Datenschutz.

1. Verantwortliche

Verantwortlich für die Verarbeitung auf malvea.de ist die Mosaic Medical UG (haftungsbeschränkt), Stubbenhof 16, 21147 Hamburg, vertreten durch den Geschäftsführer Viktor Kessler. E-Mail: kontakt@mosaic.med, Telefon: +49 40 74302662.

Für Fragen zum Datenschutz erreichen Sie uns unter kontakt@mosaic.med.

2. Wer was tut

Malvea betreibt die Website und die Terminbuchung der Video-Sprechstunde zu Wechseljahren mit Dr. med. Antje Müller. Wir nehmen Ihre Anamnese und Ihre Buchung entgegen und geben sie an die Praxis von Dr. med. Antje Müller (Brustzentrum Berlin) weiter. Die ärztliche Beratung und Behandlung erbringt allein die Praxis. Für die Behandlung, die ärztliche Dokumentation und die Abrechnung ist die Praxis selbst verantwortlich und informiert Sie darüber gesondert.

Die Praxis hat ihren Sitz in der Hönower Straße 31–33, 12623 Berlin.

3. Aufruf der Website und Hosting

Wenn Sie malvea.de aufrufen, verarbeitet unser Hostinganbieter Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht gegen Angriffe schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende und sichere Website. Vercel speichert die Protokolle nach seiner Dokumentation je nach Tarif zwischen einer Stunde und 30 Tagen.

Die Schrift Manrope wird von unserem eigenen Server ausgeliefert, nicht von Google.

4. Reichweitenmessung

Wir messen, wie die Seite genutzt wird, mit drei Werkzeugen. Keines davon setzt Cookies.

• Plausible Analytics (Plausible Insights OÜ, Estland): Seitenaufrufe und einzelne Ereignisse wie den Beginn der Anamnese, ohne Cookies und ohne Speicherung in Ihrem Browser. Die Daten bleiben nach Angaben des Anbieters in der EU.
• Vercel Web Analytics und Speed Insights (Vercel Inc., USA): Seitenaufrufe, Referrer, Land, Gerätetyp, Browser sowie Ladezeiten der Seite. Besuche werden über einen Hashwert aus der Anfrage erkannt, der nach Angaben von Vercel nach 24 Stunden verworfen wird.
• Eigene Ereignismessung: Ihr Browser meldet Seitenaufrufe und Schritte der Buchung an unseren Server. Gespeichert werden Name des Ereignisses, Seitenpfad, Referrer, Kampagnenangaben aus der Adresse (utm), Browserkennung, Land und eine zufällige Kennung, die nur im Arbeitsspeicher liegt und beim Neuladen der Seite verfällt. Antworten aus der Anamnese sind nicht enthalten.

Der Link zum Absagen eines Termins enthält eine persönliche Kennung. Auf dieser Seite lädt Plausible nicht, und Vercel sowie unsere eigene Messung erhalten nur den verkürzten Pfad /termin/absagen ohne die Kennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, welche Inhalte gelesen werden und wo die Buchung abbricht. Sie können dem jederzeit widersprechen (Abschnitt 14). Die Fristen stehen in Abschnitt 13.

5. Anamnese und Terminbuchung

Für die Sprechstunde füllen Sie eine Anamnese aus. Wir verarbeiten dabei Ihre Antworten (Alter, Zyklus, Beschwerden und deren Dauer, bisherige Behandlungen, Vorerkrankungen wie Brustkrebs oder Thrombose, Krebserkrankungen in der Familie), Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer, den Zeitpunkt und die Fassung Ihrer Einwilligung sowie Kampagnenangaben aus der Adresse, falls vorhanden. Die Angaben zur Gesundheit sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Rechtsgrundlage für die Gesundheitsdaten ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Für Name, Kontaktdaten und die Buchung selbst ist es Art. 6 Abs. 1 lit. b DSGVO, weil wir sie für die von Ihnen gewünschte Buchung brauchen. Ihre Einwilligung hat diesen Wortlaut (Fassung 2026-10-29-sprechstunde):

Ich willige ein, dass Malvea meine Angaben aus dieser Anamnese, einschließlich Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), verarbeitet und zur Durchführung der Video-Sprechstunde an die Praxis von Dr. med. Antje Müller (Brustzentrum Berlin) übermittelt. Die Praxis verwendet die Angaben zur Vorbereitung und Durchführung des Gesprächs. Ich kann diese Einwilligung jederzeit per E-Mail an kontakt@mosaic.med widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Automatische Auswertung. Aus Ihren Antworten ermittelt die Seite eine Einordnung (zum Beispiel die Stärke der Beschwerden und die Phase der Wechseljahre), die der Ärztin zur Vorbereitung dient. Geben Sie eine Blutung ungeklärter Ursache an, zeigt die Seite statt der Buchung den Hinweis, das zuerst vor Ort untersuchen zu lassen; Ihre Antworten werden in diesem Fall nicht gespeichert. Über Ihre Behandlung entscheidet allein die Ärztin im Gespräch.

