GESONA · TRANSPARENZ

Datenschutz in der Beta

Stand: 6. November 2026. Diese Hinweise beschreiben die derzeitige geschlossene Beta.

1. Verantwortlicher und Kontakt

Pascal Hoffmann, Hohestraße 92, 44328 Dortmund. Für Datenschutzanliegen: kontakt@gesona.de.

2. Anmeldung und Konto

Die persönliche Anmeldung erfolgt mit deiner E-Mail-Adresse und deinem Gesona-Passwort. Wir speichern deinen Namen, deine E-Mail-Adresse, eine interne Benutzerkennung, zugewiesene Rechte und einen gesalzenen Passwort-Hash, nicht das Passwort im Klartext. Ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Sitzungscookie gilt höchstens acht Stunden. Abmeldung, Passwortänderung oder Änderungen am Zugang beenden bestehende Sitzungen. Einrichtungslinks sind einmalig und 24 Stunden gültig; serverseitig wird nur ihr Hash gespeichert. Zum Schutz vor Anmeldeversuchen werden aus IP-Adresse beziehungsweise Kontoangabe abgeleitete, gehashte Zähler in 15-Minuten-Fenstern verwendet. Abgelaufene Sitzungen und Zähler werden beim nächsten Anmeldeversuch bereinigt. Die Nutzung des Kontos und die von dir gewünschten Funktionen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Das Hosting erfolgt weiterhin über die unter Abschnitt 5 genannten Dienste.

3. Anfragen und Gesundheitsbezug

Eine Terminanfrage enthält deine Kontaktdaten, den ausgewählten Anbieter, die Leistung und den Termin oder Zeitraum. Die gewählte Leistung kann Rückschlüsse auf deine Gesundheit zulassen. Vor dem Absenden bitten wir deshalb um eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Zeitpunkt und Fassung der Einwilligung werden gespeichert. Deine Anfrage ist für dich und den ausgewählten Anbieter sichtbar. Du kannst deine Einwilligung jederzeit für die Zukunft über das Kontaktformular (Thema Datenschutz) oder per E-Mail widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Bitte sende keine Befunde, Diagnosen oder medizinischen Dokumente über Gesona.

4. Weitere gespeicherte Angaben

Wir speichern von dir angelegte Anbieterprofile, Merkliste und Dashboard-Einstellungen, eingereichte Inserate, Feedback sowie persönliche Zeiteinträge. Profile und freigegebene Inserate sind innerhalb der Beta sichtbar; Zeiteinträge nur in deinem Konto. Kontaktdaten in Inseraten sind für deren Betrachter sichtbar. Für die gewünschten Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Technischer Zugriffsschutz dient dem berechtigten Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

Optionaler kostenloser Basiseintrag

Bei der Praxiseinrichtung kannst du freiwillig zustimmen, dass Praxisname und Anschrift für einen kostenlosen Basiseintrag nach dem öffentlichen Start aufbewahrt werden. Wir speichern deine Auswahl und bei Zustimmung den Zeitpunkt. Diese Auswahl betrifft keine Leistungsdetails oder Mitarbeiterdaten. Du kannst sie im Praxisprofil zurücknehmen oder über das Kontaktformular widerrufen. Die Beta-Nutzung ist auch ohne diese Zustimmung möglich.

Kalenderbausteine und Öffnungszeiten gehören zum geschützten Anbieterbereich. Buchungen zeigen dort den Namen, die gewählte Leistung und die reservierte Gesamtdauer. Anbieterangebote im Marktplatz sind nach B2B und B2C getrennt; B2B-Angebote erscheinen ausschließlich im Anbieterbereich.

5. Hosting und technische Speicherung

Die Anwendung wird über OpenAI Sites betrieben und verwendet Cloudflare Workers sowie eine Cloudflare-D1-Datenbank. An diesen technischen Betrieb können Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserinformationen übermittelt werden. Gesona bindet keine Werbetracker ein. Für die installierbare Webansicht wird ausschließlich eine allgemeine Offline-Hinweisseite lokal gespeichert; persönliche API-Antworten und Anfragen werden nicht offline zwischengespeichert.

Die konkrete vertragliche Einbindung der Dienstleister, Datenstandorte und gegebenenfalls Garantien für Drittlandübermittlungen müssen vor dem externen Pilotbetrieb abschließend geprüft und ergänzt werden. Die Beta bleibt bis dahin im beschränkten Zugang.

