Rechtliches
Kurz vorweg: Wir setzen keine Cookies zur Analyse oder Werbung, binden nichts von Google oder anderen Anbietern ein und zählen im Gästeportal so, dass niemand wiedererkennbar ist. Deshalb gibt es hier auch kein Einwilligungsbanner.
MyGuideKey GbR, Ralph Maximini und Jürgen Greis
Im Pieter 14, 54331 Oberbillig
kontakt@myguidekey.de ·
+49 (0) 6501 803 4097
Unser Anbieter speichert beim Abruf jeder Seite automatisch Angaben in Server-Protokolldateien: Datum und Uhrzeit, die abgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem, die zuvor besuchte Seite und die IP-Adresse. Diese Daten sind technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.
Unser Webhoster ist die STRATO AG, Pascalstraße 10, 10587 Berlin. Er verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.
Die verwendeten Schriften liegen auf unserem eigenen Server. Es werden keine Schriften, Skripte, Karten oder Videos von fremden Anbietern nachgeladen. Beim Besuch dieser Seiten wird Ihre IP-Adresse deshalb an keinen Dritten übermittelt.
Auf myguidekey.de/112 können Sie über den Knopf „Giftnotruf für meinen Standort“ die für Ihren Aufenthaltsort zuständige Giftnotruf-Nummer hervorheben lassen. Erst nach diesem Tippen fragt Ihr Browser, ob er den Standort freigeben darf. Die Koordinaten werden ausschließlich auf Ihrem Gerät mit hinterlegten Landesgrenzen abgeglichen; sie werden weder an uns noch an Dritte übertragen und nicht gespeichert. Wechselt die Seite dabei das Land, steht in der Adresse nur das Kürzel von Land und Bundesland (z. B. „land=DE&bl=RP“), keine Koordinaten. Rechtsgrundlage ist Ihre Einwilligung über die Abfrage des Browsers (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit in den Browser-Einstellungen widerrufen.
Kunden der Notfallkarte erhalten mit dem Lieferschein einen persönlichen Code. Damit lässt sich auf bis zu drei Geräten der Bereich „Mein Notfall“ auf myguidekey.de/112 freischalten (Notfallkontakte mit Anruf-Knopf, „Wo bin ich?“, eigene Angaben zum Vorlesen).
Was wir speichern: Bei jeder Aktivierung speichern wir den Code, eine zufällig erzeugte Geräte-Kennung, den Gerätetyp mit Browser (z. B. „iPhone · Safari“; ermittelt aus der Browser-Kennung, die selbst nicht gespeichert wird) sowie Datum und Uhrzeit. Danach erhalten Sie eine E-Mail an die Adresse Ihrer Bestellung, damit Sie jede Aktivierung bemerken. Ihr Browser legt die Geräte-Kennung im Speicher Ihres Geräts ab; bei einer installierten App steht sie zusätzlich in deren Startadresse. Höchstens alle zwölf Stunden fragt die Seite mit dieser Kennung bei uns nach, ob der Zugang noch gilt. Aufrufe zählen wir dabei nicht, Standorte speichern wir nicht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); das Speichern der Kennung auf Ihrem Gerät ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Freigegebene Geräte und gesperrte Codes löschen wir nach zwölf Monaten, die übrigen Angaben zum Zugang zusammen mit den Bestelldaten.
Was nur auf Ihrem Gerät bleibt: Ihre Angaben in „Mein Notfall“ (Notfallkontakte, Name, Blutgruppe, Allergien, Medikamente, Hinweise) speichert ausschließlich Ihr Browser im Speicher Ihres Geräts. Sie werden weder an uns noch an Dritte übertragen; wir haben keinen Zugriff darauf. „Wo bin ich?“ fragt den Standort erst nach Ihrem Tippen über die Abfrage des Browsers ab und zeigt ihn nur an. Erst wenn Sie „Standort senden“ wählen, gibt Ihr Gerät ihn an die von Ihnen gewählte App weiter. Löschen können Sie die Angaben jederzeit mit „Alle Angaben löschen“ oder indem Sie die Browserdaten bzw. die App entfernen. Die Angaben sind so gut geschützt wie Ihr Gerät – bitte nutzen Sie eine Bildschirmsperre.
Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, gegebenenfalls Betrieb, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ihre Auswahl unter „Was sind Sie?“ und Ihre Nachricht. Wir nutzen sie ausschließlich, um Ihre Anfrage zu beantworten.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit es um die Anbahnung eines Vertrags geht, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Die Anfrage erreicht uns als E-Mail. Wir bewahren sie auf, solange es zur Bearbeitung und für Rückfragen nötig ist, und löschen sie danach — spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Das Formular nutzt zum Schutz vor Automaten ein unsichtbares Feld und misst die Zeit bis zum Absenden. Dabei werden keine personenbezogenen Daten an Dritte übermittelt.
Die meisten unserer Seiten – darunter die Startseite, das Gästeportal und die Erste-Hilfe-Seite – setzen keine Cookies. Nur wenn Sie ein Formular öffnen (Kontakt, Bestellung), sich im Kundenbereich anmelden oder über den Flyer eines Partnerbetriebs kommen, setzen wir ein einziges, technisch notwendiges Sitzungs-Cookie („mgksid“). Es enthält nur eine zufällige Kennung und schützt die Formulare vor gefälschten Anfragen. Kommen Sie über den Flyer eines Partnerbetriebs, merkt es sich für die Dauer des Besuchs dessen Werbecode, damit wir Ihre Anfrage dem Betrieb zuordnen können. Das Cookie verfällt, wenn Sie den Browser schließen, und dient keiner Analyse oder Werbung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Bestellen Sie Anhänger oder fordern Sie ein Angebot an, verarbeiten wir die Angaben aus dem Bestellformular: Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Umsatzsteuer-Identifikationsnummer und Bestellzeichen sowie die bestellte Menge und Ihre Anmerkungen. Wir speichern sie in unserer Datenbank und nutzen sie, um das Angebot zu erstellen, den Vertrag zu erfüllen und die Rechnung zu schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungen und die zugehörigen Geschäftsunterlagen bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (in der Regel acht bis zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO). Anfragen, aus denen kein Auftrag wird, löschen wir spätestens nach drei Jahren.
Für Ihre Notfallkarte verarbeiten wir die Angaben, die auf die Karte gelasert werden: Name, Geburtsdatum, Blutgruppe, Allergien, Medikamente, Vorerkrankungen, Implantate, Notfallkontakte und Hinweise auf Verfügungen. Das sind zum Teil Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um die Karte herzustellen.
Die Angaben werden verschlüsselt gespeichert, nie per E-Mail versandt und unmittelbar nach der Herstellung der Karte gelöscht. Danach haben weder wir noch Dritte Zugriff darauf. Bis zur Herstellung können Sie Ihre Einwilligung jederzeit per E-Mail widerrufen; die Angaben löschen wir dann sofort. Name, Anschrift, E-Mail-Adresse und Bestelldaten bewahren wir auf, soweit Handels- und Steuerrecht es verlangen (Art. 6 Abs. 1 lit. b und c DSGVO).
Wenn Sie bei der Bestellung das freiwillige Häkchen setzen, schreiben wir Ihnen 12 Monate später einmalig eine E-Mail mit der Bitte, Ihre Angaben zu prüfen, und einem persönlichen Rabattcode für eine neue Karte. Dafür nutzen wir Ihre E-Mail-Adresse, Ihren Namen, das Bestelldatum und die Sprache der Bestellung (Art. 6 Abs. 1 lit. a DSGVO). Gesundheitsangaben enthält die Mail nicht. Ihre Einwilligung können Sie jederzeit widerrufen – über den Link in der Mail oder mit einer kurzen Nachricht an uns. Nach dem Versand schicken wir keine weitere Erinnerung.
