Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

Jürgen Spiegel, JS Consulting

Anschrift

Parkstraße 18, Tür 2
8700 Leoben, Österreich

E-Mail

info@betreuungsplaner.at

Telefon

+43 664 1446605

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

Kein Tracking Keine Cookies Keine Werbenetzwerke

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Werbenetzwerke ein. Auch die verwendeten Schriftarten liegen auf unserem eigenen Webspace – es besteht keine Verbindung zu Google.

Bei Anfragen und beim Absenden von Formularen verarbeiten wir Ihre Angaben; was beim Aufruf dieser Website technisch anfällt, beschreiben die folgenden Abschnitte. Die Software „Betreuungsplaner“ (Einzelplatz- und Netzwerkversion) läuft auf Ihrem Gerät bzw. Server; die damit verarbeiteten Daten erhalten wir nicht. Für die Cloud-Variante gilt ein eigener Datenschutzhinweis.

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister technische Zugriffsdaten verarbeitet. Diese fallen technisch zwingend an und dienen der Auslieferung der Seite sowie der Sicherheit des Systems.

Dabei werden insbesondere verarbeitet:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statusmeldung
• Browsertyp, Version und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website.

Speicherdauer: Die Protokolldaten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Netlify verarbeitet die oben genannten Zugriffsdaten in unserem Auftrag als Auftragsverarbeiter. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Übermittlung in die USA: Netlify hat seinen Sitz in den Vereinigten Staaten. Eine Verarbeitung in einem Drittland kann daher nicht ausgeschlossen werden. Die Übermittlung wird durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Wir weisen darauf hin, dass in den USA nach derzeitiger Rechtslage ein Zugriff durch dortige Behörden auf Daten nicht vollständig ausgeschlossen werden kann und dass Rechtsbehelfe gegen einen solchen Zugriff eingeschränkt sein können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website.

Wenn Sie uns über das Kontaktformular, das Bestellformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag anzubahnen oder abzuwickeln.

Verarbeitet werden dabei je nach Formular insbesondere: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewählte Lizenzstufe und Betriebsgröße sowie Ihre Nachricht.

Die Formulare dieser Website werden über Netlify Forms verarbeitet. Die Einsendungen werden dabei auf Servern von Netlify gespeichert und uns per E-Mail zugestellt. Es gelten die unter Punkt 2 beschriebenen Bedingungen zur Übermittlung in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen, die auf einen Vertrag gerichtet sind, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer: Wir speichern Ihre Anfrage, solange sie zur Bearbeitung erforderlich ist. Kommt ein Vertrag zustande, bewahren wir die Daten im Rahmen der gesetzlichen Aufbewahrungspflichten auf – abgabenrechtlich in der Regel sieben Jahre.

Kundendaten bleiben auf Ihrem Gerät

Dieser Abschnitt beschreibt die Einzelplatz- und die Netzwerkversion. Für die Cloud-Variante gilt ein eigener Datenschutzhinweis; dort liegen die Daten verschlüsselt auf einem Server, den wir betreiben.

Der Betreuungsplaner ist eine Anwendung, die für die tägliche Arbeit vollständig auf Ihrem eigenen Gerät läuft. Die von Ihnen erfassten Daten – etwa zu Kundinnen und Kunden, Betreuerinnen und Betreuern, Betreuungstagen und Rechnungen – werden ausschließlich lokal auf Ihrem Gerät gespeichert.

Wir erhalten Ihre Kundendaten nicht. Es findet keine Übertragung Ihres Datenbestands an uns oder an Dritte statt. Wir haben keinen Zugriff auf Ihren Datenbestand und können ihn auch nicht wiederherstellen.

Eine Ausnahme betrifft ausschließlich technische Verbindungsdaten, niemals Ihre Kundendaten: Die Software prüft automatisch, höchstens einmal täglich im Hintergrund, ob eine neue Version verfügbar ist, und kontaktiert dafür unseren Update-Server (updates.betreuungsplaner.at). Dasselbe gilt für die Aktivierung und Prüfung Ihrer Lizenz. Dabei fallen bei uns die üblichen technischen Server-Protokolldaten an (u. a. IP-Adresse, Zeitpunkt der Anfrage) – zu keinem Zeitpunkt Inhalte Ihres Datenbestands.

Setzen Sie den Betreuungsplaner in Ihrem Betrieb ein, sind Sie für die damit verarbeiteten personenbezogenen Daten der Verantwortliche im Sinne der DSGVO. Das betrifft insbesondere Informationen über betreute Personen, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO zählen können. Für die Rechtmäßigkeit dieser Verarbeitung, für Sicherungskopien und für die Erfüllung der Betroffenenrechte sind Sie selbst verantwortlich.

