Datenschutzerklärung
1. Verantwortlicher
Andris Motivans, Berliner Str. 53, 33330 Gütersloh, Deutschland
E-Mail: info@moticard.de
2. Welche Daten wir erheben
Im Rahmen der Nutzung des Moticard-Dienstes werden folgende Daten verarbeitet:
— E-Mail-Adresse und Passwort (verschlüsselt gespeichert/gehasht)
— Medizinische Daten (besondere Kategorie gemäß Art. 9 DSGVO): Blutgruppe, Allergien, chronische Erkrankungen, Medikamente, Implantate/Geräte, Organspende, sonstige Notizen
— Persönliche Angaben: Name, Geburtsdatum, Geschlecht, Größe, Gewicht, Adresse
— Notfallkontakte: Name, Telefonnummer, Verwandtschaftsverhältnis, Sprachen
— Bevollmächtigte Person / Vorsorgevollmacht
— Profilfoto (optional)
— Lieferadresse (bei Bestellung physischer Karten)
— IP-Adresse und ungefähre Geolokalisierung (Stadt/Land) — beim Öffnen der SOS-Karte für Benachrichtigungszwecke
3. Zweck der Verarbeitung
Die erhobenen Daten werden ausschließlich zur Bereitstellung des Moticard-Dienstes verwendet: Anzeige lebensrettender medizinischer Informationen im Notfall, Nutzerverwaltung, Sicherheitsbenachrichtigungen sowie Übersetzung medizinischer Angaben in die Sprache des Arztes.
4. Rechtsgrundlagen
— Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Registrierung und Dienstebereitstellung
— Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für medizinische Daten der besonderen Kategorien
— Art. 49 DSGVO (Einwilligung/Notwendigkeit) für die Übermittlung in Drittländer
5. Weitergabe an Dritte
All-Inkl.com (Hosting): Alle Daten werden auf Servern von All-Inkl.com in Deutschland gespeichert. All-Inkl.com ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.
Mistral AI (Frankreich/EU) — Verarbeitung innerhalb der EU: Medizinische Daten (Allergien, Erkrankungen, Medikamente, Notizen sowie Angaben zu Notfallkontakten) werden zur automatischen Übersetzung in die Sprache des behandelnden Arztes an den Dienst Mistral AI (Frankreich) übermittelt. Die Verarbeitung erfolgt innerhalb der Europäischen Union; eine Übermittlung in ein Drittland außerhalb des EWR findet zu diesem Zweck nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für Gesundheitsdaten die ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Weitere Informationen: mistral.ai/privacy-policy.
Profilfotos werden ausschließlich auf dem Server von All-Inkl.com verarbeitet und gespeichert; sie werden nicht an Dritte weitergegeben.
Analysedienste oder Tracking werden nicht eingesetzt. Zahlungsdienstleister werden derzeit nicht genutzt (Testphase).
6. E-Mail-Benachrichtigungen
Der Dienst versendet transaktionale E-Mails: Registrierungsbestätigung, Passwort-Zurücksetzen, Benachrichtigung über den Zugriff auf die Karte sowie Hinweise zum Status der Mitgliedschaft. Es handelt sich ausschließlich um Dienst-E-Mails, nicht um Werbung.
7. Benachrichtigung bei Kartenzugriff
Wenn eine SOS-Karte geöffnet wird, erhält der Karteninhaber eine E-Mail mit Datum und Uhrzeit des Zugriffs, der Zugriffsart, der IP-Adresse sowie dem ungefähren Standort (Stadt/Land, ermittelt anhand der IP). Zweck ist die Sicherheit des Nutzers und die Kontrolle über den Zugriff auf seine Gesundheitsdaten.
8. Datenspeicherung
Daten werden auf Servern in Deutschland (All-Inkl.com) gespeichert. Daten werden gelöscht, wenn der Nutzer sein Konto löscht oder eine entsprechende Anfrage stellt.
9. Ihre Rechte (DSGVO)
Als betroffene Person haben Sie folgende Rechte:
— Auskunft (Art. 15): Recht auf Information, welche Ihrer Daten verarbeitet werden
— Berichtigung (Art. 16): Recht auf Korrektur unrichtiger Daten
— Löschung (Art. 17): Recht auf Löschung Ihrer Daten
— Einschränkung (Art. 18): Recht auf Einschränkung der Verarbeitung
— Datenübertragbarkeit (Art. 20): Recht auf Herausgabe Ihrer Daten in maschinenlesbarem Format
— Widerspruch (Art. 21): Recht auf Widerspruch gegen die Verarbeitung
— Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
— Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (z. B. LDI NRW, ldi.nrw.de)
Für alle Anfragen wenden Sie sich bitte an: info@moticard.de
Die Funktion zur Löschung des Kontos steht Ihnen jederzeit im persönlichen Konto zur Verfügung.
