Datenschutzerklärung
Hope Kinderwunsch App — Hope Applications GmbH
Stand: März 2026
1. VERANTWORTLICHE STELLE
Hope Applications GmbH
Eggerstedtstr. 51, 22765 Hamburg
E-Mail: hi@hope-app.net
Telefon: +49 176 615 077 69
2. DATENSCHUTZBEAUFTRAGTE
DataCo GmbH (DataGuard)
Dachauer Straße 63, 80335 München
E-Mail: datenschutz@dataguard.de
Telefon: +49 (0) 89 452459 900
3. WELCHE DATEN WIR VERARBEITEN
Zur Ausführung und zum Betrieb der Hope App verarbeiten wir grundsätzlich
nur die folgende technische Kennung:
• Channel ID
Wenn Sie die Funktionen der App aktiv nutzen, können darüber hinaus folgende personenbezogene Daten verarbeitet werden:
Wir anonymisieren und verschlüsseln Ihre Daten so, dass wir zu keinem Zeitpunkt wissen, woher die Daten stammen, an wen sie übermittelt werden oder was sie inhaltlich enthalten. Die Entschlüsselungsschlüssel liegen ausschließlich auf Ihrem Endgerät und im System Ihrer Klinik (MedITEX). Wir selbst haben keinen Zugang zu unverschlüsselten Patientendaten.
4. ZWECK DER DATENVERARBEITUNG
Die Verarbeitung findet ausschließlich zum Zweck der schnellen digitalen Kommunikation zwischen Patient:innen und Kinderwunschkliniken, der Erleichterung des Patientenmanagements sowie der zuverlässigen und sicheren Übermittlung behandlungsrelevanter Informationen statt. Eine Weiterverarbeitung zu anderen Zwecken oder eine Weitergabe an Dritte ist ausgeschlossen.
5. RECHTSGRUNDLAGE
Wir verarbeiten personenbezogene Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO ausschließlich auf Grundlage Ihrer ausdrücklichen, freiwilligen und aktiven Einwilligung. Da es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO handelt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a) DSGVO.
6. TECHNISCHE SICHERHEIT UND DATENTRANSFER
Verbindungsaufbau (Offline Handshake)
Die Verbindung zwischen der Hope App und Ihrer Klinik wird durch das Scannen eines QR-Codes hergestellt, der innerhalb von MedITEX erzeugt wird. Dieser Prozess aktiviert eine asymmetrische Ende-zu-Ende-Verschlüsselung. Der private Schlüssel wird lokal auf Ihrem Gerät sowie in MedITEX erzeugt und wird weder gespeichert noch übertragen.
Relay Server
Alle Daten werden verschlüsselt über unseren Relay Server in Frankfurt am Main (Deutschland) übertragen. Der Server speichert die Daten so lange, bis sie von MedITEX oder der App abgerufen werden, maximal jedoch 48 Stunden. Danach werden die Daten automatisch und unwiderruflich gelöscht.
Hinweis: Unverschlüsselte Metadaten, die aus technischen Gründen vorliegen (gehashte Nachrichten-ID, Zeitstempel, Channel ID), können von uns nicht einer konkreten Person zugeordnet werden — dies ist ausschließlich Ihrer Klinik über MedITEX möglich.
Plattformsicherheit
- Server: DigitalOcean App Platform, Frankfurt am Main
- Verschlüsselung: Ende-zu-Ende-Verschlüsselung sowie TLS als zusätzliche Schicht
- Zugriffsbeschränkung: Serververwaltung nur über statische IP unseres Büros
- API-Sicherheit: Individuelle API-Keys je Klinik und Dienst
- Fehlertracking: Sentry (mit automatischer und manueller Filterung personenbezogener Daten)
- Logging: Solarwinds Papertrail und Datadog (mit automatischer und manueller Filterung)
7. EXTERNE DIENSTLEISTER (AUFTRAGSVERARBEITER)
Wir arbeiten mit folgenden sorgfältig geprüften Dienstleistern zusammen, die ausschließlich auf unsere Weisung handeln und vertraglich gemäß Art. 28 DSGVO verpflichtet sind:
Relay Server Hosting:
DigitalOcean, LLC — Frankfurt am Main, Deutschland
App-Vertrieb:
Apple App Store (Apple Inc.) und Google Play Store (Google LLC)
Digitale Signatur (eSignatur):
Paperless GmbH (paperless.io)
Für die Nutzung der eSignatur-Funktion arbeiten wir mit Paperless GmbH zusammen. Aufgrund der Art dieses Dienstes sind für einen kurzen Moment Daten unverschlüsselt, bevor sie an den eSignatur-Anbieter übertragen werden. Sie werden vorab darüber informiert und müssen der Übertragung aktiv zustimmen. Nach Abschluss des Vorgangs werden die Daten unverzüglich gelöscht. Alle Verbindungen laufen über unsere eigenen Server — es besteht keine direkte Verbindung zwischen Paperless GmbH und Ihrer Klinik.
8. SPEICHERDAUER
Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfallen ist oder die Rechtsgrundlage nachträglich wegfällt. Abgerufene Daten werden unverzüglich gelöscht. Nicht abgerufene Daten werden spätestens nach 48 Stunden automatisch gelöscht.
