Datenschutzerklärung
Hope Kinderwunsch App — Hope Applications GmbH
Stand: März 2026
1. VERANTWORTLICHE STELLE
Hope Applications GmbH
Eggerstedtstr. 51, 22765 Hamburg
E-Mail: hi@hope-app.net
Telefon: +49 176 615 077 69
2. DATENSCHUTZBEAUFTRAGTE
DataCo GmbH (DataGuard)
Dachauer Straße 63, 80335 München
E-Mail: datenschutz@dataguard.de
Telefon: +49 (0) 89 452459 900
3. WELCHE DATEN WIR VERARBEITEN
Zur Ausführung und zum Betrieb der Hope App verarbeiten wir grundsätzlich
nur die folgende technische Kennung:
• Channel ID
Wenn Sie die Funktionen der App aktiv nutzen, können darüber hinaus folgende personenbezogene Daten verarbeitet werden:
Wir anonymisieren und verschlüsseln Ihre Daten so, dass wir zu keinem Zeitpunkt wissen, woher die Daten stammen, an wen sie übermittelt werden oder was sie inhaltlich enthalten. Die Entschlüsselungsschlüssel liegen ausschließlich auf Ihrem Endgerät und im System Ihrer Klinik (MedITEX). Wir selbst haben keinen Zugang zu unverschlüsselten Patientendaten.
4. ZWECK DER DATENVERARBEITUNG
Die Verarbeitung findet ausschließlich zum Zweck der schnellen digitalen Kommunikation zwischen Patient:innen und Kinderwunschkliniken, der Erleichterung des Patientenmanagements sowie der zuverlässigen und sicheren Übermittlung behandlungsrelevanter Informationen statt. Eine Weiterverarbeitung zu anderen Zwecken oder eine Weitergabe an Dritte ist ausgeschlossen.
5. RECHTSGRUNDLAGE
Wir verarbeiten personenbezogene Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO ausschließlich auf Grundlage Ihrer ausdrücklichen, freiwilligen und aktiven Einwilligung. Da es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO handelt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a) DSGVO.
6. TECHNISCHE SICHERHEIT UND DATENTRANSFER
Verbindungsaufbau (Offline Handshake)
Die Verbindung zwischen der Hope App und Ihrer Klinik wird durch das Scannen eines QR-Codes hergestellt, der innerhalb von MedITEX erzeugt wird. Dieser Prozess aktiviert eine asymmetrische Ende-zu-Ende-Verschlüsselung. Der private Schlüssel wird lokal auf Ihrem Gerät sowie in MedITEX erzeugt und wird weder gespeichert noch übertragen.
Relay Server
Alle Daten werden verschlüsselt über unseren Relay Server in Frankfurt am Main (Deutschland) übertragen. Der Server speichert die Daten so lange, bis sie von MedITEX oder der App abgerufen werden, maximal jedoch 48 Stunden. Danach werden die Daten automatisch und unwiderruflich gelöscht.
Hinweis: Unverschlüsselte Metadaten, die aus technischen Gründen vorliegen (gehashte Nachrichten-ID, Zeitstempel, Channel ID), können von uns nicht einer konkreten Person zugeordnet werden — dies ist ausschließlich Ihrer Klinik über MedITEX möglich.
Plattformsicherheit
- Server: DigitalOcean App Platform, Frankfurt am Main
- Verschlüsselung: Ende-zu-Ende-Verschlüsselung sowie TLS als zusätzliche Schicht
- Zugriffsbeschränkung: Serververwaltung nur über statische IP unseres Büros
- API-Sicherheit: Individuelle API-Keys je Klinik und Dienst
- Fehlertracking: Sentry (mit automatischer und manueller Filterung personenbezogener Daten)
- Logging: Solarwinds Papertrail und Datadog (mit automatischer und manueller Filterung)
7. EXTERNE DIENSTLEISTER (AUFTRAGSVERARBEITER)
Wir arbeiten mit folgenden sorgfältig geprüften Dienstleistern zusammen, die ausschließlich auf unsere Weisung handeln und vertraglich gemäß Art. 28 DSGVO verpflichtet sind:
Relay Server Hosting:
DigitalOcean, LLC — Frankfurt am Main, Deutschland
App-Vertrieb:
Apple App Store (Apple Inc.) und Google Play Store (Google LLC)
Digitale Signatur (eSignatur):
Paperless GmbH (paperless.io)
Für die Nutzung der eSignatur-Funktion arbeiten wir mit Paperless GmbH zusammen. Aufgrund der Art dieses Dienstes sind für einen kurzen Moment Daten unverschlüsselt, bevor sie an den eSignatur-Anbieter übertragen werden. Sie werden vorab darüber informiert und müssen der Übertragung aktiv zustimmen. Nach Abschluss des Vorgangs werden die Daten unverzüglich gelöscht. Alle Verbindungen laufen über unsere eigenen Server — es besteht keine direkte Verbindung zwischen Paperless GmbH und Ihrer Klinik.
8. SPEICHERDAUER
Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfallen ist oder die Rechtsgrundlage nachträglich wegfällt. Abgerufene Daten werden unverzüglich gelöscht. Nicht abgerufene Daten werden spätestens nach 48 Stunden automatisch gelöscht.
8. NUTZUNG DER eSIGNATUR
Mit der Nutzung der eSignatur-Funktion wird der Weitergabe der Daten an den Partner Paperless GmbH (Münchner Unternehmen) zugestimmt, der rechtlich bindende digitale Unterschriften bereitstellt. Diese Zustimmung gilt, solange die eSignatur-Funktion aktiv genutzt wird. Da die Dokumente und Daten nach Vollendung der Unterschrift sofort von unseren Servern und den Servern von Paperless gelöscht werden, ist ein nachträglicher Widerruf dieser Zustimmung nicht möglich.
Dokumente werden von den Servern gelöscht, sobald sie signiert sind, spätestens jedoch nach 48 Stunden. Paperless speichert die Dokumente für maximal 48 Stunden ab dem Zeitpunkt des Fortfahrens. Danach liegen die Dokumente ausschließlich bei der nutzenden Person und der jeweiligen Klinik vor.
Die Dokumente verlassen deutsche Server nicht.
10. IHRE RECHTE ALS BETROFFENE PERSON
Gemäß Kapitel 3 DSGVO stehen Ihnen folgende Rechte zu:
• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22 (7. OG), 20459 Hamburg
Telefon: 040 4285 44040
E-Mail: mailbox@datenschutz.hamburg.de
11. WIDERRUFSRECHT
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft und ohne Angabe von Gründen widerrufen. Richten Sie Ihren Widerruf bitte an: hi@hope-app.net oder an unsere Datenschutzbeauftragte (s. Abschnitt 2). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Hope Applications GmbH | Eggerstedtstr. 51 | 22765 Hamburg
hi@hope-app.net | +49 176 615 077 69