Datenschutzerklärung

Informationen nach Art. 13 DSGVO

Wir informieren dich hiermit über die Verarbeitung deiner personenbezogenen Daten durch Haverkamp Engineering im Rahmen der Nutzung von feel-care.

Version: 2026-03-30
Stand: 2026-03-31

1. Verantwortlicher

Organisation: Haverkamp Engineering

E-Mail (Datenschutz): nicht konfiguriert

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Kontodaten und Authentifizierung

Benutzername, Passwort-Hash, Recovery-Key-Hash, Rolle, Tenant-Zuordnung, Anzeigename (optional), Login-Zeitpunkte, Consent-Nachweise, Session-Metadaten.

Zweck: Kontobereitstellung, Zugangssicherung, Authentifizierung, Passwort-Reset.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gesundheitsbezogene Daten (besondere Kategorie nach Art. 9)

Fragebogenantworten, Scores, Subskalen, Verlaufseinträge, optionale Kommentare und Sicherheitsindikatoren (Safety-Flags).

Zweck: Durchführung selbst ausgewählter Fragebögen und persönliche Verlaufsdokumentation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Audit-Logs und Sicherheitsdaten

Sicherheitsrelevante Aktionen, Ressourcentyp, gekürzte IP-Adresse, Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Missbrauchsschutz, Nachweisführung).

Speicherdauer: 90 Tage.

3. Empfänger und Dienstleister

Hetzner Cloud GmbH (Deutschland) — Hosting von Anwendung und Datenbank. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Innerhalb der App ist der Zugriff auf das eigene Nutzerkonto beschränkt. Dritte erhalten keine Daten, soweit dies nicht für den Betrieb erforderlich ist.

4. Speicherdauer

Kontodaten und Verlaufsdaten: bis zur Kontolöschung.

Gesundheitsdaten: bis zur Kontolöschung oder bis zum Widerruf der Einwilligung und anschließender Löschung auf Verlangen.

Audit-Logs: 90 Tage.

5. Deine Rechte

Auskunft (Art. 15): Über die Einstellungen kannst du deine Daten als JSON exportieren.

Berichtigung (Art. 16): Deinen Anzeigenamen kannst du direkt in den Einstellungen ändern.

Löschung (Art. 17): Du kannst dein Konto in den Einstellungen vollständig löschen.

Einschränkung der Verarbeitung (Art. 18): Wende dich an die verantwortliche Stelle deines Tenants.

Datenportabilität (Art. 20): Datenexport über die Einstellungen (JSON-Format).

Widerspruch (Art. 21): Bei auf Art. 6 Abs. 1 lit. f gestützter Verarbeitung kannst du widersprechen. Wende dich hierfür an die verantwortliche Stelle.

6. Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf deiner Einwilligung beruht (insbesondere die Verarbeitung gesundheitsbezogener Daten nach Art. 9 Abs. 2 lit. a DSGVO), kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Den Widerruf kannst du direkt in den Einstellungen unter „Einwilligung widerrufen“ vornehmen. Nach dem Widerruf ist die weitere Nutzung von Fragebögen und Verlaufsanalysen nicht mehr möglich.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 S. 2 DSGVO).

7. Beschwerderecht (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat. Für Haverkamp Engineering ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Technische Schutzmaßnahmen

  • Verschlüsselte Übertragung via HTTPS/TLS mit HSTS-Preload.
  • Session-Cookies sind httpOnly, SameSite=Lax und zeitlich begrenzt (24h).
  • Passwörter und Recovery-Keys werden ausschließlich als bcrypt-Hash (Cost 12) gespeichert.
  • Optionale Zwei-Faktor-Authentifizierung (TOTP) verfügbar.
  • Mandanten- und Nutzerprüfung bei persönlichen Anfragen.
  • Schreibende Vorgänge werden mit gekürzten IP-Adressen auditiert.
  • Passwort-Richtlinie: mind. 12 Zeichen, Groß-/Kleinbuchstaben, Zahl.

9. Pseudonyme Registrierung

feel-care erfordert keine E-Mail-Adresse oder Klarnamen. Die Registrierung erfolgt pseudonym mit einem selbst gewählten Benutzernamen. Eine Zuordnung zu einer Person kann dennoch möglich sein, wenn der Benutzername oder ergänzende Angaben einen entsprechenden Rückschluss erlauben.