Datenschutzerklärung

Diese Datenschutzerklärung gliedert sich in vier Teile:

• Teil A: Allgemeine Hinweise für den Besuch unserer Webseiten (praevera.de und vitanota.de)
• Teil B: Spezielle Hinweise für die Nutzung der MARA Assist Anwendung (Web-Version, iOS- und Android-App)
• Teil C: Spezielle Hinweise für die Nutzung der App „AnglerAkte“ (Fangbuch)
• Teil D: Spezielle Hinweise für die App „VitaNota“

---

Teil A: Allgemeine Hinweise (Webseiten)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist:

Praevera Solutions André Hagemann
Am Wäldele 20
79312 Emmendingen
Deutschland
E-Mail:

2. Hosting der Webseite

Diese Webseite wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Serverstandort liegt innerhalb der Europäischen Union.

Zweck: Bereitstellung der Webseite.
Verarbeitete Daten: IP-Adresse, Datum, Uhrzeit, aufgerufene URL, Browsertyp, Betriebssystem (Server-Logfiles).
Speicherdauer: Logfiles werden nach spätestens 7 Tagen anonymisiert oder gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit und Fehleranalyse). Ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO liegt vor.

3. Kontaktformular und E-Mail

Über das Kontaktformular erheben wir: Art der Anfrage, Name, E-Mail-Adresse und die Angabe „Woher kennen Sie uns?“ sowie – jeweils freiwillig – Telefonnummer, Größe der Praxis und Ihre Nachricht.

Die Formulardaten werden an unsere Schnittstelle unter api.mara-assist.de übermittelt und dort zur Bearbeitung der Anfrage gespeichert. Es handelt sich um ein System desselben Verantwortlichen (siehe Abschnitt 1); zur Infrastruktur dieses Systems siehe Teil B Abschnitt 1. Zum Schutz vor automatisierten Einsendungen wird die Anzahl der Anfragen je IP-Adresse begrenzt. Dafür halten wir Ihre IP-Adresse höchstens 15 Minuten in einem Zwischenspeicher vor; zusammen mit Ihrer Anfrage wird sie nicht gespeichert.

Über eingegangene Anfragen werden wir per E-Mail benachrichtigt; der Versand läuft über die Mailserver der Hetzner Online GmbH (siehe Teil B Abschnitt 10).

Bei Anfragen per E-Mail verarbeiten wir die von Ihnen übermittelten Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Eine Löschung erfolgt, sobald die Anfrage abschließend geklärt ist.

4. Betroffenenrechte

Sie haben als Nutzer unserer Webseite das Recht auf:

• Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
• Datenübertragbarkeit und Widerspruch gegen die Verarbeitung.
• Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde.

5. Allgemeine Datensicherheit

Wir setzen eine SSL/TLS-Verschlüsselung für alle Datenübertragungen auf unserer Webseite ein, um die Sicherheit der Übertragung zu gewährleisten.

6. Cookies und Cookie-Einwilligung

Unsere Webseite verwendet Cookies und ähnliche Technologien. Beim ersten Besuch wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung für optionale Kategorien erteilen oder verweigern können. Ihre Wahl wird im lokalen Speicher Ihres Browsers (Local Storage) unter dem Schlüssel cookie-consent abgelegt und ist jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufbar. Beim Widerruf löschen wir die zur betreffenden Kategorie gesetzten Cookies. Dieselben Cookie-Kategorien und Google-Dienste (Abschnitte 7–9) kommen auch beim direkten Besuch von www.mara-assist.de (siehe Teil B) und von www.vitanota.de, der Produktseite der App „VitaNota“ (siehe Teil D), zum Einsatz, da es sich um dasselbe verantwortliche Unternehmen handelt. Die Einwilligung wird je Domain im Browser gespeichert; eine auf einer Domain erteilte Einwilligung gilt nicht für die anderen.

Wir unterscheiden folgende Kategorien:

• Notwendig (immer aktiv): Technisch erforderliche Cookies für den Betrieb der Seite (u. a. Speicherung Ihrer Cookie-Einwilligung).
• Statistik: Google Analytics zur anonymisierten Analyse des Nutzerverhaltens – nur mit Einwilligung.
• Marketing: Google Ads Conversion Tracking zur Messung der Werbewirksamkeit – nur mit Einwilligung.

Rechtsgrundlage notwendiger Cookies: Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage optionaler Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Google-Tag (gtag.js)

Diese Website (ebenso www.mara-assist.de und www.vitanota.de) bindet das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Es wird von der Domain googletagmanager.com geladen und bildet die gemeinsame technische Grundlage für Google Analytics und Google Ads (Abschnitte 8 und 9). Einen Container des Produkts „Google Tag Manager“ setzen wir nicht ein.

Das Skript wird auf allen Seiten geladen; dabei wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen. Ob darüber hinaus Daten zu Analyse- oder Werbezwecken verarbeitet werden, steuert der Google Consent Mode v2: Ohne Ihre Einwilligung sind Analyse- und Werbespeicher deaktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen technischen Grundlage für die Einbindung von Google-Diensten).
Datenschutzhinweise Google: https://policies.google.com/privacy

8. Google Analytics

Mit Ihrer Einwilligung nutzt diese Website (ebenso www.mara-assist.de und www.vitanota.de) Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Nutzungsdaten (aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, IP-Adresse) an Server von Google übertragen. Die IP-Adresse wird vor der Speicherung gekürzt und nicht dauerhaft gespeichert. Gesetzt werden dabei die Cookies _ga und _ga_53LY5LQKNS mit einer Laufzeit von bis zu 2 Jahren.

