Datenschutzerklärung

1. Verantwortlicher

Greck Consulting, Inhaber Kevin Greck, [Anschrift], E-Mail: [E-Mail-Adresse] (im Folgenden „wir“).

2. Überblick: zwei Rollen

Als Verantwortliche verarbeiten wir Daten, die wir für Vertrag, Abrechnung und Betrieb von Kontaktkompass AKI selbst benötigen: Kontodaten der Nutzerinnen und Nutzer (Name, E-Mail-Adresse, Passwort als Hash, Zwei-Faktor-Einstellungen), Vertrags- und Abrechnungsdaten der Kunden, Protokolle zur Sicherheit.

Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Inhalte, die unsere Kunden – ambulante Intensivpflegedienste und Intensiv-Wohngemeinschaften – in Kontaktkompass AKI erfassen, insbesondere Daten zu Ansprechpartnern in Kliniken. Verantwortlich dafür ist der jeweilige Kunde; es gilt der Auftragsverarbeitungsvertrag. Patientendaten werden in Kontaktkompass AKI nicht verarbeitet.

3. Hosting und Speicherort

Alle Inhaltsdaten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet (Hetzner Online GmbH, Rechenzentren in Nürnberg und Falkenstein). Die Übertragung erfolgt verschlüsselt (TLS). Anhänge und E-Mail-Protokolle werden zusätzlich anwendungsseitig verschlüsselt.

4. Konto, Anmeldung und Sicherheit

Zweck: Bereitstellung des Zugangs, Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (berechtigtes Interesse an IT-Sicherheit). Gespeichert werden Anmeldesitzungen (IP-Adresse, Browser) zur Anzeige aktiver Sitzungen sowie ein unveränderliches Änderungsprotokoll. Sitzungen enden spätestens nach [x] Tagen.

5. Registrierung und Testphase

Bei der Registrierung verarbeiten wir Namen, E-Mail-Adresse und Namen des Pflegedienstes, um Ihr Konto einzurichten, sowie die Zustimmung zu AGB und Auftragsverarbeitungsvertrag mit Versionsstand und Zeitpunkt (Nachweis). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nicht bestätigte Registrierungen werden nach 7 Tagen gelöscht.

6. Zahlungsabwicklung

Für kostenpflichtige Tarife nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Zahlungsdaten (Karte, Bankverbindung) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe erhält Name, E-Mail-Adresse, Rechnungsanschrift und Vertragsdaten. Eine Übermittlung in die USA kann stattfinden (Stripe, Inc.); sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Inhaltsdaten aus Kontaktkompass AKI werden an Stripe nicht übermittelt.

7. E-Mail-Versand

System-E-Mails (Einladungen, Benachrichtigungen, Infomailings unserer Kunden) versenden wir über [Mailanbieter] mit Servern in Deutschland. Bei Infomailings erfassen wir keine Öffnungen oder Klicks.

8. KI-Funktionen

Die KI-Sprachnotiz wandelt Aufnahmen auf unserem eigenen Server in Deutschland in Text um; Aufnahmen werden nicht gespeichert. Für Vorschläge aus dem Text nutzen wir den IONOS AI Model Hub (IONOS SE, Rechenzentren in Deutschland); die Daten werden nicht zum Training verwendet. Die Funktion kann je Kunde abgeschaltet werden.

9. Push-Benachrichtigungen

Für Alarme auf Smartphones nutzen wir die Push-Dienste der Betriebssystemanbieter (Apple, Google). Übermittelt wird nur eine verschlüsselte Nachricht ohne Inhalte („Neue Anfrage eingegangen“).

10. Speicherdauer

Vertrags- und Kontodaten speichern wir für die Dauer des Vertrags; Abrechnungsunterlagen gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Nach Vertragsende werden die Inhaltsdaten des Kunden nach einer Frist von 30 Tagen gelöscht; vorher ist ein vollständiger Export möglich.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Betrifft Ihre Anfrage Daten, die ein Kunde in Kontaktkompass AKI verarbeitet (z. B. als Ansprechpartner in einer Klinik), wenden Sie sich bitte an den jeweiligen Pflegedienst; wir unterstützen ihn dabei.

12. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Anmeldung, Mandantenauswahl). Es gibt kein Tracking und keine Analyse- oder Werbedienste.