DATENSCHUTZERKLÄRUNG

Stand: 28.07.2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") innerhalb unseres Onlineangebots „MeinPflegeFuchs" und der damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam „Onlineangebot" oder „Dienst") gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).


1. VERANTWORTLICHER

Verantwortlicher im Sinne der DSGVO ist:

Daniel Barac Onlinedienste
Alpenveilchenweg 7
82140 Olching
Deutschland

E-Mail: webmaster@dbonlinedienste.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG derzeit nicht vorliegen. Bitte prüfen Sie diese Angabe eigenständig anhand der Zahl der mit der Datenverarbeitung ständig beschäftigten Personen und der Art der Verarbeitung.


2. ÜBERBLICK: WELCHE DATEN WIR VERARBEITEN UND WARUM

MeinPflegeFuchs ist eine Anwendung, mit der pflegende Angehörige die Pflegesituation eines von ihnen betreuten Menschen organisieren können: Pflegegrad-Ersteinschätzung, Verwaltung von Anträgen, Musterbriefe an Krankenkassen und Rentenversicherung, ein Pflegetagebuch, Fristen- und Aufgabenverwaltung sowie die Ablage zugehöriger Dokumente.

Dabei verarbeiten wir im Wesentlichen zwei Arten von personenbezogenen Daten:

a) Daten des Nutzers/der Nutzerin selbst (Kontodaten, Rechnungsanschrift, Nutzungsdaten) – Sie sind hier die betroffene Person.

b) Daten der von Ihnen im Dienst angelegten pflegebedürftigen Person(en) („Patient" innerhalb der Anwendung) – hierbei handelt es sich in aller Regel um eine dritte Person (z. B. Ihr Elternteil, Ehepartner oder ein anderes Familienmitglied), die selbst nicht Nutzer/in des Dienstes ist. Diese Daten umfassen regelmäßig Gesundheitsdaten im Sinne des Art. 9 DSGVO (besondere Kategorien personenbezogener Daten) und unterliegen einem erhöhten Schutzbedarf. Wichtige Hinweise hierzu finden Sie in Ziffer 7.


3. IHRE RECHTE ALS BETROFFENE PERSON

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit, d. h. Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt ist (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse. Für die Auskunft und Übertragbarkeit Ihrer im Dienst gespeicherten Daten steht Ihnen zusätzlich eine in die Anwendung integrierte Exportfunktion zur Verfügung, die Ihnen bzw. den von Ihnen verwalteten Patienten auf Anfrage einen vollständigen Datenexport (inklusive gespeicherter Dokumente) ermöglicht.


4. BEREITSTELLUNG DES ONLINEANGEBOTS UND SERVER-LOGFILES

Beim Aufruf unseres Onlineangebots erhebt unser Server automatisiert technische Verbindungsdaten, die Ihr Browser übermittelt, insbesondere:

- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse (URL)
- Menge der gesendeten Daten, HTTP-Statuscode
- Browsertyp und -version, verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite, sofern übermittelt)

Diese Daten werden aus technischen Gründen zwingend erhoben, um die Auslieferung des Dienstes an Ihr Endgerät zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb des Dienstes und an der Abwehr von Missbrauch). Bei erfolgreicher Anmeldung wird die IP-Adresse zusätzlich zusammen mit dem Zeitpunkt des Logins Ihrem Nutzerkonto zugeordnet gespeichert (siehe Ziffer 6), um unautorisierte Zugriffe erkennen und Ihnen als Nutzer/in Transparenz über Login-Aktivitäten auf Ihrem Konto verschaffen zu können. Zur Abwehr automatisierter Anmeldeversuche (Brute-Force-Angriffe) wird die Anzahl der Login- und Registrierungsversuche je IP-Adresse serverseitig zeitlich begrenzt (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles werden [Speicherdauer einfügen, z. B. „nach 7 Tagen automatisiert gelöscht" oder tatsächliche Praxis beschreiben].

Serverstandort: Die Anwendung wird auf [eigener Serverinfrastruktur mit Serverstandort in Deutschland betrieben. Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) findet im Rahmen des Hostings nicht statt.


5. COOKIES UND SESSION-VERWALTUNG

Wir setzen ausschließlich ein technisch notwendiges Cookie zur Verwaltung Ihrer angemeldeten Sitzung (Session-Cookie) ein. Dieses Cookie ermöglicht es, Sie während Ihres Besuchs als eingeloggten Nutzer wiederzuerkennen, und wird spätestens mit Ablauf der Sitzung bzw. Ihrem Logout gelöscht. Ohne dieses Cookie ist die Nutzung des Dienstes (Login-Bereich) nicht möglich.

