Datenschutzhinweise für CareLink.

Stand: 28. Oktober 2026 · Betreiberangaben aktualisiert; bestehende Nachweise behalten ihren damaligen Textstand

Verantwortlicher und Kontakt

RS GmbH, Tullastraße 89, 79108 Freiburg im Breisgau, Deutschland, vertreten durch Geschäftsführer Arijan Bislimi. Telefon +49 761 61049137. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung, Widerruf oder Widerspruch: support@ladora.shop. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg.

Karte vor der Registrierung gestalten

Im Kartenbaukasten kannst du ohne Konto beginnen. Deine Eingaben werden in der Tab-Sitzung deines Browsers (sessionStorage) zwischengespeichert, höchstens 24 Stunden seit der letzten Änderung. Sie werden dabei nicht als Karteninhalt an unseren Server übertragen, nicht öffentlich und nicht an KI-Dienste gesendet. Für freiwillige Gesundheits-, Unterstützungs- und Kommunikationshinweise ist eine zusätzliche ausdrückliche Zustimmung zur Zwischenspeicherung notwendig. Du kannst den Entwurf je Kartenart verwerfen. Bitte auf gemeinsam genutzten Geräten keine sensiblen Angaben zurücklassen.

Der Entwurf gehört zum ursprünglichen Browser-Tab. Eine Bestätigung in einem anderen Tab übernimmt diese Daten nicht automatisch. Nach Anmeldung in einem bestätigten Privatkonto entscheidest du ausdrücklich über die Übernahme. Für sensible Angaben ist dann zusätzlich die Zustimmung zur verschlüsselten Kontospeicherung erforderlich. Die Veröffentlichung erfolgt erst nach einer weiteren Freigabevorschau. Browser können Sitzungen wiederherstellen; die 24-Stunden-Frist wird beim nächsten Aufruf geprüft.

Privatkonto und Betrieb

Wir verarbeiten deine E-Mail-Adresse, einen Passwort-Hash, Bestätigungs-/Rücksetzkennungen und notwendige Sitzungsdaten zur Bereitstellung des kostenlosen Kontos (Art. 6 Abs. 1 Buchst. b DSGVO). Bestätigungslinks sind befristet und einmalig. Die für Anmeldung und Formularschutz erforderliche Sitzung wird in einem ausschließlich diesem Bereich zugeordneten Cookie gespeichert. Keine Analyse- oder Werbecookies.

Deine Karten und freiwillige Einwilligung

Du verwaltest selbst ausgewählte Kontakt-, Sprach-, Tier- und Notfallangaben. Nur von dir ausgewählte Felder werden nach einer gesonderten Vorschau und ausdrücklicher Zustimmung öffentlich unter dem QR-Link bereitgestellt (Art. 6 Abs. 1 Buchst. a DSGVO). Gesundheits-, Unterstützungs- und Kommunikationshinweise können besonders sensible Daten sein. Ihre Speicherung und ihre Veröffentlichung erfordern getrennte ausdrückliche Einwilligungen (zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO, soweit Gesundheitsdaten betroffen sind). Diese Angaben sind vollständig freiwillig. Die Karte funktioniert auch ohne sie.

Du musst selbst betroffen oder zur Verarbeitung und Freigabe befugt sein, etwa als Sorgeberechtigter oder entsprechend Bevollmächtigter. Bei Erwachsenen benötigen wir deren Einwilligung oder wirksame Vertretung. Trage keine fremden Daten ohne Berechtigung ein. Kinder erhalten keine eigenen Konten; Schule, Adresse und Routinen sind keine Standardfelder.

Öffentliche Sichtbarkeit und Widerruf

Jeder mit dem Kartenlink kann freigegebene Inhalte weltweit aufrufen und weitergeben. Namen stehen nicht im zufälligen Link. Es gibt keine öffentliche Kartensuche. Deine Konto-E-Mail-Adresse wird weder in der Finderansicht noch in deren HTML/JavaScript ausgeliefert. Entfernen eines Feldes mit anschließender Freigabe oder Sperren der Karte beendet zukünftige Abrufe. Ein Widerruf wirkt für die Zukunft; bereits erstellte Kopien Dritter können wir nicht löschen.

