Datenschutz
Stand: 23. Oktober 2026
Das Wichtigste in Kürze
- Im Quiz auf check.fonora.de fragen wir nach Ihrer Lage. Die Antworten können die Gesundheit berühren. Schon während Sie antworten, erfassen wir sie ohne Namen und ohne Adresse, um das Quiz zu verbessern. Mit Ihrer Adresse verbinden wir sie nur, wenn Sie am Ende ausdrücklich einwilligen.
- Das Quiz setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab.
- Wir binden weder Meta noch Google in unsere Seiten ein. Kommen Sie über eine unserer Anzeigen bei Facebook oder Instagram, meldet unser Server Meta, dass Sie das Quiz abgeschickt und Ihre Adresse bestätigt haben. Ihre Adresse und Ihre Antworten senden wir nicht. Meta kann die Meldung aber Ihrem Konto zuordnen. Sie können widersprechen.
- Auf fonora.de zählen wir Besuche ohne Cookies. Genauer messen und Besuche aufzeichnen wir nur, wenn Sie im Banner zustimmen.
- Sie können Ihre Einwilligung jederzeit widerrufen, sich abmelden, widersprechen und Ihre Daten löschen lassen. Eine Nachricht an info@fonora.de genügt. Lesen Sie dazu auch Ihr Recht auf Widerspruch.
- Der Anrufdienst Fonora ist noch nicht gestartet. Für ihn gibt es zum Start eine eigene Datenschutzerklärung.
Inhalt
- Wer verantwortlich ist und Ihr Recht auf Widerspruch
- Alle Seiten: Hosting und Server-Logfiles, Was wir zum Schutz und als Nachweis speichern
- Quiz auf check.fonora.de: Fragen, Einwilligung, Mails, Teilen, Gespräch, Fachkräfte, Angaben über andere, Eigene Texte, Mails an uns
- Wenn Sie uns schreiben, Wenn Sie über eine Anzeige kommen, Facebook und Instagram
- fonora.de: Warteliste, Besuche zählen, Wenn Sie zustimmen, Aufzeichnung, Was unser Server zählt, Datenschutz-Einstellungen
- Empfänger, Länder außerhalb der EU, Speicherdauer, Ihre Rechte, Sicherheit
Wer verantwortlich ist
Jan Reinhart (Fonora), Hochstr. 54, 60313 Frankfurt am Main
E-Mail: info@fonora.de
Mit „wir“ ist in dieser Erklärung Jan Reinhart gemeint. Die Erklärung gilt für fonora.de (Startseite, auch auf Englisch unter fonora.de/en, Warteliste, Bestätigungsseite, Link-Seite für Instagram), für das Quiz auf check.fonora.de, für die Mails, die Sie danach von uns bekommen, für Gespräche, die Sie bei uns buchen, und für unsere Auftritte bei Facebook und Instagram. Der Anrufdienst Fonora selbst ist noch nicht gestartet. Wenn er startet, bekommen Sie dafür eine eigene Datenschutzerklärung, und Sie entscheiden dann gesondert.
Ihr Recht auf Widerspruch
Gegen Werbung. Sie können jederzeit und ohne Begründung widersprechen, dass wir Ihre Daten für Werbung nutzen. Das gilt für die Rückmeldung an Meta, für unsere Mails mit Tipps, für den Newsletter und für die Mails zur Warteliste. Wir hören dann damit auf (Art. 21 Abs. 2 und 3 DSGVO). Für unsere Mails haben Sie uns eine Einwilligung gegeben. Ein Widerspruch wirkt dort wie ein Widerruf.
Gegen andere Verarbeitungen. Einige Verarbeitungen stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ihnen können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir hören dann auf, außer wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen oder abzuwehren. Auf unser berechtigtes Interesse stützen wir:
- die Server-Logfiles
- die Bremse gegen zu viele Anfragen, die Prüfung Ihrer Adresse und die Bremse für Bestätigungsmails
- die Sicherungskopie und den Nachweis von Löschungen
- die Angaben, während Sie die Fragen des Quiz beantworten
- die Angaben über die Person, für die Sie sich informieren
- die Rückmeldung an Meta
- die Zählung auf fonora.de ohne Ihre Zustimmung und die Meldung unseres Servers an PostHog, wenn Sie sich auf der Warteliste eintragen
- die Zählung von Öffnungen und Klicks in unseren Mails
- den Prüfwert Ihrer Adresse und die Sperre nach einer Abmeldung oder nach einem Widerspruch gegen die Rückmeldung an Meta
- die Buchung eines Gesprächs und das Gespräch
- unsere Statistiken bei Facebook und Instagram und Nachrichten, die Sie uns dort oder per Mail schicken
Bei der Zählung ohne Kennung und bei den Angaben im Quiz vor Ihrer Einwilligung können wir Sie nicht erkennen. Einem Widerspruch dagegen können wir deshalb nicht einzeln folgen (Art. 11 Abs. 2 DSGVO).
So widersprechen Sie. Eine formlose Nachricht an info@fonora.de genügt. Bei Mails reicht auch der Link zum Abmelden unten in der Mail.
Hosting und Server-Logfiles
Unsere Seiten, das Quiz und unser Postfach info@fonora.de liegen bei der bit datacenters GmbH in Deutschland. Wenn Sie eine Seite aufrufen, verarbeitet der Server, was technisch nötig ist: Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, die Seite, von der Sie kommen, und die Angaben Ihres Browsers. Er schreibt sie in Logfiles. Ohne diese Angaben kann der Server die Seite nicht ausliefern. Wir brauchen sie außerdem, um die Seiten vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Schriften, Bilder und Skripte unserer Seiten liegen auf unserem eigenen Server. Von fremden Servern lädt nur fonora.de etwas: die Skripte von PostHog (siehe „Wie wir Besuche zählen“).
Was wir zum Schutz und als Nachweis speichern
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO.
- Bremse gegen zu viele Anfragen. Das Quiz-Programm schreibt Ihre IP-Adresse nirgends auf. Es hält sie nur im Arbeitsspeicher, höchstens 70 Minuten nach Ihrer letzten Anfrage. Unser Interesse: Wir wollen Missbrauch abwehren.
- Prüfung Ihrer Adresse. Beim Absenden des Quiz fragt unser Server nach, ob es den Teil Ihrer Adresse hinter dem @ gibt, zum Beispiel gmx.de. Ihre Adresse selbst geht dabei nicht hinaus. Unser Interesse: Wir wollen Tippfehler erkennen, damit Ihr Plan ankommt.
- Bremse für Bestätigungsmails. Wir speichern höchstens 3 Tage einen Prüfwert jeder eingetragenen Adresse, nicht die Adresse selbst. Ein Prüfwert ist eine aus der Adresse errechnete Zeichenfolge, aus der sich die Adresse nicht zurückrechnen lässt. Unser Interesse: An eine Adresse sollen nicht zu viele Mails gehen.
