Datenschutzerklärung

Diese Erklärung gilt für die Elara-Health-Website. Für die App gilt eine separate Datenschutzerklärung.

1. Verantwortlicher und Kontakt

MS Nucleus GmbH
Gundelfinger Straße 5
10318 Berlin, Deutschland
Amtsgericht Berlin (Charlottenburg), HRB 243388
Geschäftsführer: Frederik Marquart
E-Mail: frederik@elara-health.de

Für Datenschutzanfragen, Auskunft, Löschung und Widerruf: datenschutz@elara-health.de.

2. Website-Aufruf und Hosting

Vercel stellt die Website bereit. Dafür werden Verbindungs- und technische Daten verarbeitet, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserinformationen und technische Statusdaten. Das ist für die Auslieferung, Sicherheit und Fehlerbehebung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auch wenn Antworten eines Selbstchecks lokal bleiben, erzeugt der Aufruf der Seite solche Verbindungsdaten.

3. Kontaktformular und E-Mail

Wenn du uns kontaktierst, verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Betreff und Nachricht, um deine Anfrage zu beantworten. Je nach Zusammenhang gilt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Resend übernimmt den technischen E-Mail-Versand. Die Angaben sind für die Bearbeitung erforderlich; ohne die Pflichtangaben ist der Formularversand nicht möglich. Die Anfrage meldet dich nicht zu Werbung an.

Bitte sende über dieses allgemeine Kontaktformular keine Befunde, Diagnosen oder sonstigen sensiblen Gesundheitsangaben. Für technischen App-Support genügt eine Beschreibung des Problems ohne medizinische Details. Der Hinweis schließt nicht aus, dass solche Daten unaufgefordert eingehen; sie sind nicht für die reguläre Bearbeitung vorgesehen.

4. Fragebögen und Selbstchecks

Die öffentlichen Selbstchecks sind ohne Nutzerkonto nutzbar. Antworten und Ergebnisse werden im Browser berechnet und vorübergehend verschlüsselt im Session Storage dieses Tabs abgelegt. Die Ergebnisse haben eine Gültigkeit von 30 Minuten; abgelaufene Einträge werden beim nächsten Zugriff beziehungsweise bei der Bereinigung verworfen. Session Storage wird normalerweise mit dem Ende der Tab-Sitzung entfernt; Browser-Wiederherstellungsfunktionen können Sitzungen wiederherstellen. Du kannst den Website-Speicher auch selbst im Browser löschen.

Der normale Fragebogenablauf sendet keine Antworten an unseren Server. Ergebnisse (nur Werte, keine Antworten) werden ausschließlich gespeichert, wenn du angemeldet bist und der Speicherung von Gesundheitsangaben zugestimmt hast; dafür gilt Abschnitt 6.4. Fragebogen-, Kontakt-, Konto-, Erfahrungs-, OAuth-, Passwort- und API-Bereiche sind von unserer Website-Analyse ausgeschlossen. Die Ergebnisse sind keine medizinische Diagnose.

Die Website stellt keine iframe-/Embed-Routen und keine postMessage-Schnittstelle zur Übermittlung von Fragebogenantworten oder Ergebnissen an Drittseiten bereit.

5. Einmalige App-Link-Mail

Du kannst nach einem Selbstcheck freiwillig eine einmalige E-Mail mit App-Link und allgemeinen Pacing-Tipps anfordern. Grundlage ist deine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird diese E-Mail nicht versendet; der Selbstcheck bleibt nutzbar. Es handelt sich nicht um eine Newsletter-Anmeldung.

Supabase speichert dafür E-Mail-Adresse, Sprache, die allgemeine Quelle „Website-E-Mail-Anfrage“, Zeitpunkt sowie Fassung und Wortlaut der Einwilligung. Fragebogentyp, Antworten und Ergebnisse werden nicht in diesem Datensatz gespeichert. Resend erhält die für den Versand erforderliche E-Mail-Adresse und den allgemeinen Mailtext. Die Anfrage wird in der Regel nach 30 Tagen im täglichen Löschlauf entfernt. Die Löschung betrifft nicht automatisch getrennte Versandprotokolle oder Backups des Anbieters; dafür gelten die jeweiligen, zweckgebundenen Löschregeln.

