Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei Besuch unserer Website www.doctorfrost.de sowie bei Nutzung unseres KI-Chatbots.
1. Verantwortlicher
doctorfrost HG
Vertreten durch: Johannes Herrmann
Louisenstraße 64a
61348 Bad Homburg v.d.H
Telefon: +49 6172 1231640
E-Mail: info@doctorfrost-badhomburg.de
Web: www.doctorfrost.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Vertragsanbahnung) und lit. f (berechtigte Interessen, insb. Bereitstellung, Sicherheit und Missbrauchsabwehr der Website).
3. Hosting & Backend (Lovable Cloud / Supabase)
Unsere Website wird über die Plattform Lovable bereitgestellt und nutzt als Backend Lovable Cloud, das technisch auf Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) basiert. Beim Aufruf der Seite werden technische Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, User-Agent, aufgerufene URL, Referrer) verarbeitet, um die Auslieferung zu ermöglichen und Angriffe abzuwehren.
In Lovable Cloud werden außerdem folgende Daten gespeichert: Chat-Sessions und -Nachrichten, Lead-Daten (Kontaktanfragen), Seitenaufrufe (für die Reichweitenmessung) sowie hochgeladene Dokumente für die Wissensbasis des Chatbots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; für den Chat-Inhalt zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-/Chat-Banner). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer kann stattfinden und ist durch die EU-Standardvertragsklauseln abgesichert.
4. KI-Chatbot
Auf unserer Website betreiben wir einen KI-gestützten Chatbot, der Ihnen Informationen zu unseren Anwendungen, Preisen und Terminen liefert. Bei Nutzung verarbeiten wir:
- Ihre Chat-Nachrichten (Inhalt, Zeitstempel),
- eine anonyme Session-ID, die in Ihrem Browser (localStorage) gespeichert wird, um den Gesprächsverlauf zuzuordnen,
- technische Metadaten (z. B. ungefähre Sprache, IP-Adresse, User-Agent) zur Sicherheit und Missbrauchsabwehr.
Zur Generierung der Antworten werden Ihre Nachrichten zusammen mit relevanten Auszügen aus unserer Wissensbasis an unseren KI-Anbieter übermittelt. Wir nutzen hierfür den Lovable AI Gateway, der Anfragen an Modelle von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) und Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) weiterleitet. Dabei kann eine Übermittlung in Drittstaaten (insb. USA) erfolgen; diese ist durch die EU-Standardvertragsklauseln und ggf. zusätzliche Maßnahmen abgesichert.
Die KI-Anbieter sind vertraglich verpflichtet, die übermittelten Inhalte ausschließlich zur Beantwortung der jeweiligen Anfrage zu verwenden und nicht zum Training ihrer Modelle einzusetzen.
Es findet keine automatisierte Entscheidung im Einzelfalleinschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Der Chatbot dient der allgemeinen Information; er ersetzt keine medizinische, ärztliche oder therapeutische Beratung, Diagnose oder Behandlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung mit Start des Chats) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Sie eine konkrete Anfrage zu einem Termin/Angebot stellen.
5. Lead-/Kontaktformular im Chat
Wenn Sie uns über den Chat eine Kontaktanfrage hinterlassen, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, ggf. die zugeordnete Konversation sowie Ihre ausdrückliche Einwilligung zur Kontaktaufnahme. Zweck: Bearbeitung Ihrer Anfrage und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die Pflichtfelder sind als solche gekennzeichnet; ohne diese Daten können wir Sie nicht kontaktieren.
6. Reichweitenmessung (Seitenaufrufe)
Wir erfassen aggregierte Seitenaufrufe (aufgerufene URL, Zeitstempel, anonyme Session-ID, Referrer, User-Agent) zur Analyse der Nutzung und Verbesserung unseres Angebots. Es erfolgt keine Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Cookies & lokaler Speicher
Wir verwenden ausschließlich technisch notwendige Einträge im lokalen Speicher Ihres Browsers (z. B. anonyme Chat-Session-ID, Status des Cookie-Hinweises). Optionale Statistik-, Marketing- oder Drittanbieter- Cookies werden – sofern überhaupt eingesetzt – nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die lokalen Daten in Ihrem Browser löschen.
8. Speicherdauer
- Chat-Verläufe: bis zu 12 Monate zur Qualitätssicherung, danach Löschung oder Anonymisierung.
- Lead-Daten: bis zum Abschluss bzw. Widerruf der Kontaktaufnahme, längstens 24 Monate, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Seitenaufrufe: aggregiert für maximal 12 Monate.
- Server-Logs: in der Regel max. 30 Tage.
9. Empfänger / Auftragsverarbeiter
- Lovable / Lovable Cloud (Hosting & Backend, basiert auf Supabase Inc.)
- Supabase Inc. (Datenbank, Authentifizierung, Storage)
- Lovable AI Gateway als Vermittler zu OpenAI Ireland Ltd. und Google Ireland Ltd. (KI-Modelle)
Mit allen Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ergänzender technischer und organisatorischer Schutzmaßnahmen.
10. Ihre Rechte
Ihnen stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Anfragen richten Sie bitte an info@doctorfrost-badhomburg.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
11. Datensicherheit
Wir setzen TLS-Verschlüsselung (HTTPS) ein und treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen. Zugriffe auf Backend-Daten sind durch ein Rollen- und Rechtesystem auf einen kleinen Kreis berechtigter Personen beschränkt.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen oder die tatsächliche Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: Juli 2026. Hinweis: Diese Datenschutzerklärung sollte vor dem Produktivbetrieb durch eine fachkundige Stelle geprüft werden.