Datenschutzerklärung

UNFERTIGER PLATZHALTER — NICHT FÜR PRODUKTION. Diese Datenschutzerklärung ist ein Phase-0-Stub. Sie ist DSGVO-rechtlich unzureichend (fehlende Pflichtangaben nach Art. 13/14 DSGVO, kein Auftragsverarbeitungs-Mapping, keine Drittland-Prüfung). Vor dem ersten zahlenden Kunden bzw. dem Live-Schalten von Stripe muss diese Seite mit einem auf Healthcare/SaaS spezialisierten Anwalt finalisiert werden.

1. Verantwortlicher

Dr. med. Joshua Kubach, Blumenstr. 43, 90762 Fürth, E-Mail: paper@joshuakubach.de.

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (EU). Vertragsgrundlage: Standardvertrag einschliesslich AVV nach Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf werden technisch erforderliche Daten automatisch verarbeitet (IP-Adresse, Datum/Uhrzeit, Browser, abgerufene URL). Die Daten werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Newsletter

Bei Anmeldung speichern wir die E-Mail-Adresse und die Quelle der Anmeldung. Versand erfolgt über Resend (EU-Region). Abmeldung jederzeit über den Link am Ende jeder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. API-Nutzung

Bei Nutzung der Klinforge-API werden ausschliesslich Metadaten (Request-ID, Route, Statuscode, Dauer, Schlüssel-ID) protokolliert — keine Inhalte von Anfragen oder Antworten. Patientendaten gehören nicht in die API-Anfragen (siehe Nutzungsbedingungen).

Sofern API-Kunden im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO) Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO) verarbeiten, geschieht dies ausschliesslich auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrags (AVV) sowie einer entsprechenden Rechtsgrundlage beim Kunden (z. B. Art. 9 Abs. 2 lit. h DSGVO für Gesundheitsversorgung oder ausdrücklicher Einwilligung nach lit. a).

6. API-Log-Retention

API-Request-Metadaten (Route, Statuscode, Dauer, Schlüssel-ID — keine Inhalte) werden je nach Subscription-Tier unterschiedlich lang gespeichert: Free: 7 Tage, Starter: 30 Tage, Pro: 90 Tage, Agent: 180 Tage, Enterprise: 365 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

7. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, D02 H210, Irland, abgewickelt. Stripe Inc. (US) agiert als Sub-Processor. Drittlandtransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Stripe-Datenschutz: https://stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) und Beschwerde bei der zuständigen Aufsichtsbehörde.

Nach Kündigung eines API-Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht (Art. 17 DSGVO). Auf Wunsch erfolgt die Löschung früher; Anfrage an: paper@joshuakubach.de.

Stand 2026-05-06. Vor Stripe-Live und erstem Kunden mit Anwalt finalisieren (Healthcare-Erfahrung empfohlen).