Finder-Nachrichten

Textnachrichten, freiwilliger Absendername und freiwillige Antwortadresse werden verschlüsselt im privaten Postfach des Kartenverwalters gespeichert. Rechtsgrundlage ist die von dir angeforderte Kontaktvermittlung (Art. 6 Abs. 1 Buchst. b DSGVO). Der Empfänger bekommt höchstens eine neutrale Benachrichtigung pro Stunde. Diese E-Mail enthält keine Finder-, Karten- oder Gesundheitsinhalte. Keine Anhänge und keine direkte Offenlegung der Empfängeradresse an Finder.

Technischer Schutz und Dienstleister

CareLink läuft auf der bestehenden LaDora-Serverinfrastruktur, mit eigener Datenbank und getrennten Sitzungen. Gespeicherte Karten-, Nachrichten- und E-Mail-Inhalte werden serverseitig verschlüsselt; der Betriebsschlüssel liegt auf demselben Server außerhalb öffentlicher Dateien. Dies ist keine Ende-zu-Ende-Verschlüsselung. Der Betreiber kann technisch auf Daten zugreifen, soweit für Betrieb, Fehlerbehebung und Missbrauchsschutz erforderlich. Die Verwaltung zeigt keine Gesundheitsinhalte.

Die Domain wird über Cloudflare ausgeliefert. Dabei werden insbesondere IP-Adresse, Zeitpunkt und angeforderte URL zur sicheren Auslieferung verarbeitet. E-Mails werden über den bestehenden STRATO-SMTP-Dienst verschickt; dabei werden Empfängeradresse und notwendiger Mailinhalt verarbeitet. Bei Aufrufen und Versand können technische Dienstleister Verbindungs-/Betriebsdaten verarbeiten. CareLink selbst überträgt keine eingegebenen Karten-, Gesundheits- oder Finderangaben an KI-Anbieter. Technische Sicherheitsmaßnahmen und pseudonymisierte Begrenzungszähler beruhen auf unserem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Aufbewahrung und Löschen

Karten bleiben bis zu deiner Löschung gespeichert. Du kannst sie sofort sperren sowie Karten und dein Konto im Nutzerbereich löschen. Finder-Nachrichten und Versandstatus werden nach 30 Tagen gelöscht, Projektbewerbungen und Einwilligungs-/Sicherheitsnachweise nach 180 Tagen. Nicht bestätigte Konten werden nach sieben Tagen entfernt. Demo-Zugänge mit Beispielkarten werden nach 24 Stunden bereinigt. Die Bereinigung erfolgt spätestens beim nächsten planmäßigen stündlichen Wartungslauf. Sitzungen laufen nach 30 Minuten Inaktivität, spätestens nach sechs Stunden ab. Eine serverseitige Sicherung ist kein öffentlich erreichbarer Datenspeicher; gesetzlich nötige Nachweise können nach Maßgabe der jeweiligen Pflicht länger aufzubewahren sein.

Projektbewerbungen

Organisationsname, Kontaktperson, E-Mail-Adresse, optionale Website/Projektlinks, Kategorie und Beschreibung dienen ausschließlich der Prüfung deiner angeforderten Vorstellung (Art. 6 Abs. 1 Buchst. b DSGVO). Es gibt keine automatische Veröffentlichung und keine Zusage einer Partnerschaft.

Deine Kontrolle

Unter „Konto & Daten“ kannst du deine gespeicherten Angaben exportieren oder das Konto nach erneuter Passworteingabe löschen. Die kostenlose Nutzung ist nicht von Gesundheitsangaben, Projektunterstützung oder einer Werbeeinwilligung abhängig. Das Angebot enthält weder Werbung noch eine Zahlungsfunktion.