Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG derzeit nicht verpflichtet.

a) Kontodaten

Name, E-Mail-Adresse und — bei einer Anmeldung mit E-Mail und Passwort — Ihr Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash (bcrypt); im Klartext kennen wir es nicht. Melden Sie sich mit Google oder Apple an, speichern wir statt eines Passworts die Kennung, die uns der jeweilige Anbieter übermittelt.

b) Pflege- und Gesundheitsdaten

Das sind die Inhalte, die Sie in der App erfassen. Je nach Nutzung gehören dazu:

• Vitalwerte (etwa Blutdruck, Puls, Gewicht, Blutzucker, Temperatur)
• Tagesprotokolle mit Angaben zu Stimmung, Schmerzen, Schlaf und Appetit
• Aufenthalte in Krankenhaus, Reha oder Kurzzeitpflege samt Stationen und Zeiträumen
• Termine, Aufgaben und Notizen rund um die Pflege
• Kontakte, die Sie selbst eintragen (etwa Ärztinnen, Pflegedienst, Apotheke)
• Dokumente, die Sie fotografieren oder aus Ihrer Fotomediathek auswählen — häufig Befunde, Bescheide oder Rezepte

Diese Daten betreffen in aller Regel nicht nur Sie, sondern vor allem die gepflegte Person. Was das bedeutet, steht in Abschnitt 4.

c) Daten der Pflegegruppe

Name der Gruppe, Mitgliedschaften, Rollen (Administration oder Mitglied), Berechtigungen und der Status von Beitrittsanfragen.

d) Technische Daten

Ein Gerätekennzeichen für Push-Nachrichten, Ihre Benachrichtigungseinstellungen sowie Sitzungsschlüssel, von denen wir nur den Hash speichern. Zu jedem Eintrag halten wir fest, wann er erstellt und zuletzt geändert wurde — das brauchen wir, damit die Synchronisation zwischen mehreren Geräten funktioniert.

Beim Aufruf unserer Server fallen technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden spätestens nach 14 Tagen gelöscht.

e) Was wir ausdrücklich nicht verarbeiten

Sanavio enthält keine Analyse-, Tracking- oder Werbedienste. Wir erstellen keine Nutzungsprofile, verkaufen keine Daten und binden keine Werbenetzwerke ein. Auf Ihr Adressbuch, Ihren Standort oder Ihr Mikrofon greifen wir nicht zu.

• Kamera — zum Abfotografieren von Dokumenten und zum Scannen des Einladungscodes.
• Fotomediathek — nur für die Bilder, die Sie selbst auswählen.
• Mitteilungen — für Hinweise aus Ihrer Pflegegruppe.
• Face ID beziehungsweise Fingerabdruck — falls Sie die Bildschirmsperre einschalten. Die Prüfung erfolgt ausschließlich auf Ihrem Gerät; wir erhalten keine biometrischen Daten.

Jeder dieser Zugriffe ist freiwillig und lässt sich in den Systemeinstellungen jederzeit widerrufen.

Konto und Grundfunktionen. Um Ihnen ein Konto und die Pflegegruppe bereitzustellen, verarbeiten wir Ihre Kontodaten zur Erfüllung unseres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten. Pflege- und Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir in der App ein, bevor Sie Gesundheitsangaben erfassen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Daten der gepflegten Person. Wenn Sie Angaben über eine andere Person erfassen, brauchen Sie dafür eine Grundlage: entweder deren eigene Einwilligung oder eine rechtliche Vertretung (etwa eine Vorsorgevollmacht oder eine gerichtlich angeordnete Betreuung mit dem Aufgabenkreis Gesundheitssorge). Diese Grundlage sicherzustellen, liegt bei Ihnen. Wir können sie nicht prüfen. Die gepflegte Person hat gegenüber uns dieselben Rechte wie Sie (Abschnitt 8) und kann sich unmittelbar an uns wenden.

