Datenschutzerklärung

1. Verantwortlicher

Tom Groß
Mühlhardtstraße 11, 57518 Betzdorf, Deutschland
E-Mail: info@homepflegies.com · Telefon: +49 0163 84 7227 8

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Für Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Zwecke, Rechtsgrundlagen und Datenkategorien

a) Bereitstellung der Plattform & Kontoführung

Zur Registrierung und Nutzung verarbeiten wir Kontodaten (Name, E-Mail, Passwort-Hash), Nutzungsdaten und technische Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

b) Pflegeprofil, Pflegekreis, Aufgaben, Tagebuch

Sie können Angaben zur pflegebedürftigen Person, Kontaktpersonen, Rollen, Aufgaben und Beobachtungen erfassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Gesundheits- und Medikationsdaten (Art. 9 DSGVO)

Optional erfassen Sie besondere Kategorien personenbezogener Daten (z. B. Diagnosen, Medikamente, Allergien, Pflegegrad, Beobachtungen). Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen und jederzeit für die Zukunft widerrufen können (Konto löschen oder Rechte anpassen). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

d) Uploads (Belege, Fotos, Dokumente)

Von Ihnen hochgeladene Dateien werden in einem privaten Speicher abgelegt und nur für Mitglieder Ihres Pflegekreises mit entsprechender Berechtigung freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO.

e) Zahlungsabwicklung

Für kostenpflichtige Abonnements setzen wir Stripe ein. Zahlungsdaten (Kartendaten, Bankdaten) werden ausschließlich von Stripe verarbeitet; wir erhalten lediglich Statusinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Kommunikation & Benachrichtigungen

Zur Zustellung transaktionaler E-Mails (z. B. Bestätigungen, Einladungen) verarbeiten wir Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

g) Optionale KI-Funktionen

Für Funktionen wie den Pflegie-Begleiter, die Belegerfassung, die Spracheingabe und die Dokumentenerkennung verarbeiten wir Inhalte über einen KI-Dienstleister im Auftragsverarbeitungsverhältnis. Die Inhalte werden nur zur Erzeugung des jeweiligen Ergebnisses übermittelt, beim Dienstleister nicht dauerhaft gespeichert (Zero-Retention- Konfiguration, soweit angeboten) und nicht zum Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt; alle Ergebnisse sind Vorschläge, die Sie prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

g1) Spracheingabe im Tagebuch

Ihre Aufnahme wird zur Umschrift an den KI-Dienstleister übermittelt. Die Tonaufnahme selbst wird von uns nicht gespeichert; gespeichert wird nur der Text, den Sie nach Prüfung und Bearbeitung ausdrücklich sichern. Der Browser fragt vorab nach dem Mikrofonzugriff.

g2) Dokumentenerkennung

Vor jeder Erkennung holen wir Ihre ausdrückliche Einwilligung für das konkrete Dokument ein. Das Dokument wird zur Auslesung an den KI-Dienstleister übermittelt. Das KI-Ergebnis wird nicht gespeichert; es wird Ihnen als bearbeitbarer Vorschlag angezeigt und erst nach Ihrer Bestätigung in die Pflegeakte übernommen. Zur Abrechnung des kostenlosen Kontingents und zur Missbrauchsvermeidung speichern wir lediglich Metadaten des Laufs (Dokument, Dokumentart, Zeitpunkt, Status, handelnde Person).

g3) Vorlagen, Anträge und Dokumente

Beim Ausfüllen von Vorlagen (z. B. Patientenverfügung, Vollmachten) und Antragsschreiben verwenden wir die von Ihnen eingegebenen bzw. in der Pflegeakte hinterlegten Daten, um das Dokument zu erstellen. Abgelegte Dokumente werden im privaten Speicher Ihres Pflegekreises gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO.

g4) KinderPflegies

In KinderPflegies können Daten minderjähriger Kinder (u. a. Profil, Hilfsmittel, Tagesberichte, Anträge und Fristen) erfasst werden. Dies ist nur durch Sorgeberechtigte oder mit deren Zustimmung zulässig; die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erteilen die Sorgeberechtigten. Kinder erhalten kein eigenes Konto.

g5) ErinnerungsWelt

Fotos, Biografie-Angaben, Sprichwörter und Vorlieben werden nur innerhalb des Pflegekreises gespeichert und angezeigt. Es findet keine Bewertung, kein Scoring und keine Auswertung der Spielergebnisse statt. Sind auf Fotos weitere Personen erkennbar, sind Sie für deren Einverständnis verantwortlich.

g6) Barrierefrei-Suche, Navigator und Präventions-Check

Für Suchen verwenden wir die von Ihnen angegebene Postleitzahl bzw. den Ort; eine Standortermittlung per GPS, WLAN oder IP findet nicht statt. Kontaktanfragen an Anbieter im Navigator werden mit den von Ihnen eingegebenen Angaben an den gewählten Anbieter übermittelt. Antworten im Präventions-Check werden im Pflegekreis gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, ggf. Art. 9 Abs. 2 lit. a DSGVO.

