Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Sanguinum Health UG (haftungsbeschränkt)
Stephansplatz 1–5
20354 Hamburg
Deutschland

Vertreten durch den Geschäftsführer Sven Winkler
Telefon: +49 40 46002277
E-Mail: info@sanguinum.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Vermittlung an unsere Partnerpraxen, die Zusammenarbeit mit unseren Partnerinnen und Partnern sowie die Beantwortung Ihrer Anfragen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen).

Gesundheitsdaten benötigen wir für die Nutzung dieser Website nicht. Bitte geben Sie in Formularen nur die Angaben ein, die für Ihr Anliegen nötig sind.

3. Hosting und Bereitstellung der Website

Diese Website und der Partnerbereich werden mit Shopify betrieben. Vertragspartner für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag die beim Aufruf der Website anfallenden Daten (zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) sowie die Daten, die Sie in Formularen oder in Ihrem Konto angeben. Dabei können Daten auch an verbundene Unternehmen von Shopify in Kanada und den USA übermittelt werden. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission für Kanada, das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Sie ein Konto nutzen, Art. 6 Abs. 1 lit. b DSGVO.

Das Rezeptatelier, der Fachassistent und das Bestellformular für Partnerpraxen laufen auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland. Beim Aufruf speichert der Server technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung) in Protokolldateien. Diese dienen der Sicherheit und Fehleranalyse und werden nach kurzer Zeit automatisch gelöscht. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies und Einwilligung

Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, damit die Website funktioniert, zum Beispiel für die Anmeldung im Partnerbereich, den Warenkorb und Ihre Datenschutzeinstellungen (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle übrigen Cookies, etwa für Statistiken über die Nutzung der Website, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie im Cookie-Banner beim ersten Besuch. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen oder die Cookies in Ihrem Browser löschen.

5. Praxissuche

Für die Suche nach einer Praxis können Sie eine Postleitzahl oder einen Ort eingeben. Die Suche erfolgt in Ihrem Browser anhand einer in der Website hinterlegten Liste. Wenn Sie «Standort verwenden» wählen, fragt Ihr Browser Sie um Erlaubnis. Ihr Standort wird nur in Ihrem Browser zur Entfernungsberechnung verwendet und nicht an uns übermittelt oder gespeichert.

Karten von OpenStreetMap laden wir erst, wenn Sie auf «Karte laden» klicken. Dann wird Ihre IP-Adresse an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, übermittelt. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Links zu Google Maps und Apple Karten öffnen die Seiten dieser Anbieter erst, wenn Sie sie anklicken.

6. Anfragen an eine Praxis

Über das Formular auf der Seite einer Praxis können Sie ein kostenloses Infogespräch anfragen. Wir verarbeiten Ihre Angaben (Name, Kontaktdaten, Ihre Nachricht) und leiten sie an die von Ihnen gewählte Praxis weiter. Die Praxis ist für die weitere Bearbeitung und die Behandlung selbst verantwortlich. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Anfragen, solange es für die Vermittlung und mögliche Rückfragen erforderlich ist, längstens zwei Jahre.

7. Kontaktformulare und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Zusammenarbeit, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für Formulare, Bewertungen und den Newsletter nutzen wir HubSpot, einen Dienst der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland. Die Daten werden in Rechenzentren in der EU gespeichert. Eine Übermittlung an die HubSpot, Inc. in den USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise von Standardvertragsklauseln. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung.

8. Bewertungen

Sie können die Praxis, in der Sie die Kur gemacht haben, bewerten. Bewertungen prüfen wir vor der Veröffentlichung. Veröffentlicht werden die Bewertung und der von Ihnen angegebene Name oder ein Kürzel, nicht Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Dann entfernen wir Ihre Bewertung.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen für den Versand. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail und bestätigen darin Ihre Anmeldung. Wir speichern Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Link in jeder E-Mail oder per Nachricht an uns abbestellen.

10. Partnerbereich für Therapeutinnen und Therapeuten

Unsere Partnerinnen und Partner erhalten ein Konto für den Partnerbereich. Dafür verarbeiten wir Name, Praxisangaben, Kontaktdaten, Partnernummer und die Verknüpfung mit dem Praxisprofil in der Praxissuche. Die Anmeldung erfolgt mit einem Einmalcode per E-Mail. Rechtsgrundlage ist der Partnervertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bestellformular: Bestellungen aus dem Partnerbereich werden über unseren Server bei Mittwald per E-Mail an unser Bestellteam übermittelt. Sie erhalten eine Bestätigung per E-Mail. Zur Auslieferung geben wir Name, Praxis und Lieferadresse an unsere Partnerapotheke weiter. Bestellungen bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (§ 257 HGB, § 147 AO, bis zu zehn Jahre). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Fachassistent: Der Fachassistent beantwortet Fachfragen auf Grundlage des Sanguinum Konzepthandbuchs. Ihre Frage wird dazu an den KI-Dienst von Anthropic (Anthropic PBC, USA) übermittelt und die Antwort an Ihren Browser zurückgegeben. Grundlage der Übermittlung sind Standardvertragsklauseln. Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Inhalte nicht zum Training von KI-Modellen verwendet. Auf unserem Server speichern wir weder Fragen noch Antworten, sondern nur die Anzahl der Anfragen pro Tag. Der Gesprächsverlauf bleibt in Ihrem Browser, bis Sie das Fenster schließen. Bitte geben Sie keine Namen oder andere Angaben ein, an denen sich Patientinnen oder Patienten erkennen lassen. Rechtsgrundlage ist der Partnervertrag (Art. 6 Abs. 1 lit. b DSGVO).

Rezeptatelier: Das Rezeptatelier ist mit einem gemeinsamen Zugang geschützt. Wochenpläne und Einkaufslisten entstehen in Ihrem Browser. Wir speichern dabei keine Angaben über Patientinnen oder Patienten.

11. Empfänger und Speicherdauer

Ihre Daten erhalten nur die oben genannten Dienstleister, die wir sorgfältig ausgewählt und vertraglich verpflichtet haben, sowie bei Anfragen die von Ihnen gewählte Praxis. Wir verkaufen keine personenbezogenen Daten. Soweit oben nicht anders angegeben, löschen wir Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.