Datenschutzerklärung

1. Verantwortlicher

2. Grundsatz: Keine personenbezogenen Betreuten-Daten

Der Vorrangige Hilfeassistent ist so gestaltet, dass ausschließlich anonymisierte Falldaten verarbeitet werden. Die im Assistenten abgefragten Merkmale (z. B. Alter/Geburtsjahr, Pflegegrad, Grad der Behinderung, Erwerbsfähigkeit, Familienstand, Einkommenskategorien) lassen für sich genommen keinen Rückschluss auf eine konkrete Person zu.

Wichtiger Hinweis an den Nutzer: Der Nutzer verpflichtet sich, in den Dienst keine personenbezogenen Daten der von ihm betreuten Personen einzugeben — insbesondere keine Namen, Adressen, Geburtsdaten, Aktenzeichen oder sonstige Angaben, die eine Identifizierung des Betreuten ermöglichen. Sämtliche Eingaben sind vor Nutzung zu anonymisieren. Verstößt der Nutzer gegen diese Pflicht, liegt die datenschutzrechtliche Verantwortlichkeit für die eingegebenen Daten ausschließlich beim Nutzer (vgl. § 8 AGB).

3. Firebase Authentication

Für die Anmeldung nutzen wir Firebase Authentication (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Bei der Anmeldung über Google Sign-In werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Anzeigename und Profilbild (von Google bereitgestellt)
• IP-Adresse
• Session- und Authentifizierungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Cloud Firestore

Wir speichern in Cloud Firestore (Google) folgende Daten:

• Profildaten des Nutzers: Bundesland, Landkreis, Berufsform
• Analysedaten: Anonymisierte Merkmale der Fallanalysen (Alter/Geburtsjahr, Pflegegrad, Grad der Behinderung, Einkommenssituation, Familienstand etc.) — keine personenbezogenen Daten der Betreuten

Die Daten werden auf Servern in der EU (Region europe-west) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe ist eigenständiger Verantwortlicher für die Verarbeitung Ihrer Zahlungsdaten. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus, jedoch keine vollständigen Zahlungsdaten (z. B. keine vollständige Kreditkartennummer).

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand (Brevo)

Für den Versand transaktionaler E-Mails (z. B. E-Mail-Verifizierung, Willkommens-Mail, Hinweis auf aufgebrauchte Free-Analysen) sowie — bei ausdrücklicher Einwilligung — für den Newsletter nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden folgende Daten an Brevo übermittelt:

• E-Mail-Adresse
• Anzeigename (sofern hinterlegt)
• Versand- und Öffnungsstatus der jeweiligen E-Mail

Rechtsgrundlage für transaktionale E-Mails ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für den Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung in den Newsletter kann jederzeit widerrufen werden, z. B. über den Abmelde-Link in jeder Newsletter-Mail oder per E-Mail an uns.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

7. Hosting und Server-Logs

Diese Website wird über Firebase App Hosting (Google) bereitgestellt. Beim Abruf unserer Website werden automatisch Server-Logs erstellt, die folgende Daten enthalten können:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

8. Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Es findet keine Reichweitenmessung statt, und es sind keine Dienste Dritter zur Nutzungsanalyse eingebunden. Gespeichert wird ausschließlich, was für den Betrieb der Anwendung erforderlich ist:

• Ihre Antworten im Fragebogen — im Speicher Ihres Browsers (Session Storage), damit ein begonnener Fall beim Wechsel zwischen den Schritten erhalten bleibt. Diese Daten verlassen Ihr Gerät nicht und werden beim Schließen des Browser-Tabs verworfen.
• Ihre Anmeldesitzung — von Firebase Authentication gesetzt, damit Sie zwischen Seitenaufrufen angemeldet bleiben.
• Einzelne Anzeige-Einstellungen (Local Storage), etwa der Stand eines begonnenen Falls.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können — ohne sie ginge Ihr Fall bei jedem Schritt verloren. Eine Einwilligung ist dafür nicht erforderlich; ein Einwilligungsbanner entfällt deshalb.

Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen"). Ein begonnener, noch nicht gespeicherter Fall geht dabei verloren; Ihre gespeicherten Analysen bleiben erhalten, da sie in Ihrem Konto liegen (siehe Abschnitt 4).

9. Rechte der Betroffenen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

10. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für die Vertragsdaten gelten die gesetzlichen Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre nach Handelsgesetzbuch und Abgabenordnung). Server-Logs werden nach spätestens 90 Tagen gelöscht.

Bei Kündigung Ihres Accounts werden Ihre gespeicherten Analysedaten innerhalb von 30 Tagen gelöscht.

11. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: kontakt@vorrangige-hilfen.de