- Sicherungskopie. Wir sichern die Datenbank des Quiz täglich und überschreiben jede Kopie nach 14 Tagen. Unser Interesse: Wir wollen keine Daten durch einen Fehler verlieren.
- Nachweis von Löschungen. Zu jeder Löschung notieren wir Zeitpunkt, Grund und einen Prüfwert der Kennung des Eintrags, nicht Ihre Adresse. Wir bewahren die Notiz 3 Jahre auf. Unser Interesse: Wir wollen belegen können, dass wir gelöscht haben.
Das Quiz auf check.fonora.de
Das Quiz stellt Fragen zu Ihrer Lage, zum Beispiel für wen Sie sich informieren und was Sie beschäftigt. Am Ende bekommen Sie einen Plan mit einem Leitfaden und einer Checkliste als PDF. Das Quiz hat zwei Teile: die Fragen und, wenn Sie den Plan möchten, die Angabe Ihrer Adresse.
Beim Beantworten der Fragen
Solange Sie keine Adresse angeben, speichert das Quiz weder Ihren Namen noch Ihre Adresse noch Ihre IP-Adresse. Es erfasst unter einer zufälligen Kennung für diesen Durchlauf:
- Ihre Antworten als Codes, ohne Wortlaut, und welcher Plan nach diesen Antworten zu Ihnen passt
- welche Frage Sie wann gesehen haben, wie lange, in welcher Reihenfolge die Antworten standen, welche Themen einer langen Liste Sie aufklappen, ob Sie eine Antwort geändert oder eigene Worte getippt haben (ohne den Text), ob Sie zurückgehen und wo Sie aufhören
- welche Knöpfe Sie antippen, welche Abschnitte und Fragen der Startseite Sie sehen oder aufklappen, ob Sie das Feld für die Adresse sehen, antippen und ausfüllen (ohne den Inhalt), ob das Absenden klappt und, wenn nicht, warum, zum Beispiel ein Tippfehler in der Adresse, technische Fehler und wie schnell die Seite lädt. Tippen Sie auf „Postfach öffnen“, sehen wir den Namen Ihres Mail-Dienstes, zum Beispiel web.de.
- woher Sie kommen: die Angaben im Link (zum Beispiel Instagram, Kampagne, Anzeige, Suchbegriff, das Wort, mit dem wir Sie ansprechen, und ob der Link eine Klick-Kennung trug) und den Namen der Seite davor, zum Beispiel instagram.com
- die Art Ihres Geräts, Betriebssystem, Browser, ob Sie die Seite in der App von Instagram oder Facebook öffnen, ob Sie sie neu laden oder über „Zurück“ öffnen, die Sprache Ihres Browsers und eine grobe Größe des Bildschirms
- welche von zwei Fassungen einer Seite oder Frage Sie sehen (wir testen Fassungen, der Zufall wählt)
Diese Angaben gehen von unserem Server an PostHog, einen Dienst der PostHog, Inc. (USA). Wir nutzen die EU-Cloud von PostHog. Die Server stehen bei Amazon Web Services in Deutschland. Weil die Angaben von unserem Server kommen und nicht von Ihrem Browser, erreicht Ihre IP-Adresse PostHog nicht. Einen Ort bestimmen wir nicht. Die Sprache Ihres Browsers senden wir nicht an PostHog. PostHog speichert die Angaben bis zu 7 Jahre. Kürzer lässt sich das bei PostHog nicht einstellen. In unserer eigenen Datenbank halten wir diese Angaben ohne Ihre Antworten 90 Tage lang.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Wir wollen sehen, wo Menschen im Quiz nicht weiterkommen, und Fehler finden. Einige Antworten können etwas über die Gesundheit verraten. Wir speichern sie deshalb nur unter der zufälligen Kennung: ohne Namen, ohne Adresse, ohne IP-Adresse und ohne Cookie. Diese Kennung können wir nur dann einer Person zuordnen, wenn Sie am Ende einwilligen. Dann verbinden wir die Antworten, die Sie schon gegeben haben, mit Ihrem Eintrag. Willigen Sie nicht ein, verbinden wir sie nie mit Ihnen, und wir können keine Auskunft geben und nichts löschen (Art. 11 Abs. 2 DSGVO).
Das Quiz setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Es lädt keine Schriften, Skripte oder Bilder von fremden Servern.
Wenn Sie Ihre Adresse angeben
Am Ende steht unter dem Knopf „Plan kostenlos erhalten“: „Per Klick willigen Sie ein: Wir nutzen Ihre Antworten, auch zur Gesundheit, für Plan, Mails, Warteliste und um Fonora zu verbessern. Widerrufbar.“ Mit dem Klick willigen Sie ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, weil Ihre Antworten Angaben zur Gesundheit enthalten können, Art. 9 Abs. 2 lit. a DSGVO. Als Nachweis speichern wir den Wortlaut, die Version und den Zeitpunkt Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO). Kein Gesetz und kein Vertrag verpflichtet Sie, Ihre Adresse anzugeben oder einzuwilligen. Ohne beides bekommen Sie den Plan nicht.
Die Einwilligung bedeutet im Einzelnen:
- Plan: Wir stellen aus Ihren Antworten Ihren Plan, einen Leitfaden und eine Checkliste zusammen und geben sie Ihnen online und als PDF.
- Mails: Wir schicken Ihnen die Mails, die weiter unten stehen.
- Warteliste: Wir geben Ihnen Bescheid, wenn Fonora startet.
- Verbessern: Wir werten die Antworten aus, auch nach Gruppen, um Quiz, Texte und Angebot zu verbessern.
Dann speichern wir:
- Ihre E-Mail-Adresse
- Ihre Antworten als Codes, auch zur Gesundheit, und Texte, die Sie selbst eintippen
- für wen Sie sich informieren (zum Beispiel Mutter, Vater, Partnerin oder Partner, Sie selbst, Fachkraft)
- was unser Programm aus Ihren Antworten ableitet: welcher Plan, welcher Leitfaden und welche Checkliste zu Ihnen passen, Ihre Lage, Ihr wichtigstes Anliegen, welche Bedenken Sie gegenüber einem Angebot wie Fonora haben und mit welchem Thema die Mails beginnen
- wenn Sie sich als Fachkraft eintragen und es angeben: Ihren Namen und Ihre Organisation
- die Angaben aus dem Link (Quelle, Kampagne, Anzeige, bei Suchanzeigen der Suchbegriff) und das Wort aus dem Link, mit dem wir Sie ansprechen, zum Beispiel „Mama“
- wenn Sie über eine unserer Anzeigen bei Facebook oder Instagram kommen: die Klick-Kennung aus dem Link, wann Sie auf unsere Seite kamen und die Angabe, mit der sich Ihr Browser vorstellt (User-Agent), nur für die Rückmeldung an Meta, und ob die Meldung angekommen ist (siehe „Wenn Sie über eine Anzeige kommen“)
- zufällige Kennungen für Ihren Eintrag und Ihren Quiz-Durchlauf und welche Fassung eines Tests Sie gesehen haben
- welche Mails und Textbausteine wir Ihnen wann geschickt haben und ob Brevo die Mail angenommen hat
- den Zeitpunkt des Eintrags, der Bestätigung, einer Abmeldung und der Aufnahme in den Newsletter
- ob und wann Sie reagiert haben: Ihren Plan geöffnet, ein PDF geladen, auf der Planseite oder in einer Mail eine Antwort gewählt, die Seite zum Gespräch geöffnet, und ob Ihr Link zum Teilen geöffnet wurde
- Ihre Besuche auf der Planseite mit Zeitpunkt, Gerät, Betriebssystem, Browser, Sprache des Browsers, grober Bildschirmgröße und Herkunft
- freiwillige Angaben auf der Planseite, zum Beispiel wie wir Sie ansprechen dürfen oder welche Themen der betroffenen Person wichtig sind
Was PostHog ab dem Absenden bekommt:
- eine zufällige Kennung für Ihren Quiz-Durchlauf. Ihren Namen, Ihre Adresse und Ihre eigenen Texte bekommt PostHog nie.
