Datenschutzerklärung

1. Verantwortlicher

2. Datenverarbeitung auf einen Blick

3. Registrierung & Nutzerkonto

Für die Nutzung der JoleanVision App ist eine Registrierung erforderlich. Dabei erheben wir:

• E-Mail-Adresse — zur Identifikation und für Benachrichtigungen
• Passwort — wird ausschließlich als bcrypt-Hash gespeichert, nie im Klartext
• Registrierungsdatum — für interne Verwaltung

Die E-Mail-Adresse wird nach der Registrierung über einen Bestätigungslink verifiziert (Double Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Passwort-Reset

Bei Passwort-Vergessen-Anfragen versenden wir einen zeitlich begrenzten Reset-Link an Ihre hinterlegte E-Mail-Adresse. Der Link ist maximal 24 Stunden gültig und wird nach einmaliger Nutzung ungültig.

Konto-Löschung

Sie können Ihr Konto jederzeit löschen. Mit der Löschung werden alle Ihre Daten (Assessments, Maßnahmen, Bereiche, Zielwerte) unwiderruflich gelöscht. Wenden Sie sich hierzu an: [email protected]

4. Nutzungsdaten in der App

Die von Ihnen in der App eingegebenen Daten — Bewertungsergebnisse, Maßnahmenpläne, Bereichsbezeichnungen, Zielwerte — werden ausschließlich zur Bereitstellung der App-Funktionalität verarbeitet und nicht für andere Zwecke genutzt.

5. Bilddaten & KI-Analyse

Aktueller Status (Beta)

Die KI-Bildanalysefunktion befindet sich in der Entwicklung. Wir werden diese Datenschutzerklärung aktualisieren, sobald die Funktion live geht und der eingesetzte KI-Anbieter feststeht.

Grundsätze für KI-Verarbeitung

• Hochgeladene Bilder werden ausschließlich zur Analyse verarbeitet und nicht dauerhaft gespeichert
• Bilder werden nicht zum Training von KI-Modellen verwendet
• Mit dem KI-Anbieter wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. E-Mail-Kommunikation & Resend

Die JoleanVision App versendet automatische E-Mails für: E-Mail-Verifizierung bei Registrierung, Passwort-Reset-Links sowie optionale Erinnerungs-E-Mails (konfigurierbar, deaktivierbar).

Für den E-Mail-Versand nutzen wir Resend (Resend Inc., USA) als Auftragsverarbeiter. Resend verarbeitet dabei ausschließlich die technisch notwendigen Versanddaten. Wir haben mit Resend einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO auf Basis von EU-Standardvertragsklauseln geschlossen.

Erinnerungs-E-Mails können Sie jederzeit in den App-Einstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting & technische Infrastruktur

Microsoft Azure hat seinen europäischen Standort in den Niederlanden (West Europe) und ist nach ISO 27001, SOC 2 und weiteren Standards zertifiziert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenübertragung zu Microsoft-Rechenzentren in Europa erfolgt innerhalb des EWR — keine Drittlandübertragung.

8. Website-Analyse (Landing Page)

Auf der Landing Page joleanvision.de nutzen wir ein selbst betriebenes, datenschutzfreundliches Analyse-Tool auf unserem IONOS-Server in Deutschland. Es werden keine Cookies gesetzt. IP-Adressen werden nur als anonymisierter Tages-Hash (SHA-256) gespeichert — keine Rückverfolgung auf Personen möglich. Automatische Löschung nach 90 Tagen.

In der Web-App (app.joleanvision.de) findet keine Verhaltensanalyse statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies & Sitzungsverwaltung

Landing Page (joleanvision.de): Keine Cookies.

Web-App (app.joleanvision.de): Die App nutzt JWT-Tokens (JSON Web Tokens) zur Authentifizierung. Diese werden im Local Storage des Browsers gespeichert und enthalten ausschließlich eine verschlüsselte Nutzer-ID sowie Ablaufzeit. Es werden keine Tracking-Cookies gesetzt.

Technisch notwendige Session-Daten (JWT) sind keine Cookies im Sinne der ePrivacy-Richtlinie und erfordern keine Cookie-Einwilligung.

10. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) — Unrichtige Daten korrigieren lassen
• Löschung (Art. 17) — Konto und alle Daten löschen lassen
• Einschränkung (Art. 18) — Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20) — Daten im CSV-Format exportieren (in der App verfügbar)
• Widerspruch (Art. 21) — Gegen Verarbeitungen auf Basis berechtigter Interessen
• Beschwerde — Bei der zuständigen Aufsichtsbehörde

Für alle Anfragen: [email protected]
Wir antworten innerhalb von 30 Tagen.

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5 · 30159 Hannover
www.lfd.niedersachsen.de

11. Datensicherheit

• Alle Verbindungen sind SSL/TLS-verschlüsselt (HTTPS)
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Authentifizierung über JWT (HS256) mit begrenzter Gültigkeitsdauer
• Datenbank auf Microsoft Azure SQL — verschlüsselt at rest und in transit
• Automatische tägliche Backups
• Regelmäßige Sicherheits-Updates