Datenschutzerklärung

1. Wer wir sind und was diese Richtlinie abdeckt

Health Compass For You („wir“, „uns“, „unser“) betreibt die Website unter healthcompassforyou.com – eine unabhängige, medizinisch geprüfte Gesundheitsbibliothek, die auf Englisch, Deutsch, Französisch und Niederländisch veröffentlicht wird.

Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sind wir der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Sie können uns jederzeit unter privacy@healthcompassforyou.com oder, falls Sie ein Konto haben, über die Support-Seite erreichen.

In dieser Datenschutzerklärung wird erläutert, welche personenbezogenen Daten wir bei Ihrer Nutzung dieser Website erheben, warum wir diese erheben, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie in Bezug auf diese Daten haben. Sie gilt für alle Sprachversionen dieser Website.

2. Die Kurzfassung

Wir haben uns bemüht, diese Richtlinie verständlich zu gestalten. Wenn Sie nur einen Abschnitt lesen, dann lesen Sie bitte diesen.

Wir erfassen so wenig Daten wie möglich. Sie können den Großteil dieser Bibliothek lesen, ohne uns irgendwelche Daten zur Verfügung zu stellen.
Wir fragen nur nach einer E-Mail-Adresse und einem Passwort, wenn Sie sich dafür entscheiden, ein kostenloses Konto zu erstellen.
Wir verkaufen Ihre personenbezogenen Daten niemals und betreiben auf dieser Website keine Werbenetzwerke oder Werbe-Tracker von Drittanbietern.
Wir senden Ihnen nur dann Marketing-E-Mails, wenn Sie ausdrücklich zugestimmt haben, und Sie können diese Zustimmung jederzeit mit einem Klick widerrufen.
Wir fragen nicht nach Ihrer Krankengeschichte und möchten diese auch nicht erfahren. Das Lesen eines Artikels ist keine Krankenakte.
Sie können jederzeit kostenlos eine Kopie Ihrer Daten anfordern, diese berichtigen oder löschen lassen.

3. Die von uns erhobenen Daten

Kontodaten. Wenn Sie ein kostenloses Konto erstellen, speichern wir Ihre E-Mail-Adresse, eine sicher gehashtete Version Ihres Passworts (das Passwort selbst sehen oder speichern wir niemals), Ihren Anzeigenamen, sofern Sie einen angeben, Ihre bevorzugte Sprache und Ihr Land, sofern Sie eines auswählen. Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen anstelle eines Passworts.

Einwilligungsnachweise. Wenn Sie bei der Anmeldung das Kästchen für den Newsletter ankreuzen, speichern wir die Tatsache, dass Sie Ihre Einwilligung erteilt haben, sowie Datum und Uhrzeit und den genauen Wortlaut, dem Sie zugestimmt haben. Wir sind gesetzlich verpflichtet, die Einwilligung nachweisen zu können, weshalb diese Aufzeichnung geführt wird.

Support-Nachrichten. Wenn Sie uns über die Support-Seite kontaktieren, speichern wir Ihre Nachricht, unsere Antworten und den Ticketstatus, damit der Chatverlauf noch vorhanden ist, wenn Sie wiederkommen.

Interaktionsdaten. Wir speichern eine anonyme, zufällig generierte Kennung im lokalen Speicher Ihres Browsers, damit das „Gefällt mir“-Feature für einen Artikel funktioniert und ein einzelner Besucher nicht doppelt in der Aufrufzahl eines Artikels gezählt wird. Diese Kennung ist nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft und kann nicht dazu verwendet werden, Sie zu identifizieren.

Technische Daten. Wie bei jeder Website verarbeitet unsere Hosting-Infrastruktur automatisch Ihre IP-Adresse und den User-Agent Ihres Browsers, um Ihnen die Seiten anzuzeigen und die Website vor Missbrauch und Angriffen zu schützen. Diese Daten werden von unserem Hosting-Anbieter verarbeitet und von uns nicht dazu verwendet, Profile einzelner Leser zu erstellen.

Was wir nicht erfassen. Wir erfassen weder Ihre Krankengeschichte noch Ihre Symptome, Diagnosen, Verschreibungen oder sonstige Gesundheitsdaten über Sie. Wir fragen weder nach Ihrem Geburtsdatum noch nach Ihrer Postanschrift, Telefonnummer oder Zahlungsdaten, da wir diese Angaben nicht benötigen.

4. Warum wir Ihre Daten verarbeiten und unsere Rechtsgrundlage

Gemäß der DSGVO bedarf jede Verwendung personenbezogener Daten einer Rechtsgrundlage. Hier finden Sie unsere Rechtsgrundlagen, aufgeschlüsselt nach Verwendungszwecken.