- die Gruppen, in die unser Programm Sie einteilt (Ihre Lage, Ihr wichtigstes Anliegen, Ihre Bedenken), welcher Plan zu Ihnen passt und woher Sie kamen
- Ihre Antworten als Codes, auch die auf der Planseite, und wie lang Ihre eigenen Worte nach dem Quiz sind (ohne den Text)
- welche Mails wir geschickt haben, wie schnell Sie bestätigt haben, ob Sie Ihren Plan, ein PDF oder die Seite zum Gespräch geöffnet, in einer Mail geantwortet, ein Gespräch vereinbart oder geführt haben, ob Ihr Link zum Teilen geöffnet wurde und ob Sie sich abgemeldet haben
- wie Sie Ihre Planseite nutzen: welche Fragen und Knöpfe Sie sehen und antippen, wie lange Sie bleiben und technische Fehler, dazu wie im Quiz Gerät, Betriebssystem, Browser und eine grobe Größe des Bildschirms
Nur unsere Datenbank verbindet die Kennung mit Ihrer Adresse. So sehen wir, welche Gruppen das Quiz wie nutzen. PostHog speichert die Angaben bis zu 7 Jahre. Löschen wir Ihren Eintrag, weil Sie sich abmelden oder eine Frist abläuft, bleiben sie dort unter der zufälligen Kennung und lassen sich Ihnen nicht mehr zuordnen. Verlangen Sie die Löschung, löschen wir sie auch bei PostHog. PostHog löscht sie dann nicht sofort, sondern in einem seiner nächsten Löschläufe. PostHog arbeitet nur nach unserer Weisung. Dafür haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
Welche Leitfäden, Tipps und Mails Sie bekommen, wählt unser Programm anhand Ihrer Antworten. Das ist eine automatische Auswahl von Texten. Sie hat keine rechtliche Wirkung für Sie und keine andere erhebliche Folge.
Bestätigung, Plan und Mails
Zuerst schicken wir Ihnen eine Mail mit einem Link zum Bestätigen (Fachwort: Double-Opt-In). So kann niemand eine fremde Adresse eintragen. Klicken Sie nicht, erinnern wir Sie nach 24 Stunden einmal. Nach 72 Stunden gilt der Link nicht mehr, und wir löschen Ihren Eintrag spätestens einen Tag danach.
Nach der Bestätigung bekommen Sie Ihren Plan. Er steht auf einer Seite, die nur über einen persönlichen Link mit zufälligem Schlüssel erreichbar ist, und kommt als Leitfaden und Checkliste im PDF-Format. Wer den Link kennt, kann Ihren Plan sehen. Geben Sie ihn nur weiter, wenn Sie das möchten.
Danach schicken wir Ihnen drei Mails: an Tag 5, an Tag 10 und an Tag 14 oder etwas später. Sie bringen Tipps, eine Frage an Sie, eine Einladung zu einem Gespräch und die Vorstellung von Fonora. Sieben Tage nach der dritten Mail folgt die Willkommensmail des Newsletters, danach schicken wir etwa einmal im Monat einen Newsletter. Dafür geben wir Ihre Adresse mit dem Vermerk „Quelle: Quiz“ in die Newsletter-Liste bei Brevo.
Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue SAS (Brevo), Frankreich. Brevo bekommt Ihre Adresse und den Inhalt der Mails. Plan und Tipps beruhen auf Ihren Antworten und können deshalb einen Bezug zur Gesundheit haben. Die Server stehen in Frankreich, Deutschland und Belgien (bei OVH und Google Cloud). Brevo bewahrt Versandprotokolle und Vorschauen unserer Mails 30 Tage auf. Brevo arbeitet nur nach unserer Weisung. Dafür haben wir mit Brevo einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Für Support und den Schutz vor Angriffen setzt Brevo Dienstleister ein, die auch aus Ländern außerhalb der EU auf Daten zugreifen können (siehe „Übermittlung in Länder außerhalb der EU“).
Brevo zählt, ob Mails geöffnet und Links darin angeklickt werden. Dafür enthält jede Mail ein unsichtbares Bild, und die Links führen kurz über einen Server von Brevo. Öffnen Sie eine Mail oder klicken Sie auf einen Link, bekommt Brevo dabei wie bei jedem Abruf Ihre IP-Adresse und Angaben zu Ihrem Mailprogramm. In unserem Tarif lässt sich das bei Brevo nicht abschalten. Wir haben eingestellt, dass Brevo Öffnungen und Klicks nur in Summen zählt und keiner Adresse zuordnet. Bevor wir den ersten Newsletter verschicken, stellen wir dasselbe für ihn ein. Lädt Ihr Mailprogramm Bilder nicht von selbst, zählt Brevo keine Öffnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Wir wollen erkennen, ob unsere Mails ankommen oder im Spam landen. Wir sehen nur Summen und nicht, wer eine Mail geöffnet hat. Über Sie persönlich sehen wir nur, was auf unseren eigenen Seiten geschieht: ob Sie Ihren Plan geöffnet oder dort reagiert haben und aus welcher Mail der Link kam, über den Sie gekommen sind.
Abmelden: Unten in jeder Mail nach Ihrer Bestätigung steht ein Link. Sie tippen darauf und dann auf „Abmelden“. Viele Mailprogramme zeigen dafür auch einen eigenen Knopf. Sie können auch an info@fonora.de schreiben. Danach schreiben wir nicht mehr. Wir melden alle Einträge mit Ihrer Adresse ab und löschen sie innerhalb von sieben Tagen. Damit eine Abmeldung auch gilt, behalten wir einen Prüfwert Ihrer Adresse, nicht die Adresse selbst. Waren Sie schon in unserem Newsletter, bleibt Ihre Adresse bei Brevo als gesperrt eingetragen, damit keine Mail mehr an sie geht. Wollen Sie, dass auch das gelöscht wird, schreiben Sie uns. Rechtsgrundlage für den Prüfwert und die Sperre ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Ihre Abmeldung muss gelten.
