Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
Stephan Palzer, Albblick 14, 72574 Bad Urach
Telefon 07125 3090900, E-Mail info@care-navi.de

Die vollständige Anbieterkennzeichnung finden Sie im Impressum, erreichbar sind wir auch über die Kontakt-Seite.

CareNavi wurde von Maximilian Palzer und Jan Löffler gegründet. Sie entwickeln die Seite und betreuen die Inhalte. Maximilian Palzer ist aber noch minderjährig. Rechtlich betrieben wird das Angebot deshalb von Stephan Palzer. Er ist Ihr Vertragspartner, Anbieter im Sinne des § 5 DDG und Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Sobald Maximilian Palzer volljährig ist, übernimmt er den Betrieb.

2. Das Wichtigste in Kürze

• Ihre Gesundheitsangaben bleiben auf Ihrem Gerät. Die Antworten aus dem Fragebogen und Ihr persönlicher Plan werden ausschließlich lokal in Ihrem Browser gespeichert und zu keinem Zeitpunkt an unseren Server übertragen. Übermittelt wird beim Abschluss lediglich, dass ein Fragebogen fertig ausgefüllt wurde - mehr dazu in Abschnitt 4.
• Kein Tracking, keine Fremdanbieter. Wir setzen keine Analyse- oder Werbedienste ein. Schriften und Symbole liegen auf unserem eigenen Server - beim Besuch dieser Seite wird keine Verbindung zu Dritten wie Google aufgebaut.
• Der Pflegechat läuft vollständig in Ihrem Browser. Ihre Chat-Nachrichten verlassen Ihr Gerät nicht und werden nirgends gespeichert.
• Ein Konto ist freiwillig. Die gesamte Website lässt sich ohne Anmeldung nutzen. Wer ein Konto anlegt, gibt uns nur einen frei wählbaren Benutzernamen und eine E-Mail-Adresse - Ihre Fragebogen-Antworten gehören ausdrücklich nicht dazu.

3. Aufruf der Website (Server-Protokolle)

Wie bei jeder Website erfasst unser Hosting-Dienstleister beim Aufruf automatisch technische Angaben in Server-Protokollen: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Angaben lässt sich eine Seite technisch nicht ausliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Protokolle nicht aus, erstellen daraus keine Nutzungsprofile und führen sie nicht mit anderen Daten zusammen. Wie lange sie aufbewahrt werden, richtet sich nach den Einstellungen unseres Hosting-Dienstleisters, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Schutz vor Anmelde-Angriffen. Wer wiederholt ein falsches Passwort eingibt oder sich als „admin" anzumelden versucht, wird für die Anmeldung gesperrt - zunächst für eine Stunde, bei weiteren Versuchen dauerhaft. Dafür speichern wir von gesperrten Verbindungen die IP-Adresse, den Grund und den Zeitpunkt. Sonst nichts, und nur von diesen. Zeitliche Sperren verschwinden von selbst; eine dauerhafte heben wir auf Zuruf auf - schreiben Sie uns dazu an info@care-navi.de. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Gesperrt wird stets die Verbindung, nie ein Benutzerkonto - sonst könnte jemand mit falschen Passwörtern ein fremdes Konto stilllegen.

4. Fragebogen und „Mein Plan“

Der Fragebogen wertet Ihre Angaben direkt in Ihrem Browser aus. Das Ergebnis - die passenden Anträge, das gewählte Bundesland, ein bestehender oder geschätzter Pflegegrad - wird nur auf Ihrem Gerät gespeichert und lässt sich dort jederzeit über „Zurücksetzen" löschen.

Ihre Antworten werden an unseren Server nicht übertragen. Das ist kein Zufall, sondern der Grund, warum der Fragebogen so gebaut ist: Angaben zu einer Erkrankung sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Was uns nie erreicht, können wir auch nicht verlieren, weitergeben oder auf Anordnung herausgeben.

Eine einzige Ausnahme, und die enthält keine Ihrer Angaben: Wenn Sie den Fragebogen zu Ende ausfüllen, meldet Ihr Browser uns, dass ein Fragebogen abgeschlossen wurde. Gespeichert werden dabei ausschließlich Datum und Uhrzeit sowie - wenn Sie angemeldet sind - Ihr Benutzername. Nicht gespeichert werden Ihre Antworten, die Erkrankung, der Pflegegrad, das Bundesland, Ihre Einschätzung oder Ihre IP-Adresse.

