Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Rahmen unserer Angebote.

Entwicklerherz GmbH
Am Hauptbahnhof 16
60329 Frankfurt am Main
Deutschland

E-Mail: info@entwicklerherz.de

Diese Datenschutzerklärung gilt für die zentrale Landingpage (inkl. Unterseiten), sämtliche darüber bereitgestellten Web-Apps/Tools/Teilangebote, die Admin-/Backoffice-Oberfläche sowie sämtliche damit zusammenhängenden Kontakt- und Kommunikationskanäle.

Da wir mehrere Angebote betreiben, können einzelne Funktionen je nach App variieren. Die nachfolgend beschriebenen Verarbeitungen können je nach Nutzung anfallen.

Je nach Nutzung verarbeiten wir Daten von:

• Besucher:innen der Landingpage,
• Interessent:innen (z. B. Warteliste/Lead-Formulare),
• Nutzer:innen der Apps (inkl. Beta-Versionen),
• Kommunikationspartner:innen (Support/Anfragen).

Je nach Nutzung verarbeiten wir technische Nutzungsdaten (z. B. Seitenaufrufe, Klicks, Feature-Nutzung), Metadaten/Protokolldaten (z. B. Zeitstempel, IP-Adresse, Browser-Typ), Kontaktdaten (z. B. E-Mail-Adresse bei Anfragen) sowie ggf. Inhaltsdaten (z. B. Nachrichten im Kontaktformular).

Wir verarbeiten Daten auf Grundlage der DSGVO, insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. Betriebssicherheit, Fehleranalyse, Missbrauchsprävention

Das Speichern/Auslesen von Informationen auf deinem Endgerät (Cookies, LocalStorage) richtet sich zusätzlich nach § 25 TDDDG.

Unser Hosting-Anbieter (Vercel Inc.) hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ggf. zusätzlicher Schutzmaßnahmen. Bei Zahlungen können Stripe und Link Daten auch außerhalb des EWR verarbeiten. Maßgeblich sind die von Stripe veröffentlichten Datenschutzinformationen und Übermittlungsmechanismen. Unsere eigene Telemetrie wird innerhalb der EU verarbeitet.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend löschen oder anonymisieren wir die Daten.

Beim Aufruf unserer Angebote werden durch unsere Systeme und den Hosting-Provider Protokolldaten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/OS, HTTP-Status). Diese dienen dem Betrieb, der IT-Sicherheit und der Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

Unsere Angebote werden bei Vercel Inc. (USA) gehostet. Dabei verarbeitet der Hosting-Provider die zur Auslieferung und zum Betrieb erforderlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb); ggf. Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns kontaktierst (z. B. per E-Mail), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Name (falls angegeben), E-Mail-Adresse, Inhalt der Nachricht, ggf. weitere freiwillige Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

Speicherdauer: bis Abschluss der Anfrage + 6 Monate.

Wenn du dich einträgst (z. B. Warteliste, Launch-Benachrichtigung), verarbeiten wir deine Daten, um dich zu informieren und unsere Produktentscheidungen zu validieren.

Verarbeitete Daten: E-Mail-Adresse; optional Name; optional Angabe, für welche App/Idee du dich interessierst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen (z. B. per E-Mail an info@entwicklerherz.de oder per Abmeldelink).

Wenn einzelne Apps ein Nutzerkonto benötigen, verarbeiten wir Daten zur Registrierung und Nutzung (z. B. E-Mail, Passwort als Hash, Login-Zeitpunkte, Nutzungsdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Speicherdauer: bis Kontolöschung.

Wir betreiben eine Admin-Oberfläche zur Auswertung und Verwaltung (z. B. Metriken über Feature-Nutzung, Conversions, Support-Vorgänge).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktsteuerung und Sicherheit).

Speicherdauer: bis zu 180 Tage für Therapendo-Ereignisdaten; länger gespeicherte Auswertungen werden aggregiert oder anonymisiert.

Es wird datensparsame Telemetrie ohne eingegebene Website-Texte oder Nachrichteninhalte verwendet.

