Datenschutzerklärung

Zuletzt aktualisiert am 12. Oktober 2026.

LymyVoyage ist eine unabhängige Rechercheseite. Diese Erklärung beschreibt, welche Daten die Seite erhebt, warum, wohin sie gehen und was Sie dazu verlangen können. Sie gilt für alle Sprachversionen der Seite.

Verantwortlich

LymyVoyage wird von einer Privatperson betrieben, nicht von einem Unternehmen. Verantwortlicher im Sinne der DSGVO ist Arthur Harmash, Österreich. Für alles, was diese Erklärung betrifft -- auch für Auskunft über Ihre eigenen Daten -- schreiben Sie an die Adresse am Ende.

Was erhoben wird und warum

Fünf Dinge, von denen vier nur geschehen, wenn Sie zuvor selbst etwas tun.

Eine Seite aufrufen

Die Seiten werden über Firebase Hosting und eine Serverfunktion in der Google Cloud ausgeliefert. Wie jeder Webserver protokollieren diese die Anfrage -- IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent -- in Betriebsprotokollen, die Google in unserem Auftrag führt. Sie dienen dem Betrieb der Seite sowie der Fehler- und Missbrauchsanalyse, nicht der Profilbildung.

Anmeldung für Artikel per E-Mail

Das Formular speichert Ihre E-Mail-Adresse, die Seite, über die Sie sich angemeldet haben, und die verwendete Sprachversion, dazu den Zeitpunkt der Anmeldung. Mehr nicht, und keine fremde Adresse ist für Sie oder andere Lesende sichtbar. Sie können die Löschung jederzeit verlangen.

Einen Kommentar schreiben

Ein Kommentar speichert den von Ihnen eingegebenen Namen, den Text und den zugehörigen Artikel. Behandeln Sie beides als öffentlich: Kommentare erscheinen auf der Artikelseite und sind für alle lesbar. Sie können einen beliebigen Namen wählen -- es gibt kein Benutzerkonto, und nichts wird überprüft. Kommentare lassen sich auf der Seite selbst nicht bearbeiten oder löschen; auf Anfrage werden sie entfernt.

Eine automatische Vertragsprüfung anfordern

Das Formular speichert Ihren Namen, Ihre E-Mail-Adresse, Ihr Wohnsitzland, das Behandlungsland, die Art der Behandlung, die hochgeladenen Vertragsdateien und ob Sie angekreuzt haben, dass Sie Ihre persönlichen Daten entfernt haben. Ein Vertrag kann Gesundheitsdaten enthalten; deshalb geschieht das nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen im Formular erteilen und jederzeit per E-Mail widerrufen können. Die Daten werden nur genutzt, um den Vertrag zu prüfen und Ihnen das Ergebnis zu mailen. Dateien und Angaben zur Anfrage werden wie die übrigen Daten der Website bei Google Cloud in den USA gespeichert (siehe unten). Dateien und Angaben werden 90 Tage nach dem Absenden gelöscht. Geprüft wird mit Hilfe von Claude, einem KI-Modell von Anthropic (USA), das den Vertragstext über die kommerzielle API von Anthropic erhält. Nach den kommerziellen Bedingungen von Anthropic wird er nicht zum Training von KI-Modellen verwendet, und Anthropic löscht ihn innerhalb von 30 Tagen. Außer Anthropic und den unter „Wer sonst Zugriff hat“ genannten Diensten sieht niemand Ihre Dateien, und die Benachrichtigung des Betreibers über eine neue Anfrage enthält weder Namen noch E-Mail-Adresse, Behandlung oder Dateinamen. Wenn Sie Ihre persönlichen Daten vor dem Hochladen aus dem Vertrag entfernen, wie das Formular empfiehlt, wird davon von vornherein weniger gespeichert. Das Ergebnis der Prüfung wird ohne Ihre persönlichen Daten gespeichert; diese werden vor der Prüfung aus dem Vertrag entfernt. Es liegt unter einem Link mit einem langen Zufallscode, den nur Sie erhalten; wer den Link von Ihnen bekommt, kann es lesen. Es wird zusammen mit der Anfrage nach 90 Tagen gelöscht.

Analyse

Nur mit Ihrer Einwilligung. Google Analytics zählt Besuche und zeigt, welche Artikel gelesen werden; es wird überhaupt erst geladen, wenn Sie zustimmen, und bei Ablehnung oder Widerruf werden seine Cookies gelöscht. Besuchszahlen stammen außerdem von Cloudflare Web Analytics, das keine Cookies setzt und keine personenbezogenen Daten erhebt. Alle Einzelheiten auf der Cookie-Seite.

Schutz vor Spam und Missbrauch

Seiten mit Kommentarformular oder E-Mail-Anmeldung laden Google reCAPTCHA und Firebase App Check, um Lesende von Bots zu unterscheiden. Google erhält dabei die für diese Prüfung nötigen Informationen. Für Werbung wird das nicht verwendet.

Rechtsgrundlagen

Nach der DSGVO: Ihre Einwilligung für Analyse und E-Mail-Liste (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können, sowie berechtigte Interessen für den Betrieb der Seite, ihre Funktionsfähigkeit, die Veröffentlichung von Kommentaren und die Abwehr von Spam (Art. 6 Abs. 1 lit. f).

Wer sonst Zugriff hat

Nichts davon wird verkauft, vermietet oder für Werbung weitergegeben. Verarbeitet wird es von den Diensten, die die Seite betreiben: Google (Firebase Hosting, Cloud Firestore, Cloud Functions, Google Analytics, reCAPTCHA) und Cloudflare (cookielose Besuchszählung und DNS). E-Mails der Seite, etwa das Ergebnis einer Vertragsprüfung, werden über Resend verschickt, das dafür die Empfängeradresse und die Nachricht erhält. Ein zur automatischen Prüfung eingereichter Vertrag wird außerdem von Claude (Anthropic) gelesen (siehe „Eine automatische Vertragsprüfung anfordern“). Die Anmeldeliste liegt in der Datenbank und wird direkt ausgelesen.

Wo die Daten liegen

In den Vereinigten Staaten. Die Datenbank liegt in Googles Multi-Region nam5, die Serverfunktion läuft in us-central1; Daten von Lesenden aus der EU, dem Vereinigten Königreich und anderswo werden also in die USA übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert, und die Übermittlung stützt sich zusätzlich auf die Standardvertragsklauseln im Cloud Data Processing Addendum von Google.

Wie lange die Daten bleiben

E-Mail-Adressen bleiben gespeichert, bis Sie sich abmelden oder die Löschung verlangen. Kommentare bleiben, solange der zugehörige Artikel veröffentlicht ist. Für Server- und Analyseprotokolle gelten die Löschfristen von Google und Cloudflare, die eher in Monaten als in Jahren bemessen sind.

Ihre Rechte

Wenn die DSGVO oder die UK-DSGVO für Sie gilt, können Sie verlangen:

• Auskunft über die zu Ihnen gespeicherten Daten;
• Berichtigung unrichtiger Angaben;
• Löschung -- Ihrer E-Mail-Adresse, Ihrer Kommentare oder beidem;
• Einschränkung der Verarbeitung, solange eine Frage geklärt wird;
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
• Übertragung der von Ihnen bereitgestellten Daten in einem gängigen Format;
• Widerruf Ihrer Einwilligung: für die Analyse ein Klick, für die Liste eine E-Mail.

Schreiben Sie an contact@lymyvoyage.com. Sie erhalten innerhalb eines Monats Antwort. Es fallen keine Kosten an, und weder Konto noch Ausweis sind nötig -- bei einer Löschung geht es allerdings am schnellsten, wenn Sie von der angemeldeten Adresse aus schreiben.

Beschwerden

Wenn Sie meinen, dass mit Ihren Daten hier schlecht umgegangen wurde, sagen Sie es bitte zuerst hier -- die Seite wird von einer einzelnen Person betrieben, und meist liegt ein Missverständnis oder ein Versehen vor. Sie können sich aber auch ohne vorherigen Kontakt direkt bei Ihrer Datenschutzaufsichtsbehörde beschweren.

Kinder

Diese Seite richtet sich an Erwachsene und nicht an Kinder. Es werden wissentlich keine Daten von Personen unter 16 Jahren erhoben.

Änderungen

Ändert sich diese Erklärung in einer Weise, die Sie betrifft, ändert sich das Datum oben mit. Wesentliche Änderungen im Umgang mit personenbezogenen Daten werden auf dieser Seite vermerkt und nicht stillschweigend vorgenommen.