Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alexander Beck e.U., Schlossallee 52, A-3704 Heldenberg, office@becon.at

2. Speicherort: Rechenzentrum in Deutschland

Website und Datenbank werden auf Servern in einem deutschen Rechenzentrum betrieben. Sämtliche Daten werden damit ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet; eine Übermittlung in oder Speicherung außerhalb der EU findet nicht statt. Der Betrieb entspricht den Vorgaben der DSGVO.

3. Einhaltung der gesetzlichen Rahmenbedingungen & Datensicherheit

Bei der Verarbeitung personenbezogener Daten halten wir die gesetzlichen Rahmenbedingungen zum Datenschutz ein, insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die einschlägigen nationalen Datenschutzgesetze.

Wir treffen angemessene technische und organisatorische Maßnahmen: Passwörter werden ausschließlich als sicherer Hash gespeichert, und personenbezogene Angaben (z. B. Anzeigename und persönliche Anmerkungen) werden verschlüsselt abgelegt (Verschlüsselung „at rest"). Die Übertragung erfolgt über verschlüsselte Verbindungen (HTTPS).

4. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und (optional) ein Anzeigename. Der Anzeigename wird verschlüsselt gespeichert.
• Gesundheitsdaten: die von dir ausgewählten Krankheiten/Allergien, freiwillige persönliche Anmerkungen sowie optional hinterlegte Medikamente (Name, Dosierung, Häufigkeit). Diese Angaben werden verschlüsselt gespeichert. Diese besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung und zu dem von dir gewünschten Zweck.
• Abo-/Kaufdaten: Zeitpunkt und Laufzeit des Karten-Abos.
• Sicherheitsprotokoll: bei Registrierung und Anmeldung speichern wir Zeitpunkt, IP-Adresse und Geräteinformation (Browser/Endgerät) zur Absicherung deines Kontos. Diese Daten werden verschlüsselt gespeichert; Rechtsgrundlage ist unser berechtigtes Interesse an der IT- und Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO).
• Aufruf-/Scan-Statistik: beim Öffnen einer Karte werden die gewählte Sprache, der Zeitpunkt und das grobe Herkunftsland gespeichert. Das Land wird ausschließlich serverseitig aus der IP-Adresse ermittelt; die IP-Adresse selbst wird nicht gespeichert. Eine genauere Ortung (Stadt/GPS) oder sonstige personenbeziehbare Merkmale des aufrufenden Geräts werden nicht erfasst. Diese Angaben sind im Dashboard als Scan-Protokoll einsehbar.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der MyMediCard (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung für die Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Abwicklung von Bestellungen.

5a. Automatische Übersetzung (optional)

Wenn du die Funktion zum automatischen Übersetzen deiner persönlichen Anmerkungen nutzt, wird ausschließlich der von dir eingegebene Anmerkungstext an einen externen Übersetzungsdienst übermittelt – ohne jeglichen Bezug zu deinen persönlichen Angaben (kein Name, keine E-Mail-Adresse, keine Konto- oder Kartendaten und keine Information darüber, zu welcher Person der Text gehört) und ausschließlich zum Zweck der Übersetzung. Die Übermittlung erfolgt nur auf deine ausdrückliche Aktion (Klick auf „Übersetzen"). Derzeit wird hierfür der Dienst Anthropic (USA) genutzt; eine Umstellung auf den in der EU ansässigen Dienst DeepL ist geplant. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Übermittlung in die USA stützen wir uns auf die vom Anbieter zugesicherten Garantien (Standardvertragsklauseln).

6. Anzeige der Karte gegenüber Dritten (Einwilligung)

Bereits bei der Registrierung stimmst du ausdrücklich zu, dass deine hinterlegten Krankheiten und Allergien über den QR-Code für Dritte (z. B. das Restaurantpersonal) abrufbar gemacht werden. Ohne diese Einwilligung ist eine Registrierung nicht möglich.

Deine MyMediCard ist über einen QR-Code bzw. einen nicht erratbaren Link erreichbar. Wenn du diesen vorzeigst, werden die auf der Karte hinterlegten Angaben der Person angezeigt, die den Code scannt. Dies geschieht bewusst und auf deine Veranlassung. Die Einwilligung kannst du jederzeit widerrufen, indem du die betreffenden Angaben entfernst oder dein Konto löschen lässt.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren.

9. Kontakt

Für Anliegen zum Datenschutz erreichst du uns unter:
office@becon.at