Datenschutzerklärung
Stand: 23.10.2026
1. Verantwortlicher
Karim Marhaba
Schützenstr. 33
35039 Marburg
E-Mail: support.anamnesis@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.
2. Überblick
Diese Seite ist die Warteliste für Anamnesis, ein Tool für die M2-Vorbereitung, das sich als Prototyp in Entwicklung befindet. Gebaut wird es von einem Studenten, der selbst fürs M2 lernt. Wir verarbeiten so wenige Daten wie möglich:
- Wir setzen keine Cookies, nutzen keine Analysedienste und binden keine Tracking-Pixel sozialer Netzwerke ein.
- Auf unserer Seite selbst gibt es kein Formular. Die Anmeldung läuft über ein Formular des Anbieters Tally (Abschnitt 4), das sich erst nach Klick auf den Knopf öffnet.
- Pflichtangabe in der Anmeldung ist nur deine E-Mail-Adresse.
- Wir fragen keine Gesundheitsdaten ab.
- Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
3. Hosting der Website (Cloudflare Pages)
Die Website liegt unter der Adresse anamnesis-lernen.pages.dev beim Dienst Cloudflare Pages und wird über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, den Referrer sowie Browser- und Betriebssystemangaben (Server-Logdaten). Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst werten diese Logdaten nicht personenbezogen aus.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und stabile Bereitstellung der Website.
- Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).
- Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
- Speicherdauer: Cloudflare legt die Speicherdauer der Logdaten selbst fest; eine feste Frist nennt Cloudflare nicht öffentlich.
Weitere Informationen: cloudflare.com/privacypolicy
4. Warteliste (Formular bei Tally)
So läuft die Anmeldung: Der Knopf „Zum Anmeldeformular“ öffnet ein Formular auf der Seite von Tally (tally.so). Erst ab diesem Klick werden Daten an Tally übertragen; beim bloßen Besuch unserer Seite lädt kein Tally-Inhalt. Dem Link hängen wir die Herkunft der Anmeldung, eine zufällige Kurz-ID, die Version des Einwilligungstextes und, wenn du von der Vorklinik-Seite kommst, den Vermerk „vorklinik“ an. Nach dem Absenden leitet Tally dich auf unsere Danke-Seite zurück.
Welche Daten:
- deine E-Mail-Adresse (Pflicht),
- automatisch die Herkunft der Anmeldung (z. B. „ig-bio“ oder „fs-koeln“, aus dem Link, über den du gekommen bist), eine zufällige Kurz-ID für Weiterempfehlungen und die Version des Einwilligungstextes,
- den Zeitpunkt der Anmeldung und deine Einwilligung (Häkchen),
- beim Aufruf des Formulars technisch notwendige Verbindungsdaten (z. B. IP-Adresse), die Tally zur Bereitstellung des Formulars verarbeitet.
Wozu: Wir informieren dich per E-Mail über Anamnesis: den Start, gegebenenfalls eine Einladung zur geschlossenen Testphase (Beta) und gelegentlich kurze Umfragen oder Interview-Anfragen zum Projekt. Die Herkunft nutzen wir, um zu verstehen, welche Kanäle funktionieren.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (sowie § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer kurzen Antwort „Abmelden“ auf eine unserer E-Mails oder per Nachricht an support.anamnesis@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bestätigung deiner Adresse: Innerhalb von 24 Stunden nach der Anmeldung schicken wir dir von support.anamnesis@gmail.com eine kurze, persönliche E-Mail mit der Bitte, die Anmeldung mit „Ja“ zu bestätigen. Erst danach bekommst du weitere E-Mails. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Antwortest du nicht innerhalb von 7 Tagen, löschen wir deine Angaben ohne weitere Nachricht. Als Nachweis deiner Einwilligung bewahren wir den Formulareintrag (Zeitpunkt, Häkchen, Version des Einwilligungstextes) und deine Bestätigungsantwort auf. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO).
