Datenschutzerklärung

Erfasste Daten

Wir erfassen bei Ihrer Nutzung der Website folgende Daten:

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), Registrierungsdatum, DSGVO-Einwilligung.
• Erfahrungsberichtsdaten: Vorname oder Pseudonym, Land, BO-Typ, Geburtsdatum des Patienten, Bericht (vor/während/nach der Diagnose), Ratschläge, Zusammenfassung, Medikamente, Pflege, medizinisches Fachpersonal, soziale Links.
• Gesundheitsdaten: Erfahrungsberichte können Gesundheitsdaten enthalten, die gemäß Artikel 9 der DSGVO als sensible Daten gelten. Diese Daten werden nur mit Ihrer ausdrücklichen Einwilligung erfasst.
• Nachrichten zwischen Mitgliedern: Inhalt der über die Plattform gesendeten Nachrichten.
• Technische Daten: Sitzungs- und Spracheinstellungs-Cookies (keine Werbe-Tracking-Cookies).

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten beruht auf Ihrer ausdrücklichen Einwilligung (Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a der DSGVO). Sie erteilen Ihre Einwilligung bei der Registrierung durch Ankreuzen des entsprechenden Feldes. Für Gesundheitsdaten in den Erfahrungsberichten ist gemäß Artikel 9 der DSGVO eine spezifische und ausdrückliche Einwilligung erforderlich.

Weitergabe von Daten

Ihre persönlichen Daten werden niemals an Dritte verkauft. Bei der Einreichung eines Erfahrungsberichts werden Ihr Vorname und Ihr Land per E-Mail an die Administratoren der Website (contact@bocommunity.org) zur Prüfung übermittelt. Wenn Sie den Analyse-Cookies zustimmen, werden anonymisierte Navigationsdaten von Google Analytics (Google LLC) erfasst. Transaktions-E-Mails (Freigabe des Erfahrungsberichts, Nachrichten zwischen Mitgliedern, Passwort-Zurücksetzung) werden über Brevo (Sendinblue, Server in Frankreich) versendet.

Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit auf der Seite Einstellungen löschen, was zur endgültigen Löschung aller Ihrer persönlichen Daten führt, einschließlich Ihrer Erfahrungsberichte und Nachrichten. Administrative Audit-Protokolle werden zu Nachverfolgungszwecken 3 Jahre lang aufbewahrt.

Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie können Ihre Daten über Ihr Profil einsehen.
• Berichtigungsrecht: Sie können Ihre Informationen und Ihren Erfahrungsbericht jederzeit ändern.
• Recht auf Löschung: Sie können Ihr Konto und alle Ihre Daten auf der Seite Einstellungen löschen.
• Recht auf Datenübertragbarkeit: Sie können alle Ihre Daten im JSON-Format über die Seite Einstellungen exportieren.
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit über die Seite Einstellungen widerrufen, was zur Löschung Ihres Kontos führt.

Kontakt

Bei Fragen zu Ihren persönlichen Daten können Sie uns unter folgender Adresse kontaktieren: support@bocommunity.org. Die Website wird vom Verein Hope for Gabriel unterstützt.

Cookies

Die Website verwendet technisch notwendige Cookies und, mit Ihrer Einwilligung, Analyse-Cookies:

• Sitzungs-Cookie: Erforderlich für die Authentifizierung (next-auth).
• Spracheinstellungs-Cookie: Speichert Ihre Wahl der Oberflächensprache.
• Einwilligungs-Cookie: Speichert Ihre Cookie-Auswahl (akzeptiert/abgelehnt).
• Google Analytics (G-1M19E6LY5B): Nur wenn Sie Cookies akzeptieren. Anonymisierte Besuchermessung (anonymize_ip aktiviert). Die Daten werden von Google LLC gemäß deren Datenschutzerklärung verarbeitet. Sie können Ihre Einwilligung jederzeit über den Link 'Cookies verwalten' in der Fußzeile widerrufen.

Es werden keine Werbe-Cookies verwendet. Sie können Ihre Cookie-Einstellungen über den Link 'Cookies verwalten' in der Fußzeile verwalten.

Hosting und Sicherheit

Die Website wird bei Vercel (USA, konform mit dem EU-US-Datenschutzrahmen) gehostet. Die Datenbank wird von Neon (PostgreSQL) mit Servern in Europa betrieben. Passwörter werden mit bcrypt verschlüsselt. Verbindungen werden über HTTPS gesichert. Bedarfsübersetzungen werden über die DeepL-API durchgeführt — Texte werden nur zur Übersetzung über DeepL-Server geleitet. Transaktions-E-Mails werden über Brevo (Sendinblue, Server in Frankreich) versendet.