Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[FIRMENNAME]
[Straße und Hausnummer]
[PLZ Ort], Deutschland
E-Mail: hallo@helloamelio.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Bereitstellung der Website

Diese Website wird auf der Infrastruktur unseres Anbieters Lovable (gpt-engineer AB, Stockholm, Schweden) betrieben. Auslieferung und Backend-Dienste erfolgen über die Rechenzentren von Cloudflare, Inc. sowie – für Datenbank, Authentifizierung und Dateiablage – über Supabase in der Region Frankfurt (Deutschland). Beim Aufruf der Website werden technisch notwendige Daten (Server-Logs) verarbeitet, insbesondere:

• IP-Adresse (gekürzt bzw. anonymisiert, wo möglich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL und verwendeter Browser / Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Server-Logs werden nach spätestens 30 Tagen gelöscht, sofern keine Sicherheitsvorfälle eine längere Speicherung erforderlich machen.

3. Kontaktaufnahme und Demo-Buchung

Wenn Sie uns per E-Mail oder über das Buchungs-Formular auf der Website kontaktieren (z. B. zur Vereinbarung einer Demo), verarbeiten wir Ihre Angaben (Name, E-Mail, Praxis, Nachricht, Terminwunsch) zur Bearbeitung Ihrer Anfrage und für ggf. anschließende Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Anfrage wird gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (regelmäßig nach 24 Monaten).

4. Registrierung und Kundenkonto

Für die Nutzung des Amelio-Produkts können Sie ein Konto anlegen. Wir verarbeiten hierfür Ihre E-Mail-Adresse, ein gehashtes Passwort sowie – bei Nutzung eines Identitätsanbieters (z. B. Google) – die vom Anbieter freigegebenen Profilinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn Sie Ihr Konto schließen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Zahlungsabwicklung

Für kostenpflichtige Angebote nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Zahlungsdaten (z. B. Kartendaten, IBAN) werden ausschließlich an Stripe übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

6. KI-Agenten (Scribe, HKP-Nachfass, Voice-Empfang)

Bei Nutzung der Amelio-Agenten verarbeiten wir die von Ihnen bzw. Ihrer Praxis übermittelten Inhalte (z. B. Audio-Aufnahmen, Text- und Chat-Nachrichten, HKP-Positionen) ausschließlich zum Zweck der Erbringung der jeweiligen Funktion. Zur Sprach- und Textverarbeitung werden Anfragen über das Lovable AI Gateway an folgende Sprachmodell-Anbieter weitergeleitet:

• OpenAI Ireland Ltd., Dublin, Irland
• Google Ireland Ltd., Dublin, Irland
• Anthropic PBC, San Francisco, USA

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; bei Anbietern außerhalb der EU stützen wir Übermittlungen auf EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ergänzende Schutzmaßnahmen (u. a. Zero-Retention-Vereinbarungen, sofern angeboten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. – soweit Patientendaten betroffen sind – Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG, ergänzt durch einen Auftragsverarbeitungsvertrag mit Ihrer Praxis als Verantwortlicher.

Die verarbeiteten Praxis- und Patientendaten werden ausschließlich in Rechenzentren innerhalb der EU (Frankfurt am Main) gespeichert. Eine Nutzung Ihrer Inhalte zum Training der Sprachmodelle findet nicht statt.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbaren Local-Storage ein (z. B. für Login-Sitzung, Sprach- und Theme-Präferenz). Diese sind für den Betrieb der Website erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG. Eine Einwilligung ist hierfür nicht erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein.

8. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Lovable / gpt-engineer AB (Hosting-Plattform, Schweden)
• Cloudflare, Inc. (Content Delivery, EU-Edge)
• Supabase (Datenbank, Auth, Storage – Frankfurt, DE)
• Stripe Payments Europe, Ltd. (Zahlungen, Irland)
• OpenAI, Google, Anthropic (LLM-Verarbeitung, über Lovable AI Gateway)
• Resend / vergleichbarer Anbieter (transaktionale E-Mails)

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO, i. d. R. 6 bzw. 10 Jahre) bestehen. Danach werden die Daten routinemäßig gelöscht.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@helloamelio.com. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Datensicherheit

Wir verwenden TLS-Verschlüsselung (HTTPS) für die Übertragung Ihrer Daten. Zugriffe auf produktive Systeme sind auf einen kleinen Kreis berechtigter Personen beschränkt und werden protokolliert. Passwörter werden ausschließlich als Hashes gespeichert.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: Juli 2026