Datenschutz

Vor öffentlicher Veröffentlichung muss diese Datenschutzerklärung an Hosting, Auftragsverarbeiter, tatsächliche Protokollierung und Geschäftsmodell angepasst und rechtlich geprüft werden.

Verantwortlicher

{{OPERATOR_NAME}}, {{OPERATOR_ADDRESS}} · Kontakt: {{PRIVACY_EMAIL}}

Blutwerte und Symptome

Blutwerte und Symptomauswahl werden nicht an den Projektserver übertragen. Ohne aktivierte lokale Speicherung liegen Blutwerte nur im Arbeitsspeicher des Browsers. Bei aktivierter Speicherung werden sie unverschlüsselt im lokalen Speicher des verwendeten Browsers abgelegt. Nutzerinnen und Nutzer können diese Daten jederzeit über „Werte löschen“ entfernen. Auf gemeinsam genutzten Geräten sollte die lokale Speicherung nicht aktiviert werden.

Technisch notwendige Serverdaten

Beim Aufruf können technisch notwendige Angaben wie Zeitpunkt, angeforderte Ressource, Antwortstatus, User-Agent und eine gekürzte oder gehashte IP-Adresse in Sicherheits- und Fehlerprotokollen verarbeitet werden. Zweck sind Betriebssicherheit, Missbrauchserkennung und Fehleranalyse. Die konkrete Rechtsgrundlage und Speicherdauer sind vor Veröffentlichung anhand des Betriebsmodells festzulegen.

Studienhinweise

Beim Absenden des Formulars werden Link, Titel, Thema, Begründung, eine freiwillige E-Mail-Adresse, Einwilligungsstatus, Zeitpunkt und eine gehashte Netzwerkkennung gespeichert. Zweck ist die redaktionelle Prüfung. Die reguläre Aufbewahrungsfrist beträgt {{RETENTION_DAYS}} Tage. Die Bereinigung erfolgt beim Serverstart und mindestens täglich; bei einem ausgeschalteten Server beim nächsten Start. Kurzlebige Sicherungsschnappschüsse werden höchstens {{BACKUP_RETENTION_DAYS}} Tage aufbewahrt und bei der Bereinigung auf aktive Einträge begrenzt. Eine längere Aufbewahrung darf nur nach dokumentierter Anonymisierung oder aufgrund einer konkret geprüften gesetzlichen Pflicht erfolgen. Die Einwilligung kann mit Wirkung für die Zukunft über {{PRIVACY_EMAIL}} widerrufen werden.

Keine Analyse- oder Werbetracker

Die ausgelieferte Projektversion bindet keine externen Analyse-, Werbe-, Social-Media- oder Chat-Skripte ein und lädt keine Schriftarten von Drittanbietern. Ein Cookie-Banner ist daher nicht vorgesehen. Werden später nicht notwendige Speicher- oder Trackingtechnologien ergänzt, muss zuvor ein passendes Einwilligungsverfahren eingerichtet werden.

Empfänger und Hosting

Hostinganbieter: {{HOSTING_PROVIDER}}. Serverstandort: {{HOSTING_LOCATION}}. Ein Vertrag zur Auftragsverarbeitung und gegebenenfalls weitere Garantien für Übermittlungen sind vor Veröffentlichung zu prüfen.

Betroffenenrechte

Betroffene Personen können – soweit anwendbar – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine erteilte Einwilligung widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Sicherheit

Die Produktionskonfiguration erzwingt HTTPS, eine restriktive Content-Security-Policy, Schutz vor Einbettung, Größenbegrenzungen, Herkunftsprüfung, Rate-Limits sowie geschützte Datendateien. Kein technisches System ist vollständig risikofrei.