Datenschutzrichtlinie

1. EINLEITUNG
Auf stinotice.com und in der App STI notice verarbeiten wir personenbezogene Daten von zwei unterschiedlichen Personengruppen: von Personen, die den Dienst nutzen, um eine Benachrichtigung zu versenden (im Folgenden NUTZER), und von Personen, die diese Benachrichtigung erhalten (im Folgenden EMPFÄNGER). Diese Datenschutzerklärung erläutert, welche Daten wir von beiden verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Datenschutzgesetz 3/2018 (LOPDGDD). Wenn Sie eine Benachrichtigung von STI notice erhalten haben und nicht wissen, warum, finden Sie die für Sie bestimmten Informationen in Abschnitt 7.

2. VERANTWORTLICHER
Verantwortlicher: SOLUCIONEC
Spanische Steuernummer (NIF): 45774319H
Anschrift: Avenida Touroperador Air Marin, 2. 35100 San Bartolomé de Tirajana (Las Palmas – Spanien)
E-Mail: info@stinotice.com

3. WELCHE DATEN WIR VERARBEITEN
Vom NUTZER:
- Identifikation und Kontakt: E-Mail-Adresse sowie die Daten, die Sie uns bei einer Anfrage an den Support mitteilen.
- Konto und Nutzung des Dienstes: Kontokennung, Sprache, verfügbare und versendete Benachrichtigungen sowie App-Einstellungen.
- Gesundheitsdaten (besondere Kategorie nach Artikel 9 DSGVO): die sexuell übertragbare Infektion oder Krankheit (STI/STD), die Sie beim Erstellen einer Benachrichtigung auswählen. Diese Angabe offenbart Informationen über Ihre Gesundheit und Ihr Sexualleben und genießt einen verstärkten Schutz. Sie wird zur Erstellung der Nachricht verwendet und 30 Tage lang gemeinsam mit dem benachrichtigten Kontakt gespeichert, ausschließlich zu zwei Zwecken: damit der EMPFÄNGER die Benachrichtigung beim Öffnen des erhaltenen Links einsehen kann und damit ihm in diesem Zeitraum keine doppelten Hinweise zugesandt werden. Nach 30 Tagen wird sie gelöscht.
- Daten der Person, die Sie benachrichtigen möchten: die Telefonnummer und/oder E-Mail-Adresse, die Sie im Formular eingeben.
- Zahlungen: der Kauf von Benachrichtigungsplaketten wird über Stripe und Google Play abgewickelt. Wir speichern Ihre vollständige Kartennummer nicht; wir bewahren die Transaktionskennung und die steuer- und handelsrechtlich vorgeschriebenen Daten auf.
- Technische Daten und Nutzungsdaten: IP-Adresse, Gerätekennungen, Betriebssystem, Browser, Datum und Uhrzeit des Zugriffs sowie durchgeführte Aktionen, erhoben über Cookies und ähnliche Technologien, soweit Sie eingewilligt haben.
Vom EMPFÄNGER:
- Die vom NUTZER angegebene Telefonnummer und/oder E-Mail-Adresse.
- Die ihm mitgeteilte Infektion, 30 Tage lang mit diesem Kontakt verknüpft.
- Den technischen Zustellstatus der Benachrichtigung.
Wir verarbeiten weder seinen Namen noch seine Anschrift noch sonstige Daten über ihn, wir gleichen seinen Kontakt nicht mit anderen Datenbeständen ab und erstellen kein Profil.

