Datenschutzerklärung

1. Verantwortlicher

Fragen zum Datenschutz und Ausübung deiner Rechte: info@os-advisory.de. Vollständige Anbieterangaben im Impressum.

2. Welche Daten wir verarbeiten

Zugangsdaten

E-Mail-Adresse und Passwort (verschlüsselt gespeichert), damit du dich anmelden kannst. Die E-Mail-Adresse ist für andere Mitglieder deines Bandes nicht sichtbar.

Pseudonym und Darstellung

Der Name, unter dem dein Band dich sieht, ein gewähltes Bild, deine selbst gesetzte Verfügbarkeit und die Sprache, in der dir die App schreibt (Deutsch, Englisch oder Vietnamesisch). Verfügbarkeit und Sprache sind für die anderen Mitglieder deines Bandes lesbar. Wir fragen weder Klarnamen noch Telefonnummer noch Adresse ab.

Inhalte

Anliegen und Fortschritte, Antworten, Schlagworte, Kontextkarten, Direktnachrichten und optional angehängte Bilder — jeweils mit Zeitstempel und Zuordnung zu deinem Pseudonym und deinem Band. Eine Ausnahme: In Dörfern, die ausdrücklich als Test laufen, kannst du unter „Ich“ eine Rückmeldung an uns schicken („Etwas funktioniert nicht?“). Sie wird ohne Konto und ohne Pseudonym gespeichert — nur mit Band, Sprache und der Stunde des Eingangs. Deshalb lässt sie sich niemandem zuordnen, auch nicht auf deinen Wunsch; sie wird mit dem Band gelöscht.

Persönliche Ansicht

Was du angepinnt, gemerkt oder ausgeblendet hast, und wie du deine Ansicht sortierst. Das sieht niemand außer dir.

Beitritt und Einwilligung

Der eingelöste Beitritts-Code sowie Zeitpunkt und Textversion deiner Einwilligung — wir müssen nachweisen können, dass sie vorlag.

Ereignisse zum Ablauf

Dass etwas geschehen ist (ein Anliegen wurde eingestellt, beantwortet, geschlossen), mit Zeitstempel. Diese Einträge dienen dem Ablauf im Band und unserer Auswertung, wie gut das Produkt funktioniert — ausgewertet wird immer zusammengefasst, nie als Bewertung einzelner Personen. Es gibt in diesem Produkt bewusst keine Punkte, keine Ranglisten und keine Zähler an Menschen.

Schreib-Merkmale beim Erfassen

Zu jedem Beitrag speichern wir, wie lange daran geschrieben wurde und welcher Anteil eingefügt statt getippt war. Das dient ausschließlich dem sichtbaren Hinweis „Eingefügter Text" — Einfügen wird nie blockiert und nie bewertet.

Technische Protokolle

Beim Aufruf fallen beim Server-Betreiber übliche Protokolldaten an (IP-Adresse, Zeitpunkt, Browser- und Geräteangaben). Sie dienen dem sicheren, stabilen Betrieb. Hast du eine Sprache gewählt, merkt sich dein Browser sie zusätzlich in einem rein technischen Cookie („sprache“), damit auch die Seiten vor der Anmeldung sie sprechen. Die Spracheinstellung deines Browsers lesen wir nur, solange du selbst keine gewählt hast, und speichern sie nicht.

Bitte schreib keine Klarnamen, Adressen oder Telefonnummern in Beiträge — auch nicht über andere Personen. Zu Gesundheitsdaten: Die Dörfer auf dieser Plattform gehören in der Regel zu Selbsthilfegruppen. Schon die Mitgliedschaft in einem solchen Dorf kann deshalb auf deine Gesundheit schließen lassen, und was du schreibst, oft ebenso. Das sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur, damit das Dorf funktioniert — nie für Werbung, nie für Auswertungen über einzelne Menschen — und nur mit deiner ausdrücklichen Einwilligung beim Beitritt.

