Datenschutzerklärung

Die SOS-Karte verarbeitet Gesundheitsdaten, besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

1. Verantwortlicher

David Bensoussan
Laufgraben 31, 20146 Hamburg, Deutschland
E-Mail: kontakt@die-sos-karte.de

2. Welche Daten wir verarbeiten

• Gesundheitsdaten (Art. 9 DSGVO): Blutgruppe, Allergien, Erkrankungen, Medikamente, Organspende-Status, die Sie zur Erstellung Ihrer Karte angeben.
• Stammdaten: Name und Notfallkontakt zur Anzeige auf der Karte.
• Bestell- und Lieferdaten: Versandanschrift, E-Mail-Adresse, Zahlungsstatus.
• Nutzungsdaten: beim Aufruf der Website technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt).

3. Zwecke & Rechtsgrundlagen

• Erstellung und Druck der Karte: Einwilligung, Art. 6 Abs. 1 lit. a & Art. 9 Abs. 2 lit. a DSGVO.
• Abwicklung von Bestellung, Zahlung und Versand: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Kurzzeitige Aufbewahrung nach Lieferung zur Streitbeilegung (7 Tage): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Individualanfertigungen (bedruckte PVC-Karten) sind gemäß § 312g Abs. 2 Nr. 1 BGB vom Widerrufsrecht ausgenommen.
• Erfüllung steuer- und handelsrechtlicher Pflichten: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Sicherer Betrieb der Website: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Hinweise zu eigenen Angeboten per E-Mail (z. B. eine zweite Karte für Familienangehörige, ca. zwei Wochen nach Versand Ihrer Karte): nur mit Ihrer auf der Bestellseite gesondert erteilten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO / § 7 Abs. 2 UWG. Es wird höchstens eine solche Mitteilung pro Bestellung versendet; der Abmeldelink in jeder E-Mail widerruft die Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Diese E-Mails enthalten keine Gesundheitsdaten.

4. Empfänger & Auftragsverarbeiter

Die Plattform wird auf eigener Infrastruktur in Deutschland betrieben. Druck und Versand Ihrer Karte erfolgen durch uns selbst (manuelle Fertigung): Ihre Gesundheitsdaten werden weder an eine Druckerei noch an einen Versanddienstleister übermittelt. Daten geben wir nur in den folgenden, von der Karten-Fertigung getrennten Bereichen weiter:

• Ein Zahlungsdienstleister (USA): Abwicklung der Zahlung. Erhält Name, E-Mail, Liefer-/Rechnungsanschrift und eine pseudonyme Bestell-ID; niemals Gesundheitsdaten (Daten-Firewall). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework sowie zusätzlicher Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Ein E-Mail-Versanddienstleister (USA): Versand von Bestellbestätigung, Rechnung und Versandbenachrichtigung per E-Mail. Erhält Name, E-Mail-Adresse und Bestellangaben; keine Gesundheitsdaten. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google LLC (USA): Adressvorschläge im Bestellformular (Google Maps Platform), nur wenn Sie die Funktion aktiv aktivieren. Übermittlung der eingegebenen Adresse in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Gesundheitsdaten werden niemals an Google übermittelt.
• Ein Fehlerüberwachungsdienst (EU/Frankfurt): technische Diagnose unerwarteter Anwendungsfehler. Erhält ausschließlich technische Diagnosedaten (Fehlermeldungen, Stacktraces, IP-Adresse); niemals Gesundheitsdaten, denn Formulareingaben werden vor dem Versand automatisiert entfernt. Verarbeitung ausschließlich in der EU.

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Ihre Gesundheitsdaten verbleiben ausschließlich auf unserer eigenen Infrastruktur in Deutschland; ein Dienstleister im Zusammenhang mit der Karten-Fertigung wird nicht eingeschaltet. Eine Übermittlung von Gesundheitsdaten in Drittländer außerhalb der EU/des EWR findet nicht statt.

5. Speicherdauer (Store-and-forget)

Ihre Gesundheitsdaten werden nach dem Prinzip Store-and-forget nur so lange gespeichert, wie es für Druck und Versand Ihrer Karte erforderlich ist:

• Wird innerhalb von 48 Stunden keine bezahlte Bestellung abgeschlossen, werden die Gesundheitsdaten automatisch gelöscht.
• Nach Versand bzw. Zustellung Ihrer Karte werden die Gesundheitsdaten nach einer 7-tägigen Frist gelöscht, in der wir den bestellten Karteninhalt im Falle einer Beanstandung nachweisen können.
• Spätestens 30 Tage nach Eingabe werden Ihre Gesundheitsdaten in jedem Fall automatisch und vollständig gelöscht (Backstop).

Bestell- und Rechnungsdaten (Name, Anschrift, Betrag, Rechnungsnummer) enthalten keine Gesundheitsdaten und werden getrennt hiervon zur Erfüllung gesetzlicher Aufbewahrungsfristen bis zu 8 Jahre aufbewahrt (§ 147 AO, § 257 HGB). Server-Logs werden nach spätestens 7 Tagen gelöscht.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); hierzu genügt eine formlose Nachricht an kontakt@die-sos-karte.de.

Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für Ihren Wohnsitz zuständigen Landesbehörde.

7. Cookies

Wir setzen nur technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Für die Messung des Erfolgs unserer Google-Anzeigen (Google Ads Conversion-Messung) verwenden wir den Google-Tag. Dieser wird nur geladen, wenn Sie über den Hinweistext unten auf der Seite ausdrücklich zustimmen („Zustimmen"); ohne Ihre Zustimmung werden keine Werbe-Cookies gesetzt und keine Daten an Google übermittelt. Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage) und rufen sie bei späteren Besuchen ab. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website-Daten in Ihrem Browser für diese Website löschen oder uns einfach Bescheid geben.

Bei Zustimmung setzt Google Cookies zur Conversion-Messung (z. B. _gcl_*). Damit können wir erkennen, ob eine Bestellung über eine Anzeige erfolgte; übermittelt werden pseudonyme Kennungen wie die Click-ID (GCLID) und die Bestell-ID, aber keine Gesundheitsdaten, die auf der Karte stehen. Empfängerin ist die Google LLC (USA); die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).