Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gesundheitsdienstleistungen Fröhlich GmbH
Heidelbergerstraße 15
76669 Bad Schönborn, Deutschland
Vertreten durch: Geschäftsführer Daniel Rupp
E-Mail: info@froehlichdienste.de · Telefon: 07253 9219988

2. Datenschutzbeauftragte/r

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich an die oben genannten Kontaktdaten.

3. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der Software „FRIEDA“ werden auch Gesundheitsdaten verarbeitet (z. B. Pflegegrad, Betreuungs- und Einsatzdokumentation der betreuten Personen). Hierbei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Soweit der Anbieter diese Daten ausschließlich im Auftrag des nutzenden Betreuungsdienstes verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO. In diesem Fall ist der Betreuungsdienst Verantwortlicher für die Gesundheitsdaten seiner Patientinnen und Patienten; der Anbieter ist Auftragsverarbeiter.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung der Anwendung / Vertragserfüllung: Verwaltung von Patienten, Personal, Einsätzen, Rechnungen und Mahnwesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Auftragsverarbeitung nach Art. 28 DSGVO.
• Verarbeitung von Gesundheitsdaten: zur Pflege- und Betreuungsdokumentation. Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Gesundheitsversorgung) auf Ebene des verantwortlichen Betreuungsdienstes.
• Server-Logfiles / Betrieb und Sicherheit: Gewährleistung von Stabilität und IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Kontaktaufnahme / Demo-Anfragen: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Rechnungsstellung / Zahlungsabwicklung: Abwicklung des Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

5. Kategorien betroffener Daten

• Bestands- und Kontaktdaten (Name, Anschrift, Telefon, E-Mail)
• Vertrags- und Abrechnungsdaten
• Personal- und Einsatzdaten der Beschäftigten des Betreuungsdienstes
• Gesundheitsdaten betreuter Personen (Pflegegrad, Betreuungsdokumentation) — Art. 9 DSGVO
• Nutzungs- und Protokolldaten (IP-Adresse, Zeitstempel, Login-Ereignisse)

6. Empfänger und Auftragsverarbeiter (Subprozessoren)

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine Rechtsgrundlage besteht. Eingesetzte Dienstleister:

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (EU) — Betrieb der Server und Rechenzentren innerhalb der EU.
• E-Mail-Versand: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland — Versand von E-Mails über Google Workspace.
• Zahlungsabwicklung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland — Abwicklung von Abonnementzahlungen bei Aktivierung der Online-Zahlung.

Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer außerhalb der EU/des EWR ist derzeit nicht vorgesehen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Bei Auftragsverarbeitung richtet sich die Speicherdauer nach den Weisungen des verantwortlichen Betreuungsdienstes; nach Vertragsende werden die Daten gelöscht oder zurückgegeben (siehe AVV). Für Rechnungs- und Buchhaltungsdaten gelten die gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre gem. § 257 HGB, § 147 AO). Server-Logfiles werden nach [Aufbewahrungsdauer Logs, z. B. 14 Tage] gelöscht.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte beachten Sie: Soweit Ihre Daten im Auftrag eines Betreuungsdienstes verarbeitet werden, richten Sie Ihre Anfrage bitte an diesen als Verantwortlichen. Wir unterstützen den Verantwortlichen bei der Erfüllung Ihrer Rechte.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für Ihren Wohnsitz oder den Sitz des Verantwortlichen zuständigen Behörde, z. B. [zuständige Aufsichtsbehörde / Landesbeauftragte für Datenschutz].

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (u. a. Transportverschlüsselung TLS, Zugriffskontrollen, regelmäßige Backups). Details siehe Auftragsverarbeitungsvertrag (AVV).