Datenschutzerklärung der App „QA – Qualifizierte Assistenz“
Stand: 12.11.2026 · App-Version 0.25.15
Entwurf. Diese Erklärung ist noch nicht anwaltlich geprüft.
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung deiner Konto- und Nutzungsdaten in dieser App ist:
Oliver Stork
Lichtenbergplatz 7
30449 Hannover
E-Mail: kontakt@qualifizierte-assistenz.de
Für die Daten deiner Klient*innen, die du in der App erfasst, bist du selbst verantwortlich. Diese Daten werden auf deinem Gerät Ende-zu-Ende verschlüsselt. Der Anbieter der App kann sie nicht lesen.
2. Das Wichtigste in Kürze
- Alle Inhalte (Klient*innen, Dokumentationen, Fahrten, Belege, Termine) werden auf deinem Gerät verschlüsselt, bevor sie es verlassen. Den Schlüssel schützt dein Tresor-Passwort, das nur du kennst.
- Kilometer und Karte berechnet die App nur auf deinem Gerät. Adressen werden dafür nicht übertragen.
- Die App verwendet keine Werbung, keine Analyse- oder Tracking-Dienste und keine Cookies zu Werbe- oder Analysezwecken.
- Lesbar beim Anbieter oder seinen Dienstleistern sind nur: deine E-Mail-Adresse, technische Verbindungsdaten und der Status deines Kontos.
3. Welche Daten verarbeitet werden
| Daten | Zweck | Rechtsgrundlage | Dienstleister |
|---|---|---|---|
| E-Mail-Adresse, Anmelde-Passwort (nur als Prüfwert), Zeitpunkt der Registrierung und Anmeldung | Konto anlegen, Anmeldung, Sicherheit | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) | Supabase |
| Kontostatus (Testversion, Vollversion, gesperrt) und Ablaufdatum der Testversion | Testzeitraum und Freischaltung | Art. 6 Abs. 1 lit. b DSGVO | Supabase |
| Verschlüsselte Datenpakete deiner Einträge und der verschlüsselte Tresor-Schlüssel | Abgleich zwischen deinen Geräten, Wiederherstellung | Art. 6 Abs. 1 lit. b DSGVO | Supabase (für niemanden außer dir lesbar) |
| E-Mail-Adresse, Inhalt der E-Mail (Bestätigungs- oder Rücksetz-Link) | Versand der E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts | Art. 6 Abs. 1 lit. b DSGVO | Brevo |
| IP-Adresse, Zeitpunkt, abgerufene Datei, Browser-Kennung | Auslieferung der App und des Kartenpakets, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) | Netlify |
| Verschlüsselte Dokumente, Belege und Datensicherungen | Ablage in deinem eigenen Cloud-Konto | Art. 6 Abs. 1 lit. b DSGVO | Dein eigener Cloud-Anbieter (z. B. pCloud), mit dem du selbst einen Vertrag hast |
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
4. Dienstleister (Auftragsverarbeiter)
Supabase
Anmeldung und Datenbank. Vertragspartner ist Supabase Pte. Ltd. (Singapur); die Datenbank steht in Frankfurt am Main. Die Übermittlung an den Vertragspartner außerhalb der EU ist nach dem Vertrag zur Auftragsverarbeitung von Supabase mit Standardvertragsklauseln der EU-Kommission abgesichert. Alle Inhalte liegen dort nur verschlüsselt.
Brevo
Versand der E-Mails der App (Bestätigung der Registrierung, Passwort zurücksetzen). Vertragspartner ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo erhält nur deine E-Mail-Adresse und den Inhalt der E-Mail, keine Klientendaten. Die Server stehen in Frankreich, Deutschland und Belgien. Einzelne Unterauftragsverarbeiter von Brevo und Brevo-Gesellschaften in den USA und Indien können für Betrieb und Wartung zugreifen; das ist mit dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Datenschutzbeauftragter von Brevo: dpo@brevo.com.
Netlify
Auslieferung der App-Dateien und des Kartenpakets. Vertragspartner ist Netlify, Inc. (USA). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der auch die Protokolle der Seitenabrufe umfasst. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Netlify zertifiziert ist; ersatzweise gelten Standardvertragsklauseln der EU-Kommission. Netlify verwendet diese Daten nicht zum Training von KI-Modellen. Dabei fallen technische Verbindungsdaten wie deine IP-Adresse an. Inhalte deiner App werden über Netlify nicht übertragen, nur Programmdateien und das für alle gleiche Kartenpaket. Muss die App eine verschlüsselte Datei über einen Umweg aus deiner Cloud abrufen, reicht eine Netlify-Funktion sie nur durch, ohne sie zu speichern.
Dein Cloud-Anbieter
Dokumente, Belege und Datensicherungen legt die App verschlüsselt in deinem eigenen Cloud-Konto ab (z. B. pCloud). Diesen Vertrag schließt du selbst; der Anbieter der App stellt nur die technische Verbindung her. Ordner tragen nur Kennungen wie K001.
5. Daten auf deinem Gerät
Die App speichert auf deinem Gerät: deine verschlüsselten Einträge, das Kartenpaket, Einstellungen und die Anmeldung (im Speicher des Browsers bzw. der installierten App). Das ist technisch nötig, damit die App funktioniert und auch ohne Internet läuft (§ 25 Abs. 2 Nr. 2 TDDDG). Für Fingerabdruck oder Gesicht nutzt die App die Funktion deines Geräts; diese Merkmale verlassen das Gerät nicht.
6. Wie lange Daten gespeichert werden
- Testversion: Ein neues Konto ist 7 Tage lang ein Testkonto. Danach wird es gesperrt und ohne Vertrag 30 Tage später mit allen Einträgen automatisch gelöscht.
- Vollversion: Solange du das Konto nutzt. Du kannst dein Konto jederzeit selbst löschen (Einstellungen → Konto und App löschen). Dabei werden dein Konto, alle Daten auf dem Server und die App-Daten auf diesem Gerät sofort gelöscht. Dateien in deinem eigenen Cloud-Konto löschst du dort selbst.
- E-Mail-Versand: Brevo löscht die Daten auf Verlangen des Anbieters innerhalb von drei Monaten nach Ende des Vertrags; bis dahin bleiben Versandprotokolle für Betrieb und Nachweis gespeichert.
- Verbindungsdaten bei Netlify: nur so lange, wie es für Betrieb und Sicherheit nötig ist.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an kontakt@qualifizierte-assistenz.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
8. Pflicht zur Angabe
Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden. Alle anderen Angaben machst du freiwillig.
9. Änderungen
Wenn sich die App oder die eingesetzten Dienste ändern, wird diese Erklärung angepasst. Es gilt die jeweils in der App abrufbare Fassung.