Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze

Die reine Hilfesuche auf der Startseite erfordert kein Nutzerkonto. Eingegebene Orte und Filter werden von Klarweg nicht als Suchprofil in der Datenbank gespeichert. Klarweg verkauft keine personenbezogenen Daten, erstellt keine Werbeprofile aus Gesundheitsangaben und verwendet keine bezahlten Ranglisten.

3. Technischer Betrieb

Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird über OpenAI Sites bereitgestellt; die technische Infrastruktur kann Dienste von Cloudflare einbeziehen. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesem Fall werden die gesetzlich erforderlichen Übermittlungsmechanismen und Schutzmaßnahmen eingesetzt.

4. Meeting-Vorschläge

Wenn du ein Treffen vorschlägst, verarbeiten wir Alias, Zielgruppe, Format, optional Stadt, Wunschdatum, Wunschzeit, Thema, Prüfstatus und Zeitpunkt. Nach manueller Prüfung werden gegebenenfalls der verbindliche Termin und ein dazugehöriger externer Raumlink ergänzt. Eine E-Mail-Adresse und ein echter Name werden nicht verlangt. Da die Angaben einen Gesundheitsbezug erkennen lassen können, erfolgt die Verarbeitung nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Die Angaben sind freiwillig. Ohne die Pflichtangaben kann der Vorschlag nicht geprüft werden. Es findet keine ausschließlich automatisierte Entscheidung statt; die Freigabe erfolgt durch eine berechtigte Person. Der Raumlink wird über die Statusabfrage nur innerhalb des begrenzten Zugangsfensters von 15 Minuten vor bis 90 Minuten nach dem festgelegten Beginn ausgegeben.

5. Selbsthilfegruppen

Zur Prüfung eines Gruppeneintrags verarbeiten wir Gruppenname, Träger, Zielgruppe, Format, Ort, Termin, Sprache, Website und eine Kontakt-E-Mail. Die Kontakt-E-Mail wird nicht im öffentlichen Gruppenverzeichnis angezeigt. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; bei einem möglichen Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

6. Geschäftliche Partneranfragen

Bei einer Partneranfrage verarbeiten wir Organisation, Organisationstyp, Ansprechperson, geschäftliche E-Mail, optional Website und Standorte, gewünschtes Paket sowie die freiwillige Nachricht. Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher Anfragen nach Art. 6 Abs. 1 lit. b DSGVO und bei allgemeinen Geschäftskontakten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Geschützte Bereiche

Das Verwaltungs- und Moderationscockpit ist nur für den berechtigten Betreiber zugänglich und zusätzlich durch eine nicht öffentlich verlinkte Einstiegsadresse sowie ein separates Passwort geschützt. Für die Anmeldung werden technisch erforderliche Authentifizierungsdaten verarbeitet. Konkrete Angebote und Konditionen für Kliniken, Kostenträger und Förderpartner sind zusätzlich durch einen Einladungscode geschützt. Nach erfolgreicher Eingabe wird jeweils ein technisch erforderliches, nicht zu Werbezwecken verwendetes Zugangs-Cookie gesetzt. Diese Cookies enthalten keine Gesundheitsdaten und sind für JavaScript nicht auslesbar.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für Prüfung, Kontaktaufnahme, Moderation, Missbrauchsschutz oder einen möglichen Vertrag erforderlich sind. Meeting-Vorschläge werden spätestens sechs Monate nach Ablehnung oder dem letzten vorgesehenen Termin gelöscht beziehungsweise anonymisiert. Nicht abgeschlossene Gruppeneinträge werden nach zwölf Monaten geprüft und gelöscht, wenn kein fortbestehender Zweck vorliegt. Geschäftliche Vertrags- und Abrechnungsunterlagen können entsprechend gesetzlicher Pflichten länger aufbewahrt werden.

9. Empfänger

Zugriff erhalten nur der Betreiber und technisch erforderliche Auftrags- oder Infrastrukturdienstleister. Daten werden nicht an Kliniken, Sponsoren oder andere Partner verkauft. Eine Weitergabe erfolgt nur, wenn sie zur angefragten Leistung erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Pflicht besteht.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig: www.ldi.nrw.de.

11. Externe Hilfsangebote

Links zu Diakonie, Caritas, DigiSucht, DHS, Selbsthilfeverbänden und anderen Stellen führen auf externe Websites. Erst beim Öffnen gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Klarweg hängt den zuvor eingegebenen Suchort nicht an diese Links an.

12. Externe digitale Meetingräume

Ein freigegebener digitaler Klarweg-Termin kann derzeit zu einem Signal-Anruflink führen. Signal ist ein eigenständiger externer Dienst und wird nicht von Klarweg betrieben. Erst nach Statusprüfung, zwei ausdrücklichen Bestätigungen und einem bewussten Klick wird der Anruflink geöffnet. Für die Teilnahme ist eine aktuelle Signal-App erforderlich. Signal verarbeitet die für Registrierung und Betrieb erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen.

Die Nutzung ist freiwillig. Verwende als Signal-Profilnamen einen Alias, stelle unter „Datenschutz → Telefonnummer“ die Sichtbarkeit auf „Niemand“ und teile keine unnötigen identifizierenden Daten. Im Anruf sind Profilname und gegebenenfalls Profilbild für Teilnehmende sichtbar; bei einer abweichenden Signal-Einstellung kann auch die Telefonnummer sichtbar sein. Klarweg zeichnet Meetings nicht auf.

13. Cookies und Endeinrichtung

Die öffentliche Hilfeseite verwendet keine Werbe- oder Analyse-Cookies. Nach erfolgreicher Eingabe des Partner-Zugangscodes wird ein technisch notwendiges, für JavaScript gesperrtes Cookie für höchstens sieben Tage gespeichert. Für das Betreiber-Cockpit wird nach zusätzlicher Passwortfreigabe ein vergleichbares Cookie für höchstens sechs Stunden gesetzt. Beide Cookies dienen ausschließlich dazu, die ausdrücklich angeforderten geschützten Bereiche bereitzustellen.

14. Sicherheit und Datenschutzverletzungen

Klarweg beschränkt Zugriffe auf berechtigte Personen, verwendet Transportverschlüsselung und minimiert die abgefragten Daten. Trotz Schutzmaßnahmen kann bei Internetdiensten kein absoluter Schutz garantiert werden. Verdachtsfälle können an die oben genannte Kontaktadresse gemeldet werden.