Sicherheit. Protokolldaten und Maßnahmen gegen Missbrauch stützen wir auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

a) Die anderen Mitglieder Ihrer Pflegegruppe

Das ist der Zweck der App: Eine Pflegegruppe teilt ihre Dokumentation. Alle bestätigten Mitglieder sehen die Einträge der Gruppe, soweit ihre Berechtigungen das zulassen; die Administration der Gruppe vergibt diese Berechtigungen. Wer einer Gruppe beitritt, sieht ab diesem Zeitpunkt die geteilten Inhalte. Dokumente können zusätzlich einzelnen Mitgliedern vorbehalten werden.

b) Dienstleister (Auftragsverarbeitung)

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Server und Objektspeicher für Ihre Dokumente. Die Rechenzentren stehen in Deutschland (Falkenstein). Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Firebase Cloud Messaging für Push-Nachrichten. Übermittelt werden ein Gerätekennzeichen sowie Titel und Text der Nachricht. Wir versenden deshalb keine Gesundheitsangaben in Push-Nachrichten, sondern nur allgemeine Hinweise wie „Neuer Eintrag in Ihrer Pflegegruppe".
• E-Mail-Versand — für Nachrichten zum Zurücksetzen des Passworts. Übermittelt werden Ihre E-Mail-Adresse und der Bestätigungscode.

c) Anmeldung über Google oder Apple

Wählen Sie diesen Weg, findet die Anmeldung beim jeweiligen Anbieter statt (Google Ireland Limited beziehungsweise Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Wir erhalten von dort eine Kennung, Ihre E-Mail-Adresse und — sofern freigegeben — Ihren Namen. Welche Daten der Anbieter dabei selbst erhebt, richtet sich nach dessen Datenschutzerklärung. Diese Anbieter sind insoweit eigene Verantwortliche.

d) Übermittlung in Drittländer

Google und Apple können Daten auch in den USA verarbeiten. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln. Alle übrigen Daten — insbesondere sämtliche Gesundheitsdaten und Dokumente — verbleiben auf Servern in Deutschland.

• Konto und Inhalte — solange Ihr Konto besteht.
• Gelöschte Einträge — inhaltlich sofort entfernt. Ein Löschvermerk bleibt vorübergehend bestehen, damit die Löschung auch auf Ihren anderen Geräten ankommt.
• Sitzungsschlüssel — längstens 60 Tage, anschließend automatisch entfernt. Beim Abmelden sofort.
• Codes zum Zurücksetzen des Passworts — 15 Minuten.
• Protokolldaten — höchstens 14 Tage.

Sie können Ihr Konto jederzeit in der App löschen. Was dann geschieht, hängt davon ab, ob Sie allein sind:

Sie sind das einzige Mitglied. Dann werden Ihr Konto, die Pflegegruppe und sämtliche Inhalte einschließlich der hochgeladenen Dokumente vollständig und unwiederbringlich gelöscht.

Es bleiben andere Mitglieder zurück. Dann löschen wir Ihre Identität — Name, E-Mail-Adresse und Anmeldedaten werden entfernt, Ihre Einträge erscheinen fortan als „Ehemaliges Mitglied". Die gemeinsame Pflegedokumentation selbst bleibt erhalten. Der Grund: Sie ist auch die Dokumentation der übrigen Mitglieder und der gepflegten Person. Ein vollständiges Löschen würde diesen Menschen ihre Aufzeichnungen nehmen; das Recht auf Löschung nach Art. 17 DSGVO reicht insoweit nicht (Art. 17 Abs. 3 DSGVO sowie die Rechte Dritter). Waren Sie die einzige Administration, rückt automatisch ein anderes Mitglied nach, damit die Gruppe handlungsfähig bleibt.

Haben Sie sich mit Apple angemeldet, ziehen wir zusätzlich die Anmeldeberechtigung bei Apple zurück.

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17, mit der Einschränkung aus Abschnitt 7),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dafür an datenschutz@sanavio.app. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde [zuständige Landesdatenschutzbehörde].

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

• Die Verbindung zwischen App und Server ist durchgehend verschlüsselt (TLS).
• Passwörter speichern wir als bcrypt-Hash, Sitzungsschlüssel und Rücksetzcodes nur als SHA-256-Hash.
• Jeder Zugriff wird serverseitig gegen Ihre Pflegegruppe geprüft. Auf fremde Einträge und Dokumente besteht kein Zugriff.
• Zugriffsschlüssel sind kurzlebig und werden bei jeder Erneuerung ausgetauscht; ein zweitverwendeter Schlüssel beendet alle Sitzungen des Kontos.
• Die Datenbank ist von außen nicht erreichbar. Dokumente liegen in einem nicht öffentlichen Speicher und werden nur über kurzlebige, persönlich ausgestellte Links ausgeliefert.
• Optional können Sie die App zusätzlich mit Fingerabdruck oder Gesichtserkennung sperren.

Sanavio richtet sich an Erwachsene. Ein eigenes Konto können Sie erst ab 16 Jahren anlegen.

Entwickelt sich die App weiter, passen wir diese Erklärung an. Die jeweils gültige Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie zusätzlich in der App.