Kunden melden sich mit Kundennummer und Passwort an. Dafür setzen wir ein technisch notwendiges Sitzungs-Cookie, das Ihre Anmeldung für die Dauer des Besuchs merkt und beim Abmelden oder nach längerer Untätigkeit verfällt. Es enthält keine Inhalte und dient keiner Analyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
Passwörter speichern wir ausschließlich als kryptografischen Hashwert; im Klartext sind sie uns nicht bekannt. Zum Schutz vor dem systematischen Durchprobieren von Passwörtern zählen wir Fehlversuche und sperren den Zugang vorübergehend.
Wir führen ein Protokoll darüber, wer wann welche Konfiguration geändert hat und wann wir als Betreiber auf Kundendaten zugegriffen haben. Das dient der Nachvollziehbarkeit gegenüber unseren Kunden und uns selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Als Betreiber haben wir Zugriff auf alle Daten im Kundenbereich – etwa um bei Fragen zu helfen, Inhalte auf Wunsch einzupflegen oder Fehler zu beheben. Zugriff haben nur Ralph Maximini und Jürgen Greis; jeder Zugriff auf die Daten eines Kunden wird im Protokoll festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wer sein Passwort vergessen hat, kann einen Link an die bei uns hinterlegte E-Mail-Adresse anfordern. Der Link gilt 60 Minuten und nur einmal; gespeichert wird nur ein Hashwert davon, die Anforderungen löschen wir nach 30 Tagen. Laufen Einträge im Portal ab, erinnern wir per E-Mail daran – höchstens alle 14 Tage und im Kundenbereich abschaltbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungen und die zugehörigen Angaben bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (derzeit acht Jahre, § 147 AO, § 257 HGB) – auch dann, wenn ein Kundenzugang gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Die Inhalte, die ein Kunde in seinem Portal pflegt, verarbeiten wir in seinem Auftrag. Enthalten sie personenbezogene Daten — etwa Namen und Rufnummern von Ansprechpartnern — schließen wir mit dem Kunden einen Vertrag zur Auftragsverarbeitung.
Das Portal, das ein Gast nach dem Scannen des QR-Codes sieht, verlangt keine Anmeldung und setzt keine Cookies.
Wir zählen die Aufrufe, damit unsere Kunden sehen, ob ihr Anhänger genutzt wird. Gespeichert werden dabei ausschließlich: das Datum, die volle Stunde, welche Kachel geöffnet wurde und ob der Abruf von einem Telefon, einem Tablet oder einem Rechner kam. Keine IP-Adresse, kein Cookie, keine Kennung des Geräts. Zwei Aufrufe derselben Person lassen sich nicht als derselbe Besucher erkennen. Ein Personenbezug entsteht dadurch nicht; Rechtsgrundlage für diese Zählung ist Art. 6 Abs. 1 lit. f DSGVO.
Im Kopf des Portals steht die aktuelle Temperatur. Diese Abfrage stellt das Telefon des Gastes selbst an Open-Meteo (Open-Meteo GmbH, Schweiz). Dabei wird die IP-Adresse des Gastes an diesen Dienst übermittelt, zusammen mit dem Namen des Ortes — nicht mit dem Standort des Geräts. Der Standort des Gastes wird nicht abgefragt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nützlichen Gästeinformation, Art. 6 Abs. 1 lit. f DSGVO. Ist der Dienst nicht erreichbar, bleibt die Zeile leer und sonst ändert sich nichts.
Der Ortsname und die zugehörigen Koordinaten werden im Browser des Gastes zwischengespeichert, damit die Abfrage nicht bei jedem Aufruf neu stattfindet. Diese Ablage verlässt das Gerät nicht und ist für uns nicht auslesbar.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung findet nur statt an unseren Webhoster im Rahmen der Auftragsverarbeitung, an Open-Meteo im oben beschriebenen Umfang sowie dann, wenn wir gesetzlich dazu verpflichtet sind.
Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Wenden Sie sich dafür formlos an kontakt@myguidekey.de.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Wir passen diese Erklärung an, wenn sich das Angebot ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026
