Datenschutz App

01. Verantwortlicher und Datenschutzkontakt

Für die Verarbeitung personenbezogener Daten bei der Bereitstellung und Nutzung von PflegeCockpit ist nach den derzeitigen Betreiberangaben verantwortlich:

Auf anderen öffentlich zugänglichen Angeboten des Unternehmens ist DHR Consulting als Datenschutzbeauftragter genannt.

02. Welche Daten verarbeitet die App?

Je nach gewählten Funktionen können folgende Datenkategorien verarbeitet werden:

• Nutzerkonto: Name, E-Mail-Adresse, Anmelde- und Authentifizierungsinformationen sowie Account-Status.
• Profil und Pflegesituation: zum Beispiel Versicherungsangaben, Pflegegrad und selbst hinterlegte Informationen zur Versorgung.
• Organisation: Aufgaben, Aktivitäten, Termine, Erinnerungen, Unterstützungsanfragen, Wochenübersichten und erledigte Aktivitäten.
• Dokumente: hochgeladene Dateien sowie deren Bezeichnungen, Metadaten und angelegte Zuordnungen.
• Familien- und Freigabebereich: Einladungen, verknüpfte Accounts, Rollen, Berechtigungen und sichtbare bzw. bearbeitete Inhalte.
• Darstellung und Nutzung: individuelle Einstellungen wie Schriftgröße, Kontrast und reduzierte Animationen.
• Technische Daten: soweit erforderlich Geräte-, App-Versions-, Netzwerk-, Sitzungs- und Sicherheitsinformationen.

Welche Felder du tatsächlich befüllen musst, richtet sich nach der jeweiligen App-Funktion. Freiwillige Angaben sollten als solche gekennzeichnet sein.

03. Besonders geschützte Gesundheitsdaten

Angaben zum Pflegegrad, zur Erkrankung, zu Behandlungen oder medizinische Unterlagen können Gesundheitsdaten nach Art. 9 DSGVO darstellen. Für deren Verarbeitung ist neben einer Rechtsgrundlage nach Art. 6 DSGVO zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich.

Soweit wir Gesundheitsdaten auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeiten, muss diese vor der betreffenden Verarbeitung informiert, ausdrücklich und nachweisbar eingeholt werden. Eine solche Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Voraussetzungen und Einschränkungen gelten weiterhin.

Wer Informationen über eine andere pflegebedürftige Person einträgt, muss hierzu berechtigt sein. Die Einwilligung der eintragenden Person ersetzt nicht automatisch eine erforderliche Einwilligung der betroffenen Person oder ihrer rechtswirksam vertretungsberechtigten Person.

04. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung deines Kontos, zur Organisation von Aufgaben und Terminen, zum Speichern ausgewählter Unterlagen sowie zur Zusammenarbeit im berechtigten Familienkreis. Soweit die Verarbeitung für den Nutzungsvertrag erforderlich ist, beruht sie grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Für technische Sicherheit, Missbrauchsabwehr und einen stabilen Betrieb kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Freiwillige optionale Verarbeitungen können auf Art. 6 Abs. 1 lit. a DSGVO gestützt werden, wenn dafür eine wirksame Einwilligung eingeholt wird. Gesetzliche Pflichten können Art. 6 Abs. 1 lit. c DSGVO begründen.

Bei Gesundheitsdaten ist zusätzlich die jeweils passende Voraussetzung des Art. 9 Abs. 2 DSGVO erforderlich. Die individuelle Zuordnung wird vor der Veröffentlichung und technischen Aktivierung der betroffenen Funktionen festgelegt.

05. Familienmitglieder und Zugriffsberechtigungen

PflegeCockpit kann die Zusammenarbeit in einem Familien- bzw. Unterstützerkreis ermöglichen. Hierzu können Einladungen, Rollen und Berechtigungen verwaltet werden. Freigegebene Aufgaben, Termine und Dokumente sind nur in dem Umfang sichtbar, in dem die App dies anhand der eingerichteten Berechtigungen ermöglicht.

Bei der Einladung anderer Personen können hierfür notwendige Kontakt- bzw. Accountinformationen verarbeitet werden. Freigaben sollten auf das erforderliche Maß beschränkt sein. Du kannst erteilte Berechtigungen nach den in der App angebotenen Funktionen verwalten.

Für die Eingabe oder Freigabe von Daten anderer Personen – besonders von Gesundheitsdaten – muss die erforderliche Berechtigung beziehungsweise datenschutzrechtliche Grundlage vorliegen.

06. Dokumente und Datei-Uploads

Wenn du Dokumente hochlädst, verarbeitet PflegeCockpit die hochgeladenen Dateien sowie die technisch erforderlichen Metadaten, um sie in deinem Konto bereitzustellen. Die Dateien können sensible persönliche und medizinische Angaben enthalten.

