Datenschutzerklärung

Wir verarbeiten personenbezogene und besondere Kategorien personenbezogener Daten ausschließlich, um Ihnen die Vorbereitung und Erstellung eines Antrags im Sozialwesen zu ermöglichen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 7 DSGVO: Anforderungen an eine wirksame Einwilligung
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung in besonders schützenswerte Daten, insbesondere Gesundheits- und Sozialdaten
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, insbesondere für technische Sicherheit, Missbrauchsprävention, interne Nachvollziehbarkeit und den stabilen Betrieb unseres Angebots

Einwilligung bei Registrierung: Alle datenschutzrelevanten Einwilligungen werden über einen eindeutigen Zustimmungsprozess, etwa per Checkbox, im Rahmen der Registrierung eingeholt. Ohne diese Einwilligung kann kein Antrag vorbereitet oder erstellt werden.

Wir erheben ausschließlich die Daten, die erforderlich sind, um einen Antrag beim zuständigen Sozialamt vorzubereiten, zu prüfen und zu erstellen. Damit beachten wir insbesondere die Grundsätze der Zweckbindung und Datenminimierung nach Art. 5 Abs. 1 lit. b und lit. c DSGVO.

Stellvertretung: Sollten Sie Daten für eine andere Person eingeben, bestätigen Sie uns im Registrierungsprozess, dass Sie hierzu berechtigt sind, z. B. durch gesetzliche Vertretung oder Bevollmächtigung.

Ihre Daten werden nach Möglichkeit innerhalb der Europäischen Union gespeichert. Für Datenbank, Authentifizierung und technische Speicherung nutzen wir insbesondere Supabase mit Hosting-Standort Frankfurt am Main. Das Frontend wird über Vercel bereitgestellt.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO. Alle Datenübertragungen erfolgen verschlüsselt, insbesondere per SSL/HTTPS. Unsere Sicherheitsmaßnahmen orientieren sich an Art. 32 DSGVO.

Rechtliche Absicherung: Soweit Dienstleister oder Unterauftragnehmer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums eingesetzt werden oder Zugriffsmöglichkeiten aus Drittländern bestehen, nutzen wir geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, Angemessenheitsbeschlüsse wie das EU-U.S. Data Privacy Framework und technisch-organisatorische Sicherheitsmaßnahmen gemäß DSGVO.

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die Vorbereitung, Prüfung oder Erstellung des Antrags erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Grundlage besteht. Empfänger oder Kategorien von Empfängern nennen wir entsprechend Art. 13 Abs. 1 lit. e DSGVO.

Empfänger können insbesondere sein:

• das zuständige Sozialamt
• sorgfältig ausgewählte technische Dienstleister
• von uns eingesetzte interne oder externe Personen, die zwingend für Prüfung, Antragserstellung, technischen Betrieb oder Support benötigt werden

Das ausgewählte Heim erhält keinen vollständigen Zugriff auf Ihren Antrag und keine Detailansicht Ihrer Angaben oder Dokumente. Soweit erforderlich, kann das Heim lediglich über organisatorische Informationen zum Prozess informiert werden, etwa zum Bearbeitungsstand oder dazu, ob noch Mitwirkung erforderlich ist. Sensible Details zum Antrag werden dabei nicht offengelegt. Rechtsgrundlage ist, je nach Einzelfall, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Innerhalb unseres Unternehmens können nur Personen mit höchstem Vertrauen personenbezogene Daten einsehen, und auch nur dann, wenn dies für Prüfung, Antragserstellung, technischen Betrieb oder Support zwingend notwendig ist. Diese Zugriffsbeschränkung dient der Vertraulichkeit und Sicherheit der Verarbeitung nach Art. 5 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.

Nach Abschluss Ihrer Angaben erfolgt eine manuelle Prüfung. Der Antrag oder hierfür erforderliche Unterlagen können anschließend per E-Mail oder auf anderem geeigneten Weg an die zuständige Stelle versendet werden. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie bei besonders schützenswerten Inhalten Art. 9 Abs. 2 lit. a DSGVO.

Löschung / Unkenntlichmachung: Nach Ablauf der Speicherfristen werden personenbezogene Daten gelöscht oder nach aktuellem Stand der Technik so anonymisiert, dass eine Identifikation der betroffenen Person nicht mehr möglich ist. Ihr Recht auf Löschung bleibt nach Art. 17 DSGVO unberührt.

Sie haben jederzeit das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und das Recht zur Beschwerde bei der Datenschutzbehörde nach Art. 77 DSGVO.

Für Registrierung, Login, Sicherheit und Systemnachrichten nutzen wir technisch notwendige Dienste, insbesondere über Supabase. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei technisch notwendigen Funktionen auf Grundlage von § 25 Abs. 2 TDDDG.

Wir setzen derzeit kein umfangreiches Nutzertracking ein. Wir behalten uns jedoch vor, einfache technische Analyse- oder Trackingfunktionen einzusetzen, soweit dies rechtlich zulässig ist, etwa um die Stabilität, Sicherheit und Nutzbarkeit unseres Angebots zu verbessern. Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese gesondert nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a und Art. 7 DSGVO ein.

Unsere Anwendung trifft keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO darüber, ob ein Antrag bewilligt oder abgelehnt wird. Die Entscheidung über den Antrag liegt ausschließlich bei der zuständigen Stelle.