Datenschutzerklärung
Stand: 29. September 2026
I. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Pirner Ventures UG (haftungsbeschränkt)
Im Seyen 6, 61479 Glashütten
Vertreten durch: Sven Pirner, Geschäftsführer
Telefon: +49 15678 332439
E-Mail: hallo@lina-hilft.de
Soweit lina von psychotherapeutischen Praxen zur Verarbeitung der Daten ihrer Patientinnen und Patienten genutzt wird, ist die jeweilige Praxis datenschutzrechtlich Verantwortliche für diese Daten; Pirner Ventures UG wird insoweit als Auftragsverarbeiterin nach Art. 28 DSGVO tätig. Für die Website und die Verwaltung der Therapeuten-Konten ist Pirner Ventures UG selbst Verantwortliche.
II. Allgemeines zur Datenverarbeitung
(1) Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Angebots einschließlich seiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt entweder aufgrund einer Einwilligung oder einer der nachfolgend genannten Rechtsgrundlagen.
(2) Als Rechtsgrundlagen dienen: Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung; Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen; Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen; Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern die Interessen der betroffenen Person nicht überwiegen. Für die Verarbeitung von Gesundheitsdaten im Auftrag einer Praxis ist zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich. Die verantwortliche Praxis bestimmt die für ihre Verarbeitung einschlägige Grundlage und informiert darüber; siehe Abschnitt VII.
(3) Wir speichern personenbezogene Daten nur, solange der Zweck der Speicherung besteht oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht oder gesperrt.
III. Bereitstellung der Website und Server-Logfiles
(1) Bei jedem Aufruf erfasst das System automatisiert Daten vom aufrufenden Gerät: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufener Inhalt, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Logfiles gespeichert und nicht mit anderen personenbezogenen Daten zusammengeführt.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Auslieferung, der Stabilität und der Sicherheit unserer Systeme.
(3) Die Erhebung der IP-Adresse für die Dauer der Sitzung ist technisch erforderlich, um die Auslieferung der Seite an Ihr Gerät zu ermöglichen.
(4) Die Logfiles werden nach spätestens sieben Tagen gelöscht.
IV. Cookies und lokale Speichertechniken
(1) Wir verwenden technisch notwendige Cookies und vergleichbare Techniken wie den lokalen Speicher des Browsers (Local Storage). Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert werden, um die Funktionsfähigkeit unseres Angebots zu gewährleisten.
(2) Gespeichert werden ausschließlich für den Betrieb erforderliche Informationen, insbesondere zur Aufrechterhaltung Ihrer Anmeldung (Sitzung) sowie zu Ihren Grundeinstellungen. Es werden hierüber keine Nutzungsprofile erstellt.
(3) Rechtsgrundlage für die Speicherung und den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
(4) Sie können die Speicherung in den Einstellungen Ihres Browsers verhindern oder einschränken; in diesem Fall stehen möglicherweise nicht alle Funktionen vollständig zur Verfügung.
V. E-Mail-Kontakt und E-Mail-Zustellung
Newsletter
Auf der Website können Sie sich freiwillig für den Lina-Newsletter mit Neuigkeiten zu Lina und Tipps für den Praxisalltag anmelden. Wir speichern dafür Ihre E-Mail-Adresse, Zeitpunkt und Herkunft der Anmeldung, den Einwilligungstext und den Zeitpunkt Ihrer Bestätigung. Die Anmeldung ist unabhängig von einem Praxiskonto. Erst nach Ihrer Bestätigung über die E-Mail erhalten Sie den Newsletter (Double-Opt-in). Die Bestätigung ist sieben Tage möglich; unbestätigte Anmeldungen werden danach bei der täglichen Bereinigung gelöscht.
