Datenschutzbestimmungen für die Senera App

1. Allgemeines

1.1. Die Senera FlexCo („Senera", „wir") verarbeitet personenbezogene Daten – einschließlich besonders sensibler Gesundheits- und Vorsorgedaten – gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzrecht.

1.2. Senera dient der Organisation von Vorsorge-, Gesundheits- und Pflegethemen. Dabei können sowohl Nutzer ihre eigenen Daten eintragen als auch Daten anderer Personen (z. B. von Eltern oder Angehörigen) verwalten. Die Einhaltung der datenschutzrechtlichen Vorgaben hat für uns höchste Priorität.

2. Verantwortlicher für die Datenverarbeitung

3. Kategorien von verarbeiteten personenbezogenen Daten

3.1. Basisdaten

• Name, E-Mail-Adresse, Kontoinformationen
• Einstellungen & Berechtigungen
• Geräteinformationen, Logins, Nutzungsereignisse

3.2. Gesundheits- und Pflegeinformationen (besondere Kategorien nach Art. 9 DSGVO)

Diese Daten werden nur mit Ihrer ausdrücklichen Einwilligung verarbeitet:

• Gesundheitszustand, Pflegegrad / Pflegestufe
• Diagnosen, Medikationsangaben
• Pflegeplanung, Betreuungssituation
• Angaben zu Ärzten, Pflegekräften oder Betreuern
• Gesundheitsdokumente & Notfalldaten

3.3. Rechtliche Vorsorgedaten

• Informationen für Vorsorgevollmacht und Patientenverfügung
• Daten zu Angehörigen, Bevollmächtigten und Vertrauenspersonen
• Dokumententwürfe und Entscheidungen

3.4. Finanz- und Verwaltungsdaten

• Angaben zu Vermögen, Versicherungen, Wohnsituation, laufenden Verträgen
• Eingaben für Finanzrechner und Pflegekostenschätzungen

3.5. Kommunikations- und Organisationsdaten

• Familienfreigaben und Berechtigungen
• Nachrichtenverläufe, geteilte Dokumente
• Termine, Erinnerungen, organisatorische Abläufe

3.6. Technische Daten

• Gerätedaten
• Logfiles
• IP-Adresse
• Nutzungsstatistiken (anonymisiert, sofern möglich)

4. Daten, die von Dritten für betroffene Personen eingegeben werden

Senera ermöglicht Nutzern (z. B. Kindern, Angehörigen oder Betreuern), Vorsorge-, Gesundheits- und Pflegedaten für andere Personen einzutragen. In diesem Fall gilt:

4.1. Bestätigung der Berechtigung

Die Person, die Daten eingibt, muss bestätigen, dass sie entweder:

• die ausdrückliche Einwilligung der betroffenen Person zur Verarbeitung ihrer Daten hat,
• oder rechtlicher Vertreter der betroffenen Person ist (z. B. mittels Vorsorgevollmacht, gesetzlicher Erwachsenenvertretung oder elterlicher Sorge).

Diese Erklärung wird von Senera gespeichert (Accountability nach Art. 5 Abs. 2 DSGVO).

4.2. Verpflichtung zur Wahrheit

Die eingebende Person ist verantwortlich für die Richtigkeit ihrer Angaben zur Berechtigung.

4.3. Rechte der betroffenen Person

Die betroffene Person (z. B. Vater) hat jederzeit die Rechte gemäß Art. 12–23 DSGVO, unabhängig davon, ob sie selbst einen Senera-Account besitzt. Sie kann z. B.:

• Auskunft über gespeicherte Daten verlangen
• Berichtigung verlangen
• Löschung verlangen
• Einwilligungen widerrufen
• der Verarbeitung widersprechen

Eine Anfrage kann jederzeit über [email protected] erfolgen.

4.4. Keine Verarbeitung ohne Einwilligung

Senera verarbeitet Daten nicht rechtmäßig, wenn keine Berechtigung vorliegt. Wird dies Senera bekannt, werden die Daten unverzüglich gesperrt und gelöscht.

