Datenschutzhinweise
1. Verantwortliche Stelle
[Vollständige Bezeichnung der verantwortlichen Rechtsperson], [ladungsfähige Anschrift], E-Mail: [Datenschutz-/Kontakt-E-Mail].
2. Daten im Beta-Test
Bei Registrierung werden Name, E-Mail-Adresse, ein Passwort-Hash und ein optionaler frei gewählter Testname des Kindes verarbeitet. Die Testzustimmung wird mit Versionsständen und Zeitstempel protokolliert. Zur Anmeldung werden technische Sicherheitsdaten für die Begrenzung fehlgeschlagener Anmeldeversuche verarbeitet. Bitte geben Sie keine echten Gesundheitsdaten ein.
3. Zwecke und Rechtsgrundlagen
Die Angaben werden zur Einrichtung und Sicherung des Testkontos sowie zur Durchführung des von Ihnen angeforderten Beta-Tests verarbeitet. Für einen späteren Vertragsbetrieb sind die Rechtsgrundlagen je Verarbeitungsvorgang, insbesondere für optionale Inhalte und besondere Kategorien personenbezogener Daten, konkret festzulegen. Die Beta-Registrierung fragt keine Diagnosen oder Gesundheitsdaten ab.
4. Zahlungs-Test
Der Checkout wird von Stripe im Testmodus bereitgestellt. Es werden Testkartendaten verwendet; es findet keine echte Belastung statt. Zahlungsdaten werden direkt im Stripe-Checkout eingegeben und nicht vom Begleitraum-Formular abgefragt. Ergänzen: genaue Stripe-Gesellschaft, Datenübermittlungen, Vertragsgrundlage und Links zu den aktuellen Stripe-Datenschutzhinweisen.
5. Hosting und Speicherung
Die Anwendung verwendet Cloudflare Workers und D1 für die Beta-Anwendung und Kontodaten. Ergänzen und verifizieren: genaue Anbieterrolle, Speicherregionen, Unterauftragsverarbeiter, Übermittlungsgrundlagen, Löschfristen und technische/organisatorische Maßnahmen.
6. Tagebuch und Nachrichten
Das Tagebuch wird im Browser verschlüsselt, bevor es gespeichert wird. Das Passwort wird dafür nicht an den Server übermittelt. Nachrichten an das Team werden serverseitig gespeichert und sind für berechtigte Teammitglieder sichtbar. Diese Beta-Funktionen sind nicht für echte Gesundheits- oder Krisendaten freigegeben.
7. Speicherdauer
[Konkrete Aufbewahrungs- und Löschfristen für Kontodaten, Protokolle und Inhalte ergänzen. Festlegen, wie Testkonten gelöscht werden und wie lange Sicherungskopien bestehen.]
8. Rechte
Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Hier die passende Kontaktadresse für Betroffenenanfragen und Aufsichtsbehörde ergänzen.
9. Cookies und technische Speicherung
Für angemeldete Zugänge wird ein erforderliches Sitzungscookie verwendet. Es ist HttpOnly, Secure und SameSite=Lax gesetzt. Vor Livebetrieb ist die tatsächliche Nutzung aller Cookies und Drittinhalte zu prüfen und vollständig zu beschreiben.