Was mit deinen Daten passiert

Hier geht es um Allergien und Erkrankungen — also um etwas Persönliches. Deshalb erklären wir ausführlicher als üblich, was wir speichern und was nicht. Ohne Kleingedrucktes.

Verantwortlich

stark.marketing GmbH
Hans-Bunte-Straße 8
69123 Heidelberg
Vertreten durch den Geschäftsführer Joshua Stark
E-Mail: info@mein-allergie-pass.de
Telefon: +49 6221 672 63 80

mein-allergie-pass.de ist ein Projekt der stark.marketing GmbH. Für Fragen zum Datenschutz und für deine Rechte (unten) genügt eine E-Mail an diese Adresse.

Was wir speichern

  • E-Mail-Adresse — nur, um dir den Anmeldelink zu schicken und dich wiederzuerkennen.
  • Deine Angaben im Pass — Allergien, Unverträglichkeiten, Erkrankungen, Ernährungsweise und eine freiwillige Anmerkung. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
  • Zugriffszähler je Teil-Link. Ohne IP-Adresse, ohne Profilbildung.

Keine Werbung, kein Tracking, keine Cookies außer dem einen, das dich angemeldet hält. Gezählt werden nur die Aufrufe der öffentlichen Seiten, ohne Bezug zu einzelnen Besuchern (siehe „Zählung der Seitenaufrufe“). Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Wir bewerten deine Angaben nicht und treffen keine automatisierten Entscheidungen über dich.

Rechtsgrundlage

Für Gesundheitsdaten gilt ein grundsätzliches Verarbeitungsverbot. Wir stützen uns ausschließlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Anlegen eines Passes separat erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Pass löschen genügt, oder du schreibst uns. Für die E-Mail-Adresse und dein Konto ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Du musst uns nichts angeben. Ohne E-Mail-Adresse kannst du dich aber nicht anmelden, und ohne Einwilligung speichern wir keinen Pass.

Legst du einen Pass für dein Kind an, erteilst du die Einwilligung als sorgeberechtigte Person. Ab etwa 16 Jahren entscheidet das Kind selbst. Für andere Erwachsene kannst du keine Einwilligung erteilen — deshalb bieten wir das nicht an.

Anmeldung und Cookie

Ein Passwort gibt es nicht: Du gibst deine E-Mail-Adresse ein, und wir schicken dir einen Anmeldelink. Er gilt 15 Minuten und nur einmal. Benutzte und abgelaufene Links löschen wir laufend. Die Mail verschickt Cloudflare für uns (siehe „Hosting bei Cloudflare“).

Nach dem Anmelden hält dich ein Cookie (map_session) 30 Tage lang angemeldet. Es enthält nur eine zufällige Kennung, keine Angaben zu dir, und ist technisch nötig, damit du deine Pässe bearbeiten kannst (§ 25 Abs. 2 Nr. 2 TDDDG). „Abmelden“ löscht es.

Der Teil-Link

Wer den Link kennt, sieht den Pass — ohne Anmeldung. Das ist der Zweck. Deshalb:

  • Das Token besteht aus 32 zufälligen Bytes und ist nicht erratbar.
  • Die Seite ist per noindex von Suchmaschinen ausgeschlossen.
  • Die Linkvorschau in Messengern enthält bewusst keine Gesundheitsdaten.
  • Du kannst den Link jederzeit zurückziehen oder neu erzeugen.

Überleg trotzdem, in welche Gruppenchats du ihn gibst — ein weitergeleiteter Link funktioniert auch bei Empfängern, an die du nicht gedacht hast.

Hosting bei Cloudflare

Website, App, Datenbank und Anmeldemails laufen bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare die technisch nötigen Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse und die Kennung deines Browsers. Sie dienen dazu, die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenbank mit deinen Pässen liegt bei Cloudflare in der EU. Die einzelne Anfrage bearbeitet Cloudflare im Rechenzentrum, das dir am nächsten ist; das kann auch außerhalb der EU sein. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, damit gilt ein angemessenes Schutzniveau für Daten, die dabei in die USA gelangen (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Zählung der Seitenaufrufe

Um zu sehen, welche Seiten gelesen werden und wo Besucher auf Adressen stoßen, die es nicht gibt, zählen wir die Aufrufe dieser Website. Dazu meldet dein Browser bei jedem Seitenaufruf an unseren Webserver, welche Seite aufgerufen wurde, auf der Fehlerseite auch die aufgerufene Adresse, und beim Klick auf eine Telefonnummer oder E-Mail-Adresse, dass geklickt wurde. Gespeichert werden ausschließlich das Datum, die Adresse der Seite und die Anzahl. Deine IP-Adresse, deine Browserkennung und die zuvor besuchte Seite werden dafür nicht gespeichert, es wird kein Cookie gesetzt und keine Kennung vergeben; ein Rückschluss auf einzelne Besucher ist nicht möglich. Die IP-Adresse wird nur für die Übertragung der Meldung technisch verarbeitet.

Gezählt werden nur die öffentlichen Seiten wie Startseite, Wissen, Impressum und Datenschutz. Teil-Links, deine Profile und Anmeldelinks meldet dein Browser nie, und Angaben aus einem Pass gehen nicht in die Zählung ein.

Die Zahlen werden bei Cloudflare in der EU gespeichert und nach 25 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Website zu kennen und Fehler wie nicht gefundene Seiten zu beheben.

Schriften, Bilder und Links

Schriften, Symbole und Bilder liegen auf dieser Website selbst. Dein Browser fragt dafür keine anderen Server an. Links zu anderen Websites, etwa zu Ko-fi für Spenden, öffnen sich erst, wenn du sie anklickst; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Kontakt per E-Mail

Schreibst du uns, verwenden wir deine Angaben, um deine Nachricht zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, wenn sie dafür nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht. Mails an info@mein-allergie-pass.de nimmt Cloudflare (siehe „Hosting bei Cloudflare“) entgegen und leitet sie an unser Postfach weiter. Unsere Postfächer liegen bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im Rahmen eines Vertrags zur Auftragsverarbeitung. Dabei können Daten auch in die USA gelangen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Wie lange

So lange du willst. Löschst du einen Pass, sind Profil, Einträge und Link sofort aus der Datenbank entfernt — das gilt gleichzeitig als Widerruf deiner Einwilligung. Löschst du dein Konto, gilt das für alles daran: Pässe, Einträge, Links, Anmeldelinks und Anmeldungen.

Für den Fall eines Fehlers kann Cloudflare die Datenbank bis zu 30 Tage zurücksetzen. So lange können gelöschte Angaben noch in dieser Sicherung stecken, danach sind sie auch dort weg.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und darauf, einer Verarbeitung aus berechtigtem Interesse zu widersprechen (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen. Vieles geht direkt in der App: Angaben ändern, Link zurückziehen, Pass oder Konto löschen. Für alles andere schreib an info@mein-allergie-pass.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: Oktober 2026 · Anbieter siehe Impressum