Pflegespur

Datenschutz­erklärung

Das Wichtigste in Kürze

Verantwortlicher

Christian Barkow, c/o IP-Management #10681, Ludwig-Erhard-Straße 18, 20459 Hamburg
E-Mail: vitalisdigital@protonmail.com

Bereitstellung der Webseite (Cloudflare)

Die Webseite und unser Server laufen bei Cloudflare, Inc. (USA). Dabei werden technisch notwendige Daten verarbeitet, etwa IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite sicher bereitzustellen und Missbrauch abzuwehren. Cloudflare beantwortet Anfragen meist in einem Rechenzentrum in deiner Nähe. Das kann aber auch außerhalb der EU liegen. Cloudflare bewahrt diese Daten nur so lange auf, wie es für diese Zwecke nötig ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Um zu viele Anfragen zu bremsen, hält unser Server deine IP-Adresse kurz im Arbeitsspeicher. Dauerhaft gespeichert wird sie nicht. Gespeicherte Zugriffsprotokolle für unseren Server haben wir abgeschaltet.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Er enthält die Standardvertragsklauseln der EU-Kommission. Cloudflare ist außerdem nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO).

Anonyme Zählung

Damit wir sehen, ob Pflegespur gebraucht wird, zählt unser Server, wie oft unsere Seiten aufgerufen und wie viele Einträge erstellt werden. Außerdem zählt er grob, woher ein Besuch kommt, zum Beispiel von Google, von Pinterest oder direkt. Dafür schaut er kurz auf die aufgerufene Seite, die vorherige Webseite und die Angabe deines Browsers, ob es sich um ein Suchprogramm handelt. Gespeichert werden nur Summen pro Tag, etwa „Ratgeber: 12 Aufrufe“. Deine IP-Adresse, Angaben zu deinem Gerät und deine Notizen werden dafür nicht gespeichert. Es gibt keine Cookies, und auf deinem Gerät wird nichts abgelegt. Die Summen liegen in einer Datenbank bei Cloudflare, die fest in der EU liegt. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Formulieren mit KI (Anthropic)

Wenn du einen Eintrag erstellst, übermitteln wir deine Notiz, das Datum und die Bezeichnungen aus deinen Angaben (zum Beispiel „Mama“ und „Tochter“) verschlüsselt über unseren Server an Anthropic. Anthropic formuliert daraus den Eintrag und schickt ihn zurück. Dein voller Name für das PDF wird nicht übermittelt. Unser Server speichert und protokolliert deine Notiz nicht.

Vertragspartner ist für Kunden in der EU die Anthropic Ireland, Limited (Irland). Verarbeitet werden die Daten in den USA. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Er enthält die Standardvertragsklauseln der EU-Kommission. Auf das EU-US Data Privacy Framework stützt sich Anthropic nicht.

Weil eine Notiz Gesundheitsdaten enthalten kann, geschieht das nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht möglicherweise kein gleichwertiges Datenschutzniveau, und Behörden könnten auf Daten zugreifen.

Anthropic löscht Notiz und Eintrag in der Regel innerhalb von 30 Tagen. Verstößt ein Inhalt gegen die Nutzungsregeln von Anthropic, kann Anthropic ihn bis zu 2 Jahre aufbewahren. Laut Vertrag darf Anthropic deine Daten nicht zum Training seiner KI verwenden.

Du kannst deine Einwilligung jederzeit widerrufen, indem du das Häkchen entfernst. Verarbeitungen bis zum Widerruf bleiben rechtmäßig.

Bitte schreib keine vollständigen Namen, Adressen oder Versichertennummern in die Notiz.

Die Standardvertragsklauseln stehen in den Verträgen von Cloudflare und Anthropic. Auf Wunsch schicken wir dir eine Kopie.