6. Kontaktformulare für Nutzer und Anbieter

Wir erfassen Benutzerkennung, Antwort-E-Mail, Anliegen, Nachricht, Zeitpunkt, Vorgangsnummer und Bearbeitungsstatus. Eine Organisation ist freiwillig. Die Zuordnung B2C oder B2B dient der Bearbeitung durch den Betreiber; beide Eingänge sind derzeit kontakt@gesona.de zugeordnet. Die Anfrage wird in der Datenbank gespeichert. Ein automatischer E-Mail-Versand ist noch nicht angeschlossen. Die Anfrage ist für dich, den Betreiber und ausdrücklich für Support freigeschaltete Admins sichtbar, nicht für andere Nutzer oder Anbieter.

Vertragsbezogene und vorvertragliche Anfragen verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an einer erreichbaren Plattform und der Beantwortung von Anliegen. Soweit wir gesetzliche Datenschutzpflichten erfüllen, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Eine zusätzliche Werbeeinwilligung wird nicht verlangt. Bitte keine Gesundheitsdaten über diese Formulare übermitteln.

7. Testkonten und Login-Auswertung

Der separate Testbereich nutzt fiktive Beispieldaten und einen notwendigen Sitzungscookie. Jede Anmeldung erzeugt eine isolierte Testsitzung. Testinhalte werden bei erfolgreichem Logout gelöscht. Ausdrücklich über „Feedback zur Beta“ abgesendete Rückmeldungen bleiben unabhängig davon zur Bearbeitung erhalten. Wir speichern den Nachrichtentext, die Kategorie, Zeitpunkt, Kontotyp und Rolle sowie eine gehashte Absenderkennung. Zugriff erhalten der Betreiber und Admins mit Supportberechtigung. Sitzungen laufen spätestens nach zwei Stunden ab; abgelaufene Datensätze werden beim nächsten Zugriff auf den Testbereich bereinigt. Das Schließen des Browsers ersetzt keinen Logout.

Für die Auswertung des Beta-Tests speichert Gesona die Testrolle, den Zeitpunkt einer erfolgreichen Anmeldung und das Sitzungsende für 30 Tage. Es werden keine Testinhalte, Passwörter oder IP-Adressen in der Auswertung angezeigt. Die Auswertung ist über den Test-Admin und für entsprechend berechtigte persönliche Adminzugänge erreichbar. Da Konten geteilt werden, sind Loginzahlen keine Anzahl verschiedener Personen. Die Verarbeitung dient dem berechtigten Interesse an der Erprobung und Verbesserung der Beta nach Art. 6 Abs. 1 Buchst. f DSGVO; das Widerspruchsrecht bleibt bestehen. Zum Schutz vor Anmeldeversuchen wird ein kurzlebiger, gehashter Zähler für die technische Kennung geführt; diese Sperrzähler werden nach Ablauf bei einem weiteren Testzugriff bereinigt.

Verwaltung der geschlossenen Beta

Für persönliche Freigaben speichern wir Name, E-Mail, Rolle, Kontostatus, Tarif und Berechtigungen. Verwaltungsänderungen werden mit verantwortlichem Konto, Zeitpunkt, Aktion und betroffenem Datensatz protokolliert. Diese Daten dienen der Zugangsverwaltung und Absicherung des Betabetriebs; Grundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Nur entsprechend berechtigte Admins erhalten Zugriff auf ihren Aufgabenbereich. Abrechnungsentwürfe enthalten Anbieter-E-Mail, Leistung, Zeitraum und Nettobetrag; sie sind noch keine Rechnungen. Anträge auf Auskunft, Berichtigung oder Löschung können über das Kontaktformular gestellt werden.

8. Aufbewahrung und Rechte

Daten werden nur so lange aufbewahrt, wie sie für die jeweilige Funktion, die Bearbeitung einer Anfrage oder gesetzliche Pflichten erforderlich sind. Löschanliegen werden derzeit persönlich bearbeitet; eine automatische Löschroutine ist noch nicht eingerichtet. Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Wende dich dafür an kontakt@gesona.de. Alternativ nutze das Kontaktformular mit dem Thema Datenschutz. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.