Datenschutzerklärung
Gültig ab: 22.8.2026
1. Verantwortlicher
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
3. Erhobene Daten
Bestandsdaten:
- E-Mail-Adresse
- Name (sofern angegeben)
- Passwort (verschlüsselt gespeichert, nicht umkehrbar)
Nutzungsdaten:
- Interaktionen mit der Anwendung
- Aufgerufene Seiten
- Zeitstempel
Zahlungsdaten:
- Transaktionsinformationen
- Rechnungsadresse
- Hinweis: Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.
Inhaltsdaten (produktspezifisch):
- Sprachaufnahmen zur SIS-Dokumentation (temporär verarbeitet)
- Transkripte der Sprachaufnahmen
- SIS-Assessments (Felder A, B, C1, C2)
- Bewohnerdaten (Name, Pflegegrad, Zimmernummer)
Hinweis: Sprachaufnahmen werden nach der Transkription gelöscht und nicht dauerhaft gespeichert.
4. Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Analytics und optionale Marketing-E-Mails - nur mit Ihrer ausdrücklichen Zustimmung.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Benutzerkonto, Abonnementverwaltung und Bereitstellung der Dienstleistung.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Sicherheitsprotokolle, Missbrauchsprävention und technischer Betrieb.
5. Speicherdauer
Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist oder soweit dies zur Erbringung unserer Dienstleistungen und zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungspflicht von 7 Jahren gemäß BAO) erforderlich ist. Nach Löschung Ihres Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
6. Auftragsverarbeiter (Sub-Prozessoren)
Ihre Daten werden an folgende Dienstleister weitergegeben:
Supabase Inc.
Datenbank, Authentifizierung und Datenspeicher
Projektregion: Europäische Union | Datenschutzerklärung
Stripe Inc.
Zahlungsabwicklung und Abonnementverwaltung
Standort: EU + USA (Standardvertragsklauseln) | Datenschutzerklärung
Vercel Inc.
Anwendungshosting und Content Delivery
Globale Hosting- und CDN-Infrastruktur; Übermittlungen in Drittländer können stattfinden. | Datenschutzerklärung
PostHog Inc.
Nutzungsanalytics - ausschließlich mit Ihrer ausdrücklichen Zustimmung (Opt-in)
Standort: EU | Datenschutzerklärung
Resend Inc.
Transaktionale E-Mails und Benachrichtigungen
Nutzung erst nach bestätigter EU-Datenresidenz und datenschutzrechtlicher Freigabe | Datenschutzerklärung
OpenAI, Inc.
Spracherkennung (Transkription von Sprachaufnahmen zu Text)
Standort: USA (Standardvertragsklauseln) | Datenschutzerklärung
Audiodaten werden nur zur angeforderten Transkription übermittelt. Aufbewahrung und Löschung richten sich nach der freigegebenen Projekt- und Endpunktkonfiguration.
7. Datenübermittlung in Drittländer
Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA oder setzen globale Infrastrukturen ein (Stripe, Resend, Vercel). Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder eines anwendbaren Angemessenheitsbeschlusses.
Die Transkription von Sprachaufnahmen durch OpenAI wird für echte Bewohnerdaten erst aktiviert, wenn Auftragsverarbeitung, Datenschutz-Folgenabschätzung, EU-Projekt und EU-Endpunkt sowie die zulässigen Aufbewahrungs- und Löschfristen dokumentiert freigegeben sind.
8. Cookies
Wir verwenden Cookies gemäß § 165 TKG 2021 für folgende Zwecke:
- Technisch notwendig: Authentifizierung und Login-Session (keine Einwilligung erforderlich)
- Analytics: Ausschließlich mit Ihrer ausdrücklichen Zustimmung (Opt-in über Cookie-Banner)
Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Fußbereich der Website ändern.
9. Ihre Rechte (DSGVO)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
- Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können eine erteilte Einwilligung jederzeit widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: Kontaktformular
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
11. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Passwörter werden gehasht und gesalzen gespeichert
- Row-Level Security auf Datenbankebene
- Regelmäßige Sicherheitsupdates
- Zugriffskontrolle und Authentifizierung
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail oder über die Anwendung informieren.
13. Kontakt
Fragen zum Datenschutz?
Kontakt: Kontaktformular
Zuletzt aktualisiert: 22.8.2026