Sonnenschein Digital PreventSDP Care PlatformHauptserver · Version 1.22.117

Datenschutzhinweise

Diese Hinweise informieren über die Verarbeitung personenbezogener Daten beim Betrieb und bei der Nutzung dieser Instanz der SDP Care Platform. Gesundheits- und Pflegedaten gehören zu den besonders geschützten Daten.

Verantwortlicher

Reinhard Müller – Sonnenschein Digital Prevent
Göhren 10
95131 Schwarzenbach a. Wald
Telefon: 0157 73 555 981
E-Mail: entwicklung@tm-nbg.de

Soweit eine Pflegeeinrichtung, Arztpraxis oder ein anderer Leistungserbringer Daten für eigene Behandlungs-, Pflege- oder Dokumentationszwecke verarbeitet, kann diese Stelle zusätzlich oder eigenständig datenschutzrechtlich verantwortlich sein. Die zuständige Stelle ergibt sich aus dem jeweiligen Behandlungs-, Pflege- oder Nutzungsverhältnis.

Gegenstand dieser Hinweise

Erfasst sind das Webportal, die zugehörigen mobilen Anwendungen und Schnittstellen, der geschützte Dateibereich, die Termin- und Berichtsfunktionen sowie die technische Anbindung der Videosprechstunde. Für Webseiten und Dienste externer Anbieter gelten ergänzend deren eigene Datenschutzhinweise.

Verarbeitete Datenkategorien

Datenquellen

Daten werden von betroffenen Personen selbst, von berechtigten Nutzerinnen und Nutzern, den jeweils zuständigen Pflegeeinrichtungen oder Behandlungspraxen, verbundenen Messgeräten und mobilen Anwendungen sowie – soweit für Termine und Verbindungsstatus erforderlich – vom eingebundenen Videodienst bereitgestellt.

Zwecke der Verarbeitung

Rechtsgrundlagen

Je nach Nutzerrolle, Leistungsbeziehung und Verarbeitung stützen wir uns auf Art. 6 Abs. 1 Buchst. a, b, c und f DSGVO. Unsere berechtigten Interessen nach Buchst. f liegen insbesondere im sicheren und zuverlässigen Plattformbetrieb, in Missbrauchsabwehr und Fehleranalyse, in der Nachweisbarkeit berechtigter Zugriffe sowie in der Geltendmachung oder Abwehr von Ansprüchen. Gesundheitsdaten werden nur verarbeitet, wenn zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere eine ausdrückliche Einwilligung nach Buchst. a oder die Verarbeitung für Gesundheitsversorgung, Pflege, Behandlung oder die Verwaltung entsprechender Dienste nach Buchst. h in Verbindung mit dem anwendbaren deutschen Recht, insbesondere § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen. Ist eine Verarbeitung für Behandlung, Pflege, Vertragserfüllung oder gesetzliche Dokumentation erforderlich, kann sie nicht allein auf eine Einwilligung gestützt sein.

Empfänger und Zugriffsberechtigte

Zugriff erhalten nur berechtigte Personen entsprechend ihrer Rolle und Zuordnung, beispielsweise zuständige Pflegekräfte, behandelnde Ärztinnen und Ärzte, ausgewählte Einrichtungen, Patientinnen und Patienten beziehungsweise ausdrücklich berechtigte Angehörige sowie – nur bei entsprechender Freigabe und Rechtsgrundlage – Kostenträger oder weitere Empfänger.

Für den technischen Betrieb können insbesondere folgende Auftragsverarbeiter oder eingebundene Dienste eingesetzt werden:

Einzelheiten, Unterauftragnehmer und konkrete Speicherorte richten sich nach den jeweils aktuellen Verträgen und Vereinbarungen zur Auftragsverarbeitung. Eine Weitergabe zu Werbe- oder Adresshandelszwecken findet nicht statt.

Drittlandübermittlungen

Eine Übermittlung von Gesundheits- und Pflegedaten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist für den beschriebenen Kernbetrieb nicht vorgesehen. Sollte ein eingesetzter Dienst oder Unterauftragnehmer künftig eine Drittlandübermittlung erfordern, erfolgt sie nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO und die Datenschutzhinweise werden entsprechend ergänzt.

Videosprechstunde

Die Plattform verarbeitet zur Planung und Bereitstellung einer Videosprechstunde insbesondere Teilnehmer-, Rollen-, Termin- und Zugangsmetadaten. Audio- und Videoinhalte werden durch die SDP Care Platform nicht aufgezeichnet. Beim Öffnen des Videodienstes erfolgt die weitere Verarbeitung im Verantwortungs- und Vertragsbereich des eingebundenen Videodienstes und des jeweiligen Leistungserbringers. Dessen aktuelle Datenschutzhinweise und Vertragsunterlagen sind ergänzend zu beachten.