4. ZWECKE
- Erbringung des Dienstes: Verwaltung Ihres Kontos, Erstellung und Versand der Benachrichtigung an den angegebenen Kontakt sowie Bestätigung der Zustellung.
- Ermöglichen, dass der EMPFÄNGER die Benachrichtigung 30 Tage lang beim Öffnen des erhaltenen Links einsehen kann, und Vermeidung doppelter Hinweise im selben Zeitraum.
- Abwicklung von Zahlungen, Rechnungsstellung und Buchhaltung für die Benachrichtigungspakete.
- Bearbeitung von Anfragen, Störungen und Supportanliegen.
- Verhinderung missbräuchlicher Nutzung des Dienstes, insbesondere des Versands falscher, massenhafter oder belästigender Benachrichtigungen, sowie Bearbeitung entsprechender Meldungen.
- Aggregierte Auswertung der Nutzung von Website und App zur Verbesserung ihrer Funktionsweise.
- Anzeige von Werbung Dritter auf den Seiten und Bildschirmen, auf denen dies zulässig ist, nach Maßgabe von Abschnitt 8.
- Erfüllung gesetzlicher Pflichten und Beantwortung von Anfragen zuständiger Behörden.
Wir verwenden den Inhalt der Benachrichtigungen und die ausgewählte Infektion in keinem Fall, um kommerzielle Profile zu bilden, Werbung auszusteuern oder automatisierte Systeme zu trainieren.

5. RECHTSGRUNDLAGEN
In Bezug auf den NUTZER:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Versand der Benachrichtigungen und Zahlungsabwicklung.
- Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung der von Ihnen ausgewählten Infektion, da es sich um ein Gesundheitsdatum handelt. Sie wird vor jedem Versand gesondert eingeholt und kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nicht unbedingt erforderliche Cookies und ähnliche Technologien sowie personalisierte Werbung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform sowie Verhinderung von Betrug und Missbrauch, auf Grundlage einer dokumentierten Abwägung, die Sie bei uns anfordern können.
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): steuerliche, handelsrechtliche und datenschutzrechtliche Pflichten.
In Bezug auf den EMPFÄNGER:
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, ihm Kenntnis von einer möglichen Exposition gegenüber einer sexuell übertragbaren Infektion zu verschaffen, damit er frühzeitig Diagnose und Behandlung in Anspruch nehmen kann. Wir haben die Abwägung zwischen diesem Interesse und seinen Rechten dokumentiert. 30 Tage lang speichern wir seinen Kontakt gemeinsam mit der mitgeteilten Infektion, ausschließlich damit er die Benachrichtigung beim Öffnen seines Links einsehen kann und damit ihm in diesem Zeitraum keine doppelten Hinweise zugehen; nach Ablauf der Frist werden beide Angaben gelöscht. In diesem Zeitraum zeigen wir auf der Abrufseite keine Werbung an, geben seinen Kontakt nicht zu Marketingzwecken an Dritte weiter und erstellen kein Profil. Ihm steht ein unmittelbarer und kostenfreier Widerspruchsweg zur Verfügung.
- Er kann jederzeit und mit sofortiger Wirkung unter stinotice.com/de/abmelden widersprechen.

6. EINWILLIGUNG IN DIE VERARBEITUNG VON GESUNDHEITSDATEN
Die Infektion, die Sie zur Mitteilung auswählen, ist ein Gesundheitsdatum. Vor jedem Versand holen wir Ihre ausdrückliche und gesonderte Einwilligung ein, sie ausschließlich zur Erstellung und Zustellung dieser konkreten Benachrichtigung zu verarbeiten. Sie wird für keinen anderen Zweck erfragt und weder an Werbetreibende noch an Analyseanbieter noch an sonstige am Versand unbeteiligte Dritte weitergegeben. Sie können die Einwilligung durch eine Nachricht an info@stinotice.com widerrufen; der Widerruf berührt bereits versendete Benachrichtigungen nicht.

