Datenschutz

Diese Hinweise erklären, welche personenbezogenen Daten bei der Nutzung von TinnSights verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast.

1. Verantwortlicher

[Name / Firma]
[Straße]
[PLZ Ort]
Deutschland
[E-Mail-Adresse]

2. Welche Daten werden verarbeitet?

• Kontodaten: E-Mail-Adresse, Anzeigename, Sprache, Zeitzone, Zeitpunkt der Registrierung.
• Journal- und Gesundheitsdaten: tägliche Einträge (Lautstärke, Belastung, Aufmerksamkeit, Stress, Schlaf, Stimmung, Aktivitäten, Notizen), Erfolgsmomente, Selbstexperimente, Medikamente, Geburtsjahr, Tinnitus-Beginn.
• Lernbereich: Fortschritt, Notizen, Reflexionen, gespeicherte Erkenntnisse und Quizergebnisse.
• Technische Daten: beim Aufruf der Seite fallen beim Hoster übliche Server-Logdaten an (IP-Adresse, Zeitpunkt, aufgerufene Ressource).

3. Gesundheitsdaten (Art. 9 DSGVO)

Deine Journal-Einträge sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst – etwa durch Löschung deines Kontos.

4. Rechtsgrundlagen und Zwecke

• Konto und Anmeldung: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Journal-, Auswertungs- und Lerninhalte: Einwilligung, Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO.
• Technisch notwendiger Betrieb und Sicherheit: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Für Betrieb und Speicherung setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Lovable (hosting & application delivery) — Betrieb und Auslieferung der Web-App
• Supabase (database & authentication) — Speicherung der Konto- und Journal-Daten, Anmeldung

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

6. Cookies und Analyse

TinnSights setzt keine Werbe- oder Tracking-Cookies und bindet keine Drittanbieter-Analysedienste ein. Für die Anmeldung wird ein technisch notwendiger Sitzungsspeicher im Browser genutzt.

7. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Bei Löschung des Kontos werden alle zugehörigen Einträge unmittelbar und dauerhaft gelöscht; technische Sicherungskopien laufen innerhalb von längstens 30 Tagen aus. Server-Logdaten des Hosters werden kurzfristig gelöscht.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Zeilenbasierte Sicherheitsrichtlinien (Row Level Security) in der Datenbank stellen sicher, dass ausschließlich du auf deine Einträge zugreifen kannst.

9. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Auskunft und Übertragbarkeit kannst du direkt in den Einstellungen als CSV-, JSON- oder ZIP-Export selbst wahrnehmen. Dein Konto samt aller Daten löschst du ebenfalls in den Einstellungen. Für alle weiteren Anliegen erreichst du uns über die oben genannte Kontaktadresse.

10. Kein Medizinprodukt

TinnSights ist kein Medizinprodukt und dient ausschließlich der persönlichen Dokumentation. Es ersetzt keine ärztliche Beratung, Diagnose oder Behandlung.