1. Verantwortlicher
Sascha Riedel
Tannenstraße 29, 82223 Eichenau, Deutschland
E-Mail: Sa_riedel@icloud.com
Telefon: +49 151 50934296
2. Rollenverteilung bei der Nutzung der App
Für die öffentliche Website, Kontaktanfragen, Registrierung, Authentifizierung und Verwaltung der Nutzerkonten ist der oben genannte Anbieter datenschutzrechtlich Verantwortlicher.
Für personenbezogene Daten, die eine Nutzerin oder Organisation in der App über ihre Klienten, Beschäftigten oder Geschäftspartner erfasst, ist grundsätzlich diese Nutzerin bzw. Organisation Verantwortliche. Der Anbieter verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich zur Bereitstellung der App. Die verantwortliche Nutzerin legt Zwecke, Rechtsgrundlagen, Zugriffsberechtigungen und Löschfristen fest. Vor einem produktiven Einsatz ist ein Auftragsverarbeitungsvertrag zwischen Anbieter und Nutzerin bzw. Organisation abzuschließen.
Klientinnen und Klienten wenden sich zur Ausübung ihrer Datenschutzrechte vorrangig an die Stelle, die ihre Daten in Abrechnungsengel eingegeben hat.
3. Kategorien verarbeiteter Daten
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Konto- und Sicherheitsdaten | E-Mail-Adresse, Passwort-Hash, Sitzungsdaten, MFA-/TOTP-Status | Anmeldung, Kontoverwaltung und Zugriffsschutz |
| Organisations- und Beschäftigtendaten | Name, Rolle, Berechtigungen, Urlaub, Abrechnungen von Mitarbeitenden | Zusammenarbeit und Rechteverwaltung |
| Klientenstammdaten | Name, Kontaktdaten, Geburtsdatum, Adresse, Notfallkontakt | Klientenverwaltung und Leistungserbringung |
| Versicherungs- und Gesundheitsdaten | Versichertennummer, Krankenkasse, Pflegegrad, Bewilligungen, Leistungen und Budgettöpfe | Planung, Nachweis und Abrechnung von Unterstützungsleistungen |
| Einsatz- und Leistungsdaten | Termine, Zeiten, Notizen, Fahrtstrecken, Leistungsnachweise und Unterschriften | Dokumentation erbrachter Leistungen |
| Rechnungs- und Belegdaten | Rechnungen, Stornos, Positionen, Anhänge, Belege | Abrechnung, Nachweis und gesetzliche Aufbewahrung |
| Einwilligungsdaten | Textversion, Zwecke, Zeitpunkt, Name und Rolle der unterzeichnenden Person, digitale Unterschrift, Widerruf | Dokumentation der Einwilligung und Rechenschaftspflicht |
| Protokoll- und Fehlerdaten | Aktion, Benutzer, Datensatzart/-ID, geänderte Feldnamen, Fehlermeldung, Browser- und Pfadangaben | Sicherheit, Nachvollziehbarkeit und Fehlerbehebung |
| Kontakt- und Webseitendaten | Name, E-Mail, Nachricht, IP-Adresse, Browserdaten, Abrufzeitpunkt | Kommunikation sowie sicherer Betrieb der Website |
4. Zwecke und Rechtsgrundlagen
- Bereitstellung von Website, Konto und App: Art. 6 Abs. 1 lit. b DSGVO.
- Sicherer Betrieb, Missbrauchsprävention, Fehleranalyse und minimiertes Audit-Log: Art. 6 Abs. 1 lit. f DSGVO.
- Kontaktanfragen: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
- Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
- Gesundheitsdaten und andere besondere Kategorien: Die jeweilige verantwortliche Nutzerin muss zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO festlegen. Die App unterstützt insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; je nach Tätigkeit kann eine andere gesetzliche Grundlage einschlägig sein.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Digitale Einwilligung und Signaturlink
Klienten können zunächst ohne sofortige Unterschrift angelegt werden. Die Einwilligung kann später direkt auf einem Smartphone oder Tablet oder über einen E-Mail-Link erteilt werden. Gespeichert werden die angezeigte Textversion, die bestätigten Zwecke, Name und Rolle der unterzeichnenden Person, Zeitpunkt sowie die mit Finger oder Stift erfasste Unterschrift.
Ein Signaturlink ist zufällig erzeugt, nur einmal verwendbar und sieben Tage gültig. In der Datenbank wird nur ein kryptografischer Hash des Tokens gespeichert. Nach Verwendung oder Ablauf kann der Link nicht mehr zur Unterzeichnung genutzt werden. Ist kein automatischer Versanddienst eingerichtet, öffnet die App lediglich das auf dem Gerät konfigurierte E-Mail-Programm mit einer vorbereiteten Nachricht.
