Datenschutz und Sicherheit
Datensicherheit: verständlich geregelt, wer welche Informationen sieht.
Ein Versorgungsbedarf kann sensible Informationen enthalten. Deshalb unterscheiden wir zwischen Angaben für die Vermittlung, internen Angaben und Informationen, die erst im weiteren Abstimmungsprozess benötigt werden. Diese Seite beschreibt, wer welche Angaben sieht.
Der Weg der Daten in fünf Stationen
1. Beim Einstellen
Wer den Bedarf einstellt, beschreibt: eine bis drei Versorgungsformen, Postleitzahl und Ort (keine Straße), Beginn, Leistungen mit Zeiten, Pflegegrad, Altersgruppe, Geschlecht (freiwillig), Diagnosen, die Pflegesituation, die Art des Kostenträgers, eine Kurzbeschreibung und Hinweise; Organisationen zusätzlich einen Dienstkontakt (Funktion, Station, Funktionspostfach). Name, Anschrift und Geburtsdatum der betroffenen Person werden nicht erfasst. Freie Texte prüft die Plattform auf Personendaten, auch bei verschleierter Schreibweise; in freien Texten bitten wir ausdrücklich um keine Namen und keine Diagnosen. Dabei wird bestätigt, dass die Einwilligung vorliegt. Private Suchende erteilen sie direkt auf der Plattform. Eine Kopie der Einwilligung wird nicht hochgeladen.
2. Bei der Benachrichtigung
Passende Einrichtungen erhalten eine E-Mail mit Fallnummer, Versorgungsform, Leistungsbereichen, Postleitzahl und Ort, Beginn und einem Link ins Portal – mehr nicht. Neue Bedarfe fasst zusätzlich ein Sammelhinweis um 10 und um 13 Uhr zusammen. Diagnosen, freie Texte, Nachrichten, Namen, Anschriften und Kontaktdaten stehen nie in einer E-Mail. Die Benachrichtigung kann abbestellt werden.
3. In der Plattform
Angemeldete Einrichtungen, zu deren Standortprofil der Bedarf passt, sehen die Angaben für die Vermittlung einschließlich der ungefähren Entfernung, der Diagnosen, der Kurzbeschreibung, der Hinweise und – bei Organisationen – des Dienstkontakts. Standorte ohne Standortabo sehen eine Vorschau ohne erkennbare einstellende Stelle. Zuständige Person, Angaben zur Einwilligung und Teamnotizen sieht nur das eigene Team der einstellenden Stelle. Gehört die einstellende Organisation einer Dachorganisation an, kann diese nur mit getrennter Zustimmung für „Kennzahlen“ und für „Fallinhalte“ mitlesen; jede Zustimmung ist widerrufbar, die Dachorganisation liest nur, jeder Zugriff wird protokolliert, und sie ändert nichts.
4. Bei konkreter Abstimmung
Telefonnummer und E-Mail-Adresse privater Suchender werden erst freigegeben, nachdem ein Pflegedienst oder eine Einrichtung ausgewählt wurde – und nur für diese. Name und Anschrift tauschen die Beteiligten direkt aus, nicht über das Portal. Zu jeder Anfrage gibt es ein Gespräch: nur Text, höchstens 2000 Zeichen je Nachricht. Die Angebote anderer Einrichtungen sieht keine Einrichtung.
5. Bei Abschluss oder Widerruf
Falldaten werden nicht unbegrenzt gespeichert. Für jede Datenart gilt eine eigene Frist; einzelne Daten, etwa Rechnungen, unterliegen gesetzlichen Aufbewahrungspflichten. Die Einzelheiten stehen in der Datenschutzerklärung.
Was eine Einrichtung vor der Auswahl sieht
Diese Ansicht erhält jede passende Einrichtung im Einzugsgebiet: Angaben für die Vermittlung, keine Namen, keine Anschrift, keine Kontaktdaten privater Suchender.
Wer ist verantwortlich?
Stellt eine Organisation – etwa ein Krankenhaus, eine Praxis oder ein Pflegedienst – einen Bedarf ein, bleibt sie für diese Falldaten verantwortlich. Pflege Patienten verarbeitet sie in ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
Für private Suchende, für die Benutzerkonten und für die Abrechnung ist die PHP Schmiede KG als Betreiberin selbst verantwortlich.
Was diese Website nicht tut
Fragen und Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Schreiben Sie uns dazu an info@pflege-patienten.com oder nutzen Sie das Kontaktformular mit dem Anliegen „Datenschutzanliegen“.
Eine Selbstauskunft im Portal gibt es nicht: Auskunft nach Art. 15 DSGVO erhalten Sie auf Anfrage vom Betreiber, innerhalb der gesetzlichen Fristen – formlos per E-Mail oder über das Kontaktformular. Organisationen können ihre Organisationsdaten zusätzlich im Portal unter „Einstellungen“ → „Datenexport“ herunterladen.
Weiterlesen: Ihre Rechte an Ihren Daten · Datenschutzerklärung · Auftragsverarbeitungsvertrag · Kontakt
Technische Sicherheit
Die Anmeldung schützt ein zweiter Faktor (App-Code nach TOTP mit Wiederherstellungscodes): Pflicht für Krankenhäuser; andere Organisationen können ihn für ihr Team verbindlich einschalten, Privatpersonen nutzen ihn freiwillig. Die Abhängigkeiten der Software prüfen wir wöchentlich automatisch auf bekannte Sicherheitslücken, und der Betrieb wird laufend überwacht.
Eine Zertifizierung besteht nicht. Unterlagen für Ihre IT erhalten Sie auf Anfrage.
Diese Seite erklärt die Datenverarbeitung in einfachen Worten. Maßgeblich sind die Datenschutzerklärung und der Auftragsverarbeitungsvertrag.
Fragen zur Datensicherheit?
Ihre IT oder Ihr Datenschutz hat Fragen? Schreiben Sie uns – bitte ohne Patientendaten.