E-Mail-Versand

Terminbestätigungen und sichere Berichtsfreigaben können über den konfigurierten SMTP-Dienst versandt werden. Berichte werden nicht unverschlüsselt als E-Mail-Anhang versendet; die Nachricht enthält einen zeitlich begrenzten Link und keine vollständige medizinische Dokumentation. Bitte senden Sie Gesundheitsdaten nicht unaufgefordert per unverschlüsselter E-Mail.

Cookies und Browserspeicher

Die Plattform verwendet ausschließlich technisch erforderliche Sitzungskennungen und vorübergehende Browserspeicherungen, etwa für Anmeldung, CSRF-Schutz und den Status eines geöffneten Videosprechstundenfensters. Sie dienen der ausdrücklich angeforderten Plattformfunktion und der Sicherheit. Analyse-, Werbe- oder Profiling-Cookies werden nicht eingesetzt. Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff auf die Endeinrichtung auf Grundlage der Erforderlichkeitsausnahme des § 25 Abs. 2 TDDDG.

Speicherdauer und Löschung

Daten werden nur so lange gespeichert, wie dies für Versorgung, Dokumentation, Vertrag, Sicherheit, Nachweisführung oder gesetzliche Pflichten erforderlich ist. Für archivierte Patientendatensätze ist in dieser Installation eine Löschprüfung nach 3650 Tage (derzeit technisch hinterlegte Regelfrist) vorgesehen. Eine tatsächliche Löschung erfolgt erst, wenn keine vorrangigen gesetzlichen, berufsrechtlichen, vertraglichen oder beweissichernden Gründe entgegenstehen.

Sitzungen enden nach Abmeldung, Ablauf oder Inaktivität. Sicherheits-, Audit-, Server-, E-Mail- und Video-Verbindungsdaten werden nach den hierfür festgelegten Fristen beziehungsweise den Verträgen der eingebundenen Anbieter gelöscht.

Sicherheit

Zum Schutz der Daten werden unter anderem HTTPS, rollen- und einrichtungsbezogene Berechtigungen, kurze Sitzungsfristen, Protokollierung sicherheitsrelevanter Vorgänge, geschützte Dateispeicher, verschlüsselte Video-Zugangsdaten sowie technische Zugriffsbeschränkungen eingesetzt. Trotz angemessener Schutzmaßnahmen kann bei Datenübertragungen kein absoluter Schutz garantiert werden.

Pflicht zur Bereitstellung

Ohne erforderliche Stamm-, Zugangs-, Gesundheits- oder Dokumentationsdaten können einzelne Plattform-, Pflege- oder Behandlungsfunktionen nicht oder nur eingeschränkt erbracht werden. Freiwillige Angaben und optionale Freigaben sind als solche zu behandeln.

Regelbasierte Hinweise und fachliche Verantwortung

SDP vergleicht neue Messwerte nur mit den für den einzelnen Patienten ausdrücklich bestätigten ärztlichen Referenzwerten. Daraus entstehen eine graue, grüne, gelbe oder rote Abweichungsanzeige und gegebenenfalls ein bearbeitbarer Alarmvorgang. Ohne bestätigte Referenzwerte erfolgt keine Ampelbewertung. Diese Ausgabe ist keine Diagnose und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Medizinische und pflegerische Beurteilungen, Entscheidungen und Maßnahmen erfolgen ausschließlich durch qualifizierte Pflegefachkräfte sowie Ärztinnen oder Ärzte.

Ein hinterlegtes Insulinschema kann zur gewählten Tageszeit und zum dokumentierten Blutzucker einen zu prüfenden Dosisvorschlag anzeigen. Die tatsächliche Gabe wird erst nach ausdrücklicher Prüfung und Bestätigung durch berechtigtes Fachpersonal dokumentiert. Die automatische Arzneimittel-Vorabprüfung ist deaktiviert; Wechselwirkungs-, Kontraindikations-, Dosierungs- und Therapieprüfungen erfolgen nicht durch SDP.

Die verwendeten Messgeräte sind eigenständige, separat zu beurteilende Produkte. Maßgeblich sind deren Originalanzeige und Gebrauchsanweisung. SDP verändert die übertragenen Messwerte nicht und steuert die Messgeräte nicht.

Kein Notrufsystem

SDP löst keinen Notruf aus, ersetzt keine persönliche Beobachtung und darf nicht als alleinige Grundlage für zeitkritische Entscheidungen verwendet werden. Bei akuten Beschwerden oder einem möglichen Notfall sind unabhängig von SDP die vorgesehenen betrieblichen Notfallwege beziehungsweise der Notruf 112 zu nutzen.

Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung der Rechte genügt eine Nachricht an entwicklung@tm-nbg.de. Zum Schutz der Gesundheitsdaten kann ein Identitätsnachweis erforderlich sein.

Beschwerderecht

Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für nicht öffentliche Verantwortliche in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
Online-Beschwerde des BayLDA

Aktualisierung

Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Verantwortlichkeiten, Dienstleister oder Rechtsgrundlagen ändern.

Stand: 09.08.2026

Zur Anmeldung

↑