Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn ein Gesetz die Datenverarbeitung gestattet (Art. 6 Abs. 1 DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Auslieferung erfolgt über Server in Frankfurt am Main (EU). Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet (IP-Adresse, Datum, Zeit, besuchte Seite, Referrer, User-Agent). Diese Daten werden für maximal 30 Tage zur Sicherstellung der Funktionsfähigkeit gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer störungsfreien Bereitstellung).

4. Datenbank und Anwendungs-Hosting

Anwendungs- und Datenbank-Hosting erfolgt über unseren Auftragsverarbeiter Supabase (Supabase, Inc.); die Datenhaltung erfolgt ausschließlich in der EU-Region Frankfurt am Main (AWS eu-central-1). Hierzu gehört die Speicherung Ihrer Konto-, Patienten-, Mitarbeiter-, Besuchs- und Abrechnungsdaten. Die Verarbeitung erfolgt im Rahmen des Vertrags zwischen Ihnen (oder Ihrem Pflegedienst) und uns als Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine vollständige Liste der eingesetzten Auftragsverarbeiter wird im individuellen AV-Vertrag bei Vertragsabschluss zur Verfügung gestellt.

5. Bezahlung und Abonnement-Verwaltung

Zahlungsabwicklung und Abonnements erfolgen über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einer Zahlung werden die für die Abwicklung notwendigen Daten direkt an Stripe übermittelt. Wir selbst speichern keine Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Transaktionale E-Mails

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Einladungen und Benachrichtigungen) setzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. Local Storage zur Sitzungsverwaltung (z. B. Anmeldestatus). Diese sind für den Betrieb der Plattform unerlässlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO). Tracking- oder Analyse-Cookies setzen wir nicht ein, solange Sie nicht ausdrücklich zustimmen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind.

9. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Selbstbedienung für Plattform-Nutzer: Wenn Sie ein Konto auf der Noble HealthCare Plattform haben, können Sie Ihre Daten direkt über die Plattform verwalten:

• Pflegekräfte: Mitarbeiter-App → Profil → Datenschutz — Datenexport und Kontolöschung
• Administratoren: Einstellungen → Datenschutz & Rechtliches — Datenexport und Kontolöschung

Anfragen richten Sie bitte an datenschutz@noblemind.de. Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren — in unserem Fall die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

• Konto-Daten: bis 30 Tage nach Vertragsende
• Pflegedokumentation: 10 Jahre (§ 630f BGB, § 113 SGB XI)
• Rechnungen: 10 Jahre (§ 257 HGB, § 147 AO)
• Audit-Logs zu Sicherheitsereignissen: 10 Jahre
• Server-Logs: maximal 30 Tage
• Sprachnachrichten und Bilder: 90 Tage (sofern nicht in Pflegedokumentation eingebettet)

11. Datensicherheit

Die Übertragung erfolgt über TLS-verschlüsselte Verbindungen (HTTPS). Datenbank- und Backup-Verschlüsselung at-rest übernimmt unser Auftragsverarbeiter Supabase. Zugriffe sind durch rollenbasierte Berechtigungen (Row-Level Security) abgesichert.

12. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte rechtliche oder technische Rahmenbedingungen angepasst. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.

13. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln der EU-Kommission). Die überwiegende Datenverarbeitung erfolgt in EU-Rechenzentren (Frankfurt am Main). Detaillierte Angaben zu Drittlandtransfers werden im individuellen AV-Vertrag dokumentiert.