Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Dennis Kwiatkowski · Stolpmuender Weg 47g · 13503 Berlin · Deutschland · E-Mail: info@acneinversa.life · Telefon: +49 (0) 17632589560

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an die oben genannte Adresse. Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO für diese Website nicht erforderlich.

2. Welche Daten werden erhoben und zu welchem Zweck

2.1 Hosting und Server-Protokolle (Vercel)

Diese Website wird gehostet von Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Bei jedem Seitenaufruf erfasst die Infrastruktur von Vercel automatisch folgende Daten in Server-Protokolldateien:

• IP-Adresse (teilweise anonymisiert)
• Datum und Uhrzeit des Abrufs
• URL der abgerufenen Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (die Seite, von der aus auf unsere Website zugegriffen wurde)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb dieser Website. Speicherdauer: Server-Protokolle werden spätestens nach 30 Tagen automatisch gelöscht.

2.2 Vercel Web Analytics

Wir nutzen Vercel Web Analytics, um zu verstehen, wie Besucherinnen und Besucher mit dieser Website interagieren. Vercel Analytics ist datenschutzfreundlich konzipiert: Es werden keine Cookies gesetzt, keine personenbezogenen Kennungen gespeichert und keine individuelle Nutzerverfolgung über Sitzungen hinweg durchgeführt. Die erhobenen Daten werden aggregiert und anonymisiert.

Aggregiert erfasste Daten umfassen: Seitenaufrufe, Referrer-Quelle, Land (aus IP-Adresse am Netzwerkrand abgeleitet, aber nicht gespeichert), Browserfamilie und Gerätetyp.

Vercel Web Analytics wird erst aktiviert, nachdem Sie über das Cookie-Banner eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG — Ihre ausdrückliche Einwilligung, die Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen können. Weitere Details entnehmen Sie der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

2.3 Vercel Speed Insights

Wir nutzen Vercel Speed Insights zur Messung von Core Web Vitals (Ladegeschwindigkeit, Interaktivität und visuelle Stabilität). Beim Laden einer Seite übermittelt Ihr Browser Performance-Metriken an Vercel. Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Die Daten werden am Netzwerkrand aggregiert, bevor sie ausgewertet werden.

Auch Speed Insights wird erst aktiviert, nachdem Sie über das Cookie-Banner eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG — Ihre ausdrückliche Einwilligung, die Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen können.

2.4 Kontakt per E-Mail

Wenn Sie uns per E-Mail an info@acneinversa.life kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten — einschließlich Ihres Namens, Ihrer E-Mail-Adresse und des Nachrichteninhalts — ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung redaktioneller oder allgemeiner Anfragen. Speicherdauer: E-Mail-Korrespondenz wird so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, danach höchstens 3 Jahre, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.5 Einsendung von Patientengeschichten

Wenn Sie eine Patientengeschichte einreichen, verarbeiten wir die Angaben aus dem Formular, einschließlich Ihrer E-Mail-Adresse, der gewählten Anonymitätsoption, optionaler Altersgruppe und Land sowie der gesundheitsbezogenen Angaben in Ihrer Geschichte. Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Einsendungen werden zusammen mit Ihrem Einwilligungsnachweis zur redaktionellen Prüfung in einer Datenbank gespeichert und über die Mail-Infrastruktur von STRATO an das redaktionelle Postfach weitergeleitet. An die von Ihnen angegebene Adresse wird bei der Einsendung keine E-Mail versendet; wir kontaktieren Sie vor einer möglichen Veröffentlichung. Einsendungen durchlaufen automatische Sicherheitsprüfungen und können zusätzlich durch eine von der Redaktion durchgeführte KI-gestützte Moderation geprüft werden. Eine Veröffentlichung ist nicht garantiert; veröffentlichte Geschichten werden zur Entfernung unnötiger Identifikationsdaten bearbeitet. Aufbewahrung: Abgelehnte Einsendungen werden nach 90 Tagen, nie bearbeitete Einsendungen nach 12 Monaten automatisch gelöscht.

2.6 Einsendung von Spezialistenprofilen

Wenn Sie als Ärztin, Arzt oder Praxisvertretung ein HS-Spezialistenprofil einreichen, verarbeiten wir die Angaben aus dem Formular, einschließlich privater Rückfrage-Kontaktdaten, öffentlicher Praxiskontaktdaten, Fachrichtung, Adresse, PLZ, Konsultationsarten, HS-bezogener Leistungen, Zulassungshinweisen und Einwilligungsnachweisen.

Die Einsendung wird in einer Datenbank als pending gespeichert und kann zur Prüfung per E-Mail an das redaktionelle Postfach gesendet werden. Nur zur Veröffentlichung vorgesehene Felder erscheinen nach Freigabe im öffentlichen Verzeichnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die einwilligungsbasierte Veröffentlichung und Art. 6 Abs. 1 lit. f DSGVO für redaktionelle Prüfung, Verifikation und Missbrauchsprävention.

