Datenschutzerklärung

Stand: 14.08.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Allgemeiner Kontakt: patavio@patavio.de

Datenschutzkontakt: datenschutz@patavio.de

2. Worum es bei Patavio geht

Patavio ist ein digitales Informations- und Orientierungsangebot im Gesundheitskontext.

Sechs klar getrennte Funktionen erklären allgemeine medizinische Ausdrücke, Abkürzungen, Befund-, Diagnostik- und Therapie-Formulierungen oder vergleichen zwei Begriffe. Jede Funktion verarbeitet genau zwei kurze Pflichtfelder.

Patavio stellt keine Diagnose, gibt keine persönliche Therapieempfehlung und ersetzt keine ärztliche Beratung, Untersuchung oder Entscheidung.

Bei akuten Beschwerden, Notfällen oder lebensbedrohlichen Situationen nutzen Sie Patavio bitte nicht. Holen Sie unverzüglich medizinische Hilfe oder wählen Sie im Notfall 112.

3. Keine unmittelbar personenbezogenen Angaben eingeben

Bitte geben Sie auf Patavio keine Angaben ein, durch die Sie oder andere Personen unmittelbar erkennbar werden.

Dazu gehören insbesondere:

• Namen
• Geburtsdaten
• Adressen
• Telefonnummern
• E-Mail-Adressen
• Versichertennummern
• vollständige Befunde
• Arztbriefe
• Entlassungsberichte
• Patientengeschichten
• Daten anderer Personen

Die erforderliche Erkrankung oder der medizinische Zusammenhang kann eine Gesundheitsangabe darstellen. Sie wird ausschließlich für die konkrete Anfrage verarbeitet und nicht als langfristiges Nutzerprofil geführt.

4. KI-Funktionen, Patavio-Rahmen und OpenAI-API

Patavio ist keine freie KI-Anfrage. Die sechs KI-Funktionen sind von Patavio vorgegeben und klar begrenzt. Eingaben sind kurz, die Ausgabe folgt einem festen medizinisch-sprachlichen Rahmen, einer festgelegten Struktur sowie technischen Sicherheits-, Format- und Qualitätsregeln.

Nach erfolgreicher technischer Prüfung sucht Patavio zuerst nach einer ausdrücklich redaktionell freigegebenen Patavio-Antwort für die exakte Kombination aus gewählter Funktion und beiden Eingaben. Ein solcher Treffer wird serverseitig ausgegeben und erreicht weder Cloudflare Turnstile noch OpenAI.

Nur wenn keine passende Patavio-Antwort vorhanden ist und nach den lokalen Prüfungen ein neuer KI-Aufruf erforderlich ist, werden die kurzen Eingaben im notwendigen Umfang serverseitig an die OpenAI-Moderations- und Responses-API übermittelt.

Die OpenAI-Anfrage erfolgt serverseitig mit fest vorgegebenem Modell, festem Ausgabeformat, festen Sicherheits- und Qualitätsregeln sowie store: false. Patavio nutzt dabei keine OpenAI-Tools, keine Websuche und keine Conversations.

Nach Angaben von OpenAI werden API-Daten standardmäßig nicht zum Training der Modelle verwendet, sofern dies nicht ausdrücklich freigegeben wurde. OpenAI kann Inhalte und technische Metadaten im Rahmen der Missbrauchsüberwachung standardmäßig für einen begrenzten Zeitraum vorhalten. Patavio behauptet daher keine Zero Data Retention.

Die Eingaben sind bewusst begrenzt. Patavio ist nicht für vollständige Befunde, Arztbriefe, persönliche Diagnosen, Therapieentscheidungen, Laborwertauswertungen oder Notfälle gedacht.

5. KI-Transparenz und Rollenverteilung

Patavio weist Nutzerinnen und Nutzer darauf hin, wenn eine Funktion KI-gestützt arbeitet. KI-generierte Erklärungen werden als solche kenntlich gemacht.

