01Das Wichtigste in Kürze

• Verantwortlich ist Hannah Budde. Sie erreichen uns unter hello@nawihealth.com.
• Wir verarbeiten personenbezogene Daten, wenn Sie diese Website aufrufen (technisch notwendig) und wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren.
• Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbetools ein. Wenn Sie die Sprache wechseln, merkt sich Ihr Browser diese Einstellung.
• Die Website liegt auf Servern in Deutschland. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der EU.
• Unsere Plattform NAWI ASSIST ist noch nicht verfügbar. Login und Registrierung sind geschlossen; auf dieser Website erheben wir keine Gesundheitsdaten.

02Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Hannah Budde, Brombacher Str. 97, 79539 Lörrach, Deutschland
E-Mail: hello@nawihealth.com, Telefon: +49 177 6666205

03Hosting und Aufruf der Website

Diese Website wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Hetzner verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen; mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Wenn Sie die Website aufrufen, übermittelt Ihr Browser technisch notwendige Daten an unseren Server. Der Server speichert davon in Protokolldateien (Server-Logfiles):

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei, übertragene Datenmenge und Statuscode,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browsertyp und Betriebssystem.

Zweck: Auslieferung der Website, Stabilität und Sicherheit des Betriebs, insbesondere die Abwehr und Aufklärung von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen und sicheren Website.

Speicherdauer: Die Protokolldateien werden nach 7 Tagen gelöscht. Länger bewahren wir sie nur auf, wenn ein Sicherheitsvorfall aufzuklären ist, und nur bis zu dessen Abschluss.

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

04Speicherung im Browser

Wir setzen keine Cookies. Wenn Sie die Sprache der Website umstellen, speichert Ihr Browser Ihre Wahl im lokalen Speicher (Local Storage):

Dieser Eintrag wird nur gesetzt, wenn Sie die Sprache selbst wechseln. Er wird nicht an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung ist unbedingt erforderlich, damit wir Ihnen die Website in der von Ihnen ausdrücklich gewünschten Sprache anzeigen können.

Weitere Speicher-, Analyse- oder Tracking-Techniken setzen wir nicht ein. Deshalb gibt es auf dieser Website kein Cookie-Banner.

05Inhalte, Links und Teilen-Funktion

Keine Inhalte von Drittanbietern. Schriften, Programmbibliotheken, Bilder und alle übrigen Inhalte liefern wir von unserem eigenen Server aus. Beim Besuch der Website stellt Ihr Browser keine Anfragen an Dritte.

Links. Die Website enthält einfache Links zu anderen Websites: zu unseren Profilen bei LinkedIn und zu wissenschaftlichen Veröffentlichungen. Solange Sie nicht auf einen Link klicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

Teilen-Funktion. Die Schaltfläche „Link teilen“ öffnet die Teilen-Funktion Ihres Geräts oder kopiert die Adresse unserer Website in Ihre Zwischenablage. Dabei werden keine Daten an uns übertragen.

06Kontaktaufnahme

6.1 Kontaktformular für Unternehmen (Seite „Kontakt“)

Über das Kontaktformular können Unternehmen bei uns anfragen, zum Beispiel weil sie NAWI ASSIST ihren Mitarbeitenden anbieten möchten.

Daten:

• Schritt 1: Vorname, Nachname, geschäftliche E-Mail-Adresse, Telefonnummer mit Ländervorwahl, Unternehmen, Rolle bzw. Position;
• Schritt 2: Anwendungsfall, Unternehmensgröße und Ihre Nachricht.

Alle Felder sind Pflichtfelder; ohne sie können wir Ihre Anfrage nicht bearbeiten. Für die E-Mail-Adresse bitten wir um eine geschäftliche Adresse.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage und gegebenenfalls Vorbereitung eines Angebots oder Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen von Unternehmen zu beantworten und eine Zusammenarbeit vorzubereiten. Stellen Sie die Anfrage für sich selbst und möchten Sie selbst unser Vertragspartner werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Ablauf: Ihre Angaben werden verschlüsselt an unseren Server bei Hetzner übertragen und von dort als E-Mail an unser Postfach bei der STRATO GmbH weitergeleitet. Auf dem Server werden sie nicht dauerhaft gespeichert.

