Datenschutz

Der Schutz persönlicher Daten ist gerade bei einem Gesundheitsthema wichtig. Diese Hinweise erklären, welche Daten beim Besuch dieser Seite verarbeitet werden. Sie beschreiben den aktuellen Stand: eine öffentliche Informationsseite mit einem Chat-Assistenten und einem Login für die Gruppen-Verwaltung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Seite:

David Vaupel
Hamburger Chaussee 30
14641 Nauen OT Lietzow
kontakt@meluciolabs.de

Aufruf der Seite (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite), damit die Seite ausgeliefert und vor Angriffen geschützt werden kann. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden; die Übermittlung ist durch das EU-US Data Privacy Framework und ergänzend durch EU-Standardvertragsklauseln abgesichert.

Keine Cookies, kein Tracking

Diese Seite setzt keine Tracking-Cookies und bindet keine Analyse- oder Werbedienste ein. Einstellungen wie der helle/dunkle Modus oder die Schriftgröße werden nur lokal im Browser gespeichert (localStorage) und nicht übertragen. Da diese Speicherung für die gewählte Darstellung technisch notwendig ist, ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Schriften werden lokal ausgeliefert, es werden keine externen Schrift-Dienste aufgerufen.

Kontaktaufnahme

Bei einer Nachricht per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und nicht länger gespeichert als nötig.

Mitglieder-Login

Für Mitglieder der Gruppe gibt es einen Login (z. B. zur Pflege von Terminen und Hinweisen). Die Anmeldung erfolgt passwortlos: An die hinterlegte E-Mail-Adresse wird ein einmaliger, 15 Minuten gültiger Anmeldelink verschickt. Verarbeitet werden die E-Mail-Adresse und ein technischer Anmelde-Token (nur als Hashwert gespeichert, nach Verwendung oder Ablauf ungültig); nach der Anmeldung besteht eine durch ein nur serverseitig lesbares Cookie getragene Sitzung.

Zweck ist die Authentifizierung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Der Versand der Anmeldemails erfolgt über den Dienstleister Resend (Resend, Inc., USA; Auftragsverarbeitung nach Art. 28, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln). Die E-Mail-Adresse wird bis zur Löschung des Zugangs gespeichert, Anmelde-Token nur kurzzeitig.

Chat-Assistent

Auf der Seite ist ein Chat-Assistent eingebunden, der allgemeine Fragen rund um Diabetes Typ 1 und die Selbsthilfegruppe beantwortet. Er ist ein Bot und keine ärztliche Beratung; für persönliche Anliegen verweist er an das Diabetesteam. Eine Anmeldung ist nicht nötig, es werden keine Kontaktdaten (Name, E-Mail) erhoben.

Verarbeitet wird die eingegebene Nachricht, um daraus eine Antwort zu erzeugen. Der Assistent läuft über Cloudflare (Workers AI); dabei können Daten in die USA übermittelt werden, abgesichert wie oben über den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist das berechtigte Interesse an einem hilfreichen, sicheren Informationsangebot (Art. 6 Abs. 1 lit. f DSGVO).

Frage und Antwort werden anonym und ohne Personenbezug (ohne IP-Adresse, ohne Kennung) für höchstens 90 Tage gespeichert, um den Assistenten zu verbessern, und danach automatisch gelöscht. Zum Schutz vor Missbrauch wird die Zahl der Anfragen pro Tag begrenzt; dazu wird die IP-Adresse ausschließlich als nicht rückrechenbarer Prüfwert (Hash) und nur kurzzeitig (bis zu zwei Tage) gespeichert, niemals im Klartext. Der Gesprächsverlauf bleibt nur lokal im Browser (sessionStorage) und wird beim Schließen des Browser-Tabs verworfen.

Bitte im Chat keine Klarnamen, Kontaktdaten oder eindeutig identifizierenden Gesundheitsangaben eingeben. So bleibt der Chat ohne Personenbezug.

Termin-Erinnerung per E-Mail

Wer möchte, kann sich für eine E-Mail-Erinnerung vor den Gruppentreffen anmelden. Gespeichert wird ausschließlich die E-Mail-Adresse, allein zu diesem Zweck. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Eintragen wird eine Bestätigungsmail verschickt, und erst nach Klick auf den Bestätigungslink werden Erinnerungen versendet. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung kann jederzeit widerrufen werden, dazu genügt der Abmeldelink in jeder Erinnerungsmail; die Adresse wird dann gelöscht. Der Versand erfolgt über den Dienstleister Resend (Resend, Inc., USA; Auftragsverarbeitung nach Art. 28, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln). Es findet keine Weitergabe zu Werbezwecken statt.

Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Für Anliegen genügt eine Nachricht an die oben genannte Adresse.

Stand: öffentliche Informationsseite mit Chat-Assistent und einem Login für die Gruppen-Verwaltung. Es gibt bewusst keinen öffentlichen Austausch-Bereich mit persönlichen Gesundheitsdaten; der persönliche Austausch findet bei den Treffen statt.