S.O.S. Helmet Datenschutzerklärung

Datum des Inkrafttretens: 10. September 2025

Diese Richtlinie beschreibt, welche personenbezogenen Daten wir sammeln, warum wir sie sammeln und wie wir sie verwenden, wenn Sie unseren Dienst S.O.S. Helmet nutzen. Ihre Privatsphäre ist für uns von größter Bedeutung und wir verpflichten uns, Ihre Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) zu schützen.

1. Verantwortlicher

Der Verantwortliche für Ihre Daten ist:

S.O.S. Helmet
Kontakt-E-Mail für Datenschutzfragen: soshelmetproject@gmail.com

2. Welche Daten wir sammeln und warum (Zweck und Rechtsgrundlage)

Wir sammeln verschiedene Kategorien von Daten für die unten beschriebenen spezifischen Zwecke.

A) Vom Benutzer freiwillig bereitgestellte Daten

Konto-Registrierungsdaten

Gesammelte Daten: E-Mail-Adresse, Passwort (als kryptografischer Hash gespeichert, niemals im Klartext).

Zweck: Erstellen und Verwalten Ihres Kontos, Zugang zum reservierten Bereich, Passwortwiederherstellung und Senden wesentlicher Dienstmitteilungen (z. B. Registrierungsbestätigung).

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6.1.b DSGVO), dessen Vertragspartei Sie bei der Registrierung für unseren Dienst sind.

Medizinische Profildaten (Besondere/Sensible Daten)

Gesammelte Daten: Vor- und Nachname, Geburtsdatum und -ort, Wohnort, Blutgruppe, Allergien, relevante Erkrankungen, Hinweise für Rettungskräfte, Notfallkontakte.

Zweck: Der Haupt- und einzige Zweck dieser Daten besteht darin, sie Rettungskräften oder jedem, der Ihren NFC/QR-Tag in einem Notfall scannt, schnell zugänglich zu machen, um eine effektivere und sicherere Erste Hilfe zu gewährleisten.

Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 9.2.a DSGVO). Wir sammeln und verarbeiten diese Gesundheitsdaten nur, nachdem wir Ihre freie, spezifische, informierte und unmissverständliche Einwilligung während der Registrierungsphase erhalten haben. Sie sind sich bewusst und akzeptieren, dass diese Daten auf einer öffentlichen Webseite angezeigt werden, die für jeden zugänglich ist, der die mit Ihrem Tag verknüpfte eindeutige URL besitzt.

B) Automatisch gesammelte Daten

Technische Navigationsdaten

Gesammelte Daten: IP-Adressen, Systemprotokolle.

Zweck: Gewährleistung der Sicherheit unserer Infrastruktur, Schutz des Dienstes vor Cyberangriffen (z. B. Brute-Force-Versuche) und Diagnose technischer Probleme.

Rechtsgrundlage: Unser berechtigtes Interesse (Art. 6.1.f DSGVO), den Dienst sicher und funktionsfähig zu halten.

3. Art der Datenbereitstellung

  • Die Bereitstellung der Konto-Registrierungsdaten ist obligatorisch, um den Dienst zu nutzen. Ohne eine gültige E-Mail-Adresse ist es nicht möglich, ein Konto zu erstellen.
  • Die Bereitstellung der medizinischen Profildaten ist freiwillig, aber sie ist der Kern des Dienstes S.O.S. Helmet. Wenn Sie diese Daten nicht bereitstellen, verliert der Dienst seinen Hauptnutzen, da im Notfall keine lebenswichtigen Informationen angezeigt werden können.

4. Mit wem wir Ihre Daten teilen (Empfänger)

Ihre Daten werden nicht zu Marketingzwecken an Dritte verkauft oder weitergegeben. Sie werden nur geteilt mit:

  • Rettungskräften und jedem, der das Tag scannt: Wie angegeben, werden Ihre medizinischen Profildaten über die eindeutige URL Ihres Tags öffentlich zugänglich gemacht. Dieses Teilen ist das grundlegende Merkmal des Dienstes, den Sie nutzen möchten.
  • Dienstleistern (Auftragsverarbeitern): Wir nutzen Drittanbieter, die Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten. Dazu gehören:
    • Hosting-Provider (z. B. Fly.io) zum Hosten unserer Website und Dienste.
    • Datenbankanbieter (z. B. MongoDB Atlas) für die sichere Datenspeicherung.
    • E-Mail-Anbieter (z. B. SendGrid/Mailgun) zum Senden von Service-E-Mails (transaktional).
    Diese Anbieter wurden aufgrund ihrer hohen Sicherheitsgarantien ausgewählt und handeln nach unseren Anweisungen.

5. Datenübermittlung ins Ausland

Einige unserer Dienstleister haben ihre Server möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). In diesem Fall erfolgt die Übermittlung Ihrer Daten in Übereinstimmung mit den geltenden Vorschriften, wobei ein angemessenes Schutzniveau gewährleistet wird (z. B. durch Unterzeichnung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden).

6. Wie lange wir Ihre Daten aufbewahren (Aufbewahrungsfrist)

  • Ihre Konto- und medizinischen Profildaten werden so lange aufbewahrt, wie Ihr Konto aktiv bleibt.
  • Wenn Sie sich entschließen, Ihr Konto zu löschen, werden alle Ihre persönlichen und medizinischen Daten dauerhaft aus unseren Systemen gelöscht.
  • Konten, die erstellt, aber nicht per E-Mail verifiziert wurden, werden nach 90 Tagen automatisch gelöscht.

7. Ihre Rechte als betroffene Person

Sie können jederzeit die folgenden Rechte ausüben, indem Sie eine Anfrage an die E-Mail-Adresse senden soshelmetproject@gmail.com:

  • Auskunftsrecht (Art. 15 DSGVO): Bestätigung darüber erhalten, ob Sie betreffende Daten verarbeitet werden, und Zugang zu diesen Daten erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Ihre Daten korrigieren oder ergänzen, wenn sie unrichtig oder unvollständig sind.
  • Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO): Die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Der Verarbeitung aufgrund berechtigter Interessen widersprechen.
  • Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie haben auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (für Italien, Garante per la Protezione dei Dati Personali) einzureichen.

8. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Alle Änderungen werden über unsere Website oder per E-Mail mitgeteilt.