Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

[Vor- und Nachname / Firmenname]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [email@beispiel.de]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf unserer Website

a) Registrierung und Benutzerkonto

Bei der Registrierung erfassen wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (verschlüsselt gespeichert mit bcrypt)
• Name (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

b) Gesundheitsdaten (Symptom-Tracking)

Bei Nutzung des Symptom-Trackers können Sie freiwillig folgende Gesundheitsdaten eingeben:

• Symptom-Bewertungen (Schmerz, Blähungen, Übelkeit etc.)
• Bristol-Stuhlskala-Typ
• Stresslevel und Schlafqualität
• Mahlzeiten und FODMAP-Bewertungen
• Notizen zu Symptomen
• IBS-Typ, Diagnose, bekannte Trigger, Medikamente

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten). Sie können Ihre Einwilligung jederzeit widerrufen.

c) KI-Chat-Gespräche

Chat-Nachrichten werden gespeichert, um Ihnen eine zusammenhängende Beratungserfahrung zu bieten. Die Nachrichten werden an OpenAI (USA) zur Verarbeitung übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Drittanbieter und Auftragsverarbeiter

EU-SC = EU-Standard-Vertragsklauseln, DPA = Data Processing Agreement

5. Ihre Rechte (DSGVO)

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – "Recht auf Vergessenwerden"
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten im JSON-Format
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können Ihre Rechte direkt in der App ausüben:

• Datenexport: Einstellungen → Daten exportieren (Art. 20)
• Account löschen: Einstellungen → Account löschen (Art. 17)

6. Datensicherheit

• TLS-Verschlüsselung (HTTPS) für alle Verbindungen
• Passwörter werden mit bcrypt (12 Runden) gehasht
• JWT-basierte Session-Verwaltung
• Rate Limiting zum Schutz vor Brute-Force-Angriffen
• Security Headers (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy)
• Kein Tracking, keine Cookies von Drittanbietern

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Account besteht. Bei Löschung Ihres Accounts werden alle personenbezogenen Daten unwiderruflich gelöscht (Kaskadierende Löschung aller verknüpften Daten). Anonymisierte, aggregierte Daten zur Verbesserung des Dienstes können weiterhin gespeichert werden.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie (next-auth.session-token) – für die Authentifizierung, kein Tracking
• Theme-Cookie (theme) – speichert Ihre Darstellungspräferenz (hell/dunkel)

Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.