Rechtliches

Datenschutzerklärung

Kurzfassung: nur lesender Zugriff, keine dauerhafte Speicherung von Kontaktdaten, kein Chatverlauf, kein automatischer Versand, kein Tracking.

Stand: Juli 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Söldner
Westendstraße 161
80339 München
E-Mail: info@krankenhausdaten.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

2. Grundsätze der Verarbeitung

3. Hosting & Server-Logfiles

Der Dienst wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden aus Sicherheitsgründen für kurze Zeit gespeichert und anschließend gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Transportverschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

5. Cookies & lokale Speicherung

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie, das für den sicheren Ablauf der Anmeldung mit Google erforderlich ist. Es wird erst gesetzt, wenn du die Anmeldung startest, dient nicht der Analyse oder Werbung und wird nach Ende der Sitzung ungültig. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich speichern wir im lokalen Speicher (localStorage) deines Browsers lediglich die Information, dass du den Cookie-Hinweis bestätigt hast, damit dieser nicht erneut angezeigt wird. Es erfolgt keine Übertragung dieser Information an uns.

Die auf dieser Website eingebundene Schriftart wird lokal von unserem Server geladen; es wird dafür keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

6. Anmeldung & Zugang über Google oder iCloud

Bei Verbindung mit deinem Google-Konto verarbeiten wir:

Der Bezug der Daten erfolgt über die Google People API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen zum Datenschutz bei Google: policies.google.com/privacy.

Bei Verbindung mit iCloud verarbeiten wir:

Der Bezug der Daten erfolgt über die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Informationen zum Datenschutz bei Apple: apple.com/legal/privacy.

Zweck ist jeweils die Bereitstellung des von dir angeforderten Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) sowie deine Einwilligung in den Kontaktzugriff nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

7. Verarbeitung der Kontaktdaten (nur temporär)

Zur Erstellung der Geburtstags-Erinnerungen rufen wir aus deiner verbundenen Quelle (Google-Konto oder iCloud) Namen, Geburtstage, Telefonnummern und Notizen deiner Kontakte ab. Diese Daten werden ausschließlich flüchtig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit deiner Einwilligung nach lit. a.

8. Erstellung des Glückwunschtextes (Anthropic, USA)

Zur Formulierung des Glückwunschtextes übermitteln wir den Vornamen/Namen des Geburtstagskindes sowie die von dir gepflegten Stichpunkte an das Sprachmodell des Anbieters Anthropic PBC, San Francisco, USA. Es werden dabei keine Telefonnummern und keine weiteren Kontaktdaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da eine Verarbeitung in den USA erfolgt, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie.

9. Zustellung der Benachrichtigung (ntfy oder Telegram)

Du wählst bei der Einrichtung, wie du erinnert werden möchtest. Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO.

Bei Zustellung über ntfy wird die Push-Benachrichtigung – bestehend aus dem Glückwunschtext und einem WhatsApp-Link, der die Telefonnummer des Kontakts enthält – über den Dienst ntfy.sh an dein Gerät zugestellt. Technisch erfolgt die Zustellung zusätzlich über die Push-Infrastruktur von Apple (Apple Push Notification service) bzw. Google (Firebase Cloud Messaging), je nach deinem Gerät.

Bei Zustellung über Telegram senden wir die Erinnerung über einen Bot der Telegram Messenger Inc. an deinen Telegram-Chat. Übermittelt werden dabei der Name des Geburtstagskindes und der Glückwunschtext; die Telefonnummer des Kontakts wird dabei nicht übertragen. Gespeichert wird auf unserer Seite lediglich deine Telegram-Chat-Kennung, damit wir dich erreichen können. Informationen zum Datenschutz bei Telegram: telegram.org/privacy.

10. Speicherdauer & Löschung

Kontaktdaten werden nicht dauerhaft gespeichert (siehe Nr. 7). Deine Zugangsdaten (E-Mail-Adresse bzw. Apple-ID, verschlüsseltes Google-Token bzw. verschlüsseltes app-spezifisches Passwort, Kanalkennung, Abmelde-Token) speichern wir, bis du dich abmeldest. Bei der Abmeldung widerrufen wir unverzüglich einen bestehenden Google-Zugriff und löschen deinen Datensatz vollständig – einschließlich gespeicherter iCloud-Zugangsdaten. Die Abmeldung kannst du jederzeit selbst über den Abmelde-Link auslösen; ein app-spezifisches Passwort kannst du zusätzlich bei Apple widerrufen.

11. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten löschen wir, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung dir gegenüber im Sinne des Art. 22 DSGVO findet nicht statt.

13. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Deine Löschung und den Widerruf des Google-Zugriffs kannst du zudem jederzeit selbst über den Abmelde-Link auslösen.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für den Verantwortlichen zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite abrufbare aktuelle Fassung.

← Zurück zur Startseite