Unsere Telemetrie ist ein Eigenbetrieb (First-Party) und erfasst Nutzungsmetadaten wie Seitenaufrufe, Funktionsereignisse und Pfade. Bei angemeldeten Nutzer:innen können Ereignisse über eine interne Konto-ID einer Nutzungssitzung zugeordnet werden, damit Abbrüche zwischen Registrierung, Editor, Veröffentlichung und Abonnement erkannt werden. Die Verarbeitung erfolgt innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

Wir verwenden ein essenzielles Cookie (hub-last-app, 180 Tage) für die App-Navigation sowie localStorage (hub-consent-v1) zur Speicherung deiner Consent-Einstellungen. Optionale Cookies oder Drittanbieter-Skripte werden derzeit nicht eingesetzt.

16.1 Unbedingt erforderliche Technologien

Diese sind notwendig, damit grundlegende Funktionen laufen (Session-Management, Sicherheitsfunktionen, Consent-Speicherung, App-Navigation).

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO.

16.2 Optionale Technologien

Für alle nicht erforderlichen Technologien holen wir eine Einwilligung ein. Derzeit werden keine optionalen Cookies oder Drittanbieter-Skripte eingesetzt.

16.3 Einwilligung verwalten / widerrufen

Du kannst deine Einwilligung jederzeit ändern oder widerrufen.

Je nach genutzter App können zusätzliche Verarbeitungen anfallen. Details zu einzelnen Apps (gespeicherte Daten, Analytics, Gesundheitsdaten, Aufbewahrungsfristen) findest du ggf. im jeweiligen App-Addendum.

17.1 Therapendo — Nutzungs-Metadaten

Wir erheben innerhalb des Therapendo-Editors Metadaten über die Nutzung (z. B. welche Sektionen geöffnet wurden, welche Funktionen geklickt wurden, wie lange eine Sitzung dauerte, ob ein Import gestartet wurde). Diese Daten dienen ausschließlich der Produktverbesserung und Drop-off-Analyse. Inhaltsdaten deiner Website-Texte werden zu diesen Zwecken nicht ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datengetriebenen Produktverbesserung).
Aufbewahrung: 180 Tage; danach automatische Löschung.
Empfänger: keine; die Telemetriedaten verlassen unsere Infrastruktur nicht.

17.2 Therapendo — kostenpflichtige Tarife

Für den Abschluss und die Verwaltung eines kostenpflichtigen Therapendo-Abonnements verwenden wir Stripe Managed Payments. Dabei werden insbesondere Konto- und Kontaktdaten, Rechnungsadresse, Abonnement- und Transaktionsdaten sowie die für die gewählte Zahlungsmethode erforderlichen Zahlungsdaten an Stripe beziehungsweise Link übermittelt. Vollständige Kartendaten werden nicht auf unseren Systemen gespeichert.

Stripe beziehungsweise Link tritt für diese Transaktion als Merchant of Record auf und übernimmt unter anderem Zahlungs- und Steuerabwicklung, Betrugsprävention, Rechnungen sowie transaktionsbezogenen Support. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die weitere Verarbeitung durch Stripe beziehungsweise Link richtet sich nach deren beim Checkout verlinkten Bedingungen und Datenschutzinformationen.

17.3 Fachzirkel — Praxispersonal

Ein verifiziertes Mitglied kann Praxispersonal an eine konkrete E-Mail-Adresse einladen. Dabei verarbeiten wir die Einladungsadresse, den Namen der Praxis, den zugeordneten Heilberuf, ein gehashtes Einladungstoken, Einladungs- und Annahmezeitpunkte, die beteiligten Konten sowie den Status der widerrufbaren Praxiszuordnung. Im Praxisbereich verarbeiten wir außerdem die dort erstellten Gesuche, Suchagenten und vermittlungsbezogenen Nachrichten. Zweck ist die sichere, personengebundene Delegation dieser Aufgaben und die Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Auditdaten verarbeiten wir ergänzend nach Art. 6 Abs. 1 lit. f DSGVO. Offene Einladungen verfallen nach 14 Tagen. Bei Widerruf werden aktive Gesuche geschlossen und Suchagenten pausiert; Zuordnungs- und Auditdaten bleiben im Rahmen gesetzlicher Nachweis- und Sicherheitsanforderungen gespeichert und werden anschließend gelöscht oder anonymisiert.

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten (z. B. TLS-Verschlüsselung, Zugriffskontrollen, Berechtigungskonzepte, Minimierung). Dennoch ist keine Internetübertragung absolut sicher.

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Angebot oder Datenverarbeitungen ändern. Die aktuelle Fassung findest du jederzeit auf dieser Seite.