Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Philipp Klein
Lindenthaler Allee 17
14163 Berlin
E-Mail: anfrage@kuida.de
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
2. Das Wichtigste in Kürze
- Kuida ist ein Verzeichnis für Versorgung zu Hause. Sie können ohne Anmeldung nach Anbietern suchen.
- Wir verwenden keine Analyse- oder Werbe-Tools, keine Tracking-Cookies und keine Social-Media-Plugins.
- Für Anbieter zählen wir, wie oft ihr Profil aufgerufen und ihre Kontaktwege angetippt werden. Dabei entsteht nur eine Zahl je Profil, ohne Cookies und ohne Bezug zu Ihrer Person.
- Schriften und Symbole werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.
- Angaben aus dem Anfrageformular, darunter Angaben zu Ihrer Gesundheit, verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung und löschen sie spätestens nach 180 Tagen.
- Für die Vermittlung zahlt niemand eine Provision. Wir verkaufen keine Daten.
3. Hosting und Server-Protokolle
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, betrieben. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen von Hostinger ist. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Für die schnelle Auslieferung nutzt Hostinger ein eigenes Content Delivery Network.
Beim Aufruf der Website verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden vom Hosting-Anbieter verwaltet; ihre Speicherdauer richtet sich nach dessen technischen und rechtlichen Vorgaben. Wir werten sie nicht zu anderen Zwecken aus und speichern sie nur dann länger, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
4. Cookies und ähnliche Techniken
Wir setzen nur Cookies ein, die für den Betrieb technisch erforderlich sind. Dazu gehören die Anmelde-Cookies für Anbieter sowie Patientinnen und Patienten, die sich in ihrem Konto anmelden, sowie ein Cookie, das die gewählte Farbdarstellung speichert. Für Besucherinnen und Besucher ohne Konto werden keine Cookies zur Wiedererkennung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.
Weiterempfehlen: Die Schaltflächen „Per WhatsApp teilen“ und „Per E-Mail teilen“ sind einfache Links. Wir binden dafür keine Skripte oder Inhalte von WhatsApp oder anderen Diensten ein. Erst wenn Sie einen solchen Link antippen, wird WhatsApp (WhatsApp Ireland Ltd.) beziehungsweise Ihr E-Mail-Programm mit einem vorbereiteten Text geöffnet. Für die Verarbeitung dort ist der jeweilige Dienst verantwortlich. Dasselbe gilt für den Button „Auf Google bewerten“ im Profil eines Anbieters: Erst wenn Sie ihn antippen, wird die Bewertungsseite von Google (Google Ireland Ltd.) geöffnet.
5. Suche nach Anbietern
Wenn Sie nach Anbietern suchen, werden Ihre Postleitzahl und der gewählte Bereich in der Adresszeile übertragen, damit wir passende Ergebnisse anzeigen können. Wir speichern diese Suchangaben nicht dauerhaft und ordnen sie keiner Person zu. Sie erscheinen lediglich in den Server-Protokollen (Abschnitt 3).
Nutzungszahlen für Anbieter: Damit Anbieter sehen, wie ihr Profil genutzt wird, zählen wir, wie oft ein Profil aufgerufen wird und wie oft dort auf „Anrufen“, die E-Mail-Adresse, „Website“ oder „Online-Termin“ getippt wird. Dazu sendet Ihr Browser eine kurze Meldung an unseren Server, die nur die Nummer des Profils und die Art des Aufrufs enthält. Gespeichert wird ausschließlich ein Zähler je Profil. IP-Adresse, Gerät oder andere Angaben zu Ihrer Person speichern wir dafür nicht, und auf Ihrem Gerät wird nichts gespeichert. Die Meldung erscheint wie jeder Seitenaufruf in den Server-Protokollen (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anbietern den Nutzen ihres kostenlosen Profils zu zeigen.
