Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Ingrid Health UG (haftungsbeschränkt), Fidicinstraße 36, 10965 Berlin, Deutschland. Du erreichst uns unter privacy@ingrid.health.

Diese Datenschutzerklärung gilt für die Website ingrid.health. Für die Ingrid-App gilt eine gesonderte Datenschutzerklärung, die du in der App und unter ingrid.health/de/app/datenschutz findest.

2. Das Wichtigste in Kürze

• Auf dieser Website verwenden wir keine Cookies, keine Analyse- oder Werbedienste und keine Tracking-Technologien.
• Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister Google technische Verbindungsdaten wie deine IP-Adresse, um die Seiten auszuliefern.
• Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse, um dich zur Ingrid-Beta zu kontaktieren. Du kannst sie jederzeit löschen lassen.
• Wir verkaufen deine personenbezogenen Daten nicht und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Aufruf der Website

3.1 Die Website wird über Firebase Hosting der Google Cloud EMEA Limited ausgeliefert. Wenn du eine Seite aufrufst, verarbeitet Google die Daten, die dein Browser dabei technisch übermittelt: deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.

3.2 Diese Daten sind nötig, um die Website auszuliefern und sie vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.

3.3 Wir werten diese Daten nicht aus und führen keine eigenen Zugriffsprotokolle. Google verarbeitet sie als unser Auftragsverarbeiter nur, um den Dienst bereitzustellen. Firebase Hosting liefert die Seiten über ein weltweites Netz von Servern aus; dabei können Daten auch außerhalb der EU verarbeitet werden (Ziffer 8).

4. Warteliste

4.1 Über das Formular „Auf die Warteliste“ kannst du uns deine E-Mail-Adresse mitteilen. Wir speichern sie zusammen mit dem Zeitpunkt der Anmeldung und dem Vermerk, dass sie über die Website kam.

4.2 Wir verwenden deine E-Mail-Adresse nur, um dich zur Ingrid-Beta zu kontaktieren, etwa mit einer Einladung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du an privacy@ingrid.health schreibst; dann löschen wir deine E-Mail-Adresse.

4.3 Die Angabe ist freiwillig. Ohne E-Mail-Adresse können wir dich nicht auf die Warteliste setzen.

4.4 Die Warteliste speichern wir in Google Cloud Firestore in Frankfurt am Main. Über die Website kann sie nicht ausgelesen werden; Zugriff haben nur wir. Unsere E-Mails an dich versenden wir über Google Workspace. Wir löschen deine E-Mail-Adresse, sobald wir dich zur Beta eingeladen haben oder du die Löschung verlangst, spätestens aber 12 Monate nach dem Start der Ingrid-App.

5. Kontakt per E-Mail

5.1 Wenn du uns schreibst, etwa an support@ingrid.health oder privacy@ingrid.health, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Unsere Postfächer betreibt Google Workspace.

5.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn dein Anliegen einen Vertrag mit uns betrifft oder einen Vertragsschluss vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Anfragen zu beantworten. Anfragen zu deinen Datenschutzrechten bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5.3 Wir bewahren Anfragen 3 Jahre ab Ende des Jahres auf, in dem sie erledigt wurden.

6. Speicherung auf deinem Gerät

6.1 Wenn du die Sprache über den Sprachumschalter wählst, speichert die Website deine Wahl im lokalen Speicher deines Browsers (localStorage, Eintrag „ingrid-preferred-locale“), damit sie dir beim nächsten Besuch in dieser Sprache erscheint. Der Eintrag bleibt auf deinem Gerät und wird nicht an uns übermittelt. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen. Soweit deutsches Recht anwendbar ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Sprachauswahl unbedingt erforderlich ist; in Österreich gelten die entsprechenden nationalen Regeln.

6.2 Darüber hinaus setzen wir keine Cookies ein und speichern keine weiteren Informationen auf deinem Gerät. Nur der interne Anmeldebereich unseres Teams unter ingrid.health/dashboard verwendet Firebase Authentication und speichert dafür Anmeldedaten im Browser; er ist nicht für Besucherinnen und Besucher der Website bestimmt.

7. Empfänger und Dienstleister

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Anderen geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Übermittlungen außerhalb der EU und des EWR

8.1 Die Warteliste speichern wir in der EU (Deutschland). Firebase Hosting liefert die Website über Server weltweit aus, und Google Workspace nutzt Rechenzentren weltweit; dabei können Daten in die USA und andere Drittländer übermittelt werden.

8.2 Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und auf das EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist.

8.3 Eine Kopie der maßgeblichen Garantien kannst du unter privacy@ingrid.health anfordern.

9. Speicherdauer

10. Sicherheit

Die Website wird ausschließlich verschlüsselt (HTTPS) übertragen. Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO.

11. Deine Rechte

• Auskunft über deine personenbezogenen Daten und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit die Voraussetzungen vorliegen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um deine Rechte auszuüben, schreibe an privacy@ingrid.health.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Ingrid ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin. In Österreich kannst du dich an die Datenschutzbehörde wenden.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.