7. INFORMATIONEN FÜR PERSONEN, DIE EINE BENACHRICHTIGUNG ERHALTEN
Wenn Sie eine SMS oder E-Mail von STI notice erhalten haben, ohne sie angefordert zu haben, fasst dieser Abschnitt sämtliche Informationen zusammen, zu deren Mitteilung wir nach Artikel 14 DSGVO verpflichtet sind.
- Wer Ihre Daten verarbeitet: SOLUCIONEC, spanische Steuernummer (NIF) 45774319H, Avenida Touroperador Air Marin, 2. 35100 San Bartolomé de Tirajana (Las Palmas – Spanien). Sie erreichen uns unter info@stinotice.com.
- Woher wir Ihren Kontakt haben: er wurde uns von einer Person übermittelt, die den Dienst nutzt und erklärt hat, sexuellen Kontakt mit Ihnen gehabt zu haben.
- Welche Daten von Ihnen wir verarbeiten: die Telefonnummer oder E-Mail-Adresse, an die die Nachricht gesendet wurde, die Ihnen mitgeteilte Infektion und das technische Zustellergebnis. Ihren Namen und weitere Angaben über Sie kennen wir nicht.
- Wozu: um Ihnen einen einmaligen Hinweis zu übermitteln, damit Sie beurteilen können, ob ein Test sinnvoll ist. Wir senden Ihnen keine Werbe- oder sonstigen kommerziellen Mitteilungen, erstellen kein Profil über Sie und geben Ihren Kontakt weder an Werbetreibende noch an sonstige Dritte zu Marketingzwecken weiter.
- Auf welcher Rechtsgrundlage: unser berechtigtes Interesse daran, dass Sie von einer möglichen Exposition gegenüber einer sexuell übertragbaren Infektion erfahren und frühzeitig eine Diagnose erhalten können (Art. 6 Abs. 1 lit. f DSGVO). Sie können die von uns vorgenommene Abwägung anfordern und jederzeit Widerspruch einlegen.
- Wie lange wir Ihre Daten speichern: 30 Tage lang speichern wir den Kontakt, an den die Nachricht gesendet wurde, gemeinsam mit der Ihnen mitgeteilten Infektion. Das geschieht aus zwei Gründen: damit Sie die Benachrichtigung beim Öffnen des Links einsehen können und damit Sie keine doppelten Hinweise erhalten, falls eine andere Person Sie im selben Zeitraum zu benachrichtigen versucht. Nach 30 Tagen löschen wir beide Angaben, und der Link funktioniert nicht mehr.
- Zum erhaltenen Link: die Seite, die sich öffnet, zeigt die Ihnen mitgeteilte Infektion an. Jede Person, die über diesen Link verfügt, kann sie sehen. Leiten Sie ihn deshalb nicht weiter und lassen Sie ihn auf einem gemeinsam genutzten Gerät nicht zugänglich. Diese Seite ist nicht in Suchmaschinen indexiert und zeigt keine Werbung.
- Ihre Rechte: Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten verlangen und der Verarbeitung widersprechen. Der schnellste Weg für Widerspruch und Löschung ist das Formular unter stinotice.com/de/abmelden, das kostenfrei ist und sofort wirkt. Sie können uns auch unter info@stinotice.com schreiben.
- Zur absendenden Person: wir können Ihnen deren Identität nicht mitteilen, da es sich ebenfalls um geschützte personenbezogene Daten handelt und eine Offenlegung diese Person einem Risiko aussetzen könnte. Wenn Sie der Auffassung sind, dass die Nachricht falsch ist, eine Belästigung darstellt oder Teil einer Gewaltsituation ist, können Sie dies über den Link in der Benachrichtigung melden und uns unter info@stinotice.com schreiben, damit das Konto gesperrt und die Beweismittel für eine rechtmäßig anfragende Behörde gesichert werden.
- Beschwerden: Sie können sich bei der spanischen Datenschutzbehörde (AEPD) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren. In Deutschland ist dies die Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich die Datenschutzbehörde und in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
- Was Sie mit der Information tun sollten: die Benachrichtigung ist keine Diagnose und stammt nicht von medizinischem Fachpersonal. Wenden Sie sich bei Fragen an Ihre Ärztin oder Ihren Arzt oder an eine Beratungsstelle für sexuelle Gesundheit.

