Datenschutzhinweis

Gültig ab 18. Juli 2026. Fragebögen werden standardmäßig lokal in Ihrem Browser verarbeitet. Das optionale, standardmäßig deaktivierte brasilianische Pilotkonto deckt nur Datensätze ab, die ein per E-Mail bestätigter Benutzer, der selbst bestätigt, dass er mindestens 18 Jahre alt ist und in Brasilien lebt, ausdrücklich zum Speichern entscheidet.

Öffentliche Angaben zum Verantwortlichen und zur Aufbewahrung

Rechtlicher Name des Verantwortlichen
Guilherme Passero
Land
Netherlands
E-Mail für Datenschutz und Support
contact@nuracheck.com

Privatsphäre auf einen Blick

Fragebögen funktionieren standardmäßig lokal auf der Website: keine Werbung, Verhaltensanalysen oder automatischer Upload. Sie wählen zwischen sitzungsbasierter oder längerer Browserspeicherung und können diese jederzeit löschen. Ein abgeschlossener Datensatz kann Ihr Gerät nur über das separate, standardmäßig deaktivierte Pilotkonto für Brasilien verlassen, nachdem alle Berechtigungs-, Einwilligungs- und expliziten Speicherbedingungen erfüllt sind. Kontaktieren Sie contact@nuracheck.com für Datenschutzanfragen, ohne Antworten oder detaillierte medizinische Informationen zu senden.

Verantwortlicher und Ansprechpartner

NuraCheck ist ein Dienst, der von Guilherme Passero, einer in den Niederlanden ansässigen Einzelperson, betrieben wird. NuraCheck ist der Dienstname und wird nicht als eingetragener Handelsname angezeigt. Für Datenschutz-, Support- oder Barrierefreiheitsanfragen senden Sie eine E-Mail an contact@nuracheck.com.

Auf Ihrem Gerät gespeicherte Daten

Fragebogenantworten, Fortschritte und berechnete Ergebnisse bleiben je nach Sitzung oder dauerhafter Speicherung auf Ihrem Gerät. Permanente Daten nutzen den Browserspeicher und bleiben so lange erhalten, bis Sie sie in NuraCheck löschen oder den entsprechenden Browserspeicher leeren. Ein Ausdruck oder Download, den Sie explizit erstellen, hinterlässt NuraCheck; Alle resultierenden Kopien unterliegen der Kontrolle von Ihnen und dem ausgewählten Ziel.

Optionale Konto- und Cloud-Datensätze

Das kontrollierte Website-Pilotprojekt ist auf per E-Mail bestätigte Benutzer beschränkt, die selbst bestätigen, dass sie mindestens 18 Jahre alt sind und in Brasilien leben. Supabase Auth verarbeitet E-Mail-, Passwort-Hash-, Verifizierungs- und Sitzungsdaten für den Website-Piloten. NuraCheck speichert den Einwilligungsstatus und die abgeschlossenen Datensätze des Kontos in einer Cloudflare D1-Datenbank mit EU-Recht. Jeder Gesundheitsdatensatz wird vor dem D1-Speicher im Worker verschlüsselt. D1 speichert keine E-Mails. Rohantworten verlassen den Browser erst nach einer gesonderten Zustimmung zu den Gesundheitsdaten und einer expliziten Speicheraktion für dieses Ergebnis.

Technische Daten und Anbieter

Cloudflare hostet und schützt die Website und verarbeitet möglicherweise Anforderungsmetadaten, die für eine sichere Bereitstellung erforderlich sind. Persistente Workers-Protokolle, Beobachtbarkeit und Anwendungsanalyse sind deaktiviert. Das Aufrufen, Versenden von SMS oder Öffnen einer externen Website ist eine explizite Benutzeraktion, die vom Betriebssystem oder einem anderen Dienst gemäß seinen eigenen Datenschutzbestimmungen durchgeführt wird. Wenn der Website-Kontopilot aktiviert ist, speichert Cloudflare D1 verschlüsselte Kontodatensätze. Supabase bietet Authentifizierung und zeichnet Sicherheitsereignisse wie Anmeldung, Anmeldung, Passwortänderungen und Abmeldung automatisch auf; Zu diesen Aufzeichnungen können die Ereigniszeit, die Betreff-ID des Kontos, die IP-Adresse sowie Browser- oder Geräteinformationen gehören. Zoho Mail sendet verfolgungsfreie E-Mails zur Authentifizierung mit numerischem Code und verarbeitet Nachrichten, die freiwillig an contact@nuracheck.com gesendet werden. Authentifizierungs-E-Mails und Supabase Auth-Audit-Ereignisse erhalten niemals Fragebogenidentität, Antworten, Ergebnisse oder Bänder. NuraCheck verfügt über keine Werbung oder Verhaltensanalysen.