Speicherdauer: Wir löschen Ihre Anfrage und die dazugehörige Korrespondenz spätestens 12 Monate nach unserem letzten Kontakt. Länger bewahren wir sie nur auf, wenn daraus eine Zusammenarbeit entsteht oder wir gesetzlich dazu verpflichtet sind.

Bitte senden Sie uns über das Formular keine Gesundheitsdaten.

6.2 Anfrage zur Gesundheits-Analyse (Seite „Für Unternehmen“)

Daten: Ihre E-Mail-Adresse und die Angabe, dass Sie sich für die Gesundheits-Analyse interessieren.

Zweck: Kontaktaufnahme zu Ihrer Anfrage und gegebenenfalls Vorbereitung eines Angebots.

Rechtsgrundlage: Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hello@nawihealth.com; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Kommt es danach zu Gesprächen über eine Zusammenarbeit, gilt für die weitere Verarbeitung Abschnitt 6.1.

Ablauf und Speicherdauer: wie in Abschnitt 6.1. Nach einem Widerruf löschen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

6.3 Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail an hello@nawihealth.com schreiben oder uns anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Unser E-Mail-Postfach wird von der STRATO GmbH in Deutschland in unserem Auftrag betrieben (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen einen Vertrag mit Ihnen oder dessen Anbahnung betrifft; Art. 6 Abs. 1 lit. c DSGVO, wenn Sie Ihre Datenschutzrechte geltend machen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Speicherdauer: wie in Abschnitt 6.1. Anfragen zu Ihren Datenschutzrechten bewahren wir drei Jahre auf, um nachweisen zu können, dass wir sie beantwortet haben.

E-Mails sind in der Regel nicht Ende-zu-Ende verschlüsselt. Bitte senden Sie uns keine Gesundheitsdaten per E-Mail.

07Empfänger und Auftragsverarbeiter

Ihre Daten erhalten nur wir und diese Dienstleister, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), etwa an Behörden. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet durch uns nicht statt.

08Speicherdauer im Überblick

09Ihre Rechte

Sie haben das Recht,

• Auskunft über die bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die bis dahin erfolgte Verarbeitung unrechtmäßig wird,
• der Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe unten),
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Schreiben Sie uns dazu an hello@nawihealth.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

10Weitere Hinweise

Keine automatisierte Entscheidung. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Bereitstellung Ihrer Daten. Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die technisch notwendigen Daten können wir die Website jedoch nicht ausliefern, und ohne die Pflichtangaben in den Formularen können wir Ihre Anfrage nicht bearbeiten.

11Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

01Summary

• The controller is Hannah Budde. You can reach us at hello@nawihealth.com.
• We process personal data when you visit this website (technically necessary) and when you contact us through a form, by email or by phone.
• We use no cookies and no analytics, tracking or advertising tools. If you switch the language, your browser remembers that setting.
• The website runs on servers in Germany. We do not transfer personal data to countries outside the EU.
• Our platform NAWI ASSIST is not available yet. Login and sign-up are closed; we do not collect health data on this website.

02Controller

The controller responsible for processing personal data on this website (Art. 4(7) GDPR) is:

Hannah Budde, Brombacher Str. 97, 79539 Lörrach, Germany
Email: hello@nawihealth.com, Phone: +49 177 6666205

03Hosting and visiting the website

This website is operated by Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germany, on servers in Germany. Hetzner processes the data on our behalf and on our instructions; we have concluded a data processing agreement with Hetzner (Art. 28 GDPR).

When you visit the website, your browser sends technically necessary data to our server. The server stores the following in log files:

• IP address,
• date and time of the request,
• the page or file requested, the amount of data transferred and the status code,
• the page you came from (referrer), if your browser sends it,
• browser type and operating system.

Purpose: delivering the website, and stable and secure operation, in particular defending against and investigating attacks.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is a working and secure website.

Retention: the log files are deleted after 7 days. We keep them longer only to investigate a security incident, and only until that investigation is complete.

The connection to the website is encrypted with TLS (shown by "https://" in the address bar).

04Browser storage

We use no cookies. If you switch the website's language, your browser saves your choice in its local storage:

This entry is set only when you switch the language yourself. It is not sent to us.

