Datenschutzerklärung

Hinweis für den Betreiber (diesen Kasten vor dem Livegang entfernen): Dieser Text basiert auf dem gemeinsam erarbeiteten Datenschutz-Entwurf. Bitte alle [eckigen Klammern] ausfüllen und vor Livegang zwingend von einer Rechtsanwältin/einem Rechtsanwalt prüfen lassen (siehe insbesondere: Einwilligung bei Betreuungssituationen, gemeinsame Verantwortlichkeit, Auftragsverarbeitungsverträge).

1. Verantwortlicher

[Firmenname], [Anschrift], [E-Mail], [Telefon]. Vertreten durch: [Name]. Weitere Angaben siehe Impressum.

2. Übersicht der Verarbeitungen

Emergency-Link betreibt ein System aus physischen Trägern (Armbänder, Schlüsselanhänger) mit graviertem QR-Code, der zu einer individuellen, nur über diesen Code erreichbaren Webseite führt ("Notfallseite"). Auf dieser Seite können Kontaktdaten und optional Gesundheitsinformationen der Trägerin/des Trägers hinterlegt werden, damit sie im Notfall von Findern eingesehen werden können.

3. Erhobene Daten und Zwecke

Kontodaten (Name, E-Mail, Passwort-Hash, Anschrift, Land) — zur Verwaltung deines Kunden-/Elternkontos.
Bestell- und Zahlungsdaten (Produktauswahl, Preis, Lieferadresse, PayPal-Transaktions-ID) — zur Vertragsabwicklung.
Inhalte der Notfallseite (Name, Geburtsdatum, Geburtsort, Kontakte, ggf. Gesundheitsdaten) — von dir eingegeben, sichtbar für jeden, der den zugehörigen QR-Code scannt, nachdem du der Veröffentlichung ausdrücklich zugestimmt hast.
Technische Protokolldaten (IP-Adresse, Zeitstempel, User-Agent) beim Seitenaufruf — zur IT-Sicherheit und Fehleranalyse.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Kontoführung, Bestellabwicklung)
Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung für die Veröffentlichung von (ggf. Gesundheits-)Daten auf der Notfallseite
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. IT-Sicherheit)
Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungspflichten (Rechnungsdaten)

5. Besonderheit: die Notfallseite

Die Notfallseite ist bewusst nicht über Suchmaschinen auffindbar und nur über eine lange, zufällige Adresse (den QR-Code) erreichbar. Sie ist jedoch jeder Person zugänglich, die diesen Code scannt — eine technische Zugriffsbeschränkung darüber hinaus besteht nicht. Du entscheidest selbst, welche Daten du dort hinterlegst, und kannst die Veröffentlichung jederzeit in deinem Konto zurückziehen.

6. Weitergabe an Dritte

Eine Weitergabe erfolgt an: unseren Hosting-Anbieter (im Rahmen der Auftragsverarbeitung) sowie an PayPal zur Zahlungsabwicklung. Bei PayPal kann es zu einer Datenübermittlung in die USA kommen — es gilt ergänzend die Datenschutzerklärung von PayPal (paypal.com/privacy).

7. Speicherdauer

Kontodaten: bis zur Löschung durch dich bzw. bis [X] Jahre nach letzter Aktivität, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rechnungsdaten: gesetzliche Frist von [6–10] Jahren. Notfallseiten-Inhalte: bis zur aktiven Löschung durch dich.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (z. B. durch Zurückziehen der Veröffentlichung deiner Notfallseite in deinem Konto), und das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

9. Cookies

Wir setzen ein technisch notwendiges Sitzungs-Cookie ein, um dich eingeloggt zu halten. Dieses Cookie ist für den Betrieb der Seite erforderlich und bedarf keiner gesonderten Einwilligung. [Falls später Analyse-/Marketing-Cookies eingesetzt werden: hier ergänzen und Einwilligungs-Banner nach § 25 TTDSG/DDG einbauen.]

10. Kontakt für Datenschutzanfragen

Für Anfragen zu deinen Daten, insbesondere Löschwünsche oder Meldungen von Missbrauch, wende dich an: contact@emergency-link.com