Rechtsgrundlage für den Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an hallo@lina-hilft.de widerrufen. Nach dem Widerruf endet der Newsletter-Versand. Den Nachweis der Einwilligung und des Widerrufs bewahren wir zur Abwehr möglicher Ansprüche bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO); danach wird er bei der täglichen Bereinigung gelöscht. Unser berechtigtes Interesse ist die Nachweisbarkeit des erlaubten Versands. Öffnungen und Klicks werden für diese E-Mails nicht personenbezogen ausgewertet. Für die Zustellung nutzen wir Mailjet wie nachfolgend beschrieben.
Kontakt und Zustellung
(1) Bei Kontaktaufnahme per E-Mail (etwa an hallo@lina-hilft.de) werden die übermittelten Daten gespeichert: Name, E-Mail-Adresse, Inhalt sowie Datum und Uhrzeit der Anfrage. Die Daten dienen der Bearbeitung und Dokumentation Ihrer Anfrage. Die an der Übermittlung beteiligten E-Mail-Dienste verarbeiten dabei die für Empfang und Zustellung erforderlichen Daten.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage); zielt der Kontakt auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
(3) Die Daten werden gelöscht, sobald die Konversation abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen. Soweit die Verarbeitung auf berechtigten Interessen beruht, gilt das Widerspruchsrecht in Abschnitt XII.
(4) Für den Versand von E-Mails aus lina setzen wir Mailjet (Sinch-Gruppe) als Auftragsverarbeiter ein. Dies betrifft etwa Kontobestätigungen, Zugangsnachrichten, Benachrichtigungen und von der Praxis beauftragte E-Mails. Mailjet erhält die Empfängeradresse, Absenderangaben, Betreff und Nachricht einschließlich enthaltener Links sowie technische Zustellinformationen. Die E-Mail-Adresse ist für die Zustellung erforderlich. Der Datenumfang richtet sich nach der jeweiligen Nachricht; auch selbst übermittelte Inhalte und beauftragte Antworten werden von den beteiligten E-Mail-Diensten verarbeitet. Die lokale Maskierung vor KI-Aufrufen ersetzt keine Maskierung des E-Mail-Verkehrs.
(5) Mailjet speichert Daten nach eigenen Angaben in Rechenzentren innerhalb der EU. Bei der Einbindung weiterer Dienstleister können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Der in die Anbieterbedingungen einbezogene Datenschutzvertrag von Sinch sieht für entsprechende Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Weitere Angaben enthalten die Liste der Unterauftragsverarbeiter und die Informationen zur Datenspeicherung bei Mailjet. Eine Kopie der einschlägigen Garantien können Sie unter hallo@lina-hilft.de anfordern.
(6) Für E-Mails zur Bereitstellung Ihres Kontos und zur Erfüllung des Nutzungsvertrags ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für allgemeine Kontaktanfragen gilt Absatz 2. Beim Versand im Auftrag einer Praxis gelten die Verantwortlichkeiten aus Abschnitt VII.
VI. Therapeuten-Konto und Nutzung der App
(1) Wenn Sie als Therapeutin oder Therapeut ein Konto anlegen und die App nutzen, verarbeiten wir insbesondere: Bestandsdaten des Kontos (E-Mail-Adresse, gegebenenfalls Telefonnummer, Anschrift, Praxisname), Vor- und Nachname der Ansprechperson sowie protokollierte Nutzungsvorgänge mit Datum.
(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung und Anbahnung des Nutzungsvertrags), bei gesonderten Einwilligungen zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
(3) Die Kontodaten dienen der Bereitstellung des Dienstes, der Vertragsabwicklung und dem Support.
(4) Die Daten werden gelöscht, sobald sie für die Vertragsdurchführung nicht mehr erforderlich sind, frühestens mit Beendigung des Vertragsverhältnisses und vorbehaltlich gesetzlicher, insbesondere steuerrechtlicher Aufbewahrungspflichten.
