Datenschutzerklärung
Gemäß DSGVO Art. 13 & 14 · Stand: Mai 2026
1. Verantwortlicher
Johannes Technau
Kohlstrunk 8, 48565 Steinfurt
E-Mail: impressum@pflegestruktur.info
Telefon: [+49 XXX XXXXXXXX]
2. Hosting & Serverlogfiles
Das Frontend wird bei Vercel Inc. (340 Pine Street, San Francisco, CA, USA) gehostet. Vercel verarbeitet bei jedem Seitenaufruf technisch notwendige Zugriffsdaten (IP-Adresse, Browser-Typ, Datum/Uhrzeit, aufgerufene URL). Die Daten werden grundsätzlich auf europäischen Edge-Servern verarbeitet; eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: bis zu 30 Tage.
Das Backend läuft bei Railway; die Datenbank liegt bei Supabase (EU-Region). Mit beiden Diensten besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
3. Registrierung & Anmeldung
Der Zugang zur Anwendung erfordert eine Anmeldung per E-Mail-Adresse über Supabase Auth. Dabei werden E-Mail-Adresse und ein gehashtes Passwort gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos auf Anfrage.
4. Anfrageverlauf
Ihre Anfragen an die Analyse-Engine werden für den persönlichen Verlauf in der Datenbank gespeichert (Supabase, EU-Region). Inhalt: Fragetext, Ergebnis, Zeitstempel, Nutzer-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.
5. KI-Dienst (Anthropic Claude)
Zur Erzeugung von Erläuterungstexten wird die Claude API von Anthropic PBC (San Francisco, USA) genutzt. Übermittelt werden ausschließlich der Fragetext und deterministische Zahlenwerte — keine personenbezogenen Nutzerdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Drittlandtransfer: USA, auf Basis der Standardvertragsklauseln (SCC) der EU-Kommission.
6. Nutzungsanalyse (PostHog)
Mit Ihrer Einwilligung verwenden wir PostHog (EU-Server: eu.i.posthog.com) zur anonymen Nutzungsanalyse. Es werden keine IP-Adressen gespeichert und keine geräteübergreifenden Profile erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.
7. Cookies
| Name | Zweck | Anbieter | Laufzeit | Einwilligung |
|---|---|---|---|---|
| sb-auth-token | Authentifizierungs-Session | Supabase | Session | Nein (notwendig) |
| pflegestruktur_consent_v1 | Speichert Ihre Cookie-Entscheidung | pflegestruktur.info (localStorage) | Dauerhaft | Nein (notwendig) |
| ph_* (PostHog) | Anonyme Nutzungsanalyse | PostHog (EU) | 1 Jahr | Ja |
8. Ihre Rechte (Art. 15–22 DSGVO)
- Auskunft über gespeicherte Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung („Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
Anfragen richten Sie bitte an: [impressum@pflegestruktur.info]
9. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für NRW ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf,
www.ldi.nrw.de