Bitte lade nur Dokumente hoch, für deren Speicherung und gegebenenfalls Freigabe du berechtigt bist. Teile Inhalte ausschließlich mit den Personen, die sie tatsächlich benötigen.

07. Aufgaben, Termine, Übungen und Verlaufsanzeigen

Die App kann Aufgaben, Aktivitäten, Termine und deren Erledigung anzeigen. Hierfür werden von dir eingegebene Inhalte, Statusinformationen und bei Nutzung bestimmter Funktionen auch Fortschritts- und Verlaufsdaten verarbeitet.

Die angezeigten Auswertungen, Fortschrittsabzeichen oder Serien aktiver Nutzung dienen der persönlichen Übersicht. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO ist nach dem derzeit beschriebenen Funktionskonzept nicht vorgesehen.

08. Benachrichtigungen und SOS-Funktion

PflegeCockpit kann wichtige Hinweise, Erinnerungen und Benachrichtigungen anzeigen. Die hierfür erforderlichen Informationen hängen von den tatsächlich aktivierten Benachrichtigungsfunktionen ab.

Eine SOS-Schaltfläche kann dazu dienen, eine von der App vorgesehene Hilfehandlung anzustoßen. Welche Daten dabei übermittelt werden (z. B. Kontaktdaten, Nachrichtentext oder gegebenenfalls Standortdaten), ist abhängig von der tatsächlich umgesetzten Funktion und muss vor Nutzung gesondert transparent erläutert werden.

09. Geräteberechtigungen und lokale Speicherung

Je nach genutzter Funktion kann die App auf von dir ausgewählte Dateien, Fotos oder – sofern technisch vorgesehen – die Kamera zugreifen. Du entscheidest über die Berechtigungsdialoge des Betriebssystems. Die Nutzung ohne eine bestimmte Berechtigung kann die zugehörige Funktion einschränken.

Außerdem kann die App technisch notwendige Informationen auf dem Endgerät speichern, um Anmeldung, Einstellungen oder Funktionen bereitzustellen. Für den Zugriff auf Endgeräteinformationen gelten zusätzlich die Vorgaben des TDDDG, soweit anwendbar.

10. Hosting, Dienstleister und Empfänger

Zur Bereitstellung der App können technische Dienstleister Daten in unserem Auftrag verarbeiten, beispielsweise für Datenbankbetrieb, Authentifizierung, Speichern von Dateien, Support und Sicherheit. Mit Auftragsverarbeitern sind die erforderlichen Vereinbarungen nach Art. 28 DSGVO zu schließen.

Bei der Nutzung von Apple- und Google-Angeboten können zusätzlich die jeweiligen Plattformbetreiber für eigenständige Datenverarbeitungen verantwortlich sein.

11. Übermittlungen außerhalb von EU und EWR

Eine Weitergabe personenbezogener Daten an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Je nach Dienstleister können Angemessenheitsbeschlüsse, geeignete Garantien oder gesetzliche Ausnahmen einschlägig sein.

12. Tracking, Analyse und KI-Nutzung

Nach Angaben des Betreibers soll kein Tracking zu Werbezwecken erfolgen. Die Website bewirbt außerdem, dass Pflege- und Gesundheitsdaten nicht verkauft und nicht zum Training von KI-Modellen verwendet werden. Diese Zusagen dürfen nur übernommen werden, wenn sie tatsächlich für sämtliche eingesetzten App-Dienste und Auftragsverarbeiter eingehalten werden.

13. Speicherdauer, Kontolöschung und Backups

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Bereitstellung der jeweiligen Funktionen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach wirksamer Kontolöschung müssen die hierfür vorgesehenen Daten gelöscht oder anonymisiert werden, soweit keine gesetzliche Pflicht oder andere zulässige Grundlage eine weitere Speicherung erfordert.

Bei gemeinsam genutzten Inhalten muss berücksichtigt werden, ob und auf welcher Grundlage andere berechtigte Personen dieselben Informationen weiterhin benötigen. Backup-Kopien sollten im Rahmen klar definierter Fristen überschrieben oder gelöscht werden.

14. Technische und organisatorische Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (Art. 32 DSGVO). Hierzu können Transportverschlüsselung, rollenbasierte Zugriffssteuerung, Zugriffsbeschränkungen und Sicherheitsprüfungen gehören.

15. Rechte betroffener Personen und Widerruf

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21).

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Bei Gesundheitsdaten ist zu erläutern, welche Folgen ein Widerruf für bestimmte App-Funktionen hat. Anfragen können an die oben angegebene Kontaktadresse gerichtet werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

16. App-Stores und Änderungen

Beim Herunterladen über den Apple App Store oder Google Play gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Diese können unabhängig von der hier beschriebenen App-Verarbeitung sein.

Wir aktualisieren diese Datenschutzinformationen, wenn sich Funktionen, eingesetzte Dienste oder Verarbeitungszwecke ändern. Angaben zur reinen Website-Nutzung findest du unter Datenschutz Website.