Ist online kein Termin frei, speichern wir Ihre Anamnese als Anfrage und schreiben Ihnen, sobald es freie Termine gibt. Unser Team erhält dazu eine Benachrichtigung ohne Ihre Angaben.

6. Übermittlung an die Praxis

Mit Ihrer Einwilligung erhält die Praxis von Dr. med. Antje Müller (Brustzentrum Berlin) Ihre Anamnese, Ihre Kontaktdaten und Ihren Termin. Die Praxis sieht die Anamnese in einem geschützten Praxisbereich auf malvea.de, bekommt Buchungen und Absagen per E-Mail und kann die Termine mit Ihrem Namen in ihren eigenen Kalender übernehmen. Die Praxis verwendet die Angaben, um das Gespräch vorzubereiten und durchzuführen, und ist dafür eigene Verantwortliche.

7. Zahlung an die Praxis über Stripe

Die Sprechstunde bezahlen Sie vorab direkt an die Praxis, nicht an Malvea. Die Zahlung läuft über Stripe auf dem Stripe-Konto der Praxis. Wir übermitteln Stripe dafür Ihre E-Mail-Adresse, die Art des Termins (Erstgespräch oder Folgegespräch), die Ärztin und den Preis. Ihre Zahlungsdaten geben Sie auf der Bezahlseite von Stripe ein; wir sehen sie nicht. Sagen Sie rechtzeitig ab, veranlassen wir über Stripe die Erstattung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe hat Gesellschaften in Irland und den USA; für Übermittlungen in die USA nennt Stripe das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Für die Zahlungsabwicklung gilt zusätzlich die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

8. Video-Sprechstunde

Für jeden Termin legen wir einen gesperrten Videoraum bei Whereby an (Whereby AS, Norwegen, Europäischer Wirtschaftsraum; Speicherort Irland). Wir übermitteln dafür weder Ihren Namen noch Gesundheitsdaten, nur das Ende des Raums. Während des Gesprächs laufen Bild, Ton und Ihre IP-Adresse über die Server von Whereby; das Gespräch wird nicht aufgezeichnet. Der Raum verfällt kurz nach dem Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Inhalte des Gesprächs Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

9. E-Mails

Terminbestätigung mit Kalenderdatei, Erinnerungen 24 Stunden und eine Stunde vor dem Termin, Absagen, die Bestätigung der Warteliste und die Anmeldelinks für den Praxisbereich versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). Resend verarbeitet dafür Empfängeradresse, Name und Inhalt der E-Mail, etwa Termin und Videolink, aber keine Anamnese. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA nennt Resend das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

10. Warteliste

Zu Themen ohne eigene Sprechstunde (etwa PCOS und Endometriose) können Sie sich auf eine Warteliste setzen. Wir speichern E-Mail-Adresse und Telefonnummer, die Sie angeben müssen, die Stadtseite und das Thema, freiwillig Name, Postleitzahl und Notiz, dazu die Seite, von der Sie kamen, sowie den Zeitpunkt und die Fassung Ihrer Einwilligung. Wir schreiben Ihnen einmal, sobald es zu dem Thema ein Angebot gibt. Ob und wann das der Fall ist, steht nicht fest.