Eine Übertragung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor.

Sie können der Verarbeitung jederzeit widersprechen, indem Sie im Cookie-Banner die Kategorie „Statistik“ deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzhinweise Google: https://policies.google.com/privacy

9. Google Ads und Conversion Tracking

Diese Website (ebenso www.mara-assist.de und www.vitanota.de) nutzt das Online-Werbeprogramm „Google Ads“ der Google Ireland Limited und das zugehörige Conversion-Tracking. Das Conversion-Cookie wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt, und verfällt nach bis zu 90 Tagen. Es dient nicht der persönlichen Identifizierung. Aus den gewonnenen Daten erstellen Google und wir anonymisierte Conversion-Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

---

Teil B: Spezielle Hinweise für MARA Assist (App & Web)

Die folgenden Hinweise gelten ergänzend, wenn Sie unsere Software „MARA Assist“ als Web-Anwendung (www.mara-assist.de) oder als Mobile App (iOS/Android) nutzen.

1. Hosting und Infrastruktur (Anwendung)

Unsere Anwendung und die dazugehörigen Datenbanken werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Der Standort des Rechenzentrums ist Falkenstein/Vogtl. (Deutschland).

Zweck: Bereitstellung einer sicheren Software-as-a-Service-Infrastruktur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren Systemumgebung). Ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO liegt vor.

2. Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)

Unsere Software verarbeitet hochsensible Gesundheitsdaten im Auftrag von medizinischen Fachkräften (MFA/VERAH/EVA).

Verschlüsselte Speicherung: Patientendaten speichern wir ausschließlich verschlüsselt (AES-GCM-256). Der Schlüssel dafür lässt sich nur mit dem Praxis-Kennwort entsperren, das allein Ihre Praxis kennt (siehe Abschnitt 5). Ver- und Entschlüsselung finden auf unserem Server statt, während Sie angemeldet sind und das Praxis-Kennwort eingegeben haben. Es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung.

Rolle der Praevera Solutions: Wir agieren als Auftragsverarbeiter. Die Rechtsgrundlage für die Verarbeitung der Patientendaten durch die Praxis ist der Behandlungsvertrag zwischen Patient und Praxis.

3. Registrierung, Testphase und Stammdaten

Bei der Registrierung einer Praxis erheben wir den Namen der Praxis sowie E-Mail-Adresse, Benutzername und Passwort der registrierenden Person. Außerdem protokollieren wir Ihre Zustimmung zu AGB, AVV und dieser Datenschutzerklärung. Passwörter speichern wir ausschließlich als kryptografische Hashes, zum Praxis-Kennwort siehe Abschnitt 5.

An die angegebene E-Mail-Adresse senden wir einen Bestätigungslink. Erst nach der Bestätigung beginnt die kostenlose Testphase. Wird die Adresse nicht innerhalb von 3 Tagen bestätigt, löschen wir die Registrierung vollständig.

Während der Testphase erhalten Sie Hinweise zu ihrem Ende per E-Mail. Wird nach dem Ende der Testphase kein Abonnement abgeschlossen, sperren wir den Zugang und löschen die Praxis mit allen Daten 30 Tage nach dem Ende der Testphase. Die Löschung kündigen wir vorher per E-Mail an.

Name der Inhaberin bzw. des Inhabers, Anschrift und weitere Kontaktdaten der Praxis erheben wir erst bei der Buchung eines Abonnements. Weitere Benutzerdaten (z. B. Vor- und Nachname) können Sie später in der Anwendung ergänzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung).

4. Schutz vor Missbrauch der Registrierung

• Begrenzung je IP-Adresse: Zum Schutz vor automatisierten Anmeldungen verarbeiten wir Ihre IP-Adresse kurzzeitig und begrenzen die Zahl der Registrierungen je IP-Adresse. Der Zähler wird nach 24 Stunden gelöscht. In Protokollen speichern wir die IP-Adresse nur gekürzt.
• Wegwerf-Adressen: Die angegebene E-Mail-Adresse gleichen wir mit einer auf unserem Server gespeicherten Liste von Anbietern für Wegwerf-Adressen ab. Dabei werden keine Daten übermittelt.
• Prüfung im Browser (Captcha): Wir setzen ein selbst betriebenes Captcha (ALTCHA) ein. Ihr Browser löst dabei eine Rechenaufgabe. Es werden keine Cookies gesetzt und keine Daten an Dritte übertragen.
• Einmalige Testphase: Damit jede Praxis die kostenlose Testphase nur einmal nutzt, speichern wir einen kryptografischen Prüfwert (HMAC) der E-Mail-Adresse. Aus diesem Wert lässt sich die Adresse nicht zurückrechnen. Bei der ersten Buchung speichern wir ebenso einen Prüfwert des von Stripe gelieferten Kennzeichens Ihres Zahlungsmittels. Die Prüfwerte bleiben auch nach der Löschung der Praxis erhalten und werden 3 Jahre nach ihrer Speicherung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch kostenloser Testzugänge und an der Sicherheit unserer Systeme).

