Datenschutzerklärung

Entwurf – siehe webapp/docs/datenschutzerklaerung-entwurf.md für den vollständigen, kommentierten Stand.

1. Welche Daten wir verarbeiten

Pseudonym, Passwort-Hash, Geschlecht; verschlüsselte private Labels für deine Kontakte; Kontakt-, Test-, Symptom- und Behandlungsdaten, die du eingibst; Vertrauensbeziehungen (Pseudonym-Ebene). Nie erhoben: echte Namen, Adressen, Standortdaten, kein Tracking.

2. Wozu wir die Daten verwenden

Ausschliesslich zur Berechnung deiner persönlichen Risikoeinschätzung. Kein Verkauf, keine Werbung, kein Profiling zu anderen Zwecken.

3. Rechtsgrundlage

Deine ausdrückliche, separat erteilte Einwilligung (besonders schützenswerte Personendaten). Jederzeit widerrufbar – ein Widerruf führt zur Kontolöschung.

4. Wie wir deine Identität schützen: Pseudonymität

Wir speichern nie echte Namen. Private Labels ("Mira = AB23") sind envelope-verschlüsselt mit einem aus deinem Passwort abgeleiteten Schlüssel – auch für uns als Betreiber ohne dein Passwort nicht lesbar. Ehrliche Grenze: während einer aktiven Session muss der Server das Label kurz entschlüsseln, um es dir anzuzeigen.

5. Was NICHT verschlüsselt ist

Pseudonyme, Kontaktdaten, Testergebnisse, Symptome liegen pseudonymisiert, aber nicht feldverschlüsselt vor.

6. Was andere Nutzer:innen von dir sehen – und was nicht

Du siehst von jeder Person in deinem Netzwerk nur die berechnete Risiko-Prozentzahl, nie deren Ereignis-Protokoll im Detail. Umgekehrt gilt dasselbe: andere sehen von dir nur eine Zahl, nie deine Kontakt-Historie. Grenze: Beobachtung von Veränderungen über die Zeit kann indirekte Rückschlüsse ermöglichen.

7. Wo deine Daten liegen

Serverstandort: Hetzner Cloud, Nürnberg, Deutschland – innerhalb der EU.

8. Daten, die andere über dich eintragen

Trägt jemand einen Kontakt mit deinem Pseudonym ein, gehört dieser Eintrag dessen Konto, nicht deinem. Löschung deines Kontos entfernt deine eigenen Einträge, nicht zwangsläufig Erwähnungen bei anderen.

9. Deine Rechte

Auskunft, Berichtigung, Löschung, Widerruf, Datenübertragbarkeit, Beschwerde beim EDÖB. Anfragen an: info@carekindred.org.

10. Löschung beantragen

Aktuell nur per E-Mail an info@carekindred.org (ein Selbstbedienungs-Löschbereich im Konto ist noch nicht verfügbar). Entfernt werden dein Konto, Pseudonym, eigene Einträge, private Labels, Vertrauensbeziehungen.

11. Technischer Schutz

TLS, Passwort-Hashing, Envelope-Verschlüsselung privater Labels, Aggregation statt Rohdaten-Weitergabe zwischen Nutzer:innen, kein Tracking.

12. Cookies

Nur ein technisch notwendiges Session-Cookie.

13. Änderungen

Wir passen diese Erklärung bei Bedarf an und informieren über wesentliche Änderungen.

14. Mindestalter

18 Jahre.

15. Sprachfassungen

Diese Datenschutzerklärung wird auf Deutsch und Englisch bereitgestellt. Bei Widersprüchen zwischen den Sprachfassungen ist die deutsche Fassung massgebend.