Die Rechtsgrundlage für den Einsatz dieses technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung) i. V. m. § 25 Abs. 2 Nr. 2 TTDSG, da es zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich ist. Eine Einwilligung ist hierfür nicht erforderlich.

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies und keine Cookies Dritter ein. Es findet kein Tracking über mehrere Websites hinweg statt, und es werden keine Nutzungsprofile zu Werbezwecken gebildet.

[Bitte prüfen Sie diesen Absatz eigenständig vor Veröffentlichung – insbesondere, falls zu einem späteren Zeitpunkt ein Statistik-/Analyse-Tool, eingebettete Drittinhalte oder ein Zahlungsdienstleister-Skript ergänzt werden, muss dieser Abschnitt entsprechend erweitert und ggf. ein Cookie-Consent-Banner nach § 25 TTDSG eingeführt werden.]


6. REGISTRIERUNG UND NUTZERKONTO

Für die Nutzung von MeinPflegeFuchs ist die Anlage eines Nutzerkontos erforderlich. Im Rahmen der Registrierung erheben wir folgende Daten:

- Benutzername und Passwort (das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert, niemals im Klartext)
- Name
- Rechnungsanschrift (Name, Straße, Postleitzahl, Ort) – erforderlich zur ordnungsgemäßen Rechnungsstellung nach § 14 UStG
- E-Mail-Adresse [sofern im Registrierungsformular erhoben – bitte mit tatsächlichem Formularinhalt abgleichen]
- Zeitpunkt der Kontoerstellung, Zeitpunkt und IP-Adresse des letzten Logins (siehe Ziffer 4)
- Angaben zu Ihrem Abonnement (Vertragsstatus, Laufzeit, ggf. Kündigungsdatum)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit Ihnen bzw. Durchführung vorvertraglicher Maßnahmen) sowie, soweit die Rechnungsanschrift und Rechnungsdaten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB).

Administratorinnen und Administratoren unseres Dienstes können im Bedarfsfall (etwa bei Verdacht auf missbräuchliche Nutzung, auf Ihren Wunsch hin oder zur Gewährung kostenloser Testzeiträume) Kontoaktionen durchführen (z. B. Konto sperren/entsperren, Abonnement verlängern). Jede solche Aktion wird zusammen mit einer Begründung revisionssicher protokolliert (Art. 6 Abs. 1 lit. f DSGVO – Nachweis- und Missbrauchsschutzinteresse).


7. VERARBEITUNG VON DATEN DER VON IHNEN VERWALTETEN PFLEGEBEDÜRFTIGEN PERSON(EN)

Innerhalb Ihres Nutzerkontos können Sie Datensätze zu einer oder mehreren pflegebedürftigen Personen anlegen, um deren Pflegesituation zu organisieren. Hierzu können je nach Ihrer Eingabe u. a. folgende Daten gehören:

- Stammdaten: Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, ein Foto
- Versicherungsdaten: Krankenkasse, Versichertennummer, Rentenversicherungsnummer, Versicherungsart
- Gesundheitsdaten im Sinne des Art. 9 DSGVO: Pflegegrad, Angaben zur Pflegesituation, Einträge im Pflegetagebuch (u. a. zu Körperpflege, Ernährung, Mobilität, Orientierung, Medikation, sozialer Teilhabe), Freitext-Notizen sowie in der Anwendung hochgeladene Dokumente (z. B. ärztliche Atteste, Bescheide)
- Angaben zu Anträgen, Widersprüchen und sonstigem Schriftverkehr mit Krankenkassen, Pflegekassen und der Rentenversicherung, einschließlich der von der Anwendung für Sie erstellten Musterschreiben

WICHTIGER HINWEIS ZUR VERANTWORTUNG BEI DER EINGABE VON DATEN DRITTER: Bei den vorgenannten Daten handelt es sich in der Regel nicht um Ihre eigenen Daten, sondern um Daten einer anderen, meist Ihnen nahestehenden Person. Als Nutzer/in sind Sie dafür verantwortlich, dass Sie zur Eingabe und Verarbeitung dieser Daten in MeinPflegeFuchs berechtigt sind – etwa weil die betroffene Person eingewilligt hat, weil Sie als Angehörige/r im Rahmen der tatsächlichen Pflege und Fürsorge handeln, oder weil Sie rechtlich zur Vertretung befugt sind (z. B. als rechtliche Betreuung nach § 1814 BGB oder aufgrund einer Vorsorgevollmacht). Bitte informieren Sie die betroffene Person – soweit möglich und ihr Zustand dies zulässt – über die Nutzung dieser Anwendung und diese Datenschutzerklärung.

Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorien personenbezogener Daten ist, je nach Fallgestaltung, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung der betroffenen Person bzw. ihrer rechtlichen Vertretung) oder Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Verarbeitung im Bereich der Gesundheits- und Sozialpflege bzw. -fürsorge). Die Verarbeitung der übrigen (nicht-besonderen) Daten der pflegebedürftigen Person erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen als Nutzer/in geschlossenen Vertrags) sowie unseres berechtigten Interesses, Ihnen die vertraglich geschuldete Funktionalität bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Jedes Nutzerkonto und die darin angelegten Patientendaten sind technisch strikt von allen anderen Nutzerkonten getrennt (Mandantentrennung). Nur Sie selbst sowie – im gesetzlich erforderlichen Rahmen zur Erbringung des Dienstes, etwa bei technischen Störungen oder Support-Anfragen – von uns autorisiertes Administrationspersonal haben Zugriff auf diese Daten.


8. NOTFALLKARTE (ÖFFENTLICHER NOTFALLZUGRIFF)

MeinPflegeFuchs bietet Ihnen die Möglichkeit, für eine von Ihnen verwaltete Person eine sogenannte Notfallkarte zu aktivieren. Ist diese Funktion aktiviert, sind ausgewählte Angaben – Vorname, Nachname, Geburtsdatum, Blutgruppe, Allergien, aktuelle Medikamente, ein Notfallkontakt sowie, sofern vorhanden, ein Link zur zuletzt erstellten Patientenverfügung – über einen von uns erzeugten, langen und nicht erratbaren Link bzw. den daraus erzeugten QR-Code ohne Anmeldung für jede Person abrufbar, der dieser Link bekannt ist (z. B. Rettungskräfte im Notfall). Andere in Ihrem Konto gespeicherte Daten der betroffenen Person (u. a. Anschrift, Versichertennummer, Krankenkasse, Pflegetagebuch) sind über diese Funktion nicht einsehbar.

Die Aktivierung erfolgt ausschließlich auf Ihre eigene, aktive Handlung hin und ist jederzeit widerruflich: Sie können die Notfallkarte jederzeit deaktivieren oder den Link durch einen neuen ersetzen, wodurch der bisherige Link sofort ungültig wird. Rechtsgrundlage für diese Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die aktive Aktivierung der Funktion erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 7 Abs. 3 DSGVO), etwa durch Deaktivieren der Notfallkarte.

Jeder Abruf des öffentlichen Links wird von uns mit Zeitstempel und der IP-Adresse des abrufenden Geräts protokolliert (Rechtsgrundlage: unser berechtigtes Interesse an der Nachvollziehbarkeit der Nutzung dieser Funktion sowie an der Erkennung von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolldaten sind für Sie als Kontoinhaber/in in Ihrem Konto einsehbar. Die Adressen dieser öffentlichen Notfallkarten-Seiten sind technisch von der Indexierung durch Suchmaschinen ausgeschlossen.

Da der Abruf technisch bedingt ohne Anmeldung möglich ist, sobald der Link bekannt ist, sollten Sie sorgfältig abwägen, welche der genannten Angaben Sie für die betroffene Person hinterlegen, und den Link bzw. QR-Code nur an Personen oder auf Trägermedien (z. B. eine Notfallkarte im Portemonnaie) weitergeben, bei denen Sie mit einem Abruf im Notfall einverstanden sind.


9. MUSTERBRIEF-, WIDERSPRUCHS- UND UMMELDUNGS-GENERATOR

MeinPflegeFuchs bietet Funktionen zur automatisierten Erstellung von Musterschreiben (z. B. Anträge auf Pflegeleistungen, Widersprüche gegen Pflegegrad-Bescheide, Mitteilungen über eine Anschriftenänderung an Krankenkasse und Rentenversicherung) auf Basis der von Ihnen eingegebenen Daten. Die erzeugten Dokumente (PDF) werden in Ihrem Nutzerkonto gespeichert, damit Sie jederzeit darauf zugreifen können.

Der eigentliche Versand dieser Schreiben erfolgt durch Sie selbst (Download und postalischer Versand bzw. Versand über Ihr eigenes E-Mail-Programm, siehe Ziffer 9). Wir übermitteln die in diesen Dokumenten enthaltenen Daten nicht selbst an Krankenkassen, die Rentenversicherung oder sonstige Dritte.


