Datenschutz
Diese Hinweise beschreiben die vorgesehenen Datenverarbeitungen fuer Website und CAREVO-Anwendung. Vor dem Go-live muessen Verantwortlicher, Dienstleister, Transfergrundlagen und Aufbewahrungsfristen final geprueft und ergaenzt werden.
Stand: Mai 2026
Verantwortlicher
[CAREVO Rechtstraeger, Anschrift und Kontakt vor Go-live eintragen]
Datenschutzkontakt
[datenschutz@carevo.example oder Datenschutzbeauftragte Person eintragen]
Hosting und Auth
Supabase, serverseitige Anwendung, geschuetzte Organisationsbereiche
KI-Verarbeitung
OpenAI API fuer Transkription, Strukturierung und Entwurfsunterstuetzung
Pflichtinformationen
Verantwortlich fuer diese Website und die CAREVO-Anwendung ist [vollstaendige Firmierung, Rechtsform, Anschrift, Vertretungsberechtigte und Kontakt eintragen].
Bei Fragen zum Datenschutz erreichen Sie uns unter [E-Mail eintragen]. Falls ein Datenschutzbeauftragter benannt ist, muessen Name oder Kontaktweg hier ergaenzt werden.
Wir verarbeiten insbesondere Accountdaten, Organisationsdaten, Rollen und Rechte, Teammitgliedschaften, Protokollierung, Sicherheitsdaten, Abrechnungsinformationen sowie Inhalte, die Nutzer in Beratungs-, Pflege- oder Versorgungsablaeufen erfassen. Dazu koennen Audio, Transkripte, Freitext, Dokumentationsentwuerfe, SIS-nahe Inhalte und Exportdaten gehoeren. Einrichtungen koennen mit Pseudonyme arbeiten, wenn Klarnamen nicht erforderlich sind.
CAREVO kann im Kundeneinsatz Gesundheitsdaten und pflegebezogene Informationen verarbeiten. Diese Verarbeitung setzt eine passende Rechtsgrundlage, klare Rollenverteilung und vertragliche Regelungen zwischen Kunde und Anbieter voraus.
Die Daten werden verarbeitet, um Nutzer zu authentifizieren, Organisationen zu verwalten, Dokumentationsablaeufe bereitzustellen, Audio und Texte in pruefbare Entwuerfe zu ueberfuehren, Freigaben und Exporte nachvollziehbar zu protokollieren, Support zu leisten, Sicherheit zu ueberwachen und Abrechnung zu ermoeglichen.
Je nach Nutzung erfolgt die Verarbeitung auf Grundlage von Vertragserfuellung, berechtigten Interessen, gesetzlichen Pflichten, Einwilligungen oder, bei Gesundheitsdaten, einer gesondert zu pruefenden Grundlage nach Art. 9 DSGVO. Kunden bleiben fuer ihre eigene fachliche und rechtliche Nutzung verantwortlich.
Wir setzen technische Dienstleister ein, insbesondere Hosting, Authentifizierung, Speicherung, Fehleranalyse, KI-Verarbeitung und gegebenenfalls Abrechnung. Die konkrete Liste der Unterauftragsverarbeiter muss vor Go-live mit Anbieter, Sitz, Zweck und Transfergrundlage ergaenzt werden.
Soweit Dienstleister ausserhalb der EU/des EWR eingesetzt werden oder Fernzugriffe aus Drittlaendern moeglich sind, werden geeignete Garantien wie EU-Standardvertragsklauseln, Angemessenheitsbeschluesse oder zusaetzliche Schutzmassnahmen geprueft und dokumentiert.
Daten werden nur so lange gespeichert, wie dies fuer Vertrag, Betrieb, Nachweis, Sicherheit, Abrechnung oder gesetzliche Pflichten erforderlich ist. Das Löschkonzept umfasst Nutzerloeschung, Organisationsloeschung und fachliche Export-/Aufbewahrungsfristen je Kunde und Versorgungskontext.
CAREVO verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien, insbesondere fuer Login-Sitzungen und Schutz geschuetzter Bereiche. Weitere Details stehen in den Cookie-Hinweisen.
CAREVO nutzt technische und organisatorische Schutzmassnahmen wie geschuetzte Bereiche, rollenbasierte Zugriffe, Protokollierung, getrennte Organisationsdaten und kontrollierte Speicherwege. Die konkreten TOM werden im AVV/TOM-Bereich beschrieben; fuer KI-Ausgaben gilt: keine Trainingsnutzung von Bewohnerdaten, fachliche Verantwortung beim Nutzer und keine medizinische Diagnose.
Betroffene Personen haben nach Massgabe der DSGVO Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehoerde.
Diese Datenschutzhinweise koennen angepasst werden, wenn sich Produkt, Dienstleister, Rechtslage oder Verarbeitungsvorgaenge aendern.