Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG derzeit nicht verpflichtet.

a) Kontodaten

Name, E-Mail-Adresse und — bei einer Anmeldung mit E-Mail und Passwort — Ihr Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash (bcrypt); im Klartext kennen wir es nicht. Melden Sie sich mit Google oder Apple an, speichern wir statt eines Passworts die Kennung, die uns der jeweilige Anbieter übermittelt.

b) Pflege- und Gesundheitsdaten

Das sind die Inhalte, die Sie in der App erfassen. Je nach Nutzung gehören dazu:

• Vitalwerte (etwa Blutdruck, Puls, Gewicht, Blutzucker, Temperatur)
• Tagesprotokolle mit Angaben zu Stimmung, Schmerzen, Schlaf und Appetit
• Aufenthalte in Krankenhaus, Reha oder Kurzzeitpflege samt Stationen und Zeiträumen
• Termine, Aufgaben und Notizen rund um die Pflege
• Kontakte, die Sie selbst eintragen (etwa Ärztinnen, Pflegedienst, Apotheke)
• Dokumente, die Sie fotografieren oder aus Ihrer Fotomediathek auswählen — häufig Befunde, Bescheide oder Rezepte

Diese Daten betreffen in aller Regel nicht nur Sie, sondern vor allem die gepflegte Person. Was das bedeutet, steht in Abschnitt 4.

c) Daten der Pflegegruppe

Name der Gruppe, Mitgliedschaften, Rollen (Administration oder Mitglied), Berechtigungen und der Status von Beitrittsanfragen.

d) Technische Daten

Ein Gerätekennzeichen für Push-Nachrichten, Ihre Benachrichtigungseinstellungen sowie Sitzungsschlüssel, von denen wir nur den Hash speichern. Zu jedem Eintrag halten wir fest, wann er erstellt und zuletzt geändert wurde — das brauchen wir, damit die Synchronisation zwischen mehreren Geräten funktioniert.

Beim Aufruf unserer Server fallen technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden spätestens nach 14 Tagen gelöscht.

e) Spracheingabe (nur mit Ihrer Einwilligung)

Wenn Sie einen Eintrag einsprechen, verarbeiten wir die Tonaufnahme und den daraus erkannten Text. Beides kann Gesundheitsangaben und Namen enthalten — nämlich alles, was Sie sagen. Ihren Medikationsplan und Ihre früheren Einträge übermitteln wir dabei nicht.

Die Aufnahme wird nach dem Senden auf Ihrem Gerät gelöscht und auf unseren Servern nicht gespeichert. Auch der erkannte Text wird nicht gespeichert. Gespeichert wird allein, was Sie in der Vorschau bestätigen — als gewöhnlicher Pflegeeintrag.

Aus der Aufnahme entsteht kein Eintrag von selbst. Jeder erkannte Wert wird Ihnen zur Prüfung angezeigt, lässt sich ändern oder verwerfen und wird erst auf Ihre Bestätigung hin gespeichert. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Spracheingabe ist standardmäßig aus. Ihre Einwilligung können Sie in der App unter Einstellungen → Spracheingabe jederzeit widerrufen; die Funktion ist dann abgeschaltet.

f) Kontaktformular auf sanavio.app

Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihr Anliegen (Frage, Fehlermeldung oder Idee), Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Wir nutzen diese Angaben nur, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Die Nachricht erreicht uns als E-Mail; ihren Inhalt protokollieren wir nicht. Bitte schicken Sie uns über das Formular keine Gesundheitsangaben.

g) Was wir ausdrücklich nicht verarbeiten

Sanavio enthält keine Analyse-, Tracking- oder Werbedienste. Wir erstellen keine Nutzungsprofile, verkaufen keine Daten und binden keine Werbenetzwerke ein. Auf Ihr Adressbuch und Ihren Standort greifen wir nicht zu. Auf das Mikrofon greifen wir nur zu, wenn Sie die Spracheingabe benutzen und ihr vorher ausdrücklich zugestimmt haben (Abschnitt 2 e).