Melden Sie sich nur über den Link in einem Newsletter ab, trägt Brevo Sie aus dem Newsletter aus. Davon erfährt unser Quiz nichts. Ihren Eintrag aus dem Quiz löschen wir dann, sobald Sie uns schreiben, sonst nach 12 Monaten ohne Reaktion (siehe „Wie lange wir Daten speichern“).
Teilen
Mit dem Knopf zum Teilen bekommen Sie einen Link zu einer Kurzfassung Ihres Plans. Sie enthält weder Ihren Namen noch Ihre Adresse. Sie beruht aber auf Ihren Antworten und kann etwas über die Lage in Ihrer Familie verraten, auch zur Gesundheit, zum Beispiel einen Sturz oder eine Diagnose. Sie verschicken den Link selbst, über das Teilen-Menü Ihres Geräts oder über WhatsApp. Dann öffnet sich WhatsApp auf Ihrem Gerät mit einem vorbereiteten Text. Wir erfahren nicht, an wen Sie den Link schicken. Wir sehen nur, ob und wann er geöffnet wird. Der Link gilt, solange Ihr Eintrag besteht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Gespräch mit uns
In einigen Mails laden wir Sie zu einem Gespräch von 30 Minuten per Video ein. Das ist freiwillig. Der Knopf führt über check.fonora.de/termin zu Cal.com, einem Dienst der Cal.com, Inc. (USA). Mit dem Klick auf den Kalender verlassen Sie unsere Seite. Dort wählen Sie Tag und Uhrzeit und geben Ihren Namen und Ihre E-Mail-Adresse ein. Ohne diese Angaben kommt kein Termin zustande. Cal.com schickt uns die Buchung per Mail. Diese Mail löschen wir mit der Buchung.
Das Gespräch findet in Cal Video statt, dem Videoraum von Cal.com. Den Link bekommen Sie mit der Buchung. Im Gespräch verarbeitet Cal.com Ihre IP-Adresse, Angaben zu Ihrem Gerät, Bild und Ton und den Namen, den Sie dort angeben. Ihre Kamera können Sie ausgeschaltet lassen. Cal.com speichert die Buchung in den USA und arbeitet nur nach unserer Weisung (Vertrag zur Auftragsverarbeitung, Art. 28 DSGVO). Für den Videoraum setzt Cal.com eigene Dienstleister ein.
Wir zeichnen das Gespräch nicht auf und machen uns keine Notizen über Sie. In Ihrem Eintrag halten wir von Hand fest, ob wir Sie eingeladen haben, welcher Gruppe wir Sie für das Gespräch zuordnen, ob Sie zugesagt haben und ob das Gespräch stattgefunden hat. Außerdem sehen wir, ob Sie die Seite zum Gespräch geöffnet haben. Cal.com gibt unserem Quiz-Programm nichts weiter. Rechtsgrundlage für Buchung und Gespräch ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Wir wollen mit Ihnen sprechen, weil Sie es wünschen, und lernen, wie Fonora helfen kann. Möchten Sie im Gespräch über Gesundheit sprechen, bitten wir Sie zu Beginn ausdrücklich um Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit zurücknehmen.
Fachkräfte
Wer sich als Fachkraft meldet, bekommt das Materialpaket (Einseiter und Flyer) per Mail und keine weiteren Mails. Dort lautet der Satz am Knopf: „Per Klick willigen Sie ein: Wir schicken Ihnen das Materialpaket per Mail und nutzen Ihre Antworten, um Fonora zu verbessern. Widerrufbar.“ Wir speichern Ihre Adresse, Ihre Antworten und, wenn Sie sie angeben, Name und Organisation. Name und Organisation sind freiwillig und gehen nicht an PostHog. Es gelten dieselben Fristen wie oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Eigene Texte
Bitte schreiben Sie in Textfelder keine Namen von Personen und keine Angaben, an denen andere zu erkennen sind. Einzelne Sätze aus Textfeldern können wir ohne Namen und ohne Angaben, die auf Sie oder andere schließen lassen, in interne Notizen übernehmen.
Angaben über die Person, für die Sie sich informieren
Im Quiz sagen Sie oft etwas über einen anderen Menschen, zum Beispiel über Ihre Mutter: wie es ihr geht, was ihr schwerfällt, was ihr wichtig ist. Das sind auch Daten dieser Person, oft Angaben zur Gesundheit. Wir fragen nicht nach ihrem Namen und nicht nach ihrer Adresse. Wir erfahren nur, in welcher Beziehung Sie zu ihr stehen. Wir nutzen diese Angaben für Ihren Plan, Ihre Mails und, nach Gruppen ausgewertet, um Fonora zu verbessern. Sie bekommen dieselben Empfänger wie Ihre Antworten: bit datacenters (Hosting), PostHog nur als Codes und Brevo in den Mails an Sie und an uns. Wir nehmen keinen Kontakt zu dieser Person auf. In unserer Datenbank speichern wir die Angaben so lange wie Ihren Eintrag und löschen sie mit ihm. Bei PostHog bleiben sie als Codes unter der zufälligen Kennung bis zu 7 Jahre und lassen sich dann niemandem mehr zuordnen. Verlangen Sie die Löschung, löschen wir sie auch dort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse und Ihres: Sie bekommen Rat, wie Sie diesen Menschen begleiten können. Angaben zu seiner Gesundheit schützen wir wie Ihre eigenen: Wir nutzen sie nur für diese Zwecke und nie mit seinem Namen. Die Person hat dieselben Rechte wie Sie (siehe „Ihre Rechte“). Wir können sie nicht selbst informieren, weil wir sie nicht kennen (Art. 14 Abs. 5 lit. b DSGVO). Deshalb stehen diese Angaben hier. Bitte geben Sie nur an, was Sie für Ihren Plan teilen möchten.
Mails an uns
Wenn Sie bestätigen, bekommen wir intern eine Mail mit Ihrer Adresse, für wen Sie sich informieren, dem Titel Ihres Leitfadens, Ihrer Lage, Ihrem Anliegen, Ihren Bedenken, einer Einstufung, ob Sie sich für einen Elternteil oder eine andere angehörige Person informieren (A) oder nicht (B), und falls Sie sie nach dem Quiz eingetippt haben, Ihren Worten. Damit können wir Ihnen gut antworten, Fonora verbessern und sehen, ob Mails ankommen. Auch diese Mail geht über Brevo. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Verlangen Sie die Löschung, löschen wir auch diese Mail. Sonst löschen wir sie spätestens nach 12 Monaten. Außerdem schickt uns der Server täglich einen Bericht mit Zahlen, die sich keiner Person zuordnen lassen.