Widerruf und Löschanfragen sind über den oben genannten Datenschutzkontakt möglich. Ein Widerruf wirkt für die Zukunft; eine bereits zugestellte E-Mail lässt sich dadurch nicht zurückholen.

6. Missbrauchsschutz

Für Formularlimits verwenden wir gesalzene, pseudonyme Hashes statt roher IP-Adressen als Schlüssel. Upstash verarbeitet die Schlüssel, Zähler und Ablaufzeiten: IP-basierte Limits gelten eine Stunde. Zum Schutz vor wiederholten App-Link-Mails wird zusätzlich ein Hash der Empfängeradresse für bis zu 24 Stunden verwendet. Daraus folgt keine anonyme Verarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz vor Spam und Missbrauch.

6.1 Website-Konto und Anmeldung

Für Lernfortschritt, Merkliste, Beiträge im Elara Guide und – nur mit deiner gesonderten Einwilligung – Gesundheitsangaben (Abschnitt 6.4) kannst du ein kostenloses Website-Konto anlegen. Dieses Konto liegt in einem eigenen Supabase-Projekt und ist von deinem Konto in der Elara-App getrennt: Gesundheitsdaten aus der App sind mit dem Website-Konto nicht verknüpft. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung sowie technische Anmeldedaten von Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung erfolgt ohne Passwort über einen 6-stelligen Code, den wir an deine E-Mail-Adresse senden. Alternativ kannst du dich mit Google oder Apple anmelden, sofern diese Möglichkeit angeboten wird. In diesem Fall erfährt der jeweilige Anbieter, dass du dich bei uns anmeldest, und übermittelt uns deine dort hinterlegte E-Mail-Adresse sowie eine Kennung; bei Apple kannst du dabei eine Weiterleitungsadresse statt deiner echten Adresse wählen. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Nach der Anmeldung setzen wir ein technisch notwendiges, signiertes Sitzungs-Cookie für diese Website. Es enthält Konto-ID, Pseudonym und E-Mail-Adresse, aber keine Gesundheitswerte. Deine Beiträge und dein Lernfortschritt werden unter einem abgeleiteten Pseudonym gespeichert. Lernfortschritt und Merkliste werden bei Supabase mit deinem Website-Konto synchronisiert; vorhandene Browserdaten werden erst nach deiner Auswahl von „Browserdaten übernehmen“ übertragen. Du kannst stattdessen nur deine Kontodaten verwenden. Unter „Mein Konto“ kannst du dein Website-Konto löschen. Dabei werden Konto, Lernfortschritt, Merkliste, Profilangaben, Gesundheitsangaben, kontozugeordnete Erfahrungsberichte und hochgeladene Guide-Bilder entfernt. Eigene Langbeiträge werden einschließlich Entwürfen und Überarbeitungen zurückgezogen und ihre Texte entfernt. Verzeichniseinträge, Bewertungen und Diskussionen bleiben ohne deinen Anzeigenamen bestehen; von dir hochgeladene Fotos werden auch an freigegebenen Einträgen entfernt. Persönliche Angaben in diesen Texten werden nicht automatisch entfernt; wende dich für deren Löschung bitte vor der Kontolöschung an unseren Datenschutzkontakt.

6.2 Elara Guide und öffentliche Community-Beiträge

Wenn du im Elara Guide ein Community-Profil anlegst oder Inhalte einreichst, verarbeiten wir je nach Funktion insbesondere deine interne Konto-ID, deinen gewählten Community-Namen, den eingereichten Inhalt, Themenzuordnungen, Moderationsstatus und Zeitpunkte. Deine E-Mail-Adresse wird nicht als Bestandteil des öffentlichen Beitrags veröffentlicht. Entwürfe und Inhalte in Moderation sind nicht öffentlich. Freigegebene Beiträge, Verzeichniseinträge, Erfahrungen und Diskussionen können dagegen öffentlich abrufbar sein; freigegebene Langbeiträge und qualifizierte Guide-Seiten können auch von Suchmaschinen indexiert werden.