• Kamera — zum Abfotografieren von Dokumenten und zum Scannen des Einladungscodes.
• Fotomediathek — nur für die Bilder, die Sie selbst auswählen.
• Mitteilungen — für Hinweise aus Ihrer Pflegegruppe.
• Face ID beziehungsweise Fingerabdruck — falls Sie die Bildschirmsperre einschalten. Die Prüfung erfolgt ausschließlich auf Ihrem Gerät; wir erhalten keine biometrischen Daten.
• Mikrofon — nur für die Spracheingabe, und nur während Sie aufnehmen. Die Aufnahme wird nach dem Auswerten gelöscht.

Jeder dieser Zugriffe ist freiwillig und lässt sich in den Systemeinstellungen jederzeit widerrufen.

Konto und Grundfunktionen. Um Ihnen ein Konto und die Pflegegruppe bereitzustellen, verarbeiten wir Ihre Kontodaten zur Erfüllung unseres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten. Pflege- und Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir in der App ein, bevor Sie Gesundheitsangaben erfassen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Daten der gepflegten Person. Wenn Sie Angaben über eine andere Person erfassen, brauchen Sie dafür eine Grundlage: entweder deren eigene Einwilligung oder eine rechtliche Vertretung (etwa eine Vorsorgevollmacht oder eine gerichtlich angeordnete Betreuung mit dem Aufgabenkreis Gesundheitssorge). Diese Grundlage sicherzustellen, liegt bei Ihnen. Wir können sie nicht prüfen. Die gepflegte Person hat gegenüber uns dieselben Rechte wie Sie (Abschnitt 8) und kann sich unmittelbar an uns wenden.

Spracheingabe. Für die Spracheingabe holen wir eine zusätzliche, eigene Einwilligung ein, weil dabei Ihre Aufnahme an einen Dienstleister übermittelt wird (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie ist von der Einwilligung in die Nutzung der App getrennt und einzeln widerrufbar.

Kontaktformular. Anfragen über das Kontaktformular beantworten wir auf Grundlage unseres berechtigten Interesses, mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Betrifft Ihre Anfrage Ihr Konto oder die Nutzung der App, zusätzlich zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheit. Protokolldaten und Maßnahmen gegen Missbrauch stützen wir auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

a) Die anderen Mitglieder Ihrer Pflegegruppe

Das ist der Zweck der App: Eine Pflegegruppe teilt ihre Dokumentation. Alle bestätigten Mitglieder sehen die Einträge der Gruppe, soweit ihre Berechtigungen das zulassen; die Administration der Gruppe vergibt diese Berechtigungen. Wer einer Gruppe beitritt, sieht ab diesem Zeitpunkt die geteilten Inhalte. Dokumente können zusätzlich einzelnen Mitgliedern vorbehalten werden.

b) Dienstleister (Auftragsverarbeitung)

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Server und Objektspeicher für Ihre Dokumente sowie unser E-Mail-Postfach. Die Rechenzentren stehen in Deutschland (Falkenstein). Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Betrieb dieser Website und Entgegennahme des Kontaktformulars. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Firebase Cloud Messaging für Push-Nachrichten. Übermittelt werden ein Gerätekennzeichen sowie Titel und Text der Nachricht. Wir versenden deshalb keine Gesundheitsangaben in Push-Nachrichten, sondern nur den Bereich — etwa „Neuer Vitalwert — In Ihrer Pflegegruppe wurde ein Vitalwert eingetragen.“ Welcher Wert das war und wer ihn eingetragen hat, steht nicht darin; das lesen Sie erst in der App. Ausgenommen sind Meldungen zur Pflegegruppe selbst (Beitrittsanfrage, Rollenwechsel, Austritt): sie nennen den Namen des betroffenen Mitglieds, aber keine Gesundheitsangaben.
• E-Mail-Versand — für Nachrichten zum Zurücksetzen des Passworts. Übermittelt werden Ihre E-Mail-Adresse und der Bestätigungscode.
• Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich — Umwandlung Ihrer Sprachaufnahme in Text und Erkennung der darin genannten Angaben, ausschließlich wenn Sie die Spracheingabe benutzen. Die Verarbeitung findet auf Servern in der Europäischen Union statt. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden nicht zum Training von KI-Modellen verwendet und nicht über die Dauer der Anfrage hinaus gespeichert.

c) Anmeldung über Google oder Apple

Wählen Sie diesen Weg, findet die Anmeldung beim jeweiligen Anbieter statt (Google Ireland Limited beziehungsweise Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Wir erhalten von dort eine Kennung, Ihre E-Mail-Adresse und — sofern freigegeben — Ihren Namen. Welche Daten der Anbieter dabei selbst erhebt, richtet sich nach dessen Datenschutzerklärung. Diese Anbieter sind insoweit eigene Verantwortliche.

d) Übermittlung in Drittländer

Google, Apple und Vercel können Daten auch in den USA verarbeiten; Nachrichten aus dem Kontaktformular können dabei auf Servern in den USA verarbeitet werden. Alle drei Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln.

