Datenschutzerklärung für CareSmart 2
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Android-App CareSmart 2, Paketname de.caresocial.caresmart2, nachfolgend „CareSmart“ genannt.
CareSmart ist eine mobile Anwendung für Pflegedienste und dient als Schnittstelle zur Cloud-Pflegesoftware CareSocial. Die App unterstützt insbesondere die mobile Erfassung, Planung, Dokumentation und Übermittlung von Pflegeleistungen, Arbeitszeiten, Touren, Standortinformationen und pflegebezogenen Daten.
1. Anbieter der App und Kontakt
Anbieter und Entwickler der App ist:
CareSocial GmbH
Königsbrücker Straße 96
01099 Dresden
Deutschland
E-Mail für Datenschutzanfragen:
datenschutz@caresocial.de
Unseren Datenschutzbeauftragten erreichen Sie unter:
datenschutzbeauftragter@caresocial.de
oder unter der oben genannten Postanschrift mit dem Zusatz „Datenschutzbeauftragter“.
2. Datenschutzrechtliche Verantwortlichkeit
CareSmart wird von Pflegediensten und anderen Vertragspartnern der CareSocial GmbH eingesetzt.
Soweit über CareSmart personenbezogene Daten von Klienten, Patienten, Angehörigen, Pflegekräften oder anderen beteiligten Personen verarbeitet werden, ist grundsätzlich der Pflegedienst oder die sonstige Organisation verantwortlich, die CareSmart einsetzt und die Zwecke und Mittel der Verarbeitung bestimmt.
CareSocial GmbH verarbeitet diese Daten regelmäßig als Auftragsverarbeiter im Auftrag und nach den Weisungen des jeweiligen Pflegedienstes oder Vertragspartners. Zwischen dem Vertragspartner und CareSocial GmbH besteht hierfür eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für Verarbeitungsvorgänge, bei denen CareSocial GmbH selbst über Zwecke und Mittel entscheidet, insbesondere für den technischen Betrieb, die Lizenzverwaltung, IT-Sicherheit, Fehleranalyse und Bearbeitung von Support- oder Datenschutzanfragen, ist CareSocial GmbH selbst datenschutzrechtlich verantwortlich.
3. Keine Kontoerstellung innerhalb der App
CareSmart bietet keine Funktion zur selbstständigen Registrierung oder Erstellung eines persönlichen Nutzerkontos innerhalb der App.
Erforderliche Benutzerzugänge und Berechtigungen werden durch den jeweiligen Pflegedienst oder Vertragspartner eingerichtet und verwaltet. Die Beendigung oder Sperrung eines solchen Zugangs erfolgt ebenfalls durch den Pflegedienst beziehungsweise Vertragspartner.
Anfragen zur Löschung eines Zugangs oder der damit verbundenen personenbezogenen Daten können an den jeweiligen Pflegedienst oder per E-Mail an datenschutz@caresocial.de gerichtet werden.
Soweit CareSocial GmbH die betreffenden Daten nur im Auftrag eines Pflegedienstes verarbeitet, leiten wir die Anfrage an den zuständigen Pflegedienst weiter und unterstützen diesen bei der Bearbeitung.
4. Verarbeitete Daten
Je nach den durch den jeweiligen Pflegedienst freigeschalteten Funktionen kann CareSmart insbesondere folgende Daten verarbeiten:
4.1 Benutzer-, Zugangs- und Gerätedaten
Hierzu können gehören:
Benutzername und zugeordnete Zugangsberechtigungen,
Aktivierungs-, Lizenz- oder Installationskennungen,
Telefonnummer,
Gerätekennung, insbesondere IMEI, soweit sie durch das Betriebssystem bereitgestellt wird,
SIM-Karten- oder Mobilfunkproviderinformationen, soweit technisch verfügbar,
IP-Adresse,
Datum und Uhrzeit von Zugriffen und Datenübertragungen,
verwendete App-Version,
Betriebssystem und Geräteinformationen,
technische Fehler-, Sicherheits- und Protokolldaten.
Diese Daten werden verwendet, um das Gerät beziehungsweise den Nutzer gegenüber dem zugehörigen CareSocial-System zu identifizieren, Zugriffe zu authentifizieren, Berechtigungen zu prüfen, den technischen Betrieb sicherzustellen und Fehler oder unberechtigte Zugriffe zu erkennen.
