Datenschutzerklärung
Information gemäß Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO) sowie — für Schweizer Nutzer:innen — gemäß revidiertem Bundesgesetz über den Datenschutz (revDSG).
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
{{ANNA_NAME}}, {{ANSCHRIFT}}
E-Mail: mail@annarina.de
Eine:n Datenschutzbeauftragte:n haben wir derzeit nicht bestellt. Sobald Stage in den regulären Betrieb übergeht und Gesundheitsdaten nach Art. 9 DSGVO als Kernprozess verarbeitet werden, wird ein:e Datenschutzbeauftragte:n bestellt und hier eingetragen.
2. Welche Daten wir verarbeiten
a) Bestandsdaten
Pseudonym/Anzeigename, gehashte E-Mail-Adresse, Rollenangabe (z.B. „Patient:in", „Angehörige:r") und Zeitstempel deiner Anmeldung.
b) Profil- und Gesundheitsdaten (Art. 9 DSGVO)
Optional gibst du an, welche Krebsart dich betrifft, in welchem Stadium du dich befindest und in welchem Jahr deine Diagnose gestellt wurde. Diese Angaben sind besondere personenbezogene Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
c) Inhaltsdaten
Beiträge, Kommentare, Reaktionen, hochgeladene Bilder, Termin-Zusagen sowie deine Buddy-Anfragen und -Bestätigungen.
d) Nutzungs- und Metadaten
IP-Adresse (gekürzt), Zeitstempel deiner Aktionen und Audit-Log-Einträge zu allen Schreibvorgängen. Diese Daten dienen Sicherheit, Missbrauchsabwehr und der Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO).
3. Zweck und Rechtsgrundlage
- Plattformbetrieb (Konto, Beiträge, Reaktionen, Kommentare, Termine): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Gesundheitsbezogene Profildaten und Buddy-Matching: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
- Sicherheit, Audit-Logs, Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Rechtliche Pflichten (z.B. Auskünfte an Behörden): Art. 6 Abs. 1 lit. c DSGVO.
4. Empfänger und Drittlandtransfer
Stage wird in Rechenzentren innerhalb der Europäischen Union gehostet (Pre-Launch lokal, ab Soft-Launch in der Region eu-central-1 in Frankfurt am Main). Eine Übermittlung deiner Daten in Drittländer findet nicht statt.
Auftragsverarbeiter gemäß Art. 28 DSGVO werden hier benannt, sobald sie eingebunden sind: {{LISTE_AUFTRAGSVERARBEITER}}.
5. Speicherdauer
Wir speichern deine Daten so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist:
- Konto- und Inhaltsdaten: bis zur Löschung deines Kontos.
- Audit-Logs: bis zu 90 Tage nach dem jeweiligen Ereignis, anschließend automatisierte Löschung.
- Gehashte E-Mail-Adresse: bis zu 30 Tage nach Kontolöschung zur Missbrauchsabwehr.
6. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wende dich dafür formlos an mail@annarina.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren — in Deutschland bei der für deinen Wohnort zuständigen Landesbehörde, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB.
7. Cookies
Stage setzt ausschließlich technisch notwendige Cookies, ohne die der Dienst nicht funktioniert (z.B. Sitzungs-Cookie für deinen Login). Eine Einwilligung nach § 25 TTDSG ist hierfür nicht erforderlich. Tracking-, Werbe- oder Analyse-Cookies werden nicht gesetzt.
8. Hinweis für Schweizer Nutzer:innen (revDSG)
Soweit das schweizerische Datenschutzgesetz Anwendung findet, gelten die in dieser Erklärung beschriebenen Verarbeitungen entsprechend. Die Rechte nach Art. 25–32 revDSG (insbesondere Auskunfts-, Berichtigungs- und Datenherausgaberecht) kannst du wie oben beschrieben unter mail@annarina.de ausüben.
9. Automatisierte Entscheidungen / Profiling
Unser Buddy-Matching basiert auf einem regelbasierten Ähnlichkeitsverfahren über deine eigenen Profilangaben (Krebsart, Stadium, Rolle, Region). Es werden keine vertraulichen Inhalte (Beiträge, Kommentare) ausgewertet und keine Sprachmodelle eingesetzt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt — du entscheidest selbst, ob du eine Buddy-Anfrage annimmst.