Datenschutzerklärung

Stand: 27.8.2026 · Version 1.0

Der Schutz Ihrer personenbezogenen Daten – insbesondere gesundheitsbezogener Daten im Sinne von Art. 9 DSGVO – hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Betrieb der Anwendung HomePflegies_medisupport („App") verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter. Fragen zum Datenschutz richten Sie bitte an datenschutz@homepflegies.de.

2. Verarbeitete Datenkategorien

• Konto- und Stammdaten: E-Mail-Adresse, Anzeigename, verschlüsselt gespeichertes Passwort, Rollen im Pflegekreis.
• Pflegeprofil-Daten: Name der gepflegten Person, Geburtsjahr, Kontaktdaten von Angehörigen, Notfallinformationen (nur soweit vom Nutzer erfasst).
• Gesundheitsdaten (Art. 9 DSGVO): Medikamentenname, Dosierung, Einnahmezeiten, Bedarfsmedikation, Einnahmeprotokolle, Beobachtungen, Fotos von Medikamenten und ärztlichen Medikationsplänen.
• Nutzungs- und Protokolldaten: Zeitstempel von Einnahmebestätigungen, Änderungen am Medikationsplan, Freigaben und Einwilligungen (Consent-Log).
• Technische Daten: IP-Adresse, Browsertyp, Zeitstempel des Zugriffs, technische Fehlermeldungen – nur soweit für den sicheren Betrieb erforderlich.
• Zahlungsdaten: Für kostenpflichtige Tarife wickeln wir die Zahlung über Stripe ab. Wir selbst speichern keine vollständigen Zahlungsmittel­daten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung von Gesundheitsdaten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne Einwilligung ist eine Nutzung der Medikationsfunktionen technisch nicht möglich.
• IT-Sicherheit, Missbrauchsprävention, Protokollierung sicherheitsrelevanter Ereignisse (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

4. Einwilligungen und Widerruf

Für die Verarbeitung sensibler Gesundheitsdaten (z. B. Fotos von Medikamenten oder Medikationsplänen, Dosis­änderungen, Freigaben an weitere Pflegies) holen wir jeweils eine gesonderte Einwilligung ein und protokollieren diese revisionssicher. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen – in der App unter „Datenschutz" oder per E-Mail an datenschutz@homepflegies.de.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die vertraglich zur Einhaltung der DSGVO verpflichtet sind (Art. 28 DSGVO):

• Hosting & Datenbank: Supabase / Cloud-Provider innerhalb der EU.
• Content Delivery & Edge Runtime: Cloudflare Inc., ggf. mit Datenübermittlung in Drittländer auf Grundlage von EU-Standardvertragsklauseln.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd., Irland.
• Fehler- und Betriebsprotokolle: App-interne Protokollierung; kein Verkauf oder werbliche Nutzung.

Eine Weitergabe von Gesundheitsdaten an weitere Empfänger findet nicht statt, sofern Sie nicht selbst Freigaben im Pflegekreis erteilen oder wir gesetzlich dazu verpflichtet sind.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Kontos werden zugehörige personenbezogene Daten innerhalb von 30 Tagen gelöscht bzw. anonymisiert; gesetzliche Nachweispflichten bleiben unberührt.

7. Ihre Rechte

Ihnen stehen die Rechte aus Art. 15–22 DSGVO zu, insbesondere:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung („Recht auf Vergessenwerden", Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen die Verarbeitung (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

8. Sicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (u. a. Transportverschlüsselung TLS, Zugriffskontrollen, rollenbasierte Berechtigungen, Row-Level-Security, Protokollierung sicherheits­relevanter Ereignisse). Trotz aller Sorgfalt kann keine Datenübertragung im Internet vollständige Sicherheit gewährleisten.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Automatisch erkannte Medikationsangaben sind stets nur ein Vorschlag; die Verantwortung für die inhaltliche Prüfung liegt bei den Nutzenden.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Bedarf an geänderte Rechtslage oder Funktionsumfang der App an. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

Hinweis: Dieser Text ist eine sorgfältig erstellte Vorlage, ersetzt aber keine individuelle Rechtsberatung. Vor produktivem Einsatz empfehlen wir eine anwaltliche Prüfung.