Datenschutz

Wer verantwortlich ist

PlonkR Care wird betrieben von Alexander Grabow, Birkenhain 2, 29640 Schneverdingen, admin@sneedle.net (siehe Impressum).

Welche Daten verarbeitet werden

Konten

• E-Mail-Adresse und, falls angegeben, Anzeigename
• Zugehörigkeit und Rolle im Pflegedienst (Inhaber:in, Admin, Mitglied)
• Zeitpunkt der Zustimmung zu AGB und Datenschutz, letzte Anmeldung
• Anmelde-Links per E-Mail (15 Minuten gültig) und Anmelde-Sitzungen (30 Tage gültig)
• Einladungen: E-Mail-Adresse der eingeladenen Person und vorgesehene Rolle
• Darstellungswünsche wie die gewählte Farbe

Im Auftrag des Pflegedienstes

• Patientenstammdaten: Name, Geburtsdatum, Pflegegrad, Krankenkasse, Versichertennummer, Adresse, Notfallkontakt, Notizen
• Besuche: Beginn, Ende, Notiz und wer eingestempelt war
• Pflegehandlungen und Vitalwerte: Blutdruck, Puls, Schmerz, Gewicht, Temperatur, Blutzucker, Notizen
• NFC-Tags (zufällige Kennungen) und das Audit-Log aller Änderungen

Darunter sind Gesundheitsdaten, also besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Beim Aufruf der Seiten

Der Server verarbeitet technisch bedingt die IP-Adresse. Er protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, den vom Browser mitgesendeten Angaben wie Browserkennung und Sprache sowie dem Ergebnis. Aufrufe unbekannter NFC-Tags protokolliert er zusätzlich mit der E-Mail-Adresse der angemeldeten Person und vermerkt sie samt IP-Adresse und Browserkennung im Audit-Log des Pflegedienstes. Das dient der Fehlersuche und der Abwehr von Angriffen. Die IP-Adresse wird außerdem kurzzeitig genutzt, um zu viele Anfragen in kurzer Zeit zu begrenzen.

Zwecke und Rechtsgrundlagen

• Konten, Anmeldung, Team: Erfüllung des Vertrags mit dem Pflegedienst und Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Protokolle und Begrenzung von Anfragen: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Pflegedoku: Die Rechtsgrundlage legt der Pflegedienst als Verantwortlicher fest. Wir verarbeiten diese Daten ausschließlich zur Erbringung des Dienstes für ihn.

Cookies und Speicher im Browser

Gespeichert werden nur das Anmelde-Cookie und die Wahl zwischen hell und dunkel. Beides ist für den angefragten Dienst unbedingt erforderlich, eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht nötig. Es gibt kein Tracking, keine Analyse-Dienste und keine Werbung.

Empfänger

Die Daten sieht nur, wer im jeweiligen Pflegedienst angemeldet ist, sowie der Betreiber. Beteiligt sind:

• myLoc managed IT AG, Düsseldorf: Server im Rechenzentrum in Deutschland
• goneo Internet GmbH, Minden: Versand der Anmelde- und Einladungs-Mails

Es findet keine Übermittlung in Länder außerhalb der EU statt.

Wie lange

• Konten: bis zur Löschung des Kontos oder bis zum Ende des Vertrags mit dem Pflegedienst
• Pflegedoku: nach Weisung des Pflegedienstes und gesetzlichen Aufbewahrungspflichten. Nach Vertragsende wird sie nach Weisung herausgegeben oder gelöscht.
• Protokolle: bis sie für Fehlersuche und Abwehr von Angriffen nicht mehr gebraucht werden
• Sicherungen: täglich, 14 Tage aufbewahrt, dazu wöchentlich, 8 Wochen aufbewahrt. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Für Konten schreib an admin@sneedle.net. Für Patientendaten wende dich an den Pflegedienst, Anfragen bei uns leiten wir an ihn weiter.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist die Datenschutz-Aufsichtsbehörde Niedersachsen (LfD Niedersachsen).

Sicherheit

Verbindungen laufen verschlüsselt (TLS). Jeder Pflegedienst sieht nur seine eigenen Daten, innerhalb des Pflegedienstes regeln Rollen, wer das Team verwalten darf. Änderungen an der Pflegedoku landen im Audit-Log, das sich in der App nicht ändern oder löschen lässt. Eine automatisierte Entscheidungsfindung findet nicht statt.

Änderungen

Ändert sich diese Erklärung in einem Punkt, der dich betrifft, erfährst du es vorher per Mail.