Datenschutzerklärung

Für die Web-Oberfläche unter pflegdi.de und die Apps „PflegDi“ für iPhone und Android. Stand: September 2026.

1. Wer verantwortlich ist

Anbieter von PflegDi (Web-Oberfläche, Apps und Server):

E-Mail: info@lumamedia.me

Für die Daten, die ein Pflegedienst in PflegDi führt (etwa Dienstpläne, Arbeitszeiten, Klienten und Pflegedokumentation), ist der jeweilige Pflegedienst als Arbeitgeber bzw. Leistungserbringer verantwortlich. LUMA MEDIA verarbeitet diese Daten in seinem Auftrag nach Art. 28 DSGVO und nur nach seinen Weisungen.

2. Welche Daten verarbeitet werden

• Anmeldung: Benutzername und Passwort. Das Passwort wird nur als nicht umkehrbarer Hashwert (PBKDF2) gespeichert.
• Arbeit im Dienst: Dienste und Touren, Arbeitszeiten, Tauschanfragen, Urlaubs- und Frei-Anträge, Wunschfrei-Tage, Stundenkonto und – nur für Berechtigte – Einsätze bei Klienten mit den dafür nötigen Angaben sowie die beim Einsatz erfassten Leistungen und Bemerkungen.
• Gerät: ein Gerätename, den Sie beim ersten Anmelden vergeben, und für Push-Nachrichten ein Kennzeichen des Geräts (Push-Token).
• Technisch: Beim Aufruf speichert der Webserver kurzzeitig Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse (Server-Logdateien), um den Betrieb und die Sicherheit zu gewährleisten.

Die Apps greifen nicht auf Standort, Kamera, Mikrofon, Kontakte oder Fotos zu.

3. Zwecke und Rechtsgrundlagen

• Durchführung des Arbeitsverhältnisses (Dienstplanung, Zeiterfassung, Urlaub): Art. 6 Abs. 1 lit. b und Art. 88 DSGVO i. V. m. § 26 BDSG.
• Pflege und Abrechnung der Leistungen für Klienten durch den Pflegedienst: Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. h DSGVO.
• Sicherer Betrieb des Servers (Logdateien): Art. 6 Abs. 1 lit. f DSGVO.

Ankunftszeit für Klienten und Angehörige

Der Pflegedienst kann Klienten oder Angehörigen einen persönlichen Link geben. Darüber sehen sie für den laufenden Tag ein geschätztes Zeitfenster, wann die Pflegekraft kommt, und deren Vornamen. Standortdaten werden dafür nicht erhoben. Die Schätzung beruht auf dem Tourplan und dem Zeitpunkt, zu dem vorherige Besuche erfasst wurden. Der Link lässt sich im Büro jederzeit sperren oder erneuern; gespeichert wird nur eine verschlüsselte Prüfsumme des Links.

4. Push-Nachrichten

Die Apps benachrichtigen über Tauschanfragen, Zusagen und Entscheidungen der Leitung. Die Nachrichten enthalten nur kurze Hinweise (z. B. „Neue Tauschanfrage für Mo., 05.10.“) und keine Gesundheitsdaten von Klienten. Zugestellt werden sie

• auf Android über Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
• auf dem iPhone über den Apple Push Notification Service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Dabei werden das Push-Token und der Nachrichtentext an diese Dienste übermittelt. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Push-Nachrichten lassen sich jederzeit in den Einstellungen des Geräts ausschalten.

5. Hosting und Sicherheit

Server und Datenbank betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Alle Verbindungen sind mit TLS verschlüsselt. Besonders schutzbedürftige Angaben wie Tür- und Tresorcodes werden zusätzlich mit AES-256 verschlüsselt gespeichert. Auf dem Gerät liegt die Anmeldung im geschützten Schlüsselspeicher (iPhone: Schlüsselbund); zwischengespeicherte Tagesdaten werden beim Abmelden gelöscht und nicht in Gerätesicherungen übernommen.

6. Cookies und Speicher im Browser

PflegDi setzt keine Cookies. Die Web-Oberfläche merkt sich die Anmeldung nur im Speicher des jeweiligen Browser-Tabs; mit dem Schließen des Tabs ist sie weg.

7. Speicherdauer

Daten werden gespeichert, solange Ihr Pflegedienst sie für das Arbeitsverhältnis, die Pflege oder gesetzliche Aufbewahrungspflichten braucht. Konten löscht oder sperrt der Pflegedienst. Server-Logdateien werden nach kurzer Zeit automatisch gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dafür am besten an Ihren Pflegedienst oder an info@lumamedia.me – wir leiten Anfragen weiter.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

9. Konto löschen

Konten legt der Pflegedienst an und löscht sie auch. Möchten Sie Ihr Konto löschen lassen, wenden Sie sich an Ihren Pflegedienst oder an info@lumamedia.me.

10. Änderungen

Wir passen diese Erklärung an, wenn sich PflegDi oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.