Datenschutzerklärung

1. Verantwortlicher

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung von vorsorgefertig.de. Für Datenschutzanfragen erreichen Sie den Verantwortlichen über die genannte E-Mail-Adresse oder das Kontaktformular.

2. Ihre Antworten bleiben auf Ihrem Gerät

Ihre Angaben im Fragebogen, einschließlich Ihrer Behandlungswünsche und der Angaben zu Vertrauenspersonen, werden lokal in Ihrem Browser verarbeitet. Die PDF-Dokumente entstehen ebenfalls auf Ihrem Gerät. Fragebogenantworten und daraus erzeugte Gesundheitsdaten werden nicht an unsere Server, Stripe oder Google übertragen. Eine serverseitige Dokumentenablage oder ein Benutzerkonto gibt es nicht.

Nutzen Sie ein eigenes, geschütztes Gerät. Andere Personen mit Zugang zu Ihrem Browserprofil können gegebenenfalls auf lokal gespeicherte Angaben zugreifen. Wenn Sie Angaben zu anderen Menschen eintragen, informieren Sie diese und verwenden Sie nur die für Ihre Vorsorge notwendigen Daten. Bitte senden Sie uns keine ausgefüllten Dokumente oder Gesundheitsangaben per E-Mail.

3. Lokaler Browserspeicher

Wir verwenden localStorage für die von Ihnen angeforderte Funktion: Unter „vf.v1.answers“ werden Ihre Antworten gespeichert, damit Sie später fortfahren können. Hinzu kommen der Bearbeitungsstand sowie unter „vf.v1.token“ die Freischaltung für gekaufte Dokumente. Die Freischaltung ist 365 Tage gültig. Browserdaten werden nicht geräteübergreifend synchronisiert durch Vorsorgefertig; Ihr Browser kann unabhängig davon eigene Synchronisierungsfunktionen anbieten.

Ihre Datenschutzauswahl wird unter „vf.v1.consent“ für bis zu 180 Tage berücksichtigt. Für die Freischaltung und die Vermeidung mehrfacher Kaufbestätigungen wird außerdem eine lokale Kennung je Kauf gespeichert. Die Daten bleiben bis zur Löschung durch Sie oder den Browser gespeichert, soweit keine kürzere Berücksichtigungsfrist genannt ist. Löschen Sie die Website-Daten in den Einstellungen Ihres Browsers, um lokale Einträge vollständig zu entfernen. Dabei können auch Antworten und Freischaltung verloren gehen. Sichern Sie Ihre PDFs vorher.

Der notwendige Zugriff auf den Gerätespeicher dient der ausdrücklich gewünschten Nutzung und erfolgt, soweit anwendbar, nach § 25 Absatz 2 Nummer 2 TDDDG. Die Bereitstellung der angeforderten Funktionen beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Google Analytics und Google Ads setzen Ihre Einwilligung voraus.

4. Hosting und technische Zugriffsdaten

Die Website wird über Vercel Inc., USA, bereitgestellt. Beim Abruf fallen technisch notwendige Daten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten. Sie werden zur Auslieferung, zur Fehlerbehebung und zum Schutz des Angebots verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.

Für Serverfunktionen wird nach Möglichkeit eine EU-Region eingesetzt. Das weltweite Auslieferungsnetz und Supportprozesse können dennoch eine Verarbeitung außerhalb der EU umfassen. Vercel erklärt eine Zertifizierung unter dem EU-US Data Privacy Framework; für entsprechende Übermittlungen dient der Angemessenheitsbeschluss als Grundlage. Soweit erforderlich, kommen ergänzend Standardvertragsklauseln zum Einsatz. Die Auftragsverarbeitung richtet sich nach Artikel 28 DSGVO und dem Data Processing Addendum von Vercel. Details enthält die Datenschutzerklärung von Vercel. Technische Protokolle werden nur so lange aufbewahrt, wie der Betriebs- oder Sicherheitszweck dies erfordert; anlassbezogene Nachweise können zur Klärung eines Vorfalls länger erforderlich sein.