Eine zusammengefasste, öffentlich abrufbare Profilseite mit deinem Community-Namen, Profilbild, Level und deinen freigegebenen Bewertungen, bewerteten Produkten und weiteren Community-Beiträgen entsteht nur, wenn du den eigenen Schalter „Profil öffentlich zeigen“ aktivierst. Ohne diese Freigabe können einzelne bereits freigegebene Beiträge weiterhin auf ihren jeweiligen öffentlichen Seiten erscheinen, aber nicht als gebündelte Profilhistorie. Deine E-Mail-Adresse, dein privates Gesundheitsprofil und deine gespeicherten Fragebogenergebnisse werden nicht als Profilfelder veröffentlicht. Dennoch können deine öffentlichen Bewertungen, Produktnennungen und Freitexte Rückschlüsse auf Erkrankungen, Behandlungen und deinen Alltag zulassen. Du kannst die Profilzusammenfassung jederzeit wieder deaktivieren; bereits auf anderen öffentlichen Seiten veröffentlichte Beiträge werden dadurch nicht automatisch gelöscht.

Optional hochgeladene Titelbilder und Fotos zu Verzeichniseinträgen werden vor dem Upload im Browser verkleinert und in WebP neu kodiert; dabei entfallen eingebettete Metadaten wie Aufnahmeort. Entwurfs- und Revisionsbilder werden in einem privaten Supabase-Speicherbereich abgelegt und nur dem angemeldeten Autor über eine geschützte Route angezeigt. Fotos zu Verzeichniseinträgen sieht bis zur Freigabe nur die Moderation; Fotos abgelehnter Einträge werden im täglichen Löschlauf entfernt. Öffentlich wird ein Bild erst über die freigegebene Beitragsseite ausgeliefert. Bitte lade keine Bilder hoch, die unbeabsichtigt Personen, Adressen, Dokumente, Befunde oder andere identifizierende Angaben zeigen.

Als Profilbild zeigen wir standardmäßig einen gezeichneten Avatar, den diese Website aus einer zufälligen Zeichenfolge selbst erzeugt; dabei werden keine Daten an Dritte übermittelt. Optional kannst du ein eigenes Profilbild hochladen. Es wird im Browser quadratisch zugeschnitten und in WebP neu kodiert (dabei entfallen Metadaten wie der Aufnahmeort), im privaten Speicherbereich abgelegt und vor jeder Veröffentlichung von der Moderation geprüft; bis dahin sehen andere deinen gezeichneten Avatar. Nach der Freigabe erscheint es neben deinem Community-Namen, etwa an deinen Erfahrungen und auf deinem Profil. Du kannst es jederzeit im Profil entfernen; abgelöste, abgelehnte und entfernte Bilder werden im täglichen Löschlauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein eigenes Foto ist nicht nötig – bitte lade keine Bilder anderer Personen hoch.

Die Veröffentlichung eines von dir gewünschten Community-Beitrags erfolgt zur Bereitstellung dieser Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Moderation, Missbrauchsschutz und die Bearbeitung von Meldungen beruhen daneben auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, verlässlichen und nicht manipulativen Community-Angebot. Soweit du in einem zur Veröffentlichung bestimmten Beitrag freiwillig Angaben zu deiner eigenen Gesundheit machst, holen wir hierfür vor dem Einreichen eine ausdrückliche Einwilligung ein; insoweit ist Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Bitte veröffentliche keine Gesundheits- oder sonstigen sensiblen Daten anderer Personen.

