DSGVO-konform · GDPR compliant · Stand: Oktober 2026

Datenschutzerklärung Privacy Policy

1. Verantwortliche Stelle 1. Controller

HB AI Consulting
Hoda Booschehri
Diesterwegstr. 25
25421 Pinneberg
Deutschland
E-Mail: info@hb-aiconsulting.com

2. Allgemeine Hinweise zur Datenverarbeitung 2. General Information on Data Processing

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der DSGVO. Protecting your personal data is important to us. Personal data is processed exclusively in accordance with the GDPR and applicable data protection laws.

  • Einwilligung (Art. 6 Abs.1 lit.a DSGVO)Consent (Art. 6(1)(a) GDPR)
  • Vertragserfüllung (Art. 6 Abs.1 lit.b DSGVO)Contract performance (Art. 6(1)(b) GDPR)
  • Rechtliche Verpflichtung (Art. 6 Abs.1 lit.c DSGVO)Legal obligation (Art. 6(1)(c) GDPR)
  • Berechtigtes Interesse (Art. 6 Abs.1 lit.f DSGVO)Legitimate interest (Art. 6(1)(f) GDPR)

3. Hosting 3. Hosting

Diese Website wird bei Hostinger International Ltd. gehostet. Zum Zweck der Bereitstellung der Website werden technische Zugriffsdaten verarbeitet. This website is hosted by Hostinger International Ltd.. Technical access data may be processed to ensure website availability.

  • IP-Adresse / IP address
  • Zugriffszeit / Access time
  • Browsertyp / Browser type
  • Betriebssystem / Operating system
  • Referrer URL

Mit dem Hostinganbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. A data processing agreement (DPA) according to Art. 28 GDPR has been concluded.

4. SSL / TLS Verschlüsselung 4. SSL / TLS Encryption

Diese Website nutzt SSL/TLS-Verschlüsselung zum Schutz vertraulicher Datenübertragungen. This website uses SSL/TLS encryption to secure data transmissions.

5. Kontaktformular 5. Contact Form

Wenn Sie uns kontaktieren, werden folgende Daten verarbeitet: When contacting us, the following data may be processed:

  • Name
  • E-Mail
  • Telefon / Phone (optional)
  • Praxis / Organisation
  • Nachricht / Message

Rechtsgrundlage: Art. 6 Abs.1 lit.b bzw. lit.a DSGVO. Speicherdauer: maximal 12 Monate. Legal basis: Art. 6(1)(b) or (a) GDPR. Retention period: up to 12 months.

Für den Versand der Formulardaten nutzen wir den Dienst Formspree (Formspree, Inc., USA). Die eingegebenen Daten werden an Server von Formspree übertragen und per E-Mail an uns weitergeleitet. Dabei kann eine Übermittlung in die USA stattfinden. To deliver form submissions we use the service Formspree (Formspree, Inc., USA). The data you enter is transmitted to Formspree servers and forwarded to us by email. This may involve a transfer to the USA.

6. KI-Assistent auf der Website 6. AI Assistant on the Website

Auf dieser Website können Sie freiwillig einen KI-Assistenten starten. Der Assistent wird von ElevenLabs (Eleven Labs Inc., USA) bereitgestellt. Erst wenn Sie auf „Gespräch starten“ klicken, wird eine Verbindung zu Servern von ElevenLabs hergestellt. Ohne diesen Klick wird keine Verbindung aufgebaut. You may voluntarily start an AI assistant on this website. The assistant is provided by ElevenLabs (Eleven Labs Inc., USA). A connection to ElevenLabs servers is only established once you click “Start conversation”. Without this click, no connection is made.

Das Programm für das Fenster des Assistenten wird ebenfalls erst nach Ihrem Klick auf „Gespräch starten“ geladen. Es kommt von unpkg.com, einem öffentlichen Content Delivery Network (ein Netzwerk von Servern, das Programmdateien schnell ausliefert). Dabei wird Ihre IP-Adresse an den Betreiber dieses Netzwerks übermittelt. Die Server können sich auch in den USA befinden. Rechtsgrundlage ist auch hier Ihre Einwilligung (Art. 6 Abs.1 lit.a DSGVO), die Sie durch den Start des Assistenten erteilen. The program for the assistant window is also only loaded once you click “Start conversation”. It is delivered by unpkg.com, a public content delivery network (a network of servers that delivers program files quickly). In the process, your IP address is transmitted to the operator of this network. The servers may also be located in the USA. Here, too, the legal basis is your consent (Art. 6(1)(a) GDPR), which you give by starting the assistant.

  • Technische Zugriffsdaten, zum Beispiel die IP-AdresseTechnical access data, for example the IP address
  • Inhalte Ihres Gesprächs (Sprache oder Text)The content of your conversation (voice or text)

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs.1 lit.a DSGVO), die Sie durch den Start des Assistenten erteilen. Dabei kann eine Übermittlung in die USA stattfinden. Bitte geben Sie keine Patientendaten oder andere vertrauliche Gesundheitsdaten ein. The legal basis is your consent (Art. 6(1)(a) GDPR), which you give by starting the assistant. This may involve a transfer to the USA. Please do not enter patient data or other confidential health data.

7. Tätigkeit als KI-Beratung 7. AI Consulting Activities

HB AI Consulting unterstützt medizinische Einrichtungen bei der Implementierung von KI-Systemen. Über diese Website werden keine Patientendaten erhoben. HB AI Consulting supports healthcare providers in implementing AI systems. No patient data is collected through this website.

8. Rolle als Auftragsverarbeiter 8. Role as Data Processor

Sofern wir im Auftrag medizinischer Einrichtungen tätig werden, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. When acting on behalf of healthcare organizations, we operate as a data processor according to Art. 28 GDPR.

9. Verarbeitung besonderer Kategorien personenbezogener Daten 9. Processing of Special Categories of Data

Im Rahmen von Projekten im Gesundheitswesen können besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), insbesondere Gesundheitsdaten, verarbeitet werden. Diese Verarbeitung erfolgt ausschließlich im Auftrag medizinischer Einrichtungen. In healthcare-related projects, special categories of personal data (Art. 9 GDPR), including health data, may be processed exclusively on behalf of medical institutions.

10. KI-Systeme 10. AI Systems

KI-Systeme dienen ausschließlich der organisatorischen Unterstützung. Es erfolgt keine automatisierte medizinische Entscheidungsfindung. AI systems are used only for organizational support and do not make medical decisions.

11. Technische und organisatorische Maßnahmen 11. Technical and Organizational Measures

  • SSL/TLS Verschlüsselung
  • Zugriffsbeschränkungen
  • rollenbasierte Berechtigungen
  • Serverstandorte innerhalb der EU
  • regelmäßige Sicherheitsüberprüfungen

12. Ihre Rechte 12. Your Rights

  • AuskunftRight of access (Art.15 DSGVO)
  • BerichtigungRight to rectification (Art.16 DSGVO)
  • LöschungRight to erasure (Art.17 DSGVO)
  • EinschränkungRestriction of processing (Art.18 DSGVO)
  • DatenübertragbarkeitData portability (Art.20 DSGVO)
  • WiderspruchRight to object (Art.21 DSGVO)
  • WiderrufWithdraw consent (Art.7(3) DSGVO)