Datenschutzerklärung

Stand: Juli 2026 · Gilt für die Website pflegehafen.at und die iOS-App „Pflegehafen“

1. Verantwortliche

Gabriele Gasperi (Einzelunternehmerin)
Dobrastraße 66/8, 2344 Maria Enzersdorf, Österreich
E-Mail: office@pflegehafen.at

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG) – sowohl beim Besuch dieser Website als auch bei der Nutzung der App „Pflegehafen“.

Teil A – Website pflegehafen.at

a) Hosting und Server-Logs

Diese Website wird bei der World4You Internet Services GmbH (Linz, Österreich) gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), die zur Bereitstellung und Absicherung des Betriebs erforderlich sind.
Rechtsgrundlage: Berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

b) Kontakt- und Pflegeanfrage-Formular

Wenn Sie über das Anfrageformular Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, ggf. E-Mail-Adresse, Ort sowie Ihre Beschreibung der Pflegesituation – diese kann Gesundheitsdaten der zu pflegenden Person enthalten) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Anfrage wird als E-Mail an office@pflegehafen.at übermittelt und nicht auf dem Webserver gespeichert.
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre ausdrückliche Einwilligung für allfällige Gesundheitsangaben (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Absenden des Formulars erteilen und jederzeit widerrufen können.

c) Keine Cookies, kein Tracking

Diese Website verwendet keine Cookies, keine Analyse-, Tracking- oder Werbedienste und erstellt keine Nutzungsprofile.

d) Registrierung und Zahlung für Pflegekräfte

Die kostenpflichtige Registrierung als Pflegekraft erfolgt über eine separate Registrierungsseite; die Zahlung wird über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) abgewickelt. Dabei verarbeitet Stripe die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) in eigener Verantwortung bzw. als Auftragsverarbeiter. Wir selbst speichern keine Kreditkartendaten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/at/privacy.

Teil B – App „Pflegehafen“

Pflegehafen ist eine App zur Organisation und Dokumentation von Pflegeleistungen mit zwei Nutzerrollen: Pflegekräfte und Patient:innen.

2. Welche Daten wir verarbeiten

a) Kontodaten (alle Nutzer:innen)

E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name, Telefonnummer, optional ein Profilbild sowie bei Pflegekräften Angaben zur Berufsqualifikation.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

b) Gesundheitsdaten (Patient:innen)

Zur Pflegeorganisation und -dokumentation werden besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet: Pflegegeldstufe, Pflegedokumentation (durchgeführte Maßnahmen, Besuchsberichte), Medikationspläne und dokumentierte Einnahmen, Vitalwerte (z. B. Blutdruck, Puls, Blutzucker, Gewicht), Notizen zur Pflege sowie Notfallkontakte.
Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die beim erstmaligen Einrichten des Patientenkontos in der App erteilt wird. Die Einwilligung kann jederzeit widerrufen werden (siehe Punkt 7).

c) Standortdaten (nur Pflegekräfte, optional)

Für das digitale Fahrtenbuch kann die Pflegekraft Fahrten per GPS aufzeichnen. Die Standortverarbeitung erfolgt nur, wenn die Pflegekraft die Aufzeichnung aktiv startet und der App die Standortberechtigung erteilt hat; bei laufender Aufzeichnung auch im Hintergrund. Zusätzlich kann die App die Entfernung zu Patientenadressen anzeigen.
Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an der Fahrtdokumentation (Art. 6 Abs. 1 lit. b und f DSGVO). Die Berechtigung kann jederzeit in den iOS-Einstellungen entzogen werden.

d) Abrechnungsdaten (Pflegekräfte)

Firmen- und Bankdaten der Pflegekraft, Leistungskatalog, Preise sowie erstellte Rechnungen inkl. Rechnungs-PDFs.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. § 132 BAO).

e) Protokolldaten

Beim Betrieb der App fallen technische Protokolle an (z. B. fehlgeschlagene Aktionen), die der Fehlersuche und Sicherheit dienen.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Kein Tracking, keine Werbung

Pflegehafen verwendet keine Analyse-, Tracking- oder Werbedienste von Drittanbietern und erstellt keine Nutzungsprofile.

4. Wer Zugriff auf Daten hat

Pflegekräfte sehen ausschließlich die Daten der von ihnen selbst betreuten Patient:innen. Patient:innen sehen ausschließlich ihre eigenen Daten. Die Zugriffskontrolle ist auf Datenbankebene technisch durchgesetzt (Row Level Security).

5. Auftragsverarbeiter und Speicherort

Die Daten werden bei unserem Auftragsverarbeiter Supabase Inc. (Backend-Infrastruktur: Datenbank, Authentifizierung, Dateispeicher) gespeichert. Das Hosting erfolgt in der Region EU (Frankfurt am Main, Deutschland) auf Servern von Amazon Web Services. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für E-Mail-Zustellungen (z. B. Bestätigungs- und Einladungs-E-Mails) werden E-Mail-Adressen an den E-Mail-Dienstleister des Systems übermittelt.

6. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Pflegedokumentation und Gesundheitsdaten: bis zur Löschung durch die Pflegekraft bzw. bis zur Löschung des Pflegekraft-Kontos. Löscht ein:e Patient:in das eigene Konto, bleibt die von der Pflegekraft geführte Dokumentation im Rahmen gesetzlicher Dokumentations- und Aufbewahrungspflichten bei der Pflegekraft erhalten.
• Rechnungen: im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre, § 132 BAO).
• Anfragen über das Kontaktformular: bis zur Erledigung der Anfrage bzw. solange es für eine allfällige Zusammenarbeit erforderlich ist.

7. Kontolöschung und Widerruf

Das Konto kann jederzeit direkt in der App gelöscht werden (Profil & Einstellungen → Konto löschen). Damit werden das Konto und die zugehörigen Daten unwiderruflich gelöscht; bei Pflegekräften umfasst dies den gesamten von ihnen angelegten Datenbestand einschließlich der Zugänge ihrer Patient:innen. Die Löschung des Kontos gilt zugleich als Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an office@pflegehafen.at.

Außerdem haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Datensicherheit

Die Datenübertragung erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden nur als kryptografische Hashes gespeichert. Der Zugriff auf Daten ist durch rollenbasierte Zugriffsregeln auf Datenbankebene beschränkt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar und in der App verlinkt.