Datenschutzerklärung

Stand: September 2026 — Thai Clinic App, Bruck Software GmbH

Einleitung

Datenschutz hat einen hohen Stellenwert bei der Bruck Software GmbH. Die Internetseite kann grundsätzlich ohne die Angabe personenbezogener Daten genutzt werden. Personenbezogene Daten werden nur verarbeitet, wenn dies erforderlich ist und mit Einwilligung der betroffenen Person erfolgt.

1. Begriffsbestimmungen

Diese Erklärung basiert auf den Begriffen der Datenschutz-Grundverordnung (DS-GVO):

• Personenbezogene Daten — Informationen über identifizierte oder identifizierbare Personen
• Betroffene Person — die Person, deren Daten verarbeitet werden
• Verarbeitung — alle Vorgänge mit Personendaten (Erheben, Speicherung, Löschung usw.)
• Verantwortlicher — Person/Organisation, die über Zweck und Mittel der Verarbeitung entscheidet
• Auftragsverarbeiter — verarbeitet Daten im Auftrag des Verantwortlichen
• Einwilligung — freiwillige, informierte Zustimmung zur Datenverarbeitung

2. Kontaktdaten des Verantwortlichen

3. Cookies und Einwilligung

Diese Website setzt ohne Ihre Einwilligung keine Cookies. Statistik-Cookies (Google Analytics) werden ausschließlich gesetzt, wenn Sie im Cookie-Banner „Akzeptieren“ wählen; bei „Ablehnen“ oder ohne Entscheidung werden keine Cookies gesetzt und keine Analysedienste geladen. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage) und kann jederzeit über den Link „Cookie-Einstellungen“ am Seitenende geändert oder widerrufen werden.

Die Anwendung selbst (nach Anmeldung) verwendet technisch notwendige Sitzungs-Cookies (Rechtsgrundlage: § 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. b DS-GVO).

4. Erfassung allgemeiner Daten

Die Website erfasst automatisch: Browsertyp und Betriebssystem, Referrer, besuchte Unterseiten, Zugriffsdatum und -uhrzeit, IP-Adresse sowie den Internet-Service-Provider. Diese Daten dienen der Sicherheit, der Optimierung und der Strafverfolgung bei Cyberangriffen.

5. Registrierung

Bei einer Registrierung werden die eingegebenen Daten für die interne Nutzung und zur Missbrauchsprävention gespeichert, zusätzlich IP-Adresse, Datum und Uhrzeit. Nutzer können ihre Daten jederzeit ändern oder löschen lassen.

6. Kontaktmöglichkeiten

Bei Kontakt per E-Mail werden die übermittelten Daten gespeichert, um die Anfrage zu bearbeiten. Eine Weitergabe an Dritte erfolgt nicht.

7. Löschung und Sperrung

Personenbezogene Daten werden nur so lange gespeichert, wie es nötig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen werden sie gelöscht oder gesperrt.

8. Rechte der betroffenen Person

Ihnen stehen folgende Rechte zu: Bestätigung und Auskunft über gespeicherte Daten; Berichtigung unrichtiger Daten; Löschung, sofern keine Aufbewahrungspflichten entgegenstehen; Einschränkung der Verarbeitung; Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format; Widerspruch gegen die Verarbeitung, insbesondere bei Direktwerbung; sowie der jederzeitige Widerruf erteilter Einwilligungen. Niemand wird ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung unterworfen.

9. Google Analytics (nur mit Einwilligung)

Wir setzen Google Analytics ausschließlich ein, wenn Sie zuvor über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung wird der Dienst nicht geladen und es werden keine Daten an Google übertragen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen.

Betreiber: Google Ireland Limited, Dublin. Eine Übermittlung in die USA (Google LLC) kann stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

10. Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., Dublin). Verarbeitet werden Name, E-Mail-Adresse, Rechnungsanschrift, ggf. Umsatzsteuer-Identifikationsnummer sowie Zahlungsdaten; Kartendaten werden ausschließlich direkt bei Stripe erhoben und erreichen unsere Systeme nicht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DS-GVO.

Eine Übermittlung an Stripe, Inc. (USA) kann stattfinden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

11. Webschriften und E-Mail-Versand

Schriftarten werden lokal von unseren eigenen Servern eingebunden; es werden keine Daten an Google-Font-Server übertragen.

Transaktionale E-Mails (z. B. Registrierungs- und Buchungsbestätigungen) versenden wir über sorgfältig ausgewählte Auftragsverarbeiter im Sinne des Art. 28 DS-GVO.

12. Rechtsgrundlagen und Speicherdauer

Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (gesetzliche Verpflichtung) und lit. f (berechtigte Interessen — unsere Geschäftstätigkeit) DS-GVO. Daten werden gemäß gesetzlicher Aufbewahrungsfristen gespeichert und danach gelöscht. Einige Daten sind gesetzlich oder vertraglich erforderlich; ihre Nichtbereitstellung kann dazu führen, dass ein Vertrag nicht zustande kommt. Automatisierte Entscheidungsfindung und Profiling finden nicht statt.