Datenschutz-Erklärung

Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die datavisibles S.L., Anbieterin und Betreiberin der Plattform AppCore, Carretera La Romana 114/1, 03680 Aspe (Alicante), Spanien, vertreten durch die Geschäftsführung, alleiniger Geschäftsführer Andreas Schaal. Kontakt: hallo@appcore.ai, Telefon +34 613 17 42 40.

Für Kundinnen und Kunden im HealthCare-Cluster (u. a. medivendis, apovendis) ist stattdessen die medivendis oHG, Martin-Luther-Str. 73, 85551 Kirchheim bei München, Verantwortliche für die im Rahmen des jeweiligen Vertrags verarbeiteten Daten. Die übrigen Angaben dieser Erklärung gelten entsprechend.

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Dienstleistungen erforderlich ist oder eine ausdrückliche Einwilligung vorliegt. Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungen genannt. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bereitstellung der Website und Server-Logfiles

Unsere Plattform wird bei der mittwald GmbH & Co. KG mit Sitz in Deutschland gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten, unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und verwendeten Browser, zur technischen Bereitstellung und Absicherung der Website. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit mittwald besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Cookies

Unsere Website verwendet nach aktuellem Stand keine Cookies, die eine Einwilligung erfordern. Das eingesetzte Analyse-Tool arbeitet cookielos.

Webanalyse mit Plausible Analytics

Zur anonymen Analyse der Websitenutzung setzen wir Plausible Analytics ein, selbst gehostet unter analytics.appcore.ai. Plausible arbeitet ohne Cookies und ohne Bildung individueller Nutzungsprofile; es werden ausschließlich aggregierte, nicht personenbeziehbare Statistiken erstellt. Rechtsgrundlage ist das berechtigte Interesse an der bedarfsgerechten Gestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist hierfür keine Einwilligung erforderlich.

Kontaktformular

Wenn du unser Kontaktformular nutzt, erheben wir die von dir angegebenen Daten, Name, E-Mail-Adresse, optional Unternehmen und deine Nachricht, um deine Anfrage zu bearbeiten. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du über das Kontrollkästchen im Formular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Der Versand erfolgt über Google Workspace (Google Ireland Limited, Irland). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

AppCore Audit Anfrage

Wenn du einen AppCore Audit anforderst, erhebst du über das Formular die zu prüfende Website-URL, deinen Namen und deine Firmen-E-Mail-Adresse. Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen und jederzeit widerruflichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Da der Audit-Bericht Angaben zu rechtlichen Schwachstellen der geprüften Website enthält, versenden wir ihn ausschließlich an E-Mail-Adressen, die nachweislich zur geprüften Domain gehören. Zur Prüfung setzen wir ein Double-Opt-In-Verfahren ein: Passt die angegebene E-Mail-Adresse zur Domain, bestätigst du den Empfang per Bestätigungslink, danach erhältst du den Bericht.

Passt die angegebene E-Mail-Adresse nicht zur Domain, etwa bei Adressen von Freemail-Anbietern wie Gmail, GMX oder web.de, werden deine Angaben stattdessen in einer separaten Kontakt-Datenbank gespeichert, damit wir dich zur manuellen Verifizierung kontaktieren können. Diese Daten löschen wir spätestens zwölf Monate nach Eintragung, sofern du nicht vorher widersprichst oder die Löschung beantragst.

Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse zur Zusendung von Informationen zu AppCore. Der Versand erfolgt über ein selbst betriebenes System, ohne Einbindung eines externen Newsletter-Dienstleisters. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und musst die Anmeldung durch Klick auf den enthaltenen Link bestätigen, bevor du den Newsletter erhältst. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hallo@appcore.ai widerrufen kannst.

Vertragsabwicklung und Zahlungsabwicklung

Für den Kauf des AppCore CMS Setup-Bundle oder des AppCore BluePrint erheben wir die für die Vertragsdurchführung erforderlichen Daten, unter anderem Rechnungsanschrift und Kontaktdaten. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe ein, Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Deine Zahlungsdaten werden dabei nach den Datenschutzbestimmungen von Stripe verarbeitet; teilweise verarbeitet Stripe Daten als eigener Verantwortlicher, etwa zur Betrugsprävention.

AppCore CMS und Auftragsverarbeitung

Nutzt du das AppCore CMS, verarbeiten wir in deinem Auftrag personenbezogene Daten, die im Rahmen des Betriebs deiner Website anfallen, zum Beispiel Formulareingaben deiner Websitebesucherinnen und -besucher. Hierfür schließen wir mit dir einen gesonderten Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab. Die Einzelheiten dieser Verarbeitung ergeben sich aus diesem Vertrag, nicht aus der vorliegenden Erklärung.

Empfänger und Auftragsverarbeiter im Überblick

Im Rahmen der beschriebenen Verarbeitungen setzen wir folgende Dienstleister ein: die mittwald GmbH & Co. KG für das Hosting, Google Ireland Limited im Rahmen von Google Workspace für den E-Mail-Versand, sowie Stripe Payments Europe, Limited für die Zahlungsabwicklung. Mit allen genannten Dienstleistern, soweit sie als Auftragsverarbeiter tätig werden, bestehen Verträge gemäß Art. 28 DSGVO.

Internationale Datenübermittlung

Der E-Mail-Versand über Google Workspace wird vertraglich durch die Google Ireland Limited, Irland, verantwortet. Im Rahmen der Leistungserbringung kann es zu einer Verarbeitung durch mit Google verbundene Unternehmen außerhalb der EU und des EWR, insbesondere in den USA, kommen. Google sichert diese Übermittlungen durch die EU-Standardvertragsklauseln sowie ergänzende technische und organisatorische Maßnahmen ab. Die übrigen genannten Dienstleister verarbeiten Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Betroffenenrechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu: Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO, sowie der Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO. Zur Ausübung dieser Rechte kannst du dich jederzeit an hallo@appcore.ai wenden.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist bei AppCore aktuell nicht bestellt, da die gesetzlichen Voraussetzungen hierfür gemäß Art. 37 DSGVO und § 38 BDSG nicht vorliegen. Für Fragen zum Datenschutz steht dennoch hallo@appcore.ai zur Verfügung.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für Verträge mit der datavisibles S.L. ist dies die spanische Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien. Für Verträge im HealthCare-Cluster mit der medivendis oHG ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Rahmenbedingungen oder unsere Datenverarbeitung ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.

Stand: 5. August 2026.