Für Funktionsseiten, Kopierausgaben und Druckausgaben verwendet Patavio insbesondere folgende Kennzeichnung:

KI-generierte Erklärung · erstellt mit Patavio · patavio.de

Diese Kennzeichnung soll auch dann erhalten bleiben, wenn eine Erklärung kopiert oder ausgedruckt wird. Dadurch bleibt außerhalb der Website nachvollziehbar, dass die Erklärung mit Patavio erstellt wurde und nicht als ärztlich geprüfte Einzelbewertung zu verstehen ist.

OpenAI stellt das zugrunde liegende KI-Modell und die API bereit.

Die Artoption GmbH betreibt Patavio unter eigener Verantwortung. Sie gestaltet die Patavio-Funktionen, Eingabegrenzen, Sicherheitsregeln, Ergebnisdarstellung, Nutzerhinweise sowie den medizinisch-sprachlichen Patavio-Rahmen und ist für die Veröffentlichung und den Betrieb von Patavio verantwortlich.

Soweit Patavio KI-Funktionen unter eigener Marke bereitstellt, behandelt die Artoption GmbH die daraus folgenden Transparenzpflichten vorsorglich so, dass Nutzerinnen und Nutzer klar erkennen können, wann sie eine KI-Funktion nutzen und wann eine Erklärung KI-gestützt mit Patavio erstellt wurde.

Das KI-Modell ist nicht medizinisch verantwortlich. Verantwortlich für Patavio, die Nutzerführung, die Veröffentlichung, die redaktionellen Inhalte und die Transparenz gegenüber Nutzerinnen und Nutzern bleibt die Artoption GmbH.

Live erzeugte KI-Erklärungen werden für die konkrete Anfrage erstellt. Sie werden nicht vorab einzeln ärztlich geprüft und sind keine persönliche Diagnose, Therapieempfehlung oder medizinische Entscheidung.

6. Speicherung bei Funktionen und Glossar

Patavio speichert medizinische Live-Eingaben und Modellantworten nicht automatisch als Inhalt, Glossareintrag, Kandidat, Nutzerprofil oder Patientenakte. Eine Modellantwort wird insbesondere nicht automatisch zu einer redaktionell freigegebenen Patavio-Antwort.

Das Glossar durchsucht ausschließlich bestätigte lokale redaktionelle Patavio-Dateien. Die Glossarsuche verwendet keinen KI-Aufruf, keinen Kandidaten-Cache und keine automatische Veröffentlichung. Suchanfragen werden nicht als Glossarinhalt gespeichert.

Beim Aufruf einzelner Glossareinträge können technisch notwendige Zugriffsdaten entstehen. Je nach technischer Umsetzung und Serverlog-Konfiguration kann auch die aufgerufene URL verarbeitet werden. Patavio verwendet diese Informationen nicht zur Erstellung eines Nutzerprofils.

Gespeichert werden können ausschließlich kurzlebige pseudonyme Schutz- und Kostenkennungen sowie technische Ereignisse und Aggregate ohne Eingabe- oder Antwortinhalt. Autorisierte technische Detailereignisse umfassen höchstens 500 Einträge und höchstens 14 Kalendertage; technische Aggregate werden höchstens 13 Monate aufbewahrt.

7. Schutz vor missbräuchlichen Zugriffen

Zum Schutz vor automatisierten, parallelen oder kostenverursachenden Zugriffen gelten Tages-, Parallelitäts- und Budgetgrenzen.

Die beim Verbindungsaufbau technisch übermittelte IP-Adresse wird kurzfristig verarbeitet, um eine kryptografisch pseudonymisierte und täglich wechselnde Kennung zu bilden. Die Roh-IP wird nicht in Patavio-Schutz-, Kosten- oder Cockpitdateien gespeichert.

Die pseudonyme Kennung dient ausschließlich dem Schutz vor Missbrauch, der Kostenkontrolle und der Stabilität der Website.

Formulareingaben, Modellantworten, Browserfingerprints, Cookies und Sitzungsinhalte werden in diesen Schutzdaten nicht gespeichert.

Die Verarbeitung dient der Sicherheit und Stabilität der Website sowie dem Schutz vor missbräuchlicher und kostenverursachender Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Cloudflare Turnstile

Cloudflare Turnstile wird ausschließlich eingesetzt, um die sechs Patavio-KI-Funktionen vor automatisiertem Missbrauch zu schützen.

