Datenschutzerklärung
1. Verantwortlicher
Verantwortlich ist der im Impressum genannte Betreiber: https://kudesi.de/impressum.html
2. Grundsatz
OP-Kosten ist ohne Anmeldung nutzbar. Wir verarbeiten nur die Daten, die für Auslieferung und Schutz der Seite nötig sind, und werten die Server-Protokolle für eine Besucherstatistik ohne Personenbezug aus (Abschnitt 4). Die Rechner auf dieser Seite rechnen in Ihrem Browser; Ihre Eingaben werden nicht an uns übertragen.
3. Hosting und Server-Protokolle
Die Seite wird bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) betrieben. Beim Aufruf verarbeitet der Server Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 Buchst. f DSGVO). Protokolle werden nach spätestens 16 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls gebraucht werden.
Schutz und Auslieferung über Cloudflare
Anfragen an diese Seite laufen über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Dienst schützt die Seite vor Angriffen und liefert Inhalte schneller aus; dafür verarbeitet er IP-Adresse und technische Verbindungsdaten (Art. 6 Abs. 1 Buchst. f DSGVO). Eine Übermittlung in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert.
4. Anonyme Reichweitenmessung
Wir zählen, wie oft welche Seiten abgerufen werden und woher die Besucher kommen, damit wir die Seite verbessern können. Dafür werten wir nur das Server-Protokoll aus (Abschnitt 3), also Angaben, die Ihr Browser bei jedem Abruf ohnehin mitschickt. Es läuft dafür kein Skript in Ihrem Browser, es werden keine Cookies gesetzt, nichts in Ihrem Browser gespeichert und nichts aus Ihrem Gerät ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten, stabilen Seite (Art. 6 Abs. 1 Buchst. f DSGVO).
Aus dem Server-Protokoll zählen wir Datum, Uhrzeit, aufgerufene Seite, Statuscode, Herkunftsseite, Browserkennung und Land. Außerdem nutzen wir zwei Angaben nur, um automatische Abrufe (Bots) von Besuchern zu trennen: ob Ihr Browser eine Spracheinstellung mitschickt (ja oder nein, nicht welche) und die Art des Abrufs („Sec-Fetch-Mode“). Ihre IP-Adresse verlässt den Server dabei nie: Noch auf dem Server ersetzen wir sie durch einen Einweg-Prüfwert (Hash aus IP-Adresse, Browserkennung, Website und einem zufälligen Schlüssel, der jeden Tag neu erzeugt wird). So können wir zählen, wie viele verschiedene Besucher es an einem Tag gab. Besuche an verschiedenen Tagen oder auf verschiedenen unserer Websites lassen sich damit nicht verbinden. Den Schlüssel eines Tages löschen wir, sobald die Protokolle dieses Tages gelöscht sind, spätestens nach 16 Tagen; danach lässt sich der Prüfwert keiner IP-Adresse mehr zuordnen. Das Land bestimmt der Server aus der IP-Adresse anhand einer freien Länderliste von DB-IP (db-ip.com, Lizenz CC BY 4.0), die auf unserem Server liegt; an DB-IP wird nichts übermittelt.
Dauer: Die Protokolle mit den Rohdaten werden nach spätestens 16 Tagen gelöscht. Die Statistik besteht nur aus Zählwerten ohne Personenbezug (zum Beispiel „Seite X wurde an einem Tag 40-mal abgerufen“); wir werten sie nur selbst aus und löschen sie nach spätestens 14 Monaten.
5. Cookies und Speicherung im Browser
Diese Seite setzt keine Cookies und nutzt keine Tracking- oder Analysedienste. Im lokalen Speicher Ihres Browsers steht höchstens Ihre Wahl zum hellen oder dunklen Design, und zwar erst, nachdem Sie den Umschalter angeklickt haben. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn Cloudflare einen Abruf als möglichen Angriff prüft, kann der Dienst ein kurzlebiges Sicherheits-Cookie setzen; es dient allein dem Schutz der Seite und ist ebenfalls unbedingt erforderlich.
Ein Cookie-Banner fragt nach einer Einwilligung, die das Gesetz nur verlangt, wenn eine Seite Informationen in Ihrem Gerät speichert oder daraus ausliest, die für den Dienst nicht unbedingt nötig sind (§ 25 Abs. 1 TDDDG), etwa für Werbung, Tracking oder eingebettete Inhalte Dritter. Das tun wir nicht. Deshalb gibt es auf dieser Seite kein Cookie-Banner und keine Einwilligungsabfrage: nicht, weil wir eine Einwilligung übergehen, sondern weil es nichts gibt, wofür wir sie bräuchten.
