Datenschutzerklärung

Stand: 7. August 2026

Diese Erklärung gilt für die Website assist.idana.com. Für das Produkt Idana AI Assist selbst gilt eine eigene Erklärung, die Sie mit dem Zugang erhalten.

1. Kurz gesagt

• Diese Seite stellt ein Produkt vor und nimmt Vormerkungen für die Beta entgegen. Sie kaufen hier nichts und legen kein Konto an.
• Patientendaten und Gesundheitsdaten verarbeiten wir hier nicht.
• Für die Vormerkung brauchen wir Ihren Namen und Ihre E-Mail-Adresse. Die Organisation ist freiwillig.
• Reichweitenmessung und Marketing laufen nur, wenn Sie zustimmen. Tun Sie nichts, läuft nichts.
• Sie können jederzeit widerrufen: die Vormerkung mit einer E-Mail, Messung und Marketing über Cookie-Einstellungen im Fußbereich.

2. Wer verantwortlich ist

Idana AG
Ellen-Gottlieb-Straße 19
79106 Freiburg im Breisgau
Deutschland
E-Mail: ai-assist@idana.com

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@idana.com.

3. Wenn Sie die Seite nur ansehen

Cloudflare liefert diese Website aus. Dabei sieht Cloudflare Ihre IP-Adresse und technische Angaben zu Browser und Gerät. Ohne das lässt sich eine Website weder betreiben noch gegen Angriffe schützen. Eigene Server-Protokolle führen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Öffnen Sie das Vormerkformular, kommt der Spam-Schutz Cloudflare Turnstile hinzu. Er prüft anhand Ihrer IP-Adresse, Ihres Browsers und Ihrer Eingaben, ob Sie ein Mensch sind, und legt dafür kurz ein Merkmal auf Ihrem Gerät ab. Ohne ihn wäre das Formular binnen Stunden zugespamt. Auch hier ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf Ihr Gerät ist für diesen von Ihnen aufgerufenen Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Sprachwahl und Ihre Cookie-Entscheidung merkt sich Ihr Browser. Beides ist nötig, damit die Seite sich so verhält, wie Sie es eingestellt haben; Ihre Cookie-Entscheidung müssen wir außerdem nachweisen können (Art. 6 Abs. 1 lit. f und lit. c DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Ihr Widerspruchsrecht. Gegen diese beiden Verarbeitungen können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wie Sie uns erreichen, steht unter Ihre Rechte.

4. Wenn Sie sich vormerken lassen

Wir speichern Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Organisation, Ihre Sprache sowie Zeitpunkt und Fassung des Textes, dem Sie zugestimmt haben. Eine IP-Adresse speichern wir dazu nicht. Der Zweck ist eine einzige E-Mail, sobald die Beta öffnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Freiwillig. Sie müssen sich nicht vormerken lassen. Wenn Sie es tun, brauchen wir Ihren Namen und Ihre E-Mail-Adresse – ohne beides können wir Sie nicht vormerken und nicht benachrichtigen. Die Organisation ist freiwillig und hat keine Folgen.

Widerruf. Jede E-Mail von uns enthält einen Abmeldelink; ein Klick genügt, und wir löschen Ihren Eintrag. Wollen Sie ihn schon vorher löschen lassen, schreiben Sie uns kurz. Nur den Nachweis, dass Sie zugestimmt und widerrufen haben, behalten wir so lange, wie wir ihn belegen können müssen. Was bis dahin rechtmäßig geschehen ist, bleibt rechtmäßig.

5. Nur mit Ihrer Einwilligung

Zwei Dienste starten erst, wenn Sie im Banner zustimmen. Sie können auch nur einen davon erlauben:

• Reichweitenmessung (Cloudflare Web Analytics): zählt Aufrufe, ohne Cookies und ohne Sie über Geräte hinweg wiederzuerkennen.
• Marketing (HubSpot): setzt Cookies und verbindet Ihren Besuch mit einem Kontakt in unserem Kundenverwaltungssystem.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ändern oder widerrufen können Sie sie jederzeit über Cookie-Einstellungen im Fußbereich. Widerrufen Sie das Marketing, endet die Nachverfolgung; Daten, für die es keinen anderen Rechtsgrund gibt, löschen wir.

6. Wer die Daten sonst noch sieht

Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare, HubSpot). Einen Teil der Netzwerk- und Sicherheitsdaten verarbeitet Cloudflare nach eigenen Angaben in eigener Verantwortung.

Übermittlung in die USA. Cloudflare, Inc. und HubSpot, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; darauf stützen wir die Übermittlung (Art. 45 DSGVO). Wo das nicht greift, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.

7. Wie lange wir speichern

• Vormerkung: bis zu Ihrem Widerruf, längstens zwölf Monate nach dem Start der öffentlichen Beta.
• Nachweis Ihrer Einwilligung: zusammen mit dem Eintrag, nach einem Widerruf so lange, wie wir ihn belegen können müssen.
• Sicherungskopien: ein gelöschter Eintrag verschwindet daraus, sobald die Sicherung überschrieben ist.
• Reichweitenmessung: Cloudflare hält die Einzeldaten sieben Tage vor und behält danach nur eine verdichtete Auswertung.
• Marketing: die HubSpot-Cookies laufen je nach Zweck nach 30 Minuten bis sechs Monaten ab. Daten in unserem Kundenverwaltungssystem löschen wir, wenn der Zweck entfällt.
• Auslieferung und Spam-Schutz: Cloudflare verarbeitet diese Verbindungsdaten, solange es für Betrieb und Sicherheit erforderlich ist, und löscht sie anschließend.

8. Ihre Rechte

Sie können Ihre Daten einsehen, berichtigen, löschen und übertragen lassen, die Verarbeitung einschränken und ihr widersprechen (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Eine Nachricht an datenschutz@idana.com genügt; die Auskunft ist für Sie kostenfrei. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO) – bei der Behörde an Ihrem Wohn- oder Arbeitsort oder bei der für uns zuständigen, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Automatisierte Entscheidungen mit rechtlicher Wirkung treffen wir auf dieser Website nicht.

9. Für Personen in der Schweiz

Ergänzend gilt das Schweizer Datenschutzgesetz. Ihre Personendaten gehen nach Deutschland und in weitere Mitgliedstaaten der Europäischen Union. Über das weltweite Netz von Cloudflare und den Konzernzugriff von Cloudflare und HubSpot gehen sie außerdem in die Vereinigten Staaten und an weitere Standorte dieses Netzes außerhalb der EU; welche das sind, listet Cloudflare öffentlich auf.

Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, sonst auf die Standardvertragsklauseln. Beschweren können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

10. Stand

Diese Erklärung gilt ab dem 7. August 2026. Ändert sich die Website, passen wir sie an.