Datenschutzerklärung

1. Verantwortlicher und Kontakt

Die Betreiber- und Datenschutzkontaktdaten für Blutklar müssen noch bestätigt und im Impressum ergänzt werden. Die folgenden Hinweise beschreiben die übernommene technische Website-Vorlage und müssen vom tatsächlichen Betreiber für seinen Betrieb vervollständigt werden.

2. Geltungsbereich

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website. Die Seite informiert über Blutklar. Derzeit steht ein Stripe-Testcheckout zur Verfügung. Es werden keine echten Zahlungen durchgeführt; Laborbefunde können hier noch nicht hochgeladen oder analysiert werden.

3. Hosting und technische Zugriffsdaten

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Abruf von Seiten und Bildern fallen insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserinformationen sowie technische Übertragungs- und Fehlerdaten an. Diese Daten werden für die Auslieferung der Website, den zuverlässigen Betrieb und die Abwehr missbräuchlicher Zugriffe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren und funktionsfähigen Website. Weitere Angaben zur Verarbeitung durch Cloudflare finden Sie in dessen Datenschutzerklärung.

4. Bilder von Blutklar

Logo, Ärztinnenmotiv und Beispielbericht werden als lokale Dateien zusammen mit dieser Website bereitgestellt. Es wird dafür keine Verbindung zu einer fremden Bildwebsite aufgebaut.

Stripe-Testcheckout

Bei einer Testzahlung werden Sie zu einem von Stripe bereitgestellten Checkout weitergeleitet. Dabei erhält Stripe technische Verbindungsdaten sowie die von Ihnen dort eingegebenen Daten. Verwenden Sie ausschließlich Stripe-Testkartendaten und erfundene Testangaben. Es findet keine echte Abbuchung statt. Der Server fragt den Testpreis und den Zahlungsstatus bei Stripe ab. Eine Test-Checkout-Kennung wird für höchstens 24 Stunden in einem technisch notwendigen, geschützten Cookie gespeichert, um die Rückkehr vom Checkout zuzuordnen. Diese Testkennung wird nicht als dauerhaftes Kundenkonto verwendet.

Die Verarbeitung dient dem Test des Bestellablaufs auf Grundlage des berechtigten Interesses an einem funktionsfähigen und sicheren Zahlungssystem (Art. 6 Abs. 1 lit. f DSGVO). Weitere Angaben zur Verarbeitung bei Stripe finden Sie in der Datenschutzerklärung von Stripe.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung von Anfragen. Bitte senden Sie keine Laborbefunde oder sonstigen sensiblen Gesundheitsdaten unaufgefordert per E-Mail.

6. Cookies und geschützter Bearbeitungsbereich

Technisch notwendige Sicherheits- und Sitzungsinformationen können zum Schutz der Website verarbeitet werden. Einwilligungspflichtige Analyse- oder Marketingtechnologien dürfen erst nach Ihrer Einwilligung eingesetzt werden. Für technisch erforderliche Zugriffe auf Ihr Endgerät gilt, soweit anwendbar, § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere nach Art. 6 Abs. 1 lit. f DSGVO.

Der nicht öffentlich zugängliche Bearbeitungsbereich wird über Cloudflare Access geschützt. Für berechtigte Personen werden Anmeldeinformationen, insbesondere die freigegebene E-Mail-Adresse und Sitzungsdaten, zur Zugangskontrolle verarbeitet. Änderungen an Website-Inhalten können in der Hosting-Infrastruktur und dem zugehörigen GitHub-Repository gespeichert werden. Dieser Bereich ist für die Verwaltung der Website bestimmt, nicht für die Übermittlung von Befunden.

7. Empfänger und internationale Verarbeitung

Technische Dienstleister erhalten Daten, soweit dies für Hosting, Sicherheit oder die Bearbeitung Ihrer Kontaktaufnahme erforderlich ist. Durch die Einbindung von Cloudflare kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Angaben zu internationalen Datenübermittlungen und den jeweiligen Schutzmaßnahmen finden Sie in den oben verlinkten Hinweisen der beteiligten Anbieter. Informationen zu Ihrer konkreten Verarbeitung können Sie über den noch zu ergänzenden Datenschutzkontakt anfordern.

8. Speicherdauer

Personenbezogene Daten werden so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Bei Kontaktanfragen sind insbesondere die abschließende Bearbeitung, mögliche Nachfragen und gesetzliche Nachweis- oder Aufbewahrungspflichten maßgeblich. Die Dauer technischer Sicherheits- und Zugriffsprotokolle richtet sich nach ihrem Betriebs- und Sicherheitszweck sowie der eingesetzten Dienstkonfiguration. Auskunft zur Speicherdauer Ihrer Daten erhalten Sie über den Datenschutzkontakt.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
• Berichtigung nach Art. 16 und Löschung nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch nach Art. 21 DSGVO gegen eine auf berechtigten Interessen beruhende Verarbeitung.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Für Anfragen zu Ihren Rechten wenden Sie sich bitte an den im Impressum noch zu ergänzenden Datenschutzkontakt. Auf der derzeitigen öffentlichen Informationsseite findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie statt.