Datenschutzerklärung

1. Wer wir sind

Verantwortliche Stelle:

2. Welche Daten wir erheben

Wir erheben folgende Daten, wenn Sie unsere Dienste nutzen:

• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen
• Nutzungsdaten: Besuchte Seiten, Verweildauer, verweisende Seiten, Suchanfragen
• Login-/Kontodaten (nur bei Registrierung): E-Mail-Adresse, Anmeldezeiten
• Diagnoseeingaben: Fragen oder Eingaben über unsere KI-Chat-Oberfläche

3. Wie wir Ihre Daten erheben

Wir erheben Daten über:

• Server-Logs (gehostet von Vercel)
• Unsere eigene Anwendung (gehostet auf Supabase/PostgreSQL)
• Cookies oder localStorage (minimaler Einsatz – nur bei erforderlich für Login/Session)

4. Warum wir Ihre Daten erheben

Wir verwenden Ihre Daten für:

• Bereitstellung und Verbesserung unserer KI-gestützten Diagnoseplattform
• Gewährleistung der Stabilität und Leistung des Systems
• Verkehrsanalyse (aggregiert, nicht personalisiert)
• Verhinderung von Missbrauch (Sicherheits-Logs, Rate-Limiting)

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Werbezwecken.

5. Rechtsgrundlage

EU-Nutzer (DSGVO)

Für Nutzer in der Europäischen Union stützen wir uns auf:

• Art. 6(1)(b) DSGVO – Vertragserfüllung (wenn Sie unseren Dienst nutzen)
• Art. 6(1)(f) DSGVO – berechtigtes Interesse (Analyse, Sicherheit)
• Art. 6(1)(a) DSGVO – Nutzereinwilligung (nur falls Cookies später eingeführt werden)

Kalifornische Nutzer (CCPA)

Wenn Sie in Kalifornien wohnen, haben Sie zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA):

• Recht zu erfahren, welche personenbezogenen Informationen gesammelt, verwendet, geteilt oder verkauft werden
• Recht auf Löschung von personenbezogenen Informationen, die von Unternehmen gespeichert werden
• Recht, dem Verkauf personenbezogener Informationen zu widersprechen (wir verkaufen keine personenbezogenen Informationen)
• Recht auf Nichtdiskriminierung bei der Ausübung von CCPA-Rechten

Um Ihre CCPA-Rechte auszuüben, kontaktieren Sie uns unter:[email protected]

6. Datenspeicherung und Hosting

Datenspeicherdauer

• Kontodaten: Gespeichert während Ihr Konto aktiv ist, gelöscht innerhalb von 30 Tagen nach Kontolöschung
• Diagnoseanfragen: Gespeichert für bis zu 2 Jahre zur Verbesserung des Dienstes, dann anonymisiert oder gelöscht
• Server-Logs: Gespeichert für bis zu 90 Tage zu Sicherheits- und Fehlerbehebungszwecken
• Kontaktformular-Einreichungen: Gespeichert für bis zu 1 Jahr, dann gelöscht

Internationale Datenübertragungen

Während unsere primäre Datenspeicherung in der EU erfolgt, können unsere Dienstleister (Vercel, Supabase) Infrastruktur in mehreren Regionen nutzen. Wir stellen sicher, dass:

• Alle Datenübertragungen den DSGVO-Anforderungen entsprechen
• Standardvertragsklauseln (SCCs) vorhanden sind, wo anwendbar
• Datenverarbeitungsverträge mit allen Dienstleistern bestehen

7. Ihre Rechte

Nach DSGVO und ähnlichen Gesetzen haben Sie das Recht:

• Zugang zu Ihren personenbezogenen Daten zu verlangen
• Berichtigung oder Löschung zu verlangen
• Der Datenverarbeitung zu widersprechen
• Datenübertragbarkeit zu verlangen

Um diese Rechte auszuüben, kontaktieren Sie:[email protected]

8. Datensicherheit

Wir implementieren moderne Verschlüsselung (HTTPS), Zugangskontrolle und regelmäßige Audits zum Schutz Ihrer Daten.

9. Dritte

Derzeit verwenden wir keine externen Tracker (z.B. Google Analytics, Facebook Pixel). Falls solche Tools in Zukunft eingeführt werden, wird diese Richtlinie aktualisiert.

Dienstleister

Wir nutzen folgende Dienstleister, die Ihre Daten verarbeiten können:

• Vercel: Hosting und Content Delivery (Datenschutzerklärung: vercel.com/legal/privacy-policy)
• Supabase: Datenbank-Hosting und Backend-Dienste (Datenschutzerklärung: supabase.com/privacy)

10. Datenschutz für Kinder (COPPA)

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren (oder 16 Jahren in der EU). Wir sammeln nicht wissentlich personenbezogene Informationen von Kindern. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Informationen bereitgestellt hat, kontaktieren Sie uns bitte umgehend unter:[email protected] und wir werden solche Informationen löschen.

11. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben, kontaktieren Sie bitte: