NotfallbandNotfallband & Notfallkarte

Datenschutzerklärung

PLATZHALTER / ENTWURF – kein fertiger Rechtstext. Vor der Veröffentlichung von einer fachkundigen Person (Rechtsanwalt/Datenschutzbeauftragte) prüfen und ergänzen lassen. Gelb markierte Stellen müssen ausgefüllt werden.

1. Verantwortlicher

Wohnhilfe Hannover GmbH (Amtsgericht Hannover, HRB 230819), Sahlkamp 13, 30179 Hannover, vertreten durch Geschäftsführer: Ardian Ajliu und Farhan Sultani, E-Mail: info@notfall-band.de.
Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht bestellt [Pflicht zur Benennung prüfen: bei der Verarbeitung von Gesundheitsdaten im Kern der Tätigkeit kann sie bestehen].

2. Welche Daten wir verarbeiten

  • Notfalldaten (besondere Kategorie, Art. 9 DSGVO): Vorname, Nachname, Geburtsdatum, Pflegegrad, Blutgruppe, Allergien, Dauermedikation, Vorerkrankungen, Name und Telefonnummer des Notfallkontakts, auf Wunsch eines zweiten Notfallkontakts sowie eines Pflegedienstes.
  • Bestelldaten (nur bei Bestellung eines Notfallbands bzw. einer Notfallkarte): E-Mail-Adresse, Versandname und -anschrift, Bestellpositionen, Beträge, ggf. eingelöster Code.
  • Zuordnung von Notfallband und Notfallkarte: Das Notfallband und die Notfallkarte tragen nur einen QR-Code mit einer zufälligen Kennung, keine persönlichen Daten. Wenn du eines davon online aktivierst, speichern wir, welches Exemplar (Nummer) zu deinem Profil gehört, und den Zeitpunkt der Aktivierung bzw. Sperrung. Die Kennung wird nur als nicht umkehrbarer Prüfwert gespeichert.
  • Kostenloses digitales Profil: Es ist keine E-Mail-Adresse und kein Konto nötig. Optional kannst du dir den privaten Link per E-Mail schicken lassen; dann speichern wir nur einen nicht umkehrbaren Prüfwert der Adresse, mit dem ein verlorener Link erneut zugesendet werden kann.
  • Kundenkonto (freiwillig, für den Bereich „Anmelden“): E-Mail-Adresse (verschlüsselt gespeichert; wir nutzen sie, um sie per Bestätigungs-Link zu verifizieren und um dir einen Link zum Zurücksetzen des Passworts zu senden), dein Passwort (ausschließlich als nicht umkehrbarer Hash) sowie die Zuordnung der von dir verwalteten Profile zum Konto und der Zeitpunkt der letzten Anmeldung. Ein Konto ist erst nutzbar, wenn du die E-Mail-Adresse über den Link in der Bestätigungs-Mail bestätigt hast; nicht bestätigte Konten löschen wir nach 7 Tagen automatisch. Das Konto kannst du jederzeit selbst löschen; dabei werden auch die darüber verwalteten Profile gelöscht.
  • Zahlungsdaten: werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir erhalten nur die Information über die erfolgreiche Zahlung.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der Notfallseite und Verknüpfung deines Notfallbands bzw. deiner Notfallkarte: ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird mit Zeitstempel gespeichert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Löschung der Daten über den Bearbeitungslink oder per E-Mail).
  • Abwicklung der Bestellung, Zahlung, Versand: Art. 6 Abs. 1 lit. b DSGVO.
  • Buchhaltung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.
  • Sicherheit und Missbrauchsabwehr (z. B. Begrenzung von Anfragen): Art. 6 Abs. 1 lit. f DSGVO.

4. Die öffentliche Notfallseite

Die Notfallseite ist ohne Anmeldung erreichbar. Jede Person, die den QR-Code scannt oder den vollständigen Link kennt, kann die hinterlegten Notfalldaten sehen. Das ist der Zweck des QR-Codes bzw. des Notfallbands und der Notfallkarte und ausdrücklicher Gegenstand deiner Einwilligung. Schutzmaßnahmen: lange, zufällig erzeugte, nicht erratbare Codes; Sperre für Suchmaschinen (noindex, robots.txt); keine Verlinkung oder Auflistung von Notfallseiten; ein Notfallband bzw. eine Notfallkarte lässt sich nicht von einem anderen Profil übernehmen; ausschließlich verschlüsselte Übertragung (HTTPS); Begrenzung der Abrufhäufigkeit.

5. Bearbeitung und Löschung

Über den privaten Bearbeitungslink (lange Zufallszeichenfolge, nur per E-Mail an dich versendet) kannst du deine Daten jederzeit ändern oder endgültig löschen sowie als Datei herunterladen. Der Link ist ein Zugangsschutz – bitte gib ihn nicht weiter.

6. Empfänger und Auftragsverarbeiter

  • Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Server stehen in einem Rechenzentrum in der EU. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
  • Zahlungsdienstleister: Stripe Payments Europe, Ltd. (Irland) – es werden keine Gesundheitsdaten übermittelt.
  • E-Mail-Versand: [Anbieter, AV-Vertrag]
  • Hersteller der Notfallbänder und Notfallkarten: erhält vorab nur zufällige Kennungen für Gravur bzw. Druck – keine personenbezogenen Daten und keine Gesundheitsdaten: [Unternehmen, Vertraulichkeit der Kennungen vertraglich regeln]
  • Versand/Logistik (erhält Name und Lieferanschrift, keine Gesundheitsdaten): [Unternehmen bzw. Versanddienstleister, AV-Vertrag nach Art. 28 DSGVO, Löschfristen]

7. Partnerprogramm

Partner (z. B. Pflegebox- oder Hausnotruf-Anbieter) erhalten über Codes eine rein statistische Zuordnung von Bestellungen (Datum, Betrag, Provision). Sie erhalten keine Namen, Adressen, E-Mail-Adressen oder Gesundheitsdaten von Kundinnen und Kunden. Es findet keine auf Gesundheitsdaten zugeschnittene Werbung statt.

8. Speicherdauer

  • Notfalldaten: bis zur Löschung durch dich oder bis zum Widerruf der Einwilligung.
  • Nicht abgeschlossene Bestellungen (inklusive der bereits eingegebenen Notfalldaten): automatische Löschung nach 72 Stunden.
  • Bestell- und Rechnungsdaten (ohne Gesundheitsdaten): entsprechend den gesetzlichen Aufbewahrungsfristen (§ 147 AO: je nach Unterlage derzeit 8 bis 10 Jahre).

9. Technische und organisatorische Maßnahmen

Gesundheitsdaten werden in der Datenbank verschlüsselt gespeichert (AES-256-GCM). Der Bearbeitungstoken wird nur als Hash gespeichert, Passwörter nur als scrypt-Hash. Der Partnerbereich nutzt eine getrennte Datenbank ohne Kundendaten. Administrative Zugriffe werden protokolliert.

10. Cookies

Wir setzen keine Tracking- oder Marketing-Cookies und binden keine externen Schriftarten oder Skripte ein. Wenn du ein Profil anlegst, speichern wir auf deinem Gerät ein Funktions-Cookie („nc_profil“), das deinen privaten Link enthält, damit die Seite beim nächsten Öffnen direkt dein Profil zeigt. Es dient ausschließlich diesem von dir gewünschten Zweck, wird nicht an Dritte weitergegeben und endet, wenn du die Daten löschst oder das Cookie entfernst. Meldest du dich im Kundenbereich an, setzen wir ein technisch notwendiges Sitzungs-Cookie („nc_konto“, 30 Tage, nur für die Anmeldung). Im Admin- und Partner-Login wird zusätzlich ein technisch notwendiges Sitzungs-Cookie verwendet. Diese Cookies sind für den von dir ausdrücklich gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist deshalb nicht nötig.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).