10. E-MAIL-VERSANDFUNKTION

Sofern Sie in der Anwendung die Funktion „per E-Mail versenden" nutzen, öffnet die Anwendung lediglich das auf Ihrem Endgerät als Standard hinterlegte E-Mail-Programm mit vorausgefüllten Feldern (Empfänger, Betreff, Text). Der tatsächliche Versand erfolgt danach ausschließlich über Ihr eigenes E-Mail-Konto und Ihren eigenen E-Mail-Anbieter. Wir betreiben selbst keine E-Mail-Versandinfrastruktur und erhalten dadurch keine Kenntnis vom Inhalt oder Versand dieser E-Mails.


11. BEZAHLUNG UND ABONNEMENT

Die Nutzung von MeinPflegeFuchs ist kostenpflichtig (Grundpreis zzgl. Aufpreis je weiterer verwalteter Person, siehe unsere Preisübersicht). [Ergänzen, sobald aktiv:] Zur Abwicklung der Zahlung setzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ein. Hierbei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsbetrag, Transaktionsreferenz) an PayPal übermittelt. Es gilt ergänzend die Datenschutzerklärung von PayPal, abrufbar unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Solange die Bezahlfunktion noch nicht aktiviert ist, findet keine Übermittlung von Zahlungsdaten an Dritte statt.


12. UMKREISSUCHE FÜR PFLEGEDIENSTE, SANITÄTSHÄUSER UND WEITERE EINRICHTUNGEN

MeinPflegeFuchs bietet eine Umkreissuche an, mit der Sie zu einer von Ihnen eingegebenen Postleitzahl passende Anbieter in der Nähe finden können (u. a. ambulante Pflegedienste, Sanitätshäuser, Pflegeheime und andere Wohnformen, Therapie-/Reha-Einrichtungen). Für diese Suche fragt unser Server – nicht Ihr Browser – zwei externe, gemeinschaftlich betriebene Kartendienste des OpenStreetMap-Projekts ab:

- Nominatim (Betreiber: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) zur Umrechnung der von Ihnen eingegebenen Postleitzahl in geografische Koordinaten,
- die Overpass API (öffentlicher Gemeinschaftsdienst, überpass-api.de) zur eigentlichen Suche nach passenden Einrichtungen im gewählten Umkreis.

Dabei wird ausschließlich die von Ihnen eingegebene Postleitzahl sowie die gewählte Such-Kategorie und der Umkreis an diese Dienste übermittelt. Da die Anfrage von unserem Server aus erfolgt, erhalten diese Dienste weder Ihre eigene IP-Adresse noch sonstige Angaben zu Ihrer Person oder zu den von Ihnen verwalteten Patienten. Es handelt sich bei der Postleitzahl um eine für sich genommen nicht auf eine bestimmte Person rückführbare, grobe Ortsangabe.

Diese Kartendienste werden als frei zugängliche, gemeinschaftlich betriebene Infrastruktur ohne kommerziellen Anbieter im Hintergrund genutzt; anders als bei beauftragten Dienstleistern (siehe Ziffer 12) besteht mit ihnen kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, da hierfür kein Vertragspartner in diesem Sinne existiert. Die Übermittlung der Postleitzahl an diese Dienste erfolgt daher als eigenständige Datenübermittlung an Dritte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen genutzten Vertragsfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihnen diese Suchfunktion technisch bereitstellen zu können). Es findet keine dauerhafte Speicherung der Suchanfrage oder ihrer Ergebnisse durch diese Dienste über die reine Anfragebearbeitung hinaus statt, soweit uns bekannt; es gelten ergänzend die Datenschutzhinweise der OpenStreetMap Foundation unter https://osmfoundation.org/wiki/Privacy_Policy sowie die Nutzungsrichtlinien der Overpass API.

Die von diesen Diensten zurückgelieferten Ergebnisse (z. B. Name, Adresse, Telefonnummer, Webseite eines Anbieters) sind öffentlich in OpenStreetMap erfasste Daten der jeweiligen Einrichtungen selbst, keine personenbezogenen Daten von Ihnen oder Ihren Patienten.