Wir brauchen diese Zahl, um zu sehen, ob der Fragebogen überhaupt genutzt wird - ohne sie ließe sich die Seite nicht sinnvoll weiterentwickeln. Rechtsgrundlage ist unser berechtigtes Interesse an einem bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach zwölf Monaten automatisch gelöscht; löschen Sie Ihr Konto, verliert der Eintrag sofort jede Zuordnung zu Ihnen und zählt nur noch anonym mit.

Die Speicherung auf Ihrem Gerät erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie die Kategorie „Funktional" ab, können Sie den Fragebogen weiterhin vollständig ausfüllen - das Ergebnis wird dann beim Neuladen der Seite nicht wiederhergestellt.

5. Pflegechat

Der Pflegechat beantwortet Ihre Fragen aus einer festen, redaktionell gepflegten Wissensbasis, die zusammen mit der Seite in Ihren Browser geladen wird. Es handelt sich nicht um einen Cloud-Dienst: Ihre Eingaben werden nicht an uns, an OpenAI oder an sonst jemanden gesendet. Der Gesprächsverlauf steht nur im Arbeitsspeicher des Tabs und ist mit dem Schließen verschwunden.

Genau deshalb ist der Chat so gebaut. Wer eine Pflegesituation schildert, gibt Gesundheitsdaten preis - die haben in einer fremden Cloud nichts verloren.

6. Cookies und lokale Speicherung

Alles, was nicht technisch notwendig ist, speichern wir erst nach Ihrer Einwilligung. Es gibt keine Werbe- oder Tracking-Cookies und keine Cookies von Drittanbietern.

Die Cookie-Richtlinie führt jeden einzelnen Eintrag mit Zweck, Speicherdauer und Rechtsgrundlage auf - derzeit sind es 16. Ihre Entscheidung können Sie jederzeit über das Symbol unten links auf jeder Seite ändern; ein Widerruf löscht die betroffenen Einträge sofort.

7. Kontakt und Feedback

Wenn Sie das Kontakt- oder das Feedback-Formular absenden, werden Ihre Angaben an unseren Server übermittelt und von dort als E-Mail an unser Postfach weitergeleitet. Verarbeitet werden die Felder, die Sie ausfüllen: Name, E-Mail-Adresse, Betreff und Ihre Nachricht, beim Feedback zusätzlich Kategorie und die freiwillige Bewertung.

Wir brauchen eine Antwortadresse, sonst können wir Ihnen nicht antworten. Sind Sie angemeldet, nehmen wir dafür die Adresse Ihres Kontos, und Ihr Benutzername geht mit - damit wir Ihre Frage Ihrem Konto zuordnen können. Das steht so auch im Formular. Sind Sie nicht angemeldet, tragen Sie eine Adresse selbst ein.

Wir speichern diese Nachrichten nicht auf der Website. Sie werden weitergeleitet und liegen danach nur noch in unserem E-Mail-Postfach - dort so lange, wie es zur Bearbeitung nötig ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre E-Mail-Adresse setzen wir ausschließlich als Antwortadresse ein.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden ausdrücklich erteilen, sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bitte schreiben Sie keine Gesundheitsdaten in das Formular - für eine Antwort brauchen wir sie nicht.

Zum Schutz vor automatisiertem Missbrauch prüfen wir vor dem Versand eine Sicherheitsfrage, ein unsichtbares Zusatzfeld und die Anzahl der Nachrichten je IP-Adresse. Die Sicherheitsfrage stellt unser eigener Server; es wird kein Dienst Dritter wie reCAPTCHA eingebunden. Für die Zählung wird die IP-Adresse nicht im Klartext abgelegt, sondern nur als Prüfsumme, und diese wird nach einer Stunde automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Klappt der Versand über die Website einmal nicht, öffnet das Formular ersatzweise Ihr eigenes E-Mail-Programm mit der fertigen Nachricht - dann entscheiden Sie selbst über das Absenden.