Dienstleister Tally: Anbieter des Formulars ist die Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Tally verarbeitet die Formulardaten in unserem Auftrag (Art. 28 DSGVO) und speichert sie nach eigener Angabe verschlüsselt in Europa (Hosting bei Google Cloud in Belgien). E-Mail-Benachrichtigungen über neue Einträge haben wir ausgeschaltet; wir sehen die Einträge direkt bei Tally. Datenschutzinformationen von Tally: tally.so/help/gdpr und tally.so/privacy
Keine Auswertung der E-Mails: Unsere E-Mails sind einfache Nachrichten aus einem Gmail-Postfach, ohne Zählpixel oder umgeleitete Links. Wir werten nicht aus, ob du sie öffnest.
Speicherdauer: Deine Daten bleiben gespeichert, bis du dich abmeldest oder die Warteliste endet (Start des Produkts oder Einstellung des Projekts). Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Nach einer Abmeldung bewahren wir die E-Mail-Adresse und den Einwilligungsnachweis höchstens drei Jahre auf, um eine frühere Einwilligung nachweisen zu können, und schicken an die Adresse keine weiteren E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Gelöschte Einträge entfernt Tally nach eigener Angabe spätestens nach 90 Tagen auch aus den Sicherungskopien.
Sitzungsspeicher im Browser: Damit die Herkunft der Anmeldung und die zufällige Kurz-ID beim Wechsel zwischen Startseite, Vorklinik-Seite, Formular und Danke-Seite erhalten bleiben, legt unsere Seite diese beiden Werte im Sitzungsspeicher deines Browsers (sessionStorage) ab. Sie werden dort nicht an Dritte übermittelt und beim Schließen des Tabs automatisch gelöscht. Wir halten das für unbedingt erforderlich, um die von dir angeforderte Anmeldung samt Danke-Seite bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
5. E-Mail-Kontakt über Gmail
Für die Bestätigungsmail, für Updates zur Warteliste und für Antworten auf deine Nachrichten nutzen wir ein E-Mail-Konto bei Gmail (support.anamnesis@gmail.com). Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn wir dir schreiben oder du uns schreibst, liegen deine E-Mail-Adresse und der Inhalt der Nachrichten in diesem Postfach und werden von Google gespeichert und verarbeitet. Google verarbeitet dabei Daten nach eigenen Bedingungen auch selbst, etwa zur Spam-Erkennung und Sicherheit; eine Übermittlung in die USA ist möglich. Datenschutzinformationen von Google: policies.google.com/privacy
Kontaktformular: Statt per E-Mail kannst du uns auch über ein Kontaktformular bei Tally schreiben (Anbieter, Speicherort und ausgeschaltete Benachrichtigungen wie in Abschnitt 4). Dabei verarbeitet Tally deine E-Mail-Adresse, deine Nachricht und technisch notwendige Verbindungsdaten in unserem Auftrag. Wir antworten dir von support.anamnesis@gmail.com.
- Rechtsgrundlage: für Mails zur Warteliste deine Einwilligung (Abschnitt 4); für Antworten auf deine Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, dir zu antworten), bei Fragen zu einem Vertrag lit. b.
- Mehrere Empfänger: Updates schicken wir einzeln oder in Blindkopie (BCC), sodass andere Empfänger deine Adresse nicht sehen.
- Speicherdauer: Korrespondenz löschen wir, wenn sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen; Bestätigungsantworten wie in Abschnitt 4 beschrieben.
6. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Eine formlose E-Mail an support.anamnesis@gmail.com genügt.
7. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland bzw. Mitgliedstaat deines Aufenthalts oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, https://datenschutz.hessen.de.
8. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die Seite oder die eingesetzten Dienste ändern, etwa wenn wir später eine eigene Domain und einen Newsletter-Dienst nutzen. Darüber informieren wir eingetragene Personen vorher per E-Mail. Es gilt die jeweils hier veröffentlichte Fassung.