Datenschutzerklärung — Pflegebudget-App

Stand: 24.08.2026, Version 2 — fachlich geprüft und freigegeben

1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sowie sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten und weiterer datenschutzrechtlicher Bestimmungen ist:

Vertreten durch die Geschäftsführung: Melody Haase-Hourticolon
E-Mail: info@hmsr-pflegeservice.de
Telefon: +49 39483 977817
Handelsregister: Amtsgericht Stendal, HRB 35335

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Kontakt zum Datenschutzbeauftragten

Sobald bestellt: Name, Anschrift, E-Mail und Telefonnummer der/des Datenschutzbeauftragten. Bis zur Bestellung wenden sich Betroffene direkt an den unter Ziffer 1 genannten Verantwortlichen.

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer:innen erfolgt regelmäßig nur nach Einwilligung der Nutzer:in bzw. auf Grundlage einer sonstigen gesetzlichen Erlaubnis.

3.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) auf Grundlage einer Einwilligung dient Art. 9 Abs. 2 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (hier: Gesundheitsdaten in Form des Pflegegrads), die zum Zwecke der Gesundheitsversorgung bzw. der Erbringung von Pflegeleistungen erforderlich ist, dient Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG als Rechtsgrundlage; die dort vorausgesetzte Geheimhaltungspflicht wird durch die berufliche Verschwiegenheitspflicht des eingesetzten Pflegepersonals gewährleistet.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Konkret für die Pflegebudget-App gilt:

4. Bereitstellung der App und Erstellung von Server-Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer App erfasst unser System sowie das System unseres Hosting-Anbieters (Cloudflare, Inc.) automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf die App gelangt

Die Daten werden ebenfalls in den Logfiles unseres Hosting-Anbieters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

4.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der App an den Rechner der Nutzer:in zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der App sicherzustellen sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

4.4 Dauer der Speicherung

Die Speicherung der Server-Logfiles erfolgt durch unseren Hosting-Anbieter im Rahmen von dessen Standard-Sicherheitsmaßnahmen. Uns selbst liegen diese Rohdaten nicht separat vor.

5. Registrierung, Anmeldung und Nutzung der App

5.1 Beschreibung und Umfang der Datenverarbeitung

Zur Nutzung der App ist eine Anmeldung per E-Mail-Adresse erforderlich (passwortloses Verfahren mittels zeitlich befristetem Einmalcode). Im Rahmen der Anmeldung und Nutzung werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse und ggf. Name, Telefonnummer der Bezugsperson
• Daten zur/zum pflegebedürftigen Kund:in, in deren Namen die Bezugsperson die App nutzt (Name, Adresse, Pflegegrad, Pflegekasse, Abtretungsstatus, Budgethöhe und -verbrauch)
• Daten zu angefragten, angenommenen und erbrachten Leistungen (Datum, Uhrzeit, Leistungsart, Notizen)

5.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:in Art. 6 Abs. 1 lit. a DSGVO. Ist die Anmeldung zur Erfüllung eines Vertrags, dessen Vertragspartei die Nutzer:in ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung des Pflegegrads als Gesundheitsdatum gilt ergänzend Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (siehe Ziffer 3.2).

5.3 Zweck der Datenverarbeitung

Eine Anmeldung der Nutzer:in ist für die Bereitstellung bestimmter Inhalte und Leistungen auf unserer App erforderlich, insbesondere die Einsicht des Budgetverbrauchs, das Anfragen von Leistungen sowie die Nachverfolgung von deren Status.

5.4 Dauer der Speicherung

Daten werden in diesem Zusammenhang verarbeitet und gespeichert für den Zeitraum der Nutzung der App bzw. solange die zugrundeliegende Geschäftsbeziehung mit HMSR PflegeService GmbH besteht, unter Berücksichtigung der in Ziffer 3.3 genannten Aufbewahrungsfristen.

