Datenschutzerklärung

Diese Erklärung informiert dich gemäß Art. 13 DSGVO darüber, welche Daten bei der Nutzung von Therapieplatz Finder verarbeitet werden, wofür, auf welcher Grundlage und welche Rechte du hast.

1. Verantwortlicher

Marcel Welk
Kornacker 14
44319 Dortmund
E-Mail: marcel.welk87@gmail.com

Als Einzelperson ohne eigenes Unternehmen. Zum Thema Datenschutzbeauftragter siehe Abschnitt 14.

2. Das Wichtigste in Kürze

Persönliche Angaben, die du im Suchassistenten machst – Name, Postleitzahl/Stadtteil, gesundheitliche Themen (z. B. Depression, ADHS, Panikattacken), Notizen, hochgeladene Nachweis-Dateien, dein Kontaktverlauf mit Praxen – werden ausschließlich in deinem eigenen Browser gespeichert, nicht auf unseren Servern. Wir sehen diese Daten nicht, können sie nicht auslesen und geben sie nicht weiter. Erst wenn du dich aktiv anmeldest oder eine Nachricht an eine Praxis abschickst, verlassen bestimmte Daten dein Gerät – dazu mehr in Abschnitt 5 bis 7.

3. Hosting & Server-Logfiles (Vercel)

Diese Website wird über Vercel Inc. (USA) gehostet und über ein weltweites Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf jeder Seite verarbeitet Vercel automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser/Betriebssystem, Referrer-URL. Diese Daten dienen ausschließlich dem technisch sicheren und stabilen Betrieb der Website (z. B. Fehleranalyse, Schutz vor Angriffen) und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel Inc. in den USA ansässig ist, kann es sich hierbei um eine Datenübermittlung in ein Drittland handeln – siehe Abschnitt 9.

4. Speicherung in deinem Browser (kein Server-Zugriff)

Die eigentliche App (unter /app/) speichert alle Angaben, die du im Suchassistenten machst, technisch bedingt lokal auf deinem Gerät:

• localStorage: dein Name/deine Anrede, Postleitzahl bzw. Stadtteil, ausgewählte Themen (z. B. Depression, ADHS, Panikattacken), freie Notizen, dein Fortschritt/Kontaktverlauf mit einzelnen Praxen, Einstellungen (z. B. Ruhemodus).
• IndexedDB: von dir optional hochgeladene Nachweis-Dateien (z. B. Diagnoseunterlagen) für deine eigene Ablage in der "Mappe".

Diese Daten werden nicht an uns oder Dritte übertragen, außer du entscheidest dich aktiv dafür (siehe Abschnitt 6 und 7). Das Speichern dieser Informationen auf deinem Endgerät ist technisch zwingend erforderlich, damit die App die Funktion erbringen kann, für die du sie ausdrücklich nutzt – eine gesonderte Einwilligung nach § 25 TDDDG ist dafür daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst alle lokal gespeicherten Daten jederzeit selbst über die Funktion "Alles zurücksetzen" in der App löschen, oder indem du die Browserdaten für diese Seite leerst.

5. Login-Bereich (Supabase, Google, Cloudflare Turnstile)

Bestimmte Funktionen (u. a. Telefonnummer/E-Mail einer Praxis einsehen, "Anfrage senden") stehen erst nach einer Anmeldung zur Verfügung. Dafür verarbeiten wir folgende Daten:

5.1 Nutzerkonto (Supabase Auth)

Für die Anmeldung nutzen wir Supabase (Supabase Inc.) als technischen Dienstleister, Projekt-Region Frankfurt am Main (eu-central-1). Verarbeitet werden deine E-Mail-Adresse sowie ein Anmelde-Token, das nach erfolgreichem Login in deinem Browser gespeichert wird (localStorage), damit du eingeloggt bleibst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. Art. 6 Abs. 1 lit. f (Sicherheit, Missbrauchsschutz).

5.2 Anmeldung per Magic Link (E-Mail-Versand über Resend)

Beim Login per E-Mail-Link erhältst du automatisch eine E-Mail mit einem einmaligen Anmeldelink. Der Versand erfolgt über Resend (Resend Inc., USA), technisch über die Infrastruktur von Amazon SES in der Region Irland (eu-west-1). Dabei wird deine E-Mail-Adresse an Resend/AWS übermittelt, ausschließlich zum Zweck der Zustellung dieser einen E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Anmeldung über Google (optional)

Wenn du dich stattdessen über den Google-Button anmeldest, findet die Authentifizierung direkt bei Google statt (Google Ireland Limited bzw. Google LLC). Wir erhalten von Google deine E-Mail-Adresse zur Erstellung bzw. Zuordnung deines Kontos. Zusätzlich gilt die Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Sicherheitsabfrage (Cloudflare Turnstile)

Um das Anmeldeformular vor automatisiertem Missbrauch (Bots, Massen-Registrierungen) zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei werden technische Signale deines Browsers (u. a. die IP-Adresse) verarbeitet, um zu prüfen, ob eine Anfrage von einem Menschen stammt. Turnstile ist so konfiguriert, dass es ohne dauerhafte Tracking-Cookies auskommt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch/Spam).

6. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO)

Angaben zu psychischen Beschwerden (z. B. Depression, ADHS, Panikattacken), die du im Suchassistenten machst, sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und genießen besonderen Schutz. Wie in Abschnitt 4 beschrieben, bleiben diese Angaben grundsätzlich ausschließlich auf deinem Gerät.

