Datenschutzerklärung.

1. Verantwortlicher

Tomorrow Work GmbH
c/o SF17, Schönfeldstr. 17, 80539 München
E-Mail: tobias.maucher@tomorrowwork.de, für Anliegen zum Portal auch redaktion@krankenhaustransformationsfonds.de
Telefon: +49 171 8194109

2. Hosting

Diese Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet; die Anwendung läuft im Rechenzentrum Frankfurt am Main. Vercel verarbeitet beim Aufruf der Website Server-Logfiles (IP-Adresse, Zeitstempel, aufgerufene Seite, Browser und Betriebssystem), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übertragen werden, geschieht das auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

3. Reichweitenmessung ohne Cookies

Wir messen die Nutzung mit einem eigenen Modul, das serverseitig beim Seitenaufruf arbeitet, keine Cookies setzt, nichts im Browser speichert und keine Drittanbieter einbindet. Aus IP-Adresse, Browserkennung und einem Geheimwert, der jeden Tag wechselt, bilden wir einen Prüfwert (SHA-256). IP-Adresse und Browserkennung selbst werden nicht gespeichert. Weil der Prüfwert jeden Tag neu gebildet wird, lassen sich Aufrufe verschiedener Tage nicht demselben Besucher zuordnen; eine solche Zuordnung nehmen wir auch nicht vor.

Je Aufruf gespeichert werden: aufgerufene Seite (ohne Parameter), Zeitpunkt, Prüfwert, Gerätetyp (Mobil, Tablet, Desktop), Herkunftsland (aus dem Netzwerk-Header, ohne Ortsangabe), die verweisende Seite ohne Parameter und Sprungmarke sowie gegebenenfalls Kampagnenkennungen (utm_source, utm_medium, utm_campaign) aus dem Link. Die Daten liegen in unserer eigenen Datenbank in Frankfurt am Main. Die Einzelaufrufe werden täglich zu Summen je Seite und Tag verdichtet und nach 90 Tagen gelöscht; die Summen enthalten keine Prüfwerte. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Nutzungsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist kein Cookie-Banner erforderlich.

4. Cookies und Speicher im Browser

Diese Website setzt keine Tracking- oder Marketing-Cookies. Cookies oder Einträge im Browserspeicher entstehen nur, wenn Sie eine Funktion nutzen, die sie braucht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

khtf_report (Cookie, ein Jahr): hält fest, dass Sie in diesem Browser Zugang zum Report unter „KHTF in Zahlen“ haben. Er enthält nur einen Prüfwert, keine Angaben zu Ihrer Person, und lässt sich auf der Report-Seite mit „Zugang in diesem Browser beenden“ löschen.
Mein Bundesland (localStorage, bis Sie die Auswahl ändern oder den Browserspeicher löschen): das Bundesland, das Sie als Ihres markiert haben. Der Eintrag bleibt in Ihrem Browser und wird nicht an uns übertragen.
Hinweis zur Kartenlegende (localStorage, bis zum Löschen des Browserspeichers): merkt sich, dass Sie den einmaligen Hinweis zur Legende geschlossen haben. Der Eintrag bleibt in Ihrem Browser.
Anmeldung der Redaktion (Cookies von Supabase Auth, bis zur Abmeldung): nur im internen Bereich.
khtf_gate (Cookie, 30 Tage): nur solange das Portal noch nicht öffentlich ist, für den Passwortzugang zur Vorschau.

5. Schriftarten

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es erfolgen keine Anfragen an Google Fonts oder andere externe Anbieter.

6. KHTF-Update (E-Mail-Benachrichtigung)

Bei der Anmeldung speichern wir E-Mail-Adresse, gewähltes Bundesland, freiwillig Ihren Namen (für die Anrede in unseren E-Mails), die Seite, auf der Sie sich angemeldet haben, Zeitpunkt, IP-Adresse, Browserkennung und den Wortlaut der Einwilligung (Version 2026-09-27-v2); bei der Bestätigung erneut Zeitpunkt, IP-Adresse und Browserkennung. Der Versand beginnt erst, wenn Sie auf der Seite hinter dem Link in der ersten E-Mail die Anmeldung bestätigen (Double-Opt-In). Zum Schutz vor Missbrauch senden wir an dieselbe Adresse höchstens alle 15 Minuten eine Bestätigungsmail und nehmen je Anschluss höchstens fünf Anmeldungen pro Stunde an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Missbrauchsschutz und den Nachweis der Einwilligung unser berechtigtes Interesse und unsere Nachweispflicht (Art. 6 Abs. 1 lit. f und lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Die Daten liegen in einer Datenbank in Frankfurt am Main (Supabase Inc., Region eu-central-1). Für den Versand nutzen wir Brevo (Brevo SAS, Paris, Server in der EU) als Auftragsverarbeiter. Brevo erhält je Versand nur Ihre Adresse und den Inhalt der E-Mail und hält keine Empfängerlisten für uns. Als Versanddienst protokolliert Brevo jede E-Mail (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus) nach eigenen Fristen und meldet uns Zustellung, Zustellfehler, Beschwerden und Abmeldungen zurück; diese Meldungen speichern wir zu Ihrem Eintrag.