Eigene Langbeiträge kannst du über die Bearbeitungsseite zurückziehen. Dadurch wird die öffentliche Veröffentlichung beendet und der Artikelinhalt einschließlich eines zugeordneten Artikelbilds aus dem Beitragsdatensatz beziehungsweise dem zugehörigen Speicherobjekt entfernt. Technisch notwendige Sicherheits-, Moderations- oder Nachweisdaten können nur fortbestehen, soweit dafür eine eigenständige gesetzliche Grundlage oder Aufbewahrungspflicht besteht. Für andere Community-Inhalte und weitergehende Lösch- oder Berichtigungsanfragen kannst du dich an den oben genannten Datenschutzkontakt wenden.

6.3 Erfahrungen mit der Versorgung teilen („Gehört werden“)

Unter „Geschichte teilen“ kannst du freiwillig berichten, wie du mit ME/CFS, Long COVID oder einer anderen postinfektiösen Erkrankung in Praxis, Klinik, Reha, Begutachtung oder bei Kostenträgern behandelt wurdest. Wir verarbeiten dafür deinen Freitext und, wer erzählt (selbst betroffen, für eine andere Person oder beruflich). Freiwillig kommen hinzu: was dir geholfen hätte (zweiter Freitext), wo und ungefähr wann es war, die Diagnose und der Schweregrad damals und ob es dir danach gesundheitlich schlechter ging. Es handelt sich um Gesundheitsdaten. Zweck ist, Muster in der Versorgung zu erkennen und in zusammengefasster Form sichtbar zu machen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die du vor dem Absenden erteilst. Die Teilnahme ist freiwillig; ohne Einwilligung kann die Geschichte nicht abgeschickt werden, alle anderen Angebote der Website bleiben nutzbar. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die Geschichte dann.

Du kannst über dich selbst oder mit ausdrücklicher Einwilligung und Bevollmächtigung für eine andere volljährige Person berichten. Bei Berichten als Angehörige oder aus beruflicher Perspektive musst du vor dem Absenden bestätigen, dass die betroffene Person die Verarbeitung ihrer Gesundheitsangaben erlaubt hat und dich zur Einreichung der Einwilligung in ihrem Namen bevollmächtigt hat. Berufliche Schweigepflichten bleiben zu beachten. Namen und andere identifizierende Angaben zu unbeteiligten Personen dürfen nicht eingegeben werden. Wir speichern die bestätigte Einwilligungsfassung zusammen mit Perspektive und Absendezeitpunkt; Einwilligungen werden aus einem lokalen Entwurf nicht wiederhergestellt.

Die Angaben werden bei Supabase in einem Projekt mit Serverstandort in der EU (Frankfurt) gespeichert, getrennt von der Elara-App. Speicherst du mit Website-Konto, wird die Geschichte unter einem Pseudonym deines Kontos abgelegt, nicht unter deiner E-Mail-Adresse. Speicherst du ohne Konto, speichern wir weder Konto noch E-Mail-Adresse, sondern nur einen kryptografischen Prüfwert (Hash) eines Zugangscodes, den wir dir einmalig anzeigen. Eine IP-Adresse wird nicht mit der Geschichte gespeichert; für den Missbrauchsschutz gilt Abschnitt 6, für dieses Formular mit einem Zeitfenster von 24 Stunden. Weil auch ein Freitext Rückschlüsse auf dich zulassen kann, behandeln wir die Geschichten als personenbezogen und nicht als anonym.

Bis zum Absenden liegt dein Entwurf verschlüsselt im Local Storage dieses Browsers, damit du pausieren und später weiterschreiben kannst. Er wird nicht an uns übertragen. Beim Absenden oder über „Entwurf verwerfen“ wird er gelöscht. Ein Entwurf, der älter als sieben Tage ist, wird beim nächsten Formularaufruf verworfen; ohne weiteren Aufruf kann er im Browser verbleiben. Der zur Entschlüsselung benötigte Schlüssel liegt ebenfalls in diesem Browser. Die Verschlüsselung schützt deshalb nicht vor anderen Personen, die dasselbe Browserprofil verwenden. Verwirf den Entwurf auf gemeinsam genutzten Geräten, wenn du aufhörst, oder lösche die Website-Daten im Browser.

