Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Youssef Azzaoui
Karl-Legien-Straße 12
65199 Wiesbaden
Deutschland

E-Mail: support@helpkidz.de

Fragen zum Datenschutz richten Sie bitte an diese Adresse oder über das Kontaktformular.

Welche Daten im Notfallprofil verarbeitet werden

Für ein Kind-Notfallprofil werden verarbeitet: Vorname, Sprache und bis zu zwei Notfall-Telefonnummern. Zu jeder Nummer kann optional eine Rolle aus einer festen Auswahl angegeben werden (Mutter, Vater, Oma, Opa oder weitere Bezugsperson). Optional können Allergien und ein wichtiger Hinweis der Eltern hinterlegt werden.

Über den Armband-Link öffentlich ausgeliefert werden: Vorname, Sprache, Allergien, der Hinweis der Eltern sowie beide Telefonnummern und beide Rollen.

Allergie-Angaben und der Freitext-Hinweis können Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO) darstellen. Bitte tragen Sie nur Angaben ein, die im Notfall wirklich hilfreich und zur Weitergabe an Ersthelfer freigegeben sind.

Für das Elternkonto werden zudem E-Mail-Adresse und Zugangsdaten verarbeitet. Intern werden außerdem Nachweise gespeichert: Zeitpunkt und Fassung der erteilten Einwilligung sowie Zeitpunkt und Fassung der Information an die Notfallkontakte, dazu technische Änderungszeitstempel. Diese Nachweise sind nicht öffentlich abrufbar.

Es wird bewusst datensparsam gearbeitet: Nachname des Kindes, Adresse des Kindes, Medikamentenangaben und Fotos werden nicht erhoben.

Öffentliche Abrufbarkeit über den Armband-Link

Ein aktiviertes Armband trägt einen individuellen öffentlichen Link. Jede Person, die diesen Link kennt, kann die freigegebenen Notfallinformationen ohne Anmeldung abrufen. Ersthelfer sind die Zweckgruppe dieses Abrufs, aber keine technische Zugriffsbeschränkung. Auf dem Armband befinden sich keine unmittelbar lesbaren Profildaten, sondern nur der individuelle Link.

Ein Profil wird nur dann ausgeliefert, wenn die Bestätigung vorliegt, dass die eingetragenen Notfallkontakte vorab informiert wurden. Fehlt diese Bestätigung, werden über den Link keine Daten angezeigt.

Wird ein Armband als verloren gemeldet bzw. deaktiviert, sind die Notfalldaten über den Link nicht mehr abrufbar. Das Kindprofil bleibt im Konto erhalten.

Tragen Sie daher nur Notfalldaten ein, die Sie zur öffentlichen Anzeige im Ernstfall freigeben möchten.

Rechtsgrundlage & Einwilligung

Die Verarbeitung der Notfalldaten des Kindes beruht auf der Einwilligung der sorge- oder sonst vertretungsberechtigten Person, die im Rahmen der Aktivierung eingeholt wird (Art. 6 Abs. 1 lit. a DSGVO und – für Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO).

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf löscht das Notfallprofil des Kindes – einschließlich der internen Nachweise – aus dem aktiven System und deaktiviert die zugeordneten Armbänder.

Die Angaben zu den Notfallkontaktpersonen selbst (Rufnummer und gegebenenfalls Rolle) werden auf Grundlage des berechtigten Interesses an der Erreichbarkeit im Notfall verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Information nach Art. 14 DSGVO für diese Personen finden Sie im folgenden Abschnitt.

Elternkonto & Anmeldung

Für den Elternbereich werden E-Mail-Adresse und Zugangsdaten verarbeitet, um das Konto bereitzustellen, die Anmeldung zu ermöglichen und die Notfallprofile dem richtigen Konto zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular

Über das Kontaktformular werden Name (optional), E-Mail-Adresse und Nachricht verarbeitet, ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben werden nicht in der Anwendungsdatenbank gespeichert, sondern per E-Mail an das Postfach des Verantwortlichen zugestellt. Die Anwendung speichert Ihre IP-Adresse nicht im Kontaktformular-Datensatz; plattformseitige technische Verbindungs- und Sicherheitsprotokolle beim Hosting können unabhängig davon anfallen (siehe Abschnitt Technische Protokolle beim Hosting).

Anfragen werden sechs Monate nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa § 257 HGB, § 147 AO bei Bestellbezug).

Erforderlichkeit der Bereitstellung

Die Angaben zum Notfallprofil stellen Sie grundsätzlich freiwillig bereit. Ohne die für den jeweiligen Dienst erforderlichen Angaben kann jedoch kein entsprechendes Notfallprofil erstellt und kein Armband aktiviert werden.

