Datenschutzerklärung

Kurz gesagt: Keine fremden Tracker, keine Werbung, keine Cookies für Besucher. Wir zählen Seitenaufrufe anonym mit eigener Technik, ohne Profile. Was du in Formulare einträgst, bleibt bei uns und wird nicht veröffentlicht.

1. Verantwortlicher

iunago GmbH, vertreten durch André Surmann. Anschrift und Kontakt: siehe Impressum.

2. Hosting und Server-Protokolle

Die Website läuft auf der Plattform Cloudflare Workers der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser-Kennung), um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Fehler- und Aufrufprotokolle werden nur kurzzeitig gespeichert und automatisch gelöscht.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO).

3. Keine fremden Tracker, keine Cookies für Besucher

Wir setzen keine Analyse-, Werbe- oder Social-Media-Dienste Dritter ein (zur eigenen, anonymen Reichweitenmessung siehe Abschnitt 3a). Schriften und alle Skripte kommen von unserem eigenen Server. Ein Cookie wird nur im Verwaltungsbereich nach der Anmeldung gesetzt (technisch notwendig, gültig 12 Stunden).

3a. Anonyme Reichweitenmessung

Um zu verstehen, welche Seiten und Funktionen hilfreich sind, zählen wir Seitenaufrufe mit einem kleinen eigenen Skript, das erst nach dem Laden der Seite läuft. Das Skript überträgt: die aufgerufene Seite (ohne Suchparameter), die Website, von der du gekommen bist (nur deren Domain), einen eventuellen Kampagnen-Hinweis aus dem Link (?ref= oder ?utm_source=), Bildschirm- und Fenstergröße samt Pixeldichte, wie lange die Seite sichtbar geöffnet war und wie weit du gescrollt hast. Außerdem zählen wir, ob bestimmte Funktionen benutzt werden – etwa ein Klick auf einen Link zu einer fremden Website (nur deren Domain), auf „E-Mail“ oder „Telefon“ einer Gruppe (nie die Adresse oder Nummer selbst), das Laden der Karte, die Merkliste, der Kalender-Download, das Drucken, das Absenden eines Formulars, ob die interne Suche Treffer hatte (nie der Suchbegriff) und ob ein Ratgeber-Wegweiser benutzt wurde (nie deine Antworten).

Unser Server ergänzt aus der Verbindung: Uhrzeit, Browser und Betriebssystem (grob aus der Browserkennung), die bevorzugte Sprache, das ungefähre Herkunftsgebiet (Land, Region und Ort, wie unser Hosting-Anbieter es aus der Verbindung ableitet), den Namen des Internetanbieters und eine gekürzte IP-Adresse (bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten 48 Bit). Deine vollständige IP-Adresse wird nicht gespeichert. Damit wir die Seiten eines Besuchs als Klickweg zusammenfassen können, bildet der Server aus IP-Adresse, Browserkennung, dem Datum und einem geheimen Schlüssel eine nicht umkehrbare Prüfsumme, die täglich wechselt; eine zweite, gleich gebildete Prüfsumme wechselt wöchentlich und zeigt nur, ob derselbe Browser in derselben Kalenderwoche schon einmal da war. Ein Wiedererkennen über die Woche hinaus oder ein Nutzerprofil ist damit nicht möglich, und wir führen die Daten nicht mit anderen Daten zusammen.

Das Skript speichert nichts auf deinem Gerät und liest dort nichts aus; es setzt keine Cookies. Zugriffe von Suchmaschinen und anderen automatisierten Programmen zählen wir getrennt; ausgefilterte Messungen (etwa von Programmen oder aus Rechenzentren) halten wir mit dem Grund und der Browserkennung fest, um den Filter prüfen zu können. Nur wer sich im Verwaltungsbereich anmeldet, erhält zusätzlich einen technischen Gerätevermerk (Cookie), damit eigene Aufrufe nicht als Besuche gezählt werden.