6. Anfragen an Anbieter
Sie können einen Anbieter direkt über das Formular in seinem Profil anfragen. Kuida stellt dafür nur die Verbindung her und vermittelt selbst keine Behandlungen. Dabei verarbeiten wir:
- Postleitzahl, Anliegen (zum Beispiel „nach einer Operation“) und Kostenträger sowie den Bereich und den Anbieter, den Sie anfragen,
- optional, für wen die Anfrage ist und wann Sie am besten erreichbar sind,
- Name, Telefonnummer und optional E-Mail-Adresse,
- Ihre freiwilligen Hinweise im Freitextfeld,
- den Zeitpunkt Ihrer Einwilligung.
Einige dieser Angaben, insbesondere das Anliegen, sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Bitte tragen Sie keine Diagnosen oder Befunde ein; Einzelheiten klären Sie im persönlichen Gespräch mit dem Anbieter.
Zweck: Herstellung des Kontakts zu einem Anbieter, der zu Ihnen nach Hause kommt.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
Empfänger: Bei einer Anfrage erhält der gewählte Anbieter eine E-Mail ohne Ihre Angaben und kann die Anfrage nach dem Login in seinem geschützten Kontobereich einsehen. Meldet er sich nicht innerhalb von 48 Stunden oder kann er die Anfrage nicht übernehmen, erhalten Sie von uns eine E-Mail, sofern Sie eine E-Mail-Adresse angegeben haben, damit Sie einen anderen Anbieter anfragen können. Die Anfrage bleibt für den gewählten Anbieter bis zur Löschung sichtbar. Die Anbieter sind selbst für die weitere Verarbeitung verantwortlich, zum Beispiel für die Behandlung und Abrechnung, und unterliegen als Gesundheitsberufe teils der Schweigepflicht.
Benachrichtigung: Benachrichtigungs-E-Mails an Anbieter enthalten nur die Postleitzahl und einen Link in den geschützten Bereich, aber keine Namen, Kontaktdaten oder Gesundheitsangaben. Kuida speichert außerdem, ob und wann der Anbieter die Anfrage als bearbeitet markiert hat. Kann eine Anfrage nicht übernommen werden oder bleibt sie unbeantwortet, erhält der Betreiber eine Mitteilung ohne Namen und Kontaktdaten (Postleitzahl, Bereich, Anliegen, Kostenträger und angefragter Anbieter), um zu erkennen, wo Versorgung fehlt.
Speicherdauer: Die Anfrage wird automatisch gelöscht, spätestens 180 Tage nach Eingang, oder früher, wenn Sie Ihre Einwilligung widerrufen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an anfrage@kuida.de. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Schutz vor Missbrauch: Um automatisierte Spam-Anfragen zu verhindern, nutzen wir ein unsichtbares Prüffeld, eine Mindestausfüllzeit und begrenzen die Zahl der Anfragen je IP-Adresse. Dafür wird ein nicht umkehrbarer Prüfwert (Hash) Ihrer IP-Adresse für höchstens eine Stunde gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.
7. Konten von Anbietern sowie Patientinnen und Patienten
Anbieter können sich kostenlos registrieren und ein Profil anlegen. Dabei verarbeiten wir Benutzername, E-Mail-Adresse und Passwort (verschlüsselt gespeichert) sowie die Profilangaben, die der Anbieter selbst einträgt, zum Beispiel Name der Praxis oder des Dienstes, Leistungen, Hausbesuchsgebiete nach Postleitzahl, Kostenträger, Verfügbarkeit, Telefonnummer, Website sowie Logo und Fotos. Für hochgeladene Bilder muss der Anbieter die erforderlichen Rechte besitzen; Patientinnen und Patienten dürfen darauf nicht zu erkennen sein.