5. Zahlung über Stripe

Die Zahlung erfolgt über Stripe Checkout, für europäische Nutzer insbesondere über Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen. Sie geben die Zahlungs- und Rechnungsangaben direkt auf der von Stripe bereitgestellten Zahlungsseite ein. Stripe verarbeitet zum Beispiel Kontakt- und Rechnungsdaten, Zahlungsinformationen, Betrag sowie technische Daten zur Abwicklung und Betrugsprävention. Wir erhalten die für Bestellung, Zahlungsstatus, Rechnung und Freischaltung erforderlichen Informationen. Vollständige Kartendaten erhalten wir nicht.

Unser Server verarbeitet aus dem Fragebogen lediglich die Paketkennung. Zur Bestätigung der Zahlung verarbeitet er die Stripe-Sitzungskennung; zur erneuten Freischaltung einen signierten Nachweis des Kaufs. Die Bereitstellung der Zahlungs- und Rechnungsangaben ist für den Kauf erforderlich, für die Nutzung des Generators nicht. Ohne die erforderlichen Angaben kann der Kauf nicht abgewickelt werden. Die Verarbeitung dient der Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzliche Buchführungs- und Aufbewahrungspflichten beruhen auf Buchstabe c. Abrechnungsunterlagen werden entsprechend den anwendbaren gesetzlichen Fristen aufbewahrt, grundsätzlich fünf Jahre ab dem Ende des Jahres, in dem die jeweilige Steuerzahlungsfrist abläuft.

Stripe kann Daten international, insbesondere in den USA, verarbeiten und je nach Tätigkeit als Auftragsverarbeiter oder eigenständig Verantwortlicher handeln. Informationen zu Empfängern, Aufbewahrung und Übermittlungsgrundlagen finden Sie in der Datenschutzerklärung von Stripe und den dort verlinkten Informationen zum Data Privacy Framework.

6. Anonyme Nutzungsstatistik ohne Cookies

Wir erfassen Seitenaufrufe, Schritte der Anleitung, die Dauer einzelner Schritte, Feldnamen bei Eingabefehlern, Hilfeaufrufe, Paketwechsel und Ereignisse zur Vorschau, Zahlung und zum PDF-Download. Eine zufällige Kennung besteht nur im Arbeitsspeicher der geöffneten Seite und verfällt beim Neuladen oder Schließen. Diese Statistik wird unabhängig von Ihrer Entscheidung über Google Analytics und Google Ads erstellt.

Ihre Antworten, Namen und sonstigen eingegebenen Inhalte werden niemals in dieser Statistik erfasst. Wir speichern dafür keine IP-Adressen und setzen keine Cookies ein. Wir verwenden weder localStorage noch sessionStorage oder Fingerprinting für diese Statistik. Es gibt keine Wiedererkennung nach einem Neuladen oder in einem anderen Browserfenster; Wechsel zwischen Seiten innerhalb der geöffneten Anwendung gehören zur gleichen Sitzung.

Der Statistikcode liest weder den Bildschirm, die aufgerufene Adresse noch die Herkunftsseite aus. Der Server verarbeitet Angaben, die der Browser mit der Anfrage ohnehin übermittelt: Aus dem Referer-Header derselben Website wird nur der Seitenpfad übernommen und die grobe Herkunft als „Anzeige“ oder „Sonstiges“ bestimmt. Aus dem User-Agent-Header wird nur „Mobilgerät“ oder „Desktop“ abgeleitet. Die vollständigen Header, Werbekennungen und URL-Abfrageparameter werden nicht in der Statistik gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Anleitung zu verbessern und Schwierigkeiten bei der Bedienung zu erkennen. Dafür erfolgt kein Auslesen von Informationen aus Ihrem Gerät und keine Speicherung in dessen persistentem Speicher. Die Zuordnung von Seite, grober Herkunft und Gerätetyp erfolgt serverseitig aus den ohnehin übertragenen Anfragedaten.

Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation jederzeit widersprechen: per E-Mail oder über das Kontaktformular.

Die Statistikdaten werden bei Vercel Inc. im Blob-Speicher für 14 Monate aufbewahrt und anschließend gelöscht. Die Hinweise zu Vercel und möglichen internationalen Übermittlungen im Abschnitt „Hosting und technische Zugriffsdaten“ gelten auch hierfür.

