Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung

David Dür
E-Mail: office@healthheld.de

Welche Daten verarbeiten wir?

1. Nutzungsdaten & Server-Logfiles

Bei jedem Zugriff auf unsere App werden automatisch Informationen durch den Server erfasst und in sogenannten Log-Dateien gespeichert. Dies sind:

• •
  IP-Adresse des anfragenden Rechners
• •
  Datum und Uhrzeit des Zugriffs
• •
  Name und URL der abgerufenen Datei und übertragene Datenmenge
• •
  Meldung, ob der Abruf erfolgreich war
• •
  Erkennungsdaten des verwendeten Browser- und Betriebssystems

Die Verarbeitung dieser Daten ist technisch notwendig, um dir die App anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Um unsere Systeme vor Angriffen zu schützen (Rate-Limiting), wird deine IP-Adresse zudem temporär für die Dauer deiner Sitzung gespeichert, aber nicht mit anderen Daten zusammengeführt.

2. Gesundheitsbezogene Angaben im Fragebogen

Unsere App verarbeitet die Antworten, die du im Haarausfall-Fragebogen gibst. Diese Daten umfassen sensible gesundheitsbezogene Informationen. Wir erfragen keine persönlichen Daten wie deinen Namen oder deine E-Mail-Adresse. Deine anonymen Antworten und das Ergebnis werden für **maximal 24 Stunden** temporär gespeichert und danach automatisch und unwiderruflich gelöscht. Die Rechtsgrundlage hierfür ist deine **ausdrückliche Einwilligung** (Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Start des Fragebogens erteilst.

3. Standortdaten

Wenn du am Ende des Fragebogens dein Land und deine Postleitzahl angibst, verwenden wir diese Information ausschließlich, um dir passende Anbieter (Ärzte, Apotheken) in deiner Nähe vorzuschlagen. Diese Standortdaten werden ebenfalls anonym behandelt und zusammen mit deinen anderen Analyse-Daten nach maximal 24 Stunden gelöscht.

4. Partnerformular (Geschäftsanbahnung)

Wenn du über unser Formular „Partner werden“ Kontakt aufnimmst, verarbeiten wir die von dir angegebenen Daten (z. B. Unternehmensname, Adresse, Ansprechperson, E‑Mail, Website/LinkedIn, Kategorie, Leistungsangebot, Hinweise) ausschließlich zum Zweck der Bearbeitung deiner Anfrage und der möglichen Anbahnung einer Partnerschaft. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO) bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden spätestens nach Abschluss der Prüfung bzw. spätestens 6 Monate nach dem letzten Kontakt gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Zum Schutz vor Spam setzen wir technische Maßnahmen ein (Honeypot, Zeitprüfung, Rate‑Limiting). Deine Einwilligung zur Kontaktaufnahme ist vor dem Absenden erforderlich.

Cookies

Unsere App verwendet ein einziges, technisch notwendiges Session-Cookie (`iron-session`), um deine Browsersitzung sicher mit deinem anonymen Analyse-Ergebnis zu verbinden. Dieses Cookie dient **nicht** dem Tracking oder der Werbung und wird nach dem Schließen deines Browsers oder spätestens nach 24 Stunden gelöscht. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 (Statistische Analyse)

Sofern du über unseren Cookie-Banner deine Einwilligung erteilt hast (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO), verwenden wir auf dieser Webseite Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser Dienst hilft uns zu verstehen, wie unsere App genutzt wird, um sie stetig für dich zu verbessern.

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über deine Interaktionen mit der App zu sammeln. Dazu gehören beispielsweise, welche Seiten du aufrufst, wie lange du bleibst und welches Betriebssystem du nutzt. Diese Daten werden an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor (EU-U.S. Data Privacy Framework), der ein angemessenes Datenschutzniveau sicherstellt.

Wir haben die **IP-Anonymisierung** für Google Analytics aktiviert. Das bedeutet, deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Laut Google wird die übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.

**Widerruf deiner Einwilligung:** Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicke dazu einfach auf den "Cookie-Einstellungen"-Link im Footer unserer Seite, um den Cookie-Banner erneut zu öffnen und deine Auswahl anzupassen. Durch den Widerruf wird die weitere Erfassung durch Google Analytics auf dieser Webseite für deinen Browser unterbunden.

Bei der Verwendung von Google Analytics wird ein "Vertrag zur Auftragsverarbeitung" (AV-Vertrag) mit Google geschlossen, der sicherstellt, dass deine Daten nur in unserem Auftrag und nach unseren Weisungen verarbeitet werden.

Deine Rechte & Kontakt

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung zu. Da wir deine Daten anonymisieren und nach 24 Stunden löschen, ist die Ausübung dieser Rechte nur innerhalb dieses Zeitfensters möglich. Solltest du Fragen zu deinen Daten haben, kontaktiere uns bitte umgehend nach deiner Analyse unter der im Impressum angegebenen E-Mail-Adresse.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Für Rückfragen erreichst du uns unter: office@healthheld.de