Um Ihr Konto einzurichten und Ihnen Zugriff auf die gesamte Bibliothek zu gewähren – Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchstabe b DSGVO). Ohne E-Mail-Adresse und Passwort können wir kein Konto erstellen und Ihnen auch keinen erneuten Zugriff darauf ermöglichen.
Beantwortung Ihrer Support-Anfragen — Rechtsgrundlage: Erfüllung eines Vertrags und unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. b und Art. 6 Abs. 1 Buchst. f) an der Bereitstellung eines funktionierenden Dienstes für unsere Leser.
Um Ihnen unseren Gesundheits-Newsletter und Informationen zu Partnerangeboten zuzusenden — Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a). Dies ist vollkommen freiwillig, ist niemals mit der Kontoeröffnung verbunden und kann jederzeit widerrufen werden, ohne dass dies Auswirkungen auf Ihr Konto hat.
Um die Genauigkeit der Artikel-Aufrufzahlen und „Gefällt mir“-Zahlen zu gewährleisten — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) daran, zu verstehen, welche Themen die Leser als nützlich empfinden, wobei anonyme Kennungen anstelle von persönlichen Profilen verwendet werden.
Um die Sicherheit und Verfügbarkeit der Website zu gewährleisten und Missbrauch zu verhindern – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) am Schutz unserer Infrastruktur und unserer Leser.
Zur Erfüllung gesetzlicher Verpflichtungen — Rechtsgrundlage: gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c), beispielsweise die Führung von Aufzeichnungen über Einwilligungen oder die Beantwortung einer rechtmäßigen Anfrage einer Aufsichtsbehörde.

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir unser Interesse gegen Ihre Rechte und Freiheiten abgewogen und die Verarbeitung entsprechend eingeschränkt. Sie können dieser Verarbeitung jederzeit widersprechen – siehe Abschnitt 9.

5. Cookies und ähnliche Technologien

Wir halten das bewusst minimalistisch.

Unbedingt erforderliche Cookies. Wenn Sie sich anmelden, setzt unser Authentifizierungsanbieter ein Sitzungscookie, damit Sie beim Wechsel zwischen den Seiten angemeldet bleiben. Ohne dieses Cookie funktionieren die Konten nicht. Diese Cookies verfolgen Sie nicht über andere Websites hinweg.
Sprachauswahl. Die von Ihnen gewählte Sprache wird in der Seitenadresse angezeigt (zum Beispiel /de/ oder /fr/), daher benötigen wir kein Tracking-Cookie, um sie zu speichern.
Lokale Speicherung. Wie in Abschnitt 3 beschrieben, wird in Ihrem Browser eine anonyme, zufällig generierte Kennung gespeichert, damit „Likes“ und Aufrufzahlen korrekt funktionieren. Sie können diese Kennung jederzeit löschen, indem Sie die Website-Daten Ihres Browsers löschen.
Keine Werbe-Tracker. Wir binden keine Werbepixel von Drittanbietern, keine Tracking-Skripte von sozialen Medien und keine webseitenübergreifenden Netzwerke für verhaltensbasierte Werbung ein.

6. Dienstleister, die Daten in unserem Auftrag verarbeiten

Für den Betrieb dieser Website greifen wir auf eine kleine Anzahl spezialisierter Dienstleister zurück. Jeder von ihnen agiert als Auftragsverarbeiter in unserem Auftrag im Rahmen einer Datenverarbeitungsvereinbarung und darf die Daten ausschließlich zur Erbringung seiner Dienstleistungen für uns verwenden.

Supabase – Datenbank, Authentifizierung und Dateispeicher. Speichert Kontodaten, Einwilligungsaufzeichnungen und Support-Nachrichten.
Vercel – Website-Hosting und Bereitstellung von Inhalten. Verarbeitet technische Verbindungsdaten, um Seiten bereitzustellen.
DeepL – maschinelle Übersetzung unserer veröffentlichten Artikel und rechtlichen Hinweise ins Deutsche, Französische und Niederländische. An DeepL werden ausschließlich redaktionelle Inhalte übermittelt, niemals Ihre personenbezogenen Daten.
E-Mail-Versanddienstleister – wird zum Versenden von Transaktions-E-Mails (z. B. Links zum Zurücksetzen des Passworts) und, sofern Sie sich dafür angemeldet haben, unseres Newsletters verwendet.

Sollten wir einen Anbieter hinzufügen oder ändern, wodurch sich Auswirkungen auf Ihre personenbezogenen Daten ergeben, werden wir diesen Abschnitt aktualisieren und – sofern es sich um eine wesentliche Änderung handelt – das Datum der „letzten Aktualisierung“ oben auf dieser Seite anpassen.