g7) Persönliches Onboarding

Fordern Sie ein persönliches Onboarding an, verarbeiten wir Ihre Kontaktdaten zur Terminabstimmung (Art. 6 Abs. 1 lit. b DSGVO). Bitte senden Sie uns per E-Mail keine Gesundheitsdaten.

h) Vorteilswelt: Umkreissuche, Favoriten, Einlösungen

Für die Anzeige passender Pflegevorteile verarbeiten wir die von Ihnen angegebene Postleitzahl. Diese wird zur Entfernungsberechnung einem Ortsmittelpunkt zugeordnet; eine Standortermittlung über GPS, WLAN oder IP-Adresse findet nicht statt. Setzen Sie ein Angebot auf Ihre Favoriten, speichern wir diese Zuordnung zu Ihrem Konto. Bei der Einlösung eines Angebots verarbeiten wir Zeitpunkt, Angebot und Einlösestatus, um Mehrfacheinlösungen zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

i) Partner-Reporting

Partnerunternehmen erhalten – abhängig vom gebuchten Paket bzw. Zusatzmodul – Kennzahlen zu ihren Angeboten (Aufrufe, Klicks, Favoriten, Einlösungen, Anfragen, Kategorien, Zeitverlauf, grobe regionale Verteilung). Diese Auswertungen erfolgen ausschließlich aggregiert. Partner erhalten keine Namen, Kontaktdaten, Pflegedaten oder sonstige personenbezogenen Angaben der Nutzerinnen und Nutzer, es sei denn, Sie kontaktieren den Partner selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Messbarkeit und Qualitätssicherung der Angebote).

j) HomePflegie-Ausweis

Zum Nachweis eines verifizierten Pflegekreises stellen wir einen personalisierten QR-Code-Ausweis bereit. Bei der Prüfung durch einen Partner werden ausschließlich der Gültigkeitsstatus und der angezeigte Name übermittelt, keine Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

k) Support-Zugriff und Kontoübernahme

Zur Fehleranalyse können Administratoren mit Ihrer ausdrücklichen Freigabe befristet auf Ihre Ansicht zugreifen (Support-Sitzung). Beginn, Ende, handelnde Person und Umfang werden protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

l) Audit-Log & Sicherheit

Sicherheitsrelevante Ereignisse (Anmeldungen, Rollen- und Rechteänderungen, Exporte, Supportfreigaben, Zustimmungen zu Rechtstexten, Zahlungs- und Freigabevorgänge) werden protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten).

3. Empfänger & Auftragsverarbeiter

• Hosting, Datenbank, Auth & Speicher: technischer Infrastruktur-Dienstleister (Rechenzentren EU/DE).
• Zahlungsabwicklung: Stripe.
• E-Mail-Versand: verwendete E-Mail-Zustell-Infrastruktur.
• KI-Funktionen (Pflegie, Spracheingabe, Dokumentenerkennung): KI-Gateway-Anbieter der Plattform und die dahinterstehenden Modellanbieter.
• Anbieter im Navigator: nur bei einer von Ihnen selbst ausgelösten Kontaktanfrage.

Mit allen Auftragsverarbeitern bestehen Vereinbarungen nach Art. 28 DSGVO.

4. Drittlandübermittlung

Sofern Daten in Drittländer übermittelt werden, erfolgt dies nur, soweit ein Angemessenheitsbeschluss besteht oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln) vereinbart sind.

5. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren). Nach Kontolöschung werden Daten innerhalb angemessener Frist gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Tonaufnahmen der Spracheingabe: keine Speicherung.
• KI-Ergebnisse der Dokumentenerkennung: keine Speicherung; Laufmetadaten bis zur Löschung des Pflegekreises.
• Nachweise zur Pflegekreis-Verifizierung: Löschung nach Prüfung bzw. Fristablauf.
• Audit- und Zustimmungsprotokolle: bis zu 3 Jahre, soweit zur Nachweisführung erforderlich.
• Rechnungs- und Zahlungsdaten: 10 Jahre (steuerliche Aufbewahrung).
• Inaktive kostenlose Zugänge: Löschung nach Ankündigung bei mehr als 24 Monaten ohne Anmeldung.

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, insb. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

7. Cookies & lokale Speicher

Wir setzen ausschließlich technisch notwendige Speicher ein (z. B. Sitzung, gewählte Sprache, Cookie-Auswahl, ausgeblendete Hinweise). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Tracking- oder Werbe-Cookies werden nicht verwendet.

8. Sprachfassungen und Änderungen

Englische, türkische und italienische Fassungen sind maschinell übersetzt; verbindlich ist die deutsche Fassung. Wir passen diese Erklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung. Stand: 29.09.2026.