8. NUTZUNG DER eSIGNATUR
Mit der Nutzung der eSignatur-Funktion wird der Weitergabe der Daten an den Partner Paperless GmbH (Münchner Unternehmen) zugestimmt, der rechtlich bindende digitale Unterschriften bereitstellt. Diese Zustimmung gilt, solange die eSignatur-Funktion aktiv genutzt wird. Da die Dokumente und Daten nach Vollendung der Unterschrift sofort von unseren Servern und den Servern von Paperless gelöscht werden, ist ein nachträglicher Widerruf dieser Zustimmung nicht möglich.
Dokumente werden von den Servern gelöscht, sobald sie signiert sind, spätestens jedoch nach 48 Stunden. Paperless speichert die Dokumente für maximal 48 Stunden ab dem Zeitpunkt des Fortfahrens. Danach liegen die Dokumente ausschließlich bei der nutzenden Person und der jeweiligen Klinik vor.
Die Dokumente verlassen deutsche Server nicht.
10. IHRE RECHTE ALS BETROFFENE PERSON
Gemäß Kapitel 3 DSGVO stehen Ihnen folgende Rechte zu:
• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22 (7. OG), 20459 Hamburg
Telefon: 040 4285 44040
E-Mail: mailbox@datenschutz.hamburg.de
11. SUPPORT-FORMULAR
Über das Formular auf unserer Support-Seite können Sie uns ein Anliegen zur Hope App melden. Dabei verarbeiten wir die Angaben, die Sie dort machen: Ihren Namen, Ihre E-Mail-Adresse, die Klinik, das verwendete Betriebssystem, die App-Version, den Zeitpunkt des Problems, Ihre Beschreibung des Problems und der Schritte dorthin sowie — falls Sie einen anhängen — einen Screenshot oder ein Video. Freiwillig können Sie zusätzlich Ihre Handynummer angeben (siehe „Express-Support per WhatsApp").
Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die Sie mit dem Absenden des Formulars erteilen, sowie unser berechtigtes Interesse an einem funktionierenden Produktsupport gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Für den Versand des Formulars setzen wir den Dienstleister Formcarry ein, der die Übermittlung technisch abwickelt und die Nachricht an unser Postfach weiterleitet. Mit Formcarry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bitte übermitteln Sie uns über das Formular keine Gesundheitsdaten — also keine Angaben zu Diagnosen, Behandlungen, Befunden oder Zyklusdaten. Für die Lösung technischer Probleme benötigen wir sie nicht. Dieser Hinweis steht auch im Formular selbst.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch nach sechs Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. EXPRESS-SUPPORT PER WHATSAPP
Im Support-Formular können Sie freiwillig Ihre Handynummer angeben und ankreuzen, dass wir Ihnen per WhatsApp antworten dürfen. Nur wenn Sie beides tun, nutzen wir WhatsApp für Ihre Anfrage.
Welche Daten wir verarbeiten. Ihre Handynummer, Ihren Namen, den Inhalt Ihrer Anfrage und den weiteren Nachrichtenverlauf im Chat.
Zweck. Die schnellere Bearbeitung Ihrer Support-Anfrage.
Rechtsgrundlage. Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die Sie mit dem Häkchen im Formular erteilen.
Welchen Dienst wir nutzen. Wir nutzen die WhatsApp Business App auf einem Mobiltelefon. Für die geschäftliche Nutzung gelten ergänzend die Geschäftsbedingungen von WhatsApp; Meta verarbeitet dabei zusätzlich Daten über die Geschäftskommunikation, etwa wann und mit wem kommuniziert wird. Der Zugriff der App auf das Adressbuch des Geräts ist deaktiviert, damit keine Kontaktdaten Dritter an WhatsApp übermittelt werden.
Empfänger und Übermittlung. WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben, einem Unternehmen des Meta-Konzerns. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten, etwa Ihre Rufnummer, unsere Rufnummer und den Zeitpunkt der Nachrichten, und kann diese auch an Server in den USA übermitteln (Meta Platforms, Inc.). Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. WhatsApp ist für diese Verarbeitung eigenständig verantwortlich; es handelt sich nicht um eine Auftragsverarbeitung. Einzelheiten finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
Keine Gesundheitsdaten. Bitte senden Sie uns über WhatsApp keine Angaben zu Diagnosen, Behandlungen, Befunden oder Zyklusdaten. Für den technischen Support benötigen wir sie nicht.
Speicherdauer. Wir löschen den Chatverlauf, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens jedoch 24 Stunden nach der letzten Nachricht.
Widerruf. Sie können Ihre Einwilligung jederzeit widerrufen. Eine kurze Nachricht im Chat oder eine E-Mail an hi@hope-app.net genügt; wir antworten Ihnen dann wieder per E-Mail und löschen den Chatverlauf. Der Widerruf wirkt für die Zukunft, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Freiwilligkeit. Die Angabe Ihrer Handynummer und die Einwilligung sind freiwillig. Ohne sie beantworten wir Ihre Anfrage wie gewohnt per E-Mail; Nachteile entstehen Ihnen dadurch nicht.
13. WIDERRUFSRECHT
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft und ohne Angabe von Gründen widerrufen. Richten Sie Ihren Widerruf bitte an: hi@hope-app.net oder an unsere Datenschutzbeauftragte (s. Abschnitt 2). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Hope Applications GmbH | Eggerstedtstr. 51 | 22765 Hamburg
hi@hope-app.net | +49 176 615 077 69