Datenschutzerklärung
Stand: 1. August 2026. Gilt für die App weforme unter weforme.app.
1Verantwortlicher
Degeler Consulting e.U., Wien, Österreich. Kontakt für alle Datenschutzanfragen: privacy@degeler.consulting. Allgemeine Support-Anfragen: weforme@degeler.consulting (Antwort innerhalb von 5 Werktagen).
2Was weforme ist und was nicht
weforme ist eine kostenlose Initiative zur gemeinsamen Pflegedokumentation für Angehörige und Pflegende von Menschen mit ME/CFS. Die App hat keine wissenschaftliche oder medizinische Aussagekraft, ist kein Medizinprodukt und ersetzt keine ärztliche, therapeutische oder pflegerische Beratung. Die App gibt keine Empfehlungen, Prognosen oder Erinnerungen; sie dokumentiert und beschreibt ausschließlich rückblickend, was ihr selbst eingetragen habt.
3Welche Daten wir verarbeiten
Konto
E-Mail-Adresse, frei wählbarer Anzeigename, Passwort (ausschließlich als argon2id-Hash), Zeitpunkt der E-Mail-Bestätigung und der Einwilligung in diese Datenschutzerklärung.
Pflegekreis
Vorname oder Spitzname der betreuten Person, optionale Bell-Skala-Einstufung, Pflegeprofil (Reizempfindlichkeiten, bekannte Auslöser, Routinen, Kommunikations-Zeichen, Notfallplan, Notfall-Kontakte, Angaben zur Person, Hinweise), Tagebuch-Einträge mit frei definierbaren Kategorien, heutiges Befinden, Crash-Dokumentation, Medikamentenplan (Dosis, übliche Einnahme, Notiz zur persönlichen Verträglichkeit/Reaktion; die tatsächliche Einnahme wird über Tagebuch-Einträge dokumentiert), Notizbrett-Einträge, festgehaltene positive Momente sowie Pacing-Daten (Zyklen, Zuwendungszeiten, Folgetag-Markierungen, Timer-Einstellungen). Diese Pflegedaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und betreffen sowohl die betreute Person als auch mittelbar die dokumentierenden Pflegenden.
Auswertungen
Die App berechnet aus diesen Daten rein deskriptive, rückblickende Statistiken (z.B. Durchschnitte, Häufigkeiten, Vortag-Folgetag-Vergleiche im Pacing-Modul). Diese Auswertungen finden ausschließlich auf unserem Server mit euren eigenen Daten statt, dienen nur der Anzeige innerhalb eures Pflegekreises und werden nicht für Prognosen, Empfehlungen, Profilbildung oder andere Zwecke verwendet.
Verständigungstafel
Tippt die betreute Person ein Bildsymbol an, entsteht daraus ein normaler Tagebuch-Eintrag mit Uhrzeit, Kategorie und dem Namen des Symbols. Gespeichert wird zusätzlich, dass der Eintrag über die Tafel entstanden ist. Es ist dieselbe Art von Pflegedaten wie ein von Hand geschriebener Eintrag, nur schneller erfasst.
Aufgabenbrett
Aufgabentexte im Pflegekreis, wem sie zugeordnet sind, ein optionales Datum und wer sie abgehakt hat. Die Texte sind wie alle Pflegeinhalte verschlüsselt gespeichert.
Benachrichtigungen (freiwillig, standardmäßig aus)
Schaltest du im Profil Benachrichtigungen ein, speichern wir die technische Adresse deines Geräte-Abos und die zugehörigen Schlüssel, damit dein Gerät eine Meldung empfangen kann. Verschickt wird ausschließlich der Hinweis, dass eine Aufgabe für dich da ist, nie ein Inhalt, kein Aufgabentext und kein Name. Die Zustellung läuft technisch über den Push-Dienst deines Browsers oder Betriebssystems (z.B. Google, Apple, Mozilla); dorthin gelangen deshalb keine Pflegedaten. Schaltest du die Benachrichtigungen wieder aus, löschen wir das Abo sofort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
E-Mail zu neuen Versionen (freiwillig, standardmäßig aus)
Stimmst du bei der Registrierung oder später im Profil zu, verwenden wir deine E-Mail-Adresse zusätzlich, um dich über neue Versionen der App zu informieren. Wir speichern dafür deine Einwilligung mit Zeitpunkt, deine Sprache und die zuletzt verschickte Version, damit du keine Mail doppelt bekommst. Du bekommst höchstens eine Mail pro Version, keine Werbung und keine Weitergabe an Dritte. Du kannst die Einwilligung jederzeit im Profil widerrufen, ohne Angabe von Gründen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Feedback-Funktion (freiwillig)
Wenn du über den Feedback-Button eine Meldung schickst, speichern wir deine Nachricht, die Seite, auf der du warst, technische Fehlermeldungen deines Browsers (falls vorhanden), Browser-Typ, optional einen von dir angehängten Screenshot sowie, falls du eingeloggt bist, die Zuordnung zu deinem Konto. Optional kannst du dein Feedback als Sprachnotiz aufnehmen: Die Aufnahme wird ausschließlich zur Umwandlung in Text an unseren eigenen Server in der EU übertragen, dort automatisch transkribiert und unmittelbar danach gelöscht. Gespeichert wird nur der Text, den du vor dem Absenden noch ändern kannst. Auf das Mikrofon greifen wir nur zu, wenn du eine Aufnahme selbst startest. Zweck ist ausschließlich die Verbesserung und Fehlerbehebung der App (Art. 6 Abs. 1 lit. a DSGVO). Bitte häng keine Screenshots mit sensiblen Inhalten an, die nicht zur Meldung gehören. Deine Meldung bleibt mit ihrem Bearbeitungsstand gespeichert, damit du unter „Mein Feedback“ nachvollziehen kannst, was daraus geworden ist. Wir löschen sie spätestens nach 12 Monaten oder früher auf deinen Wunsch.
