Datenschutzerklärung

Stand: 27. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in Nuhria ist Vondrexa, Deutschland, erreichbar unter hallo@nuhria.de. Eine ladungsfähige Anschrift folgt, sobald sie feststeht.

2. Zweck und Rechtsgrundlage

Nuhria ist eine Software für Ernährungsfachkräfte. Wir verarbeiten Daten, um den Vertrag über die Nutzung der Software zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO): Konten, Klientenakten, Termine, Nachrichten, Formulare, Dateien und Rechnungen. Gesundheitsbezogene Angaben in der Akte verarbeitet die Praxis in eigener Verantwortung; wir stellen nur die technische Plattform bereit.

3. Hosting und Speicherung

Die Anwendung wird bei Vercel gehostet. Die Datenbank ist Neon Postgres (Region Frankfurt). Hochgeladene Dateien liegen in dieser Datenbank. Es findet eine Übermittlung an Vercel (Hosting) statt.

4. E-Mail

Transaktionsmails (Einladung, Buchung, Erinnerung, Passwort-Link) werden über Resend versendet. Resend verarbeitet die Daten in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln (SCC) von Resend. Eine Kopie jeder Systemmail bleibt zusätzlich in unserer Datenbank.

5. Cookies

Wir setzen nur das technisch notwendige Cookie nuhria_session (httpOnly, 30 Tage), um Sie angemeldet zu halten. Keine Analyse-, Marketing- oder Drittanbieter-Cookies. Die Einblendung des Hinweises merken wir uns in localStorage auf Ihrem Gerät.

5a. Zahlungen (Stripe)

Zahlungen für Rechnungen und Abos laufen über Stripe, sobald verbunden. Stripe ist Auftragsverarbeiter; die Übermittlung stützt sich auf die Standardvertragsklauseln von Stripe. Ohne hinterlegte Schlüssel findet keine Übermittlung an Stripe statt.

6. Empfänger

Zugriff haben die jeweilige Praxis und, soweit eingeladen, deren Team sowie die betroffene Person über das Portal. Auftragsverarbeiter: Vercel (Hosting), Neon (Datenbank, Frankfurt), Resend (E-Mail, USA/SCC) und Stripe (Zahlungen, sobald verbunden). Es gibt keine Weitergabe zu Werbezwecken.

7. Speicherdauer

Konten und Akten bleiben gespeichert, solange die Praxis den Vertrag nutzt. Nach Löschung durch die Praxis oder auf Verlangen werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Fachkräfte können eine Klientenakte als JSON exportieren; Klienten können die eigenen Daten im Portal herunterladen.

9. Kontakt

Anfragen zum Datenschutz: hallo@nuhria.de.