Sofern wir Sie im Rahmen von Support oder Wartung unterstützen und dabei ausnahmsweise Zugang zu Ihren Daten erhalten, schließen wir mit Ihnen vorab einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Nur mit Ihrer ausdrücklichen Verbindung Kein Zugriff auf Posteingang, Kontakte oder Kalender

Der Betreuungsplaner bietet optional die Funktion „Mit Gmail verbinden“. Damit können Sie Rechnungen und andere Dokumente direkt aus der Software über Ihr eigenes Gmail-Konto versenden, ohne Ihr Gmail-Passwort in die Software einzugeben. Die Funktion ist standardmäßig nicht aktiv und wird nur eingerichtet, wenn Sie das in Ihren Einstellungen selbst anstoßen.

Welche Daten wir dabei abfragen: Der Verbindungsaufbau erfolgt über das offizielle OAuth-2.0-Verfahren von Google (Authorization Code Flow mit PKCE nach RFC 8252) über Ihren Systembrowser. Wir fordern dabei ausschließlich folgende Google-Berechtigungen (Scopes) an:

• gmail.send – das Recht, in Ihrem Namen E-Mails über Ihr Gmail-Konto zu versenden
• userinfo.email – Ihre E-Mail-Adresse, allein zur Anzeige, welches Konto verbunden ist

Wir fordern keinen Lesezugriff auf Ihren Posteingang, keinen Zugriff auf Ihre Kontakte und keinen Zugriff auf Ihren Kalender an.

Wie wir diese Berechtigung nutzen: Die Versandfunktion wird ausschließlich dann aktiv, wenn Sie in der Software selbst auf „Senden“ klicken, um ein konkretes Dokument (z. B. eine Rechnung) zu verschicken. Es findet kein automatisierter Massenversand und keine Nutzung ohne Ihr aktives Zutun statt.

Mit wem diese Daten geteilt werden: Mit niemandem. Der Betreuungsplaner läuft vollständig auf Ihrem eigenen Gerät bzw. in Ihrer Einrichtung; es gibt für diese Funktion keinen zentralen Server von JS Consulting, der dazwischengeschaltet ist oder mitliest. Die Verbindung besteht ausschließlich zwischen Ihrem Gerät und Google. Wir selbst haben keinen Zugriff auf Ihr Gmail-Konto, Ihr Zugriffstoken oder die darüber versendeten Inhalte und geben nichts davon an Dritte weiter.

Wie diese Daten geschützt werden: Das von Google ausgestellte Refresh-Token wird verschlüsselt in den Anwendungseinstellungen auf Ihrem Gerät gespeichert – in derselben lokalen Ablage wie Ihre sonstigen Kundendaten (siehe Abschnitt 4). Es wird nicht an einen Server von JS Consulting übertragen. Sie können die Verbindung jederzeit selbst beenden, entweder in der Software über „Gmail-Verbindung trennen“ oder direkt in Ihren Google-Kontoeinstellungen unter myaccount.google.com/permissions.

Setzen Sie diese Funktion ein, findet die eigentliche Datenverarbeitung – der Versand der E-Mail über Ihr Gmail-Konto – im Verhältnis zwischen Ihnen und Google statt; insoweit sind Sie selbst datenschutzrechtlich Verantwortlicher. Es gelten ergänzend die Datenschutzbestimmungen und Nutzungsbedingungen von Google für Ihr Konto.

Unsere Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, hält sich an die Google API Services User Data Policy einschließlich der Limited-Use-Bestimmungen („Our use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“).

Buchen Sie das optionale Zusatzmodul „Registrierkasse“, überträgt der Betreuungsplaner Belegdaten an den Kassendienst obono (fiskaly GmbH, Wien, Österreich), um daraus einen signierten Kassenbeleg nach der Registrierkassensicherheitsverordnung (RKSV) zu erzeugen.

Diese Übertragung erfolgt aus Ihrem Betrieb heraus und in Ihrer Verantwortung. Für die Nutzung schließen Sie einen eigenen Vertrag mit dem Anbieter ab, einschließlich eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Ohne die Bestätigung dieses Vertrags ist der Produktivbetrieb in der Software gesperrt.

Ohne zugebuchtes Zusatzmodul findet keinerlei Übertragung an obono statt.

Diese Website setzt keine Cookies und verwendet keine Analysedienste wie Google Analytics, keine Social-Media-Plugins und keine Werbenetzwerke. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Auch die verwendeten Schriftarten (Fraunces und Figtree) sind lokal auf unserem Webspace eingebunden. Beim Aufruf der Seite wird daher keine Verbindung zu Servern von Google hergestellt. Diese Aussage betrifft ausschließlich den Aufruf dieser Website. Die optionale Gmail-Anbindung der Software selbst (siehe Abschnitt 5) ist davon unabhängig und stellt bewusst eine Verbindung zu Google her – aber ausschließlich dann, wenn Sie diese Funktion selbst aktivieren.

Ihnen stehen hinsichtlich der von uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40–42
1030 Wien, Österreich

Website

www.dsb.gv.at

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Die Angaben zum Unternehmen finden Sie im Impressum, die Vertragsbedingungen in den AGB.