Datenschutzerklärung Pflegekompass Pro

Diese Erklärung gilt für die native App „Pflegekompass Pro" für iOS und Android. Sie ist eigenständig und unabhängig von der Datenschutzerklärung der Pflegekompass-Website, weil in der App eine andere Konstellation gilt: Hier erfasst nicht die betroffene Person selbst ihre Daten, sondern ein Pflegedienst oder eine Pflegeberatungsstelle erfasst Daten Dritter im Rahmen eines Hausbesuchs.

1. Wer ist verantwortlich?

Pflegekompass Pro ist ein Angebot der Optinize GmbH.

Optinize GmbH
Am Kirchteich 11
06124 Halle (Saale)

E-Mail: datenschutz@pflegekompassmagazin.de

Datenschutzbeauftragter: Rechtsanwalt Hartmut Kiesel, kiesel@datha.eu

2. Für wen gilt diese Erklärung?

In der App treffen zwei ganz unterschiedliche Personengruppen aufeinander. Diese Erklärung unterscheidet deshalb konsequent zwischen ihnen:

App-Nutzerinnen und App-Nutzer

Das sind Mitarbeitende eines zugelassenen Pflegedienstes oder einer Pflegeberatungsstelle. Sie haben ein eigenes Konto in der App, melden sich mit E-Mail-Adresse und Passwort an und nutzen die App als Arbeitswerkzeug.

Betroffene Personen

Das sind pflegebedürftige Menschen, deren Versorgungsbedarf beim Hausbesuch erfasst wird, sowie gegebenenfalls ein Angehöriger oder eine Angehörige als Kontaktperson. Betroffene Personen haben kein eigenes Konto in der App und interagieren nicht selbst mit uns. Ihre Daten werden von der App-Nutzerin bzw. dem App-Nutzer vor Ort erfasst.

3. Wer trägt welche Verantwortung?

Der Pflegedienst bzw. die Pflegeberatungsstelle erhebt die Daten der betroffenen Person vor Ort: Er entscheidet, welche Person er anspricht, klärt sie auf und holt die Einwilligung ein. Für diesen Erhebungsschritt ist der Betrieb selbst verantwortlich.

Optinize GmbH (Pflegekompass) stellt die App technisch bereit, speichert die erfassten Daten und übernimmt die Vermittlung an passende Versorgungspartner. Für diese technische Verarbeitung und die Vermittlung sind wir eigenständig verantwortlich, nicht nur als Auftragsverarbeiter des Betriebs.

4. Welche Daten erheben wir von App-Nutzerinnen und App-Nutzern?

• Konto- und Login-Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle im Betrieb (Inhaber oder Mitarbeitende).
• Firmen- und Abrechnungsdaten des Betriebes: für die Provisionsauszahlung an den Betrieb, unter anderem Steuerprofil und Bankverbindung. Die eigentliche Zahlungsabwicklung übernimmt unser Zahlungsdienstleister, die Kontodaten selbst liegen nicht unverschlüsselt bei uns.
• Gerätedaten für Push-Benachrichtigungen: ein technischer Push-Token, die Plattform (iOS oder Android) und optional ein von Ihnen vergebener Gerätename.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).

5. Welche Daten erheben wir von betroffenen Personen?

Beim Hausbesuch erfasst die App-Nutzerin bzw. der App-Nutzer den Versorgungsbedarf der pflegebedürftigen Person:

• Name der pflegebedürftigen Person
• Gegebenenfalls Name eines Angehörigen als Kontaktperson
• E-Mail-Adresse, Telefonnummer, Anschrift bzw. Postleitzahl
• Den Pflegegrad, aber nur bei Versorgungskategorien, die diese Angabe fachlich brauchen
• Die Unterschrift der einwilligenden Person, direkt auf dem Gerät geleistet
• Optional ein Foto des ausgefüllten Papier-Einwilligungsformulars, falls die Einwilligung schriftlich statt digital erteilt wurde

Rechtsgrundlage: ausschließlich die Einwilligung der betroffenen Person. Da es sich um Gesundheitsdaten handelt (insbesondere den Pflegegrad), gilt zusätzlich zu Art. 6 Abs. 1 lit. a DSGVO auch Art. 9 Abs. 2 lit. a DSGVO. Zusätzlich holt der erfassende Betrieb eine Entbindung von der Schweigepflicht nach § 203 StGB ein, weil Pflegefachkräfte der Schweigepflicht unterliegen.

Die Einwilligung wird revisionssicher dokumentiert: Wortlaut, eine Prüfsumme des Textes, Zeitstempel und die Unterschrift werden gemeinsam gespeichert und nachträglich nicht mehr verändert.

Da wir die Daten nicht direkt bei der betroffenen Person erheben, informieren wir sie zusätzlich aktiv über die Verarbeitung (Art. 14 DSGVO), per E-Mail oder, wenn keine E-Mail-Adresse vorliegt, durch ein Merkblatt vor Ort.