10. Cookies
Es werden ausschließlich technisch notwendige Cookies verwendet: ein Session-Cookie für die Anmeldung sowie optional ein „Angemeldet bleiben"-Cookie (Remember-Token, Laufzeit 60 Tage) für die dauerhafte Anmeldung. Kein Tracking, keine Analyse-Cookies.
11. Hinweis zur Testphase
Dieser Dienst befindet sich derzeit in der Entwicklungs- und Testphase. Es wird keine kommerzielle Tätigkeit ausgeübt; Zahlungen werden nicht erhoben. Die Datenverarbeitung erfolgt ausschließlich zu Testzwecken.
Privacy Policy
1. Data Controller
Andris Motivans, Berliner Str. 53, 33330 Gütersloh, Germany
Email: info@moticard.de
2. What data we collect
The following data is processed when using the Moticard service:
— Email address and password (stored hashed/encrypted)
— Medical data (special category under Art. 9 GDPR): blood type, allergies, chronic conditions, medications, implants/devices, organ donation, additional notes
— Personal details: name, date of birth, gender, height, weight, address
— Emergency contacts: name, phone number, relationship, languages
— Authorised person / power of attorney
— Profile photo (optional)
— Delivery address (for physical card orders)
— IP address and approximate geolocation (city/country) — recorded when SOS card is accessed, for notification purposes
3. Purpose of processing
Data is used solely to provide the Moticard service: displaying life-saving medical information in emergencies, account management, security notifications, and translation of medical data into the language of the treating physician.
4. Legal basis
— Art. 6(1)(b) GDPR (contract performance) for registration and service provision
— Art. 9(2)(a) GDPR (explicit consent) for special category medical data
— Art. 49 GDPR (consent/necessity) for transfers to third countries
5. Sharing data with third parties
All-Inkl.com (Hosting): All data is stored on All-Inkl.com servers in Germany. All-Inkl.com acts as a data processor under Art. 28 GDPR.
Mistral AI (France/EU) — processing within the EU: Medical data (allergies, conditions, medications, notes, and emergency contact details) is transmitted to Mistral AI (France) for automatic translation into the language of the treating physician. Processing takes place within the European Union; no transfer to a third country outside the EEA occurs for this purpose. The legal basis is Art. 6(1)(b) GDPR (performance of contract) and, for health data, the user's explicit consent under Art. 9(2)(a) GDPR. More information: mistral.ai/privacy-policy.
Profile photos are processed and stored exclusively on All-Inkl.com servers and are not shared with third parties.
No analytics or tracking services are used. Payment processors are not currently in use (testing phase).
6. Email notifications
The service sends transactional emails: registration confirmation, password reset, card access notification, and membership status updates. These are service emails only — not marketing communications.
7. Card access notifications
When an SOS card is opened, the cardholder receives an email with the date and time of access, the access method, IP address, and approximate location (city/country based on IP). The purpose is to protect the user and give them control over access to their health data.
8. Data storage
Data is stored on servers in Germany (All-Inkl.com). Data is deleted when the user deletes their account or submits a deletion request.
9. Your rights (GDPR)
As a data subject, you have the following rights:
— Access (Art. 15): Right to information about your data being processed
— Rectification (Art. 16): Right to correct inaccurate data
— Erasure (Art. 17): Right to deletion of your data
— Restriction (Art. 18): Right to restrict processing
— Data portability (Art. 20): Right to receive your data in machine-readable format
— Objection (Art. 21): Right to object to processing
— Withdrawal of consent: You may withdraw a given consent at any time with effect for the future
— Right to complain: You have the right to lodge a complaint with a supervisory authority
For all requests: info@moticard.de
Account deletion is available at any time in your personal account settings.
10. Cookies
Only technically necessary cookies are used: a session cookie for login and optionally a "remember me" cookie (remember token, valid for 60 days) for persistent login. No tracking or analytics cookies.
11. Note on Beta Status
This service is currently in development and testing (beta phase). No commercial activity is carried out and no payments are charged to users. Data is processed exclusively for testing purposes.
