SchengenBescheinigungDatenschutzerklärung
Fassung 1.0, Stand 16. September 2026
Verantwortlicher
Mirco Giannini, Arzt
Münsterlandstraße 33, 10317 Berlin
E-Mail: kontakt@schengenbescheinigung.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Was wir verarbeiten und warum
| Zweck | Daten | Rechtsgrundlage | Dauer |
|---|---|---|---|
| Auftrag und Zahlung | E-Mail-Adresse, Zielländer, Reisezeitraum, Betrag | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Handels- und steuerrechtliche Aufbewahrung, bis zu 10 Jahre |
| Angaben für das amtliche Formular | Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Geschlecht, Ausweis- oder Passnummer, Wohnanschrift, Mobilnummer | Art. 6 Abs. 1 lit. b DSGVO | Als Teil der Patientenakte 10 Jahre (§ 630f Abs. 3 BGB) |
| Behandlung: Präparat, Indikation, bisherige Therapie, Verträglichkeit | Gesundheitsdaten | Art. 9 Abs. 2 lit. a DSGVO (Ihre Einwilligung) und Art. 9 Abs. 2 lit. h DSGVO (Behandlung durch den Arzt) | Die Rohangaben werden nach Abschluss gelöscht; was dokumentationspflichtig ist, steht in der Patientenakte (10 Jahre) |
| Rezeptkopie und Packungsfotos | Gesundheitsdaten, Name des vorbehandelnden Arztes | Art. 9 Abs. 2 lit. h DSGVO | Teil der Behandlungsdokumentation, 10 Jahre. Anders als bei einem bloßen Arbeitsmittel wird sie nicht kurzfristig gelöscht: Sie belegt die Verordnung, auf der das Privatrezept aufsetzt |
| Telefonat mit dem Arzt | Mobilnummer, Inhalt des Gesprächs, soweit dokumentationspflichtig | Art. 9 Abs. 2 lit. h DSGVO | Keine Aufzeichnung. Der Vermerk über das Gespräch ist Teil der Patientenakte |
| Reichweitenmessung | Gekürzte IP-Adresse, aufgerufene Seite, Gerätetyp | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website) | Aggregiert, ohne Cookies und ohne Wiedererkennung über Tage hinweg, eigener Server in der EU. Rohdaten 12 Monate |
Empfänger
Alle Auftragsverarbeiter mit Zugang zu Patientendaten sind zusätzlich nach § 203 Absatz 4 StGB zur Verschwiegenheit verpflichtet.
| Empfänger | Zweck | Ort | Hinweis |
|---|---|---|---|
| Das zuständige Gesundheitsamt | Beglaubigung der Bescheinigung. Übermittelt werden die Bescheinigung selbst, eine Kopie der Verordnung und die Approbationsurkunde des Arztes | Deutschland | Öffentliche Stelle, kein Auftragsverarbeiter. Ohne diese Übermittlung gibt es keine Beglaubigung |
| Netlify, Inc. | Hosting der Website, der Formulare und der Ablage | EU-Rechenzentrum, Mutterunternehmen USA | Auftragsverarbeiter, Standardvertragsklauseln |
| Mollie B.V. | Zahlungsabwicklung | Niederlande | Erhält E-Mail-Adresse, Betrag und ein Kennzeichen des Auftrags, keine Gesundheitsdaten |
| Zoho Corporation B.V. (ZeptoMail) | Versand der E-Mails | EU-Rechenzentrum | Auftragsverarbeiter, zusätzlich nach § 203 Abs. 4 StGB verpflichtet |
| Namirial S.p.A. über openapi.com | Qualifizierte elektronische Signatur von Rezept und Amtsfassung | Italien | Qualifizierter Vertrauensdiensteanbieter nach eIDAS |
| Hetzner Online GmbH | Server für die Reichweitenmessung | Deutschland | Auftragsverarbeiter |
Einwilligung und Widerruf
Die Angaben zu Ihrer Behandlung verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Auftragsformular erteilen. Sie können sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Widerruf vor Ausstellung bedeutet, dass die Bescheinigung nicht erstellt werden kann.
Von der Aufbewahrung der Patientenakte nach § 630f Abs. 3 BGB ist der Widerruf nicht erfasst: Die Aufbewahrung ist gesetzlich vorgeschrieben.
Keine automatisierte Entscheidung
Ob eine Bescheinigung ausgestellt wird, entscheidet ausschließlich der Arzt. Eine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO findet nicht statt.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an kontakt@schengenbescheinigung.de.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Reichweitenmessung
Wir messen die Nutzung der Website mit einer selbst betriebenen Instanz von Umami auf einem Server in Deutschland. Dabei werden keine Cookies gesetzt, und es findet keine Wiedererkennung über Tage hinweg statt. Der Fragebogen und die Praxis-Seiten sind von der Messung ausgenommen.