Datenschutzerklärung
Diese Erklärung gilt für die Website designdocs.ch und die DesignDocs-App unter app.designdocs.ch. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage. Sie folgt der DSGVO und für Besucher aus der Schweiz ergänzend dem Datenschutzgesetz (DSG); in welche Länder Daten gehen, steht unter Dienstleister.
Verantwortlicher
Ahmed Tageldin, DesignDocs
Tumblingerstraße 34
80337 München
E-Mail: info@designdocs.ch
Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website verarbeitet unser Hostinganbieter Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens sieben Tagen automatisch gelöscht.
Schriften liefern wir selbst aus, ohne Anfrage an Google. Die Filme und Standbilder der Website lädt Ihr Browser von den Servern von Hetzner in Nürnberg; dabei erhält Hetzner Ihre IP-Adresse.
Cookies
Website (designdocs.ch)
Ohne Ihre Einwilligung setzt die Website keine Cookies. Ihre Wahl im Cookie-Banner speichern wir im Cookie cookie_consent (ein Jahr, technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG). Nur wenn Sie Analyse erlauben, setzt Google Analytics die Cookies _ga und ga… (bis zu zwei Jahre, siehe Google Analytics).
App (app.designdocs.ch)
Die App setzt nur Cookies, die für die Anmeldung technisch notwendig sind:
- sb-…-auth-token (auch in Teilen mit der Endung .0, .1 usw.): hält Ihre Sitzung. Wird beim Anmelden gesetzt und beim Abmelden gelöscht, bis zu 400 Tage gültig und bei Nutzung erneuert.
- sb-…-auth-token-code-verifier und verwandte Cookies mit der Endung code-verifier: ein einmaliger Zufallswert, der die Links in Bestätigungs- und Passwort-Mails schützt. Enthält keine personenbezogenen Daten.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die Sitzungsdaten verarbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Optionale Cookies setzt die App nur nach Ihrer Einwilligung über das Cookie-Banner (siehe PostHog); Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.
Projektbriefing
Wenn Sie das Projektbriefing absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihrer Praxis, Fachrichtung, Land und optional Ihre bestehende Website und Ihre Wünsche. Das Formular schickt diese Angaben als E-Mail über unseren Versanddienst Resend an unser Postfach und Ihnen eine kurze Eingangsbestätigung an die angegebene Adresse; die Website selbst speichert sie nicht. Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir bewahren die E-Mail auf, solange es für Ihre Anfrage und eine daraus folgende Zusammenarbeit nötig ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Bitte senden Sie über das Briefing keine Gesundheitsdaten von Patientinnen und Patienten.
Website-Analyse mit PostHog
Um zu verstehen, wie die Website genutzt wird, sendet unser Server folgende Ereignisse an PostHog (PostHog Inc., Datenhaltung in Frankfurt am Main): die aufgerufene Seite, die Domain der verweisenden Website, Kampagnen-Kennzeichen im Link (utm), Ihr Land laut unserem Hostinganbieter sowie ob das Projektbriefing geöffnet, gesendet oder nicht gesendet wurde (mit gewählter Fachrichtung und Land, nie mit Ihren Eingaben). Eine Zufallskennung, die nur existiert, solange die Seite geöffnet ist, verbindet diese Ereignisse. Es wird kein Cookie gesetzt, nichts in Ihrem Browser gespeichert und Ihre IP-Adresse nicht an PostHog übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (siehe Ihre Rechte).
Google Analytics (nur mit Ihrer Einwilligung)
Wenn Sie im Cookie-Banner „Analyse erlauben“ wählen, nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, welche Seiten Sie aufrufen, woher Sie kommen, Ihr Gerät, Ihren Browser und Ihren ungefähren Standort; Ihre IP-Adresse speichert Google Analytics nicht. Wir bewahren diese Daten 14 Monate auf. Google kann Daten an Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; die Google-Analytics-Cookies werden dann gelöscht.
Die DesignDocs-App
Registrierung und Anmeldung
Für die App verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt) und Ihre Kontodaten über unseren Dienstleister Supabase (Datenhaltung in Frankfurt am Main), solange Ihr Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Produktanalyse
Unsere Server senden PostHog Ereignisse dazu, wie Agenturen die App nutzen, z. B. wie viele Marken angelegt wurden, mit Ihrer Nutzer-ID und den IDs Ihrer Organisation und Marke, ohne Namen, E-Mail-Adressen oder Inhalte. Nur wenn Sie im Cookie-Banner der App zustimmen, lädt die App zusätzlich PostHog im Browser und setzt dafür Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Rechtsgrundlage für die serverseitigen Ereignisse ist Art. 6 Abs. 1 lit. f DSGVO.
KI-Funktionen und Dateien
Die Inhalte, die eine Agentur in der App hochlädt, verarbeiten wir mit KI-Modellen von Google Cloud (Google Ireland Limited) und speichern Dateien bei Hetzner in Nürnberg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Dienstleister
Wir setzen folgende Auftragsverarbeiter ein:
- Cloudflare, Inc. (USA): Hosting von Website und App; die Serverfunktionen laufen bei Frankfurt am Main.
- Resend (Plus Five Five, Inc., USA): Versand von E-Mails, z. B. Projektbriefing, Registrierung und Passwort-Zurücksetzen.
- PostHog Inc.: Analyse von Website und App, Datenhaltung in der EU.
- Google Ireland Limited: Google Analytics, nur mit Ihrer Einwilligung.
- Supabase Inc. (USA): Datenbank und Anmeldung der App, Datenhaltung in Frankfurt am Main.
- Google Cloud (Google Ireland Limited): KI-Modelle der App.
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen): Dateien der App, Filme der Website und Server in Nürnberg.
Soweit Daten in die USA übermittelt werden, stützen wir uns auf das EU-US Data Privacy Framework bei zertifizierten Anbietern oder auf die Standardvertragsklauseln der EU-Kommission.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an info@designdocs.ch.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), etwa die Logfiles oder die Website-Analyse mit PostHog, können Sie dem jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine E-Mail an info@designdocs.ch genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: November 2026