5. Verschlüsselung der Patientendaten

• Schlüssel je Praxis: Jede Praxis hat einen eigenen Datenschlüssel. Wir speichern ihn nur verschlüsselt, zusammen mit den technischen Parametern (Salt, Nonce), die zum Entsperren nötig sind. Entsperrt wird er mit einem Schlüssel, der aus dem Praxis-Kennwort abgeleitet wird.
• Praxis-Kennwort: Wir speichern Ihr Praxis-Kennwort nicht, auch keinen Prüfwert davon. Ob ein eingegebenes Kennwort stimmt, erkennen wir allein daran, ob es den Datenschlüssel entsperrt.
• Während der Nutzung: Das Praxis-Kennwort wird verschlüsselt (TLS) an unseren Server übertragen. Der entsperrte Datenschlüssel liegt für die Dauer Ihrer Sitzung verschlüsselt in der Sitzung auf unserem Server und wird beim Abmelden bzw. nach spätestens 12 Stunden verworfen.

Wichtiger Hinweis: Ohne das Praxis-Kennwort lässt sich der Datenschlüssel nicht entsperren. Geht es verloren, können wir Ihre verschlüsselten Patientendaten nicht wiederherstellen.

6. Datenerfassung in der Web-Anwendung

a) Technisch notwendige Cookies (First-Party)

• sessionid: Identifiziert die aktive Sitzung nach dem Login.
• csrftoken: Schützt vor Cross-Site-Request-Forgery-Angriffen.
• messages: Kurzzeitige Anzeige von System-Statusmeldungen.
• device_token_<Benutzer>: Kennzeichnet einen Browser, den Sie als vertrauenswürdiges Gerät registriert haben. Für Skripte nicht lesbar (HttpOnly), Laufzeit 30 Tage.
• dashboard_session: Merkt sich die interne Kennnummer der zuletzt im Dashboard ausgewählten Patientin bzw. des Patienten (keine Namen), Laufzeit 24 Stunden.

b) Speicher im Browser (Local Storage, Session Storage, IndexedDB)

• IndexedDB „mara-device-auth“: Der private RSA-Schlüssel des registrierten Geräts und ein damit verschlüsseltes Freischalt-Token. Der Schlüssel wird im Browser erzeugt, ist nicht exportierbar und wird nie an unsere Server übertragen.
• device_id: Zufällig erzeugte Kennung (UUID) des registrierten Geräts.
• maraDashboardRecentPatients: Die zuletzt geöffneten Patientinnen und Patienten für die Schnellauswahl im Dashboard, nur als interne Kennnummern (keine Namen).
• cookie-consent: Ihre Auswahl im Cookie-Banner (siehe Teil A Abschnitt 6).
• mara_bug_diag (Session Storage): Zwischenspeicher für die Funktion „Fehler melden“: zuletzt besuchte Seiten, zuletzt fehlgeschlagene Anfragen und Fehlermeldungen des Browsers, jeweils nur als technische Angaben. Der Speicher gilt nur für den jeweiligen Browser-Tab, wird beim Schließen des Tabs gelöscht und wird nur übertragen, wenn Sie eine Fehlermeldung senden und die Angabe angekreuzt lassen. Siehe Abschnitt 13.
• mara_push_fcm_token, mara_push_subscription_id: Nur wenn Sie Browser-Benachrichtigungen aktiviert haben: der Push-Token Ihres Browsers und die Kennung seiner Registrierung bei uns. Außerdem legt das Firebase-Software-Paket in IndexedDB („firebase-messaging-database“, „firebase-installations-database“, „firebase-heartbeat-database“) technisch notwendige Angaben für den Push-Empfang ab. Siehe Abschnitt 12.

c) Externe Dienste

Schriften, Symbole und die Kartenbibliothek liefern wir von unserem eigenen Server aus. Folgende Inhalte lädt Ihr Browser von Dritten; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen:

• jsDelivr (cdn.jsdelivr.net): Funktions-Skripte (z. B. SweetAlert2, Kalender, Diagramme).
• Geoapify (api-eu.geoapify.com): Kartenkacheln für die Kartenansichten (z. B. Hausbesuche und Kontakte). Siehe Abschnitt 9.
• Stripe (js.stripe.com): Auf der Seite „Praxisdaten“ zum sicheren Hinterlegen von Zahlungsmitteln. Siehe Abschnitt 8.
• Google Firebase Cloud Messaging (Google-Server): Nur wenn Sie Browser-Benachrichtigungen aktiviert haben: Ihr Browser verbindet sich zum Einrichten und zum Empfang von Push-Benachrichtigungen mit Google. Das dafür nötige Software-Paket liefern wir von unserem eigenen Server aus. Siehe Abschnitt 12.

Auf den Seiten für Anmeldung, Registrierung, Passwort-Zurücksetzen und Löschantrag sowie auf der Startseite von www.mara-assist.de ist zusätzlich das Google-Tag eingebunden (googletagmanager.com). Dafür gelten Teil A Abschnitte 6 bis 9; Analyse und Werbemessung erfolgen nur mit Ihrer Einwilligung. Nach der Anmeldung wird das Google-Tag nicht geladen.

Hinweis: Die Web-Anwendung nutzt keine Google Fonts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Anwendung).