Die vom Formular angebotene Spracheingabe ist nur verfügbar, wenn der Browser lokale Spracherkennung ausdrücklich erzwingen kann. Jede Erkennung wird mit lokaler Verarbeitung gestartet; ein automatischer Wechsel zu einem Online-Sprachdienst ist ausgeschlossen. Fehlt ein lokales Sprachmodell oder die Browserunterstützung, kannst du tippen. Die Website lädt keine Sprachmodelle automatisch nach. Elara erhält beim Absenden nur den Text, keine Audioaufnahme. Eine unabhängig verwendete Diktierfunktion deiner Tastatur oder deines Betriebssystems unterliegt den Einstellungen und Datenschutzhinweisen ihres Anbieters.

Einzelne Geschichten veröffentlichen wir nicht. Veröffentlicht werden nur zusammengefasste Auswertungen, und erst ab mindestens zehn Geschichten je ausgewiesener Gruppe. Die Angaben werden nicht für Werbung genutzt, nicht verkauft und nicht mit der Elara-App verknüpft.

Für neue Berichte wird keine Forschungsfreigabe eingeholt. Diese Berichte werden nicht an Hochschulen oder andere Forschungspartner weitergegeben. Falls künftig eine solche Nutzung angeboten wird, informieren wir vorab gesondert über Forschungszweck, Datenumfang, Empfänger und Widerruf und holen eine dafür erforderliche neue Einwilligung ein. Eine frühere pauschale Forschungsfreigabe wird nicht als Freigabe für neue Weitergaben behandelt.

Geschichten werden fünf Jahre nach dem Absenden im täglichen Löschlauf automatisch gelöscht. Vorher kannst du sie löschen lassen: mit Website-Konto, indem du dein Konto löschst oder dich an den Datenschutzkontakt wendest; ohne Konto über den Datenschutzkontakt unter Angabe deines Zugangscodes. Ohne Code kann eine Zuordnung unmöglich sein (Art. 11 DSGVO). Falls du den Code verloren hast, kannst du uns trotzdem kontaktieren; wir prüfen dann, ob die Geschichte anhand freiwilliger zusätzlicher Angaben zugeordnet werden kann. Wir beraten nicht zu einzelnen Fällen; es finden keine automatisierten Entscheidungen über dich statt.

6.4 Gesundheitsangaben im Website-Konto

Mit einem Website-Konto kannst du freiwillig Gesundheitsangaben in deinem Konto speichern lassen: eine Selbsteinstufung deines Schweregrads in fünf Stufen (von „kaum eingeschränkt“ bis „sehr schwer“), optional einen Wert auf der Bell-Skala (0 bis 100) sowie Ergebnisse von Fragebögen (FUNCAP-27: Gesamtwert und acht Bereichswerte; Bell-Skala: Wert), jeweils mit Datum. Die einzelnen Fragebogenantworten werden nicht gespeichert; sie bleiben wie in Abschnitt 4 beschrieben nur in deinem Browser.

Zwecke sind: deine Ergebnisse über die Zeit vergleichen zu können, deine Bewertungen im Elara Guide mit deiner Stufe vorauszufüllen und – nur wenn du bei einer Bewertung eine Stufe angibst – diese Stufe an der Bewertung anzuzeigen und Bewertungen nach Stufen zusammengefasst auszuwerten. Durchschnittswerte je Stufe zeigen wir erst ab fünf Bewertungen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Wir fragen sie einmalig als eigene Ja/Nein-Entscheidung nach der Registrierung bzw. bei deiner nächsten Anmeldung ab. Die Einwilligung ist freiwillig; ohne sie bleiben dein Konto und alle Fragebögen nutzbar, nur ohne Speicherung. Du kannst sie jederzeit mit Wirkung für die Zukunft unter „Mein Zustand“ in deinem Konto widerrufen. Dann löschen wir Selbsteinstufung, Bell-Wert und gespeicherte Ergebnisse und entfernen die Stufe von deinen Bewertungen; die Bewertungen selbst bleiben bestehen.