(5) Optionaler WhatsApp-Kanal. Wenn Sie lina über WhatsApp kontaktieren oder den Kanal mit Ihrem Konto verknüpfen, nutzen wir die WhatsApp Business Platform von WhatsApp Ireland Limited (Irland). Verarbeitet werden Ihre Telefonnummer beziehungsweise WhatsApp-Kennung, gegebenenfalls Ihr Profilname, die ausgetauschten Nachrichten sowie Zeit- und Zustellinformationen. Der Kanal dient der Beantwortung Ihrer Anfragen, der Bestätigung Ihres Zugangs und gewählten Benachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Kontofunktionen, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an deren Beantwortung. Gesondert erteilte Einwilligungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO.
Automatische Messenger-Benachrichtigungen zu Patientinnen und Patienten verwenden die von der Praxis vergebenen Pseudonyme und enthalten keine Fragebogenantworten, Testergebnisse oder patientenbezogenen Testbezeichnungen. Für klinische Ergebnisse und Auswertungen führt lina in den geschützten App-Bereich. Die Telefonnummer und die jeweilige Nachricht bleiben für die WhatsApp-Zustellung erforderlich. Selbst eingegebene Freitexte liegen dem Messenger-Anbieter bereits vor, bevor lina sie für eine mögliche KI-Verarbeitung lokal maskiert. Auch Pseudonyme und der Kommunikationszusammenhang können einen Personenbezug aufweisen.
WhatsApp Ireland kann Daten an WhatsApp LLC und Meta Platforms, Inc. in den USA übermitteln. Die Verarbeitung im Auftrag richtet sich nach den WhatsApp-Datenverarbeitungsbedingungen; für diese Drittlandübermittlungen gelten die EU-Standardvertragsklauseln des WhatsApp Business Data Transfer Addendum. Eine Kopie der Garantien können Sie unter hallo@lina-hilft.de anfordern. Soweit WhatsApp Daten für den eigenen Messenger-Betrieb in eigener Verantwortung verarbeitet, gelten ergänzend die Datenschutzhinweise von WhatsApp.
(6) Optionaler Telegram-Kanal. Bei Nutzung unseres Telegram-Bots verarbeitet Telegram Ihre Chat-ID sowie die ausgetauschten Nachrichten und technischen Begleitdaten zur Sitzungsverifizierung, Beantwortung Ihrer Anfragen und Benachrichtigung. Für automatische Benachrichtigungen und selbst eingegebene Freitexte gelten dieselben in Absatz 5 beschriebenen Grenzen der Datenminimierung. Telegram verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Arabischen Emiraten, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Für die optionale Übermittlung Ihrer Daten stützen wir uns auf Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Verknüpfung lösen oder uns unter hallo@lina-hilft.de kontaktieren. Bei diesen Übermittlungen können behördliche Zugriffe und eingeschränkte Möglichkeiten zur Durchsetzung Ihrer Datenschutzrechte bestehen. Die Verknüpfung Ihres Kontos ersetzt keine erforderliche Rechtsgrundlage für Daten Ihrer Patientinnen und Patienten. Weitere Angaben enthält die Datenschutzerklärung von Telegram.
(7) Optionale Browser-Benachrichtigungen. Wenn Sie diese aktivieren, speichern wir die vom Browser bereitgestellte Zustelladresse und die für die verschlüsselte Zustellung erforderlichen Schlüssel. Je nach Browser erfolgt der Versand über den Push-Dienst von Apple, Google, Mozilla oder Microsoft. Der Nachrichteninhalt wird für den Browser verschlüsselt; beim Push-Dienst fallen die technische Zustelladresse und Verbindungsdaten an. Die Verarbeitung dient der von Ihnen gewünschten Benachrichtigung und beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Benachrichtigungen in lina oder im Browser deaktivieren. Für die Verarbeitung durch den gewählten Browser- beziehungsweise Betriebssystemanbieter gelten ergänzend dessen Datenschutzhinweise.
