Datenschutzerklärung — NDA Pflegemanagement

Stand: 13. Mai 2026 · Version 1.2

1. Verantwortlicher

2. Welche Daten werden verarbeitet?

• Personendaten von Mitarbeitern: Name, E-Mail, Telefon, Rolle
• Klientendaten: Name, Geburtsdatum, Adresse, Pflegegrad, Pflegeberichte, ggf. Fotos
• Schicht- und Termindaten, Rechnungen, hochgeladene PDF-Dokumente
• Interne Chat-Nachrichten innerhalb der Firma

3. Multi-Tenant-Isolation

Jede Firma hat ihren eigenen, technisch und logisch abgetrennten Datenbereich. Keine andere Firma kann Ihre Daten einsehen.

4. Speicherort & Sicherheit

• Verschlüsselte Cloud-Datenbank (MongoDB)
• Übertragung ausschließlich über HTTPS / TLS 1.2+
• Passwörter mit bcrypt gehasht — niemals im Klartext
• JWT-Authentifizierung mit zeitlich begrenzten Tokens

5. Ihre Rechte gem. DSGVO (Art. 15–22)

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung (Art. 21)

Anfragen an: info@bbi-pflege.de. Antwort innerhalb von 30 Tagen.

6. KI-Assistent (OpenAI)

Bei Nutzung des KI-Assistenten werden Ihre Anfragen an OpenAI (GPT-4o) übermittelt. Übertragen Sie dort keine sensiblen Patientendaten ohne Anonymisierung. OpenAI verarbeitet die Daten gem. eigener Datenschutzerklärung (openai.com/policies/privacy-policy).

7. Drittanbieter

• OpenAI (USA) — KI-Antworten
• Resend (USA) — Versand administrativer E-Mails
• Google Play Services — App-Auslieferung & In-App-Kauf

8. Speicherdauer

Daten werden gespeichert, solange Ihr Firmenkonto aktiv ist. Nach Kontolöschung werden alle Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

9. Konto- und Datenlöschung

Sie können jederzeit die Löschung Ihres Kontos und/oder Ihrer Daten verlangen:

• Konto-Löschungsantrag stellen
• Daten-Löschungsantrag stellen

10. Kontakt für Datenschutz