Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

2. Verantwortliche Stelle

Elvaron Suite UG (haftungsbeschränkt)
Geschäftsführer: Stefan Könen
Bei den Mühren 1
20457 Hamburg
E-Mail: kontakt@elvaron-suite.de

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden (insbesondere Gesundheitsdaten gemäß Art. 9 Abs. 1 DSGVO), erfolgt dies ausschließlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) in Verbindung mit einem Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dem jeweiligen Pflegeeinrichtungsbetreiber.

4. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

5. Verarbeitung von Gesundheitsdaten (AVV)

Soweit im Rahmen der Nutzung der Elvaron-Produkte (as-SIS-tent, BelastungsRadar, PflegeTour, Elvaron Vision, Elvaron Doku) Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO mit dem jeweiligen Pflegeeinrichtungsbetreiber. Die Daten werden streng zweckgebunden verarbeitet und nicht an Dritte weitergegeben. Es gilt das Prinzip der Datenminimierung — es werden nur die für den jeweiligen Anwendungszweck zwingend erforderlichen Daten erhoben und verarbeitet.

6. KI-Datenverarbeitung (OpenAI DPA)

Sofern KI-gestützte Funktionen eingesetzt werden, erfolgt die Datenverarbeitung unter Einhaltung des Data Processing Addendum (DPA) von OpenAI. Es gilt Zero Data Retention — es werden keine personenbezogenen Daten zu Trainingszwecken verwendet und Anfragen werden nach Verarbeitung nicht gespeichert. Die Verarbeitung erfolgt auf Servern innerhalb der EU bzw. unter Einhaltung angemessener Schutzmaßnahmen gemäß Art. 46 DSGVO.

7. Serverstandort und Hosting

Die Anwendungsdaten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet (Supabase auf AWS eu-central-1, Frankfurt am Main). Eine Übermittlung in Drittstaaten findet nicht statt, es sei denn, dies ist zur Erbringung des Dienstes erforderlich und durch angemessene Schutzmaßnahmen gemäß Art. 46 DSGVO abgesichert.

8. Datenminimierung und Löschkonzept

Wir erheben und verarbeiten nur die für den jeweiligen Nutzungszweck zwingend erforderlichen Daten (Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO). Elvaron Vision erhebt im regulären Betrieb keine personenbezogenen Nutzerdaten — es werden lediglich kuratierte 360°-Livestreams abgespielt. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.

9. Ihre Rechte (Betroffenenrechte)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Recht auf Auskunft über Ihre gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO) — Recht auf Berichtigung unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) — Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Recht auf Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerspruchsrecht (Art. 21 DSGVO) — Recht auf Widerspruch gegen die Verarbeitung

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@elvaron-suite.de

10. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Sämtliche API-Aufrufe erfolgen ausschließlich über HTTPS.