8. WERBUNG DRITTER
Auf bestimmten Seiten von stinotice.com und auf bestimmten Bildschirmen der App STI notice zeigen wir Werbung Dritter an. Unsere Anbieter sind Google AdMob (Google Ireland Limited), ADMEDIA LLC FZ (Vereinigte Arabische Emirate), EXOCLICK, S.L. (Spanien) und Propeller Ads Limited (Zypern).
Diese Anbieter können auf Informationen Ihres Geräts zugreifen (Werbekennung, IP-Adresse, Gerätetyp, Browser, Betriebssystem und besuchte Seiten) und diese verwenden, um Anzeigen auszuwählen, auszuliefern und zu messen, einschließlich personalisierter Werbung und programmatischer Echtzeitauktionen. Dies geschieht nur, wenn Sie eingewilligt haben; lehnen Sie ab, werden ihre Technologien nicht geladen.
Hinsichtlich der Erhebung und Übermittlung von Daten, die von unseren Seiten aus erfolgt, handeln wir mit diesen Anbietern als gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO; hinsichtlich der anschließenden Verwendung dieser Daten handeln sie als eigenständig Verantwortliche. Ihre Datenschutzhinweise finden Sie hier: https://adsterra.com/privacy-policy-managed/ https://www.exoclick.com/privacy-policy/ und https://monetag.com/privacy/.
Wenn Sie den Versand bestätigen und nur dann, wenn Sie Werbecookies akzeptiert haben, kann der Tab, in dem Sie sich befanden, auf eine Seite eines unserer Werbeanbieter umgeleitet werden, während der Dienst in einem neuen Tab fortgesetzt wird. Wir haben die Website so konfiguriert, dass die Adresse der Ausgangsseite diesem Anbieter nicht übermittelt wird. Dieser Anbieter erhält in keinem Fall die ausgewählte Infektion, den Inhalt der Benachrichtigung, den Kontakt des EMPFÄNGERS oder sonstige Daten, aus denen sich Ihr Gesundheitszustand ableiten ließe.
Sie können Ihre Werbeeinwilligung jederzeit über den Link in der Cookie-Richtlinie ändern oder widerrufen.

9. ANBIETER UND EMPFÄNGER DER DATEN
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie ausschließlich an die für die Erbringung des Dienstes erforderlichen Anbieter sowie in den gesetzlich vorgeschriebenen Fällen weiter:
- Hosting und Infrastruktur: IONOS CLOUD, S.L.U. (Spanien). Auftragsverarbeiter.
- SMS-Versand: Bird (Niederlande). Auftragsverarbeiter.
- Zahlungen: Stripe Payments Europe Ltd. (Irland) und Google Commerce Limited (Irland). Eigenständig Verantwortlicher hinsichtlich der Zahlungsdaten.
- Analyse: Google Ireland Limited (Firebase, Google Analytics 4 und Google Tag Manager). Auftragsverarbeiter.
- Werbung: die in Abschnitt 8 genannten Anbieter.
- Vertrieb der App: Google Ireland Limited (Google Play).
- Behörden und Gerichte, sofern eine gesetzliche Verpflichtung oder ein rechtmäßiges Ersuchen besteht.

10. INTERNATIONALE DATENÜBERMITTLUNGEN
Einige der genannten Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die von der Kommission genehmigten Standardvertragsklauseln, ergänzt um die nach der jeweiligen Übermittlungsfolgenabschätzung erforderlichen zusätzlichen Maßnahmen.

11. SPEICHERFRISTEN
- Kontakt des EMPFÄNGERS und mitgeteilte Infektion: 30 Tage ab Versand, damit der EMPFÄNGER die Benachrichtigung beim Öffnen seines Links einsehen kann und damit ihm in diesem Zeitraum keine doppelten Hinweise zugehen. Nach Fristablauf werden beide Angaben gelöscht und der Link funktioniert nicht mehr.
- Nutzerkonto: solange es aktiv ist.
- Rechnungsstellung und Buchhaltung: für die handels- und steuerrechtlich vorgeschriebenen Fristen.
- Supportanfragen und Anträge auf Ausübung von Rechten: 3 Jahre ab Erledigung, als Nachweis ihrer Bearbeitung.
- Cookies und Nutzungsdaten: die in der Cookie-Richtlinie angegebenen Fristen.