Wenn Sie uns schreiben
Schreiben Sie uns eine Mail, speichern wir Ihre Nachricht und Ihre Adresse, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anfrage zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Unser Interesse: Wir wollen Ihre Frage beantworten. Wir löschen die Nachricht, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
Wenn Sie über eine Anzeige kommen
Unsere Anzeigen zeigt Meta bei Facebook und Instagram. Dafür gilt die Datenschutzrichtlinie von Meta: facebook.com/privacy/policy. Auf unseren Seiten setzen wir keinen Meta-Pixel und keine Skripte von Meta oder Google ein. Aus dem Link erfahren wir, welche Anzeige Sie angeklickt haben.
Rückmeldung an Meta. Klicken Sie bei Facebook oder Instagram auf eine unserer Anzeigen, hängt Meta eine Klick-Kennung an den Link. Das Quiz liest sie aus dem Link. Unser Server meldet Meta dann zwei Ereignisse: wenn Sie das Quiz mit einer Adresse abschicken, die bei uns noch nicht eingetragen ist („Lead“), und wenn Sie Ihre Adresse bestätigen („CompleteRegistration“). Er sendet dazu an Meta Platforms Ireland Limited (Irland):
- die Klick-Kennung
- wann Sie auf unsere Seite kamen
- den Namen und den Zeitpunkt des Ereignisses
- eine Nummer für das Ereignis, damit Meta es nicht doppelt zählt
- die Adresse check.fonora.de
- die Angabe, mit der sich Ihr Browser vorstellt (User-Agent)
Ihre E-Mail-Adresse, Ihren Namen, Ihre IP-Adresse und Ihre Antworten senden wir nicht. Kommen Sie nicht über eine unserer Anzeigen, zum Beispiel über einen normalen Beitrag, melden wir nichts.
Was Meta dadurch erfährt. Meta kann die Meldung dem Konto bei Facebook oder Instagram zuordnen, mit dem Sie geklickt haben. Meta erfährt dann, dass Sie nach dem Klick auf unsere Anzeige zum Thema Demenz das Quiz abgeschickt und Ihre Adresse bestätigt haben.
Wer wofür verantwortlich ist. Für die Berichte über unsere Anzeigen arbeitet Meta als unser Auftragsverarbeiter (Art. 28 DSGVO). Das heißt: Meta arbeitet dafür nur nach unserer Weisung. Das regeln die Datenverarbeitungsbedingungen von Meta: facebook.com/legal/terms/dataprocessing. Meta nutzt die Meldung außerdem für eigene Zwecke: um Anzeigen auszuspielen, Zielgruppen zu bilden und eigene Dienste zu verbessern. Für das Erheben und Übermitteln der Meldung zu diesen Zwecken sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Das regelt der Zusatz für Verantwortliche von Meta: facebook.com/legal/controller_addendum. Was Meta nach der Übermittlung tut, verantwortet Meta allein. Ihre Rechte können Sie bei uns und bei Meta geltend machen. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln (siehe „Übermittlung in Länder außerhalb der EU“).
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Wir wollen messen, ob unsere Anzeigen Menschen erreichen, die den Plan möchten. Und wir wollen, dass Meta unsere Anzeigen eher solchen Menschen zeigt. So geben wir kein Geld für Anzeigen aus, die nichts bewirken.
Widerspruch. Sie können der Rückmeldung jederzeit ohne Begründung widersprechen. Eine Nachricht an info@fonora.de mit Ihrer Adresse genügt. Wir merken uns dann einen Prüfwert Ihrer Adresse und melden für sie nichts mehr. Rechtsgrundlage für diesen Prüfwert ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Ihr Widerspruch muss gelten. Was schon gemeldet ist, können wir bei Meta nicht zurückholen. In Ihrem Konto bei Meta können Sie unter „Deine Aktivitäten außerhalb der Meta-Technologien“ solche Daten von Ihrem Konto trennen.
Wie lange. Die Klick-Kennung, die Zeit Ihrer Ankunft und den User-Agent löschen wir bei uns, sobald Sie Ihre Adresse bestätigt haben. Bestätigen Sie nicht, löschen wir sie mit Ihrem Eintrag. In den Server-Logfiles steht die Klick-Kennung als Teil der aufgerufenen Adresse, bis diese nach 7 Tagen gelöscht werden.
Facebook und Instagram
Wir betreiben eine Seite bei Facebook und ein Profil bei Instagram. Anbieter ist Meta Platforms Ireland Limited (Irland). Besuchen Sie dort unsere Seite oder reagieren Sie auf Beiträge, verarbeitet Meta Ihre Daten, auch für eigene Zwecke wie Werbung, und setzt dafür Cookies ein. Darauf haben wir nur wenig Einfluss. Was Meta tut, steht für Facebook unter facebook.com/privacy/policy und für Instagram unter privacycenter.instagram.com/policy.
Statistiken. Meta gibt uns Statistiken über unsere Seite und unser Profil, zum Beispiel wie viele Menschen einen Beitrag gesehen haben. Angaben zu einzelnen Personen bekommen wir nicht. Für die Statistiken unserer Seite bei Facebook sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Das regelt der Zusatz von Meta zu Seiten-Insights: facebook.com/legal/terms/page_controller_addendum. Welche Daten Meta dafür nutzt, steht unter facebook.com/legal/terms/information_about_page_insights_data. Danach informiert Meta Sie und erfüllt Ihre Rechte. Sie können sich auch an uns wenden. Wir leiten Ihre Anfrage unverzüglich, spätestens nach sieben Tagen an Meta weiter. Der Zusatz gilt nach seinem Wortlaut nur für Seiten bei Facebook. Für unser Profil bei Instagram bietet Meta keinen eigenen Zusatz an. Wir gehen davon aus, dass wir auch dort mit Meta gemeinsam verantwortlich sind. Anfragen dazu nehmen wir an und leiten sie an Meta weiter. Rechtsgrundlage für unseren Teil ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Wir wollen wissen, welche Beiträge Menschen erreichen.
Nachrichten. Schreiben Sie uns bei Facebook oder Instagram, antworten wir dort. Rechtsgrundlage für unseren Teil ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Wir wollen Ihre Nachricht beantworten. Meta speichert den Verlauf nach eigenen Regeln. In unserem Postfach dort löschen wir die Nachricht, sobald Ihr Anliegen erledigt ist. Schreiben Sie uns dort bitte nichts über die Gesundheit, sondern lieber an info@fonora.de.
