Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Inceptune OÜ
Tartu mnt 67/1-13b, 10115 Tallinn, Estland
E-Mail: tobias.oberrauch@gmx.de

Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze und Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die bereitgestellten Funktionen erforderlich ist, und gehen sparsam mit Daten um. Wesentliche Datenschutz-Merkmale dieser Anwendung sind:

• Das Blutzucker-Tagebuch speichert Ihre Einträge ausschließlich lokal in Ihrem Browser. Diese Gesundheitsdaten werden nicht an einen Server übertragen.
• Die Reichweitenmessung erfolgt cookielos und ohne websiteübergreifendes Tracking.
• In serverseitigen Zugriffsprotokollen werden keine IP-Adressen gespeichert.

3. Blutzucker-Tagebuch (lokale Speicherung)

Wenn Sie das Blutzucker-Tagebuch nutzen, werden die von Ihnen eingegebenen Werte ausschließlich im lokalen Speicher (localStorage) Ihres Browsers abgelegt. Diese Daten verlassen Ihr Gerät nicht und werden zu keinem Zeitpunkt an uns oder Dritte übertragen. Wir haben keinen Zugriff auf diese Einträge.

Sie können diese Daten jederzeit selbst löschen, indem Sie die Einträge in der Anwendung entfernen oder den lokalen Speicher Ihres Browsers leeren. Eine Übertragung in unsere Systeme oder eine serverseitige Speicherung findet nicht statt; mangels Übermittlung verarbeiten wir hierfür keine personenbezogenen Daten auf unseren Servern.

4. Newsletter und Lead-Magnet (Double-Opt-in)

Wenn Sie unseren Newsletter abonnieren oder ein angefordertes Inhalts- bzw. Lead-Magnet-Dokument anfordern, verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung wird Ihre Adresse für den Versand verwendet.

• Verarbeitete Daten: E-Mail-Adresse sowie der Bestätigungsstatus.
• Zweck: Versand der von Ihnen angeforderten Inhalte bzw. des Newsletters.
• Speicherort: in unserem eigenen Datenspeicher (Upstash, siehe Ziffer 7).
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich über den Abmeldelink in jeder E-Mail oder per Nachricht an den Verantwortlichen abmelden (Abmeldung jederzeit möglich). Nach Abmeldung wird Ihre Adresse aus dem Verteiler entfernt; sie wird nicht länger gespeichert, als es zur Dokumentation der Einwilligung bzw. Abmeldung erforderlich ist.

5. Community (Fragen & Antworten)

In der Community können Sie Fragen stellen und Beiträge verfassen. Die Teilnahme ist pseudonym: Es ist lediglich ein frei wählbarer Anzeigename erforderlich; eine Registrierung mit Klarnamen findet nicht statt.

• Verarbeitete Daten: der von Ihnen gewählte Anzeigename und die Inhalte, die Sie freiwillig veröffentlichen.
• Speicherort: in unserem eigenen Datenspeicher (Upstash, siehe Ziffer 7).
• Rechtsgrundlage: Ihre Einwilligung durch das Veröffentlichen eines Beitrags (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse am Betrieb der Community (Art. 6 Abs. 1 lit. f DSGVO).

Bitte geben Sie in Beiträgen keine sensiblen Gesundheitsdaten und keine echten Namen (auch nicht von Dritten) an. Inhalte, die Sie veröffentlichen, können für andere Nutzer:innen sichtbar sein. Antworten eines KI-Assistenten sind klar als solche gekennzeichnet, dienen ausschließlich der allgemeinen Information und ersetzen keine ärztliche Beratung.

6. Reichweitenmessung und serverseitige Protokolle

Zur Verbesserung unseres Angebots setzen wir eine cookielose Reichweitenmessung ein (Vercel Web Analytics und Speed Insights). Dabei werden keine Cookies gesetzt und es findet kein websiteübergreifendes Tracking statt. Es werden lediglich aggregierte Nutzungs- und Performancedaten erhoben.

Zusätzlich klassifiziert ein serverseitiges Zugriffsprotokoll den eingehenden Datenverkehr sowie Bots/Crawler. IP-Adressen werden dabei nicht gespeichert. Gespeichert werden ausschließlich der Ländercode (Country Code) und der Referrer-Host (die verweisende Domain, nicht die vollständige URL).

• Zweck: statistische Reichweitenmessung, Erkennung von Bots/Crawlern sowie Sicherstellung des sicheren und stabilen Betriebs.
• Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Hosting und Auftragsverarbeiter

Wir setzen für den Betrieb dieser Anwendung externe Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Vercel – Hosting des Frontends und Ausführung der serverseitigen Funktionen sowie cookielose Reichweitenmessung.
• Upstash – Datenspeicher (Datastore) für Newsletter-Anmeldungen und Community-Inhalte.

Mit diesen Dienstleistern bestehen die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge (AVV / Data Processing Agreements). Soweit dabei personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Newsletter-Daten werden bis zu Ihrer Abmeldung bzw. zum Widerruf der Einwilligung verarbeitet; Community-Beiträge bleiben grundsätzlich bestehen, bis sie gelöscht werden. Die genannten Zeiträume sind angemessene Vorgaben und im Einzelfall an die tatsächlichen Erfordernisse anzupassen.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständige Aufsichtsbehörde des Verantwortlichen ist die estnische Datenschutzbehörde (Andmekaitse Inspektsioon, Tallinn). Sie können sich darüber hinaus an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.