Datenschutzerklärung

1. Verantwortlicher

2. Daten der betreuten Personen

Datenminimierung. Der Vorrangige Hilfeassistent sieht keine Eingabefelder für unmittelbar identifizierende Angaben vor: kein Name, keine Anschrift, kein Geburtsdatum, kein Aktenzeichen, keine Bankverbindung, kein Freitextfeld für eine Fallschilderung und keine Belege. Vom Geburtsdatum werden nur Jahr und Monat erfasst. Der Nutzer ist gehalten, solche Angaben auch nicht auf anderem Weg einzutragen — der Dienst benötigt sie nicht.

Trotzdem personenbezogene Daten. Die abgefragten Merkmale — etwa Geburtsjahr, Bundesland, Pflegegrad, Grad der Behinderung, Merkzeichen, Diagnosekategorien, Erwerbsfähigkeit, Wohnform und Einkommensart — bleiben Angaben über eine bestimmte Person. Der Nutzer weiß jederzeit, um wen es geht, und kann die Zuordnung herstellen. Solche pseudonymen Angaben sind nach Erwägungsgrund 26 der DSGVO personenbezogene Daten; soweit sie den Gesundheitszustand betreffen, sind sie besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.

Wer wofür einsteht. Für diese Daten ist der Nutzer datenschutzrechtlich Verantwortlicher; wir verarbeiten sie ausschließlich in seinem Auftrag und nach seinen Weisungen. Grundlage ist der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, den der Nutzer bei der Einrichtung seines Kontos abschließt. Dort sind auch die technischen und organisatorischen Schutzmaßnahmen und die Speicherdauern im Einzelnen beschrieben.

Wir verwenden diese Daten nicht zum Training von KI-Modellen, nicht zur Profilbildung und nicht für Werbezwecke.

3. Firebase Authentication

Für die Anmeldung nutzen wir Firebase Authentication (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Bei der Anmeldung über Google Sign-In werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Anzeigename und Profilbild (von Google bereitgestellt)
• IP-Adresse
• Session- und Authentifizierungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Cloud Firestore

Wir speichern in Cloud Firestore (Google) folgende Daten:

• Profildaten des Nutzers: Bundesland, Landkreis, Berufsform
• Analysedaten: die Merkmale der Fallanalysen (Geburtsjahr, Pflegegrad, Grad der Behinderung, Merkzeichen, Einkommenssituation, Familienstand und weitere), soweit der Nutzer eine Analyse ausdrücklich speichert — über die Anwendung selbst oder über den MCP-Zugang. Sie bleiben gespeichert, bis der Nutzer sie löscht — siehe Abschnitt 2
• Frühere Fassungen gespeicherter Fälle: Wird ein gespeicherter Fall fortgeschrieben, bewahren wir bis zu fünf unmittelbar vorangegangene Fassungen desselben Profils auf. Sie schützen davor, dass ein versehentliches Überschreiben einen Bearbeitungsstand vernichtet, und werden gemeinsam mit dem Fall gelöscht
• Zwischengespeicherte Profile des MCP-Zugangs: ein über die Programmschnittstelle übergebenes Profil samt der zugehörigen Antworten, damit Folgeabfragen desselben Falls nicht alles erneut übertragen müssen. Diese Einträge sind nach höchstens 24 Stunden ungültig und werden automatisch gelöscht — siehe Abschnitt 10
• Vertragsbezogene Zeitstempel: Annahme der AGB, Bestätigung der unternehmerischen Nutzung, Abschluss des Auftragsverarbeitungsvertrags nebst Fassungskennung

Die Daten werden auf Servern in der EU (Region europe-west) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Merkmale der betreuten Personen zusätzlich der Auftragsverarbeitungsvertrag (Abschnitt 2).

5. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe ist eigenständiger Verantwortlicher für die Verarbeitung Ihrer Zahlungsdaten. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus, jedoch keine vollständigen Zahlungsdaten (z. B. keine vollständige Kreditkartennummer).