VII. Nutzung als Patientin/Patient
Beantworten Patientinnen und Patienten über einen von der Praxis bereitgestellten Zugang Anamnesebögen oder Tests, verarbeiten wir die eingegebenen Daten ausschließlich im Auftrag und auf Weisung der jeweiligen Praxis. Die Praxis ist hierfür Verantwortliche; es gelten insoweit deren Datenschutzinformationen sowie die ärztliche bzw. psychotherapeutische Schweigepflicht. lina arbeitet dabei mit von der Praxis vergebenen Pseudonymen. Die Praxis legt die Rechtsgrundlagen für ihre Verarbeitung einschließlich der Gesundheitsdaten fest und informiert die betroffenen Personen darüber.
Wenn die Praxis Kontaktdaten für den Direktversand hinterlegt, speichern wir die zugeordneten E-Mail-Adressen beziehungsweise Telefonnummern verschlüsselt. In der Arbeitsoberfläche werden diese Kontaktdaten maskiert angezeigt. Beim beauftragten Versand erhält der gewählte Zustelldienst die erforderliche Empfängeradresse beziehungsweise Telefonnummer und die jeweilige Nachricht einschließlich des Zugangslinks. Die gespeicherten Patienten-Kontaktdaten werden nicht an die KI-Modelle übergeben.
VII.a Terminverwaltung: Buchungsseite und Warteliste
(1) Praxen können über lina eine Buchungsseite bereitstellen. Darüber können Patientinnen und Patienten sowie Interessierte einen Termin buchen, etwa ein Erstgespräch, oder sich auf die Warteliste der Praxis setzen lassen. Auch diese Daten verarbeiten wir ausschließlich im Auftrag und auf Weisung der jeweiligen Praxis. Die Praxis ist hierfür Verantwortliche; Abschnitt VII gilt entsprechend. Die Praxis legt die Rechtsgrundlage ihrer Verarbeitung fest und informiert darüber.
(2) Terminbuchung. Bei einer Buchung verarbeiten wir den gewählten Termin und die Terminform, Ihren Namen, Ihre E-Mail-Adresse, optional eine Telefonnummer, die Angabe, ob der Termin für Sie selbst oder für Ihr Kind gebucht wird, gegebenenfalls den Namen des Kindes sowie die Art der Kostenübernahme (gesetzlich, privat oder Selbstzahlung). Fragen zu Beschwerden, Diagnosen oder dem Anliegen stellt die Buchungsseite nicht. Eine Altersangabe wird nicht gespeichert. Name, Kontaktdaten und Angaben werden verschlüsselt gespeichert. Zur Bestätigung erhalten Sie einen Code oder Bestätigungslink an die angegebene E-Mail-Adresse, nach Abschluss eine Buchungsbestätigung mit einem persönlichen Link, über den Sie den Termin absagen können. Um der Praxis die Zuordnung zu einer bei ihr bereits bestehenden Akte vorzuschlagen, gleicht lina einen aus der E-Mail-Adresse gebildeten kryptografischen Prüfwert mit den Kontaktdaten dieser Praxis ab; die Zuordnung selbst nimmt die Praxis vor.
(3) Behandlungsvertrag und Ausfallregelung. Hat die Praxis einen Behandlungsvertrag oder eine Ausfallregelung hinterlegt, bestätigen Sie diese bei der Buchung. Als Nachweis speichern wir verschlüsselt den angegebenen Namen, die E-Mail-Adresse, den Zeitpunkt, den angezeigten Wortlaut einschließlich der Hinweise zu Kosten und Absage, Fassung und Prüfsumme des Vertrags sowie den Weg der Bestätigung. Der Nachweis gehört zur Buchung und wird mit ihr gelöscht.