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht an Dritte weiter und geben sie auch nicht an Dritte für deren eigene Marketingzwecke weiter.

7. Speicherort Ihrer Daten und internationale Datenübermittlungen

Wir bitten unsere Dienstleister, personenbezogene Daten auf Servern zu speichern, die sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, sofern dies möglich ist.

Einige unserer Dienstleister haben ihren Sitz außerhalb des EWR. Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, erfolgt diese Übermittlung auf der Grundlage einer Angemessenheitsentscheidung der Europäischen Kommission oder, falls keine Angemessenheitsentscheidung vorliegt, auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission in Verbindung mit zusätzlichen Sicherheitsmaßnahmen wie der Verschlüsselung während der Übertragung und bei der Speicherung. Weitere Informationen zu einer bestimmten Übermittlung können Sie unter privacy@healthcompassforyou.com bei uns anfordern.

8. Wie lange wir Ihre Daten aufbewahren

Kontodaten – solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir die damit verbundenen personenbezogenen Daten innerhalb von 30 Tagen, es sei denn, wir sind gesetzlich verpflichtet, diese Daten länger aufzubewahren.
Einwilligungsunterlagen – solange die Einwilligung gültig ist und anschließend für einen begrenzten Zeitraum, damit wir nachweisen können, dass die Einwilligung rechtsgültig eingeholt und später widerrufen wurde.
Gespräche speichern – bis zu 24 Monate nach Abschluss des Tickets, damit wir den Kontext kennen, falls Sie uns erneut wegen desselben Problems kontaktieren.
Anonyme Interaktionskennungen – Diese gelten nicht als personenbezogene Daten, sobald sie von Ihrem Browser getrennt sind, und werden nicht in einer Form gespeichert, die eine Identifizierung ermöglicht.
Server- und Sicherheitsprotokolle – werden von unserem Hosting-Anbieter für einen kurzen Zeitraum aufbewahrt und anschließend automatisch gelöscht.

9. Ihre Rechte gemäß der DSGVO

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Die Ausübung all dieser Rechte ist kostenlos, und wir werden innerhalb von einem Monat nach Eingang Ihrer Anfrage darauf reagieren.

Auskunftsrecht – Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten zu erhalten.
Recht auf Berichtigung – Sie haben das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
Recht auf Löschung („Recht auf Vergessenwerden“) – Sie können die Löschung Ihrer Daten verlangen, sofern kein zwingender Grund für uns besteht, diese aufzubewahren.
Recht auf Einschränkung der Verarbeitung – Sie können uns auffordern, die Verarbeitung auszusetzen, bis eine Streitigkeit über die Richtigkeit oder Rechtmäßigkeit geklärt ist.
Recht auf Datenübertragbarkeit – Sie haben das Recht, die uns von Ihnen zur Verfügung gestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht – Sie haben das Recht, der Verarbeitung auf der Grundlage berechtigter Interessen zu widersprechen und jederzeit dem Direktmarketing zu widersprechen.
Recht auf Widerruf der Einwilligung – Sie können Ihre Einwilligung für alle auf einer Einwilligung beruhenden Vorgänge, wie beispielsweise den Newsletter, jederzeit widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden – siehe Abschnitt 14; wir führen keine automatisierte Entscheidungsfindung mit rechtlichen Auswirkungen durch.

Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an privacy@healthcompassforyou.com oder erstellen Sie ein Ticket auf der Support-Seite. Wir bitten Sie möglicherweise, Ihre Identität zu bestätigen, bevor wir Ihrer Anfrage nachkommen, um Ihre Daten vor Missbrauch durch Dritte zu schützen, die sich als Sie ausgeben.

Beschwerderecht. Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, möchten wir zunächst die Gelegenheit erhalten, dies zu korrigieren. Sie haben außerdem das Recht, eine Beschwerde direkt bei der Datenschutzaufsichtsbehörde in dem EU- oder EWR-Land einzureichen, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Unser Newsletter funktioniert ausschließlich auf Opt-in-Basis. Wir senden Ihnen nur dann Marketinginhalte per E-Mail zu, wenn Sie das Zustimmungsfeld aktiv angekreuzt haben; dieses Feld ist niemals vorab angekreuzt.

Wenn Sie sich dafür angemeldet haben, haben Sie zugestimmt, einen Gesundheits-Newsletter sowie Informationen über spezialisierte medizinische Dienstleistungen von vertrauenswürdigen Partnern zu erhalten. Wir geben Ihre E-Mail-Adresse nicht an diese Partner weiter – sofern Informationen von Partnern enthalten sind, versenden wir diese selbst über unseren eigenen Verteiler.

