Datenschutzerklärung

1. Verantwortlicher

Marcel Reichl

PromptArchitekt

Waldstraße 20, 40699 Erkrath, Deutschland

E-Mail: kontakt@promptarchitekt.de

2. Zweck dieser Umgebung

Das Screening Portal bietet öffentliche Informationen und einen geschützten persönlichen Bereich zur Orientierung bei der Lungenkrebsfrüherkennung. Der persönliche Zugang steht ausschließlich vorab freigeschalteten Projektbeteiligten offen. Gesundheitsdaten, Befunde und echte Termindaten werden in dieser Stufe nicht verarbeitet; die Inhalte des persönlichen Bereichs sind synthetische Beispieldaten.

3. Aufruf der Seiten

Beim Aufruf übermittelt Ihr Browser technische Angaben an den Server, die vorübergehend in Protokolldateien verarbeitet werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser- und Betriebssystemkennung. Die Verarbeitung sichert Bereitstellung, Stabilität und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting (Vercel)

• Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
• Zweck: Auslieferung und Betrieb der Projektumgebung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Verarbeitet werden Protokoll-, Betriebs- und Sicherheitsdaten der Auslieferung.

Weitere Informationen: Datenschutzhinweise Vercel | DPA Vercel

5. Projektzugang und Anmeldung (Supabase)

• Anbieter: Supabase, Inc., 970 Toa Payoh North, Singapur; Datenbank- und Auth-Instanz dieses Projekts in Frankfurt am Main (Region eu-central-1)
• Zweck: Anmeldung freigeschalteter Projektbeteiligter und Auslieferung freigegebener Projektinhalte
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den angeforderten Zugang, Art. 6 Abs. 1 lit. f DSGVO für die technische Absicherung

Verarbeitet werden:

• Ihre E-Mail-Adresse als Kennung des freigeschalteten Zugangs
• Passwortdaten für die Anmeldung sowie zeitlich begrenzte Recovery-Links und deren Versandzeitpunkt
• bei Nutzung eines Passkeys der öffentliche Teil des Anmeldeschlüssels; der private Schlüssel verbleibt auf Ihrem Gerät
• Anmeldezeitpunkte, Sitzungskennungen und die zugeordnete Projektrolle
• ein optional hinterlegter Anzeigename

Die Anmelde-E-Mail wird über den E-Mail-Versand von Supabase zugestellt. Ein Zugriffsschutz auf Datenbankebene stellt sicher, dass ausschließlich aktive Projektmitgliedschaften Inhalte lesen können; Schreibrechte bestehen für angemeldete Konten nicht.

Weitere Informationen: Datenschutzhinweise Supabase | DPA Supabase

6. Angaben, die Ihr Gerät nicht verlässt

Der Screening-Vorabcheck rechnet ausschließlich in Ihrem Browser. Alter, Rauchgewohnheiten und Packungsjahre werden weder übertragen noch gespeichert. Auch die Angaben und Ergebnisse im freiwilligen Rauchbudget bleiben im aktuellen Browserfenster und werden weder übertragen noch dauerhaft gespeichert.

Eigener Orientierungsstand, selbst eingetragenes Termindatum mit optionaler Uhrzeit und Checkliste im persönlichen Bereich werden je Konto im lokalen Speicher Ihres Browsers abgelegt, damit der Stand nach einem Neuladen erhalten bleibt. Sie können diesen Stand über die Zurücksetzen-Funktion in der Ansicht oder über die Websitedaten Ihres Browsers jederzeit löschen. Diese Angaben werden nicht an Supabase übertragen oder zwischen Geräten synchronisiert. Andere Personen mit Zugriff auf dasselbe Browserprofil können die gespeicherten Angaben lesen. Verwenden Sie in dieser Projektfassung ausschließlich Beispieldaten.

7. Technisch notwendige Speicherungen

Diese Umgebung verwendet ausschließlich technisch notwendige Speicher- und Browserfunktionen: das Sitzungscookie der Anmeldung, den lokalen persönlichen Stand und einen Offlinespeicher für die installierbare Anwendung. Analyse-, Tracking- oder Werbetechnologien werden nicht eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

Recovery-Links verfallen nach kurzer Zeit. Zugangs- und Rollendaten werden für die Dauer der Projektbeteiligung vorgehalten und nach Abschluss oder auf Ihren Wunsch gelöscht. Serverseitige Protokolldaten werden nach den Aufbewahrungsfristen der eingesetzten Anbieter gelöscht.

9. Drittlandübermittlung

Die Datenbank- und Anmeldeinstanz dieses Projekts liegt in Frankfurt am Main. Bei Vercel und Supabase als Unternehmen mit Sitz außerhalb der EU kann es im Rahmen von Betrieb und Support zu Verarbeitungen in Drittstaaten kommen. Die Anbieter stützen diese auf Standardvertragsklauseln; Einzelheiten ergeben sich aus den oben verlinkten Unterlagen.

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@promptarchitekt.de.

11. Datensicherheit

Die Auslieferung erfolgt über TLS. Die geschützten Bereiche sind gegen Zwischenspeicherung gesperrt, Sicherheitsheader begrenzen einbindbare Inhalte, und der Datenbankzugriff ist auf aktive Projektmitgliedschaften beschränkt.

12. Aktualität

Diese Datenschutzerklärung gilt für den aktuellen Funktionsumfang. Erweiterungen der Projektumgebung werden hier nachgeführt.

Stand: 27. August 2026