2.7 PLZ-Suche im Studienfinder

Wenn Sie den Studienfinder nutzen, sendet Ihr Browser die eingegebene deutsche PLZ zur Geokodierung an Zippopotam.us und die daraus abgeleiteten Koordinaten, den Suchradius sowie die Suchanfrage zu Hidradenitis suppurativa an ClinicalTrials.gov. Acne Inversa Life erhält, speichert und verknüpft diese Suchanfragen nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, das angeforderte Studien-Suchwerkzeug bereitzustellen. Da die Anfrage gesundheitsbezogene Inhalte betrifft, nutzen Sie das Werkzeug bitte nur, wenn Sie mit diesen direkten externen Anfragen einverstanden sind.

2.8 Symptom-Tagebuch (optionales Konto)

Wenn Sie ein Konto für das Symptom-Tagebuch anlegen, verarbeiten wir Ihre E-Mail-Adresse, einen kryptografischen Hash Ihres Passworts, Ihren Einwilligungsnachweis (Einwilligungsversion, Zeitpunkt sowie einen gesalzenen Hash Ihrer IP-Adresse) und die von Ihnen erfassten Tagebucheinträge — einschließlich Schmerzen, Juckreiz, Schwellung, Läsionszahlen, Sekretion, Fieber, Beweglichkeit, Erschöpfung, Wohlbefinden, Stimmung, Schlaf, Stress, betroffener Körperregionen, Auslöser und Freitextnotizen. Diese Einträge sind Gesundheitsdaten einer besonderen Kategorie im Sinne von Art. 9 DSGVO.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung über verpflichtende Einwilligungsfelder erteilen und die mit einer versionierten Einwilligungsfassung dokumentiert wird. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto in den Einstellungen des Symptom-Tagebuchs löschen.

Speicherung und Aufbewahrung: Die Tagebuchdaten werden in einer Neon-PostgreSQL-Datenbank gespeichert und durch Vercel-Serverless-Funktionen ausschließlich zur Bereitstellung des Tagebuchs für Sie verarbeitet. Sie werden niemals für Werbung, Profilbildung oder andere Zwecke genutzt. Wenn Sie Ihr Konto löschen, werden alle Symptomeinträge sofort gelöscht; der Kontodatensatz selbst wird nach einer 30-tägigen Karenzfrist durch einen automatisierten Löschjob endgültig entfernt. Nicht verifizierte Registrierungen werden 30 Tage nach Ablauf des Bestätigungslinks automatisch gelöscht; abgelaufene Sitzungen und verwendete Passwort-Reset-Token werden täglich bereinigt.

Ihre Rechte: Sie können alle Ihre Einträge jederzeit im Tagebuch als JSON-Datei exportieren sowie einzelne Einträge oder das gesamte Konto in den Einstellungen löschen. Zum Schutz vor Missbrauch verwenden Registrierungs-, Anmelde- und Formular-Endpunkte eine Ratenbegrenzung; die zugehörigen Zähler enthalten einen Bezug zu Ihrer IP-Adresse und werden automatisch innerhalb weniger Tage gelöscht.

3. Hinweis zu gesundheitsbezogenen Inhalten

Diese Website behandelt medizinische Themen rund um Acne Inversa (Hidradenitis Suppurativa). Gemäß Art. 9 DSGVO gelten Gesundheitsdaten als besondere Kategorie personenbezogener Daten und unterliegen einem erhöhten Schutzstandard. Das Surfverhalten auf gesundheitsbezogenen Seiten kann grundsätzlich Rückschlüsse auf den Gesundheitszustand einer Person ermöglichen.

Wir setzen gezielt Dienste ein, die dieses Risiko minimieren:

• Vercel Analytics setzt keine Cookies und speichert keine personenbezogenen Kennungen — aggregierte Daten können nicht einzelnen Personen zugeordnet werden
• Server-Protokolle werden nur kurz aufbewahrt und nicht zur Profilerstellung oder Verhaltensanalyse genutzt
• Es findet kein Behavioral Tracking, kein Remarketing und keine Profilerstellung mit gesundheitsbezogenen Daten statt
• Es sind keine Werbenetzwerke mit Cross-Site-Tracking-Fähigkeiten integriert

Sollten wir künftig Dienste integrieren, die gesundheitsbezogenes Surfverhalten profilieren könnten, werden wir zuvor eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO einholen und diese Datenschutzerklärung entsprechend aktualisieren.

4. Auftragsverarbeiter und Drittdienste

Wir haben mit Vercel Inc. einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Vercel verarbeitet Daten in unserem Auftrag für Hosting, Analyse und Performance-Monitoring.

Vercel Inc. — 340 Pine Street, Suite 701, San Francisco, CA 94104, USA — erbringt: Website-Hosting und CDN, Vercel Web Analytics sowie Vercel Speed Insights. Datenschutzerklärung: vercel.com/legal/privacy-policy.