6. Empfänger und eingesetzte Dienste
| Dienst/Empfänger | Zweck und übermittelte Daten | Weitere Informationen |
|---|---|---|
| Supabase Pte. Ltd. | Datenbank, Authentifizierung einschließlich MFA, Dateispeicher und technische Schnittstellen. Das Projekt nutzt eine EU-Region; Unterauftragnehmer können beteiligt sein. | DPA · Datenschutz |
| Vercel Inc. | Hosting, Auslieferung der Website und serverseitige API-Funktionen. Dabei fallen insbesondere IP-Adresse, Browserdaten und technische Protokolle an. | DPA · Datenschutz |
| Resend / Plus Five Five, Inc. (nur bei aktiviertem automatischem Versand) | Versand von Einwilligungslinks; verarbeitet werden Empfängeradresse, Absender, Betreff und Nachrichteninhalt einschließlich Signaturlink. | DPA · Datenschutz |
| OpenStreetMap Foundation – Nominatim | Nur bei gestarteter Routenberechnung werden Start- und Zieladresse zur Geokodierung sowie IP- und Browserdaten übertragen. | Datenschutz |
| OSRM-Demodienst (router.project-osrm.org) | Nur bei gestarteter Routenberechnung werden die aus den Adressen ermittelten Koordinaten sowie technische Verbindungsdaten übertragen. | Projektseite |
| Google Fonts / Google Ireland Limited | Bereitstellung von Web-Schriften; dabei wird insbesondere die IP-Adresse des Endgeräts an Google übertragen. | Datenschutz |
| E-Mail-Anbieter der Nutzerin | Wenn die lokale E-Mail-App verwendet wird, verarbeitet der dort konfigurierte Anbieter Empfängeradresse, Nachricht und Signaturlink. | Es gelten die Hinweise des jeweiligen E-Mail-Anbieters. |
7. Drittlandübermittlungen
Bei Vercel, Resend, Google sowie einzelnen Unterauftragnehmern von Supabase kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit erforderlich, stützen die Anbieter solche Übermittlungen auf einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission. Einzelheiten ergeben sich aus den oben verlinkten Datenschutz- und Auftragsverarbeitungsbedingungen.
8. Lokale Speicherung und Cookies
Die App verwendet technisch erforderliche lokale Speichermechanismen für die Anmeldesitzung, Sicherheitseinstellungen, ausgeblendete Bedienhinweise und – bei vorübergehend fehlender Internetverbindung – noch nicht synchronisierte Einsätze. Solche Offline-Daten können Klienten- und Termindaten enthalten und verbleiben bis zur Synchronisierung oder manuellen Löschung im Browser des verwendeten Geräts. Es werden derzeit keine Werbe-, Analyse- oder Marketing-Cookies eingesetzt.
9. Datensicherheit
Daten werden verschlüsselt übertragen (TLS). Datenbankzugriffe sind organisations- und rollenbezogen durch Row Level Security beschränkt. Aktivierte Zwei-Faktor-Authentifizierung wird vor dem App-Zugriff vollständig geprüft. Anhänge werden in einem privaten Speicher mit Datensatz- und Berechtigungsverknüpfung abgelegt; Download-Links sind zeitlich begrenzt. Signaturlinks verwenden nur serverseitig gespeicherte Token-Hashes.
Das Audit-Log enthält keine vollständigen Datensätze, Adressen, Versicherungsnummern, Gesundheitsdaten oder Unterschriften. Es speichert nur die zur Nachvollziehbarkeit notwendigen Metadaten und die Namen geänderter Felder.
10. Speicherdauer und Löschung
- Konto- und App-Daten werden grundsätzlich bis zur Beendigung des Nutzungsverhältnisses oder bis zu einer dokumentierten Löschanweisung gespeichert.
- Rechnungen und zugehörige Buchungsbelege werden regelmäßig acht Jahre aufbewahrt; für andere Unterlagen können gesetzlich sechs- oder zehnjährige Fristen gelten. Die Frist beginnt grundsätzlich mit Ablauf des jeweiligen Kalenderjahres.
- Einwilligungsnachweise und Widerrufe werden so lange gespeichert, wie sie für Rechenschafts-, Nachweis- oder Verjährungszwecke benötigt werden.
- Minimierte Audit-Einträge werden automatisch nach 365 Tagen gelöscht.
- Einmalige Signaturlinks laufen nach sieben Tagen ab. Technische Anfrage- und Fehlerdaten werden gelöscht, sobald sie für Sicherheit, Fehlerbehebung oder Nachweis nicht mehr erforderlich sind.
Eine Löschung erfolgt nicht, soweit gesetzliche Aufbewahrungspflichten, die Verteidigung von Rechtsansprüchen oder Rechte Dritter entgegenstehen. In diesem Fall wird die Verarbeitung auf den erforderlichen Zweck beschränkt.
11. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Identitätsprüfung können zusätzliche Angaben erforderlich sein.
Zuständige Aufsichtsbehörde für den Anbieter ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Beschwerden können auch bei jeder anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden.
12. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.