6. Wer erhält die Daten der betroffenen Person?

Empfänger sind ausschließlich die Versorgungspartner, die der betroffenen Person vor der Unterschrift namentlich genannt wurden. Welche Partner das im Einzelfall sind, hängt von der erfassten Kategorie ab (zum Beispiel Pflegebox, Hausnotruf oder Treppenlift) und wird der betroffenen Person im Einwilligungstext angezeigt, bevor sie unterschreibt.

Technisch ist eine Weitergabe an andere als die genannten Partner ausgeschlossen: Die App verteilt eine Anfrage erst, nachdem eine gültige Einwilligung für genau diese Empfänger vorliegt.

Für die technische Verarbeitung setzen wir Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Supabase Inc.: Datenbank und Authentifizierung. Serverstandort Frankfurt, Deutschland (eu-central-1).
• Expo: technischer Push-Dienst für Benachrichtigungen. Push-Nachrichten enthalten grundsätzlich keine Gesundheitsdaten und keine Namen von betroffenen Personen, da sie auf dem Sperrbildschirm sichtbar sein können.

Niemals geben wir Daten zu Werbezwecken weiter oder verkaufen sie an Dritte.

7. Wie lange speichern wir die Daten?

• Konto der App-Nutzerin/des App-Nutzers: für die Dauer der Nutzung. Zur Löschung siehe Abschnitt 10.
• Erfasste Anfragen: so lange, wie es für die Vermittlung und für gesetzliche Aufbewahrungspflichten erforderlich ist.
• Einwilligungsnachweise (Wortlaut, Prüfsumme, Zeitstempel, Unterschrift): bleiben auch nach einem Widerruf bestehen, weil sie belegen, dass zum Zeitpunkt der Weitergabe eine wirksame Einwilligung vorlag. Diese Nachweise sind unsere Rechtfertigung gegenüber der Aufsichtsbehörde (Art. 17 Abs. 3 lit. e DSGVO) und werden deshalb nicht gelöscht, auch wenn die Einwilligung selbst widerrufen wird.
• Gutschriften und Abrechnungsdaten: für die gesetzliche Aufbewahrungspflicht für Buchungsbelege (grundsätzlich 10 Jahre, § 147 AO / § 257 HGB).

8. Push-Benachrichtigungen

Die App kann Ihnen Push-Benachrichtigungen senden, zum Beispiel wenn eine erfasste Anfrage vermittelt wurde. Dafür wird ein technischer Push-Token über den Expo-Push-Dienst verwaltet. Sie können Push-Benachrichtigungen jederzeit in den Betriebssystem-Einstellungen Ihres Geräts deaktivieren.

9. Kamera- und Fotozugriff

Die App fragt Kamerazugriff ausschließlich in dem Moment ab, in dem Sie ein ausgefülltes Papier-Einwilligungsformular fotografieren möchten. Es findet kein Hintergrundzugriff auf Kamera oder Fotobibliothek statt. Das Foto wird direkt in einen privaten Speicherbereich hochgeladen, auf den nur über kurzlebige, signierte Links zugegriffen werden kann. Es gibt keinen öffentlichen Link zu diesen Fotos.

10. Ihre Rechte

Sowohl App-Nutzerinnen und App-Nutzer als auch betroffene Personen haben folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten.
• Berichtigung (Art. 16 DSGVO) fehlerhafter Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO).
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Für betroffene Personen ist das der zentrale Weg, die weitere Verarbeitung zu beenden. Der Widerruf wirkt für die Zukunft: Eine bereits erfolgte Vermittlung an die genannten Versorgungspartner wird dadurch nicht rückgängig gemacht, es erfolgt aber keine weitere Offenlegung mehr auf Grundlage dieser Einwilligung.

Für alle diese Anfragen reicht eine E-Mail an datenschutz@pflegekompassmagazin.de.

11. Konto löschen

App-Nutzerinnen und App-Nutzer können ihr persönliches Konto löschen lassen. Den Weg dorthin und was dabei mit den Daten passiert, beschreiben wir auf einer eigenen Seite: Konto löschen.

12. Kein Tracking, keine Werbung, kein HealthKit

In der App findet kein Tracking statt und es werden keine Daten für Werbezwecke verarbeitet. Die App nutzt kein HealthKit und keine vergleichbaren Gesundheits-Frameworks des Betriebssystems.

13. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass wir Daten nicht datenschutzkonform verarbeiten, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
E-Mail: poststelle@lfd.sachsen-anhalt.de

14. Änderungen dieser Erklärung

Wenn sich an der App etwas Wesentliches ändert, passen wir diese Erklärung an. Das Datum oben zeigt, wann wir zuletzt etwas aktualisiert haben.

Siehe auch: Impressum und Datenschutzerklärung der Website.