Datenschutzerklärung

Stand: 10. Oktober 2026

1. Wer ist verantwortlich?

Für diese Website und für die Daten deines Benutzerkontos: Alltagshilfe Vital, Zur Obstwiese 13, 46514 Schermbeck, info@alltagshilfe-vital.de (siehe Impressum).

Für die Kundendaten, die ein Pflege- oder Betreuungsdienst in Stundenradar verwaltet, ist der jeweilige Dienst verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Auftragsverarbeitungsvertrag).

2. Welche Daten wir verarbeiten

Beim Besuch der Website

Beim Aufruf speichert unser Hosting-Anbieter technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es dafür nötig ist.

Wir setzen keine Werbe- oder Analyse-Cookies und kein Tracking ein. Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Für die Anmeldung wird ein technisch notwendiger Eintrag im Speicher deines Browsers abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG); dafür ist keine Einwilligung nötig.

Benutzerkonto

Für dein Konto speichern wir E-Mail-Adresse, bei Anmeldung mit Passwort einen sicheren Passwort-Hash, deine Rolle im Dienst und den Zeitpunkt der Zustimmung zu AGB und Auftragsverarbeitungsvertrag. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts verschicken wir nur, wenn du sie auslöst.

Kundendaten der Dienste

Gespeichert werden nur die Daten, die für die Planung nötig sind: Name des Kunden, Budgetart, Restguthaben, Zuordnung zur Betreuungskraft und die Monate mit Leistungsnachweis. Pflegegrad, Adresse, Geburtsdatum oder Diagnosen werden nicht gespeichert. Weil die Budgetarten der Pflegeversicherung auf einen Pflegebedarf schließen lassen, behandeln wir alle Kundendaten als Gesundheitsdaten (Art. 9 DSGVO) und schützen sie entsprechend.

3. Wo die Daten liegen und wer sie sieht

• Hosting der Website: Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, auf Grundlage eines Vertrags zur Auftragsverarbeitung mit EU-Standardvertragsklauseln.
• Datenbank und Anmeldung: Supabase, Serverstandort Frankfurt am Main (EU). Für etwaige Zugriffe aus Drittländern gelten die EU-Standardvertragsklauseln aus dem Vertrag zur Auftragsverarbeitung.
• Versand von Konto- und Erinnerungs-E-Mails: Brevo (Sendinblue SAS, Paris, Frankreich). Dabei werden die Empfängeradresse und der Inhalt der jeweiligen E-Mail verarbeitet. Die optionale Monats-Erinnerung enthält Planungsdaten zu offenen Kundenbudgets und kann in den Einstellungen deaktiviert werden.
• Zahlungsabwicklung und Abonnementverwaltung: Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Bei einer Buchung werden die erforderlichen Konto- und Abrechnungsdaten an Stripe übermittelt. Vollständige Kartendaten werden von Stripe verarbeitet und nicht in Stundenradar gespeichert.
• Sicherungen: Die Datenbank wird täglich gesichert. Jede Sicherung wird vor dem Speichern verschlüsselt und bei GitHub (GitHub Inc., USA) abgelegt; ohne unseren Schlüssel ist sie nicht lesbar.

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung. Innerhalb eines Dienstes sieht jede Betreuungskraft nur ihre eigenen Kunden; Leitung und Inhaber sehen alle Kunden ihres Dienstes. Die Daten verschiedener Dienste sind in der Datenbank strikt voneinander getrennt. Die Übertragung erfolgt immer verschlüsselt (HTTPS).

4. Wie lange wir Daten speichern

Solange das Konto bzw. der Vertrag besteht. Der Inhaber kann den Dienst mit allen Daten unter „Konto“ im Bereich „Datenschutz“ löschen; ein aktives Abonnement muss vorher gekündigt werden. Die Dienstdaten werden bei erfolgreicher Löschung aus der laufenden Datenbank entfernt und sind nach spätestens 30 Tagen auch aus den Sicherungen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Inhaber können alle Daten ihres Dienstes selbst als Datei herunterladen. Schreib uns dafür an info@alltagshilfe-vital.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Betrifft deine Anfrage Kundendaten eines Pflegedienstes, wende dich bitte an diesen Dienst; wir unterstützen ihn dabei.