Die Seiten von fonora.de: Warteliste
Tragen Sie sich auf der Warteliste ein, geben wir Ihre E-Mail-Adresse an Brevo (Angaben unter „Bestätigung, Plan und Mails“). Dazu die Sprache der Seite und die Herkunft, zum Beispiel Instagram, wenn Ihr Link sie enthielt oder Sie über unsere Seite für Instagram kamen. Brevo schickt Ihnen eine Mail mit einem Link. Erst wenn Sie ihn anklicken, steht Ihre Adresse auf unserer Liste, und wir schreiben Ihnen: wenn Fonora startet, und ab und zu, wie wir vorankommen. Klicken Sie nicht, nimmt Brevo Sie nicht in die Liste auf, und Sie bekommen keine weitere Mail von uns. So kann niemand eine fremde Adresse eintragen (Double-Opt-In).
Seit dem 23. Oktober 2026 speichern wir Ihre Adresse nicht auf unserem Webspace. Wir bekommen nur eine kurze Mail an info@fonora.de mit Sprache, Herkunft, Uhrzeit und ob die Bestätigungsmail rausging, ohne Ihre Adresse. Nimmt Brevo die Anmeldung nicht an, sehen Sie eine Fehlermeldung, und Ihre Adresse wird nirgends gespeichert. Was unser Server dabei an PostHog meldet, steht unten unter „Was unser Server zählt“.
Brevo speichert Ihre Adresse, die Sprache, die Herkunft und wann Sie bestätigt haben. Brevo zählt Öffnungen und Klicks in diesen Mails so wie oben beschrieben, nur in Summen und ohne Bezug zu Ihrer Adresse.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Warteliste brauchen wir Ihre E-Mail-Adresse. Sie müssen sie nicht angeben. Ohne sie können wir Ihnen nicht schreiben. Sie können Ihre Einwilligung jederzeit widerrufen: mit dem Link unten in jeder Mail oder mit einer Nachricht an info@fonora.de. Bis dahin bleibt Ihre Adresse bei Brevo auf der Liste. Danach schreiben wir nicht mehr, und Ihre Adresse bleibt bei Brevo als gesperrt eingetragen, solange wir Mails über Brevo verschicken, damit keine Mail mehr an sie geht. Rechtsgrundlage für die Sperre ist Art. 6 Abs. 1 lit. f DSGVO. Wollen Sie, dass auch das gelöscht wird, schreiben Sie uns.
Haben Sie sich vor dem 23. Oktober 2026 eingetragen, galt ein anderer Text. Ihre Adresse liegt dann in einer Liste auf unserem Webspace, nicht im öffentlich erreichbaren Teil. Wir nutzen sie nur, um Ihnen zum Start einmal Bescheid zu geben, und schicken Ihnen keine Updates. Danach löschen wir sie, spätestens am 31. Dezember 2027. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Seiten von fonora.de: Wie wir Besuche zählen
Wir zählen die Besuche auf fonora.de mit PostHog (Angaben oben, eigenes Projekt, EU-Cloud, Server bei Amazon Web Services in Deutschland).
Ohne Ihre Zustimmung speichert PostHog nichts auf Ihrem Gerät. Wir setzen keine Cookies. Das gilt, bevor Sie im Banner wählen, und auch, wenn Sie ablehnen. Wählen Sie „Ablehnen“, merkt sich Ihr Browser nur diese Wahl (siehe „Datenschutz-Einstellungen“).
So zählen wir: Beim Laden holt Ihr Browser Skripte von eu-assets.i.posthog.com und sendet die Zählung an eu.i.posthog.com. Dabei bekommt PostHog Ihre IP-Adresse und Angaben zum Browser, wie bei jedem Abruf einer Internetseite. PostHog bildet daraus mit einem Zufallswert, der sich täglich ändert, eine Zahl. Die IP-Adresse speichert PostHog nicht. Einen Ort bestimmen wir aus ihr nicht. Am nächsten Tag können wir Sie nicht wiedererkennen.
Wir zählen:
- den Aufruf der Seite und die Anzeige des Banners
- den Klick auf den Knopf zum Eintragen, den Beginn und das Absenden des Formulars
- wie lange Sie auf einer Seite bleiben, wie weit Sie scrollen und wann Sie die Seite verlassen
- wie schnell die Seite lädt
- an welche Stelle der Seite Sie klicken. Löst ein Klick nichts aus, speichern wir, welches Element Sie angeklickt haben, mit seinem Text auf unserer Seite, zum Beispiel einer Überschrift. Was Sie eintippen, ist nie dabei.
- technische Fehler der Seite mit Art, Datei und Zeile. Die Meldung kürzen wir auf 200 Zeichen und ersetzen darin E-Mail-Adressen.
Zu jedem Vorgang speichern wir:
- die Adresse der Seite ohne Zusätze. Nur utm_source, utm_medium und utm_campaign bleiben, falls Ihr Link sie trug
- den Titel der Seite
- die Seite, von der Sie kamen, ohne Zusätze
- Browser und Betriebssystem mit Version, die Art des Geräts und, wenn Ihr Browser es nennt, das Gerätemodell. Außerdem, ob Sie die Seite in der App von Instagram oder Facebook geöffnet haben
- die Angabe, mit der sich Ihr Browser vorstellt (User-Agent)
- Ihre Zeitzone, zum Beispiel die mitteleuropäische Zeit
Was Sie ins Formular schreiben, geht nicht an PostHog.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Wir wollen wissen, wie viele Menschen die Seite erreichen und ob sie funktioniert. Wählen Sie im Banner „Ablehnen“, zählen wir Ihren Besuch auf diese Weise weiter, ohne Sie wiederzuerkennen. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, behandeln wir das wie „Ablehnen“: Das Banner erscheint nicht, und wir zählen ebenso ohne Wiedererkennen.
PostHog arbeitet nur nach unserer Weisung. Dafür haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Mitarbeiter von PostHog können aus Ländern außerhalb der EU auf die Daten zugreifen, zum Beispiel für den Support (siehe „Übermittlung in Länder außerhalb der EU“). PostHog bewahrt die Zählwerte bis zu 7 Jahre auf. Kürzer lässt sich das bei PostHog nicht einstellen. Wir geben diese Daten nicht an Werbenetzwerke weiter.
Die Seiten von fonora.de: Wenn Sie im Banner zustimmen
Dann werten wir Ihre Nutzung genauer aus. Mit „Zustimmen“ zeichnen wir Ihren Besuch außerdem auf (siehe „Aufzeichnung Ihres Besuchs“). Unter „Einstellungen“ können Sie nur die genauere Messung wählen. PostHog speichert eine Kennung in einem Cookie und im Speicher Ihres Browsers. Damit sehen wir, welche Besuche zu demselben Browser gehören. Wir sehen zusätzlich:
- wie lange Ihr Besuch über mehrere Seiten dauert und ob Sie wiederkommen
- auf welche Links und Knöpfe Sie klicken, bei Links mit ihrer Adresse, auch wenn ein Link auf eine andere Internetseite führt. Den Text auf Links und Knöpfen speichern wir nicht.