13. WEITERGABE VON DATEN AN DRITTE / AUFTRAGSVERARBEITER

Über die in Ziffer 11 (Zahlungsdienstleister) und Ziffer 12 (Umkreissuche) beschriebenen Fälle hinaus findet eine Übermittlung Ihrer Daten oder der Daten der von Ihnen verwalteten Patienten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken nicht statt. Insbesondere verkaufen wir keine Daten und setzen keine Werbe-Tracker oder KI-/Sprachmodell-Dienste Dritter ein, an die Ihre Daten übermittelt würden.

Soweit wir zum Betrieb des Dienstes technische Dienstleister einsetzen, geschieht dies im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Diese Dienstleister dürfen Ihre Daten ausschließlich nach unserer Weisung und zu den dort vereinbarten Zwecken verarbeiten.



14. SPEICHERDAUER UND LÖSCHUNG

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht:

- Kontodaten werden gespeichert, solange Ihr Nutzerkonto besteht, und nach dessen Löschung im Rahmen gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen für Rechnungsdaten, § 147 AO, § 257 HGB, i. d. R. 10 Jahre) archiviert.
- Patientenbezogene Pflegedokumentation wird analog zu den für Behandlungs- und Pflegeunterlagen geltenden Aufbewahrungsfristen (in Anlehnung an § 630f BGB) für einen Zeitraum von bis zu 30 Jahren aufbewahrt, sofern Sie den betreffenden Patientendatensatz nicht zuvor löschen. Nach Kündigung oder Sperrung eines Nutzerkontos werden die zugehörigen aktiven Patientendatensätze archiviert statt sofort gelöscht, um dieser Aufbewahrungspflicht nachzukommen; ein Zugriff durch Dritte findet in diesem archivierten Zustand nicht statt.
- Server-Logfiles werden nach [Zeitraum einfügen] gelöscht.
- Das Admin-Audit-Protokoll (Nachweis über administrative Kontoaktionen) wird dauerhaft und unveränderlich geführt, soweit dies zur Wahrung berechtigter Nachweisinteressen (Art. 6 Abs. 1 lit. f DSGVO), etwa im Streitfall über eine Kontosperrung, erforderlich ist.

Sie können jederzeit die Löschung eines von Ihnen angelegten Patientendatensatzes veranlassen; bereits generierte Dokumente werden hierbei ebenfalls gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.


15. AUSKUNFT, EXPORT UND LÖSCHUNG AUF ANFRAGE

Zur Erfüllung Ihrer Rechte auf Auskunft und Datenübertragbarkeit (Ziffer 3) stellen wir eine Exportfunktion bereit, mit der sämtliche zu einer Person gespeicherten Daten einschließlich hochgeladener Dokumente in einem gängigen Format zusammengestellt werden können. Anfragen hierzu sowie alle sonstigen Betroffenenrechte-Anfragen richten Sie bitte an die in Ziffer 1 genannte Kontaktadresse.


16. KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG, KEIN PROFILING, KEINE KI

Die in der Anwendung integrierte Pflegegrad-Ersteinschätzung basiert auf einem einfachen, transparenten, regelbasierten Punkteschema und stellt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar: Sie erzeugt lediglich eine unverbindliche, informative Orientierung ohne rechtliche oder ähnlich erhebliche Wirkung Ihnen bzw. der pflegebedürftigen Person gegenüber. Die verbindliche Feststellung eines Pflegegrads erfolgt ausschließlich durch die zuständige Pflegekasse auf Grundlage einer Begutachtung durch den Medizinischen Dienst (MD) bzw. einen von der privaten Pflegepflichtversicherung beauftragten Gutachter.

Wir setzen zu keinem Zeitpunkt Künstliche Intelligenz, Sprachmodelle oder automatisierte Profilbildung zur Analyse Ihrer Daten oder der Daten der von Ihnen verwalteten Patienten ein.


17. DATENSICHERHEIT

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere:

- Verschlüsselte Übertragung sämtlicher Daten zwischen Ihrem Endgerät und unseren Servern mittels TLS/HTTPS
- Speicherung von Passwörtern ausschließlich als Hashwert (Bcrypt) nach dem Stand der Technik, niemals im Klartext
- Strikte technische Trennung der Daten verschiedener Nutzerkonten (Mandantentrennung)
- Rollen- und Rechtekonzept mit eingeschränktem administrativem Zugriff, der protokolliert wird
- Begrenzung von Anmelde- und Registrierungsversuchen zum Schutz vor automatisierten Angriffen

Trotz aller Sorgfalt kann eine vollständige Sicherheit vor jedem denkbaren Angriffsszenario nicht garantiert werden.


18. ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.


19. KONTAKT

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

webmaster@dbonlinedienste.de
