Entwurf – mit der/dem Datenschutzbeauftragten abstimmen.
Datenschutz
Verantwortlich
[Name der Gesellschaft, Anschrift, E-Mail] – vollständige Angaben im Impressum.
Datenschutzbeauftragte/r: [Name oder Stelle, E-Mail]
Was diese Seite tut
Die Seite prüft, ob ein Patientenausweis für Betäubungsmittel echt und gültig ist. Die Angaben des Ausweises stehen im QR-Code hinter dem Zeichen „#“ in der Adresse. Dieser Teil der Adresse wird vom Browser nicht an den Server übertragen. Die Prüfung der Signatur läuft vollständig auf Ihrem Gerät. Nach dem Einlesen entfernt die Seite die Angaben aus der Adresszeile und dem Browserverlauf. Ausweisdaten, Gesundheitsdaten oder Namen erreichen uns zu keinem Zeitpunkt.
Server
Beim Aufruf überträgt Ihr Browser technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Adresse ohne den Teil hinter „#“, Browserkennung), damit die Seite ausgeliefert werden kann. Diese Angaben werden nur für die Dauer der Verbindung verarbeitet und nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung der Prüfseite.
Die Seite wird betrieben bei [Hoster, z. B. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen] auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das Zertifikat für die verschlüsselte Verbindung stellt Let's Encrypt aus; dabei werden keine Daten der Besucherinnen und Besucher übermittelt.
Speicher auf Ihrem Gerät
Damit die Prüfung auch ohne Netz funktioniert, legt die Seite eine Kopie von sich selbst im Speicher Ihres Browsers ab (Service Worker). Gespeichert wird nur die Prüfseite selbst, keine Ausweisdaten. Dieser Speicher ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.
Keine Cookies, keine Dritten
Die Seite setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern, auch keine Schriften.
Hinweis zu Scanner-Apps
Wenn Sie den QR-Code nicht mit der Kamera-App Ihres Telefons, sondern mit einer App eines Drittanbieters scannen, kann diese App den Inhalt des QR-Codes selbst speichern oder übertragen. Darauf haben wir keinen Einfluss.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit nach den Art. 15 bis 21 DSGVO, soweit diese Seite überhaupt personenbezogene Daten verarbeitet. Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei [Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden].
Stand: [Datum]