Datenschutz
Entwurf für den Testbetrieb. Diese Erklärung beschreibt, was die Anwendung technisch tut. Verantwortlicher, Rechtsgrundlagen und Standort des Rechenzentrums werden vor dem Produktivstart vom Träger ergänzt und geprüft.
Verantwortlich
[Wird vor dem Produktivstart ergänzt: Träger der Beratungsstelle, Anschrift, Kontakt des Datenschutzbeauftragten.]
Was ist der Wegweiser?
Beratungsstellen stellen für Klient:innen Handzettel mit wichtigen Stellen in Eisenach zusammen. Der Zettel kann gedruckt und über einen QR-Code auf dem Handy geöffnet werden.
Die digitale Fassung eines Zettels
- Ein Zettel enthält keinen Namen und keine Anschrift der Person.
- Gespeichert werden die ausgewählten Stellen, die Sprache, gegebenenfalls Termine (Datum und Uhrzeit), eine Mitbringliste und Hinweise der Beratungsstelle. Die Beratung ist angehalten, in Hinweise keine Namen oder Gesundheitsangaben zu schreiben.
- Erreichbar ist der Zettel nur über einen Link mit einem zufälligen, nicht erratbaren Schlüssel (QR-Code). Suchmaschinen sind ausgeschlossen.
- Beim Öffnen speichert der Server nur das Datum des letzten Aufrufs – ohne Uhrzeit, ohne IP-Adresse, ohne Zähler. So erkennt die Beratungsstelle, ob ein Zettel noch genutzt wird, und kann ungenutzte löschen.
- Bei sensiblen Stellen (z. B. Kinderschutz, Schwangerschaftsberatung) kann die Beratung festlegen, dass sie nur auf Papier stehen und nicht gespeichert werden.
- Die Beratungsstelle kann den Zettel jederzeit ändern oder löschen. Danach ist der Link nicht mehr erreichbar.
Auf Ihrem Gerät
Damit der Zettel auch ohne Internet lesbar ist, legt Ihr Browser eine Kopie auf Ihrem Gerät ab. Häkchen in der Mitbringliste und die Einstellung „Deutsch ausblenden“ werden nur auf Ihrem Gerät gespeichert. Die Klientenseite setzt keine Cookies.
Karte, Schriften, Routen
Karte und Schriften kommen vom eigenen Server; beim Anzeigen werden keine Daten an Dritte übertragen (Kartendaten © OpenStreetMap-Mitwirkende). Erst wenn Sie „Route starten“ antippen oder einen Routen-QR-Code scannen, öffnet sich Google Maps (Google Ireland Limited). Dabei erfährt Google nur das Ziel, also die Stelle – nicht den Inhalt Ihres Zettels. Es gelten dann die Datenschutzbestimmungen von Google.
Server und Protokolle
Der Server führt kein Zugriffsprotokoll mit IP-Adressen. Zum Schutz vor Missbrauch werden IP-Adressen höchstens 15 Minuten im Arbeitsspeicher gezählt und nicht gespeichert. Betrieb: [Hostinger-VPS, Standort des Rechenzentrums wird ergänzt].
Übersetzung von Hinweisen
Beratungsstellen können Hinweise mit DeepL (DeepL SE, Köln) übersetzen lassen. Im Testbetrieb wird DeepL API Free genutzt; dort verwendet DeepL Texte zur Verbesserung seines Dienstes – deshalb werden im Test nur Beispieltexte verwendet. Im Produktivbetrieb wird DeepL API Pro mit Auftragsverarbeitungsvertrag genutzt; die Texte werden dort nach der Übersetzung gelöscht.
Zugang für Beratungsstellen
Für Mitarbeitende werden Name, Benutzername, ein verschlüsselter Passwort-Hash und das Datum der letzten Anmeldung gespeichert. Ein technisch notwendiges Sitzungs-Cookie hält die Anmeldung für höchstens 12 Stunden.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung und Löschung. Wenden Sie sich dazu an die Beratungsstelle, die Ihnen den Zettel ausgestellt hat – sie kann ihn sofort löschen. Sie können sich außerdem beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit beschweren.