Die Angaben werden bei Supabase in einem Projekt mit Serverstandort in der EU (Frankfurt) gespeichert, getrennt von der Elara-App und unter einem Pseudonym deines Kontos, nicht unter deiner E-Mail-Adresse. Bell-Wert, Selbsteinstufung und Fragebogenergebnisse sind nur für dich sichtbar. Öffentlich erscheint ausschließlich die Stufe an einer Bewertung, für die du sie angegeben hast; sie wird beim Abgeben übernommen und nicht mit deinen übrigen Gesundheitsangaben verknüpft. Die Angaben werden nicht für Werbung genutzt, nicht verkauft, nicht an die Elara-App übermittelt und nicht für automatisierte Entscheidungen verwendet. Sie bleiben gespeichert, bis du die Einwilligung widerrufst, einzelne Ergebnisse entfernst oder dein Konto löschst; eine Kopie kannst du in den Kontoeinstellungen herunterladen.

6.5 Freiwillige Rückmeldungen zu Lernlektionen

Unter Lektionen kannst du freiwillig mit Ja oder Nein und festen Gründen Rückmeldung geben. Freitext wird nicht angenommen. Wir speichern Kapitel, Lektion, Auswahl, Gründe und Zeitpunkt ohne Kontozuordnung und ohne IP-Adresse im Rückmeldungsdatensatz bei Supabase. Nur unsere Redaktion nutzt die nicht öffentlichen Angaben, um die Inhalte zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an verständlichen und hilfreichen Inhalten. Rückmeldungen erhalten eine Aufbewahrungsfrist von einem Jahr; abgelaufene Datensätze werden durch die tägliche Bereinigung entfernt. Der Missbrauchsschutz verarbeitet über Upstash einen aus der IP-Adresse abgeleiteten pseudonymen Limit-Schlüssel und Zähler. Technische Verbindungsdaten bei Hosting und Dienstleistern werden getrennt verarbeitet; eine anonyme Übertragung wird nicht zugesichert. Neue Rückmeldungen setzen keine dauerhaften Browser-Markierungen; alte Lektionsmarkierungen werden beim nächsten Aufruf einer Lektion mit Rückmeldefunktion entfernt.

7. Einwilligung und sparsame Webanalyse

PostHog wird erst nach aktiver Zustimmung zur Statistik geladen. Wir erfassen nur allgemeine Website-Bereiche und ausdrücklich freigegebene App-Link-Klicks mit einer vorübergehenden pseudonymen Kennung. Detaillierte Artikel- oder Gesundheitsseiten-URLs, Querystrings, URL-Fragmente, Referrer, Formularinhalte, Guide-Suchbegriffe und Fragebogendaten werden aus Analyseereignissen ausgeschlossen. Im Guide können nach Einwilligung lediglich grobe Interaktionen wie die Art eines geöffneten öffentlichen Inhalts, die Art eines geteilten Inhalts, die verwendete Teilen-Methode oder der Typ eines geöffneten verwandten Inhalts erfasst werden; konkrete Slugs, Titel, Themen und Autorennamen werden dabei nicht übertragen. Automatische Klickerfassung, Sitzungsaufzeichnungen, Performance-Erfassung, Umfragen und Personenprofile werden nicht für diese Website-Analyse verwendet.

Die Analytics-Kennung bleibt nur im Arbeitsspeicher der Seite. Das bedeutet nicht, dass technische Verbindungsdaten bei der Übertragung an den Anbieter entfallen. Die Zustimmung wird mit Zeitpunkt, Fassung und Ablaufdatum für 180 Tage im Browser gespeichert. Dies ist eine von uns gewählte Frist. Rechtsgrundlagen der optionalen Analyse sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics und Google Tag Manager verwenden wir nicht für die Webanalyse.