7. Freiwillige Statistik und Google Ads

Nur nach Ihrer Zustimmung können Google Analytics 4 und Google Ads eingesetzt werden. Anbieter in der EU ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Dienste helfen, die Nutzung des Fragebogens und die Wirkung von Werbung auszuwerten. Dabei können Cookie-Kennungen, Geräte- und Browserinformationen, IP-Adresse, aufgerufene Seiten und Nutzungsereignisse verarbeitet werden. Für Kaufmessungen können Transaktionskennung, Paket, Kaufwert und Währung übermittelt werden. Namen, Adressen, Freitexte und Behandlungsentscheidungen aus dem Fragebogen werden nicht an diese Dienste gesendet.

Vor Ihrer Zustimmung stehen die Einwilligungssignale des Google Consent Mode v2 auf „abgelehnt“; Google-Skripte werden nicht geladen. Das gilt auch, wenn die Dienste für das Angebot nicht konfiguriert sind. Mit „Alle akzeptieren“ erlauben Sie Statistik- und Werbespeicherung sowie die entsprechenden Google-Einwilligungssignale. Mit „Nur notwendige“ nutzen Sie den Generator ohne diese Dienste. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit anwendbar, § 25 Absatz 1 TDDDG.

Google kann Daten an Google LLC in den USA übermitteln. Für zertifizierte Empfänger kann der EU-US-DPF-Angemessenheitsbeschluss gelten; ergänzend können Standardvertragsklauseln verwendet werden. Informationen zu Google finden Sie unter Google Datenschutz und Google Cookies. Google-Analytics-Cookies können je nach Dienst bis zu zwei Jahre, Werbe-Cookies typischerweise bis zu 90 Tage gelten; ein erneuter Besuch kann Fristen erneuern. Die konkrete Speicherdauer bei Google richtet sich zusätzlich nach der jeweiligen Kontokonfiguration.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Öffnen Sie die Einstellungen und wählen Sie „Nur notwendige“. Erreichbare Google-Cookies dieser Website werden dann entfernt und weitere Messungen unterbunden.

8. Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihren optionalen Namen, Ihre E-Mail-Adresse und den Nachrichteninhalt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist bei Vertragsfragen Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Bitte übermitteln Sie keine Gesundheitsangaben oder ausgefüllten Vorsorgedokumente.

Nachrichten aus dem Kontaktformular werden über den Messaging-Dienst Telegram (Telegram Messenger Inc. und die Konzerngesellschaft Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) an den Betreiber übermittelt, damit er sie lesen und per E-Mail beantworten kann. Die Nachrichten werden nicht auf unseren Servern gespeichert. Telegram verarbeitet dabei die übermittelten Angaben einschließlich des Nachrichteninhalts und speichert Nachrichten als Cloud-Dienst auf seinen Servern.

Dabei können personenbezogene Daten in Drittländer außerhalb der EU und des EWR, insbesondere in die Vereinigten Arabischen Emirate, übermittelt werden. Dort kann ein anderes Datenschutzniveau gelten; die Durchsetzung Ihrer Rechte kann erschwert sein. Telegram verweist für Übermittlungen innerhalb seiner Unternehmensgruppe auf Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zur Verarbeitung und zu internationalen Übermittlungen finden Sie in der Datenschutzerklärung von Telegram. Alternativ zum Kontaktformular können Sie uns direkt per E-Mail an kontakt@vorsorgefertig.de schreiben.

Zur Abwehr massenhafter Anfragen wird aus der IP-Adresse mit einem zufälligen Zusatz ein Hashwert gebildet, der vorübergehend nur im Arbeitsspeicher verwendet wird. Die Begrenzung läuft nach 15 Minuten ab; abgelaufene Einträge werden bei weiteren Anfragen entfernt. Die IP-Adresse wird nicht mit der Nachricht gespeichert.

Nachrichten in unserem Telegram-Postfach und die E-Mail-Korrespondenz werden gelöscht, wenn sie nicht mehr benötigt werden, sofern keine gesetzliche Aufbewahrung oder berechtigte Sicherung von Ansprüchen entgegensteht.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit widersprechen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch unseren Generator nicht statt.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Ihre lokal gespeicherten Antworten können wir nicht auslesen; deren Bearbeitung oder Löschung nehmen Sie auf Ihrem eigenen Gerät vor.