Datenschutzerklärung

Digitale Pflegeanwendung „Familien-Anker" · Stand: 5. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SSR Medizintechnik UG (haftungsbeschränkt)
Hans-Böckler-Straße 2c
37079 Göttingen
Vertreten durch: Daniel Rupp (Geschäftsführer)
E-Mail: dipa.ssr@gmail.com · Telefon: 0176 43677735

2. Ansprechpartner für den Datenschutz

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend bestellt. Datenschutzanfragen richten Sie bitte an die unter Ziffer 1 genannten Kontaktdaten der SSR Medizintechnik UG.

3. Grundsatz der Datensparsamkeit

Familien-Anker ist datensparsam gestaltet. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit der Anwendung erforderlich ist oder Sie eingewilligt haben. Es findet keine Werbung, kein Tracking und keine Erstellung von Nutzerprofilen zu Werbezwecken statt.

4. Welche Daten wir verarbeiten

• Konto- und Stammdaten: z. B. Name, E-Mail-Adresse, Zugangsdaten (verschlüsselt).
• Pflege- und gesundheitsbezogene Daten (besondere Kategorien, Art. 9 DSGVO): Angaben zur Pflegesituation, Belastungs-Selbsteinschätzung, Aufgaben, Termine, Medikamentenübersicht (reine Dokumentation, keine medizinische Berechnung), Übergabenotizen sowie – nur bei ausdrücklicher Freigabe – Fotos.
• Angaben des Pflegekreises: von Ihnen eingeladene Personen und deren Rollen/Aufgaben.
• Technische Nutzungs- und Protokolldaten: zur Sicherstellung von Betrieb und Sicherheit (z. B. Zeitpunkt des Zugriffs, technische Fehlerprotokolle).
• Geräte-/Push-Token: zur Zustellung von Benachrichtigungen (siehe Ziffer 6).

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung gesundheits-/pflegebezogener Daten – auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und/oder zum Zweck der Versorgung/Pflege (Art. 9 Abs. 2 lit. h DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Sicherheit, Missbrauchs- und Fehlervermeidung, Stabilität – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Erfüllung rechtlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO.

6. Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) im erforderlichen Umfang:

• Hosting/Serverbetrieb: Hetzner Online GmbH, Deutschland – Speicherung in einem Rechenzentrum in Deutschland/der EU, Auftragsverarbeitungsvertrag geschlossen.
• Push-Benachrichtigungen: Zur technischen Zustellung werden die Push-Dienste Firebase Cloud Messaging (Google) bzw. Apple Push Notification service (Apple) genutzt. Übertragen wird nur ein Geräte-Token und ein allgemeiner Hinweistext ohne Gesundheitsdaten; die Details bleiben in der App hinter dem Zugriffsschutz.

Zu Werbe- oder Analysezwecken werden keine Dritten eingebunden.

7. Übermittlung in Drittländer

Die Verarbeitung erfolgt grundsätzlich innerhalb der EU/des EWR. Bei der Nutzung der Push-Dienste (Ziffer 6) kann eine Übermittlung an Google/Apple erfolgen; hierfür bestehen geeignete Garantien (u. a. EU-Standard­vertrags­klauseln bzw. Angemessenheitsbeschluss).

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sie können Ihre in der App gespeicherten Daten jederzeit selbst löschen (Funktion „Meine Daten löschen"); danach werden die zugehörigen Backend-Daten entfernt.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik ein (u. a. Verschlüsselung der Übertragung und Speicherung, Zugriffsschutz). Die Anwendung wird an den Anforderungen der BSI TR-03161 ausgerichtet und in einem Informationssicherheits-Managementsystem betrieben.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich hierzu an die unter Ziffer 1/2 genannten Kontakte.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Hannover.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Verarbeitung ändert. Es gilt die jeweils in der App bzw. unter dieser Adresse veröffentlichte Fassung.