Datenschutz

Verantwortlicher

TODO: Verantwortliche Stelle (Betreiberangaben, vgl. Impressum).

Welche Daten im Notfallprofil verarbeitet werden

Für ein Kind-Notfallprofil werden verarbeitet: Vorname, Sprache und eine Notfall-Telefonnummer; optional Allergien sowie ein wichtiger Hinweis der Eltern.

Allergie-Angaben können Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO) darstellen. Bitte tragen Sie nur Angaben ein, die im Notfall wirklich hilfreich und zur Weitergabe an Ersthelfer freigegeben sind.

Für das Elternkonto werden zudem E-Mail-Adresse und Zugangsdaten verarbeitet. Es wird bewusst datensparsam gearbeitet (z. B. kein Nachname, keine Adresse des Kindes).

Öffentliche Abrufbarkeit über den Armband-Link

Ein aktiviertes Armband trägt einen anonymen öffentlichen Link. Über diesen Link sind die aktiven Notfalldaten ohne Anmeldung abrufbar – das ist der Zweck: Ersthelfer sollen im Notfall schnell helfen können. Auf dem Armband selbst sind keine Kinderdaten gespeichert.

Wird ein Armband als verloren gemeldet bzw. deaktiviert, sind die Notfalldaten über den Link nicht mehr abrufbar. Das Kindprofil bleibt im Konto erhalten.

Tragen Sie daher nur Notfalldaten ein, die Sie zur öffentlichen Anzeige im Ernstfall freigeben möchten.

Rechtsgrundlage & Einwilligung

Die Verarbeitung der Notfalldaten beruht auf der Einwilligung der Eltern bzw. Sorgeberechtigten, die im Rahmen der Aktivierung eingeholt wird (Art. 6 Abs. 1 lit. a und – für Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. TODO: Detail-/Widerrufstext final prüfen.

Auftragsverarbeitung & Hosting

Hosting und Datenbank erfolgen über einen Dienstleister mit Verarbeitung in der EU. TODO: Auftragsverarbeiter benennen und Auftragsverarbeitungsvertrag (DPA) schließen.

Speicherdauer & Löschung

Eltern können Notfalldaten im Konto bearbeiten und löschen. TODO: konkrete Aufbewahrungs-/Löschfristen festlegen.

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen und ein Beschwerderecht bei einer Aufsichtsbehörde. TODO: Kontaktweg für Betroffenenanfragen ergänzen.