Deine Daten, deine Kontrolle

1. Wer sind wir (Verantwortlicher)?

Gezondheidspas, handelnd unter Gesundheitspass24.de, ist für die Verarbeitung deiner personenbezogenen Daten verantwortlich. Wir sind ansässig in der Kerklaan 48, 2451 CG Leimuiden (Niederlande), erreichbar unter info@gesundheitspass24.de und +31 6 33 04 02 13.

2. Welche Daten verarbeiten wir?

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer.
• Bestell- und Lieferdaten: Adresse, Bestellhistorie und Zahlungsstatus. Deine Zahlungsdaten selbst werden von unserem Zahlungsanbieter verarbeitet und nicht bei uns gespeichert.
• Medizinische Notfalldaten (besondere Kategorien): die Angaben, die du selbst auf deinem Ausweis und in deinem medizinischen Profil einträgst, etwa Erkrankungen, Allergien, Medikamente, Blutgruppe, Implantate, Hausarzt/Versicherer und Notfallkontakte. Du entscheidest pro Eintrag, was du angibst und was öffentlich sichtbar ist.
• Technische Daten: IP-Adresse und Browserdaten bei der Sicherheitsprüfung von Formularen (siehe Punkt 4) und in Serverprotokollen, kurz gespeichert zur Sicherheit.

3. Auf welcher Grundlage und warum?

• Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Herstellung, Lieferung und Verwaltung von Ausweis und Profil sowie Zahlungsabwicklung.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung deiner medizinischen Notfalldaten. Du erteilst diese Einwilligung, indem du die Daten selbst einträgst, und kannst sie jederzeit widerrufen (siehe Punkt 7).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): u. a. Aufbewahrung von Rechnungen für die gesetzliche Frist (7 Jahre).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Missbrauch, Betrugsprävention und begrenzter Kundenservice.

4. Mit wem teilen wir deine Daten (Auftragsverarbeiter)?

Nur mit Partnern, die für unseren Service nötig sind, auf Basis von Auftragsverarbeitungsverträgen und ausschließlich für die oben genannten Zwecke: - Mollie B.V. (Niederlande): Zahlungsabwicklung. - PostNL (Niederlande): Zustellung; erhält Name und Adresse. - Neon (Datenbank, Speicherung in der EU, Frankfurt): alle deine Daten, medizinische Daten zusätzlich verschlüsselt. - Vercel Inc. (USA): Hosting und Auslieferung der Website; Übermittlung auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. - SendLayer (USA): Versand transaktionaler E-Mails (Bestätigungen, Anmeldecodes); erhält Name, E-Mail-Adresse und den Inhalt dieser E-Mail. - Cloudflare Inc. (Turnstile, USA/EU): prüft bei Anmeldung, Kontakt und Rückgabeanfragen, ob ein Formular von einem Menschen ausgefüllt wird; verarbeitet dafür IP-Adresse und Browsermerkmale. - Anthropic (USA): das Sprachmodell hinter unserem Chatassistenten. Der Assistent verarbeitet nur, was du selbst in den Chat eingibst; es gehen keine medizinischen Profildaten an die KI, und bist du eingeloggt, kennt der Assistent nur deinen Vornamen. Übermittlung auf Grundlage der EU-Standardvertragsklauseln; Anthropic nutzt die Gespräche nicht zum Training von Modellen. Den Text von Chatgesprächen bewahren wir höchstens 90 Tage auf (E-Mail-Adressen, Anschriften und Nummern werden automatisch unkenntlich gemacht) zur Qualitätskontrolle; eine Kontaktadresse zur Nachverfolgung höchstens 14 Tage; danach nur noch anonymisierte Statistiken, höchstens 12 Monate. Für die Anzeige von Bewertungen rufen wir öffentliche Bewertungen bei Google ab, ohne Kundendaten zu teilen. Wir verkaufen deine Daten niemals und nutzen sie nicht für automatisierte Entscheidungen oder Profiling.

5. Wie schützen wir deine Daten?

Sichere, verschlüsselte Verbindungen, Speicherung deiner Daten in einer Datenbank innerhalb der EU und auf autorisierte Personen beschränkter Zugriff. Deine medizinischen Notfalldaten werden zusätzlich verschlüsselt gespeichert. Dein medizinisches Notfallprofil ist nicht über Suchmaschinen auffindbar und öffnet sich bei einer NFC-Karte nur, indem die physische Karte an ein Handy gehalten wird; ein geteilter oder gespeicherter Link funktioniert nicht.

6. Wie lange speichern wir deine Daten?

Nicht länger als nötig: Bestell- und Kontodaten für die Dauer der Kundenbeziehung, Rechnungen 7 Jahre (steuerliche Aufbewahrungspflicht) und deine medizinischen Profildaten, bis du Profil oder Konto löschen lässt. Danach löschen wir sie sicher.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf deiner Einwilligung. Du kannst dein medizinisches Profil selbst online aktualisieren und deaktivieren. Für Auskunft, eine Kopie/Export oder endgültige Löschung deiner Daten sende eine Anfrage an info@gesundheitspass24.de; wir bearbeiten sie innerhalb der gesetzlichen Frist (spätestens ein Monat). Du kannst dich auch bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder bei der für deinen Wohnort zuständigen Aufsichtsbehörde beschweren.

8. Cookies und Statistiken

Wir verwenden nur funktionale Cookies, die zum Betrieb der Website nötig sind, etwa deine Login-Sitzung und den Warenkorb. Für Besuchsstatistiken nutzen wir eine cookielose, datenschutzfreundliche Methode (Vercel Analytics) ohne Tracking oder Profiling.

9. Kontakt

Fragen zum Datenschutz oder eine Anfrage stellen? - Gesundheitspass24.de, Handelsbezeichnung von Gezondheidspas - Kerklaan 48, 2451 CG Leimuiden - info@gesundheitspass24.de - +31 6 33 04 02 13