Eine Übermittlung in Drittländer findet darüber hinaus nicht statt. Ihre Einträge und Dokumente liegen auf Servern in Deutschland. Benutzen Sie die Spracheingabe, wird die Aufnahme zusätzlich innerhalb der Europäischen Union verarbeitet (Abschnitt 2 e) — gespeichert wird sie dort nicht.

• Konto und Inhalte — solange Ihr Konto besteht.
• Gelöschte Einträge — inhaltlich sofort entfernt. Ein Löschvermerk bleibt vorübergehend bestehen, damit die Löschung auch auf Ihren anderen Geräten ankommt.
• Sitzungsschlüssel — längstens 60 Tage, anschließend automatisch entfernt. Beim Abmelden sofort.
• Codes zum Zurücksetzen des Passworts — 15 Minuten.
• Protokolldaten — höchstens 14 Tage.
• Nachrichten aus dem Kontaktformular — bis Ihre Anfrage erledigt ist; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Sprachaufnahmen und der erkannte Text — werden nicht gespeichert. Sie bestehen nur für die Dauer der Auswertung; auf Ihrem Gerät wird die Aufnahme nach dem Senden gelöscht.

Sie können Ihr Konto jederzeit in der App löschen. Was dann geschieht, hängt davon ab, ob Sie allein sind:

Sie sind das einzige Mitglied. Dann werden Ihr Konto, die Pflegegruppe und sämtliche Inhalte einschließlich der hochgeladenen Dokumente vollständig und unwiederbringlich gelöscht.

Es bleiben andere Mitglieder zurück. Dann löschen wir Ihre Identität — Name, E-Mail-Adresse und Anmeldedaten werden entfernt, Ihre Einträge erscheinen fortan als „Ehemaliges Mitglied“. Die gemeinsame Pflegedokumentation selbst bleibt erhalten. Der Grund: Sie ist auch die Dokumentation der übrigen Mitglieder und der gepflegten Person. Ein vollständiges Löschen würde diesen Menschen ihre Aufzeichnungen nehmen; das Recht auf Löschung nach Art. 17 DSGVO reicht insoweit nicht (Art. 17 Abs. 3 DSGVO sowie die Rechte Dritter). Waren Sie die einzige Administration, rückt automatisch ein anderes Mitglied nach, damit die Gruppe handlungsfähig bleibt.

Haben Sie sich mit Apple angemeldet, ziehen wir zusätzlich die Anmeldeberechtigung bei Apple zurück.

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17, mit der Einschränkung aus Abschnitt 7),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dafür an impressum@sanavio.app. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns ist das die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

• Die Verbindung zwischen App und Server ist durchgehend verschlüsselt (TLS).
• Passwörter speichern wir als bcrypt-Hash, Sitzungsschlüssel und Rücksetzcodes nur als SHA-256-Hash.
• Jeder Zugriff wird serverseitig gegen Ihre Pflegegruppe geprüft. Auf fremde Einträge und Dokumente besteht kein Zugriff.
• Zugriffsschlüssel sind kurzlebig und werden bei jeder Erneuerung ausgetauscht; ein zweitverwendeter Schlüssel beendet alle Sitzungen des Kontos.
• Die Datenbank ist von außen nicht erreichbar. Dokumente liegen in einem nicht öffentlichen Speicher und werden nur über kurzlebige, persönlich ausgestellte Links ausgeliefert.
• Optional können Sie die App zusätzlich mit Fingerabdruck oder Gesichtserkennung sperren.

Sanavio richtet sich an Erwachsene. Ein eigenes Konto können Sie erst ab 16 Jahren anlegen.

Entwickelt sich die App weiter, passen wir diese Erklärung an. Die jeweils gültige Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie zusätzlich in der App.