Datenschutzerklärung

1. Verantwortlicher

Niklas Nengelken IT-Beratung
Zaunstraße 62
50859 Köln
Deutschland

E-Mail: datenschutz@nenguard.de

2. Erhobene Daten

Bei der Nutzung von NENGuard werden folgende personenbezogene Daten verarbeitet:

• Registrierungsdaten: E-Mail-Adresse, Name, Praxisname, Bundesland.
• Praxisdaten: Checklisten, Fristen, Vorfälle, Assets, Schulungsfortschritte, Risikobewertungen, Dokumente — diese Daten werden verschlüsselt auf EU-Servern gespeichert.
• Protokolldaten (Audit-Log): In der App ausgelöste Aktionen werden mit Zeitstempel und Nutzerzuordnung im Audit-Log Ihrer Praxis protokolliert. Zweck ist der Compliance-Nachweis.
• Push-Registrierung: Wenn Sie Benachrichtigungen erlauben, registriert sich Ihr Gerät beim Apple-Push-Dienst. Frist-Erinnerungen werden als lokale Benachrichtigungen auf Ihrem Gerät erzeugt.

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der App-Funktionen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Gewährleistung der IT-Sicherheit sowie Nachweisbarkeit durchgeführter Maßnahmen (Audit-Log).
• Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen; Webanalyse mit Google Analytics.

4. Datenverarbeitung & Hosting

• Supabase (EU-Region): Datenbank und Authentifizierung — Hosting in der EU.
• Apple (Apple Inc., USA): Apple-Push-Dienst (APNs) für Benachrichtigungen.

Die Verarbeitung findet grundsätzlich in der Europäischen Union statt (Supabase). Beim Apple-Push-Dienst werden personenbezogene Daten an die Apple Inc. in den USA übermittelt; Grundlage dieser Drittlandübermittlung (Art. 44 ff. DSGVO) sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die Website nenguard.de gilt Abschnitt 5.

Supabase ist als Auftragsverarbeiter per Auftragsverarbeitungsvertrag (Art. 28 DSGVO) gebunden. Apple handelt in eigener datenschutzrechtlicher Verantwortung; insoweit gelten dessen eigene Datenschutzbestimmungen.

5. Website, Cookies und Webanalyse

Hosting: Die Website nenguard.de wird bei Squarespace betrieben (Squarespace Ireland Limited, Dublin, Irland). Beim Aufruf verarbeitet Squarespace Verbindungsdaten wie Ihre IP Adresse, Zeitpunkt des Abrufs und Browserangaben, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Squarespace Inc. in den USA ist möglich; Grundlage ist das EU U.S. Data Privacy Framework (Art. 45 DSGVO).

Cookie Banner: Beim ersten Besuch fragen wir Ihre Einwilligung für nicht erforderliche Cookies ab. Ihre Auswahl speichern wir für 30 Tage in Ihrem Browser. Über „Cookie Einstellungen“ können Sie sie jederzeit ändern oder widerrufen.

Google Analytics 4: Nur wenn Sie in der Kategorie Performance einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vorher wird Google Analytics weder geladen, noch werden Daten an Google übermittelt. Erfasst werden aufgerufene Seiten, Verweildauer, Herkunftsseite sowie Angaben zu Gerät, Browser und ungefährem Standort. Dazu werden die Cookies _ga und _ga_ZP93LFEWB9 mit einer Laufzeit von bis zu zwei Jahren gespeichert. Google Signale und personalisierte Werbung sind deaktiviert. Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten gelöscht. Zweck ist, die Nutzung der Website zu verstehen und sie zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie Einstellungen“ widerrufen können; gesetzte Analytics Cookies werden dann entfernt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; Grundlage ist das EU U.S. Data Privacy Framework (Art. 45 DSGVO).

6. Datensicherheit

• Verschlüsselung: AES-256-GCM für sensible Daten. Zugangsdaten im Geräte-Tresor sind zusätzlich Zero-Knowledge-verschlüsselt — der Server sieht ausschließlich den Chiffretext.
• TLS-Transportverschlüsselung (App Transport Security, mindestens TLS 1.2).
• Zugriffskontrolle: Row-Level-Security (RLS) auf Datenbankebene, rollenbasierter Zugriff.
• Authentifizierung: Sichere Passwortspeicherung; Anmeldung per E-Mail/Passwort.
• Biometrische Tresor-Freigabe: Vor dem Anzeigen bzw. Entschlüsseln gespeicherter Geräte-Zugangsdaten kann eine Freigabe per Face ID/Touch ID (mit Geräte-Code als Rückfallebene) verlangt werden. Biometrische Daten verbleiben dabei auf dem Gerät (Secure Enclave); die App erhält ausschließlich das Ja/Nein-Ergebnis.
• Lokale Sicherheit: Keychain für Tokens und Schlüssel, Jailbreak-Erkennung.

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15): Welche Daten über Sie gespeichert sind.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): Löschung Ihrer Daten („Recht auf Vergessenwerden“).
• Einschränkung (Art. 18): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit ohne Angabe von Gründen.

Richten Sie Anfragen an: datenschutz@nenguard.de

Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

8. Speicherdauer

• Accountdaten: Bis zur Löschung des Accounts.
• Praxisdaten: Bis zur Löschung durch den Nutzer oder bis zur Löschung des Accounts.
• Audit-Log: Für die Dauer des Bestehens der Organisation; es erfolgt keine automatische Löschung. Bei Löschung Ihres Nutzerkontos werden Ihre eigenen Audit-Einträge gelöscht und E-Mail-Angaben in verbleibenden Einträgen bereinigt; bei Löschung der Organisation werden deren Audit-Einträge gelöscht.

Für gesetzliche Aufbewahrungspflichten (bis zu 10 Jahre) steht ein CSV-/PDF-Export zur Verfügung; deren Erfüllung obliegt der Praxis selbst.

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets in der App unter Einstellungen > Datenschutz abrufbar.

Stand: Oktober 2026