(4) Warteliste. Für die Warteliste speichern wir Ihre E-Mail-Adresse verschlüsselt sowie die gewünschten Terminformen, bevorzugte Tageszeiten, die Angabe, für wen der Termin gesucht wird, und die Art der Kostenübernahme. Ein Name wird für die Warteliste nicht erhoben. Um doppelte Einträge zu erkennen, bildet lina aus der E-Mail-Adresse einen kryptografischen Prüfwert. Wird ein passender Termin frei, erhalten Sie ein Angebot per E-Mail mit einem persönlichen Link; Ihren Namen geben Sie erst an, wenn Sie das Angebot annehmen. In den von der Praxis festgelegten Abständen (alle zwei, vier oder acht Wochen) fragen wir per E-Mail nach, ob Sie weiterhin einen Termin suchen. Bleiben zwei Nachfragen jeweils eine Woche unbeantwortet, wird der Eintrag einschließlich der E-Mail-Adresse gelöscht. Dasselbe gilt, wenn Sie sich über den Link austragen oder die Praxis den Eintrag entfernt. Übrig bleiben nur Zähler ohne Personenbezug. Ist aus einem Eintrag eine Buchung entstanden, bleibt er dieser Buchung zugeordnet.
(5) E-Mail-Versand. Codes, Bestätigungen, Angebote, Nachfragen und Absagen versenden wir über Mailjet (Abschnitt V Absätze 4 und 5) unter dem Absendernamen „lina Termine“; Antworten gehen an die Praxis. Die Inhalte eines Versandauftrags werden nach Ablauf der Zustellfrist aus dem Versandauftrag entfernt. Bestätigungscodes und persönliche Links sind befristet; abgelaufene Codes und Links werden regelmäßig gelöscht.
(6) Speicherdauer. Buchungen einschließlich des Zustimmungsnachweises bleiben gespeichert, solange die Praxis lina nutzt, und werden spätestens mit der Löschung des Praxiskontos gelöscht. Über eine frühere Löschung entscheidet die Praxis im Rahmen ihrer eigenen Aufbewahrungspflichten. Für die Warteliste gilt Absatz 4.
(7) Kalenderanbindung durch die Praxis. Therapeutinnen und Therapeuten können optional einen Google- oder Microsoft-Kalender mit lina verbinden. Die Anmeldung erfolgt beim jeweiligen Anbieter. lina speichert die Zugangstokens verschlüsselt, die Bezeichnung des verbundenen Kontos und die ausgewählten Kalender. Aus diesen Kalendern ruft lina ausschließlich belegte Zeiträume mit Beginn und Ende ab und speichert sie zwischen, keine Titel, Teilnehmenden oder Inhalte von Terminen. Gebuchte Termine trägt lina in einen eigenen Kalender „lina Termine“ ein: mit Terminform, Zeit, Ort, Buchungsnummer und einem Link in den geschützten lina-Bereich, ohne Namen oder Kontaktdaten von Patientinnen und Patienten. Alternativ kann die Praxis einen privaten Kalenderlink hinterlegen, aus dem lina ebenfalls nur belegte Zeiten liest, oder die Termine über einen geheimen Abonnement-Link mit denselben Angaben in ihren Kalender übernehmen. Der Kalenderanbieter wird dabei im Auftrag der Praxis tätig, die ihr eigenes Konto verbindet; für ihn gelten dessen Datenschutzbestimmungen. Wird die Verbindung getrennt, löscht lina Zugangstokens und zwischengespeicherte Belegungen; bereits eingetragene Termine im externen Kalender bleiben dort bestehen. Für die Kontodaten der Praxis ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; die Termindaten verarbeiten wir im Auftrag der Praxis.
VIII. Verarbeitung durch KI-Systeme
(1) Zur Aufbereitung fachlicher Inhalte, Bearbeitung von Texteingaben und Einordnung von Feedback setzt lina KI-Systeme ein. Vor einem KI-Aufruf werden als identifizierend gekennzeichnete Fragebogenantworten entfernt und die benötigten Inhalte auf die jeweilige Aufgabe reduziert. Eine lokale Schutzschicht ersetzt erkannte identifizierende Angaben in Texten, etwa Namen, E-Mail-Adressen, Telefonnummern und Anschriften, durch Platzhalter. Steht diese Schutzschicht nicht zur Verfügung, unterbleibt der Aufruf. Die Zuordnung der Platzhalter zu den ursprünglichen Angaben bleibt in lina und wird nicht an den KI-Anbieter übermittelt.
