Datenschutzerklärung (Stand: 12.01.2026)

0) Kurz gesagt (TL;DR)

• Beim Besuch der Website fallen technisch notwendige Daten an (z. B. IP‑Adresse in Server‑Logfiles über den Hoster).
• Kontakt: Wenn du uns schreibst oder das Formular nutzt, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.
• Gästebuch: Einträge sind freiwillig – Inhalte können (je nach Darstellung) öffentlich sichtbar werden.
• Externe Inhalte (z. B. Anfahrtskarte) werden erst geladen, wenn du sie über die Cookie-/Content‑Einstellungen aktivierst.
• Repos/Datensätze: Wir hosten keine KI‑Chats. Du lädst Inhalte herunter und nutzt sie auf deiner Plattform/Installation – dafür gelten die Regeln des jeweiligen Anbieters bzw. deiner Umgebung.

1) Verantwortlicher

pchospital – Florian Michler (Einzelunternehmer)
Leharstr. 15, 81243 München, Deutschland
Telefon: +49 (0)89 / 88 95 09 55
E-Mail: service@pchospital.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht erforderlich.

2) Hosting & Server-Logfiles
Unsere Website wird über STRATO betrieben. Beim Aufruf der Website werden aus technischen Gründen Daten verarbeitet, die dein Browser automatisch übermittelt, insbesondere:

• IP‑Adresse 
• Datum/Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Referrer‑URL
• Browser/OS (User-Agent)

Diese Daten sind erforderlich, um die Website stabil und sicher bereitzustellen (z. B. Fehleranalyse, Angriffserkennung).
Speicherdauer (IP‑Adresse): STRATO gibt an, IP‑Adressen von Websitebesuchern zur Erkennung/Abwehr von Angriffen maximal 7 Tage zu speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb der Website).
Mehr Infos (STRATO/AVV/FAQ)

3) Cookies & Consent (Cookie-/Content-Einstellungen)
Unsere Website verwendet ein Cookie-/Consent‑System. Darüber kannst du auswählen, ob bestimmte Inhalte/Funktionen (insbesondere Drittanbieter‑Inhalte) geladen werden dürfen.
3.1 Technisch notwendige Cookies

Technisch notwendige Cookies bzw. ähnliche Technologien können eingesetzt werden, damit die Website überhaupt funktioniert (z. B. Seitendarstellung, Sicherheitsfunktionen, Speichern deiner Cookie‑Einstellungen).

Rechtsgrundlage:

• § 25 Abs. 2 TDDDG (technisch erforderlich), soweit es um das Speichern/Auslesen auf deinem Endgerät geht,

• und Art. 6 Abs. 1 lit. f DSGVO für die anschließende Datenverarbeitung (Websitebetrieb).

Hinweis: Die Cookie‑Regelung ist in Deutschland in § 25 TDDDG umgesetzt.

3.2 Optionale Cookies / Drittanbieter-Inhalte
Optionale Inhalte (z. B. eingebettete Karten) werden erst nach deiner Einwilligung geladen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Du kannst eine Einwilligung jederzeit über die Cookie-/Content‑Einstellungen widerrufen.

4) Kontaktaufnahme

4.1 Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir die dort eingegebenen Daten (z. B. Anfrageart, Vorname, Nachname, E‑Mail, Telefon optional, Nachricht). Pflichtfelder und die erforderliche Zustimmung sind im Formular markiert.
Zweck: Bearbeitung deiner Anfrage, Rückfragen, Terminabsprachen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), oder

• Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung allgemeiner Anfragen).

Speicherdauer: Wir speichern Anfragen so lange, wie es für die Bearbeitung erforderlich ist – und darüber hinaus nur, wenn gesetzliche Aufbewahrungspflichten bestehen.
4.2 Kontakt per E-Mail / Telefon
Wenn du uns per E‑Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten (Adresse, Inhalt, ggf. Anhänge) zur Bearbeitung deines Anliegens.

E‑Mail‑Provider (Proton): Unsere E‑Mail‑Kommunikation läuft über Dienste von Proton. Proton beschreibt sich als in der Schweiz ansässiger Anbieter.
Für Proton Mail wird u. a. angegeben, dass Daten verschlüsselt gespeichert werden und Serverstandorte in der Schweiz oder Deutschland liegen können.
Wichtig (realistisch formuliert): Proton weist darauf hin, dass unverschlüsselte E‑Mails von/zu externen Anbietern u. a. zur Spam-/Virenabwehr verarbeitet werden können.
Drittlandtransfer (Schweiz): Die EU-Kommission hat die Schweiz als Land mit angemessenem Datenschutzniveau anerkannt (Art. 45 DSGVO).