8. Benutzerkonto

Ein Konto ist freiwillig - die gesamte Website funktioniert ohne. Wenn Sie eines anlegen, verarbeiten wir: Benutzername (frei wählbar; wir empfehlen ausdrücklich, nicht den echten Namen zu verwenden), E-Mail-Adresse, Passwort (nur als kryptographischer Hash, nie im Klartext) sowie die Zeitpunkte von Registrierung und Zustimmung. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Ihre E-Mail-Adresse muss bestätigt werden. Direkt nach der Registrierung schicken wir eine Nachricht an die angegebene Adresse; erst nach einem Klick auf den Link darin ist das Konto nutzbar. Das schützt Sie doppelt: Niemand kann ein Konto auf Ihre Adresse anlegen, und ein Tippfehler fällt sofort auf statt erst beim Zurücksetzen des Passworts. Wird nicht bestätigt, löschen wir das Konto nach sieben Tagen vollständig und Ihre Adresse ist wieder frei. Der Bestätigungsschlüssel wird nur als Prüfsumme gespeichert, nie im Klartext.

Ihre Fragebogen-Antworten und Ihr Plan sind kein Teil des Kontos. Sie bleiben im Browser und werden auch nach einer Anmeldung nicht übertragen. Deshalb finden Sie Ihren Plan auf einem anderen Gerät nicht wieder - das ist kein Fehler, sondern der Preis dafür, dass Gesundheitsdaten das Gerät nicht verlassen.

Registrierung und Anmeldung sind durch eine Sicherheitsfrage, ein unsichtbares Zusatzfeld und eine Mengenbegrenzung geschützt (Art. 6 Abs. 1 lit. f DSGVO). Die Frage stellt unser eigener Server; Dienste Dritter wie reCAPTCHA kommen nicht zum Einsatz. Für die Anmeldung setzt WordPress ein technisch notwendiges Anmelde-Cookie.

Sie können Ihr Konto jederzeit unter „Mein Konto" selbst löschen (Art. 17 DSGVO). Damit verschwinden Ihre Kontodaten und alle gespeicherten Fristen sofort und vollständig.

9. Fristen-Wächter (nur mit gesonderter Einwilligung)

Der Fristen-Wächter ist die einzige Funktion, bei der wir etwas speichern, das auf eine Pflegesituation schließen lässt. Deshalb fragen wir dafür eine eigene, ausdrückliche Einwilligung ab (Art. 9 Abs. 2 lit. a DSGVO) - die allgemeine Zustimmung zu dieser Erklärung genügt nicht.

Gespeichert werden ausschließlich: die Art der Frist (z. B. „Pflegegrad-Antrag"), das von Ihnen eingetragene Datum, die Zuordnung zu Ihrem Konto und der Zeitpunkt Ihrer Einwilligung. Nicht gespeichert werden: um wen es geht, welche Erkrankung vorliegt, welcher Pflegegrad besteht oder irgendetwas aus dem Fragebogen. Es gibt bewusst auch kein Notizfeld und keine zweite Kopie Ihrer E-Mail-Adresse: Eine Notiz könnte in einer unverschlüsselten Erinnerungs-E-Mail landen, und eine gespeicherte Adresskopie würde nach einer Änderung im Konto weiter angeschrieben. Die Erinnerung nennt nur die Art der Frist.

Die Daten liegen verschlüsselt und werden gelöscht, sobald Sie die Frist entfernen, Ihre Einwilligung widerrufen oder Ihr Konto löschen. Der Widerruf ist mit einem Klick auf der Seite des Fristen-Wächters möglich und genauso einfach wie die Einwilligung.

10. Pflegemappe, Pflegetagebuch und mehrere Pläne

Die Angaben in der Pflegemappe (Name, Geburtsdatum, Versichertennummer, Anschriften), alle Einträge im Pflegetagebuch und alle gespeicherten Pläne bleiben ausschließlich in Ihrem Browser. Sie werden nicht an uns übertragen. Mappe und Auswertung entstehen deshalb als Druckansicht in Ihrem Gerät und nicht als PDF auf unserem Server: Ein Server-PDF müsste die Angaben übermitteln, und genau das soll nicht passieren.

Die einzige Ausnahme ist ein von Ihnen ausdrücklich angelegter geteilter Plan - dazu der nächste Abschnitt.

Löschen können Sie all das jederzeit über die Cookie-Einstellungen oder den Browser-Speicher.