7. Datenerfassung in der Mobilen App

• Karten: Kartenkacheln lädt die App von Geoapify (api-eu.geoapify.com), siehe Abschnitt 9. Die Kartendaten stammen von OpenStreetMap.
• Kamera-Zugriff: Kamera und Fotomediathek werden genutzt, um Fotos für die Wundversorgungsdokumentation aufzunehmen oder auszuwählen. Fotos werden verschlüsselt (AES-GCM-256) auf unseren Servern gespeichert (siehe Abschnitt 5).
• Standort: Nur während der Nutzung und nur mit Ihrer Erlaubnis ermittelt die App den Standort des Geräts, um auf der Karte eines Hausbesuchs Ihre Position und im Dashboard die Entfernung zur Praxis anzuzeigen. Die Entfernung wird auf dem Gerät berechnet; der Standort wird nicht an unsere Server übertragen und nicht gespeichert.
• Wetter (Open-Meteo): Für die Wetteranzeige im Dashboard sendet die App die auf etwa 10 Meter gerundeten Koordinaten des Geräts an Open-Meteo (api.open-meteo.com). Dabei wird Ihre IP-Adresse übertragen. Datenschutzhinweise: https://open-meteo.com/en/terms
• Schriften: Die Schriften sind in der App enthalten. Es werden keine Schriften von Dritten (z. B. Google Fonts) nachgeladen.
• Routenführung: Wenn Sie bei einem Hausbesuch die Route aufrufen, öffnet die App Ihre Karten-App (unter iOS Apple Karten, sonst Google Maps) mit der Zieladresse. Die Adresse wird dabei an den Anbieter dieser Karten-App übermittelt.
• Secure Storage: Verschlüsselte Ablage von Authentifizierungsdaten im gesicherten Bereich des Endgeräts (Keychain/Keystore).
• Geräte-Identifikation: Nutzung einer zufällig generierten ID; Hardware-Seriennummern werden nicht ausgelesen.
• Push-Benachrichtigungen: Nur mit Ihrer Einwilligung. Dafür ist das Software-Paket Firebase Cloud Messaging von Google in die App eingebunden (nicht: Analytics oder Absturzberichte). Siehe Abschnitt 12.
• Fehler melden: Die App merkt sich im Arbeitsspeicher kurz die zuletzt fehlgeschlagenen Anfragen, besuchten Seiten und Programmfehler. Auf Wunsch sendet sie zusammen mit einer Fehlermeldung technische Angaben zum Gerät und, nur nach ausdrücklichem Ankreuzen, zu seinem Zustand (Netzart, Akku, Speicher). Außerdem wertet die App, solange sie geöffnet ist, den Beschleunigungssensor des Geräts aus, um ein Schütteln zu erkennen und dann zu fragen, ob Sie einen Fehler melden möchten. Die Messwerte werden nur auf dem Gerät ausgewertet und weder gespeichert noch übertragen. Unter Einstellungen → Hilfe lässt sich das Schütteln ausschalten. Siehe Abschnitt 13.

8. Zahlungsabwicklung (Stripe)

Die Abrechnung von Abonnements erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Rechnungsanschrift (sofern abweichend von der Praxisanschrift) und USt-IdNr. geben Sie bei der Buchung auf unserer Seite an. Wir übermitteln sie direkt an Stripe und speichern sie nicht auf unseren Servern. Die Umsatzsteuer berechnet Stripe anhand dieser Angaben.

Beim Abschluss eines Abonnements werden Zahlungsdaten (z. B. Kreditkartendaten oder SEPA-Lastschriftdaten) direkt an Stripe übermittelt. Praevera Solutions speichert keine vollständigen Zahlungsdaten auf eigenen Servern. Stripe kann im Rahmen der Zahlungsabwicklung personenbezogene Daten (Name, E-Mail, Adresse, Zahlungsdaten) in die USA übertragen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO liegt vor.
Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

9. Karten, Adressen und Routen (Geoapify)

Für Kartenansichten, Adressvorschläge bei der Eingabe von Anschriften (Patientinnen und Patienten, Kontakte), die Umrechnung von Adressen in Koordinaten und die Berechnung von Fahrstrecken (z. B. bei der Hausbesuchsplanung) nutzen wir den Kartendienst Geoapify der KEPTAGO LTD, N. Nikolaidi and T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern.

Wir nutzen ausschließlich den EU-Endpunkt von Geoapify (api-eu.geoapify.com). Über diesen Endpunkt werden die Anfragen nach Zusage von Geoapify ausschließlich in der EU verarbeitet: Netzbetreiber ist BunnyCDN (Slowenien), die Server betreibt die Hetzner Online GmbH in Rechenzentren in Deutschland und Finnland.

• Kartenkacheln: Ihr Browser bzw. die App lädt die Kartenbilder direkt von Geoapify. Dabei wird Ihre IP-Adresse übertragen.
• Adressvorschläge: Während Sie eine Anschrift eintippen, schlägt die Anwendung passende Adressen in Deutschland, Österreich und der Schweiz vor. Dazu übermitteln wir den eingegebenen Adresstext (ab 3 Zeichen) über unseren Server an Geoapify, außerdem zur Sortierung der Vorschläge die ungefähre Lage Ihrer Praxis. Namen oder andere Angaben aus dem Formular werden nicht übermittelt. Die Vorschläge sind eine reine Eingabehilfe; Sie können jede Anschrift auch ohne sie eingeben.
• Adressen und Routen: Die Umrechnung von Adressen und die Routenberechnung laufen ebenfalls über unseren Server. An Geoapify übermitteln wir dabei nur die Anschrift bzw. die Koordinaten, keine Namen.
• Keine IP-Adressen der Nutzenden bei Serveranfragen: Bei Adressvorschlägen, Adressumrechnung und Routen sieht Geoapify nur die Adresse unseres Servers, nicht Ihre IP-Adresse.

