Datenschutzerklärung

1. Wer verantwortlich ist

Vitalli, Inhaber Mirco Stege (Einzelunternehmen, kein Registereintrag), Höllenberg 12, 21441 Garstedt, Deutschland. E-Mail: hello@vitalli.app.

• Für Ihr Fachkraft-Konto und den Betrieb von vitalli pro sind wir Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
• Für die Daten der Menschen, die Ihre Organisation betreut — Einträge auf der Warteliste, Ihre Klienten in der Begleitung —, ist Ihre Organisation Verantwortliche; wir verarbeiten sie in Ihrem Auftrag nach Art. 28 DSGVO. Wer sich dazu an uns wendet, den verweisen wir an die Organisation und unterstützen diese.

vitalli pro ist die Seite der Fachleute in der Vitalli-Welt: Praxen, Therapeutinnen, Trainer und alle, die Menschen betreuen. Wir unterscheiden zwei Rollen:

2. Anmeldung und Fachkraft-Konto

Sie melden sich mit Ihrem Vitalli-Konto an (auth.vitalli.app, derselbe Verantwortliche). vitalli pro speichert davon Ihre Vitalli-Kennung, E-Mail-Adresse, Ihren Namen und den Zeitpunkt der letzten Anmeldung, dazu Ihre Mitgliedschaften in Organisationen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für die Anmeldung setzen wir ein Sitzungs-Cookie; nach dem Erstellen einer Einladung zusätzlich für höchstens zehn Minuten ein Cookie, das den Einladungslink einmal anzeigt. Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse- oder Werbe-Cookies.

3. Warteliste

Trägt sich jemand auf der Warteliste einer Organisation ein oder wird er dort aufgenommen, speichern wir Name, Kontaktdaten, das Anliegen, den Verlauf (Status, Nachrichten) und den Wortlaut der Einwilligung. Anliegen, Notizen und Nachrichtentexte sind verschlüsselt gespeichert. Die Einträge werden nach den Fristen gelöscht, die die Warteliste vorsieht.

4. Begleitung von Vitalli-Nutzern

Nutzt ein Mensch, den Sie begleiten, Vitalli, kann er Ihnen dort gezielt Bereiche seiner Gesundheitsdaten freigeben — Profil, Gewichtsverlauf, Wearable-Tageswerte, Fasten, Supplements, Laborwerte —, optional befristet. Die Freigabe gilt Ihnen persönlich, nicht Ihrer ganzen Organisation.

vitalli pro speichert dafür nur Namen, E-Mail-Adresse, Umfang und Zeitraum der Freigabe, damit Sie den Klienten in Ihrer Liste finden. Gesundheitswerte speichert vitalli pro nicht: Sie werden bei jedem Aufruf der Klientenansicht über eine signierte Schnittstelle live aus Vitalli gelesen, angezeigt und nicht aufbewahrt. Vitalli prüft bei jedem Abruf selbst, ob die Freigabe noch gilt und den Bereich umfasst.

Jeder Abruf wird protokolliert: in vitalli pro (welche Fachkraft wann welchen Klienten angesehen hat) und in Vitalli (für den Klienten sichtbar). Rechtsgrundlage der Übermittlung an Sie ist die ausdrückliche Einwilligung des Klienten (Art. 9 Abs. 2 lit. a DSGVO), die er in Vitalli erteilt und jederzeit widerrufen kann. Nach einem Widerruf sehen Sie keine Daten mehr, und der Eintrag wird beim nächsten täglichen Löschlauf entfernt.

Was Sie außerhalb von vitalli pro aus der Einsicht festhalten, etwa in Ihrer eigenen Dokumentation, verarbeiten Sie in eigener Verantwortung.

5. Protokoll und Speicherdauer

Wir protokollieren sicherheits- und nachweisrelevante Vorgänge (Anmeldungen, Änderungen, Abrufe) mit Zeitpunkt, handelnder Person, IP-Adresse und Browserkennung, nie mit Gesundheitswerten oder Freitexten. Protokolleinträge werden nach 365 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und die Nachweispflicht nach Art. 5 Abs. 2 DSGVO.

Löschen Sie Ihr Vitalli-Konto, löschen wir Ihr Fachkraft-Konto, Ihre Mitgliedschaften und alle Freigaben an Sie. Die Daten einer Organisation bleiben bestehen, solange sie weitere Mitglieder hat.

6. Auftragsverarbeiter

Soweit Daten in die USA gelangen können, stützt sich das auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

• Railway Corporation, USA: Hosting von Anwendung und Datenbank in einem Rechenzentrum in der EU (Region europe-west4).
• Resend, Inc., USA: Versand von E-Mails der Warteliste im Namen der Organisation.
• Cloudflare, Inc., USA: Domainverwaltung (DNS) für vitalli.app.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie dazu an hello@vitalli.app. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; zuständig für uns ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.