12. IHRE RECHTE
Sie können die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie erteilte Einwilligungen widerrufen.
Schreiben Sie dazu an info@stinotice.com und geben Sie an, welches Recht Sie ausüben möchten. Wenn Sie eine Benachrichtigung erhalten haben und keine weiteren erhalten möchten, ist das Formular unter stinotice.com/de/abmelden der schnellste Weg.
Die Ausübung dieser Rechte ist kostenfrei. Wenn Sie der Ansicht sind, dass wir Ihren Antrag nicht ordnungsgemäß bearbeitet haben, können Sie sich bei der spanischen Datenschutzbehörde (AEPD) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.

13. MINDERJÄHRIGE
Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren; wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, sperren wir es und löschen ihre Daten unverzüglich. Wenn Sie Erziehungsberechtigte oder Erziehungsberechtigter sind und vermuten, dass eine minderjährige Person in Ihrer Obhut den Dienst genutzt hat, schreiben Sie uns an info@stinotice.com.

14. SICHERHEIT UND DATENSCHUTZVERLETZUNGEN
Wir setzen Verschlüsselung bei der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrolle, Pseudonymisierung der benachrichtigten Kontakte, Zugriffsprotokollierung und Sicherungskopien ein. Da wir Gesundheitsdaten verarbeiten, überprüfen wir die getroffenen Maßnahmen regelmäßig.
Im Falle einer Verletzung des Schutzes personenbezogener Daten melden wir diese innerhalb von 72 Stunden der spanischen Datenschutzbehörde und benachrichtigen Sie unmittelbar und unverzüglich, sofern ein hohes Risiko für Ihre Rechte besteht.

15. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir können diese Datenschutzerklärung an rechtliche oder technische Änderungen oder an Änderungen der Diensterbringung anpassen. Wir veröffentlichen die aktualisierte Fassung auf stinotice.com unter Angabe des Datums der letzten Änderung und informieren Sie bei wesentlichen Änderungen über die uns vorliegenden Kontaktdaten.

16. ANDERE LÄNDER
Wir sind in Spanien niedergelassen und wenden die Verordnung (EU) 2016/679 (DSGVO) weltweit als Mindeststandard an, zusammen mit den zwingenden Vorschriften Ihres eigenen Landes, die auf Sie anwendbar sind. Unabhängig davon, wo Sie sich befinden, gilt: wir verarbeiten Ihre Gesundheitsdaten nur mit Ihrer ausdrücklichen und gesonderten Einwilligung; wir verkaufen Ihre personenbezogenen Daten nicht; wir verwenden sie nicht für Werbung oder Profilbildung; wir speichern und verarbeiten sie im Europäischen Wirtschaftsraum; wir löschen die mitgeteilte Infektion und den Kontakt der empfangenden Person nach 30 Tagen; und Sie können die in Abschnitt 12 beschriebenen Rechte kostenfrei unter info@stinotice.com ausüben.
Sie können sich bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren, sofern eine solche besteht, und in jedem Fall bei der spanischen Datenschutzbehörde (AEPD), die unsere federführende Aufsichtsbehörde ist. In Deutschland ist dies die Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich die Datenschutzbehörde und in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
Wenn Sie sich in Indien befinden, führt unser Hinweis nach dem Digital Personal Data Protection Act, 2023 die verarbeiteten Daten im Einzelnen auf. Wenn Sie sich in den Vereinigten Staaten befinden, gilt zusätzlich unsere Consumer Health Data Privacy Policy.
Einige Länder verlangen von einem im Ausland niedergelassenen Anbieter die Benennung eines lokalen Vertreters, die Registrierung bei einer nationalen Behörde oder die lokale Speicherung der Daten. In diesen Ländern bieten wir den Dienst nicht an. Befinden Sie sich in einem solchen Land und haben eine Benachrichtigung erhalten, gelten die Abschnitte 7 und 12 für Sie uneingeschränkt.

Letzte Aktualisierung: 30.08.2026