- ob Sie mehrmals schnell auf dieselbe Stelle klicken und ob Sie auf eine E-Mail-Adresse klicken
- welche Abschnitte Sie sehen und welche Fragen Sie aufklappen
- welches Feld im Formular Sie anklicken
- die Größe Ihres Bildschirms und Fensters und die Sprache Ihres Browsers
- welcher Teil der Seite langsam lädt
- eine Aufzeichnung Ihres Besuchs, wenn Sie sie gewählt haben
Texte, die Sie eintippen, nehmen wir nicht auf. Wir verbinden diese Daten nicht mit Ihrem Namen, Ihrer Adresse oder Ihrem Eintrag auf der Warteliste.
Mit der Kennung lassen sich Ihre Besuche über Monate verbinden. Weil unsere Seite von Demenz handelt, könnte das etwas über die Gesundheit in Ihrer Familie verraten. Darum fragen wir vorher ausdrücklich. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung können Sie die Seite voll nutzen. Sie können die Zustimmung jederzeit unter „Datenschutz-Einstellungen“ widerrufen. Bis zum Widerruf bleibt die Auswertung rechtmäßig.
Ihre Zustimmung gilt 6 Monate. Kommen Sie danach wieder, löschen wir die Kennung. Kommen Sie nicht wieder, bleibt sie im Speicher Ihres Browsers, bis Sie ihn leeren. Das Cookie läuft spätestens 180 Tage nach Ihrem letzten Besuch ab.
Die Seiten von fonora.de: Aufzeichnung Ihres Besuchs
Mit „Zustimmen“ zeichnen wir Ihren Besuch auf, wie einen Film der Seite. Die Aufzeichnung zeigt auch Mausbewegungen und welche Dateien die Seite lädt, ohne deren Inhalt. Alle Texte und alle Eingabefelder sind darin verdeckt. Das Formular blenden wir ganz aus. Im Banner unter „Einstellungen“ schalten Sie die Aufzeichnung getrennt ein oder aus.
Die Aufzeichnungen bleiben 30 Tage bei PostHog. Nur Jan Reinhart sieht sie. Wir geben keine Aufzeichnung weiter. Rechtsgrundlage ist Ihre Zustimmung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen.
Die Seiten von fonora.de: Was unser Server zählt
Wenn Sie sich auf der Warteliste eintragen, meldet unser Server das Ergebnis als Zahl an PostHog: Anmeldung angenommen oder fehlgeschlagen, dazu, ob die Bestätigungsmail und unsere Hinweismail geklappt haben. Er sendet keine E-Mail-Adresse und keine Kennung aus Ihrem Browser, nur die Herkunft Ihres Links, falls er sie trug. Das läuft auch, wenn Sie ablehnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: Wir wollen merken, wenn das Anmelden nicht funktioniert.
Datenschutz-Einstellungen
Unten auf jeder Seite von fonora.de steht „Datenschutz-Einstellungen“. Dort ändern Sie Ihre Wahl jederzeit: Datenschutz-Einstellungen öffnen. Auf den Seiten Datenschutz und Impressum erscheint das Banner nicht von selbst. Auf der Link-Seite für Instagram (fonora.de/bio) erscheint es gar nicht, damit Sie die Karten sofort antippen können. Dort zählen wir ohne Zustimmung, wie oben beschrieben. Haben Sie schon zugestimmt, gilt Ihre Zustimmung auch dort. Der Link „Datenschutz-Einstellungen“ führt von dort auf diese Seite. Hier öffnen Sie die Einstellungen mit einem Klick.
Ihr Browser merkt sich Ihre Wahl in einem Eintrag mit dem Namen fonora_consent. Er enthält Ihre Wahl, das Datum, die Version des Bannertextes und ob Sie die Aufzeichnung gewählt haben, aber keine Kennung. Er entsteht erst, wenn Sie im Banner klicken, auch bei „Ablehnen“, damit wir nicht bei jedem Besuch neu fragen. Rechtsgrundlage für diesen Eintrag ist § 25 Abs. 2 Nr. 2 TDDDG: Er ist nötig, damit wir Ihre Wahl beachten. Nach 6 Monaten fragen wir erneut, ebenso wenn sich der Text des Banners ändert. Der Eintrag bleibt, bis Sie neu wählen oder den Speicher Ihres Browsers leeren.
Widerrufen Sie Ihre Zustimmung, zählen wir auf dieser Seite nichts mehr. Ab der nächsten Seite zählen wir wie nach „Ablehnen“: ohne Kennung. Erlaubt Ihr Browser kein Speichern, können wir uns Ihre Wahl nicht merken. Dann messen wir nicht genauer, und eine Ablehnung gilt nur für die aktuelle Seite.
Wenn Sie zustimmen, liegt zusätzlich Folgendes auf Ihrem Gerät:
- die Cookies ph_<Projektschlüssel>_posthog und ph_<Projektschlüssel>_posthog_cpm mit der Kennung, Angaben zur Sitzung, der ersten Seite Ihres Besuchs und der Seite, von der Sie kamen (ohne Zusätze). Sie laufen spätestens 180 Tage nach Ihrem letzten Besuch ab
- im lokalen Speicher ph_<Projektschlüssel>_posthog und __ph_opt_in_out_<Projektschlüssel> mit derselben Kennung und Ihrer Wahl bei PostHog
- im Sitzungsspeicher Einträge von PostHog zur laufenden Sitzung. Sie verschwinden, wenn Sie den Tab schließen
Ohne JavaScript zählt diese Seite nichts, und das Banner erscheint nicht.
Wer Ihre Daten bekommt
Wir verkaufen keine Daten. Ihre Daten bekommen nur diese Empfänger:
- die bit datacenters GmbH: Hosting, Logfiles und unser Postfach info@fonora.de, nach unserer Weisung
- PostHog: Zählung, Auswertung und Aufzeichnungen, ohne Ihren Namen und ohne Ihre E-Mail-Adresse, nach unserer Weisung
- Brevo: Versand der Mails und die Listen für Warteliste und Newsletter, nach unserer Weisung
- Cal.com: Buchung und Videoraum für ein Gespräch, nur wenn Sie buchen, nach unserer Weisung
- Meta: die Rückmeldung, wenn Sie über eine unserer Anzeigen kommen, und alles, was Sie bei Facebook oder Instagram tun (siehe oben)
Sonst geben wir Daten nur weiter, wenn ein Gesetz es verlangt.
Übermittlung in Länder außerhalb der EU
- PostHog: Server in Deutschland. Die PostHog, Inc. sitzt in den USA. Ihre Mitarbeiter können zum Beispiel für den Support zugreifen.
- Brevo: Sitz in Frankreich, Server in der EU. Dienstleister von Brevo können aus Ländern außerhalb der EU zugreifen, etwa aus den USA und Indien.
- Cal.com: Sitz und Server in den USA. Auch die Dienstleister für den Videoraum können in den USA sitzen. Cal.com nennt sich selbst nach dem EU-US Data Privacy Framework zertifiziert.
