Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Markus Lange
Seestraße 17, 73116 Wäschenbeuren
E-Mail: info@pflege-pilot.com

2. Welche Daten wir erheben

• E-Mail-Adresse (bei Registrierung / Anmeldung)
• Pflegegrad, Bundesland, Wohnsituation (Profil-Setup)
• Budget-Nutzungsdaten und Buchungen (Dashboard)
• Technische Nutzungsdaten (IP-Adresse, Browser, Betriebssystem) — Server-Logs werden 7–14 Tage gespeichert und danach automatisch gelöscht.

3. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Angaben zum Pflegegrad, zur Wohnsituation sowie ggf. zu Diagnosen oder Gesundheitszustand stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dar. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen. Sie können diese Einwilligung jederzeit widerrufen; in diesem Fall löschen wir alle entsprechenden Daten aus Ihrem Konto.

4. Zweck der Datenverarbeitung

• Bereitstellung des Dienstes (Budgetübersicht, Fristenmanagement)
• Authentifizierung und Kontoverwaltung
• Versand von Fristen-Erinnerungen per E-Mail (nur nach Zustimmung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Server-Logs), Art. 9 Abs. 2 lit. a DSGVO (Einwilligung für Gesundheitsdaten).

5. Hosting

Diese Website wird gehostet von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages). Cloudflare verarbeitet dabei technische Verbindungsdaten (IP-Adresse, Zeitstempel). Rechtsgrundlage für die Übermittlung in die USA: EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln gemäß Art. 46 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6. Weitergabe an Dritte

Wir geben Ihre Daten nur an Dritte weiter, soweit dies zur Vertragserfüllung notwendig ist:

• Supabase Inc. (Datenbankhosting, USA) — Rechtsgrundlage: EU-US Data Privacy Framework (Art. 45 DSGVO, Primäroption) sowie Standardvertragsklauseln gemäß Art. 46 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Resend Inc. (E-Mail-Versand, USA) — nur für Transaktions-E-Mails (Bestätigung, Fristen-Erinnerungen). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Nutzung von PflegePilot ist für Endnutzer kostenfrei. Es gibt keine Abos oder In-App-Käufe. Künftig werden Partnerangebote als Affiliate-Links eingebunden, die gesondert als „Anzeige" gekennzeichnet werden.

7. Authentifizierung über Drittanbieter

Neben der E-Mail/Passwort-Anmeldung bieten wir folgende OAuth-Optionen an:

• Sign in with Apple — Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Bei der Anmeldung übermittelt Apple eine Nutzer-ID sowie — nach Ihrer Wahl — Ihre E-Mail-Adresse oder eine Apple-interne Relay-Adresse (Hide My Email). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Sign in with Google — Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Anmeldung übermittelt Google Ihre E-Mail-Adresse, Ihren Namen und eine Google-Nutzer-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Nutzung dieser Dienste unterliegt zusätzlich den Datenschutzrichtlinien von Apple bzw. Google. Wir empfangen und speichern nur die für die Kontoanmeldung notwendigen Daten.

8. Affiliate-Partnerprogramme (geplant)

PflegePilot plant, künftig Empfehlungen zu Partnerprodukten (z.B. Pflegehilfsmittel-Anbieter, anerkannte Pflegedienste) als Affiliate-Links einzubinden. Bei Klick auf einen solchen Link werden Sie zum externen Anbieter weitergeleitet, der ggf. eigene Tracking-Technologien einsetzt. Affiliate-Links werden stets als „Anzeige" gekennzeichnet. Eine Übersicht aktiver Partner wird an dieser Stelle veröffentlicht, sobald solche aktiviert werden.

Aktuell: keine aktiven Affiliate-Partner.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies von Supabase). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie Ihr Konto löschen. Server-Logs werden nach 7–14 Tagen automatisch gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@pflege-pilot.com

12. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de, Tel. +49 711 615541-0.