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung der App und aller Funktionen
• Erstellung, Verwaltung und Speicherung von Vorsorgedokumenten
• Pflege- und Gesundheitsorganisation
• Finanzplanung und Kostenrechner im Pflegekontext
• Kommunikation innerhalb des Familien-Netzwerks
• Backup, Synchronisation und technische Stabilität
• Verbesserung der App (anonymisierte Nutzungsanalyse)
• Erfüllung gesetzlicher Pflichten (DSGVO, Rechnungswesen)

6. Rechtsgrundlagen

Je nach Datenkategorie stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung für Gesundheitsdaten

7. Verarbeitung von Gesundheits- und Vorsorgedaten

7.1. Separate Einwilligung

Für Gesundheits- und Pflegeinformationen benötigen wir eine gesonderte, ausdrückliche Einwilligung. Die Einwilligungen können getrennt erteilt, verweigert oder widerrufen werden.

7.2. Zweckbindung

Gesundheitsdaten werden ausschließlich verwendet für:

• Pflegeorganisation
• Dokumentenerstellung
• Erinnerungen & Empfehlungen
• Verwaltung Ihrer Gesundheitsinformationen
• Familienfreigaben (wenn aktiv erteilt)

7.3. Widerruf

Sie können diese Einwilligung jederzeit widerrufen. Ein Widerruf führt dazu, dass bestimmte Funktionen nicht mehr nutzbar sind.

8. Notfallzugriff durch berechtigte Personen

Nutzer können im Rahmen der App Personen als Notfallkontakte benennen. Die betroffene Person muss vorher ausdrücklich einwilligen, dass diese Kontakte im medizinischen oder rechtlichen Notfall auf ausgewählte Daten zugreifen dürfen.

Der Nutzer legt granular fest:

• welche Personen
• welche Datenkategorien
• unter welchen Bedingungen (z. B. zweistufige Bestätigung)

Diese Einwilligung kann jederzeit widerrufen werden.

9. Weitergabe von Daten an Dritte (Auftragsverarbeiter)

Daten werden ausschließlich an DSGVO-konforme Auftragsverarbeiter weitergegeben:

Typische Auftragsverarbeiter

• Hostinganbieter (Serverstandort: EU)
• E-Mail- & Authentifizierungsdienste (EU oder Angemessenheitsbeschluss)
• Backup- und Datenbanksysteme (EU)
• Analyseanbieter für anonymisierte Daten (EU)

Drittlandübermittlung

Eine Übermittlung in Drittländer erfolgt nur:

• bei Angemessenheitsbeschluss (Art. 45 DSGVO), oder
• über Standardvertragsklauseln (Art. 46 DSGVO)

Daten werden niemals zu Werbezwecken weitergegeben.

10. Speicherung & Löschung

• Ihre Daten werden nur so lange gespeichert, wie dies für die App-Nutzung notwendig ist.
• Nach Kündigung bzw. Kontolöschung werden alle personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Backups werden regelmäßig gelöscht und überschrieben.

11. Sicherheit & Verschlüsselung

• Alle Daten werden verschlüsselt übertragen.
• Gesundheits- und Vorsorgedaten werden zusätzlich verschlüsselt gespeichert.
• Zugriff erfolgt nur nach Authentifizierung.
• Privacy-by-Design & Privacy-by-Default (Art. 25 DSGVO)
• Wir verwenden europäische Server gemäß DSGVO.

12. Rechte der Nutzer

Betroffene Personen – unabhängig davon, wer ihre Daten eingetragen hat – haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 DSGVO)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: [email protected]

13. Cookies & Tracking

Die App verwendet nur technisch notwendige Cookies und anonymisierte Nutzungsanalysen zur Verbesserung der App. Es erfolgt kein Cross-App-Tracking, kein Verkauf und kein Third-Party-Profiling.

14. Minderjährige

Die App darf nur von volljährigen Personen genutzt werden. Daten Minderjähriger dürfen nur durch berechtigte gesetzliche Vertreter eingegeben werden.

15. Änderungen der Datenschutzbestimmungen

Senera kann diese Bestimmungen anpassen, wenn dies notwendig und zumutbar ist. Nutzer werden über relevante Änderungen informiert.

16. Kontaktstelle & Datenschutzbeauftragter