Wortlaut der Einwilligung:

Ich möchte das KHTF-Update erhalten: eine E-Mail, wenn sich zum Krankenhaustransformationsfonds in meinem Bundesland etwas ändert, und höchstens alle 14 Tage eine Zusammenfassung. Verantwortlich ist die Tomorrow Work GmbH. Ich kann die Einwilligung jederzeit über den Link in jeder E-Mail oder per Nachricht an redaktion@krankenhaustransformationsfonds.de widerrufen.

Freiwillig können Sie zusätzlich in die Auswertung von Öffnungen und Klicks einwilligen. Ohne diese Einwilligung werten wir Ihr Verhalten nicht auf Personenebene aus.

Optional: Die Redaktion darf auswerten, ob ich E-Mails öffne und welche Links ich anklicke, um Inhalte auf mein Bundesland und meine Fragen abzustimmen. Ohne dieses Häkchen erhalte ich dieselben E-Mails, nur ohne Auswertung auf Personenebene.

Anhand der Domain Ihrer E-Mail-Adresse (der Teil nach dem @) ordnen wir Ihre Anmeldung einer Organisationsart zu: einem Krankenhaus oder Träger aus dem amtlichen Krankenhausverzeichnis des Statistischen Bundesamts, einer Beratung, einer Krankenkasse, einer Behörde, einem Verband oder der Presse. Dabei kommen nur öffentliche Angaben über die Organisation hinzu (Name, Land, Bettenzahl, Trägerart), keine Angaben über Sie als Person, und es werden keine externen Dienste abgefragt. Private Adressen (etwa GMX oder Gmail) ordnen wir nicht zu. Zweck ist, die Redaktion auf die Häuser auszurichten, die den Fonds nutzen; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Art. 21 DSGVO); mit der Abmeldung löschen wir die Zuordnung sofort.

Nach der Bestätigung können Sie freiwillig Ihre Rolle und den Antragsstand Ihres Hauses angeben und weitere Bundesländer hinzunehmen. Wir nutzen diese Angaben, um Inhalte zu priorisieren. Widerruf: über den Link in jeder E-Mail oder per Nachricht an die Redaktion. Nach dem Widerruf sperren wir die Adresse in einer Sperrliste (Prüfwert der Adresse) und bewahren das Einwilligungsprotokoll zum Nachweis auf (Art. 7 Abs. 1 DSGVO); wie lange, steht im Abschnitt Speicherdauer. Abonnentendaten geben wir nicht weiter und verarbeiten sie nicht mit KI-Diensten.

7. Ansprache durch die Tomorrow Work GmbH

Die Anmeldung zum KHTF-Update erlaubt keine Beratungsansprache. Dafür holen wir an anderer Stelle eine eigene Einwilligung ein, die Sie getrennt erteilen und widerrufen können (Art. 6 Abs. 1 lit. a DSGVO):

Optional: Die Tomorrow Work GmbH darf mich per E-Mail oder Telefon zu Beratungsangeboten rund um den Transformationsfonds ansprechen. Diese Einwilligung ist unabhängig vom KHTF-Update und jederzeit widerrufbar.

8. E-Mail-Kontakt

Wenn Sie uns per E-Mail schreiben, etwa mit einem Hinweis oder einer Korrektur, verwenden wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Nachricht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen) und geben sie nicht an Dritte weiter. Ein Formular für Fragen bietet das Portal nicht an.

9. Externe Links und Downloads

Das Portal verlinkt auf Behördenseiten, Gesetzestexte und Pressemitteilungen. Beim Klick auf einen solchen Link gelten die Datenschutzhinweise des jeweiligen Anbieters. Amtliche PDF-Dokumente (etwa die BAS-Statistik) sichern wir in unserem eigenen Speicher in Frankfurt am Main und liefern sie von dort aus, ohne dass Daten an den ursprünglichen Anbieter fließen.

10. Speicherdauer

Wir löschen automatisch, einmal täglich:

Anmeldungen, die nicht bestätigt wurden: 30 Tage nach der Bestätigungsmail.
Abonnenten nach Abmeldung, Zustellfehler oder Beschwerde: 30 Tage danach. Es bleiben der Prüfwert der Adresse in der Sperrliste, damit wir Ihnen nicht erneut schreiben, und das Einwilligungsprotokoll.
Einwilligungsprotokoll: drei Jahre nach dem letzten Eintrag, bei einer Abmeldung also drei Jahre nach dem Widerruf.
IP-Adressen und Browserkennungen aus Anmeldung, Bestätigung und Einwilligungsprotokoll: nach zwölf Monaten.
Versandprotokoll und Auswertungen von Öffnungen und Klicks: nach 24 Monaten.
Einzelaufrufe der Reichweitenmessung: nach 90 Tagen.

Auf Ihren Wunsch löschen wir Ihren Eintrag sofort. Das Einwilligungsprotokoll bewahren wir auch dann bis zum Ablauf der genannten Frist als Nachweis auf (Art. 17 Abs. 3 lit. e DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Wahrnehmung Ihrer Rechte wenden Sie sich an tobias.maucher@tomorrowwork.de oder redaktion@krankenhaustransformationsfonds.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die Tomorrow Work GmbH ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Wer das Portal betreibt und wie die Redaktion arbeitet: Impressum, Redaktion und Methodik. KHTF-Monitor ist keine Behörde und keine Antragsstelle.

Stand: 27.09.2026

Datenschutz­erklärung.