Speicherdauer bei uns: Um wiederholte Abfragen zu vermeiden, speichern wir Ergebnisse zwischen: umgerechnete Adressen bis zu 90 Tage, Routen und Adressvorschläge bis zu 30 Tage. Eingegebene Adressen schreiben wir nicht in unsere Protokolle.
Speicherdauer bei Geoapify: Geoapify protokolliert zu jeder Anfrage die Anfrage selbst, HTTP-Header, IP-Adresse und Zeitpunkt; damit kann auch die angefragte Adresse bzw. die Koordinate im Protokoll stehen. Diese Daten werden für die Bearbeitung der Anfrage, Zugangskontrolle, Abrechnung, Überwachung, Sicherheit und Fehlersuche benötigt und in der Regel nach höchstens 24 Stunden gelöscht. Bei Verdacht auf Betrug oder Missbrauch können einzelne Anfragedaten bis zu zwei Monate aufbewahrt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktionen). Ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO liegt vor; die Unterauftragsverarbeiter und die technischen und organisatorischen Maßnahmen von Geoapify sind darin aufgeführt.
Auftragsverarbeitungsvertrag von Geoapify: https://www.geoapify.com/data-processing-agreement/
Datenschutzhinweise von Geoapify: https://www.geoapify.com/privacy-policy/

10. E-Mail-Versand

E-Mails der Anwendung versenden wir über die Mailserver der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Dazu gehören:

• an Sie: Bestätigungslink der Registrierung, Hinweise zur Testphase und zur Löschung, Willkommens-E-Mail nach der Buchung, Anmelde-Codes, Links zum Zurücksetzen des Passworts;
• an uns: Benachrichtigungen über neue Registrierungen, Kontaktanfragen, Anträge auf Kontolöschung, Widersprüche gegen geänderte AGB und Fehlermeldungen von Nutzerinnen und Nutzern (Abschnitt 13).

Verarbeitet werden dabei die E-Mail-Adresse, der Inhalt der Nachricht sowie die beim Versand anfallenden Verbindungsdaten. Patientendaten sind in diesen E-Mails nicht vorgesehen; bei Fehlermeldungen entscheiden die Nutzenden selbst über Text und Screenshots (Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO liegt vor.

11. Protokolle und IP-Adressen

• Server-Logfiles: Für die Server der Anwendung gilt dasselbe wie für die Webseite (Teil A Abschnitt 2): Logfiles werden nach spätestens 7 Tagen gelöscht.
• Sicherheitsprotokolle: Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldungen oder Sperren nach zu vielen Versuchen) protokollieren wir mit gekürzter IP-Adresse. Diese Protokolle löschen wir nach 30 Tagen.
• Geräteregistrierungen: Wenn Sie ein Gerät registrieren, speichern wir Zeitpunkt, Benutzername, Ergebnis, IP-Adresse und Browser-Kennung. Diese Einträge löschen wir nach 30 Tagen.
• Registrierte Geräte: Zu jedem registrierten Gerät speichern wir die IP-Adresse und den Zeitpunkt der letzten Anmeldung, damit unbekannte Geräte auffallen. Diese Angaben werden gelöscht, sobald das Gerät entfernt wird.
• Push-Registrierungen und Einwilligungsnachweis: Siehe Abschnitt 12.
• Anfragekennung: Jede Anfrage an die Anwendung erhält eine zufällige technische Kennung, die in den Protokollen dieses Abschnitts steht. Mit ihr ordnen wir eine Fehlermeldung (Abschnitt 13) dem passenden Protokolleintrag zu. Sie gilt für genau eine Anfrage und enthält keine Angaben zur Person.
• Fehlerspur für Fehlermeldungen: Siehe Abschnitt 13.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme und am Schutz vor Missbrauch).

12. Push-Benachrichtigungen (Firebase Cloud Messaging)

Wenn Sie zustimmen, senden wir Ihnen Push-Benachrichtigungen auf Ihr Smartphone (iOS- und Android-App) oder in Ihren Browser (Web-Anwendung). Das geschieht in diesen Fällen:

• Ihnen wird ein Hausbesuch, eine Checkliste oder ein medizinischer Test zugeteilt, oder die Zuteilung ändert sich (Hausbesuch übergeben, verschoben oder gelöscht; Checkliste übergeben; Testzuteilung zurückgenommen).
• 30 Minuten vor Beginn eines Ihnen zugeteilten Hausbesuchs.
• Zu den Geräten Ihres Kontos: ein neues Gerät wurde verbunden, oder ein Gerät wurde von einer Administratorin bzw. einem Administrator abgemeldet.

Wenn Sie eine Zuteilung selbst vornehmen, benachrichtigen wir Sie nicht darüber.

