Rechtliches

Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO.

Entwurf — vor der Veröffentlichung anwaltlich prüfen lassen. Der Text beschreibt korrekt, was die Seite technisch tut, und ist damit belastbarer als jede Vorlage aus einem Generator. Weil es hier aber um Gesundheit geht, gehört er vor den Start einmal auf den Tisch einer Anwältin für Medizin- und IT-Recht — im Businessplan sind dafür 600 € eingeplant. Die mit [ … ] markierten Stellen ausfüllen, diesen Kasten löschen.

Das Wichtigste zuerst. Ihre Antworten aus dem Vorbereitungsbogen verlassen Ihr Gerät nicht. Sie werden im Browser verarbeitet, das PDF entsteht im Browser, und es gibt keine Schnittstelle, über die diese Angaben an uns gelangen könnten. Wir könnten sie nicht lesen, selbst wenn wir wollten. Es gibt keine Cookies, keine Analysewerkzeuge, keine Schaltflächen sozialer Netzwerke und keine Schriften oder Skripte von fremden Servern.

1. Verantwortlicher

VUNELIA
Inhaber: [Vor- und Nachname]
Europaring 90, 53757 Sankt Augustin, Deutschland
E-Mail: info@vunelia.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG (in der Regel ab 20 Personen in der ständigen Datenverarbeitung) liegen nicht vor.

2. Gesundheitsdaten im Vorbereitungsbogen

Angaben zu Beschwerden, Medikamenten, Allergien, Vorerkrankungen, dem Verlauf und gegebenenfalls beigefügte Fotos sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Diese Daten werden von uns nicht verarbeitet. Die Fragensätze und Übersetzungen sind statische Dateien, die Ihr Browser lädt. Die Eingaben bleiben in der Sitzung Ihres Browsers, das PDF wird auf Ihrem Gerät zusammengesetzt. Es findet keine Übermittlung an uns oder an Dritte statt. Schließen Sie den Tab, sind die Angaben verschwunden — sofern Sie die lokale Speicherung nicht ausdrücklich eingeschaltet haben (Abschnitt 4).

Beigefügte Fotos werden beim Hinzufügen im Browser verkleinert und neu kodiert. Dabei gehen die Metadaten der Bilddatei verloren, einschließlich möglicher GPS-Koordinaten. Auch die Fotos verlassen das Gerät nicht.

3. Aufruf der Website: Server-Logfiles

Beim Aufruf der Seite überträgt Ihr Browser technisch notwendige Daten an den Server unseres Hosting-Anbieters. Protokolliert werden in der Regel: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die IP-Adresse.

Zweck	Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und störungsfreien Betrieb
Speicherdauer	[Angabe des Hosters, üblich sind 7–14 Tage]
Empfänger	[Name und Anschrift des Hosting-Anbieters, z. B. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen]

Mit dem Hosting-Anbieter ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zu schließen. [Abschlussdatum eintragen]

4. Speicherung auf Ihrem Gerät

Standardmäßig speichert VUNELIA nichts auf Ihrem Gerät. Sie können auf der Startseite oder im Schritt „Über Sie“ ausdrücklich einschalten, dass ein Entwurf des Bogens im Speicher Ihres Browsers abgelegt wird, damit Sie später weitermachen können. Diese Einwilligung ist die Rechtsgrundlage nach § 25 Abs. 1 TDDDG; ohne sie wird nichts geschrieben.

Was	Antworten, Verlauf, Angaben aus dem Briefkopf, Fragen an die Ärztin. Fotos werden nicht gespeichert.
Wo	Ausschließlich im `localStorage` Ihres Browsers, Schlüssel `vunelia.b2c.consent.v1` und `vunelia.b2c.draft.v1`
Übermittlung	Keine. Wir haben auf diese Daten keinen Zugriff und können sie nicht für Sie löschen.
Widerruf	Schalter ausschalten oder „Alles von diesem Gerät löschen“ — beides löscht die Daten sofort und vollständig. Ebenso das Löschen der Browserdaten.

Bitte schalten Sie die Speicherung nicht auf einem fremden oder gemeinsam genutzten Rechner ein.

5. Keine Cookies, keine Analyse, keine externen Dienste

Es werden keine Cookies gesetzt.
Es findet keine Reichweitenmessung, kein Tracking und kein Profiling statt.
Schriftarten, Piktogramme und alle Programmbibliotheken liegen auf unserem eigenen Server. Es werden insbesondere keine Google Fonts und keine Content-Delivery-Netzwerke eingebunden, sodass Ihre IP-Adresse nicht an Dritte übermittelt wird.
Es sind keine Schaltflächen sozialer Netzwerke, keine Kartendienste und keine eingebetteten Videos vorhanden.
Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben aus der E-Mail zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bitte senden Sie uns keine Gesundheitsdaten per E-Mail. Für den Bogen ist das nicht nötig, und unverschlüsselte E-Mail ist dafür kein geeigneter Weg.

7. Zahlungen

[Sobald Zahlungen aktiviert sind:] Für die Abwicklung kostenpflichtiger Tarife setzen wir [Zahlungsdienstleister, z. B. Stripe Payments Europe Ltd.] ein. Dabei werden Zahlungs- und Kontaktdaten an den Dienstleister übermittelt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten werden dabei nicht übertragen — der Inhalt des Bogens ist für die Zahlung nicht erforderlich und verlässt Ihr Gerät auch beim Bezahlen nicht.

8. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an info@vunelia.de. Zu den Angaben im Vorbereitungsbogen können wir keine Auskunft erteilen und sie auch nicht löschen — wir haben sie nie erhalten. Diese Daten liegen ausschließlich bei Ihnen.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für unseren Sitz ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

10. Datensicherheit

Die Seite wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Da die Angaben aus dem Bogen das Gerät nicht verlassen, entfällt das größte Risiko einer Gesundheitsanwendung von vornherein: Es gibt keine Datenbank, die abfließen könnte.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Funktionen der Seite oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: [Datum]