Für das Elternkonto ist die Angabe einer E-Mail-Adresse erforderlich; ohne sie kann kein Konto bereitgestellt werden. Beim Kontaktformular sind E-Mail-Adresse und Nachricht erforderlich, damit wir antworten können; die Angabe eines Namens ist freiwillig.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Sie dienen zwei Zwecken:

Anmeldung und Sitzung. Beim Login im Elternbereich setzt die eingesetzte Authentifizierungs-Bibliothek ein oder mehrere Cookies, um Ihre Sitzung aufrechtzuerhalten. Abhängig von der Größe der Sitzungsinformationen und vom gewählten Anmeldeweg können diese auf mehrere Einträge aufgeteilt oder vorübergehend um einen weiteren Eintrag zur sicheren Abwicklung des Anmeldevorgangs ergänzt werden. Beim Abmelden werden sie entfernt; im Übrigen verlieren sie entsprechend ihrer Gültigkeitsdauer ihre Wirksamkeit.

Armband-Aktivierung. Beim Aufruf eines Aktivierungslinks wird ein kurzlebiges Cookie gesetzt, das den Aktivierungsvorgang über die Anmeldung hinweg fortführt. Es ist auf den Aktivierungsbereich der Website beschränkt, nicht per JavaScript auslesbar, nach 60 Minuten ungültig und enthält ausschließlich einen kryptografischen Prüfwert – nicht den Aktivierungscode selbst. Nach Abschluss der Aktivierung wird es gelöscht.

Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht ein; Dienste Dritter zu diesen Zwecken binden wir nicht ein. Eine Einwilligung ist daher nicht erforderlich: Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Empfänger & Auftragsverarbeitung

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Scalingo – Hosting der Anwendung, Region osc-fr1 (Frankreich). Der Auftragsverarbeitungsvertrag ist integraler Bestandteil des Vertragsverhältnisses; für das Hosting personenbezogener Gesundheitsdaten gilt zusätzlich der Anhang für Gesundheitsdaten-Hosting (HDS).

Supabase – Datenbank und Authentifizierung, Region Frankfurt (Deutschland). Ein Auftragsverarbeitungsvertrag ist geschlossen.

IONOS – E-Mail-Zustellung des Kontaktformulars und Postfach des Verantwortlichen. Ein Auftragsverarbeitungsvertrag ist geschlossen.

Technische Protokolle beim Hosting

Beim Betrieb der Anwendung fallen technische Verbindungs- und Sicherheitsprotokolle an. Sie dienen der Bereitstellung und Stabilität des Dienstes, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Beim Hosting-Anbieter werden diese Protokolle ein Jahr aufbewahrt; Verbindungs-Metadaten werden archiviert. Protokolle des Web-Routers mit Verbindungs- und Anfragemetadaten sind nicht standardmäßig aktiviert.

Verarbeitungsstandorte

Die primären Verarbeitungsstandorte der aktuellen Konfiguration liegen in der Europäischen Union: Frankreich für das Hosting der Anwendung, Deutschland für Datenbank und Authentifizierung. Die Datenbank- und Authentifizierungsdaten werden in der Region Frankfurt gespeichert. Die E-Mail-Zustellung erfolgt über einen Anbieter mit Sitz in der Europäischen Union.

Der Anbieter der Datenbank- und Authentifizierungsdienste sowie von ihm eingesetzte Unterauftragsverarbeiter können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder auf sie zugreifen, etwa im Rahmen von Support und Betrieb.

Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission. Die vereinbarten Garantien können Sie über den Auftragsverarbeitungsvertrag des Anbieters einsehen oder bei uns anfordern.

Speicherdauer & Löschung

Notfallprofil des Kindes: bis zum Widerruf bzw. bis zur Löschung durch die Eltern. Der Widerruf löscht das Profil einschließlich der internen Nachweise aus dem aktiven System; die zugeordneten Armbänder werden deaktiviert.

Deaktiviertes oder verlorenes Armband: die Notfalldaten sind ab der Deaktivierung nicht mehr öffentlich abrufbar.

Elternkonto: Die Löschung des Kontos erfolgt auf Antrag an die oben genannte Kontaktadresse nach Art. 17 DSGVO unverzüglich, sofern die Voraussetzungen vorliegen. Über die auf Ihren Antrag hin ergriffenen Maßnahmen informieren wir Sie nach Art. 12 Abs. 3 DSGVO unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags.

Kontaktanfragen: sechs Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Protokolle: ein Jahr beim Hosting-Anbieter.

Nach Löschung aus aktiven Systemen können Daten vorübergehend in Sicherungskopien enthalten sein. Diese werden im regulären Backup-Zyklus überschrieben oder gelöscht und nicht für den laufenden Betrieb verwendet.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@helpkidz.de oder über das Kontaktformular.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Dienstanschrift: Wilhelmstraße 7, 65185 Wiesbaden
Postanschrift: Postfach 3163, 65021 Wiesbaden