1. Verantwortlicher
Sascha Riedel
Tannenstraße 29, 82223 Eichenau
E-Mail: Sa_riedel@icloud.com · Telefon: +49 151 50934296
2. Zwei Rollen: Anbieter der App vs. Nutzerin der App
Für den Betrieb der Website und des Nutzerkontos (Login, Zahlungsdaten, Kontaktaufnahme) sind wir als Anbieter Verantwortlicher im Sinne der DSGVO.
Für die Klientendaten, die eine Helferin/Nutzerin in der App selbst einträgt (Name, Adresse, Versichertennummer, Kostenträger, Leistungen), ist die jeweilige Nutzerin bzw. deren Unternehmen die datenschutzrechtlich Verantwortliche — wir verarbeiten diese Daten lediglich in ihrem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Die Nutzerin ist dafür verantwortlich, dass sie über eine Rechtsgrundlage zur Verarbeitung dieser Daten verfügt (z. B. Einwilligung des Klienten oder Vertragserfüllung). Für den produktiven Einsatz sollte zwischen Anbieter und Nutzerin ein separater Auftragsverarbeitungsvertrag (AVV) abgeschlossen werden.
3. Welche Daten wir verarbeiten
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Passwort (verschlüsselt) | Login, Kontoverwaltung |
| Von der Nutzerin eingegebene Geschäftsdaten | Eigene Firmen-/Kontaktdaten, Kilometersatz | Rechnungserstellung |
| Von der Nutzerin eingegebene Klientendaten | Name, Adresse, Versichertennummer, Kostenträger, Leistungen, Unterschrift | Leistungsdokumentation, Abrechnung mit dem Kostenträger |
| Nutzungsdaten | Zeitpunkt von Logins, technische Protokolldaten | Betrieb, Fehlerbehebung, Sicherheit |
| Kontaktanfragen | Name, E-Mail, Nachricht aus dem Kontaktformular | Beantwortung der Anfrage |
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, auf Grundlage berechtigter Interessen am sicheren und funktionsfähigen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Für die durch Nutzerinnen eingegebenen Klientendaten gilt die unter Punkt 2 beschriebene Auftragsverarbeitung.
5. Eingesetzte Dienste (Empfänger der Daten)
| Dienst | Zweck | Hinweis |
|---|---|---|
| Supabase | Datenbank, Login/Authentifizierung, Kontaktformular | Zugriff technisch pro Nutzerin isoliert (Row Level Security) |
| Vercel | Hosting der Web-App | — |
| OpenStreetMap Nominatim & OSRM | Berechnung der Fahrtstrecke zu Klientenadressen | Bei Routenberechnung wird die eingegebene Adresse an diese Dienste übertragen |
| Google Fonts | Darstellung der Schriftart | Beim Laden der Seite wird die IP-Adresse an Google übertragen |
6. Speicherdauer
Daten werden gespeichert, solange das Nutzerkonto besteht bzw. solange dies für die Abrechnung mit Kostenträgern und steuerliche Aufbewahrungspflichten (i. d. R. 10 Jahre für Rechnungen) erforderlich ist. Nach Kontolöschung werden Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
8. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Klientendaten ist technisch pro Login getrennt (Row Level Security in der Datenbank), sodass jede Nutzerin ausschließlich ihre eigenen Daten einsehen kann.
9. Kontakt für Datenschutzanfragen
Sascha Riedel · Sa_riedel@icloud.com