3. Zwecke und Rechtsgrundlagen

• Betrieb des Dienstes (Konto, Band, Inhalte, Ansicht): Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses.
• Teilnahme an einem Band auf Grundlage deiner Einwilligung beim Beitritt: Art. 6 Abs. 1 lit. a DSGVO und, weil Mitgliedschaft und Beiträge Gesundheitsdaten sein können, deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Sicherheit und Stabilität (Protokolle, Fehleranalyse, Missbrauchsabwehr): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden Dienst.
• Nachweis der Einwilligung: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
• Verbesserung des Produkts auf Grundlage zusammengefasster Auswertungen: Art. 6 Abs. 1 lit. f DSGVO. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

4. Cookies und Reichweitenmessung

Wir setzen ausschließlich technisch notwendige Cookies für deine Anmeldung. Es gibt keine Analyse- oder Werbe-Cookies, keine Zählpixel, keine eingebetteten Inhalte fremder Anbieter. Schriften werden von unserem eigenen Server ausgeliefert, nicht von einem fremden Netz nachgeladen. Deshalb fragen wir dich auch nicht per Banner um Erlaubnis: Es gibt nichts zu erlauben.

5. Wer die Daten außerdem verarbeitet

Wir setzen Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Hetzner Online GmbH — Server-Betrieb (Anwendung, technische Protokolle). Standort der Daten: Deutschland (Falkenstein/Nürnberg).
• Supabase Inc. — Datenbank, Anmeldung, Datei-Ablage. Standort der Daten: Projektregion EU (Frankfurt am Main).Der Anbieter hat seinen Sitz in den USA. Der Transfer ist über EU-Standardvertragsklauseln abgesichert; die Daten selbst liegen in der EU.

Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Wir verkaufen keine Daten.

6. Speicherdauer

• Konto, Pseudonym, Inhalte: solange dein Konto besteht. Löschst du es oder bittest uns darum, werden sie gelöscht oder unumkehrbar anonymisiert.
• Technische Protokolle: in der Regel etwa 30 Tage.
• Einwilligungsnachweis: bis zu drei Jahre nach Löschung der übrigen Daten — er ist der Beleg, dass eine Einwilligung vorlag.
• Demo-Welt: Inhalte, die unter /demo entstehen, gehören zu einer erfundenen Beispielwelt und werden ohne Vorankündigung zurückgesetzt. Schreib dort nichts hinein, das erhalten bleiben soll.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Es genügt eine formlose Nachricht an info@os-advisory.de.

8. Beschwerde bei der Aufsichtsbehörde

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).

9. Bereitstellungspflicht

Die Angabe deiner Daten ist freiwillig. Ohne E-Mail-Adresse, Passwort und Einwilligung kannst du allerdings kein Konto anlegen und keinem Band beitreten — der Dienst besteht darin, dass Menschen einander in einer geschlossenen Gruppe helfen.

10. Rechtswidrige Inhalte melden

Dieser Abschnitt betrifft nicht die Datenverarbeitung, sondern Inhalte: Wer auf einen Beitrag stößt, den er für rechtswidrig hält, kann ihn über das Verfahren nach Art. 16 des Digital Services Act melden — nicht zu verwechseln mit dem Recht auf Berichtigung aus Art. 16 DSGVO in Abschnitt 7. Etwas melden. Dort steht auch, was danach geschieht und in welcher Frist.

11. Nachweis für den Förderantrag

Gruppen, die einen Pauschalförderantrag nach § 20h SGB V stellen, müssen darin belegen, dass ihre digitalen Werkzeuge die Anforderungen an Datenschutz und Datensicherheit erfüllen. Dafür gibt es eine eigene, druckbare Seite: Nachweis für den Förderantrag.

12. Bänder mit Forschungsbezug

Einzelne Bänder gehören zu einer wissenschaftlichen Erhebung. Wer einem solchen Band beitritt, bekommt beim Beitritt einen eigenen, ausführlicheren Einwilligungstext angezeigt und willigt gesondert ein — für diese Bänder gilt jener Text zusätzlich zu dieser Erklärung.