Inhalt der Nachrichten: Die Benachrichtigungen enthalten einen allgemein gehaltenen Hinweis, zum Beispiel „Ihnen wurde ein Hausbesuch zugeteilt“. Namen von Patientinnen und Patienten, Adressen, Befunde und Testergebnisse enthalten sie nicht. Einzige Angabe mit Personenbezug ist bei der Erinnerung die Uhrzeit des Hausbesuchs. Zusätzlich übermitteln wir die Art des betroffenen Eintrags und eine interne Kennnummer, damit die Anwendung beim Antippen den richtigen Eintrag öffnet. Die Einzelheiten rufen Sie erst nach der Anmeldung in der Anwendung ab.

Dienstleister: Für den Versand nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Wir setzen ausschließlich diesen Dienst ein, keine weiteren Firebase-Dienste wie Analytics oder Crashlytics. Google leitet die Nachricht an den Push-Dienst Ihres Geräts weiter: an den Apple Push Notification Service (iOS), die Google-Play-Dienste (Android) oder den Push-Dienst Ihres Browsers (Web). Auch diese Anbieter erfahren dabei, dass eine Nachricht für Ihr Gerät vorliegt.

Welche Daten verarbeitet werden:

• Beim Einrichten und Empfangen: Ihr Gerät bzw. Browser erzeugt einen Push-Token, eine technische Kennung, über die Nachrichten zugestellt werden. Dazu verbindet sich das Firebase-Software-Paket mit Google; dabei werden Ihre IP-Adresse und eine von Firebase vergebene Installationskennung übertragen. Im Browser kommen eine Zustelladresse beim Push-Dienst Ihres Browsers und Schlüssel zur verschlüsselten Zustellung der Nachricht (Web-Push) hinzu.
• Bei uns gespeichert: Push-Token, Plattform (iOS, Android, Web), App-Version, Zeitpunkte von Anmeldung und letzter Nutzung, Zuordnung zu Ihrem Benutzerkonto, Ihrer Praxis und gegebenenfalls zum registrierten Gerät sowie, wenn die Registrierung beendet wurde, Zeitpunkt und Grund.
• Einwilligungsnachweis: Plattform, Zustimmung oder Widerruf mit Zeitpunkt und Fassung des Einwilligungstextes.

Drittlandübermittlung: Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer:

• Push-Registrierung (Token): Sie endet, wenn Sie Ihre Einwilligung widerrufen, das Gerät abgemeldet oder Ihr Benutzerkonto deaktiviert wird oder der Push-Dienst den Token als ungültig meldet. Danach senden wir nichts mehr an diese Registrierung, und wir löschen sie 30 Tage später.
• Einwilligungsnachweis: Wir bewahren ihn auf, solange Ihre Einwilligung besteht, und löschen ihn 3 Jahre nach einem Widerruf. Er dient dem Nachweis Ihrer Entscheidung (Art. 7 Abs. 1 DSGVO).
• Mit dem Löschen Ihres Benutzerkontos bzw. Ihrer Praxis werden beide Angaben ebenfalls gelöscht.

Freiwilligkeit und Widerruf: Push-Benachrichtigungen sind freiwillig; MARA Assist lässt sich vollständig ohne sie nutzen. In der App fragen wir Sie einmalig; in der Web-Anwendung schalten Sie sie unter „Mein Konto“ ein. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter „Einstellungen“, in der Web-Anwendung unter „Mein Konto“, oder in den Benachrichtigungseinstellungen Ihres Geräts bzw. Browsers. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG (Speicherung des Push-Tokens auf Ihrem Endgerät); für den Einwilligungsnachweis Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit Google liegt vor.
Datenschutzhinweise zu Firebase: https://firebase.google.com/support/privacy

13. Fehler melden

Angemeldete Nutzerinnen und Nutzer können in der Web-Anwendung (Symbol im Kopfbereich) und in der App (Einstellungen, Abschnitt „Hilfe“, außerdem über die Schaltfläche „Melden“ an einer Fehlermeldung und durch Schütteln des Geräts) dem Support ein Problem melden.

Ihre Meldung: Wir verarbeiten den Text, den Sie eingeben, optional bis zu drei Screenshots, Ihren Namen, Ihre E-Mail-Adresse (als Antwortadresse), den Namen Ihrer Praxis und den Zeitpunkt. Die Meldung geht als E-Mail an unseren Support (Versand über die Mailserver der Hetzner Online GmbH, siehe Abschnitt 10). Screenshots prüft der Server nur im Arbeitsspeicher und hängt sie der E-Mail an; Text und Screenshots speichern wir in der Anwendung nicht. Die E-Mail bewahren wir nur so lange auf, wie es zur Bearbeitung der Meldung erforderlich ist. Zum Schutz vor Missbrauch zählen wir die Meldungen je Benutzerkonto und Stunde.

Bitte keine Patientendaten: Nennen Sie in Text und Screenshots keine Patientendaten. Beide Oberflächen bieten ein Werkzeug zum Schwärzen von Screenshots; nach dem Schwärzen wird das Original verworfen. Text und Bilder prüfen wir nicht automatisch auf Patientendaten.

Technische Angaben, die Sie mitsenden können: Jede Angabe können Sie vor dem Senden einsehen und einzeln abwählen. Übertragen wird nur, was angekreuzt bleibt.