11. Geteilte Pläne („Angehörige hinzufügen")

Mit CareNavi Plus können Sie bis zu 3 weitere Angehörige zu Ihrem Plan einladen. Ein geteilter Plan muss auf mehreren Geräten erscheinen - er wird deshalb bei uns abgelegt. Das ist die einzige Stelle, an der Angaben zu einer Pflegesituation unseren Server berühren, und sie entsteht nur, wenn Sie sie ausdrücklich anlegen.

Der Inhalt ist für uns nicht lesbar. Er wird in Ihrem Browser verschlüsselt (AES-256-GCM), und nur der Geheimtext wird übertragen. Der Schlüssel dazu entsteht ebenfalls in Ihrem Browser und steht ausschließlich hinter dem Rautezeichen des Einladungslinks - dieser Teil einer Adresse wird von keinem Browser an einen Server geschickt. Er taucht in keinem Zugriffsprotokoll, keinem Referrer und keiner Fehlermeldung auf.

Was wir trotzdem sehen: dass ein geteilter Plan besteht, welche Konten dazugehören, wann er zuletzt geändert wurde und wie groß der Geheimtext ist. Was wir nicht sehen: um wen es geht, welche Erkrankung vorliegt, welcher Pflegegrad besteht - nichts vom Inhalt.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie wird beim Anlegen gesondert abgefragt und serverseitig verlangt; die allgemeine Zustimmung zu dieser Erklärung genügt nicht.

Folge, die Sie kennen sollten: Geht der Schlüssel verloren - alle Geräte weg, Link weg -, ist der geteilte Plan unwiederbringlich, auch für uns. Das ist keine Lücke, sondern der praktische Beweis dafür, dass wir ihn nicht lesen können. Ihr eigener Plan bleibt davon unberührt und liegt weiterhin nur auf Ihrem Gerät.

Löschen: Der Besitzer löscht den geteilten Plan mit einem Klick im Profil, jedes Mitglied kann ihn jederzeit verlassen. Mit dem Löschen Ihres Kontos verschwindet Ihr eigener geteilter Plan vollständig, und aus fremden Plänen wird Ihr Konto entfernt.

12. Sicherung Ihres Plans im Konto (freiwillig)

Ihr Plan liegt normalerweise nur in Ihrem Browser. Das hat einen Nachteil, den viele erst spät merken: Handys löschen solche Angaben von sich aus. Safari auf dem iPhone entfernt sie, wenn Sie die Seite sieben Tage lang nicht besuchen. Damit Ihr Plan das übersteht, können Sie ihn in Ihrem Konto sichern. Das ist freiwillig und ab Werk ausgeschaltet.

Der Inhalt wird auf Ihrem Gerät verschlüsselt, bevor er uns erreicht (AES-256-GCM) - dieselbe Technik wie bei geteilten Plänen. Der Schlüssel entsteht in Ihrem Browser aus Ihrem Passwort und wird nie an uns übertragen. Bei uns liegen nur: Ihr Benutzername, der Zeitpunkt der letzten Sicherung, ein zufälliger Zusatzwert und der verschlüsselte Block. Nicht bei uns liegen: um wen es geht, welche Erkrankung vorliegt, welcher Pflegegrad besteht, welche Anträge zu Ihnen passen.

Wir wollen dabei nichts beschönigen: Beim Anmelden geht Ihr Passwort zwangsläufig durch unseren Server, anders lässt es sich nicht prüfen. Wir speichern es nicht - nur eine nicht umkehrbare Prüfsumme - und leiten dort auch keinen Schlüssel ab. Zu behaupten, wir könnten es technisch gar nicht, wäre aber falsch. Wer das nicht möchte, lässt die Sicherung ausgeschaltet; dann bleibt alles wie bisher ausschließlich auf Ihrem Gerät.

Sie können die Sicherung jederzeit im Konto löschen; sie wird dann sofort entfernt. Beim Löschen Ihres Kontos verschwindet sie ebenfalls. Vergessen Sie Ihr Passwort, kann auch CareNavi die Sicherung nicht wiederherstellen - das ist der praktische Beweis dafür, dass wir sie nicht lesen können. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

13. Anmeldung im Redaktionsbereich

Diese Website läuft mit WordPress. Melden sich die Betreiber im Verwaltungsbereich an, setzt WordPress dafür ein weiteres technisch notwendiges Anmelde-Cookie. Es ist in der Cookie-Richtlinie aufgeführt.