Политика конфиденциальности
1. Оператор данных
Andris Motivans, Berliner Str. 53, 33330 Gütersloh, Германия
Email: info@moticard.de
2. Какие данные мы собираем
В процессе использования сервиса Moticard обрабатываются следующие данные:
— Email-адрес и пароль (хранится в зашифрованном виде / хеш)
— Медицинские данные (особая категория согласно ст. 9 GDPR): группа крови, аллергии, хронические заболевания, медикаменты, импланты/устройства, донорство органов, дополнительные заметки
— Личные данные: имя, дата рождения, пол, рост, вес, адрес
— Экстренные контакты: имя, телефон, родство, языки
— Уполномоченное лицо / доверенность
— Фото профиля (опционально)
— Адрес доставки (при заказе физических карт)
— IP-адрес и приблизительная геолокация (город/страна) — фиксируются при открытии SOS-карточки в целях уведомления владельца
3. Цель обработки данных
Данные используются исключительно для предоставления сервиса Moticard: отображение жизненно важной медицинской информации в экстренных ситуациях, управление аккаунтом, уведомления безопасности, а также перевод медицинских данных на язык лечащего врача.
4. Правовые основания
— Ст. 6 (1)(b) GDPR (исполнение договора) — для регистрации и предоставления сервиса
— Ст. 9 (2)(a) GDPR (явное согласие) — для медицинских данных особых категорий
— Ст. 49 GDPR (согласие/необходимость) — для передачи данных в третьи страны
5. Передача данных третьим лицам
All-Inkl.com (хостинг): Все данные хранятся на серверах All-Inkl.com в Германии. All-Inkl.com является обработчиком данных (Auftragsverarbeiter) согласно ст. 28 GDPR.
Mistral AI (Франция/ЕС) — обработка внутри ЕС: Медицинские данные (аллергии, заболевания, медикаменты, заметки, а также данные экстренных контактов) передаются сервису Mistral AI (Франция) для автоматического перевода на язык лечащего врача. Обработка происходит внутри Европейского союза; передача данных в третьи страны за пределами ЕЭЗ для этой цели не осуществляется. Правовое основание — ст. 6 (1)(b) GDPR (исполнение договора), а для данных о здоровье — явное согласие пользователя согласно ст. 9 (2)(a) GDPR. Подробнее: mistral.ai/privacy-policy.
Фотографии профиля обрабатываются и хранятся исключительно на серверах All-Inkl.com и не передаются третьим лицам.
Аналитические сервисы и трекинг не используются. Платёжные сервисы в настоящее время не задействованы (тестовый период).
6. Email-уведомления
Сервис отправляет транзакционные письма: подтверждение регистрации, сброс пароля, уведомление об открытии карточки, уведомления о статусе подписки. Это исключительно сервисные письма — не рекламная рассылка.
7. Уведомление о доступе к карточке
При открытии SOS-карточки владельцу направляется email с датой и временем доступа, способом доступа, IP-адресом и приблизительным местоположением (город/страна по IP). Цель — безопасность пользователя и контроль доступа к его медицинским данным.
8. Хранение данных
Данные хранятся на серверах в Германии (All-Inkl.com). Данные удаляются при удалении аккаунта пользователем или по соответствующему запросу.
9. Ваши права (GDPR)
Как субъект данных вы имеете следующие права:
— Право на доступ (ст. 15): получить информацию о том, какие ваши данные обрабатываются
— Право на исправление (ст. 16): исправить неточные данные
— Право на удаление (ст. 17): потребовать удаления ваших данных
— Право на ограничение (ст. 18): ограничить обработку данных
— Право на переносимость (ст. 20): получить свои данные в машиночитаемом формате
— Право на возражение (ст. 21): возразить против обработки данных
— Отзыв согласия: вы можете отозвать данное согласие в любое время с последствием на будущее
— Право на жалобу: вы вправе подать жалобу в надзорный орган по защите данных
По всем запросам: info@moticard.de
Функция удаления аккаунта доступна в любое время в личном кабинете.
10. Cookies
Используются исключительно технически необходимые cookies: сессионный cookie для авторизации и, опционально, cookie «Запомнить меня» (remember-token, срок 60 дней) для сохранения сессии. Трекинг и аналитические cookies не используются.
11. Примечание о тестовом статусе
Сервис находится в стадии разработки и тестирования. Коммерческая деятельность не ведётся; платежи с пользователей не взимаются. Обработка данных осуществляется исключительно в целях тестирования.
