Datenschutz

Verantwortlich für die Datenverarbeitung auf EmetoAware:

Sude Sunay
c/o flexdienst - #22179
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

Kontakt: über das Kontaktformular auf der Plattform.

EmetoAware wird nach den Grundsätzen des Privacy by Design und Privacy by Default gestaltet. Das bedeutet: Wir erheben und speichern nur personenbezogene Daten, die für eine konkrete Funktion unbedingt erforderlich sind. Voreinstellungen sind so gewählt, dass möglichst wenige Daten verarbeitet werden.

Für die Registrierung werden nur benötigt: E-Mail-Adresse, Passwort (sicher gespeichert) und ein frei gewählter Benutzername (Pseudonym). Optional können ein Profilbild und eine kurze Profilbeschreibung hinzugefügt werden.

Wir erheben nicht verpflichtend: vollständiger Name, Geburtsdatum, Geschlecht, Wohnadresse, Telefonnummer, genauer Standort, Diagnose, Therapie, Medikamente, Krankengeschichte oder sonstige Gesundheitsinformationen.

Die E-Mail-Adresse wird anderen Mitgliedern niemals öffentlich angezeigt. Auch interne User-IDs, IP-Adressen oder technische Identifikatoren sind für andere nicht sichtbar. Es gibt keine öffentliche Nutzerliste mit persönlichen Daten.

EmetoAware behandelt das Thema Emetophobie, das besonders datenschutzsensibel ist. Nutzer können freiwillig in Beiträgen über Emetophobie, psychische Belastungen, Therapien oder andere gesundheitliche Themen schreiben. Solche Informationen können personenbezogene Gesundheitsdaten darstellen.

Deshalb gilt auf EmetoAware:

• Es werden keine Gesundheitsprofile erstellt.
• Nutzer werden nicht nach Diagnosen kategorisiert.
• Es gibt keine automatische Diagnose oder psychologische Bewertung von Nutzern.
• Keine automatische Ermittlung psychischer Erkrankungen.
• Keine Verwendung von Gesundheitsdaten für Werbung.
• Keine personalisierte Werbung aufgrund von Community-Inhalten.
• Keine Weitergabe von Gesundheitsinformationen an Werbepartner.
• Keine Speicherung von Gesundheitsdaten als strukturierte Datenfelder.
• Keine Verwendung von Community-Beiträgen für KI-Training ohne Rechtsgrundlage.

Gesundheitsinformationen werden nur verarbeitet, wenn dies für die jeweilige Funktion erforderlich und rechtlich zulässig ist.

• Bereitstellung der Community (Forum, Chat, Beiträge) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Authentifizierung & Kontoführung – Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit & Moderation – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Rechtliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO.
• Analytics/Marketing (falls aktiviert) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

• Bestandsdaten: E-Mail-Adresse, Pseudonym (Benutzername), optional Profilbild und Profilbeschreibung.
• Inhaltsdaten: Beiträge, Antworten, Chat-Nachrichten (freiwillig, von Nutzern verfasst).
• Technische Daten: Server- und Fehler-Logs (IP-Adresse, Zeitstempel, Fehlerbeschreibung) zur Sicherstellung des Betriebs, automatische Löschung nach 14 Tagen.

EmetoAware nutzt folgende externe Dienstleister für den Betrieb:

• Base44 – Hosting, Datenbank, Authentifizierung, E-Mail-Versand (Speicherort: EU).
• Wix – Zahlungsabwicklung (Base44 Payments), falls ein Pro-Abonnement abgeschlossen wird.

Mit allen Auftragsverarbeitern wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen, sofern erforderlich.

Hosting: Base44 Inc. Speicherort: EU (Google Cloud Platform, Frankfurt am Main).

Datenbank: Base44 (MongoDB-basierte Datenbank, gehostet in der EU).

Passwörter werden niemals im Klartext gespeichert, sondern sicher gehasht. Ein Passwort-Reset ist verfügbar. Sessions sind abgesichert.

E-Mail-Versand (z. B. Bestätigung, Reset): über Base44 (integrierter E-Mail-Dienst).

EmetoAware verwendet möglichst wenige Tracking-Technologien. Technisch notwendige Speicherungen werden für Basisfunktionen (Login, Chat, Spracheinstellungen) eingesetzt. Nicht notwendige Tracker (Analytics, Marketing, Advertising, Social-Media-Tracker) werden nicht ohne Einwilligung aktiviert.

Es gibt ein Consent-System mit „Alle akzeptieren", „Nur notwendige" und „Einstellungen". Es werden keine Einwilligkeiten vorausgefüllt. Jede Einwilligung kann später unter „Cookie-Einstellungen" widerrufen werden.

Analytics ist standardmäßig deaktiviert. Falls aktiviert, nur mit Einwilligung.

Es finden keine Drittlandübermittlungen außerhalb der EU statt. Alle Daten werden in der EU verarbeitet.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungsfristen dies verlangen. Danach werden sie gelöscht.

Nutzer können ihr Konto jederzeit löschen und die Löschung personenbezogener Daten beantragen („Meine Daten & Datenschutz"). Es erfolgt keine unnötige dauerhafte Speicherung gelöschter Kontodaten.

Technische Logs werden nach 14 Tagen automatisch gelöscht.

Du hast folgende Rechte:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
• Widerspruch, soweit anwendbar (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine Auskunfts- und Datenexportfunktion ist unter „Meine Daten & Datenschutz" vollständig umgesetzt und verfügbar.

Du hast das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 3048, 55020 Mainz.

EmetoAware nimmt keine automatisierte Entscheidungsfindung oder Profiling vor, die rechtliche Wirkungen entfaltet. Insbesondere werden keine automatischen Diagnosen erstellt.

EmetoAware setzt rollenbasierte Berechtigungen, serverseitige Zugriffskontrollen, sichere Authentifizierung und Schutz vor unbefugtem Datenzugriff ein. Normale Nutzer können nicht auf Daten anderer Nutzer zugreifen, die nicht öffentlich vorgesehen sind.

Zusätzliche Maßnahmen: Verschlüsselung der Datenübertragung (TLS/SSL), rollenbasierte Zugriffskontrolle, regelmäßige Sicherheitsupdates.

EmetoAware ist zunächst als Community für Erwachsene konzipiert. Das genaue Geburtsdatum wird nicht erhoben. Sollten später Minderjährige zugelassen werden, wird dafür ein separates Datenschutz-, Jugend- und Moderationskonzept erstellt.

Diese Datenschutzerklärung kann angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.