4Cookies und Server-Logs
weforme verwendet zwei technisch notwendige Cookies: das Session-Cookie (httpOnly, nur für weforme.app), das dich nach der Anmeldung eingeloggt hält (Laufzeit 30 Tage), und ein Cookie für die von dir gewählte Sprache (Laufzeit 12 Monate). Es gibt keine Marketing- oder Statistik-Cookies, daher auch keinen Cookie-Banner. Der Webserver verarbeitet zur Auslieferung technisch bedingt IP-Adressen; es werden keine dauerhaften Zugriffs-Logs mit IP-Adressen gespeichert.
5Rechtsgrundlage und Einwilligungen
Grundlage der Verarbeitung ist deine ausdrückliche Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Beim Anlegen eines Pflegekreises bestätigst du zusätzlich verpflichtend, dass die betreute Person oder ihre gesetzliche Vertretung mit der gemeinsamen Dokumentation einverstanden ist; dieser Zeitpunkt wird gespeichert.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Löschung deines Kontos beziehungsweise des Pflegekreises verlangst (privacy@degeler.consulting) oder die Lösch-Funktionen der App nutzt, sobald verfügbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6Wer die Daten sieht
Die Pflegedaten eines Pflegekreises sehen ausschließlich die Mitglieder dieses Kreises. Neue Mitglieder kommen nur über einen Einladungslink hinzu, den die Hauptpflegeperson erzeugt (72 Stunden gültig, einmal verwendbar). Degeler Consulting greift nicht auf Pflegedaten zu; sie liegen in der Datenbank ausschließlich verschlüsselt vor (siehe Abschnitt 7). Wir geben keine Daten an Dritte weiter, auch nicht an Forschungseinrichtungen, und verkaufen keine Daten.
7Wie wir die Daten schützen
Alle Pflegedaten-Inhalte werden anwendungsseitig mit AES-256-GCM verschlüsselt gespeichert; die Datenbank enthält nur Ciphertext. Passwörter werden mit argon2id gehasht. Die Übertragung erfolgt ausschließlich über HTTPS/TLS. Der Server steht in Deutschland (Hetzner, Falkenstein) und ist ausschließlich für weforme im Einsatz, getrennt von anderen Systemen. Tägliche Backups werden verschlüsselt erstellt und nach 30 Tagen automatisch gelöscht.
8Auftragsverarbeiter
Hosting
Hetzner Online GmbH, Gunzenhausen, Deutschland (Serverstandort Falkenstein, Deutschland).
E-Mail-Versand
Sendinblue GmbH / Brevo, Berlin, Deutschland (EU-Verarbeitung), nur für Service-Mails rund um dein Konto, etwa Bestätigung, Passwort zurücksetzen und wichtige Hinweise zur App.
Beide Anbieter verarbeiten ausschließlich in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Es findet keine Übermittlung in Drittländer außerhalb der EU statt.
9Speicherdauer und Löschung
Konto- und Pflegedaten bleiben gespeichert, solange das Konto beziehungsweise der Pflegekreis besteht. Wird der Pflegekreis oder das Konto gelöscht, werden alle zugehörigen Pflegedaten unmittelbar und endgültig aus der Datenbank entfernt; verschlüsselte Backups laufen spätestens nach 30 Tagen aus. Konto und Pflegekreis kannst du direkt in der App löschen (unter Profil beziehungsweise Pflegekreis). Nicht bestätigte Konten werden nach 14 Tagen, abgelaufene Einladungslinks und Sitzungen täglich automatisch entfernt.
10Export
Über die Export-Funktion kannst du alle Daten deines Pflegekreises jederzeit als CSV herunterladen (Art. 20 DSGVO, Datenübertragbarkeit) und selbst frei verwenden, etwa für Arzttermine.
11Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Wende dich dafür an privacy@degeler.consulting. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
Reichweitenmessung (nur auf dieser Website)
Damit wir sehen, wie oft weforme.eu aufgerufen wird, zählen wir Seitenaufrufe anonym und cookielos: Es wird kein Cookie gesetzt, keine IP-Adresse gespeichert und kein Profil gebildet. Die Zahlen sind rein aggregiert, ein Rückschluss auf einzelne Personen ist nicht möglich. Die App selbst (weforme.app) misst gar nichts und bleibt vollständig tracking-frei.