1 Verantwortlicher

1 Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

2 Erhebung und Verarbeitung bei Websitebesuch

2 Data Collection When Visiting the Website

Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Diese sogenannten Server-Logfiles beinhalten:

• Anonymisierte IP-Adresse (letztes Oktett gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Verwendeter Browser und Betriebssystem
• Referrer-URL (Seite, von der Sie zu uns gekommen sind)
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Stabilität des Dienstes).

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Eine Weitergabe an Dritte findet nicht statt.

Server Logfiles

Upon each visit to our website, the hosting provider automatically collects information transmitted by your browser. These so-called server log files contain:

• Anonymised IP address (last octet truncated)
• Date and time of access
• URL accessed
• Browser and operating system used
• Referrer URL (page from which you came to us)
• Data volume transferred and HTTP status code

Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest in the technical security and stability of the service).

Retention period: Log files are automatically deleted after a maximum of 7 days.

These data are not merged with other data sources. They are not passed on to third parties.

3 Kontaktformular

3 Contact Form

Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden die von Ihnen eingegebenen Daten verarbeitet:

• Name
• E-Mail-Adresse
• Nachrichteninhalt

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Einwilligung durch Absenden des Formulars).

Verarbeitung: Die Formulardaten werden ausschließlich auf unserem Webserver (netcup GmbH, DE) verarbeitet und direkt an unsere E-Mail-Adresse weitergeleitet. Es werden keine Drittanbieter für die Formularverarbeitung eingesetzt.

Speicherdauer: Ihre Anfrage wird aufbewahrt, bis die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter info@spark-nex.com kontaktieren.

If you send us a message via the contact form, the data you enter will be processed:

• Name
• Email address
• Message content

Legal basis: Art. 6 para. 1 lit. a GDPR (your voluntary consent by submitting the form).

Processing: Form data is processed exclusively on our web server (netcup GmbH, DE) and forwarded directly to our email address. No third-party services are used for form processing.

Retention period: Your enquiry will be retained until processing is complete and no statutory retention obligations remain. You can withdraw your consent at any time by contacting us at info@spark-nex.com.

4 Produktbenachrichtigung (HotFlash)

4 Product Notification (HotFlash)

Auf unserer Produktseite können Sie Ihre E-Mail-Adresse hinterlassen, um Informationen zum Beta-Programm und Launch von HotFlash zu erhalten.

• Erhobene Daten: E-Mail-Adresse
• Technische Nachweisdaten: Anmelde- und Bestätigungszeitpunkt sowie Version des Datenschutzhinweises

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung).

Double-Opt-in: Nach der Anmeldung senden wir einen Bestätigungslink an die angegebene Adresse. Erst nach Ihrer ausdrücklichen Bestätigung wird die Adresse aktiviert. Unbestätigte Einträge werden nach 48 Stunden automatisch gelöscht.

Speicherort und Schutz: Die Daten werden in einem nicht öffentlich erreichbaren Bereich unseres Webservers (netcup GmbH, DE) gespeichert. Bestätigungs- und Abmelde-Token werden nur als kryptografische Hashwerte gespeichert. Es findet keine Weitergabe an Dritte statt.

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung oder bis der Zweck entfällt. Nach der Bestätigung erhalten Sie einen persönlichen Abmelde-Link. Die eigentliche Löschung erfolgt nach einer zusätzlichen Bestätigung auf der Abmeldeseite, damit automatische Mail-Scanner Sie nicht versehentlich abmelden.

On our product page, you can leave your email address to receive information about the HotFlash Beta programme and launch.

• Data collected: Email address
• Technical proof data: registration and confirmation timestamps and privacy notice version

Legal basis: Art. 6 para. 1 lit. a GDPR (voluntary consent).

Double opt-in: After registration, we send a confirmation link to the address provided. The address is activated only after your explicit confirmation. Unconfirmed entries are automatically deleted after 48 hours.

Storage and protection: The data is stored in a non-public area of our web server (netcup GmbH, DE). Confirmation and unsubscribe tokens are stored only as cryptographic hashes. No data is passed on to third parties.

Retention period: Until you withdraw your consent or the purpose ceases to apply. After confirmation, you will receive a personal unsubscribe link. Deletion requires an additional confirmation on the unsubscribe page so automated email scanners cannot unsubscribe you accidentally.

5 Weitergabe an Dritte

5 Data Sharing with Third Parties

Ihre personenbezogenen Daten werden nicht zu Werbezwecken an Dritte weitergegeben. Eine Übermittlung findet nur statt, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• es zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• es zur Verarbeitung durch beauftragte Dienstleister (Auftragsverarbeiter) notwendig ist.

Wir setzen kein Google Analytics, kein Meta Pixel und keine sonstigen Tracking- oder Werbedienste ein.

Your personal data is not passed on to third parties for advertising purposes. A transfer only takes place if:

• you have expressly consented (Art. 6 para. 1 lit. a GDPR),
• it is necessary for the performance of a contract (Art. 6 para. 1 lit. b GDPR),
• there is a legal obligation (Art. 6 para. 1 lit. c GDPR), or
• it is necessary for processing by commissioned service providers (data processors).

We do not use Google Analytics, Meta Pixel, or any other tracking or advertising services.

