Nachweis zu Datenschutz und Datensicherheit

1. Was dieses Werkzeug ist

Das Dorf ist ein Werkzeug für den Erfahrungsaustausch und die gegenseitige Hilfe innerhalb einer geschlossenen Gruppe. Mitglieder schreiben Anliegen auf, antworten einander, halten fest, was daraus geworden ist, und finden es später wieder.

Es leistet keine Aufklärung über Erkrankungen und keine Unterstützung bei einer Behandlung. Es stellt keine Diagnosen, gibt keine Empfehlungen und trifft keine automatisierten Entscheidungen. Was hier entsteht, schreiben Menschen füreinander.

Die Gruppe ist geschlossen: Es gibt keinen öffentlichen Bereich, keine Suche über Gruppen hinweg, keine Empfehlungen an Fremde und keine Möglichkeit, Menschen außerhalb der eigenen Gruppe zu erreichen.

2. Wer es betreibt

Kontakt: info@os-advisory.de. Vollständige Anbieterangaben im Impressum.

3. Wo die Daten liegen und wer sie im Auftrag verarbeitet

Mit beiden Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie arbeiten ausschließlich nach unseren Weisungen.

• Hetzner Online GmbH — Server-Betrieb (Anwendung, technische Protokolle). Standort der Daten: Deutschland (Falkenstein/Nürnberg).
• Supabase Inc. — Datenbank, Anmeldung, Datei-Ablage. Standort der Daten: Projektregion EU (Frankfurt am Main).Der Anbieter hat seinen Sitz in den USA. Der Transfer ist über EU-Standardvertragsklauseln abgesichert; die Daten selbst liegen in der EU.

Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Daten werden nicht verkauft und nicht für Werbung genutzt.

4. Wie der Zugriff begrenzt ist

• Trennung der Gruppen in der Datenbank selbst. Wer zu einer Gruppe gehört, sieht deren Inhalte; wer nicht, bekommt sie nicht ausgeliefert. Diese Grenze liegt nicht in der Oberfläche, sondern als Regelwerk in der Datenbank (Row Level Security), und sie wird bei jeder Änderung automatisch mitgeprüft.
• Keine Klarnamen. Wir fragen weder bürgerlichen Namen noch Telefonnummer noch Anschrift ab. Nach außen tritt jedes Mitglied unter einem selbst gewählten Namen auf.
• Übertragung nur verschlüsselt. Der Zugriff läuft ausschließlich über HTTPS; der Browser wird angewiesen, gar nicht erst unverschlüsselt anzufragen (HSTS).
• Passwörter werden nicht im Klartext gespeichert, sondern nur als kryptografischer Abdruck.
• Keine Werbung, keine Reichweiten-Messung, keine fremden Inhalte. Es gibt keine Analyse- oder Werbe-Cookies, keine Zählpixel und keine eingebetteten Inhalte fremder Anbieter. Schriften liefert unser eigener Server aus. Gesetzt wird allein das technisch notwendige Anmelde-Cookie — deshalb gibt es auch kein Einwilligungs-Banner.
• Keine Punkte, keine Ranglisten, keine Bewertung von Menschen. Auswertungen zur Verbesserung des Dienstes finden ausschließlich zusammengefasst statt, nie als Aussage über eine einzelne Person.

5. Welche Daten entstehen und wie lange sie bleiben

Vollständig aufgeführt in der Datenschutzerklärung. In Kürze: Zugangsdaten, ein selbst gewählter Name und Bild, die Inhalte, die Mitglieder selbst schreiben, die persönliche Ansicht (Angepinntes, Gemerktes, Ausgeblendetes — sichtbar nur für die Person selbst), der Einwilligungsnachweis und übliche technische Protokolle beim Server-Betreiber.

Gesundheitsdaten. Schon die Mitgliedschaft im Dorf einer Selbsthilfegruppe kann auf die Gesundheit schließen lassen, und was Mitglieder schreiben, oft ebenso. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wer einem Dorf beitritt, wird dabei um seine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO gebeten; die erteilte Einwilligung wird mit ihrer Fassung gespeichert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Verarbeitet werden diese Daten nur, damit das Dorf funktioniert — nie für Werbung, nie für Auswertungen über einzelne Menschen.

Konto und Inhalte bleiben, solange das Konto besteht. Technische Protokolle werden in der Regel nach etwa 30 Tagen gelöscht, der Einwilligungsnachweis nach spätestens drei Jahren.

6. Rechte der Mitglieder

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose Nachricht an info@os-advisory.de genügt. Unabhängig davon steht der Weg zur Aufsichtsbehörde offen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Meldeweg für rechtswidrige Inhalte

Wer auf einen Inhalt stößt, den er für rechtswidrig hält, kann ihn melden — das Verfahren nach Art. 16 des Digital Services Act steht unter Etwas melden. Dort steht auch, was nach einer Meldung geschieht und in welcher Frist.

8. Was heute noch nicht geht

Dieser Abschnitt gehört zu einem Nachweis dazu. Wer prüft, ob ein Werkzeug seine Zusagen hält, muss auch lesen können, welche es nicht gibt.

• Die Inhalte sind nicht Ende-zu-Ende-verschlüsselt. Sie liegen verschlüsselt auf den Datenträgern der genannten Auftragsverarbeiter und werden verschlüsselt übertragen — aber sie sind auf dem Server technisch lesbar. Eine Verschlüsselung, die auch uns aussperrt, ist geplant und heute nicht gebaut. Wir sagen das hier, weil „verschlüsselt" sonst mehr verspricht, als dasteht.
• Der Export umfasst die Inhalte des Dorfes, nicht das ganze Konto. Jedes Mitglied kann unter „Ich" alle Anliegen, Antworten und Karten seines Dorfes selbst als Datei-Paket herunterladen. Eine vollständige Auskunft über die eigenen Konto-Daten nach Art. 15 und 20 DSGVO erfüllen wir auf Anfrage, von Hand.
• Es gibt keinen Knopf, der das eigene Konto löscht. Die Löschung erfolgt auf formlose Nachricht an die oben genannte Adresse.
• Der Dienst ist ein Vorhaben im Aufbau. Zum Stand dieser Seite gibt es eine öffentlich erreichbare Beispielwelt zum Ansehen. Inhalte, die dort entstehen, gehören zu einer erfundenen Welt und werden ohne Vorankündigung zurückgesetzt.

9. Nachfragen

Fehlt für einen Antrag eine Angabe, die hier nicht steht, genügt eine Nachricht an info@os-advisory.de. Wir tragen sie nach und schreiben sie auf diese Seite, statt sie einzeln zu beantworten.