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand und Warteliste (Brevo)

Für den Versand transaktionaler E-Mails (z. B. E-Mail-Verifizierung, Willkommens-Mail, Hinweis auf aufgebrauchte Free-Analysen) sowie — bei ausdrücklicher Einwilligung — für den Newsletter nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Dabei werden folgende Daten an Brevo übermittelt:

• E-Mail-Adresse
• Anzeigename (sofern hinterlegt)
• Versand- und Öffnungsstatus der jeweiligen E-Mail

Rechtsgrundlage für transaktionale E-Mails ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für den Newsletter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung in den Newsletter kann jederzeit widerrufen werden, z. B. über den Abmelde-Link in jeder Newsletter-Mail oder per E-Mail an uns.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Warteliste

Auf unserer Startseite können Sie sich in eine Warteliste eintragen. Wir verarbeiten Ihre Angaben dann ausschließlich, um Sie einmalig zu benachrichtigen, sobald der Assistent für Sie nutzbar ist. Ein Newsletter oder sonstige Werbung ist damit nicht verbunden.

Wir erheben dabei:

• Vor- und Nachname — damit wir Sie in der Einladung ansprechen können
• E-Mail-Adresse — für die Benachrichtigung selbst
• Ihre Rolle (etwa Berufsbetreuung oder Vereinsmitarbeit) — damit wir einschätzen können, für welche Arbeitsweise der Assistent gebraucht wird
• Büro oder Praxis — freiwillig. Diese Angabe können Sie leer lassen; der Eintrag funktioniert auch ohne sie

Der Eintrag erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in die Warteliste aufgenommen. Ohne Ihre Bestätigung entsteht kein Eintrag. So ist ausgeschlossen, dass jemand anderes Ihre Adresse einträgt.

Als Nachweis Ihrer Einwilligung speichern wir neben der Adresse:

• den Zeitpunkt, zu dem das Formular abgesendet wurde
• die Herkunft des Eintrags — etwa die Startseite oder die Kennung einer Veranstaltung, über die Sie zu uns gefunden haben
• den Zeitpunkt Ihrer Bestätigung, den unser Dienstleister mit dem Listeneintrag festhält

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sie jederzeit und ohne Angabe von Gründen widerrufen — eine formlose E-Mail an kontakt@vorrangige-hilfen.de genügt. Wir löschen Ihren Eintrag dann unverzüglich.

Die Warteliste löschen wir vollständig, sobald ihr Zweck erfüllt ist — spätestens sechs Monate nachdem der Assistent allgemein verfügbar geworden ist oder wir das Vorhaben eingestellt haben, je nachdem, was zuerst eintritt.

7. Hosting und Server-Logs

Diese Website wird über Firebase App Hosting (Google) bereitgestellt. Beim Abruf unserer Website werden automatisch Server-Logs erstellt, die folgende Daten enthalten können:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

8. Speicherung auf Ihrem Endgerät

Damit die Anwendung funktioniert, speichern wir einige Angaben in Ihrem Browser. Das sind keine Cookies im engeren Sinn, sondern Einträge im Speicher des Browsers und in dessen Datenbank — rechtlich behandelt § 25 TDDDG beides gleich.

Ohne Ihre Einwilligung, weil ohne sie der Dienst nicht liefe:

• Ihre Anmeldesitzung, damit Sie zwischen Seitenaufrufen angemeldet bleiben und sich nicht bei jedem Schritt neu anmelden müssen.
• Ihre Antworten im Fragebogen und ein aufgerufener Beispielfall, damit ein begonnener Fall beim Wechsel zwischen den Schritten erhalten bleibt. Diese Angaben verlassen Ihr Gerät nicht und werden beim Schließen des Browser-Tabs verworfen.
• Welche Analyse Sie zuletzt gespeichert haben und ob eine Analyse bereits gezählt wurde, damit dieselbe Auswertung nicht doppelt abgelegt oder doppelt auf Ihr Kontingent angerechnet wird.
• Ihre Entscheidung über die Reichweitenmessung — sonst müssten wir bei jedem Besuch erneut fragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Diese Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können; eine Einwilligung ist dafür nicht vorgesehen.

Nur mit Ihrer Einwilligung: die Cookies der Reichweitenmessung (siehe Abschnitt 9). Ohne Ihre Zustimmung werden sie nicht gesetzt.

Sie können alle diese Angaben jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen"). Ein begonnener, noch nicht gespeicherter Fall geht dabei verloren; Ihre gespeicherten Analysen bleiben erhalten, da sie in Ihrem Konto liegen (siehe Abschnitt 4).

9. Reichweitenmessung (Google Analytics)

Wir messen die Nutzung dieser Website mit Google Analytics 4. Der Dienst ist über Firebase Analytics eingebunden — das ist technisch dasselbe Produkt.