• Gerät und Umgebung: Plattform, Betriebssystem, Browser bzw. App-Version, Build-Art und Version der Programmierumgebung (App), Gerätemodell, Bildschirm- bzw. Fenstergröße, Pixeldichte, Textgröße (App), hell oder dunkel, Sprache, Zeitzone, Browser-Tab oder installierte Web-Anwendung, Status der Push-Berechtigung (App), im Browser außerdem online oder offline mit Verbindungstyp, sowie die aktuelle Seite (nur der Pfad, ohne Suchbegriffe).
• Verlauf: die zuletzt besuchten Seiten, die zuletzt fehlgeschlagenen Anfragen (Uhrzeit, Methode, Pfad, Statuscode, Fehlercode, Anfragekennung) und die letzten Programmfehler (Art des Fehlers, auf 200 Zeichen gekürzte Meldung; in der App die obersten Zeilen des technischen Ablaufprotokolls, im Browser auch Fehlerausgaben der Konsole). Pfade geben wir ohne Suchbegriffe und ohne die Nummern von Datensätzen an. Der Zwischenspeicher liegt in der App nur im Arbeitsspeicher (er verschwindet beim Beenden der App) und im Browser im Session Storage des Tabs (Abschnitt 6 b). Ohne Absenden einer Meldung wird davon nichts an uns übertragen.
• Zustand des Geräts (nur App, standardmäßig abgewählt): Netzart (zum Beispiel WLAN oder Mobilfunk, nie der Name des Netzes), Akkustand und Ladezustand, Energiesparmodus, freier und gesamter Speicher, Arbeitsspeicher sowie ob es sich um ein echtes Gerät oder einen Emulator handelt.

Nicht erhoben werden Standort, Namen von Netzwerken, Gerätenamen, Werbe-Kennungen und Seriennummern.

Vom Server ergänzte Angaben: Jeder Meldung fügt der Server technische Angaben zu Ihrem Konto bei, die Sie nicht abwählen können: die interne Kennung von Benutzer und Praxis, Ihre Berechtigungen und die für Ihre Praxis freigeschalteten Module, Lizenzstatus und gebuchte Pakete, den Status Ihres Geräts (registriert oder widerrufen, letzte Anmeldung), ob Ihre Sitzung entsperrt ist (ja oder nein; nie der Schlüssel), die Programmversion sowie die Anfragekennung der Meldung. Dazu kommen die letzten bis zu zehn fehlgeschlagenen Anfragen Ihres Kontos aus der Fehlerspur. Diese Angaben enthalten keine Patientendaten. Beide Oberflächen weisen vor dem Senden darauf hin.

Fehlerspur: Damit wir Fehler nachvollziehen können, protokolliert der Server für angemeldete Nutzerinnen und Nutzer jede fehlgeschlagene Anfrage an die Anwendung, unabhängig davon, ob Sie später eine Meldung senden: Zeitpunkt, Methode (zum Beispiel GET), Pfad ohne Suchbegriffe und ohne Datensatznummern, Statuscode, gegebenenfalls einen Fehlercode, die Anfragekennung und die Zuordnung zu Ihrem Benutzerkonto. Eingaben, Antworten und Inhalte jeder Art speichern wir dabei nicht. Je Benutzerkonto bleiben höchstens 20 Einträge stehen. Die gesamte Fehlerspur wird jede Nacht automatisch gelöscht. Die Einträge bestehen daher höchstens etwa einen Tag.

Rechtsgrundlage: Für Ihre Meldung, die vom Server ergänzten Angaben und die Fehlerspur Art. 6 Abs. 1 lit. b DSGVO (Support für den vertraglich geschuldeten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehleranalyse und an einem sicheren Betrieb). Für die technischen Angaben, die Sie selbst ankreuzen und senden, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für das Auslesen des Gerätezustands in der App zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung können Sie vor dem Senden durch Abwählen der Angabe verweigern. Für bereits gesendete Meldungen gelten Ihre Rechte nach Teil A Abschnitt 4. Ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit Hetzner liegt vor.

---

Teil C: Spezielle Hinweise für die App „AnglerAkte“ (Fangbuch)

Die folgenden Hinweise gelten ergänzend, wenn Sie unsere Smartphone-App „AnglerAkte“ (Fangbuch) nutzen.

1. Erhobene und verarbeitete Daten

Die folgenden Daten werden lokal auf Ihrem Gerät gespeichert (es findet kein Cloud-Upload statt):

• Fangdaten: Fischart, Datum, Länge, Gewicht, Fangmethode, Ausrüstung, Notizen.
• GPS-Koordinaten / Ortsname des Fangplatzes: Nur wenn Sie den Standort aktiv abrufen.
• Fotos des Fangs: Dateipfad, gespeichert im App-internen Speicher.
• Wetterdaten: Temperatur, Wind und Bedingungen zum Zeitpunkt des Fangs.

Es existiert kein Nutzerkonto, keine Registrierung und keine Cloud-Synchronisierung.

2. Standortdaten (GPS)

Die App nutzt den Gerätestandort ausschließlich auf explizite Nutzeranforderung, um den aktuellen Fangort zu erfassen und Wetterdaten für diesen Standort abzurufen. Der Standort wird nicht dauerhaft im Hintergrund abgefragt. GPS-Koordinaten werden einmalig an die Wetter-API übertragen (siehe Punkt 4) und danach nur lokal gespeichert.

3. Kamera und Fotos

Die App greift auf die Kamera und die Fotomediathek zu, wenn Sie ein Foto zu einem Fang hinzufügen möchten. Fotos werden ausschließlich lokal auf dem Gerät gespeichert und nicht an Dritte übertragen.