Zwecke und Rechtsgrundlagen

Die ausschließlich lokale Verarbeitung des Fragebogens auf der Website wird von Ihnen initiiert, bleibt unter Ihrer Kontrolle und geht nicht bei NuraCheck ein. Der angeforderte, separate Website-Kontodienst nutzt DSGVO 6(1)(b) und LGPD 7(V). Die separate Verarbeitung von Gesundheitsdaten in der Cloud erfordert eine ausdrückliche Einwilligung gemäß DSGVO 6(1)(a) und 9(2)(a) sowie LGPD 7(I) und 11(I); Jeder Upload erfordert eine weitere Speicheraktion. Die minimierten Sicherheits- und Löschnachweise des Anbieters basieren auf geltenden rechtlichen Verpflichtungen oder berechtigten Interessen gemäß DSGVO 6(1)(c)/(f) und LGPD 7(II)/(IX). Die Korrespondenz wird zur Beantwortung Ihrer Anfrage und zur Erfüllung geltender Rechtepflichten verarbeitet. Die Cloud-Einwilligung kann widerrufen werden, ohne dass das Anmeldekonto gelöscht wird. Durch den Widerruf werden aktive Cloud-Fragebogendatensätze gelöscht und zukünftige Uploads blockiert.

Aufbewahrung

Website-Sitzungsdaten enden mit der Browsersitzung. Persistente lokale Daten bleiben erhalten, bis Sie sie über die Steuerelemente des Produkts löschen oder den entsprechenden Browserspeicher löschen. Vervollständigte Website-Cloud-Datensätze bleiben so lange erhalten, bis Sie sie löschen, Ihre Zustimmung zu Cloud-Gesundheitsdaten widerrufen oder das Konto löschen. Nicht verifizierte Identitäten werden nach sieben Tagen gelöscht. Verifizierte Identitäten bleiben für die gesamte Kontolaufzeit bestehen. Wiederherstellungscode-Hashes bleiben bis zur Verwendung, Neugenerierung, MFA-Entfernung oder Kontolöschung erhalten, und Löschaufträge bleiben nur so lange bestehen, bis die Anbieterlöschung erfolgreich ist. Aktive D1-Datensätze werden sofort gelöscht, während verschlüsselte Time Travel-Residuen bis zu sieben Tage lang bestehen bleiben können. Eine zufällige, nicht identifizierbare Löschbestätigung wird fünf Jahre lang aufbewahrt. Authentifizierungs-E-Mail- und Anbietersicherheitsprotokolle verwenden die kürzeste genehmigte Einstellung, sofern konfigurierbar, und folgen ansonsten den genehmigten Anbieterbedingungen. Kontaktfallaufzeichnungen können bis zu fünf Jahre nach Schließung aufbewahrt werden; Unnötige sensible Anhänge und Freitext werden innerhalb von 90 Tagen nach Schließung gelöscht.

Internationale Überweisungen

Optionale Kontodatensätze werden in einer D1-Datenbank gespeichert, die mit EU-Recht erstellt wurde. Die Übertragung von Brasilien in die EU basiert auf der EU-Angemessenheitsentscheidung der ANPD Resolution 32/2026. Die Bearbeitung von Anbieteranfragen kann weiterhin an anderen dokumentierten Standorten erfolgen, sodass die Zuständigkeit keine Garantie für den Ausführungsort darstellt.

Ihre Wahlmöglichkeiten und Rechte

Sie können jederzeit lokale Fragebogendaten auf der Website löschen. Ein angemeldeter Website-Pilotbenutzer kann gespeicherte Antworten einsehen, alle Cloud-Datensätze exportieren, einen Cloud-Datensatz löschen, die Zustimmung zu Cloud-Gesundheitsdaten zum Löschen aller aktiven Cloud-Datensätze unter Beibehaltung des Anmeldekontos widerrufen oder das Konto löschen. Abhängig von den örtlichen Gesetzen können Sie auch Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch zu Konto-, technischen oder Korrespondenzdaten beantragen. E-Mail an contact@nuracheck.com; Unser Ziel ist es, Anfragen innerhalb von zehn Werktagen zu bestätigen, wobei weiterhin gesetzliche Antwortfristen gelten. Fügen Sie keine Fragebogenantworten oder detaillierte medizinische Informationen in E-Mails ein.

Offenlegung der Privatsphäre der Vereinigten Staaten

NuraCheck verkauft keine personenbezogenen Daten, gibt sie nicht für gezielte Werbung weiter, verwendet keine Fragebogendaten für die Profilerstellung und bietet keine finanziellen Anreize für Daten.

Nur für Erwachsene

NuraCheck ist nur für Personen ab 18 Jahren gedacht und erfordert eine Altersbestätigung, bevor ein Fragebogen beginnt. Es akzeptiert wissentlich keine Fragebögen oder Kontaktinformationen von Kindern. Personen unter 18 Jahren dürfen nicht fortfahren und sollten Ihre Daten löschen verwenden, um alle lokalen Fragebogenstatus zu entfernen.