Diese Maßnahmen verringern den Personenbezug der übermittelten Inhalte. Eine vollständige Anonymisierung lässt sich dadurch nicht garantieren: Freitexte und klinische Zusammenhänge können weiterhin Rückschlüsse auf Personen zulassen. Die fachlichen Inhalte werden deshalb weiterhin als schutzbedürftige Daten behandelt.
(2) Ein freiwillig ausgewählter Feedback-Screenshot wird vor der KI-Einordnung von Bildmetadaten bereinigt. Da sichtbare Bildinhalte lokal nicht zuverlässig pseudonymisiert werden können, weist lina vor der Auswahl darauf hin, nur den nötigen Ausschnitt und keine Patientendaten zu übermitteln. Sichtbare Angaben in einem ausgewählten Screenshot werden dem KI-Anbieter als Bild übermittelt.
(3) Für die KI-Modelle nutzen wir die Claude API von Anthropic Ireland, Limited (Irland), dem nach den kommerziellen Anbieterbedingungen für Kunden im Europäischen Wirtschaftsraum zuständigen Vertragspartner. Anthropic speichert API-Kundendaten nach eigener Angabe in den USA und kann sie zur Leistungserbringung auch in weiteren Regionen verarbeiten, unter Einbindung von Anthropic PBC und weiteren Unterauftragsverarbeitern. Die kommerziellen Bedingungen beziehen einen Datenschutzvertrag ein, der für Drittlandübermittlungen EU-Standardvertragsklauseln vorsieht. Eine Kopie der einschlägigen Garantien können Sie unter hallo@lina-hilft.de anfordern. Nach den kommerziellen Bedingungen nutzt Anthropic die API-Eingaben und -Ausgaben nicht zum Training seiner Modelle. Dies bedeutet keine Zusage, dass beim Anbieter keine Speicherung stattfindet.
(4) Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Sämtliche fachlichen und therapeutischen Entscheidungen trifft ausschließlich die behandelnde Person; lina liefert lediglich aufbereitete Informationen als Grundlage.
IX. Verschlüsselte Datenübertragung
Alle Daten werden über eine mit TLS verschlüsselte Verbindung übertragen, erkennbar am „https://" in der Adresszeile. Eingaben können dadurch während der Übertragung nicht von Dritten mitgelesen werden.
X. Hosting
Wir hosten Website und App bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die für dieses Hosting eingesetzten Server befinden sich in Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
XI. Analyse der öffentlichen Website
Wir verwenden Umami, um die Nutzung unserer öffentlichen Website zu verstehen und ihre Inhalte, Bedienbarkeit und Geschwindigkeit zu verbessern. Umami wird auf unserer eigenen Infrastruktur in Deutschland betrieben. Die Messdaten werden nicht an den Anbieter der Umami-Software übermittelt.
Ein Skript im Browser erfasst besuchte öffentliche Seiten, Herkunftsseiten und Kampagnenangaben, Zeitpunkte, Browser- und Betriebssystemfamilie, Geräteklasse, Bildschirmgröße und Sprache. Hinzu kommen ausgewählte Interaktionen wie das Öffnen der Preise oder einer FAQ-Antwort, Downloads, Klicks zum Testzugang und angenommene Newsletter-Anfragen. Eine Anfrage zum Newsletter ist noch keine bestätigte Anmeldung; ein Klick zum Testzugang ist noch kein tatsächlich gestarteter Test. Übertragene URL-Parameter und Ereignisdaten werden auf die dafür vorgesehenen Angaben begrenzt.
Sofern die Umsatzmessung aktiviert ist, fließen bestätigte Zahlungseingänge und Rückbuchungen aus der Lina-Abrechnung als statistische Umsatzereignisse ein. Dafür werden Ereignisart, Betrag und Währung an Umami übermittelt. Diese Auswertung enthält keine Rechnungsnummern, Kontodaten oder Namen und dient der statistischen Übersicht; die Buchführung bleibt im Abrechnungssystem.
