Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philipp Henn, Aquion Berater
Vossen links 10, 40545 Düsseldorf, Deutschland
Telefon: +49 163 8156511 · E-Mail: henn@atp.aquion.de

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die von dir genutzten Funktionen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse). Soweit Inhalte Rückschlüsse auf Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten zulassen, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

3. Hosting und Auslieferung der Website

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt der Anfrage, abgerufene Ressource, Referrer, User-Agent) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission sowie, soweit einschlägig, auf das EU-US Data Privacy Framework. Datenschutzhinweise: https://vercel.com/legal/privacy-policy

4. Datenbank und Anmeldung (Supabase)

Für die Speicherung der Inhalte sowie für die Anmeldung des Moderationsteams nutzen wir Supabase. Die Daten werden in der Region EU (Frankfurt am Main, Deutschland) gespeichert. Anbieter ist die Supabase Inc., 970 Toa Payoh North, Singapur. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Drittlandbezüge gelten die Standardvertragsklauseln der EU-Kommission.

Die Anmeldung zum Moderationsbereich erfolgt per E-Mail-Anmeldelink bzw. Einmalcode („Magic Link“). Dabei werden E-Mail-Adresse, Zeitpunkt der Anmeldung und technische Sitzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der Moderationsbereich ist ausschließlich für berechtigte Personen bestimmt. Datenschutzhinweise: https://supabase.com/privacy

5. Medien (Videos, Sprachnachrichten, Bilder)

Hochgeladene Videos, Sprachnachrichten und Bilder werden bei BunnyWay d.o.o. (Bunny.net), Cesta Komandanta Staneta 4A, 1215 Medvode, Slowenien (EU), gespeichert und über deren Content-Delivery-Netzwerk ausgeliefert. Beim Abruf verarbeitet Bunny technisch notwendige Verbindungsdaten. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Datenschutzhinweise: https://bunny.net/privacy

6. Bilder von Unsplash

Auf der Startseite werden einzelne Illustrationsbilder direkt von Unsplash (Unsplash Inc., New York, USA) geladen. Beim Aufruf der Startseite wird dabei deine IP-Adresse an Unsplash übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ansprechenden Darstellung der Website. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission, soweit einschlägig. Datenschutzhinweise: https://unsplash.com/privacy

7. E-Mail-Versand

Für den Versand von System- und Bestätigungsmails nutzen wir Brevo (Brevo GmbH / Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Verarbeitet werden E-Mail-Adresse, Versand- und Zustellinformationen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Datenschutzhinweise: https://www.brevo.com/legal/privacypolicy/

8. Cookies und lokale Speicherung

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Verwendet werden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken: ein Sitzungs-Cookie für die Anmeldung im Moderationsbereich sowie lokale Einträge, die einen unterbrochenen Datei-Upload fortsetzbar machen, ein bereits abgegebenes „Ich hab’s probiert“ merken und eine bereits abgegebene Reaktion auf eine Geschichte merken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich; ein Cookie-Banner gibt es deshalb nicht.

9. Deine Geschichte teilen

Wenn du eine Geschichte einreichst, verarbeiten wir die von dir übermittelten Angaben: Vorname, Alter, die Geschichte selbst (Text, Video, Sprachnachricht und/oder Bild), das gewählte Thema, optional Ort und weitere freiwillige Angaben sowie deine E-Mail-Adresse für Rückfragen und Statusinformationen.

Jede Einreichung wird vor einer möglichen Veröffentlichung durch das Moderationsteam gesichtet. Nicht jede Einreichung wird veröffentlicht. Wird deine Geschichte veröffentlicht, sind der von dir angegebene Vorname, dein Alter und der Inhalt öffentlich sichtbar — bei Video-, Bild- oder Sprachbeiträgen also gegebenenfalls auch dein Bild und deine Stimme.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit deine Schilderung Rückschlüsse auf Gesundheitsdaten zulässt, stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bei Bild- und Videoaufnahmen kommt deine Einwilligung nach § 22 KunstUrhG hinzu.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine kurze E-Mail an henn@atp.aquion.de genügt. Wir nehmen den Beitrag dann zeitnah offline und löschen ihn. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bitte lade nur Material hoch, an dem du die Rechte hast. Sind auf deinem Beitrag weitere Personen erkennbar, brauchst du deren Einverständnis.

10. Kontakt- und Interessenformular

Wenn du das Formular „Ankommen“ nutzt, verarbeiten wir Vorname, E-Mail-Adresse, optional Telefonnummer, deine Nachricht sowie optional die Angabe, wie du auf uns aufmerksam geworden bist. Meldest du dich über das Formular unterhalb einer Geschichte, speichern wir zusätzlich, von welcher Geschichte aus du zu uns gekommen bist. Wir nutzen diese Daten ausschließlich, um dein Anliegen zu bearbeiten und dich zu kontaktieren.

Die Bestätigung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink; erst nach deiner Bestätigung nehmen wir Kontakt auf. Zur Protokollierung speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ein Widerruf ist jederzeit per E-Mail möglich.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: in der Regel bis zu 30 Tage
• Veröffentlichte Geschichten: bis zum Widerruf der Einwilligung oder bis zur Depublizierung
• Nicht veröffentlichte Einreichungen: bis zu 6 Monate nach der Entscheidung
• Anfragen über das Kontaktformular: bis zur abschließenden Bearbeitung, danach bis zu 6 Monate
• Daten des Moderationsteams: für die Dauer der Berechtigung

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Empfänger und Weitergabe

Eine Weitergabe deiner Daten erfolgt nur an die oben genannten Auftragsverarbeiter, an den Aquion-Teampartner-Beirat im Rahmen der Moderation und der Betreuung deines Anliegens, sowie soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

13. Externe Links

Diese Website enthält Links zu externen Angeboten — etwa zu unserer Community auf der Plattform Skool. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich. Beim Klick auf einen externen Link verlässt du diese Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

Community auf Skool

Für den Austausch unter Mitgliedern nutzen wir eine Community auf der Plattform Skool (Skool Inc., USA). Auf unserer Website findest du dazu ausschließlich Links; es werden keine Inhalte von Skool eingebettet und beim Aufruf unserer Seiten keine Daten an Skool übertragen. Erst wenn du einem Link folgst, verlässt du unsere Website. Für die Nutzung der Community brauchst du ein eigenes Konto bei Skool; dann gelten die Datenschutzbestimmungen von Skool (www.skool.com/legal). Skool hat seinen Sitz in den USA; die Datenverarbeitung dort erfolgt auf Grundlage der Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-U.S. Data Privacy Framework. Wir haben keinen Zugriff auf die Daten deines Skool-Kontos; Beitrittsanfragen und Beiträge in der Community kann der Betreiber der Community (Aquion-Beirat) einsehen.

14. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Außerdem hast du nach Art. 21 DSGVO ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Wende dich dafür formlos an: henn@atp.aquion.de

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

16. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026