Datenschutzerklärung

1. Verantwortlicher

[Name/Firma, Anschrift, E-Mail]. [Datenschutzbeauftragte(r), falls benannt]

2. Welche Daten wir verarbeiten

• Zugangsdaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert), Name, Rolle, Organisation.
• Organisationsdaten: Name, Anschrift, Telefonnummer, Nachweise von Fahrdiensten.
• Fahrtdaten: Abhol- und Zieladresse, Zeit, Transportart, organisatorische Hinweise, Status und Statusverlauf.
• Patientendaten: Initialen sowie für die Abrechnung Name, Versichertennummer und Kostenträger. Diagnosen oder andere medizinische Angaben werden nicht erfasst.
• Transportscheine als Datei (PDF oder Foto).

3. Wer welche Daten sieht

Jede Organisation sieht nur ihre eigenen Daten. Offene Fahrten erscheinen in der Börse für freigeschaltete Fahrdienste nur mit Zeit, Transportart, Postleitzahl und Ort – ohne Patientendaten und ohne Straße. Patientendaten sieht ein Fahrdienst erst nach Annahme einer Fahrt und nur für diese Fahrt; Fahrer sehen nur die Initialen. Die Plattform-Verwaltung sieht keine Patientendaten.

4. Zweck und Rechtsgrundlage

Vermittlung, Durchführung und Abrechnung von Krankenfahrten. [Rechtsgrundlagen nach Art. 6 und Art. 9 DSGVO ergänzen]

5. Dienstleister und Speicherort

Datenbank, Anmeldung und Dateiablage: Supabase, Rechenzentrum Frankfurt am Main (EU). [Hosting-Anbieter der Website ergänzen]. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. [prüfen]

6. Cookies

Die Anwendung verwendet ausschließlich technisch notwendige Cookies, um Sie nach der Anmeldung angemeldet zu halten. Es gibt keine Werbe- oder Analyse-Cookies. Schriften werden von unserem Server geladen, nicht von Google.

7. Speicherdauer

[Fristen festlegen, z. B. Aufbewahrung von Abrechnungsdaten nach gesetzlichen Vorgaben, danach Löschung]

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde (z. B. LDI NRW). [Kontaktweg ergänzen]