5.5 Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer:in haben Sie jederzeit die Möglichkeit, die Anmeldung zu widerrufen bzw. der Nutzung Ihrer Daten für die Zukunft zu widersprechen. Sie können dieses Recht über die unter Ziffer 1 genannte Kontaktmöglichkeit jederzeit geltend machen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Zu berücksichtigen ist, dass bestimmte Funktionen der App ohne Anmeldung nicht genutzt werden können.

6. Weitergabe von Daten an Dritte und Auftragsverarbeitung

6.1 Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn dies im Rahmen der Vertragserfüllung erforderlich ist, insbesondere an folgende Empfänger:

• Cloudflare, Inc. (Hosting der App und der Datenbank, mit vertraglich festgelegter Datenbankregion Westeuropa)
• Brevo (Sendinblue SAS), Sitz in Frankreich (Versand der Anmelde-E-Mails)
• Die jeweils zuständige Pflegekasse der/des Kund:in, im Rahmen der Abrechnung von Leistungsnachweisen und Abtretungserklärungen (derzeit papierbasiert durch unser Büro, nicht automatisiert über die App)

6.2 Auftragsverarbeitung

Mit den unter Ziffer 6.1 genannten technischen Dienstleistern besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der diese verpflichtet, personenbezogene Daten ausschließlich nach unserer Weisung und den gesetzlichen Vorgaben zu verarbeiten, geeignete technische und organisatorische Maßnahmen zu treffen und die Daten nicht für eigene Zwecke zu nutzen.

6.3 Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Die eingesetzten Auftragsverarbeiter wurden gezielt mit Sitz bzw. Datenverarbeitung innerhalb der EU ausgewählt.

7. Betroffenenrechte

Liegen die jeweiligen gesetzlichen Voraussetzungen vor, stehen Ihnen als betroffener Person die folgenden Rechte zu:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden, sowie Auskunft über diese Daten und die in Art. 15 Abs. 1 DSGVO im Einzelnen aufgeführten Informationen.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung unrichtiger sowie ggf. auf Vervollständigung unvollständiger, Sie betreffender personenbezogener Daten.

7.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist, insbesondere nicht zur Erfüllung einer rechtlichen Verpflichtung (z. B. Aufbewahrungsfristen nach Ziffer 3.3).

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter den in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten verlangen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

7.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

7.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist:

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannte Kontaktadresse.

8. Datensicherheit

Wir verwenden innerhalb des App-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer / Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Endgerät unterstützt wird. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Darüber hinaus setzen wir folgende technische und organisatorische Maßnahmen ein:

• Passwortlose Authentifizierung mittels zeitlich befristetem Einmalcode statt dauerhafter Passwörter
• Sitzungs-Cookies mit den Sicherheitsattributen httpOnly, Secure und SameSite=Lax
• Trennung der Zugriffsrechte: Bezugspersonen erhalten ausschließlich Zugriff auf die sie selbst betreffenden Daten, hergeleitet aus der Anmeldesitzung, nicht aus clientseitig übermittelten Angaben
• Protokollierung sicherheitsrelevanter Datenänderungen (Audit-Log), revisionssicher mit altem und neuem Feldwert statt stillem Überschreiben
• Serverseitige Speicherung innerhalb der Europäischen Union

Wenn Sie Grund zu der Annahme haben, dass eine unbefugte Person Zugriff auf Ihre Daten erlangt hat, informieren Sie uns bitte umgehend über die unter Ziffer 1 genannte Kontaktadresse.

9. Cookies

Unsere App verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie zur Aufrechterhaltung des Anmeldestatus. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Für dieses technisch notwendige Cookie ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung erforderlich.

10. Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling

Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO. Die App enthält eine automatisierte Prüfung, ob eine angefragte Buchung das monatlich verfügbare Entlastungsbudget übersteigt; hierbei handelt es sich um eine rein rechnerische Regel ohne rechtliche oder Sie in ähnlicher Weise erheblich beeinträchtigende Wirkung — über die tatsächliche Erbringung der Leistung entscheidet stets das Personal von HMSR PflegeService GmbH.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand der oben genannten Version. Durch die Weiterentwicklung der App oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung finden Sie in der App.