Die STRATO AG (Berlin) stellt die Mailbox- und SMTP-Infrastruktur für sämtliche Transaktions-E-Mails von info@acneinversa.life bereit: Prüfbenachrichtigungen zu Patientengeschichten und Spezialistenprofilen sowie E-Mails des Symptom-Tagebuchs (Bestätigungslinks, Passwort-Zurücksetzung, Löschbestätigungen). Wenn KI-gestützte Moderation aktiviert ist, kann der eingereichte Geschichtentext ausschließlich zur Sicherheits-, Datenschutz- und redaktionellen Prüfung vor einer möglichen Veröffentlichung durch den konfigurierten KI-Anbieter verarbeitet werden. Diese Angabe wird aktualisiert, sobald weitere Dienste integriert werden.

Neon Inc. stellt die PostgreSQL-Datenbank-Infrastruktur für das Symptom-Tagebuch (Konten, Sitzungen und Tagebucheinträge), für Einsendungen von HS-Spezialistenprofilen und das freigegebene öffentliche Verzeichnis, für Einsendungen von Patientengeschichten sowie für kurzlebige Ratenbegrenzungszähler bereit. Private Prüffelder werden nicht über die öffentliche Verzeichnis-API ausgespielt. Die Verarbeitung durch Neon erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Zippopotam.us stellt die PLZ-Geokodierung für den Studienfinder bereit. ClinicalTrials.gov, betrieben von der U.S. National Library of Medicine, stellt öffentliche Registerdaten zu klinischen Studien bereit. Diese Anfragen erfolgen direkt durch Ihren Browser und erst nach dem Absenden des Studienfinder-Formulars.

5. Internationale Datenübermittlungen

Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Datenübermittlungen an Vercel sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert, die ein angemessenes Datenschutzniveau gewährleisten.

Der Auftragsverarbeitungsvertrag und die Transfersicherungen von Vercel sind unter vercel.com/legal/dpa dokumentiert. Wenn Sie den Studienfinder nutzen, können außerdem direkte Browser-Anfragen an ClinicalTrials.gov in den Vereinigten Staaten und an den Anbieter der PLZ-Geokodierung gesendet werden.

Datenbankinhalte (Symptom-Tagebuch, Einsendungen) werden bei Neon in einer Region innerhalb der Europäischen Union gespeichert. Neon Inc. ist ein US-Unternehmen; die Verarbeitung ist durch einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Die STRATO AG verarbeitet E-Mails innerhalb Deutschlands.

6. Cookies und Tracking-Technologien

Diese Website verwendet keine nicht notwendigen Cookies. Ihre Einwilligungsentscheidung wird im localStorage Ihres Browsers gespeichert; ein technisch notwendiges Sitzungs-Cookie wird nur gesetzt, wenn Sie sich beim Symptom-Tagebuch anmelden. Gemäß § 25 TTDSG werden Vercel Analytics und Speed Insights erst nach Ihrer Einwilligung über das Cookie-Banner geladen; Einzelheiten beschreibt die Cookie-Richtlinie.

Vercel Analytics und Vercel Speed Insights setzen selbst keine Cookies und speichern keine personenbezogenen Kennungen — sie werden dennoch nur mit Ihrer Einwilligung geladen. Sollten weitere Dienste integriert werden — beispielsweise Werbung oder Drittanbieter-Analysen — wird diese Datenschutzerklärung vor der Aktivierung dieser Dienste aktualisiert.

7. Links zu externen Websites

Diese Website enthält Links zu externen Quellen, insbesondere zu medizinischen und wissenschaftlichen Publikationen. Für den Inhalt und die Datenschutzpraktiken dieser externen Websites übernehmen wir keine Verantwortung. Wir empfehlen, deren Datenschutzerklärungen zu lesen, bevor Sie dort persönliche Daten übermitteln.

8. Ihre Rechte nach der DSGVO

Als betroffene Person stehen Ihnen folgende Rechte nach der DSGVO zu. Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an info@acneinversa.life.

• Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die Rechtsgrundlage der Verarbeitung entfallen ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht, können Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) jederzeit widersprechen. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wir bearbeiten Anfragen unverzüglich und innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies aus Komplexitätsgründen erforderlich ist; Sie werden vorab informiert.

9. Zuständige Aufsichtsbehörde

Die für diese Website zuständige Datenschutz-Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit · Friedrichstr. 219 · 10969 Berlin · Deutschland · Website: datenschutz-berlin.de

Sie haben das Recht, sich gemäß Art. 77 DSGVO bei dieser oder einer anderen EU-Datenschutzbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Datenverarbeitungspraktiken, neu integrierte Dienste oder Änderungen in der anwendbaren Rechtslage widerzuspiegeln. Die jeweils aktuelle Fassung ist stets auf dieser Seite veröffentlicht. Wesentliche Änderungen werden durch ein aktualisiertes Datum des Inkrafttretens kenntlich gemacht.

Stand: Mai 2026.