4.2 Mitarbeiter- und Nutzungsdaten
CareSmart kann insbesondere folgende mitarbeiter- und nutzungsbezogene Daten verarbeiten:
geplante und durchgeführte Einsätze,
zugeordnete Touren,
Beginn und Ende von Arbeits- und Einsatzzeiten,
erbrachte, ergänzte oder stornierte Leistungen,
Fahrten- und Tourdaten,
eingegebene Einsatznotizen,
Anmelde-, Zugriffs- und Bearbeitungsprotokolle,
Informationen über die Nutzung einzelner Funktionen.
Die Verarbeitung erfolgt insbesondere zur Einsatz- und Tourenplanung, Arbeitszeit- und Leistungserfassung, Pflegedokumentation, Abrechnung, Qualitätssicherung, Nachvollziehbarkeit von Eingaben und Gewährleistung der Systemsicherheit.
4.3 Klienten-, Patienten- und Gesundheitsdaten
Abhängig von den freigeschalteten Funktionen können insbesondere folgende Daten verarbeitet werden:
Stamm- und Kontaktdaten von Klienten und Patienten,
Einsatz- und Terminangaben,
Versicherungs- und Vertragsinformationen,
Pflege-, Behandlungs- und Leistungsdaten,
Angaben zur Pflegesituation,
Vitalwerte,
pflegebezogene Beobachtungen und Notizen,
Angaben zu durchgeführten oder geplanten Maßnahmen,
einsatzbezogene Hinweise,
gegebenenfalls Informationen der Schlüsselkastenfunktion.
Bei Gesundheits-, Pflege- und Behandlungsdaten handelt es sich um besonders geschützte personenbezogene Daten.
Diese Daten werden ausschließlich zur Bereitstellung der vom jeweiligen Pflegedienst beauftragten Funktionen verarbeitet, insbesondere zur Planung, Durchführung, Dokumentation, Kontrolle und Abrechnung von Pflegeleistungen.
CareSocial GmbH verwendet diese Daten nicht für eigene Werbezwecke und verkauft keine personenbezogenen Daten.
4.4 Standort- und Tourdaten
CareSmart kann mit Zustimmung des Nutzers auf den genauen, GPS-basierten Standort des Geräts zugreifen.
Standortdaten können insbesondere verarbeitet werden für:
die Routen- und Navigationsfunktion,
die Ermittlung von GPS-Koordinaten gefahrener Touren,
das Geotracking von Touren,
die Einsatz- und Fahrtdokumentation,
die Auswertung und Kontrolle von Touren durch den zuständigen Pflegedienst.
Standortdaten werden nur verarbeitet, wenn die entsprechende Funktion verwendet beziehungsweise aktiviert und die erforderliche Android-Berechtigung erteilt wurde.
Soweit Geotracking oder die Übermittlung von Tourdaten aktiviert ist, können Standort- und Tourdaten an das zugehörige CareSocial-System übertragen und dort dem berechtigten Pflegedienst bereitgestellt werden.
Die Standortberechtigung kann über die Android-Einstellungen des Geräts entzogen werden. Bestimmte Navigations-, Touren- oder Dokumentationsfunktionen stehen anschließend möglicherweise nicht mehr oder nur eingeschränkt zur Verfügung.
4.5 Telefonstatus und anrufbezogene Daten
Soweit die Android-Berechtigung READ_PHONE_STATE verwendet wird, kann CareSmart auf technisch bereitgestellte Informationen zum Telefonstatus zugreifen.
Hierzu können gehören:
Information darüber, ob ein Anruf eingeht oder ein Gespräch geführt wird,
die Telefonnummer eines Anrufers, soweit diese vom Betriebssystem bereitgestellt wird,
die eigene Telefonnummer,
Geräte- oder SIM-Karteninformationen,
der Name des Mobilfunkproviders.
Telefonnummer und Gerätekennung können zur eindeutigen Zuordnung des Geräts zum CareSocial-System und für appbezogene Telefonfunktionen verwendet werden.
Anrufbezogene Daten werden nicht für Werbung oder die Erstellung von Werbeprofilen verwendet.
4.6 Lokaler Gerätespeicher
CareSmart kann die Android-Berechtigung zum Schreiben auf einen lokalen oder externen Gerätespeicher verwenden.
Die Berechtigung wird insbesondere genutzt, um Tour- oder Einsatzdaten vorübergehend lokal zwischenzuspeichern. Die dabei erstellten temporären Dateien werden gelöscht, sobald sie für die vorgesehene Verarbeitung, insbesondere die Synchronisation mit dem CareSocial-System, nicht mehr benötigt werden.