Turnstile wird nicht schon beim Seitenaufruf, beim Tippen, bei einer lokalen Ablehnung oder bei einem vorhandenen redaktionell freigegebenen Patavio-Treffer geladen.

Turnstile wird erst geladen, wenn eine der sechs Patavio-KI-Funktionen nach den lokalen Prüfungen und ohne passenden redaktionell freigegebenen Patavio-Treffer eine neue OpenAI-Anfrage auslöst.

In diesem Moment verbindet sich der Browser direkt mit Cloudflare. Cloudflare kann dabei technisch erforderliche Browser- und Verbindungsdaten verarbeiten, zum Beispiel IP-Adresse, Browser- und Geräteinformationen, technische Prüfsignale, Site-Key und Origin.

Patavio fügt der serverseitigen Siteverify-Anfrage keine Besucher-IP als remoteip hinzu. Turnstile-Token und Siteverify-Rohantwort werden von Patavio nicht dauerhaft protokolliert. Ohne erfolgreiche Prüfung wird keine OpenAI-Anfrage ausgeführt.

9. Hosting und Server-Logs

Die Website wird bei IONOS gehostet.

Beim Aufruf der Website können technisch notwendige Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse oder eine gekürzte beziehungsweise anonymisierte IP-Adresse, Zeitpunkt, aufgerufene Datei oder URL, Browserinformationen und technische Statuscodes.

Server-Logs dienen der technischen Sicherheit, Stabilität, Fehleranalyse und Missbrauchserkennung.

Patavio verwendet Server-Logs nicht zur Erstellung medizinischer Nutzerprofile.

Die konkrete Speicherdauer und der konkrete Anonymisierungsgrad richten sich nach dem tatsächlich eingesetzten IONOS-Produkt, den dortigen Einstellungen und den vertraglichen beziehungsweise technischen Vorgaben des Hosting-Anbieters.

10. Rechtsgrundlagen und Dienstleister

Die Verarbeitung technisch notwendiger Daten für den Betrieb der Website, Hosting, Server-Logs, Missbrauchsschutz, Rate Limits, Kostenkontrolle und technische Stabilität erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und vor Missbrauch geschützten Betrieb der Website.

Soweit Sie eine Patavio-Funktion aktiv nutzen, erfolgt die Verarbeitung der eingegebenen kurzen Angaben zur Bearbeitung Ihrer Anfrage und zur Bereitstellung der gewünschten Erklärung.

Patavio fordert Sie ausdrücklich auf, keine unmittelbar personenbezogenen Angaben und keine identifizierbaren Gesundheitsdaten einzugeben. Eine Verarbeitung identifizierbarer Gesundheitsdaten ist nicht Zweck des Angebots.

Für Hosting, KI-Verarbeitung und Missbrauchsschutz werden technische Dienstleister eingesetzt, insbesondere IONOS, OpenAI und Cloudflare. Daten werden nur übermittelt, soweit dies für den jeweils beschriebenen technischen Ablauf erforderlich ist oder eine gesetzliche Pflicht besteht.

Bei OpenAI und Cloudflare kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesem Fall werden geeignete Garantien nach Maßgabe der DSGVO berücksichtigt, soweit sie erforderlich sind.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

12. Zuständige Datenschutzaufsicht

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22

20459 Hamburg

13. Apotheken- und Notdienstsuche über aponet.de

Auf der Seite „Apotheken und Notdienstapotheken finden“ stellt Patavio ein Suchformular des offiziellen Gesundheitsportals aponet.de bereit.

Erst wenn Sie eine Postleitzahl oder einen Ort eingeben und die Suche absenden, werden diese Angaben direkt an aponet.de übermittelt. Zusätzlich verbindet sich Ihr Browser technisch mit aponet.de. Dabei können auch technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Requestdaten verarbeitet werden.

Das Suchergebnis öffnet sich bei aponet.de in einem neuen Tab. Patavio speichert Ihre Eingabe nicht. Für die weitere Verarbeitung bei aponet.de gelten die dortigen Datenschutzinformationen.

Datenschutzinformationen von aponet.de ↗ (externe Website, öffnet in einem neuen Tab)

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.