6 Cookies

6 Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Welche Cookies werden gesetzt?

• Cookie-Hinweis-Speicherung: Ein Eintrag in Ihrem Browser-Speicher (localStorage) merkt sich, ob Sie den Cookie-Hinweis bestätigt haben. Kein Cookie im technischen Sinne, keine Übertragung an Server.

Da wir ausschließlich technisch notwendige Cookies verwenden, ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.

This website uses exclusively technically necessary cookies. No tracking, analytics or advertising cookies are used.

Which cookies are set?

• Cookie notice storage: An entry in your browser storage (localStorage) remembers whether you have confirmed the cookie notice. This is not a cookie in the technical sense; no data is transmitted to servers.

Since we use exclusively technically necessary cookies, no consent is required pursuant to Section 25 para. 2 no. 2 TTDSG.

7 Hosting

7 Hosting

Diese Website wird gehostet bei:

This website is hosted by:

netcup ist ein in Deutschland ansässiger Hosting-Anbieter und unterliegt der DSGVO. Mit netcup besteht ein Auftragsverarbeitungsvertrag (AVV). netcup verarbeitet Verbindungsdaten (inkl. IP-Adressen) im Rahmen der Bereitstellung des Hosting-Dienstes. Diese Verarbeitung ist gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zulässig.

netcup is a Germany-based hosting provider and is subject to the GDPR. A data processing agreement (DPA) exists with netcup. netcup processes connection data (including IP addresses) as part of providing the hosting service. This processing is permissible pursuant to Art. 6 para. 1 lit. f GDPR (legitimate interest).

8 Ihre Rechte nach der DSGVO

8 Your Rights under the GDPR

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Übertragung Ihrer Daten
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerrufsrecht: Widerruf einer erteilten Einwilligung jederzeit

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@spark-nex.com

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine Übersicht der Aufsichtsbehörden finden Sie unter: bfdi.bund.de

You have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR): Information about your stored data
• Right to rectification (Art. 16 GDPR): Correction of inaccurate data
• Right to erasure (Art. 17 GDPR): Deletion of your data
• Right to restriction (Art. 18 GDPR): Restriction of processing
• Right to data portability (Art. 20 GDPR): Transfer of your data
• Right to object (Art. 21 GDPR): Objection to processing
• Right of withdrawal: Withdrawal of given consent at any time

To exercise your rights, please contact: info@spark-nex.com

Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). An overview of supervisory authorities can be found at: bfdi.bund.de

9 App-spezifische Datenschutzinformationen: HotFlash

9 App-Specific Privacy Information: HotFlash

Verantwortlicher für die App

Verantwortlicher für die Datenverarbeitung in der App ist SparkNex, Kontaktdaten wie in Abschnitt 1 angegeben.

Welche Daten erhebt HotFlash?

• Von Ihnen eingegebene Gesundheits- und Symptomdaten (lokal auf Ihrem Gerät gespeichert)
• App-Nutzungsdaten zur Verbesserung der Funktionalität (anonymisiert, sofern erhoben)
• Bei Kontoerstellung (sofern vorhanden): E-Mail-Adresse, Passwort (verschlüsselt)

Zweck der Datenverarbeitung

• Bereitstellung der App-Funktionen (Symptomverfolgung, personalisierte Einblicke)
• Verbesserung der App-Leistung und Nutzererfahrung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Verarbeitung von Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. a DSGVO.

Weitergabe an Dritte

HotFlash gibt Ihre persönlichen Daten nicht für Werbezwecke weiter. Es werden keine Werbeanzeigen in der App geschaltet.

Datenspeicherung

Eingegebene Gesundheitsdaten werden standardmäßig lokal auf Ihrem Gerät gespeichert. Eine Server-Synchronisation erfolgt nur, wenn Sie diese Funktion explizit aktivieren.

Löschung und Widerruf

Sie können Ihre Daten jederzeit in der App löschen oder die App vollständig deinstallieren. Bei Fragen wenden Sie sich an: info@spark-nex.com

Berechtigungen der App

Die App fordert nur die Berechtigungen an, die für ihre Funktionen zwingend notwendig sind. Eine vollständige Liste der Berechtigungen finden Sie im jeweiligen App Store in der App-Beschreibung.

Controller for the App

The controller for data processing in the app is SparkNex, contact details as stated in section 1.

What data does HotFlash collect?

• Health and symptom data entered by you (stored locally on your device)
• Anonymised app usage data to improve functionality (if collected)
• If an account is created (if available): email address, password (encrypted)

Purpose of data processing

• Providing app functions (symptom tracking, personalised insights)
• Improving app performance and user experience

Legal basis

Art. 6 para. 1 lit. b GDPR (contract performance) and Art. 6 para. 1 lit. a GDPR (consent) for the processing of health data pursuant to Art. 9 para. 2 lit. a GDPR.

Data sharing

HotFlash does not share your personal data for advertising purposes. No advertisements are displayed in the app.

Data storage

Health data entered is stored locally on your device by default. Server synchronisation only occurs if you explicitly activate this feature.

Deletion and withdrawal

You can delete your data at any time within the app or by completely uninstalling it. For questions, contact: info@spark-nex.com

App permissions

The app only requests the permissions that are strictly necessary for its functions. A complete list of permissions can be found in the app description in the respective app store.