Datenschutzerklärung

    gemäß DSGVO, BDSG und TDDDG · Stand: Juli 2026

    1. Verantwortlicher

    Simon Kellermann
    Grazer Str. 4a
    40789 Monheim am Rhein
    simon.kellermann@outlook.com

    2. Hosting

    Diese Website wird gehostet bei der Lovable GmbH (Berlin, Deutschland), Auslieferung über das CDN von Cloudflare, Inc. Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

    3. Verarbeitete Daten bei Nutzung des Dienstes

    Personendaten

    • Vor- und Nachname, Geburtsdatum, Geburtsort
    • Wohnadresse
    • E-Mail-Adresse, Telefonnummer

    Freiwillige Angaben

    • Krankenkasse und Versicherungsnummer
    • Blutgruppe, Allergien, Medikamente

    Gesundheitsdaten (Art. 9 DSGVO)

    • Medizinische Wünsche und Entscheidungen (Inhalt der Patientenverfügung)

    Daten von Vertrauenspersonen

    • Name, E-Mail, Telefonnummer

    Feedback-Daten

    • Bewertung, Freitext, optionale E-Mail-Adresse

    4. Rechtsgrundlagen

    Personenbezogene Daten zur Dokumentenerstellung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

    Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO. Ihre ausdrückliche Einwilligung holen wir vor Beginn des Fragebogens über eine gesonderte, aktiv zu bestätigende Checkbox ein. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail genügt oder Konto-Löschung). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

    Daten von Vertrauenspersonen: Art. 6 Abs. 1 lit. f DSGVO (Ihr berechtigtes Interesse an deren Erreichbarkeit im Notfall). Die Vertrauenspersonen werden bei der ersten Benachrichtigung gemäß Art. 14 DSGVO über die Verarbeitung informiert und können der Speicherung widersprechen.

    Feedback: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe) bzw. Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung).

    Erinnerungs-E-Mails: Art. 6 Abs. 1 lit. a DSGVO, nur mit gesonderter Einwilligung, jederzeit abbestellbar per Link in jeder E-Mail.

    5. Zwecke

    Erstellung der Dokumente, digitale Hinterlegung, Benachrichtigung der Vertrauenspersonen (nur auf Wunsch), Erinnerungen (nur mit Einwilligung), Produktverbesserung durch Feedback.

    Der Dienst ist derzeit kostenlos. Es findet keine Zahlungsabwicklung statt.

    6. Auftragsverarbeiter (Art. 28 DSGVO)

    Supabase, Inc. (Datenspeicherung)

    Serverstandort: Frankfurt, Deutschland (EU)

    supabase.com/privacy

    Resend, Inc. (E-Mail-Versand)

    USA – Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

    resend.com/privacy

    Lovable GmbH (Hosting)

    Berlin, Deutschland – CDN: Cloudflare, Inc.

    Eine Weitergabe an sonstige Dritte erfolgt nicht. Es findet keine Zahlungsabwicklung durch Dritte statt.

    7. Speicherdauer

    Ihre Daten werden gespeichert, solange Ihre Patientenverfügung aktiv ist und Sie das Konto nicht löschen.

    Nach Kontolöschung:

    • Sofortige Deaktivierung des Notfall-Links
    • Vollständige Löschung nach 30 Tagen

    Einwilligungsnachweise werden zur Erfüllung der Nachweispflicht (Art. 7 Abs. 1 DSGVO) auch nach Widerruf in pseudonymisierter Form aufbewahrt.

    8. Ihre Rechte (Art. 15–22 DSGVO)

    Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben.

    Berichtigung (Art. 16): Korrektur unrichtiger Daten.

    Löschung (Art. 17): Vollständige Löschung Ihrer Daten.

    Einschränkung (Art. 18): Einschränkung der Verarbeitung.

    Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format.

    Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung.

    Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit möglich.

    Alle Anfragen an: simon.kellermann@outlook.com

    9. Beschwerderecht

    Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
    Postfach 20 04 44
    40213 Düsseldorf
    poststelle@ldi.nrw.de

    10. Cookies und lokale Speicherung

    Wir verwenden ausschließlich technisch notwendige Session-Cookies (Anmeldung) und localStorage für temporäre Formulardaten (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung erforderlich). Kein Tracking, keine Werbe-Cookies, keine Analyse-Tools.

    11. Sicherheit

    TLS-Verschlüsselung bei Übertragung, verschlüsselte Speicherung. Gesundheitsdaten werden zusätzlich verschlüsselt in der Datenbank abgelegt.

    ← Zurück zur Startseite