Die Profilangaben sind öffentlich sichtbar, denn das ist der Zweck des Verzeichnisses. Dazu gehören auch Telefonnummer und Kontakt-E-Mail-Adresse, damit Patientinnen, Patienten und Angehörige den Anbieter erreichen können. In seinem geschützten Bereich sieht der Anbieter außerdem die Zahl seiner Anfragen, Profilaufrufe und Kontaktklicks (Abschnitt 5). Rechtsgrundlage ist die Nutzungsvereinbarung mit dem Anbieter, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Konto besteht, und nach der Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Freiwilliges Patientenkonto: Patientinnen, Patienten und Angehörige können ein kostenloses Konto anlegen. Dabei speichern wir Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, Passwort (verschlüsselt), optional den Kostenträger sowie den Zeitpunkt der Kontoerstellung. Diese Angaben werden bei Anfragen automatisch in das Formular eingetragen. Gesendete Anfragen werden mit dem Konto verknüpft, damit Sie deren Stand sehen, zum Beispiel ob der Anbieter Kontakt aufgenommen hat. Gesundheitsangaben speichern wir nicht im Konto selbst; sie bleiben Teil der jeweiligen Anfrage (Abschnitt 6) und werden mit ihr gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos auf Ihren Wunsch). Ein Konto ist für Anfragen nicht erforderlich. Sie können es jederzeit selbst unter „Mein Konto“ löschen; dann werden Ihre Kontodaten sofort entfernt und die Verknüpfung zu Anfragen aufgehoben. Bei der Anmeldung setzen wir technisch notwendige Anmelde-Cookies (Abschnitt 4).
Karte und Adresssuche beim Anlegen eines Profils (nur Anbieter): Im Formular zum Anlegen und Bearbeiten eines Profils zeigen wir eine Karte, auf der die gewählten Hausbesuchsgebiete markiert sind. Die Kartenbilder lädt Ihr Browser direkt von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Wenn Sie eine Praxisadresse eintragen, sendet Ihr Browser diese Adresse an den Suchdienst „Nominatim“ der OpenStreetMap Foundation, um daraus die Koordinaten zu berechnen. Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Browser und bei der Adresssuche die eingegebene Adresse übermittelt. Das geschieht nur in diesem Formular, nicht beim Suchen oder Ansehen von Profilen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und richtigen Darstellung der Versorgungsgebiete, Art. 6 Abs. 1 lit. f DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Mehr dazu: Datenschutzerklärung der OpenStreetMap Foundation.
Gebietskarte im Profil: Die Karte des Versorgungsgebiets im öffentlichen Profil erzeugen wir auf unserem eigenen Server. Dafür werden keine Daten an Dritte übertragen. Kommen Sie über die Suche auf ein Profil, verwenden wir die gesuchte Postleitzahl nur, um Ihnen anzuzeigen, ob sie zum Versorgungsgebiet gehört; sie wird dafür nicht gespeichert. Die Gebietsgrenzen stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL).
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO, bei Gesundheitsangaben Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. E-Mails werden über die Server von Hostinger versendet und empfangen. Wir löschen die Angaben, sobald sie nicht mehr benötigt werden.
9. Weitergabe und Übermittlung in Drittländer
Wir geben personenbezogene Daten nur weiter, wenn dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Außerhalb der EU und des EWR übermitteln wir selbst Daten nur an die OpenStreetMap Foundation im Vereinigten Königreich, und nur im Profilformular für Anbieter (Abschnitt 7). Dafür besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Unser Hosting-Anbieter Hostinger setzt für Teile seiner Leistungen Unterauftragsverarbeiter ein. Soweit dabei Daten außerhalb der EU oder des EWR verarbeitet werden, ist dies durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Eine formlose Nachricht an anfrage@kuida.de genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
11. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben im Anfrageformular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Die Reihenfolge der Suchergebnisse richtet sich nach der Verfügbarkeit des Anbieters und der Vollständigkeit seines Profils (Einzelheiten auf der Seite „Über Kuida“). Sie hängt nicht von Ihren persönlichen Daten ab und wird nicht durch Zahlungen beeinflusst.
12. Datensicherheit
Die Website ist durchgehend per TLS (https) verschlüsselt. Anfragen sind nur für den angefragten Anbieter nach seiner Anmeldung und für den Betreiber im geschützten Verwaltungsbereich sichtbar.