Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in sanus+ Care und auf sanus-care.de ist die CARE digisolutions GmbH, Albert-Einstein-Straße 1, 49076 Osnabrück, E-Mail info@sanus-plus.de, Telefon +49 (0)541 201 986 70. Datenschutzanfragen können an datenschutz@sanus-plus.de mit dem Betreff „sanus+ Care“ gerichtet werden.

2. Welche Daten verarbeitet werden

Je nach Nutzung verarbeiten wir Stamm-, Konto- und Kontaktdaten, Anmeldekennungen, Angaben zu Pflegeprofilen, Pflegegrad, Pflegesituation und Pflegekreis, Aufgaben, Termine, Tagebuch- und Selbsteinschätzungen, Medikamentenangaben, Haushalts- und Leistungsübersichten, Antragsentwürfe, hochgeladene Dokumente und Fotos, Aktivierungsinhalte und Feedback sowie Abo-, Pflegebox- und Berechtigungsdaten. Darunter können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Hinzu kommen technische Verbindungs-, Geräte-, Sicherheits- und Protokolldaten. Auf dem Gerät werden Anmeldetokens verschlüsselt sowie App-Inhalte für die Offline-Nutzung in einer lokalen Datenbank gespeichert. Beim Öffnen oder Teilen von Dokumenten können temporäre Dateien entstehen.

3. App-Konto und Kernfunktionen

Wir verarbeiten Konto-, Vertrags- und Nutzungsdaten, um das sanus+ Konto anzumelden, App-Funktionen bereitzustellen, Inhalte zu synchronisieren, Datenexport und Kontoschließung zu ermöglichen, Support zu leisten und den Tarif zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheits- und Pflegedaten verarbeitet werden, beruht dies auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Pflegekreis und Daten anderer Personen

Daten über eine gepflegte oder eingeladene Person erhalten wir regelmäßig von der Person, die den Pflegekreis organisiert oder einen Eintrag erstellt, sowie bei der Anmeldung aus dem sanus+ Konto. Dazu gehören Stamm- und Kontaktdaten, Beziehung, Rolle, Pflege- und Gesundheitsangaben und die unter Abschnitt 2 genannten Inhalte. Sie werden zur gemeinsamen Pflegeorganisation, Einladung und Berechtigungssteuerung verarbeitet. Im Pflegekreis werden Einträge den von der organisierenden Person ausgewählten Mitgliedern entsprechend ihrer Rolle und den erteilten Freigaben angezeigt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Wer Angaben über eine andere Person einstellt, bestätigt, hierzu berechtigt zu sein und die betroffene Person über die Verarbeitung und diese Datenschutzerklärung informiert zu haben. Betroffene Personen können ihre Rechte auch ohne eigenes Konto über datenschutz@sanus-plus.de ausüben. Einladungen werden nur zum Aufbau des ausgewählten Pflegekreises verarbeitet.

Für die private Kommunikation im Pflegekreis und mit einer eingeladenen Apotheke bietet sanus+ Care einen Ende-zu-Ende-verschlüsselten Chat. Nachrichtentexte werden auf dem Gerät verschlüsselt und erst auf den Geräten der berechtigten Empfänger entschlüsselt. Unser Chatdienst verarbeitet verschlüsselte Nachrichten sowie zur Zustellung und Zugriffssteuerung erforderliche Konto-, Geräte-, Teilnehmer- und Lesestatusangaben.

5. Pflegebox, Webshop und Abonnement

Wenn Sie die Pflegebox freiwillig verknüpfen, rufen wir nach Ihrer gesonderten Zustimmung beim sanus+ System den Auftrags- und Lieferstatus ab und zeigen ihn in der App an. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und, soweit daraus Gesundheitsangaben hervorgehen, Art. 9 Abs. 2 lit. a DSGVO. Der sanus+ Webshop übermittelt zur Freischaltung eines dort abgeschlossenen Abos Kontozuordnung, Tarif, Status und Laufzeit, jedoch keine Zahlungsinstrumentdaten an die App. Bei einem In-App-Kauf über den Apple App Store erhalten wir von Apple eine signierte Kaufbestätigung mit Transaktions- und Produktkennung, Laufzeit und Status sowie Statusmeldungen zu Verlängerung, Kündigung und Erstattung; Zahlungsdaten verbleiben bei Apple. Vertrags- und Abrechnungsangaben verarbeiten wir nach Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. Assistent, Benachrichtigungen und technische Daten

Der Assistent verarbeitet Ihre Eingaben und die für die jeweilige Anfrage erforderlichen Care-Inhalte, um automatisiert Antworten und Hilfestellungen zu erzeugen. Dabei können Gesundheits- und Pflegedaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Gesundheitsdaten betroffen sind, beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung durch den Assistenten erfolgt ausschließlich in Deutschland auf von uns betriebenen Systemen oder durch vertraglich gebundene Auftragsverarbeiter. Die Daten werden weder für Werbung noch für eigene Zwecke der Auftragsverarbeiter verwendet. Antworten des Assistenten können fehlerhaft sein und ersetzen keine ärztliche Diagnose oder Behandlung und keine individuelle pflegefachliche oder rechtliche Beratung. Erinnerungen werden lokal auf dem Gerät geplant. Eine Übermittlung über Apple Push Notification Service oder Firebase Cloud Messaging findet nicht statt. Technische Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Angriffen und zur Fehleranalyse.

