Datenschutzerklärung

Dengler – Werkstatt für Neue Medien, Klingenstr. 4, CH-8005 Zürich, Schweiz, vertreten durch Dipl. oec. (Univ.) Andrea Dengler, Firmennummer CHE-362.920.709.
E-Mail: emmy@betreueroffice.de

Diese Erklärung gilt für die Nutzung von BetreuerOffice. Anwendbar sind die DSGVO sowie das Schweizer Datenschutzgesetz (revDSG).

Für deine eigenen Konto- und Abrechnungsdaten sind wir Verantwortlicher im Sinne der DSGVO. Für die Daten, die du zu deinen Betreuten in der Anwendung erfasst, bist du selbst Verantwortlicher – wir verarbeiten diese Daten ausschließlich weisungsgebunden für dich als Auftragsverarbeiter (Art. 28 DSGVO). Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage unter emmy@betreueroffice.de bereit.

Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (nur als kryptografischer Hash), optional Telefonnummer, Anschrift, Berufsstatus, Signatur und Voreinstellungen aus deinem Profil.

Inhaltsdaten: Betreute, Aufgaben, Fristen, Termine, Kontakte, Journaleinträge, hochgeladene Dokumente und Profilbilder. Diese können besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheits- oder Sozialdaten der Betreuten).

Abrechnungsdaten: gebuchter Tarif, Status, Laufzeit, Rechnungen sowie eine Kundenkennung des Zahlungsdienstleisters. Deine vollständigen Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht.

Protokolldaten: sicherheitsrelevante Ereignisse wie Anmeldung, Abmeldung, Dokumentzugriffe, Löschungen, Änderungen an Datensätzen, Abo-Änderungen, Datenexporte. Zusätzlich fallen technische Server-Logs an.

Bereitstellung der Plattform und Abwicklung des Nutzungsvertrags: Art. 6 Abs. 1 lit. b DSGVO. Abrechnung und Buchhaltung: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Protokollierung und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

Daten zu Betreuten gibst du in eigener Verantwortung ein. Rechtsgrundlage hierfür ist deine Aufgabe als rechtliche Betreuerin oder rechtlicher Betreuer; deine berufsrechtlichen Verschwiegenheits- und Dokumentationspflichten bleiben unberührt.

Hosting und Datenbank: Supabase über Amazon Web Services, Serverstandort Frankfurt am Main (EU). Dort liegen Datenbank, Dateiablage und Authentifizierung.

Zahlungsabwicklung: Stripe. An Stripe werden Name, E-Mail-Adresse, Rechnungsadresse, Tarif und Zahlungsdaten übermittelt, um Zahlungen, Rechnungen und Kündigungen abzuwickeln.

KI-Assistent: Nutzt du den Assistenten, wird der von dir eingegebene Text zur Auswertung an einen KI-Dienst übermittelt und dort verarbeitet, um Aufgabenvorschläge oder Schreibentwürfe zu erzeugen. Die Eingaben werden nicht zum Training der Modelle verwendet. Gib dort nur die Angaben ein, die für dein Anliegen nötig sind – am besten ohne Klarnamen der Betreuten.

Anmeldung mit Google: Meldest du dich über Google an, erhalten wir von Google deine E-Mail-Adresse und deinen Namen; die Datenverarbeitung durch Google richtet sich nach deren Datenschutzhinweisen.

Soweit dabei Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Eine Weitergabe an andere Dritte findet nicht statt.

Die Übertragung erfolgt verschlüsselt (TLS), die Speicherung auf verschlüsselten Systemen. Jeder Datensatz ist über Zugriffsregeln auf Datenbankebene fest deinem Konto zugeordnet; andere Nutzerinnen und Nutzer haben keinen Zugriff. Dokumente liegen in einer nicht öffentlichen Ablage und sind nur über kurzlebige, signierte Links abrufbar. Passwörter werden ausschließlich als Hash gespeichert. Sicherheitsrelevante Zugriffe werden protokolliert; das Protokoll kannst du in der Anwendung jederzeit einsehen.

Wir speichern deine Daten, solange dein Konto besteht. Einzelne Einträge kannst du jederzeit selbst löschen. Nach Ablauf der kostenlosen Testphase ohne Abo bleiben deine Daten 90 Tage schreibgeschützt einsehbar und werden anschließend endgültig gelöscht. Löschst du dein Konto, werden alle zugehörigen Daten einschließlich Dokumenten entfernt. Rechnungs- und Buchhaltungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen auf. Protokolldaten werden spätestens mit der Kontolöschung entfernt.

In den Einstellungen kannst du jederzeit einen vollständigen Export deiner Daten als Datei herunterladen. Darüber hinaus hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an emmy@betreueroffice.de.

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutzbehörde.

Technisch notwendige Cookies und lokale Speichereinträge setzen wir ein, damit Anmeldung und Sitzungsverwaltung funktionieren (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Dafür ist keine Einwilligung nötig.

Cookies für Reichweitenmessung und Werbung – etwa im Rahmen von Google Ads – setzen wir nur ein, wenn du beim ersten Besuch im Cookie-Hinweis zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl speichern wir lokal in deinem Browser. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen oder ändern; der Widerruf gilt für die Zukunft.