Über „Cookie-Einstellungen“ im Footer kannst du jederzeit zustimmen, ablehnen oder widerrufen. Ablehnung ist auf derselben Ebene erreichbar wie Zustimmung. Ein Widerruf wird auch in weiteren geöffneten Tabs dieser Website berücksichtigt. Frühere Versionen der Zustimmung und abgelaufene Entscheidungen gelten nicht als neue Zustimmung. Speicherübersicht in der Cookie-Richtlinie.

8. Technische Fehlerdiagnose

Sentry dient ausschließlich der begrenzten technischen Fehlerdiagnose, nicht der Nutzungsanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren, funktionsfähigen Website. Es werden nur minimierte Fehlerereignisse mit Fehlerart und zulässigen technischen Codepositionen übermittelt. Freie Fehlertexte, Formulardaten, Nutzerprofile, Request-Inhalte, Breadcrumbs und Anhänge werden nicht in diese Ereignisse übernommen. Sensible Bereiche sind ausgeschlossen. Performance-Transaktionen, Sitzungsaufzeichnungen und automatische Sitzungsberichte sind deaktiviert.

Bei der technischen Übertragung können beim Anbieter Verbindungsdaten einschließlich der IP-Adresse anfallen. Das Weglassen eines IP-Feldes im Ereignis ist keine Garantie dafür, dass der Anbieter keine IP-Adresse verarbeitet.

9. Empfänger und internationale Übermittlungen

Je nach genutzter Funktion sind Vercel (Hosting), PostHog (Statistik nach Einwilligung), Sentry (Fehlerdiagnose), Supabase (E-Mail-Anfragen, Lektions-Rückmeldungen, Website-Konten, Gesundheitsangaben im Konto, Community-Inhalte und geteilte Erfahrungen), Resend (Versand) und Upstash (Missbrauchsschutz) beteiligt. Wenn du dich mit Google oder Apple anmeldest, ist zusätzlich der gewählte Anbieter beteiligt. Anbieter können Unterauftragnehmer einsetzen. Eine europäische Serverregion schließt Zugriffe oder weitere Verarbeitungen außerhalb des EWR nicht automatisch aus.

Für Auftragsverarbeitung ist Art. 28 DSGVO maßgeblich. Übermittlungen in Drittländer setzen die Voraussetzungen der Art. 44 ff. DSGVO voraus, etwa einen anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln mit den erforderlichen ergänzenden Maßnahmen. Die konkrete Garantie hängt vom Anbieter, Vertrag und Verarbeitungsvorgang ab. Informationen und eine Kopie der für deine Daten maßgeblichen Garantien erhältst du über unseren Datenschutzkontakt. Die folgenden Anbieterunterlagen erläutern deren vertragliche Regelungen; sie ersetzen nicht die Informationen zur konkret eingesetzten Konfiguration.

Vercel · PostHog · Sentry · Supabase · Resend

10. Speicherung und Löschung

Browser-Daten, E-Mail-Anfragen, Guide-Inhalte, Gesundheitsangaben im Konto (bis zum Widerruf, zur Entfernung oder zur Kontolöschung), Lektionsrückmeldungen (ein Jahr mit täglicher Bereinigung) und geteilte Erfahrungen (fünf Jahre) haben die oben beschriebenen Fristen und Löschmöglichkeiten. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, soweit keine weitere Vertragsabwicklung, gesetzliche Aufbewahrung oder konkrete Rechtsverteidigung die Speicherung erfordert. Für technische Protokolle ist entscheidend, ob sie noch zur Untersuchung eines Fehlers oder Sicherheitsvorfalls benötigt werden; abgeschlossene Fälle rechtfertigen keine unbegrenzte Speicherung. Bei Statistikdaten endet die personenbezogene Aufbewahrung, sobald die betreffende Auswertung ohne Einzelereignisse fortgeführt werden kann. Getrennte Anbieterprotokolle und Backups müssen in den jeweiligen Systemen berücksichtigt werden. Deine Löschrechte bleiben davon unberührt.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

12. Keine Entscheidung mit rechtlicher Wirkung

Über diese Website erfolgen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung. Selbstchecks berechnen lediglich das angezeigte Ergebnis.

Stand: 26. Oktober 2026