Datenschutzinformation „Wechseljahres-Report und Antrags-Service der Vera-App“
Stand: 26.10.2026. Freigegeben Markus Rothenhöfer (DSB), 26.10.2026.
1. Verantwortlicher
Endo Health GmbH, Theaterstraße 56, 09111 Chemnitz, vertreten durch Dr. med. Nadine Rohloff. E-Mail: support@veraapp.de. Datenschutzbeauftragter: Markus Rothenhöfer, datenschutz@endometriose.app.
2. Worum es geht
Auf app-vera.de beantwortest du Fragen zu deinen Wechseljahresbeschwerden, bekommst einen persönlichen Report, kannst prüfen, ob die Vera-App zu dir passt, und auf Wunsch ein persönliches Anschreiben an deine Arztpraxis erstellen lassen, um die Vera-App verordnet zu bekommen. Die Vera-App ist eine digitale Gesundheitsanwendung (DiGA). Dieser Dienst liegt vor der Freischaltung der App.
3. Welche Daten, wofür, auf welcher Grundlage
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Antworten im Fragebogen (Alter in Gruppen, Zyklus, Beschwerden und deren Stärke, Dauer, Alltag, bisherige Maßnahmen) | Report erstellen | Bis zur E-Mail-Bestätigung nur in deinem Browser. Danach ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO | bis zum Widerruf, längstens 12 Monate nach deiner letzten Aktivität (Vorschlag, Freigabe DSB offen) |
| E-Mail-Adresse, Vorname (freiwillig) | Bestätigung per Code oder Link (Double-Opt-in), Zusendung von Report, Anschreiben und Infos zur Vera-App (z. B. Erinnerung an deinen Startplan, Hinweise zu deinem Antrag); von Infos und Erinnerungen kannst du dich in jeder Mail mit einem Klick abmelden | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO | wie oben |
| Angaben zur Eignung und Einrichtung (z. B. Versicherungsart, Startthema, Erinnerungszeit) | Report, Startplan | Einwilligung (wie oben) | wie oben |
| Name, Geburtsdatum, Anschrift, Krankenkasse, Versichertennummer (freiwillig), Unterschrift, gewählte Praxis | Persönliches Anschreiben an deine Praxis erstellen und in deinem Auftrag übermitteln | Ausdrückliche Einwilligung und Auftrag, Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a und b DSGVO | wie oben; das PDF des Anschreibens wird mit deinem Datensatz gelöscht |
| Handynummer (freiwillig) und dein Einverständnis zum Rückruf | Rückruf und Nachfassen, falls es mit deiner Praxis hakt; die Nummer steht außerdem im Anschreiben für Rückfragen der Praxis | ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar | wie oben |
| Anonyme Vergleichsdaten (Altersgruppe, Beschwerde, Stärke, Tagesdatum) | Vergleich mit anderen Frauen | Nur mit deiner freiwilligen Einwilligung. Die Daten werden ohne Bezug zu deiner Person gespeichert (keine E-Mail, keine Kennung) und sind danach anonym | unbefristet (anonym) |
Sitzungs-Cookie vr_sess |
Angemeldet bleiben, bis deine Vera-App freigeschaltet ist | technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO | 180 Tage |
Einwilligungs-Cookie vr_consent |
deine Cookie-Auswahl speichern | § 25 Abs. 2 Nr. 2 TDDDG | 180 Tage |
| Nutzungsverlauf im Fragebogen ab dem ersten Bildschirm: welcher Schritt angezeigt, beantwortet, verlassen wurde, Verweildauer je Schritt, grobe Geräteklasse (Handy/Computer, Bildschirmbreite in Klassen), Testvariante; keine Antwortinhalte, keine IP-Adresse | Sehen, wo der Fragebogen schwierig ist, und ihn verbessern | ohne Einwilligung nur anonyme Tageszähler je Schritt ohne Kennung und ohne Speicherung auf deinem Gerät (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); mit Einwilligung „Statistik“ zusätzlich je Besuch mit zufälliger Sitzungs-ID (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nach deiner E-Mail-Bestätigung wird diese Sitzungs-ID mit deinen Antworten verknüpft. Kampagnenangaben (UTM) nur mit Einwilligung „Marketing“ | 12 Monate |
| Meta-Pixel (eigener Pixel für app-vera.de) und Conversions API, Google Analytics 4 und Google Ads (inkl. Klick-IDs, gehashter E-Mail-Adresse) | Messung und Optimierung unserer Werbung | nur mit Einwilligung „Marketing“, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG | siehe Anbieter; unser Protokoll 13 Monate |
Was nie an Werbepartner geht: deine Antworten, Beschwerden, Stärken, deine Praxis, dein Anschreiben. An Meta und Google übermitteln wir nur neutrale Schritte (z. B. „E-Mail bestätigt“, „Antrag abgeschlossen“) und nur mit deiner Einwilligung.
4. Empfänger und Auftragsverarbeiter
- Amazon Web Services EMEA SARL, Rechenzentrum Frankfurt (eu-central-1): Datenbank, Ablage der Anschreiben (verschlüsselt) und Versand der E-Mails (Amazon SES, ohne Öffnungs- und Klickverfolgung).
- Vercel Inc.: Hosting der Seite und der Server-Funktionen (Region Frankfurt). Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
- Deine gewählte Arztpraxis: erhält das Anschreiben per Post, nur nach deinem ausdrücklichen Auftrag und deiner Unterschrift.
- E-Mail-Brief (emailbrief.de, Druck und Postversand des Anschreibens) im Auftrag von Endo Health; der Brief unterliegt dem Briefgeheimnis.
- Cloudflare, Inc. (Turnstile): Schutz vor automatisierten Anfragen beim Anfordern des Codes und beim Absenden des Anschreibens. Dabei verarbeitet Cloudflare technische Merkmale deines Browsers und deine IP-Adresse, um echte Nutzerinnen von Bots zu unterscheiden; Turnstile setzt keine Werbe-Cookies. Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
- Nur mit Einwilligung Marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd. (jeweils mit möglicher Übermittlung in die USA).
- Praxissuche: Die Suche nach deiner Praxis läuft über unser eigenes Verzeichnis von Arztpraxen (Endo Health, Datenquelle Arztdata). Dabei werden nur deine Suchbegriffe und eine gekürzte, gehashte IP-Adresse verarbeitet.
- Bewertungen auf der Seite „Das sagen Nutzerinnen“ stammen aus Senja; dabei werden keine Daten von dir an Senja übermittelt.
5. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung mit Wirkung für die Zukunft (über „?“ → „Meine Daten löschen“ oder per E-Mail an datenschutz@endometriose.app) sowie Beschwerde bei einer Aufsichtsbehörde (z. B. Sächsische Datenschutz- und Transparenzbeauftragte).
6. Sicherheit
Verschlüsselte Übertragung (TLS), Verschlüsselung der Datenbank und der Dateien mit eigenem Schlüssel (AWS KMS), Zugriff der Server-Funktionen nur über eine eng begrenzte Rolle ohne dauerhafte Zugangsschlüssel, keine Gesundheitsangaben in Protokollen, Bestätigungscodes werden nur als Prüfwert gespeichert und verfallen nach 30 Minuten.