Erhoben wird ausschließlich, was Google Analytics selbsttätig erfasst: aufgerufene Seiten, Verweildauer, ungefährer Standort auf Stadtebene, Gerät und Browser sowie eine zufällig vergebene Kennung. Wir übermitteln keine eigenen Ereignisse und keine Angaben aus Ihren Fällen — weder zu den betreuten Personen noch zu Ihren Analysen.

Zweck: zu erkennen, welche Wege durch die Anwendung genommen werden und an welchen Stellen sie abgebrochen wird.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird der Dienst nicht geladen; es werden keine Daten übermittelt und keine Cookies gesetzt.

Empfänger: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Aufbewahrung: 14 Monate ab dem letzten Ereignis, für Nutzer- und Ereignisdaten gleichermaßen.

Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß zurücknehmen. Der Widerruf wirkt sofort: Die Messung wird abgeschaltet, die gesetzten Cookies werden gelöscht und die Seite neu geladen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10. Zugang über KI-Anwendungen (MCP)

Der Dienst lässt sich über eine Programmschnittstelle nach dem Model Context Protocol (MCP) mit einer KI-Anwendung verbinden — etwa einem Chat-Dienst oder einem Entwicklungswerkzeug. Der Zugang steht nur ausdrücklich freigeschalteten Konten offen und wird über einen Freigabe-Dialog erteilt, der die Zieladresse der anfragenden Anwendung nennt.

Was wir dabei speichern:

• Zugangs- und Erneuerungsschlüssel — ausschließlich als Hashwert, aus dem sich kein gültiger Schlüssel rekonstruieren lässt
• die registrierten Anwendungen und einen Zugriffszähler
• ein Aufrufprotokoll mit Zeitpunkt, Nutzerkennung, Funktionsname und Ergebnisstatus — ohne Profil- und ohne Fallinhalte
• das zwischengespeicherte Profil für höchstens 24 Stunden (siehe Abschnitt 4)
• Fälle, die Sie über den MCP-Zugang ausdrücklich speichern — samt bis zu fünf früheren Fassungen. Sie liegen in derselben Ablage wie die über die Anwendung gespeicherten Analysen, sind dort sichtbar und bleiben erhalten, bis Sie sie löschen. Das geht über die Analysen-Übersicht ebenso wie über den MCP-Zugang selbst

Wichtig: Die von Ihnen gewählte KI-Anwendung gehört nicht zu unserem Dienst. Sie wählen sie aus, verbinden sie und betreiben sie. Was ihr Anbieter mit Ihren Eingaben und mit unseren Antworten tut — ob er sie speichert, auswertet oder weitergibt —, liegt außerhalb unseres Einflusses. Wir sind insoweit weder Verantwortlicher noch Auftragsverarbeiter. Für den Einsatz einer solchen Anwendung brauchen Sie eine eigene datenschutzrechtliche Grundlage, insbesondere einen eigenen Auftragsverarbeitungsvertrag mit deren Anbieter. Einzelheiten regeln AVV § 1a und die Nutzungsbedingungen für den MCP-Zugang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Rechte der Betroffenen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

12. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für die Vertragsdaten gelten die gesetzlichen Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre nach Handelsgesetzbuch und Abgabenordnung). Server-Logs werden nach spätestens 90 Tagen gelöscht.

Zwischengespeicherte Profile des MCP-Zugangs sind nach höchstens 24 Stunden ungültig und werden automatisch gelöscht (Abschnitte 4 und 9). Davon zu unterscheiden sind Fälle, die Sie ausdrücklich speichern: Sie bleiben — mit ihren früheren Fassungen — erhalten, bis Sie sie löschen, gleich ob Sie sie über die Anwendung oder über den MCP-Zugang angelegt haben.

Wenn Sie Ihr Konto löschen, werden Ihre gespeicherten Analysen, die zwischengespeicherten Profile, sämtliche Zugangsdaten der Programmschnittstelle, das Aufrufprotokoll und Ihr Anmeldezugang unmittelbar entfernt. Sie starten die Löschung selbst in den Konto-Einstellungen; aus Sicherheitsgründen ist dafür eine frische Anmeldung erforderlich. Endet der Vertrag ohne eine solche Löschung, entfernen wir die Daten innerhalb von 30 Tagen. Reste in Datensicherungen laufen mit den regulären Sicherungszyklen aus; gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: kontakt@vorrangige-hilfen.de