Jede Marketing-E-Mail enthält einen Link zum Abmelden mit einem Klick. Sie können Ihre Einwilligung auch per E-Mail widerrufen. Der Widerruf Ihrer Einwilligung zum Erhalt von Marketing-E-Mails hat keinerlei Auswirkungen auf Ihr Konto oder Ihren Zugang zur Bibliothek.

11. Ein Hinweis zu Gesundheitsdaten

Gesundheitsdaten stellen gemäß Art. 9 der DSGVO eine besondere Kategorie personenbezogener Daten dar und erfordern besondere Sorgfalt. Unser Standpunkt ist einfach:

Wir bitten Sie nicht, uns Angaben zu Ihrer Gesundheit, Ihren Symptomen oder Ihrer Krankengeschichte zu machen, und bitten Sie, solche Angaben in Ihren Support-Nachrichten nicht zu machen.
Wir erstellen keine Gesundheitsprofile unserer Leser und leiten aus den von Ihnen gelesenen Artikeln keine Rückschlüsse auf Ihren Gesundheitszustand ab, um Ihnen gezielte Werbung anzuzeigen.
Die Artikel, die Sie lesen, werden nicht als Browserverlauf in Ihrem Konto gespeichert.

Sollten Sie uns dennoch freiwillig Gesundheitsdaten übermitteln – beispielsweise in einer Support-Nachricht –, werden wir diese ausschließlich zur Beantwortung Ihrer Anfrage verwenden und sie gemäß Abschnitt 8 löschen.

12. Kinder und Jugendliche

Diese Website richtet sich an Leser ab 16 Jahren. Wir richten wissentlich keine Konten für Kinder unter 16 Jahren ein und erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie der Meinung sind, dass ein Kind unter 16 Jahren ein Konto erstellt hat, kontaktieren Sie uns bitte; wir werden das Konto und die damit verbundenen Daten umgehend löschen.

13. Wie wir Ihre Daten schützen

Wir ergreifen risikogerechte technische und organisatorische Maßnahmen, darunter:

Verschlüsselung während der Übertragung – die gesamte Website wird über HTTPS/TLS bereitgestellt.
Passwort-Hashing – Passwörter werden ausschließlich als mit einem Salt versehene kryptografische Hashes gespeichert und sind selbst für uns nicht wiederherstellbar.
Zugriffskontrolle auf Zeilenebene – Unsere Datenbank ist so konfiguriert, dass ein Konto die Daten eines anderen Kontos nicht einsehen kann.
Prinzip der geringsten Berechtigungen – Administratorrechte sind auf eine kleine Anzahl von Konten beschränkt und werden Ihrem Browser niemals offengelegt.
Datenminimierung – Der beste Schutz besteht darin, Daten, die wir gar nicht benötigen, gar nicht erst zu speichern.

Kein System ist vollkommen sicher. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und Sie unverzüglich informieren, sofern dies gesetzlich vorgeschrieben ist.

14. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Auswirkungen haben oder Sie anderweitig erheblich beeinträchtigen. Wir erstellen keine Verhaltensprofile zu Werbezwecken.

Wir nutzen maschinelle Übersetzung (siehe Abschnitt 6), um die deutschen, französischen und niederländischen Versionen unserer redaktionellen Inhalte zu erstellen. Dieser Prozess betrifft ausschließlich den Artikeltext, nicht Ihre personenbezogenen Daten.

15. Änderungen dieser Richtlinie

Wir behalten uns vor, diese Richtlinie im Zuge der Weiterentwicklung der Website oder bei Gesetzesänderungen zu aktualisieren. Das Datum oben auf dieser Seite gibt stets an, wann die aktuelle Version in Kraft getreten ist.

Sollten wir eine Änderung vornehmen, die sich wesentlich auf die Art und Weise auswirkt, wie wir Ihre personenbezogenen Daten verwenden, werden wir angemessene Maßnahmen ergreifen, um Sie darüber zu informieren – beispielsweise per E-Mail oder durch einen Hinweis auf der Website –, bevor die Änderung in Kraft tritt. Wenn Sie die Website nach einer Änderung weiterhin nutzen, bedeutet dies, dass Sie die aktualisierte Datenschutzerklärung akzeptieren.

16. So erreichen Sie uns

Bei Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte:

E-Mail: privacy@healthcompassforyou.com
Support-Seite: Eröffnen Sie ein Ticket unter /support – wir antworten Ihnen im selben Thread.
Allgemeine Anfragen: support@healthcompassforyou.com

Wir lesen jede Nachricht, und eine echte Person wird Ihnen antworten.