Legal basis: § 25(2) no. 2 TDDDG (German Telecommunications Digital Services Data Protection Act); the storage is strictly necessary to show you the website in the language you explicitly asked for.

We use no other storage, analytics or tracking techniques. That is why there is no cookie banner on this website.

05Content, links and sharing

No third-party content. We serve fonts, program libraries, images and all other content from our own server. When you visit the website, your browser makes no requests to third parties.

Links. The website contains plain links to other websites: to our LinkedIn profiles and to scientific publications. No data is transferred to these providers unless you click a link. Once you do, the privacy policy of that provider applies.

Sharing. The "Share link" button opens your device's share function or copies our website's address to your clipboard. No data is sent to us.

06Contacting us

6.1 Contact form for companies ("Contact" page)

Companies can use the contact form to send us an enquiry, for example because they are interested in Nawi Health’s products.

Data:

• Step 1: first name, last name, work email address, phone number with country code, company, role or position;
• Step 2: use case, company size and your message.

All fields are required; without them we cannot handle your enquiry. We ask for a work email address.

Purpose: handling and answering your enquiry and, where relevant, preparing an offer or contract.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is answering enquiries from companies and preparing a collaboration. If you are enquiring for yourself and want to become our contractual partner yourself, the legal basis is Art. 6(1)(b) GDPR.

Process: your details are sent encrypted to our server at Hetzner and forwarded from there as an email to our mailbox at STRATO GmbH. They are not stored permanently on the server.

Retention: we delete your enquiry and the related correspondence at the latest 12 months after our last contact. We keep it longer only if it leads to a collaboration or the law requires us to.

Please do not send us health data through the form.

6.2 Enquiry about the health analysis ("For companies" page)

Data: your email address and the fact that you are interested in the health analysis.

Purpose: contacting you about your enquiry and, where relevant, preparing an offer.

Legal basis: your consent, given in the form (Art. 6(1)(a) GDPR). You can withdraw your consent at any time with effect for the future, for example by email to hello@nawihealth.com; this does not affect the lawfulness of processing before the withdrawal. If talks about working together follow, section 6.1 applies to the further processing.

Process and retention: as in section 6.1. After a withdrawal we delete your data unless a statutory retention obligation applies.

6.3 Contacting us by email or phone

If you email us at hello@nawihealth.com or call us, we process your contact details and the content of your message in order to deal with your request. Our mailbox is operated on our behalf by STRATO GmbH in Germany (Art. 28 GDPR).

Legal basis: Art. 6(1)(b) GDPR if your request concerns a contract with you or its preparation; Art. 6(1)(c) GDPR if you are exercising your data protection rights; otherwise Art. 6(1)(f) GDPR (answering enquiries).

Retention: as in section 6.1. We keep requests concerning your data protection rights for three years, so that we can show that we answered them.

Email is usually not encrypted end to end. Please do not send us health data by email.

07Recipients and processors

Your data is received only by us and by these service providers, who process it on our behalf and on our instructions (Art. 28 GDPR):

Beyond that, we pass on data only where the law requires us to (Art. 6(1)(c) GDPR), for example to public authorities. We do not transfer data to countries outside the EU or EEA.

08Retention at a glance

09Your rights

You have the right to

• access the data we hold about you (Art. 15 GDPR),
• have inaccurate data rectified (Art. 16 GDPR),
• have your data erased (Art. 17 GDPR),
• request restriction of processing (Art. 18 GDPR),
• receive your data in a common, machine-readable format (Art. 20 GDPR),
• withdraw consent you have given at any time (Art. 7(3) GDPR), without affecting the lawfulness of processing before the withdrawal,
• object to processing (Art. 21 GDPR, see below),
• lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the authority responsible for us: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germany.

To exercise these rights, write to hello@nawihealth.com. We reply within one month (Art. 12(3) GDPR).

10Further information

No automated decisions. We make no automated decisions within the meaning of Art. 22 GDPR and create no profiles.

Providing your data. You are not obliged to give us any data. Without the technically necessary data, however, we cannot deliver the website, and without the required fields in the forms we cannot handle your enquiry.

11Changes

We update this Privacy Policy when our website or the law changes. The version published here applies.