Datenschutz und Sicherheit
Verantwortliche Stelle
KR Vertriebs GmbH & Co. KG, Henricistraße 1, 13437 Berlin; info@kr-v.de. Anbieterzuordnung ist vor Betrieb zu bestätigen.
Welche Daten wir verwenden
Konto- und Sitzungsdaten dienen der Anmeldung. Adresse, Zahlungsreferenzen und Bestelldaten dienen Bestellung, Rechnung und Versand. Medizinische Angaben, Druckauswahl und Veröffentlichungspräferenzen werden getrennt verschlüsselt gespeichert.
Gesundheitsdaten und Einwilligung
Gesundheitsdaten werden aufgrund deiner ausdrücklichen Einwilligung verarbeitet. Die öffentliche Freigabe ist zusätzlich freiwillig und gesondert. Keine persönlichen oder medizinischen Angaben werden standardmäßig öffentlich angezeigt. Der QR-Code ist ein Zugangsschlüssel; Empfänger können die freigegebenen Angaben ohne Konto aufrufen.
Widerruf, Sperrung und Löschung
Du kannst öffentliche Freigaben entfernen, dein Profil sperren oder die Löschung deiner Gesundheitsdaten im Konto auslösen. Erforderliche Rechnungs- und Zahlungsnachweise sind davon getrennt aufzubewahren. Konkrete Aufbewahrungsfristen und der Backup-Löschprozess sind vor Betrieb zu ergänzen.
Zahlung und E-Mail
Zahlungsanbieter erhalten Bestellreferenz, Betrag und die für die Zahlungsabwicklung erforderlichen Kontaktdaten. Medizinische Angaben werden nicht übermittelt. Bestell-E-Mails enthalten keine medizinischen Inhalte. Anbieter und Drittlandtransfers sind anhand der aktivierten Zahlungsarten abschließend aufzuführen.
Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Datenschutzaufsichtsbehörde. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen.
Schutzmaßnahmen
Wir verwenden HTTPS, sichere Passworthashes, Zugriffsbeschränkungen nach Rollen, zufällige Zugangscodes, Rate Limits, verschlüsselte Gesundheitsdaten sowie Protokollierung ohne medizinische Inhalte. Notfallprofile und Kundenbereiche erhalten keine Suchmaschinenfreigabe oder Nutzungsmessung.