Stand: 28. September 2026 · NotfallPass, ein Produkt der Eso-Tec GmbH
Das Wichtigste zuerst: Ihre Notfallseite ist öffentlich.
Wer Ihre Karte in die Hand bekommt oder die Adresse kennt, sieht alles, was Sie eingetragen haben – Name, Geburtsdatum, Blutgruppe, Allergien, Medikamente, Vorerkrankungen, Ihr Foto und die Namen und Nummern Ihrer Notfallkontakte. Ohne PIN, ohne Anmeldung.
Das ist so gewollt: Im Notfall soll ein Ersthelfer diese Angaben sofort sehen, ohne einen Code zu suchen. Es bedeutet aber auch, dass eine verlorene oder weitergegebene Karte diese Angaben offenlegt. Tragen Sie deshalb nur ein, was im Notfall wirklich helfen muss. Der PIN schützt nicht das Lesen, sondern nur das Ändern.
Eso-Tec GmbH, Kaschnitzweg 19, 49661 Cloppenburg, Deutschland
E-Mail: info@bizzeee.com ·
Telefon: +49 4471 9005789
Weitere Angaben im Impressum.
Alles, was gespeichert wird, haben Sie selbst eingetragen. Wir erheben nichts darüber hinaus.
| Zur Person | Vorname, Nachname, Geburtsdatum, Profilfoto |
|---|---|
| Medizinisch | Blutgruppe, Allergien, Medikamente, Vorerkrankungen, freie Anmerkungen, Angabe zur Organspende |
| Versorgung | Krankenkasse und Versichertennummer, Hausarzt mit Telefon und Anschrift, bevorzugtes Krankenhaus |
| Notfallkontakte | Name und Telefonnummer der Personen, die Sie angeben |
| Zur Karte | Kartennummer, Ihr PIN (nur als bcrypt-Hash, nicht im Klartext), Zeitpunkt der Aktivierung und der letzten Änderung, ein Zähler, wie oft die Karte aufgerufen wurde |
Der Aufrufzähler ist nur eine Zahl. Wir speichern nicht, wer Ihre Karte wann aufgerufen hat – keine IP-Adresse, kein Gerät, kein Zeitpunkt des einzelnen Aufrufs.
Beim Hochladen entfernen wir sämtliche Metadaten aus der Bilddatei – insbesondere GPS-Koordinaten, Gerätetyp und Aufnahmezeit – und verkleinern das Bild auf 600 Pixel. Ohne diesen Schritt ließe sich aus einem Handyfoto herauslesen, wo es aufgenommen wurde, also häufig die Wohnanschrift. Das Bild selbst ist auf der Notfallseite öffentlich sichtbar.
Damit niemand einen PIN durchprobieren kann, merken wir uns fehlgeschlagene Eingaben: Kartennummer, Zeitpunkt und die IP-Adresse als Hash (also nicht im Klartext und nicht zurückrechenbar). Nach fünf Fehlversuchen ist die Eingabe 15 Minuten gesperrt. Diese Einträge werden nach 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit Ihrer Daten (Art. 6 Abs. 1 lit. f DSGVO).
Gesundheitsdaten sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie erteilen, indem Sie die Angaben selbst eintragen und damit auf Ihrer Notfallseite veröffentlichen. Die Bereitstellung des Dienstes stützt sich im Übrigen auf Art. 6 Abs. 1 lit. b DSGVO.
Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Angaben löschen oder sich an uns wenden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Ihre Notfallkontakte sind andere Menschen. Deren Name und Telefonnummer stehen anschließend öffentlich auf Ihrer Karte, ohne dass wir sie fragen könnten. Bitte sagen Sie diesen Personen Bescheid, dass Sie sie eingetragen haben und dass ihre Nummer für jeden lesbar ist, der die Karte findet. Dasselbe gilt für den Namen Ihres Hausarztes.
Wir setzen ein einziges Cookie, und zwar erst, wenn Sie Ihre Karte
bearbeiten: das Sitzungscookie (PHPSESSID). Es merkt sich, dass
Sie den PIN richtig eingegeben haben, gilt nur bis zum Schließen des
Browsers und enthält keine Inhalte. Wer eine Notfallkarte nur
ansieht, bekommt kein Cookie.
Wir verwenden keine Analyse-, Werbe- oder Wiedererkennungs-Cookies.
Diese Seite lädt nichts von fremden Servern. Schriften und QR-Codes liegen auf unserem eigenen Server. Es gibt keine Analysewerkzeuge, keine Werbenetzwerke, keine sozialen Netzwerke, keine Kartendienste. Beim Aufruf einer Notfallkarte geht keine einzige Anfrage an ein anderes Haus.
Wie jeder Webserver protokolliert auch unserer die Zugriffe: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Das dient dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 14 Tagen automatisch gelöscht und nicht mit Ihren Kartendaten zusammengeführt.
Auf einem gemieteten Server der Hetzner Online GmbH. Der Standort ist Helsinki, Finnland – also innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.
Ihre Kartendaten bleiben gespeichert, solange die Karte besteht – der Dienst wäre sonst nutzlos. Eine automatische Löschung nach einer Frist gibt es nicht.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Berichtigen können Sie Ihre Angaben jederzeit selbst: Karte scannen, unten auf „Das ist meine Karte" tippen, PIN eingeben.
Zum Löschen schreiben Sie uns bitte. Eine Schaltfläche, mit der Sie Ihre Karte selbst vollständig löschen können, gibt es derzeit nicht. Schicken Sie uns eine Nachricht an info@bizzeee.com mit Ihrer Kartennummer – wir löschen die Daten dann umgehend und bestätigen Ihnen das.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
Dieser Dienst verschickt keine E-Mails. Wir fragen keine E-Mail-Adresse ab und speichern keine. Wenn Sie Ihren PIN vergessen, können wir ihn Ihnen nicht zusenden – wenden Sie sich in dem Fall an die oben genannte Adresse.
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das oben genannte Datum sagt Ihnen, welche Fassung Sie gerade lesen.