Zur Erkennung und Behebung technischer Fehler übermittelt die App bei Fehlern automatisch gefilterte Berichte an unseren eigenen GlitchTip-Dienst. Diese enthalten technische Fehlercodes, betroffene Programmstellen, App-Version, Plattform und gegebenenfalls Anfragekennung, HTTP-Status und Dauer einer Anfrage. Bei angemeldeten Konten können Benutzerkennung und Anzeigename enthalten sein. Nachrichtentexte, Gesundheitsinhalte, Passwörter, Zugriffstoken und vollständige Anfrageadressen werden nicht in diese Fehlerberichte aufgenommen. Es findet keine Nutzung für Werbung statt.

7. Website und Endgerätespeicher

Beim Abruf von sanus-care.de verarbeitet der Webserver technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und HTTP-Status. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Wir setzen auf sanus-care.de keine Analyse-, Profiling- oder Werbe-Cookies ein. Für die ausdrücklich aufgerufene browserbasierte Kontoschließung werden nur technisch erforderliche Anmelde- und Sitzungsinformationen verwendet (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Empfänger, Hosting und Drittlandübermittlungen

Zugriff erhalten nur berechtigte Beschäftigte, Mitglieder eines Pflegekreises im Umfang ihrer Freigaben und vertraglich gebundene Dienstleister. Wir betreiben Website, Anmeldung, Datenbank, Dateispeicher, Backups und die für den Assistenten erforderliche IT-Infrastruktur in Rechenzentren in Deutschland. Soweit wir dafür Hosting-, Infrastruktur-, E-Mail-, KI- oder Supportdienstleister einsetzen, sind diese vertraglich gebunden und verarbeiten personenbezogene Daten nur nach unseren Weisungen. Das sanus+ Konto, Pflegebox-System und der sanus+ Webshop werden für die beschriebenen Zwecke eingebunden. Care- und Assistenteninhalte werden ausschließlich in Deutschland verarbeitet. Eine Übermittlung dieser Inhalte an Empfänger außerhalb des Europäischen Wirtschaftsraums findet nicht statt. Gesetzliche Übermittlungspflichten an Behörden bleiben unberührt.

9. Speicherdauer und Löschung

Kontoinhalte speichern wir grundsätzlich für die Dauer des Nutzungsverhältnisses. Einzelne Einträge können über die jeweiligen App-Funktionen gelöscht werden. Bei der selbst bedienten Kontoschließung wird der Zugang sofort beendet; direkte Identifikationsdaten werden anonymisiert und zugehörige Inhalte gesperrt, gelöscht oder anonymisiert, soweit keine Rechte anderer Pflegekreismitglieder oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherungsdaten werden im regelmäßigen Überschreibzyklus, spätestens nach 30 Tagen, entfernt. Abrechnungs- und Geschäftsunterlagen bleiben für die gesetzlichen Aufbewahrungsfristen gesperrt. Abgelaufene oder widerrufene Einladungen werden nach Wegfall des Einladungszwecks gelöscht. Sicherheits- und Auditprotokolle bleiben nur so lange erhalten, wie dies für Missbrauchsschutz, Nachweisführung oder Rechtsverteidigung erforderlich ist; konkrete Fristen werden im internen Löschkonzept je Protokollart festgelegt.

10. Ihre Rechte und Aufsichtsbehörde

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Anfragen richten Sie an datenschutz@sanus-plus.de. Über diesen Kontakt kann auch eine gesonderte Anfrage nach Art. 17 DSGVO auf Löschung gestellt werden. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der niedersächsischen Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de/.

11. Erforderlichkeit und automatisierte Entscheidungen

Die mit Pflichtfeldern gekennzeichneten Kontoangaben sind für die Bereitstellung des Nutzerkontos erforderlich. Ohne Einwilligung in die Verarbeitung von Gesundheits- und Pflegedaten können die personenbezogenen Pflegefunktionen nicht genutzt werden; öffentlich zugängliche Informationen bleiben davon unberührt. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Werbe-Profiling statt. Wir aktualisieren diese Erklärung, wenn sich Funktionen oder Verarbeitungen ändern.