14. Newsletter

Sie können unseren Newsletter abonnieren. Wir verschicken ihn nur an Adressen, die ausdrücklich zugestimmt haben, und nicht öfter als ein paar Mal im Jahr.

Anmeldung über das Formular. Wenn Sie Ihre Adresse in das Feld in der Fußzeile eintragen, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink. Erst Ihr Klick darauf trägt Sie ein - so kann niemand eine fremde Adresse anmelden. Klicken Sie nicht, löschen wir die Anfrage nach 48 Stunden von selbst.

Anmeldung über Ihr Konto. Wer ein Konto hat, kann das Häkchen dort setzen. Eine zusätzliche Bestätigungsmail entfällt: Ihre Adresse ist durch die Bestätigung Ihres Kontos bereits nachgewiesen.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung, ob die Anmeldung über das Formular oder Ihr Konto kam, sowie die IP-Adresse, von der die Bestätigung kam. Die IP-Adresse dient allein dem Nachweis Ihrer Einwilligung; wir werten sie nicht aus.

Was wir nicht messen: ob Sie eine Nachricht geöffnet oder einen Link darin angeklickt haben. Unsere Newsletter enthalten keine Zählpixel und keine umgeleiteten Links.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Sie können sie jederzeit widerrufen - in jeder Nachricht steht dafür ein Abmeldelink, der mit einem Klick wirkt, ohne Anmeldung und ohne Rückfrage. Danach bleibt Ihre Adresse nur noch als Vermerk gespeichert, dass Sie keine Post mehr möchten; das verhindert, dass Sie versehentlich erneut angeschrieben werden. Löschen wir Ihr Konto, verschwindet auch dieser Vermerk.

15. Warteliste für CareNavi Plus

CareNavi Plus ist noch nicht buchbar. Sie können sich vormerken lassen, dann schreiben wir Ihnen eine einzige Nachricht, sobald es verfügbar ist.

Wie die Eintragung abläuft. Wenn Sie Ihre Adresse eintragen, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink. Erst Ihr Klick darauf trägt Sie ein - so kann niemand eine fremde Adresse vormerken. Klicken Sie nicht, löschen wir die Anfrage nach 48 Stunden von selbst.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Eintragung und der Bestätigung, von welcher Seite aus Sie kamen, sowie die IP-Adresse, von der die Bestätigung kam. Die IP-Adresse dient allein dem Nachweis Ihrer Einwilligung; wir werten sie nicht aus. Nichts davon hat mit Ihrer Pflegesituation zu tun - die Warteliste kennt nur Ihre Adresse.

Was wir nicht messen: ob Sie die Nachricht geöffnet oder einen Link darin angeklickt haben. Es gibt keine Zählpixel und keine umgeleiteten Links.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Sie können sie jederzeit widerrufen - in jeder Nachricht steht dafür ein Abmeldelink, der mit einem Klick wirkt, ohne Anmeldung und ohne Rückfrage. Danach bleibt Ihre Adresse nur noch als Vermerk gespeichert, dass Sie keine Post mehr möchten; das verhindert, dass Sie versehentlich erneut angeschrieben werden. Löschen wir Ihr Konto, verschwindet auch dieser Vermerk.

16. Empfänger und Drittländer

Wir geben Ihre Daten nicht an Dritte weiter. Empfänger im datenschutzrechtlichen Sinn sind allein unser Hosting-Dienstleister und der Anbieter unseres E-Mail-Postfachs, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO.

Eine Übermittlung in Drittländer findet nicht statt. Es gibt auf dieser Seite keine eingebetteten Karten, Videos, Schriftarten oder Symbole von fremden Servern - alles, was die Seite lädt, kommt von unserer eigenen Domain.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dafür einfach an die oben genannte Adresse.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Ein Hinweis in eigener Sache: Zu Ihrem Fragebogen-Ergebnis, Ihrem Plan und Ihren Chat-Fragen können wir Ihnen keine Auskunft geben und nichts löschen - diese Angaben erreichen uns nie. Sie liegen ausschließlich in Ihrem Browser und lassen sich dort über „Zurücksetzen" oder die Cookie-Einstellungen entfernen.

18. Änderungen dieser Erklärung

Kommen neue Funktionen hinzu, passen wir diese Erklärung an. Maßgeblich ist die auf dieser Seite abrufbare Fassung mit dem oben genannten Stand.