Erst wenn du eine vorformulierte Anfrage an eine Praxis aktiv bearbeitest und absendest, entscheidest du selbst, welche dieser Angaben in dieser einen Nachricht enthalten sind und an die von dir gewählte Praxis übermittelt werden. Diese bewusste, aktive Handlung gilt als deine ausdrückliche Einwilligung im Sinne von Art. 9 Abs. 2 lit. a DSGVO für genau diese eine Übermittlung. Du kannst den vorgeschlagenen Text vor dem Absenden vollständig einsehen, frei bearbeiten und die Übermittlung jederzeit verhindern, indem du nicht auf "Senden" klickst.

7. Anfragen an Praxen

Stand 11. August 2026: Der automatisierte Versand von Anfragen an Praxen ist aktuell noch nicht aktiv (Testbetrieb). Ein Klick auf "Anfrage jetzt senden" verschickt derzeit keine echte E-Mail, sondern speichert nur lokal in deinem Browser, dass du diese Praxis kontaktieren möchtest. Sobald ein echter Versand eingeführt wird (siehe Abschnitt 10), aktualisieren wir diesen Abschnitt vor der Aktivierung entsprechend.

8. Empfänger / Auftragsverarbeiter im Überblick

Mit den genannten Dienstleistern bestehen, soweit sie als Auftragsverarbeiter tätig werden, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. deren Standardvertragsbedingungen. Der formale Abschluss einzelner Verträge (insbesondere mit Supabase) ist derzeit in Bearbeitung.

9. Übermittlung in Drittländer (USA)

Mehrere der oben genannten Anbieter (Vercel, Resend, Cloudflare, teilweise Google) haben ihren Sitz oder Mutterkonzern in den USA. Datenübermittlungen dorthin stützen wir, soweit anwendbar, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) bzw. hilfsweise auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Transparenzhinweis: Der Bestand des EU-US Data Privacy Framework wird derzeit rechtlich infrage gestellt (u. a. eine angekündigte Klage von Max Schrems/NOYB sowie ein anhängiges Verfahren vor dem EuGH). Der Angemessenheitsbeschluss ist aktuell weiterhin gültig; sollte er gerichtlich gekippt werden, prüfen wir die betroffenen Dienste zeitnah und passen diese Erklärung an.

10. Geplante, noch nicht aktive Funktionen

Transparenz auch für die Zukunft: Diese App wird laufend weiterentwickelt. Folgende Funktionen sind geplant, aber Stand 11. August 2026 noch nicht live – bevor sie aktiviert werden, aktualisieren wir diese Erklärung jeweils vorab:

• Vollständige Cloud-Synchronisierung deines Kontos statt nur lokaler Speicherung, inklusive einer gesonderten Einwilligung für Gesundheitsangaben.
• Echter, automatisierter Versand deiner Anfrage an Praxen per E-Mail.
• Ein eigener Login-Bereich für Therapeut:innen/Praxen zur Selbstregistrierung.
• Ein "Meldung"-Button, über den du fehlerhafte Einträge melden kannst; Meldungen werden dann in einer Supabase-Tabelle gespeichert.
• Ein KI-gestützter Assistent ("Milo") auf Basis der Anthropic-Claude-API (Anthropic, USA) als Formulierungshilfe – mit Krisenerkennung und Weiterleitung an echte Hilfsangebote, klar als KI gekennzeichnet.
• Eine Spenden-/Sponsoring-Funktion über einen noch zu bestimmenden Zahlungsdienstleister.

11. Speicherdauer

• Lokale Daten in deinem Browser (Abschnitt 4): bleiben, bis du sie selbst löschst (Funktion "Alles zurücksetzen") oder deine Browserdaten leerst.
• Kontodaten (E-Mail-Adresse) bei Supabase: bis zur Löschung deines Kontos bzw. auf Anfrage per E-Mail an uns.
• Server-Logfiles (Vercel): in der Regel wenige Tage bis Wochen, danach automatisierte Löschung bzw. Anonymisierung.
• E-Mail-Zustelldaten (Resend/AWS SES): nur für den Zeitraum der Zustellung, danach gelöscht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Da die meisten deiner Angaben ohnehin nur lokal bei dir liegen, kannst du einen großen Teil dieser Rechte direkt selbst über die App-Funktionen ausüben (bearbeiten, löschen). Für alles, was bei uns bzw. unseren Dienstleistern liegt (z. B. dein Login-Konto), wende dich einfach per E-Mail an uns.

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein, das rechtliche Wirkung für dich entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Sortierung der angezeigten Praxen (z. B. nach Stadtteil-Priorität) ist eine einfache, feste Filterlogik ohne Profilbildung.

14. Datenschutzbeauftragter

Aufgrund der geringen Größe und des aktuellen Verarbeitungsumfangs dieses Projekts ist derzeit kein Datenschutzbeauftragter nach Art. 37 DSGVO bestellt. Wir behalten diese Einschätzung im Blick und passen sie an, sobald Größe oder Umfang der Datenverarbeitung wachsen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

16. Cookies / Tracking

Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Es findet keine Reichweitenmessung statt.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert – insbesondere vor Aktivierung der in Abschnitt 10 genannten geplanten Funktionen.