Datenschutzerklärung

1. Verantwortlicher

2. Zweck und Umfang der Verarbeitung

Gesundheitsbelege ist eine selbst gehostete Anwendung zur Verwaltung von Belegen, Kontakten, medizinisch veranlassten Fahrten, Aufgaben, Benutzern, Sicherungen und Protokolleinträgen. Dabei können insbesondere Namen, Kontaktdaten, Beleg- und Gesundheitsangaben, hochgeladene Dokumente, Fahrtdaten, Aufgaben, Benutzername, IP-Adresse und Zeitpunkte von Änderungen verarbeitet werden.

3. Speicherung auf dem eigenen Server

Die Anwendungsdaten werden grundsätzlich auf dem vom Betreiber eingerichteten Raspberry Pi beziehungsweise dem dort festgelegten Datenspeicher gespeichert. Dazu gehören die SQLite-Datenbank, Originalbelege, Vorschaubilder und lokale Sicherungen. Es werden keine Werbe- oder Analyse-Cookies eingesetzt. Für Anmeldung und Schutz vor missbräuchlichen Anfragen kann ein technisch notwendiger Sitzungs-Cookie verwendet werden.

4. Google Tasks

Wenn die optionale Google-Tasks-Synchronisation aktiviert wurde, werden Aufgabentitel, Notizen, Fälligkeit, Erledigungsstatus und die zugehörige Aufgabenliste über ein vom Betreiber eingerichtetes Google Apps Script an Google Tasks übertragen und von dort abgerufen. Dabei gelten ergänzend die Datenschutzbestimmungen des verwendeten Google-Kontos. Belege, Kontakte und Fahrtdaten werden durch diese Funktion nicht an Google Tasks übertragen.

5. Rechtsgrundlagen

Je nach Einsatz erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten, aufgrund berechtigter Interessen an sicherer Dokumentation oder aufgrund einer Einwilligung. Soweit Gesundheitsdaten verarbeitet werden und die DSGVO anwendbar ist, ist zusätzlich eine passende Voraussetzung nach Art. 9 Abs. 2 DSGVO erforderlich.

6. Speicherdauer und Löschung

Daten werden gespeichert, bis sie vom berechtigten Benutzer gelöscht werden oder gesetzliche Aufbewahrungspflichten entgegenstehen. Belege im Papierkorb bleiben bis zur manuellen endgültigen Löschung erhalten. Protokolle und Sicherungskopien müssen vom Administrator entsprechend dem eigenen Lösch- und Aufbewahrungskonzept bereinigt werden.

7. Empfänger

Auf lokale Daten können die eingerichteten Benutzer und der Serverbetreiber zugreifen. Bei aktivierter Google-Synchronisation erhält Google ausschließlich die unter Abschnitt 4 genannten Aufgabendaten. Weitere Übermittlungen erfolgen nur, wenn sie erforderlich oder gesetzlich vorgeschrieben sind.

8. Betroffenenrechte

Soweit die DSGVO anwendbar ist, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

9. Sicherheit

Die Anwendung schützt den Zugang mit Benutzeranmeldung und Rollenverwaltung. Der Betreiber ist für sichere Passwörter, aktuelle Systemsoftware, angemessene Zugriffsrechte, verschlüsselte Netzwerkverbindungen und die sichere Aufbewahrung von Sicherungen verantwortlich.

10. Stand

August 2026 · Anwendungsversion 12.4.1