5) Gästebuch
Wenn du freiwillig einen Eintrag im Gästebuch erstellst, verarbeiten wir die von dir eingegebenen Daten (z. B. Vorname, Nachname (Pflichtfeld), E‑Mail optional, Text).
Wichtig: Gästebuch‑Inhalte sind ihrem Zweck nach dafür da, angezeigt zu werden. Bitte schreibe dort keine sensiblen Informationen hinein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe/Absenden).
Speicherdauer: bis du die Löschung verlangst oder der Zweck entfällt.
Du kannst jederzeit die Löschung deines Eintrags verlangen.

6) Externe Inhalte (z. B. Anfahrtskarte)
Auf der Kontaktseite gibt es eine Anfahrtskarte. Solche Karten sind in der Regel ein eingebetteter Drittanbieter‑Dienst. Dieser wird erst geladen, wenn du „Drittanbieter‑Inhalte“ in den Cookie-/Content‑Einstellungen aktivierst.
Wenn du externe Inhalte aktivierst, kann der jeweilige Anbieter technische Daten (z. B. IP‑Adresse, Geräteinfos, ggf. Cookies) verarbeiten. Ob dabei Daten außerhalb der EU verarbeitet werden, hängt vom Anbieter ab.
Welche Drittanbieter konkret genutzt werden, ergibt sich aus der jeweiligen Einbindung und den Einstellungen/Informationen im Consent‑Bereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

7) Links zu GitHub (Repos/Downloads)
Unsere Projektseiten verlinken u. a. auf GitHub‑Repositories. Wenn du einem GitHub‑Link folgst, verlässt du unsere Website – ab diesem Zeitpunkt gilt die Datenschutzerklärung von GitHub. GitHub beschreibt in seiner Datenschutzerklärung, wie GitHub als Verantwortlicher personenbezogene Daten verarbeitet, wenn du deren Dienste nutzt.
Wir haben keinen Einfluss darauf, welche Daten GitHub im Einzelfall verarbeitet (z. B. beim Laden der Seite oder beim Download).

8) Fernwartung / Remote-Support (nur im Rahmen einer Beauftragung)
Wenn du uns mit IT‑Support beauftragst, kann – je nach Situation – Fernwartung sinnvoll sein (Remote‑Zugriff), um Fehler zu analysieren oder Einstellungen gemeinsam durchzugehen.

• Fernwartung erfolgt nur nach Absprache und nur, wenn du sie aktiv ermöglichst (z. B. durch Starten der Software und Freigabe).

• Während einer Sitzung können je nach Freigaben Bildschirm‑Inhalte sichtbar sein; bitte schließe sensible Dokumente, wenn sie nicht benötigt werden.

Sofern dabei Drittanbieter‑Software eingesetzt wird (z. B. AnyDesk), verarbeitet auch dieser Anbieter Daten (z. B. IP‑Adresse, Geräte-/Nutzungsdaten). AnyDesk beschreibt entsprechende Datenkategorien in seiner Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Supportleistung) und ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für den konkreten Fernzugriff).

9) KI‑gestützte Projekte (ARXION, ACCILOG, Privacy Odyssey, ZEITRISS) – Fokus Selbstbetrieb
Auf pchospital.de stellen wir Informationen und Download-/Repository‑Links zu unseren Projekten bereit. Die Projekte sind so gedacht, dass du sie selbst in deiner eigenen Umgebung oder auf einer von dir gewählten Plattform nutzt.
Wichtig für Datenschutz:

• Wir betreiben auf dieser Website keinen KI‑Chat als Online‑Service und verarbeiten darüber keine Prompt‑Eingaben von dir.

• Sobald du Datensätze/Prompts/Regelwerke herunterlädst und auf einer Plattform oder lokal nutzt, findet die Verarbeitung unter der Verantwortung des jeweiligen Plattformanbieters bzw. in deiner eigenen Umgebung statt. Bitte beachte dafür die Datenschutzhinweise und Einstellungen der von dir gewählten Plattform/Installation.

10) Deine Rechte
Du hast – je nach gesetzlicher Voraussetzung – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

11) Beschwerderecht
Du kannst dich bei einer Datenschutz‑Aufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

12) Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder eingesetzte Dienste ändern (z. B. neue Drittanbieter‑Inhalte, neue Kontaktwege).