Datenschutzerklärung

Notfallkarte verarbeitet Gesundheitsdaten — besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.

1. Verantwortlicher

[Vollständiger Name]
[Straße und Hausnummer], [PLZ und Ort], Deutschland
E-Mail: kontakt@die-sos-karte.de

2. Welche Daten wir verarbeiten

• Gesundheitsdaten (Art. 9 DSGVO): Blutgruppe, Allergien, Erkrankungen, Medikamente, Organspende-Status, die Sie zur Erstellung Ihrer Karte angeben.
• Stammdaten: Name und Notfallkontakt zur Anzeige auf der Karte.
• Bestell- und Lieferdaten: Versandanschrift, E-Mail-Adresse, Zahlungsstatus.
• Nutzungsdaten: beim Aufruf des QR-Profils technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt).

3. Zwecke & Rechtsgrundlagen

• Erstellung und Druck der Karte / QR-Profil — Einwilligung, Art. 6 Abs. 1 lit. a & Art. 9 Abs. 2 lit. a DSGVO.
• Abwicklung von Bestellung, Zahlung und Versand — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung steuer- und handelsrechtlicher Pflichten — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Sicherer Betrieb der Website — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger & Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist, an:

• Hosting-Dienstleister mit Serverstandort in Deutschland/EU — [Anbieter eintragen].
• Zahlungsdienstleister zur Abwicklung der Zahlung — [z. B. Stripe / PayPal eintragen].
• Druck- und Versanddienstleister zur Herstellung und Zustellung der Karte — [Anbieter eintragen].

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt bzw. nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

5. Speicherdauer

Gesundheits- und Profildaten speichern wir, solange Ihre Karte aktiv ist bzw. bis zum Widerruf Ihrer Einwilligung. Bestell- und Rechnungsdaten bewahren wir zur Erfüllung gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO) auf. Server-Logs werden nach spätestens [z. B. 7] Tagen gelöscht.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für Ihren Wohnsitz zuständigen Landesbehörde.

7. Cookies

Wir setzen nur technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Ein Einwilligungsbanner ist hierfür nicht erforderlich. Sollten künftig Analyse- oder Marketing-Cookies zum Einsatz kommen, holen wir zuvor Ihre Einwilligung ein.