Datenschutz
Verantwortlicher
PLATZHALTER – Name des Betreibers folgt
PLATZHALTER – ladungsfähige Anschrift folgt
PLATZHALTER – Kontaktadresse folgt
Was beim bloßen Lesen anfällt
Wer das Register liest, gibt nichts an. Es gibt keine Anmeldung, kein Konto und keinen Warenkorb. Der Webserver verarbeitet die technisch notwendigen Verbindungsdaten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren Betrieb.
Es werden keine Einwilligungsbanner angezeigt, weil es nichts gibt, worin einzuwilligen wäre. Die Reichweitenmessung läuft ohne Cookies und ohne Wiedererkennung einzelner Personen. Es gibt keine Werbenetzwerke, keine eingebetteten Schriften von fremden Servern und keine Weitergabe an Dritte.
Art. 9 DSGVO: Gesundheitsdaten
Das ist der Abschnitt, auf den es hier ankommt. Wer im Forum schreibt, welches Verfahren er nutzt oder welche Erkrankung er hat, gibt Daten über seine Gesundheit preis. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO, und ihre Verarbeitung ist grundsätzlich untersagt.
Wir stützen sie auf Art. 9 Abs. 2 lit. a DSGVO, die ausdrückliche Einwilligung. Deshalb:
- Die Einwilligung wird vor dem ersten Beitrag eingeholt, nicht bei der Anmeldung. Wer nur liest, gibt keine Gesundheitsdaten preis und wird nicht danach gefragt.
- Sie wird getrennt von allem anderen erklärt, nicht als Häkchen neben den Nutzungsbedingungen.
- Sie ist jederzeit widerrufbar. Der Widerruf wirkt für die Zukunft.
- Im Forum gibt es keine Klarnamen. Ein Pseudonym ist Pflicht, ein bürgerlicher Name wird nicht erhoben; es gibt kein Feld dafür.
- Datei-Uploads gibt es nicht. Ein hochgeladener Arztbrief erzeugt eine Datenlage, die dieser Dienst nicht sauber tragen kann.
Was beim Löschen eines Kontos geschieht
Ihr Konto wird gelöscht, Ihr Pseudonym wird durch „gelöscht" ersetzt und der Bezug zwischen Ihnen und Ihren Beiträgen verschwindet. Die Beiträge selbst bleiben stehen. Das steht so in den Nutzungsbedingungen, bevor Sie sich anmelden: Ein Forum, das bei jeder Kontolöschung Diskussionsstränge zerreißt, verliert genau das Wissen, dessentwegen es existiert. Wollen Sie einen einzelnen Beitrag entfernt haben, schreiben Sie uns.
Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Den vollständigen Datenexport erhalten Sie auf Anfrage in maschinenlesbarer Form. Dazu das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Speicherdauer
- Forumsbeiträge: bis zum Widerruf oder zur Löschung des Kontos, danach ohne Personenbezug.
- Meldungen und Moderationsentscheidungen: 6 Monate nach bestandskräftiger Entscheidung, danach anonymisiert. Die Entscheidung bleibt als Zählwert erhalten, der Personenbezug fällt weg. Lang genug für Wiederholungsfälle und für den Missbrauch des Meldewegs, kurz genug für die Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Ein Aufräumlauf setzt das durch.
- Newsletter: bis zur Abmeldung. Die Doppelbestätigung wird protokolliert, solange die Anmeldung besteht.
Auftragsverarbeiter
Für den Mailversand (Bestätigungen, Newsletter) setzen wir einen Dienstleister ein. Für die Reichweitenmessung eine selbst betriebene, cookielose Software auf eigener Infrastruktur. Der Server steht in Deutschland.
Was das Register über andere speichert
Das Erstattungsregister enthält keine personenbezogenen Daten. Es führt Verfahren, Kostenträgerstände, Studienlagen und Quellen. Die Quellen sind Veröffentlichungen von Behörden, Fachgesellschaften und Versicherern, keine Personen.