Datenschutzhinweis zur Cloud-Variante

Für diese Website und für Anfragen an uns: Jürgen Spiegel, JS Consulting, Parkstraße 18, Tür 2, 8700 Leoben, Österreich, E-Mail info@betreuungsplaner.at, Telefon +43 664 1446605. Ansprechperson für Datenschutz ist Jürgen Spiegel; Datenschutzanfragen richten Sie an die oben genannte Kontaktadresse. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht; wir prüfen das jährlich.

Für die im Auftrag Ihres Betriebs verarbeiteten Anwendungsdaten (Inhalte wie Kundinnen und Kunden, Betreuungskräfte, Rechnungen, Dokumente, einschließlich der dafür benötigten Benutzerkonten und Zugriffs- und Betriebsprotokolle): Ihr Betrieb ist Verantwortlicher im Sinn der DSGVO. Wir verarbeiten diese Daten in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags, den wir mit Ihnen abschließen. Mit der Cloud-Variante können auch Gesundheitsdaten (Art. 9 DSGVO) verarbeitet werden. Sie verantworten die Rechtmäßigkeit Ihrer Verarbeitung; unsere eigenen Pflichten als Auftragsverarbeiter, darunter technische und organisatorische Maßnahmen, bleiben bestehen.

Die Plattform wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg betrieben. Mit Hetzner besteht seit dem 09.10.2026 ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Hetzner ist damit unser Unterauftragsverarbeiter. Die Sicherungskopie legen wir verschlüsselt auf eigener Hardware von JS Consulting in Österreich (Leoben) ab. Hosting-Standort ist Nürnberg in Deutschland, Sicherungsstandort Leoben in Österreich. Für den Aufruf dieser Informationsseiten gilt die Datenschutzerklärung.

• Inhalte Ihres Betriebs (Kunden, Betreuer, Rechnungen, Anhänge): werden vor der Übertragung auf Ihrem Gerät verschlüsselt, die Schlüssel liegen nicht bei uns. Sie liegen verschlüsselt auf dem Server; die verschlüsselte Sicherungskopie in Leoben wird bei der Einrichtung Ihres Betriebs eingerichtet.
• Benutzerkonten (Anmeldename, Rolle, freigegebene Geräte, Einstellungen) und Zugriffs- und Betriebsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Anmeldeversuche): Diese Angaben sowie Metadaten wie Zeitpunkte und die Zahl der Datensätze liegen für uns lesbar auf dem Server.

Für diese drei Gruppen verarbeiten wir die Daten ausschließlich in Ihrem Auftrag, zur Bereitstellung der Cloud-Variante und für Sicherheit und Betrieb. Zweck, Speicherdauer und Löschfristen regelt der Auftragsverarbeitungsvertrag, den wir vor dem Start mit Ihrem Betrieb abschließen. Nach Vertragsende können die Daten 30 Tage lang abgerufen werden; danach werden sie und alle Sicherungen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Schutzkopien des Sicherungsspeichers laufen danach innerhalb weiterer 30 Tage automatisch aus; sie sind gesperrt und werden nicht verwendet.

• Anfragen an uns (Interesse, Support): Name, Kontaktdaten und Inhalt der Anfrage, um sie zu beantworten. Rechtsgrundlage ist bei Anfragen zu einem möglichen Vertrag die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anfragen, etwa Supportanfragen, unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Empfänger und Übermittlungen bei Anfragen per E-Mail oder über das Formular beschreibt die Datenschutzerklärung. Die Angaben sind freiwillig; ohne ausreichende Kontakt- und Sachinformationen können wir Ihre Anfrage nicht bearbeiten. Hier sind wir selbst verantwortlich. Speicherdauer: Wir speichern Ihre Anfrage, solange sie zur Bearbeitung erforderlich ist. Kommt ein Vertrag zustande, bewahren wir die Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, für die jeweils geltende Frist auf (abgabenrechtlich in der Regel sieben Jahre); übrige Anfragedaten löschen wir, wenn sie nicht mehr erforderlich sind.

Wir setzen nur Speicherungen ein, die für den Betrieb der Anwendung nötig sind. Der Schlüssel für die laufende Anmeldung (Sitzungs-Token) liegt nur im Arbeitsspeicher des Browsers und wird nicht dauerhaft in Cookies oder im Browser-Speicher abgelegt; es gibt keine Anmelde-Cookies. Im Browser-Speicher (IndexedDB) liegen die Geräte-Kennung und das Geräte-Geheimnis, mit denen ein von der Leitung freigegebenes Gerät erkannt wird; sie bleiben im Browser gespeichert, bis Sie die Browserdaten löschen; die Leitung kann die Freigabe des Geräts auf dem Server widerrufen. Eine lokale Arbeitskopie Ihrer Daten ist standardmäßig ausgeschaltet; schaltet die Leitung Ihres Betriebs sie bewusst für ein Gerät frei und informiert die Anwenderinnen und Anwender darüber, liegt dort nur verschlüsselter Inhalt, der beim Abmelden gelöscht werden kann und nach rund 30 Tagen abläuft. Wir verwenden keine Analyse-, Marketing- oder Drittanbieter-Cookies und kein Tracking. Die Anwendung lädt keine Schriften, Skripte, Bilder oder Karten von fremden Servern.

Hetzner Online GmbH als Hosting-Anbieter (Unterauftragsverarbeiter). Weitere Dienstleister setzen wir für die Inhalte der Cloud-Anwendung, die Benutzerkonten und die Protokolle der Cloud-Anwendung nicht ein. Sollten später Systemmails oder Fernwartung dazukommen, setzen wir dafür nur Anbieter in der EU mit Auftragsverarbeitungsvertrag ein und ergänzen diesen Hinweis vorher. Eine Weitergabe der Inhalte der Cloud-Anwendung an sonstige Dritte findet nicht statt. Für Anfragen, die Sie über das Formular dieser Website senden, gelten die Empfänger und Übermittlungen in der Datenschutzerklärung.

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Für Anfragen an JS Consulting wenden Sie sich an die oben genannte Kontaktadresse. Es gibt keine automatisierte Entscheidungsfindung im Sinn von Art. 22 DSGVO. Wenn Sie als Anwenderin oder Anwender mit Daten arbeiten, die Ihr Betrieb verantwortet, wenden Sie sich bitte zuerst an Ihren Betrieb.

Sie können sich bei der Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Diese Anwendung wird Ihnen von Ihrem Betrieb (Arbeitgeber oder Auftraggeber) bereitgestellt. Verantwortlich für die in dieser Anwendung im Auftrag Ihres Betriebs verarbeiteten Daten, auch die der betreuten Personen, ist Ihr Betrieb. JS Consulting, Jürgen Spiegel, Leoben, betreibt die technische Plattform als Auftragsverarbeiter. Die Inhalte werden auf Ihrem Gerät verschlüsselt, bevor sie auf Servern in Deutschland (Sicherungskopie in Österreich nach Einrichtung Ihres Betriebs) gespeichert werden. Die vollständigen Datenschutzinformationen für Ihre Tätigkeit, einschließlich Rechtsgrundlagen und Speicherfristen, erhalten Sie von Ihrem Betrieb. Wenn Sie Fragen zu Ihren Rechten haben, wenden Sie sich bitte an Ihren Betrieb.