Datenschutzerklärung
Transparenz darüber, welche Daten verarbeitet werden und wie sie geschützt werden.
1. Verantwortlicher
Manuel Marmillod
Päschen 287
8524 Uesslingen Schweiz
E-Mail: Manuel@Marmillod.email
2. Welche Daten verarbeitet werden
Je nach Nutzung können insbesondere Name, Geburtsdatum, Notfallkontakte, Telefonnummern, Hinweise zu einer Einrichtung, E-Mail-Adresse sowie freiwillig eingegebene Gesundheitsdaten wie Erkrankungen, Allergien, Medikamente, Versicherungsangaben oder Arzt-/Kontaktangaben verarbeitet werden. Bei Tierkarten können zusätzlich Tierdaten gespeichert werden.
Für Betrieb und Sicherheit können technische Daten wie Zeitpunkt eines Zugriffs, IP-Adresse, Browser-/Serverinformationen und sicherheitsrelevante Protokolldaten anfallen. Bei Zahlungen werden ausserdem Zahlungsstatus, Betrag, Währung und eine Transaktionsreferenz verarbeitet.
3. Zweck der Verarbeitung
Die Daten werden verwendet, um die gewünschte Notfallkarte zu erzeugen, Downloads bereitzustellen, bei der QR-Variante die persönliche Notfallseite zu betreiben, Zahlungen zuzuordnen, Missbrauch zu verhindern, den Dienst technisch abzusichern und gesetzliche Aufbewahrungs- bzw. Nachweispflichten zu erfüllen.
4. Gesundheitsdaten und Einwilligung
Gesundheitsdaten sind besonders schützenswerte bzw. besondere Kategorien personenbezogener Daten. Solche Angaben werden nur verarbeitet, wenn der Nutzer sie freiwillig eingibt und ausdrücklich in die Verarbeitung für den beschriebenen Zweck einwilligt oder eine andere gesetzliche Grundlage besteht. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden; gesetzliche Aufbewahrungspflichten und bereits rechtmässig erfolgte Verarbeitungen bleiben unberührt.
5. Sichtbarkeit bei QR-Seiten
Die persönliche QR-Seite ist nicht als allgemein auffindbare Profilseite gedacht und wird mit Suchmaschinen-Hinweisen gegen Indexierung versehen. Sie ist jedoch nicht durch ein persönliches Login geschützt: Jede Person mit dem QR-Code oder dem individuellen Link kann die dort freigegebenen Angaben aufrufen. Der Nutzer sollte deshalb nur Daten eintragen, die in einer Notfallsituation bewusst zugänglich sein sollen.
6. Hosting in der Schweiz
Die Webanwendung und ihre Datenbank werden bei Infomaniak in der Schweiz betrieben. Die für die Notfallkarte und die optionale QR-Seite gespeicherten Angaben werden dort technisch verarbeitet und geschützt. Externe Dienste, die für einzelne Funktionen eingesetzt werden, werden in den jeweils passenden Abschnitten dieser Datenschutzerklärung separat beschrieben.
7. Technische Schutzmassnahmen
Die Anwendung verwendet unter anderem:
- HTTPS/TLS für die verschlüsselte Übertragung zwischen Browser und Website,
- AES-256-GCM zur anwendungsseitigen Verschlüsselung des sensiblen Datenblocks in der Datenbank,
- einen separaten 256-Bit-Anwendungsschlüssel ausserhalb des öffentlich erreichbaren Webverzeichnisses,
- zufällig erzeugte, lange Zugriffs- und Bearbeitungstokens; Token-Suchwerte werden als SHA-256-Hash gespeichert,
- CSRF-Schutz, vorbereitete Datenbankabfragen und restriktive Sicherheits-Header,
- private Konfigurationsdateien ausserhalb des Webroots.
Diese Massnahmen reduzieren Sicherheitsrisiken. Kein Internetdienst kann jedoch absolute Sicherheit garantieren.
8. Zahlungsanbieter SumUp
Die Zahlung wird über SumUp abgewickelt. An SumUp werden nur die für die Zahlungsabwicklung erforderlichen Transaktionsinformationen übermittelt. Medizinische Inhalte der Notfallkarte werden von dieser Anwendung nicht als Teil des Zahlungsvorgangs an SumUp übermittelt. Vollständige Karten- oder Kontodaten werden nicht in unserer Anwendung gespeichert.
9. Rechtsgrundlagen für Nutzer in der EU
Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung allgemeiner Vertragsdaten insbesondere zur Durchführung des Vertrags bzw. vorvertraglicher Schritte, zur Erfüllung rechtlicher Pflichten und zur Wahrung berechtigter Interessen an einem sicheren Betrieb. Für freiwillig eingegebene Gesundheitsdaten wird grundsätzlich eine ausdrückliche Einwilligung eingeholt.
10. Aufbewahrung und Löschung
PDF, Druckbogen und Handy-Bild stehen nach erfolgreicher Zahlung 14 Tage zum Herunterladen bereit. Bei der normalen Notfallkarte werden die dafür gespeicherten Kartendaten danach gelöscht bzw. technisch anonymisiert. Das Handy-Bild wird seit Version 16 direkt im Browser erzeugt und nicht zusätzlich als neue Kopie auf dem Server gespeichert.
Bei der QR-Variante bleiben die für die persönliche Notfallseite benötigten Kartendaten bis zum Ende der vereinbarten Laufzeit von einem Jahr gespeichert. Danach wird die QR-Seite deaktiviert und die zugehörigen Karten- und Gesundheitsdaten werden gelöscht bzw. anonymisiert. Zahlungs- und Nachweisdaten können getrennt davon so lange aufbewahrt werden, wie gesetzliche Pflichten dies verlangen.
11. Rechte betroffener Personen
Betroffene Personen können – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenherausgabe bzw. Datenübertragbarkeit und Widerspruch verlangen. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.
12. Keine Werbe-/Tracking-Cookies
Die Anwendung setzt derzeit keine Analyse- oder Werbe-Cookies ein. Technisch notwendige Session-Cookies können für Sicherheits- und Bestellfunktionen verwendet werden.
Stand: 27. September 2026 · Version 16