4. Drittanbieter-Dienste

Open-Meteo (Wetter-API)

• Anbieter: Open-Meteo (open-meteo.com)
• Zweck: Abruf aktueller Wetterdaten beim Anlegen eines Fangs
• Übertragene Daten: GPS-Koordinaten (Breiten- und Längengrad)
• Weitere Details: Keine Registrierung, kein API-Key, kein Tracking durch den Anbieter. Datenschutzhinweise des Anbieters: https://open-meteo.com/en/terms

Es erfolgt keine Einbindung weiterer Drittanbieter (kein Analytics, kein Crash-Reporting, kein Advertising).

5. Datenweitergabe

Es findet keine Weitergabe von Nutzerdaten an Dritte statt, mit Ausnahme der Übermittlung der GPS-Koordinaten an Open-Meteo (siehe Punkt 4). Sie können Fangdaten über die integrierte CSV-Export-Funktion manuell teilen – dieser Vorgang liegt vollständig in Ihrer Kontrolle.

6. Datenlöschung

Alle App-Daten (Fangeinträge und Fotos) können durch Deinstallation der App vollständig vom Gerät gelöscht werden. Eine Löschung einzelner Einträge ist auch direkt in der App möglich.

7. Berechtigungen

8. Minderjährigenschutz

Die App erhebt keine personenbezogenen Daten und richtet sich an Angler aller Altersgruppen. Es gibt keine Kommunikationsfunktionen oder Social-Media-Anbindung.

---

Teil D: Spezielle Hinweise für die App „VitaNota“ (Schlaf- und Schmerztagebuch)

Die folgenden Hinweise gelten ergänzend, wenn Sie unsere Smartphone-App „VitaNota“ (iOS und Android) nutzen. Verantwortlicher, Ihre Rechte und die zuständige Aufsichtsbehörde ergeben sich aus Teil A (Abschnitte 1 und 4).

1. Grundsatz: Alle Daten bleiben auf Ihrem Gerät

VitaNota speichert alle Eingaben ausschließlich lokal auf Ihrem Gerät. Wir erhalten und verarbeiten keine personenbezogenen Daten aus der App. Die App benötigt kein Konto und keine Registrierung, baut selbst keine Internetverbindung auf und enthält keine Analyse-, Tracking-, Absturzbericht- oder Werbedienste. Eine Cloud-Synchronisierung gibt es nicht.

2. Erfasste Daten und Verschlüsselung

Sie können Schlaf- und Schmerzeinträge sowie Medikamente und Erinnerungen erfassen. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie liegen in einer auf dem Gerät verschlüsselten Datenbank und bleiben unter Ihrer alleinigen Kontrolle. Der Schlüssel wird im sicheren Speicher des Betriebssystems (Keychain bzw. Keystore) abgelegt. Die App wertet die Einträge nur beschreibend aus (z. B. Verläufe und Vergleiche) und gibt keine Diagnosen oder Empfehlungen.

3. App-Sperre und Biometrie

Sie können die App mit einer PIN und optional mit Face ID bzw. Fingerabdruck sperren. Die biometrische Prüfung führt ausschließlich das Betriebssystem durch; biometrische Daten erhalten weder die App noch wir.

4. Erinnerungen

Erinnerungen plant das Betriebssystem lokal auf Ihrem Gerät. Es werden keine Push-Dienste von Dritten genutzt. Die Berechtigung für Benachrichtigungen wird erst abgefragt, wenn Sie eine Erinnerung anlegen.

5. Berichte, Exporte und Backups

Sie können Berichte (PDF), Daten (CSV) und Backups erstellen. Wenn Sie diese über die Teilen-Funktion weitergeben, bestimmen Sie Empfänger und Übertragungsweg selbst; für diese Weitergabe sind wir nicht verantwortlich. Backups werden mit einem von Ihnen gewählten Passwort verschlüsselt. Wir kennen dieses Passwort nicht und können es nicht wiederherstellen. Ohne das Passwort lässt sich ein Backup nicht mehr öffnen.

6. Datenweitergabe und Drittanbieter

Wir geben keine Daten an Dritte weiter und binden keine Drittanbieter-Dienste ein. Aus der App heraus erfolgt keine automatische Weitergabe von Daten. Eine Weitergabe ist nur möglich, wenn Sie Ihre Daten selbst als PDF oder CSV exportieren und anschließend weitergeben, zum Beispiel an Ihre Ärztin oder Ihren Arzt. Ob, an wen und auf welchem Weg Sie die Daten weitergeben, entscheiden allein Sie. Nur wenn Sie in der App die Datenschutzerklärung oder das Impressum aufrufen, wird die jeweilige Seite im Browser Ihres Geräts geöffnet; erst dann werden Daten aus dem Internet geladen. Für den Besuch dieser Webseite gilt Teil A.

7. Datenlöschung

Sie können einzelne Einträge jederzeit in der App löschen. Mit der Funktion „Alle Daten löschen“ oder durch Deinstallation der App werden sämtliche App-Daten vom Gerät entfernt. Bereits weitergegebene Berichte, Exporte und Backups liegen außerhalb der App und müssen von Ihnen selbst gelöscht werden.

8. Berechtigungen

Die App benötigt keine Berechtigung für Internetzugriff, Standort, Kamera, Mikrofon oder Kontakte.

Stand: Oktober 2026