CareSmart verwendet den Speicherzugriff nicht dazu, private Bilder, Musikdateien oder sonstige appfremde Inhalte für eigene Zwecke auszuwerten.
5. Herkunft der Daten
Die über CareSmart verarbeiteten Daten können stammen:
vom jeweiligen Pflegedienst oder Vertragspartner,
aus dem zugehörigen CareSocial-System,
aus Eingaben der CareSmart-Nutzer,
aus den vom Nutzer freigegebenen Gerätefunktionen und Sensoren,
aus technisch erzeugten Sicherheits-, Zugriffs- und Nutzungsprotokollen.
6. Zwecke der Verarbeitung
Die Datenverarbeitung erfolgt insbesondere zu folgenden Zwecken:
Bereitstellung und Betrieb der App,
Authentifizierung und Zugangssteuerung,
mobile Anzeige und Erfassung von Klienten- und Einsatzdaten,
Planung und Durchführung von Pflegeeinsätzen,
Dokumentation erbrachter Pflegeleistungen,
Erfassung von Vitalwerten und pflegebezogenen Angaben,
Arbeitszeit- und Leistungserfassung,
Tourenplanung, Navigation und Geotracking,
Echtzeitübermittlung an die Pflegedienstverwaltung,
Abrechnung und Controlling,
Gewährleistung der IT- und Datensicherheit,
Fehleranalyse und technischer Support,
Erfüllung gesetzlicher und vertraglicher Verpflichtungen.
Eine Verarbeitung für andere, mit diesen Zwecken nicht vereinbare Zwecke findet nicht statt.
7. Rechtsgrundlagen
Soweit CareSocial GmbH Daten im Auftrag eines Pflegedienstes verarbeitet, bestimmt der jeweilige Pflegedienst die einschlägigen Rechtsgrundlagen. Die Verarbeitung durch CareSocial GmbH erfolgt auf Grundlage der Weisungen des Pflegedienstes und der Vereinbarung zur Auftragsverarbeitung.
Die Verarbeitung kann insbesondere auf folgenden Rechtsgrundlagen beruhen:
Art. 6 Abs. 1 Buchstabe b DSGVO zur Erfüllung eines Vertrags,
Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
Art. 6 Abs. 1 Buchstabe f DSGVO zur Gewährleistung des sicheren und störungsfreien Betriebs,
bei Gesundheitsdaten auf einer einschlägigen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO,
gegebenenfalls auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a beziehungsweise Art. 9 Abs. 2 Buchstabe a DSGVO.
Die konkrete Rechtsgrundlage für die Verarbeitung von Klienten-, Patienten- und Mitarbeiterdaten ist beim jeweils verantwortlichen Pflegedienst zu erfragen.
8. Übermittlung und Empfänger der Daten
Daten können im erforderlichen Umfang folgenden Empfängern zugänglich gemacht werden:
dem Pflegedienst oder Vertragspartner, der den CareSmart-Zugang bereitstellt,
den dort entsprechend ihrer Aufgaben berechtigten Mitarbeitern,
den zur Administration und Unterstützung berechtigten Mitarbeitern der CareSocial GmbH,
sorgfältig ausgewählten Hosting-, Rechenzentrums- und IT-Dienstleistern,
Behörden oder anderen öffentlichen Stellen, soweit eine gesetzliche Verpflichtung besteht.
Dienstleister erhalten nur im erforderlichen Umfang Zugriff und werden auf Grundlage datenschutzrechtlicher Verträge sowie nach dokumentierten Weisungen eingesetzt.
Personenbezogene Daten werden nicht verkauft. Eine Weitergabe für fremde Werbezwecke findet nicht statt.
Die Verarbeitung erfolgt grundsätzlich in Deutschland, der Europäischen Union oder im Europäischen Wirtschaftsraum. Eine Verarbeitung außerhalb dieses Bereichs erfolgt nur, wenn die gesetzlichen Voraussetzungen für ein angemessenes Datenschutzniveau erfüllt sind.
9. Sicherheit der Daten
CareSocial GmbH trifft technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, Zerstörung und unberechtigten Zugriff zu schützen.