Um zusammengehörige Aufrufe und wiederkehrende Besuche auszuwerten, berechnet Umami auf dem Server eine technische Kennung aus der Website-Kennung, IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zusatzwert. Dadurch können Aufrufe zu Besuchsverläufen verbunden werden. Die IP-Adresse wird außerdem vorübergehend zur ungefähren geografischen Zuordnung nach Land, Region und Stadt verarbeitet und nicht in den Umami-Messdaten gespeichert. Die technische Wiedererkennung ist eine Näherung und kein Nachweis einer bestimmten Person.
Wir messen die Dauer zusammengehöriger Besuche und ergänzend die Zeit, in der eine Seite im sichtbaren Browser-Tab geöffnet ist. Hintergrundzeiten zählen dabei nicht mit; die ergänzende Messung ist auf 30 Minuten pro Seitenbesuch begrenzt. Außerdem erfassen wir technische Kennzahlen zur Ladegeschwindigkeit und Reaktionsfähigkeit der Website.
Klick- und Scroll-Heatmaps zeigen, welche Bereiche der öffentlichen Seiten genutzt werden. Für eine Stichprobe der Besuche erstellen wir außerdem Sitzungsaufzeichnungen: Dabei wird die Darstellung der Website mit Mausbewegungen, Klicks, Scrollen und Seitenwechseln nachvollziehbar gemacht. Eine Aufzeichnung ist auf fünf Minuten begrenzt. Formulare, Eingabefelder und gesondert geschützte Bereiche werden von diesen Aufzeichnungen ausgeschlossen. Die Aufzeichnung betrifft die öffentliche Website; Patientenbereiche und die geschützte Lina-Anwendung gehören nicht dazu.
Die Analyse verwendet keine Analytics-Cookies und speichert keine dauerhaften Tracking-Kennungen im Browser. Eine bereits gesetzte Umami-Abschalteinstellung im lokalen Browserspeicher wird berücksichtigt. Ein Do-Not-Track- oder Global-Privacy-Control-Signal unterbindet die Website-Erfassung ebenfalls. Zugriff auf die Auswertungen haben berechtigte Administratoren. Statistische Messdaten und Heatmap-Daten werden nach 180 Tagen, Sitzungsaufzeichnungen nach 30 Tagen im stündlichen Bereinigungslauf entfernt. Verschlüsselte Sicherungskopien werden zusätzlich bis zu 14 Tage aufbewahrt.
Die vorherige Messung einzelner Serverabrufe bleibt bis zum Ablauf ihrer ursprünglichen Aufbewahrungsfrist getrennt erhalten. Aus diesen Angaben werden nachträglich keine Besucherzahlen oder Besuchsdauern berechnet. Bekannte automatisierte Abrufe werden weiterhin separat als technische Zähler erfasst. Die statistische Auswertung der App-Nutzung wird im folgenden Abschnitt beschrieben.
Zweck ist die statistische Auswertung und Verbesserung unserer öffentlichen Informationen, der Website-Bedienung und des Testzugangs. Soweit personenbezogene Daten verarbeitet werden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an diesen Auswertungen. Zu Ihrem Widerspruchsrecht siehe Abschnitt XII. Die technische Verarbeitung von Verbindungsdaten ist in Abschnitt III beschrieben.
XI.a Statistische Auswertung der App-Nutzung
Sofern die App-Auswertung aktiviert ist, schätzen wir die Anzahl der App-Besuche und zählen Aufrufe ausgewählter Arbeitsbereiche sowie ausgewählte erfolgreich abgeschlossene Aktionen, beispielsweise das Erstellen eines Fragebogens, einer Testbatterie oder eines Einladungslinks. Die Auswertung hilft uns zu erkennen, welche Funktionen genutzt werden, und die Anwendung zu verbessern.
