Datenschutzerklärung
Entwurf – vor Veröffentlichung ergänzen. Angaben in eckigen Klammern sind noch offen. Stand: 01.10.2026.
1. Verantwortlicher
Stefan [vollständiger Nachname], [Straße, Hausnummer, Postleitzahl] Wuppertal, Deutschland. E-Mail: [Kontaktadresse].
2. Bereitstellung und Hosting
Das Angebot soll auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben werden. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und gegebenenfalls Browser-/Betriebssysteminformationen, Referrer und HTTP-Status. Zweck ist die Auslieferung des Angebots und die Sicherung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb.
[Vor Veröffentlichung ergänzen: tatsächlich protokollierte Daten, Speicherdauer bzw. konkrete Löschkriterien, Serverstandort und etwaige weitere Empfänger. STRATO-Vertrag einschließlich Auftragsverarbeitung nach Art. 28 DSGVO prüfen. Eine pauschale Logfrist wird hier nicht behauptet.]
3. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse und die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Korrespondenz, sobald die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Bitte senden Sie keine ausgefüllten Vorsorgeunterlagen oder Gesundheitsdaten über diesen Kontaktweg.
4. Externe Inhalte und Links
Im geprüften Paket sind keine Analyse-, Werbe- oder Social-Media-Skripte und keine eingebetteten Drittanbieter-Player enthalten. Bilder und Gestaltung werden lokal bereitgestellt. Bei einfachen externen Links entsteht durch unsere Seite keine automatische Verbindung zum verlinkten Angebot; nach Anklicken gelten die Datenschutzinformationen des Zielanbieters. Diese Aussage muss vor Veröffentlichung bei Änderungen erneut geprüft werden.
5. Lokale Vorsorgedaten und Offlinefunktion
Die App speichert Ihre Formulareingaben verschlüsselt im lokalen Browserspeicher (localStorage, Schlüssel lv_download_20261104_vault). Ein zufälliger Wert für die Schlüsselableitung wird unter lv_download_20261104_salt gespeichert. Der Schlüssel wird aus dem Master-Passwort abgeleitet; Eingaben werden während der Nutzung im Arbeitsspeicher entschlüsselt. Der geprüfte App-Code lädt ausgefüllte Formulare nicht auf den Hostingserver hoch. Beim normalen Seitenabruf fallen dennoch die oben beschriebenen Verbindungsdaten an.
Ein Service Worker speichert Programmdateien, Bilder und diese Informationsseiten im Browsercache zur Offline-Nutzung. Die lokalen Daten verbleiben bis zur Löschung der Website-Daten im Browser. Dabei gehen auch die gespeicherten Eingaben verloren. Die Speicherung dient der ausdrücklich gewünschten lokalen Speicher- und Offlinefunktion; hierfür wird § 25 Abs. 2 Nr. 2 TDDDG zugrunde gelegt. Diese Funktion nutzt keinen Tracking-Speicher.
Der Betreiber erhält durch diese lokale Formularfunktion keinen Zugriff auf die eingetragenen Vorsorge- oder Gesundheitsdaten. Exportierte oder gedruckte Unterlagen werden außerhalb der verschlüsselten App gespeichert bzw. ausgegeben und müssen von Ihnen geschützt werden. Das Master-Passwort kann durch den Betreiber nicht wiederhergestellt werden.
6. Sprache und Vorlesen
Die optionale Spracheingabe verwendet SpeechRecognition des Browsers. Je nach Browser und Anbieter können Audiodaten und damit auch sensible Inhalte an dessen Server übertragen werden. Die App kann keine ausschließlich lokale Erkennung garantieren. Die Funktion startet erst nach bewusster Aktivierung und Bestätigung des Hinweises; eine Browser-Mikrofonfreigabe kann zusätzlich erforderlich sein. Schriftliche Eingabe ist jederzeit möglich. Bitte prüfen Sie die Datenschutzinformationen Ihres Browsers und seines Sprachdienstes, bevor Sie sensible Angaben diktieren.
Die Vorlesefunktion verwendet die Sprachausgabe des Browsers bzw. Betriebssystems. Ob eine Stimme lokal oder über einen Online-Dienst arbeitet, hängt von der Geräte- und Stimmenkonfiguration ab. Für sensible Texte eine nachweislich lokale Stimme wählen oder die Funktion nicht verwenden. Die Datenschutzinformationen des jeweiligen Dienstanbieters gelten ergänzend.
Ihre Rechte
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Bei Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für allgemeine Datenschutzfragen in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW ↗; bei journalistisch-redaktionellen Angeboten kann die Landesanstalt für Medien NRW zuständig sein.
Die Bereitstellung technischer Verbindungsdaten ist für den Abruf erforderlich. Kontaktangaben machen Sie freiwillig; ohne erforderliche Angaben kann Ihre Anfrage gegebenenfalls nicht beantwortet werden. Es findet im geprüften Anwendungscode keine automatisierte Entscheidungsfindung einschließlich Profiling statt.