Zu diesen Maßnahmen gehören insbesondere:
verschlüsselte Übertragung personenbezogener Daten,
Verschlüsselung schützenswerter Daten auf mobilen Systemen,
Benutzername- und passwortgeschützte Zugänge,
rollen- und aufgabenbezogene Zugriffsberechtigungen,
Protokollierung von Zugriffen und Systemnutzungen,
regelmäßige Überprüfung von Berechtigungen,
Beschränkung des Zugriffs auf autorisierte Mitarbeiter,
Schulung und Verpflichtung der Mitarbeiter auf Vertraulichkeit,
Schutz der Server- und Rechenzentrumsumgebungen,
Maßnahmen zur Sicherstellung von Verfügbarkeit, Integrität und Wiederherstellbarkeit der Systeme.
Die Sicherheitsmaßnahmen werden entsprechend dem technischen Fortschritt und der bestehenden Risiken überprüft und weiterentwickelt.
10. Speicherdauer und Datenaufbewahrung
Gesundheitsdaten, Pflege- und Einsatzdaten sowie mit der App verbundene Nutzungsdaten werden grundsätzlich so lange gespeichert, wie der vom Pflegedienst verwaltete Zugang besteht beziehungsweise wie es für das zugrunde liegende Vertragsverhältnis und die beauftragte Leistung erforderlich ist.
Die konkreten Speicherfristen für Klienten-, Patienten- und Mitarbeiterdaten werden grundsätzlich durch den jeweils verantwortlichen Pflegedienst festgelegt.
Spätestens nach Beendigung des Vertragsverhältnisses werden die im Auftrag verarbeiteten personenbezogenen Daten nach Weisung des Pflegedienstes:
an diesen herausgegeben,
sicher gelöscht oder
datenschutzgerecht vernichtet.
Eine weitere Aufbewahrung erfolgt nur, soweit:
gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen,
Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,
eine sofortige Löschung aus zwingenden technischen Gründen nicht möglich ist.
Für die Dauer einer solchen weiteren Aufbewahrung wird die Verarbeitung auf den jeweiligen Aufbewahrungszweck beschränkt. Nach Wegfall des Aufbewahrungsgrundes beziehungsweise nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten sicher gelöscht oder dauerhaft anonymisiert.
Temporär auf dem mobilen Gerät gespeicherte Tour- oder Einsatzdateien werden gelöscht, sobald sie für die Synchronisation oder die weitere App-Funktion nicht mehr benötigt werden.
11. Löschung von Daten und Beendigung eines Zugangs
CareSmart ermöglicht keine selbstständige Kontoerstellung innerhalb der App.
Zur Beendigung eines CareSmart-Zugangs wenden sich Nutzer an den Pflegedienst oder die Organisation, die den Zugang bereitgestellt hat.
Löschanfragen können außerdem an folgende Adresse gerichtet werden:
datenschutz@caresocial.de
Bitte geben Sie dabei nach Möglichkeit den betroffenen Pflegedienst und die zur Zuordnung erforderlichen Informationen an. CareSocial GmbH prüft die Anfrage und löscht die Daten, soweit CareSocial GmbH hierfür selbst verantwortlich ist.
Soweit die Daten im Auftrag eines Pflegedienstes verarbeitet werden, wird die Anfrage an diesen weitergeleitet und die Löschung entsprechend seiner Weisung durchgeführt.
Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nicht vor Ablauf der jeweiligen Frist gelöscht. Ihre weitere Verarbeitung wird auf die Erfüllung dieser Pflichten beschränkt.
12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft über die sie betreffenden personenbezogenen Daten,
Berichtigung unrichtiger oder unvollständiger Daten,
Löschung,
Einschränkung der Verarbeitung,
Widerspruch gegen eine Verarbeitung,
Datenübertragbarkeit,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Bei Daten, die ein Pflegedienst über CareSmart verarbeitet, sollten diese Rechte grundsätzlich gegenüber dem jeweiligen Pflegedienst geltend gemacht werden.
Anfragen können ebenfalls an datenschutz@caresocial.de gerichtet werden. CareSocial GmbH wird die Anfrage bearbeiten oder an den zuständigen Verantwortlichen weiterleiten.
Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
13. Automatisierte Entscheidungen
CareSocial GmbH trifft auf Grundlage der über CareSmart verarbeiteten personenbezogenen Daten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
14. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann geändert werden, wenn sich die Funktionen von CareSmart, die Datenverarbeitung, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird öffentlich bereitgestellt und ist innerhalb der App beziehungsweise über den Google-Play-Store-Eintrag erreichbar.