Außerdem protokolliert unser Server jede Seitenanfrage (auch ohne Skript) mit Uhrzeit, aufgerufener Seite, Browserkennung, Netzbetreiber und Land – ohne IP-Adresse. So erkennen wir Suchmaschinen und Missbrauch. Dieses Protokoll löschen wir automatisch nach 30 Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse, das Verzeichnis anhand anonymer Nutzungszahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Da das Skript nichts auf deinem Gerät speichert oder ausliest, ist nach unserer Einschätzung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; soweit die Übermittlung der Messwerte dennoch als Zugriff auf dein Endgerät gelten sollte, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Die Rohdaten löschen wir automatisch spätestens nach 14 Monaten. Du kannst der Messung widersprechen (Art. 21 DSGVO), etwa formlos per E-Mail an die Adresse im Impressum; technisch verhinderst du sie, indem du JavaScript für diese Seite abschaltest oder einen Inhaltsblocker verwendest – die Seite funktioniert weiterhin.

4. Speicherung in deinem Browser

Einige Funktionen speichern Einstellungen nur lokal in deinem Browser („Local Storage“), zum Beispiel deine Merkliste und Antworten in den Wegweisern unserer Ratgeber. Diese Daten werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

5. Karte (OpenStreetMap)

Die Karten zeigen Kartenbilder („Kacheln“) von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL). Dein Browser lädt diese Kacheln ausschließlich von unserem eigenen Server; unser Server holt sie bei der OpenStreetMap Foundation ab und speichert sie zwischen. Deine IP-Adresse oder andere Daten von dir werden dabei nicht an OpenStreetMap übermittelt. Eine Einwilligung ist deshalb nicht nötig.

6. Gruppe eintragen oder Angaben korrigieren

Wir speichern die Angaben zur Gruppe sowie deine E-Mail-Adresse, optional deinen Namen, deine Rolle und deine Nachricht, um den Eintrag zu prüfen und bei Rückfragen Kontakt aufzunehmen (Art. 6 Abs. 1 lit. a DSGVO). Deine eigenen Angaben werden nicht veröffentlicht. Einreichungen löschen wir automatisch spätestens 12 Monate nach Eingang.

Kontaktdaten einer Gruppe (z. B. Gruppen-E-Mail) veröffentlichen wir nur, wenn sie für die Öffentlichkeit bestimmt sind; betrifft ein Kontakt eine Person, nur mit deren Einwilligung.

7. Interesse an einer Gruppengründung

Wir speichern Thema, Postleitzahl, Ort und Zielgruppe, um regionalen Bedarf sichtbar zu machen. Öffentlich erscheinen nur zusammengefasste Zahlen je PLZ-Bereich, der Ortsname stammt dabei aus dem Postleitzahlen-Verzeichnis. Deine E-Mail-Adresse speichern wir nur, wenn du sie angibst und einwilligst (Art. 6 Abs. 1 lit. a und, weil das Thema einen Gesundheitsbezug haben kann, Art. 9 Abs. 2 lit. a DSGVO), um dich mit anderen Interessierten zusammenzubringen; spätestens nach 24 Monaten löschen wir sie automatisch. Du kannst die Einwilligung jederzeit per E-Mail an die Adresse im Impressum widerrufen.

8. Schutz vor Missbrauch

Bei Formularen und bei der Anmeldung im Verwaltungsbereich speichern wir statt der IP-Adresse nur einen täglich wechselnden, nicht umkehrbaren Prüfwert (Hash), um Spam und das Ausprobieren von Passwörtern zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfwerte werden nach spätestens 12 Monaten (Formulare) bzw. einem Tag (Anmeldung) gelöscht.

9. Angaben über Selbsthilfegruppen

Gruppeneinträge beschreiben Gruppen als Einrichtungen und enthalten keine Gesundheitsdaten einzelner Personen. Die Angaben stammen aus öffentlich zugänglichen Quellen, die bei jedem Eintrag genannt sind, oder von den Gruppen selbst. Personenbezogene Kontaktdaten (etwa Name oder private Telefonnummer einer Ansprechperson) veröffentlichen wir nur mit Einwilligung. E-Mail-Adressen und Telefonnummern stehen nicht im Klartext im Seitenquelltext, sondern werden erst im Browser angezeigt (Schutz vor automatischem Sammeln). Wer betroffen ist, kann jederzeit Berichtigung oder Löschung verlangen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an die Adresse im Impressum genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Stand: Oktober 2026