Das Thema kann auf eine Erkrankung hinweisen und ist dann eine Angabe zur Gesundheit. Rechtsgrundlage ist deshalb Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Ohne das Häkchen im Formular tragen wir Sie nicht ein. Die Einwilligung hat diesen Wortlaut (Fassung 2026-10-30-warteliste):

Ich willige ein, dass die Mosaic Medical UG meine E-Mail-Adresse, meine Telefonnummer, die Angaben im Formular und das Thema, für das ich mich eintrage, auf der Warteliste speichert und mir damit einmal schreibt, sobald es dazu ein Angebot gibt. Das Thema kann auf eine Erkrankung hinweisen und ist damit eine Angabe zur Gesundheit (Art. 9 Abs. 2 lit. a DSGVO). Ich kann diese Einwilligung jederzeit per E-Mail an kontakt@mosaic.med widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Die Bestätigung an Sie und die Benachrichtigung unseres Teams laufen über Resend (Abschnitt 9). Die Mail an unser Team enthält nur die Nummer des Eintrags, keine Kontaktdaten, keine Notiz und nicht das Thema. Den Eintrag selbst sieht unser Team in einem geschützten Bereich auf malvea.de.

11. Praxisbereich

Den geschützten Bereich unter /praxis nutzen nur Mitarbeitende der Praxis; Konten legt Malvea an. Die Anmeldung läuft über einen Link per E-Mail, der 15 Minuten gilt. Wir speichern Name, E-Mail-Adresse, Sitzungen mit IP-Adresse und Browserkennung sowie ein Cookie mit der Sitzungskennung, das nach 30 Tagen abläuft. Das Cookie ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist, Patientendaten nur angemeldeten Personen der Praxis zu zeigen.

12. Empfänger und Drittländer

• Vercel Inc., Walnut, Kalifornien, USA: Hosting, Auslieferung, Reichweitenmessung. Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Neon (Neon, LLC, zur Databricks, Inc. gehörend, USA): Betrieb der Datenbank in der Region Frankfurt (AWS eu-central-1). Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen aus dem EWR nennt Databricks in seiner Datenschutzerklärung die Standardvertragsklauseln der EU-Kommission.
• Plausible Insights OÜ, Estland: Reichweitenmessung, Auftragsverarbeitung, keine Übermittlung in Drittländer.
• Resend (Plus Five Five, Inc.), USA: E-Mail-Versand, Auftragsverarbeitung, Data Privacy Framework und Standardvertragsklauseln.
• Stripe, Irland und USA: Zahlungsabwicklung für die Praxis (Abschnitt 7).
• Whereby (Whereby AS), Norwegen: Videoräume, Auftragsverarbeitung.
• Praxis von Dr. med. Antje Müller (Brustzentrum Berlin): eigene Verantwortliche für die Behandlung (Abschnitt 6).

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter kontakt@mosaic.med.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es der jeweilige Zweck verlangt oder ein Gesetz es vorschreibt:

• Anfragen ohne bestätigten Termin (Anamnese und Kontaktdaten): 12 Monate nach Eingang, dann löschen wir sie automatisch.
• Abgelaufene Reservierungen und abgebrochene Termine, die nicht bezahlt wurden: 12 Monate nach Anlage.
• Bestätigte und bezahlte Termine mit der dazugehörigen Anamnese und den Kontaktdaten: Diese löschen wir nicht automatisch, weil die Praxis sie aufbewahren muss. Die Behandlungsakte ist zehn Jahre nach Abschluss der Behandlung aufzubewahren (§ 630f Abs. 3 BGB); dafür ist die Praxis verantwortlich. Nach einem Widerruf löschen wir die Anamnese, soweit keine gesetzliche Pflicht entgegensteht.
• Warteliste: 24 Monate nach dem Eintrag, bei erneuter Einwilligung ab dieser, oder früher, sobald Sie Ihre Einwilligung widerrufen.
• Eigene Ereignismessung: 14 Monate.
• Reichweitenmessung bei Vercel: Die Auswertungen bleiben je nach Tarif zwischen einem und 24 Monaten abrufbar (Dokumentation von Vercel, Stand 30.10.2026).
• Anmeldung im Praxisbereich: Sitzungen laufen nach 30 Tagen ab, Anmeldelinks nach 15 Minuten; das Konto besteht, solange die Praxis Malvea nutzt.
• Zahlungsdaten: bei der Praxis und bei Stripe nach deren gesetzlichen Pflichten.

14. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO).

Widerruf. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten per E-Mail an kontakt@mosaic.med. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Für Daten, die bereits bei der Praxis liegen, wenden Sie sich zusätzlich an die Praxis.

15. Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de, datenschutz-hamburg.de.

16. Pflicht zur Angabe

Sie müssen uns keine Daten geben, weder gesetzlich noch vertraglich. Ohne Anamnese, Kontaktdaten und Einwilligung können wir allerdings keinen Termin buchen und die Praxis kann das Gespräch nicht vorbereiten.