- Meta: Meta Platforms Ireland Limited kann Daten an Meta Platforms, Inc. in den USA übermitteln.
Grundlage für die USA ist der Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist. Ob er es ist, sehen Sie unter dataprivacyframework.gov/list. Sonst und für andere Länder sind es Standardvertragsklauseln der EU in den Verträgen mit den Anbietern. Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.
Wie lange wir Daten speichern
- Server-Logfiles: 7 Tage
- IP-Adresse im Arbeitsspeicher des Quiz-Programms: höchstens 70 Minuten nach Ihrer letzten Anfrage
- Angaben aus den Fragen des Quiz in unserer Datenbank, ohne Ihre Antworten und ohne Adresse: 90 Tage
- Besuche Ihrer Planseite in unserer Datenbank: 90 Tage. Löschen wir Ihren Eintrag früher, löschen wir sie mit ihm.
- Ereignisse und Zählwerte bei PostHog, für das Quiz und für fonora.de: bis zu 7 Jahre. Verlangen Sie die Löschung Ihres Eintrags, löschen wir Ihre Angaben aus dem Quiz auch dort.
- Aufzeichnungen bei PostHog: 30 Tage
- Kennung von PostHog in Ihrem Browser: Ihre Zustimmung gilt 6 Monate. Kommen Sie danach wieder, löschen wir die Kennung. Kommen Sie nicht wieder, bleibt sie, bis Sie den Speicher Ihres Browsers leeren. Das Cookie läuft spätestens 180 Tage nach Ihrem letzten Besuch ab.
- Ihre Wahl im Banner (fonora_consent): gilt 6 Monate. Der Eintrag bleibt, bis Sie neu wählen oder den Speicher leeren.
- Quiz-Einträge, die Sie nicht bestätigen: 72 Stunden, gelöscht spätestens einen Tag danach
- Prüfwert jeder eingetragenen Adresse, damit an eine Adresse nicht zu viele Bestätigungsmails gehen: höchstens 3 Tage
- Klick-Kennung, Zeit der Ankunft und User-Agent aus einer Anzeige: bis Sie Ihre Adresse bestätigen. Bestätigen Sie nicht, mit Ihrem Eintrag.
- bestätigte Quiz-Einträge mit dem Nachweis Ihrer Einwilligung: bis Sie widerrufen oder sich abmelden. Wählen Sie 12 Monate lang weder in einer Mail noch auf Ihrer Planseite eine Antwort und vereinbaren kein Gespräch, löschen wir den Eintrag, auch bei Brevo.
- Quiz-Einträge nach einer Abmeldung: innerhalb von sieben Tagen
- der Prüfwert Ihrer Adresse für die Sperre nach einer Abmeldung: solange wir Mails verschicken, damit Ihre Abmeldung gilt. Löschen wir Ihre Daten auf Ihren Wunsch, behalten wir ihn aus demselben Grund.
- der Prüfwert Ihrer Adresse nach einem Widerspruch gegen die Rückmeldung an Meta: solange wir an Meta melden
- Versandprotokolle und Vorschauen unserer Mails bei Brevo: 30 Tage
- Warteliste bei Brevo: bis Sie sich abmelden. Danach bleibt Ihre Adresse dort als gesperrt eingetragen, solange wir Mails über Brevo verschicken.
- Newsletter bei Brevo (aus dem Quiz): bis Sie sich abmelden oder wir Ihren Eintrag nach 12 Monaten ohne Reaktion löschen. Nach einer Abmeldung bleibt Ihre Adresse dort als gesperrt eingetragen, solange wir Mails über Brevo verschicken.
- ältere Einträge der Warteliste auf unserem Webspace: bis zum Bescheid zum Start, spätestens bis zum 31. Dezember 2027
- interne Mails über Ihren Eintrag: 12 Monate
- Buchungen bei Cal.com: bis Sie die Löschung verlangen, spätestens 12 Monate nach dem Gespräch
- Sicherungskopie unserer Datenbank: Wir machen sie täglich und überschreiben sie nach 14 Tagen. Gelöschte Angaben verschwinden dort spätestens nach 14 Tagen.
- Nachweis von Löschungen (Zeitpunkt, Grund, Prüfwert der Kennung): 3 Jahre
- Löschen wir einen Eintrag wegen einer Frist oder nach Ihrer Abmeldung, bleibt eine Zeile ohne Adresse, ohne Antworten und ohne Kennung, mit Tag, Herkunft und Gruppe, damit unsere Zahlen stimmen. Sie lässt sich Ihnen nicht zuordnen. Verlangen Sie die Löschung, bleibt diese Zeile nicht.
Ihre Rechte
Sie haben uns gegenüber folgende Rechte:
- Auskunft darüber, welche Daten wir über Sie gespeichert haben (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Übertragung Ihrer Daten in einem gängigen Dateiformat (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, und gegen Werbung (Art. 21 DSGVO, siehe Ihr Recht auf Widerspruch)
- Widerruf einer Einwilligung, jederzeit und für die Zukunft (Art. 7 Abs. 3 DSGVO). Bis dahin bleibt die Verarbeitung rechtmäßig.
Eine formlose Nachricht an info@fonora.de genügt. Wir antworten innerhalb eines Monats. Für eine Auskunft über Ihre Quiz-Daten brauchen wir die E-Mail-Adresse, mit der Sie sich eingetragen haben. Dieselben Rechte hat die Person, für die Sie sich im Quiz informieren.
Kein Gesetz und kein Vertrag verpflichtet Sie, uns Daten zu geben. Ohne Ihre Adresse können wir Ihnen nur keinen Plan und keine Mails schicken.
Wir können einen Besuch nicht einer Person zuordnen, wenn wir ihn ohne Kennung zählen. Dann können wir keine Auskunft geben und nichts löschen (Art. 11 Abs. 2 DSGVO). Wenn Sie uns die Kennung aus Ihrem Cookie nennen, können wir Ihre Daten finden. Schreiben Sie uns dazu. Wir erklären Ihnen, wo Sie die Kennung finden.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem Sie leben oder arbeiten. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz.hessen.de.
Sicherheit
Die Verbindung zu unseren Seiten ist verschlüsselt (HTTPS). Auf unsere Datenbank hat nur Jan Reinhart Zugriff. Mails gehen zwischen den Servern verschlüsselt, soweit Ihr Anbieter das unterstützt. Eine Mail ist aber keine Ende-zu-Ende-verschlüsselte Post. Schreiben Sie uns deshalb bitte nur das, was Sie auch per Mail verschicken möchten.
Kinder
Das Quiz und die Warteliste richten sich an Erwachsene.
Änderungen
Ändert sich etwas an unseren Seiten oder am Ablauf, passen wir diese Erklärung an und nennen oben das Datum. Wollen wir Ihre Daten für etwas Neues nutzen, informieren wir Sie vorher. Wo das Gesetz es verlangt, bitten wir Sie um Ihre Einwilligung.