Hierfür sendet die Anwendung ausschließlich fest vorgegebene Bezeichnungen für den Arbeitsbereich und die Aktion an unseren Server. Dieser gibt die Kategorien an unsere eigene Umami-Instanz weiter. Vollständige Seitenadressen, Zugriffstoken, Konto- oder Patientenkennungen, Namen, Fragebogeninhalte und Antworten werden nicht in die Messung übernommen. Patientenformulare, individuelle Patientenakten, Ergebnisseiten, Vorschauen und Admin-Seiten sind von dieser Erfassung ausgenommen.
Für die geschätzte Besuchszahl fassen wir das Öffnen der App und weitere Aktivitäten bis zu 30 Minuten ohne Aktivität zusammen. Unser Server bildet dafür aus der Verbindungs-IP-Adresse und der Browserkennung einen mit einem geheimen Schlüssel berechneten Prüfwert. Dieser dient nur als kurzlebiger Ablaufmarker und wird nach 30 Minuten ohne weitere Aktivität gelöscht. Er enthält keine Seitenhistorie oder Kontozuordnung und wird nicht an Umami weitergegeben. Gleiche Browserkennungen im selben Netz können dabei zusammenfallen; ein Netzwechsel kann als weiterer Besuch zählen.
Für die App-Auswertung werden keine Analytics-Cookies oder zusätzlichen Einträge im lokalen Browserspeicher verwendet. Umami erhält keine wiederkehrende Besucherkennung. Ein Do-Not-Track- oder Global-Privacy-Control-Signal unterbindet die Messung. Umami erhält weder die IP-Adresse noch die Browserkennung des App-Nutzers. Zeitpunkte werden auf Minuten begrenzt; jedes Ereignis erhält eine neue zufällige technische Kennung. Es entstehen keine Besucherprofile oder individuellen Klickpfade. Die App-Zähler werden getrennt von der öffentlichen Website ausgewertet und nicht mit Konten oder Patientendaten verbunden.
Die Messdaten bleiben auf unserer Infrastruktur in Deutschland und werden nach 180 Tagen im stündlichen Bereinigungslauf gelöscht. Verschlüsselte Sicherungskopien werden bis zu 14 Tage aufbewahrt. Zugriff auf die Auswertung haben ausschließlich berechtigte Superadministratoren. Die technische Verarbeitung von Verbindungsdaten ist in Abschnitt III beschrieben; Informationen zu Ihren Rechten finden Sie in Abschnitt XII.
XI.b Fortschritt im Probemodus
Für neu erfasste Probebereiche speichern wir zusätzlich, wann fest vorgegebene Schritte erstmals erreicht werden: das Öffnen des Arbeitsbereichs, die Fragebogen- und Testauswahl, die Zusammenfassung, das Öffnen, Prüfen und Absenden eines Probelaufs, das Ansehen der Auswertung sowie die Kontoeinrichtung. So können wir erkennen, an welchen Schritten der Einstieg verbessert werden muss. Antworten, Testnamen, Freitexte und Patientendaten werden dafür nicht übernommen. Ein Do-Not-Track- oder Global-Privacy-Control-Signal unterbindet die zusätzliche Schritterfassung im Browser. Die vorhandenen serverseitigen Zähler für Probestarts und fachliche Abschlüsse bleiben davon getrennt.
Die Schritte werden dem bestehenden Probebereich zugeordnet und ausschließlich als zusammengefasste Zahlen für berechtigte Superadministratoren ausgegeben. Diese Zuordnung wird nicht mit der App-Besuchsmessung oder Umami verbunden. Bei der Löschung des zugehörigen Kontos wird der Kontobezug entfernt. Die statistischen Meilensteine bleiben ohne Kontobezug für Zeitvergleiche erhalten.
XII. Ihre Rechte als betroffene Person
Ihnen stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Betrifft Ihre Anfrage Daten, die wir im Auftrag einer Praxis verarbeiten, wenden Sie sich bitte an die verantwortliche Praxis; wir unterstützen diese bei der Bearbeitung.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
XIII. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz erreichen Sie uns unter hallo@lina-hilft.de.
XIV. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen der Verarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.