Datenschutzhinweis

Was wir erfassen, und auf welcher Grundlage

Wir fragen nur das ab, was ein bestimmtes Formular braucht, und nichts wird darüber hinaus passiv erfasst.

• Warteliste, Schritt 1: deine E-Mail-Adresse. Rechtsgrundlage: deine Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO).
• Warteliste, Schritt 2 (optional): die Erkrankung(en), die du auswählst, und deine Antwort auf die Frustrationsfrage. Das sind Gesundheitsdaten, eine besondere Kategorie nach Art. 9 DSGVO, daher bitten wir vor dem Speichern dieses Schritts um deine ausdrückliche, gesonderte Einwilligung über eine eigene Checkbox, getrennt von der Einwilligung aus Schritt 1.
• Bewerbung für die Co-Development-Kohorte: dein Name, deine E-Mail-Adresse, deine Erkrankung(en), deine Antwort dazu, was Tracker bei dir bisher falsch gemacht haben, deine Zeitpräferenz und optional die Tools, die du aktuell nutzt. Auch hier sind die Erkrankungen ausdrücklich einwilligungspflichtige Gesundheitsdaten, auf demselben Weg erfasst.
• Kommst du über einen Link mit Kampagnenparametern oder einem Empfehlungscode, halten wir das im Sitzungsspeicher deines Browsers und senden es nur dann an unseren Server, wenn du das Wartelistenformular absendest, damit es deiner Anmeldung zugeordnet werden kann.

Cookies und lokaler Speicher

Wir setzen keine Werbe- oder Tracking-Cookies. Das Folgende ist die vollständige Liste dessen, was wir tatsächlich speichern, ausschließlich funktional:

• curo_locale — ein Cookie, das deine Sprachwahl (EN/DE) für ein Jahr merkt.
• curo:theme — auf deinem Gerät gespeichert, um deine Hell/Dunkel-Präferenz zu merken.
• curo:utm und curo:ref — nur für deine aktuelle Browsersitzung gehalten, um eine Wartelisten-Anmeldung einem Empfehlungslink oder einer Kampagne zuzuordnen, falls du eine abschließt.

Analyse

Wir nutzen Vercel Web Analytics und Speed Insights, um zu verstehen, wie viele Menschen die Seite besuchen, welche Seiten sie lesen und wie schnell die Website für sie lädt. Das funktioniert ohne Cookies und rein aggregiert: Es werden keine Tracking-Cookies gesetzt, du wirst nicht über andere Websites hinweg verfolgt, es wird kein Profil von dir erstellt und es werden keine Daten erhoben, die dich persönlich identifizieren. Deshalb siehst du auch kein Cookie-Banner. Wir nutzen weder Google Analytics noch Werbe- oder Profiling-Tools.

Wo deine Daten gespeichert werden und wer Zugriff hat

Formular-Einsendungen werden bei Supabase gespeichert, gehostet in Frankfurt, Deutschland (eu-central-1). Diese Website wird von Vercel gehostet, und die Server-Routen, die deine Formulardaten entgegennehmen, sind so konfiguriert, dass sie in derselben EU-Region laufen. Deine Formulardaten verlassen die EU nicht. Supabase und Vercel handeln als Auftragsverarbeiter in unserem Auftrag und dürfen deine Daten nicht für eigene Zwecke nutzen. Der Zugriff ist auf den Curo-Betreiber beschränkt; wir verkaufen keine Daten und teilen sie nicht mit Versicherern, Arbeitgebern oder Marketing- bzw. Werbeplattformen jeglicher Art.

Wie lange wir sie aufbewahren

Wir bewahren Wartelisten- und Bewerbungsdaten 12 Monate ab deiner Anmeldung auf, oder bis die App startet und du entweder ein Konto aktivierst oder uns bittest, dich nicht mehr zu kontaktieren, je nachdem, was zuerst eintritt. Läuft das Programm nach 12 Monaten noch, schreiben wir dir per E-Mail, ob du weiterhin auf der Liste bleiben möchtest, bevor wir deine Daten länger speichern. Du kannst jederzeit und ohne Angabe von Gründen um eine frühere Löschung bitten.

Deine Rechte

Nach der DSGVO hast du das Recht,

• auf die Daten zuzugreifen, die wir über dich gespeichert haben, und eine Kopie davon zu erhalten,
• Ungenaues oder Unvollständiges korrigieren zu lassen,
• deine Daten löschen zu lassen oder ihre Verarbeitung einschränken zu lassen,
• der Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht,
• deine Daten in einem übertragbaren Format zu erhalten,
• eine Einwilligung jederzeit zu widerrufen, ohne Auswirkung auf die Verarbeitung, die bereits vor dem Widerruf stattgefunden hat.

Um eines dieser Rechte auszuüben

Schreib eine E-Mail an support@mycuro.app. Wir antworten von derselben Adresse, und wir werden dich dafür nicht bitten, ein Konto anzulegen oder eine Gebühr zu zahlen.

Wenn dich unsere Antwort nicht zufriedenstellt

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, auch bei der Behörde des EU-Landes, in dem du wohnst, arbeitest, oder in dem der mutmaßliche Verstoß stattgefunden hat. Da wir in Berlin ansässig sind, ist unsere zuständige Aufsichtsbehörde die Berliner Beauftragte für Datenschutz und Informationsfreiheit.