Datenschutzerklärung

1. Verantwortlicher

DukDev Digital Health UG (haftungsbeschränkt)
TODO Straße, TODO PLZ TODO Ort
E-Mail: info@tepcare.com

2. Datenschutzbeauftragte/r

Unsere/n Datenschutzbeauftragte/n erreichst du unter info@tepcare.com (Stichwort: Datenschutz). TODO: konkrete DSB-Anschrift sobald bestellt.

3. Verarbeitete Daten und Zwecke

3.1 Aufruf der Webseite (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, Browser-User-Agent, Referrer.

• Zweck: stabile Auslieferung, Sicherheit, Fehler-Analyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: 14 Tage, danach Löschung
• Hosting: Vercel Inc. (Region Frankfurt) — EU-Datenresidenz vertraglich vereinbart
• Edge / WAF: Cloudflare Germany GmbH (EU-Routing)

3.2 Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben) und den Inhalt der Nachricht. Mail-Versand erfolgt über Brevo (Sendinblue, EU-Hosting).

• Zweck: Beantwortung deiner Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f DSGVO
• Speicherdauer: bis zur Erledigung, danach 6 Monate Aufbewahrung

3.3 Newsletter / Warteliste (sobald aktiv)

Du kannst dich freiwillig in unsere Knie-Warteliste eintragen. Wir versenden Mail- Bestätigung im Double-Opt-In-Verfahren. Versand: Brevo (EU).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Du kannst die Einwilligung jederzeit widerrufen — Abmelde-Link in jeder Mail.

3.4 Statistik (PostHog EU, optional)

Mit deiner Einwilligung erfassen wir anonymisierte Nutzungs-Statistiken über PostHog Cloud EU (Frankfurt). IP-Anonymisierung ist aktiv, kein Session-Recording, kein Auto-Capture von Inhalten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG
• Du kannst die Einwilligung jederzeit über den Cookie-Banner-Reset widerrufen — siehe /cookies.

4. Empfänger und Auftragsverarbeiter

• Vercel Inc., Region Frankfurt — Webhosting (Auftragsverarbeitungsvertrag vorhanden)
• Cloudflare Germany GmbH — DNS/WAF (Auftragsverarbeitungsvertrag vorhanden)
• Brevo (Sendinblue SAS, Frankreich) — Mail-Versand (AVV vorhanden)
• PostHog Inc. (Region Frankfurt EU) — Statistik (AVV vorhanden, nur mit Einwilligung)
• Sentry GmbH — Error-Monitoring (AVV vorhanden, EU-Region)

5. Drittland-Übermittlungen

Wir wählen unsere Dienstleister so, dass eine Verarbeitung primär innerhalb der EU stattfindet. Sollte in Ausnahmefällen eine Übermittlung in ein Drittland stattfinden, sichern wir das Schutzniveau über Standardvertragsklauseln und ergänzende Maßnahmen ab.

6. Automatisierte Entscheidungen / Profiling

Wir nehmen keine automatisierten Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO vor. Es findet keine algorithmische Bewertung deiner Eingaben mit Konsequenz für deine Betreuung statt.

7. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)

Anfragen richtest du an info@tepcare.com. Du hast außerdem das Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

8. Pflicht zur Bereitstellung

Die Bereitstellung deiner personenbezogenen Daten ist freiwillig. Ohne Mail-Adresse können wir dir auf Anfragen nicht antworten — eine Nicht-Bereitstellung hat sonst keine Konsequenzen.

9. Cookies und lokaler Speicher

Beim ersten Besuch zeigt unser Banner die Wahl „Nur notwendige" oder „Alle akzeptieren". Wir setzen vor Einwilligung keine optionalen Cookies oder Tracking. Mehr unter /cookies.