6. Schriften
Alle Schriften liegen auf unserem Server. Es werden keine Schriften von Drittanbietern geladen.
Daten von Anbietern
In der Preisdatenbank zeigen wir Angaben zu Kliniken und Praxen: Name der Praxis oder Klinik, PLZ und Ort, Bundesland, Website, die dort veröffentlichten Preise und das Datum der letzten Prüfung. Das sind personenbezogene Daten, wenn sie sich auf eine bestimmte Person beziehen. Bei jeder Einzelpraxis ist das der Fall, weil die Angaben zur Praxis die Ärztin oder den Arzt betreffen, die oder der sie führt, auch wenn der Name der Praxis keinen Personennamen enthält. Bei Kliniken und Gemeinschaftspraxen kann ein Personenbezug über den Namen entstehen.
- Rechtsgrundlage: unser berechtigtes Interesse und das der Öffentlichkeit an transparenter Preisinformation (Art. 6 Abs. 1 Buchst. f DSGVO).
- Herkunft der Daten (Art. 14 DSGVO): Wir entnehmen die Angaben der eigenen, öffentlich zugänglichen Website des Anbieters. Wir erheben nur berufsbezogene Angaben und keine Bewertungen. Wir veröffentlichen keine Straßenanschriften, Telefonnummern oder E-Mail-Adressen und keine Namen einzelner Personen über den Namen der Praxis hinaus. Intern speichern wir zusätzlich, ohne es zu veröffentlichen: die Art des Hauses (z. B. Praxis, Klinik), den Wortlaut der Zeile der Anbieter-Website, in der der Preis steht, was laut der Anbieterseite im Preis enthalten ist, das Ergebnis jeder Prüfung, ein Protokoll der Änderungen an dem Eintrag, interne Rechercheanmerkungen, die auch Namen von Ärztinnen und Ärzten oder die Anschrift von der Anbieter-Website enthalten können, und die E-Mail-Adresse aus dem Impressum des Anbieters, an die unsere Information nach Art. 14 DSGVO geht.
- Empfänger: Die Angaben sind öffentlich. Jede Person, die die Seite aufruft, kann sie sehen. Technische Dienstleister, die die Seite für uns ausliefern, sind Hetzner (Hosting, siehe Abschnitt 3) und Cloudflare (CDN, Auslieferung und Schutz; USA, auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework). Schreiben uns Anbieter, verarbeitet unser E-Mail-Anbieter Google die Nachricht (siehe „Kontakt per E-Mail“). Weitere Empfänger gibt es nicht.
- Speicherdauer: Wir zeigen eine Angabe, solange sie auf der Website des Anbieters steht, höchstens aber bis zu einem Widerspruch. Wir prüfen höchstens einmal im Monat und mindestens alle 90 Tage, ob sie noch dort steht. Findet unser Programm einen Preis bei einer Prüfung nicht mehr oder ist die Seite nicht abrufbar, kennzeichnen wir ihn als „Prüfung offen“; liegt die letzte Bestätigung dann mehr als 30 Tage zurück, zeigen wir ihn nicht mehr an. Als Prüfverlauf bleibt er gespeichert, solange der Eintrag besteht. Nach einem Widerspruch löschen wir den Eintrag samt Preisen und Recherche-Unterlagen; nur die Adresse der Website des Anbieters halten wir auf einer Sperrliste fest, damit sie nicht wieder aufgenommen wird. Sicherungskopien und frühere Stände unserer internen, nicht öffentlichen Datenablage können einen gelöschten Eintrag noch enthalten. Wir nutzen sie nur, um nach technischen Fehlern Daten wiederherzustellen, und übernehmen gelöschte Einträge dabei nicht wieder.
- Ihre Rechte: Auskunft, Berichtigung, Löschung und Einschränkung. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir löschen den Eintrag dann. In der Regel antworten wir innerhalb von 7 Tagen. Wenden Sie sich an [email protected]; Einzelheiten unter Für Kliniken.
- Keine bezahlten Vorteile: Kein Anbieter zahlt für Aufnahme, Reihenfolge oder Darstellung.
Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 Buchst. b oder f DSGVO) und löschen sie, wenn sie nicht mehr gebraucht werden. Unsere E-Mails laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Sie können sich bei dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) beschweren.
Stand: 2026-11