Wenn deine Notiz von einem anderen Menschen handelt

Meist geht es in der Notiz um den Menschen, den du pflegst. Dann muss er mit der Übermittlung einverstanden sein, oder du darfst für ihn entscheiden, zum Beispiel mit einer Vorsorgevollmacht oder als rechtliche Betreuerin oder rechtlicher Betreuer. Das bestätigst du mit dem Häkchen. Rechtsgrundlage ist dann seine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du für ihn gibst oder weitergibst.

Von ihm geht nur die Bezeichnung aus deinen Angaben an Anthropic, zum Beispiel „Mama“, nicht sein Name. Diese Erklärung gilt auch für ihn, und er hat dieselben Rechte wie du.

Sprechen statt tippen

Wenn du über das Mikrofon deiner Tastatur sprichst, macht deine Tastatur daraus Text, zum Beispiel die von Apple oder Google. Pflegespur bekommt davon keine Aufnahme, sondern nur den fertigen Text, und den auch erst, wenn du einen Eintrag erstellst. Ob deine Sprache dafür auf dem Gerät bleibt oder an den Hersteller geht, hängt von deinem Gerät und seinen Einstellungen ab. Dafür gelten die Datenschutzregeln des Herstellers.

Speicher im Browser

Deine Angaben, dein Entwurf, die gesammelten Tage und dein Einverständnis werden im lokalen Speicher deines Browsers abgelegt, nur auf deinem Gerät. Wir haben darauf keinen Zugriff. Du kannst die Daten jederzeit löschen, einzelne Tage auf der Seite oder alles über die Einstellungen deines Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das für den von dir gewünschten Dienst unbedingt erforderlich ist.

Sicherungsdatei

Mit „Sicherung speichern“ lädst du eine Datei mit deinen gesammelten Tagen und Angaben auf dein Gerät herunter. Die Datei wird nicht an uns geschickt. Bewahre sie sorgfältig auf, denn sie enthält deine Einträge. Mit „Sicherung laden“ liest dein Browser die Datei wieder ein, ebenfalls nur auf deinem Gerät.

App-Installation und Zwischenspeicher

Du kannst Pflegespur als App auf den Home-Bildschirm legen. Dafür speichert dein Browser einige öffentliche Dateien der Seite (zum Beispiel Schrift und Programmcode) in einem Zwischenspeicher auf deinem Gerät, damit die Seite schneller lädt. Persönliche Daten sind darin nicht enthalten. Außerdem bitten wir deinen Browser, das Tagebuch dauerhaft aufzubewahren, damit es nicht automatisch gelöscht wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, nutzen wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur Nutzung, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei Proton (Proton AG, Schweiz). Mit Proton besteht ein Vertrag zur Auftragsverarbeitung, und für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission. Wir löschen deine E-Mails, wenn dein Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Bitte schick uns keine Angaben zur Gesundheit per E-Mail.

Schreibst du uns über das Kontaktformular, speichern wir deine E-Mail-Adresse, deine Nachricht, den Zeitpunkt und deinen Namen, wenn du ihn angibst. Wir nutzen das nur, um dir zu antworten (Rechtsgrundlagen wie bei der E-Mail). Die Nachricht liegt in einer Datenbank bei Cloudflare, die fest in der EU liegt. Deine IP-Adresse speichern wir dabei nicht. Wir löschen die Nachricht, wenn dein Anliegen erledigt ist, spätestens nach 6 Monaten. Bitte schreib auch dort keine Angaben zur Gesundheit hinein.

Freiwillig, ohne automatische Entscheidung

Du musst Pflegespur keine Daten geben. Ohne Notiz und ohne dein Einverständnis kann die KI aber keinen Eintrag formulieren. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO gibt es nicht. Die KI formuliert nur Text, sie stuft niemanden ein und schätzt keinen Pflegegrad.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, eine Einwilligung zu widerrufen. Schreib uns dazu einfach eine E-Mail. Weil wir deine Notizen nicht speichern, liegt bei uns meist nichts, was wir dir zeigen oder löschen könnten. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der in deinem Bundesland (Art. 77 DSGVO).

Dein Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Schreib uns dazu eine E-Mail.

Stand: November 2026