PRIVATE TESTVERSION · ENTWURF · 20. OKTOBER 2026

Datenschutzhinweise

Diese Hinweise beschreiben die private Hetzner-Testversion. Bitte hier vorerst nur erfundene Testdaten verwenden. Die ältere Vorschau unter chatgpt.site nutzt andere Infrastruktur und wird von diesen Hinweisen nicht erfasst.

1. Wer verantwortlich ist

Volker Cyrener, Einzelunternehmen, Horster Weg 9, 46499 Hamminkeln, Deutschland. Für Datenschutzanfragen erreichst du uns per E-Mail unter kontakt@anspruchs-kompass.de oder postalisch unter dieser Anschrift.

2. Kostenloser Pflege-Check

Die Berechnung läuft in deinem Browser. Antworten werden nicht automatisch in dein Benutzerkonto übertragen. Ohne Auswahl der dauerhaften Speicherung bleiben sie in der laufenden Sitzung. Wenn du „Auf diesem Gerät speichern“ auswählst, speichert der Browser deine Antworten lokal, bis du sie über die Löschfunktion oder die Browsereinstellungen entfernst. Die freiwillige lokale Speicherung erfolgt erst nach deiner Auswahl. Für darin enthaltene personenbezogene Pflegeangaben benötigen wir deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchst. a und gegebenenfalls Art. 9 Abs. 2 Buchst. a DSGVO; für die Speicherung auf deinem Gerät gilt § 25 Abs. 1 TDDDG. Auf diesem Gerät sind diese Angaben nicht zusätzlich durch die App verschlüsselt. Nutze die Speicherung nur auf einem eigenen Gerät.

Eine Übersicht der Cookies und die Funktion zum Widerruf der lokalen Check-Speicherung findest du unter Cookies & Speicherung. Einwilligungsfassungen vor dem 20.10.2026 werden für das automatische Laden nicht mehr verwendet; alte Geräteangaben kannst du dort ebenfalls löschen.

3. Dein Benutzerkonto

Gespeichert werden dein Benutzername, eine technische Benutzerkennung und ein gesalzener Passwort-Prüfwert. Dein Passwort wird nicht im Klartext gespeichert. Für Einladungen und Anmeldungen speichern wir Prüfwerte von zufälligen Zugangstoken und deren Gültigkeit. Das Konto dient dazu, deine eigenen Budgetangaben dir zuzuordnen und sie auf mehreren Geräten verfügbar zu machen.

Wir verarbeiten die für das von dir angeforderte Testkonto erforderlichen Angaben auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Bereitstellung dieser Angaben ist nicht gesetzlich vorgeschrieben; ohne Benutzername und Passwort können wir kein Konto bereitstellen. Der allgemeine Pflege-Check ist ohne Konto nutzbar.

Wiederherstellung und Passwortänderung

Auf Wunsch kannst du in den Kontoeinstellungen nach erneuter Passwortprüfung einen persönlichen Wiederherstellungsschlüssel erstellen. Er wird nur einmal angezeigt; auf dem Server liegt nur sein Prüfwert mit Erstellungszeitpunkt. Der Schlüssel kann zusammen mit dem Benutzernamen ein vergessenes Passwort ersetzen. Bei eingeschalteter MFA bleibt zusätzlich ein Authenticator-Code oder unbenutzter MFA-Wiederherstellungscode erforderlich. Eine erfolgreiche Wiederherstellung beendet bestehende Sitzungen und macht den persönlichen Schlüssel ungültig. Ein neuer Schlüssel ersetzt den vorherigen; auch eine reguläre Passwortänderung macht ihn ungültig. Alternativ ist ein Wiederherstellungslink an eine zuvor bestätigte E-Mail-Adresse möglich. Für die angeforderte Kontoverwaltung gilt Art. 6 Abs. 1 Buchst. b DSGVO, für Missbrauchsschutz Art. 6 Abs. 1 Buchst. f DSGVO.

Optionale E-Mail-Bestätigung

Du kannst in den Kontoeinstellungen eine E-Mail-Adresse hinterlegen und nach erneuter Passwortprüfung einen Bestätigungslink anfordern. Bei aktiver MFA ist zusätzlich ein zweiter Faktor erforderlich. Wir speichern die Adresse, ihren Bestätigungsstatus und den Zeitpunkt der Bestätigung für die angeforderte Kontoverwaltung. Der Link gilt 30 Minuten und kann nur einmal im zugehörigen angemeldeten Konto genutzt werden. Auf dem Server speichern wir nur einen Prüfwert des Bestätigungscodes. Eine bisher bestätigte Adresse bleibt bis zur Bestätigung der neuen Adresse erhalten. Für den Missbrauchsschutz werden zeitlich begrenzte Versandzähler mit einem Prüfwert der Adresse geführt. Kontolöschung entfernt diese Kontoadressen. Bei bestätigter Adresse kannst du einen Link zum Zurücksetzen deines Passworts anfordern. Der Link gilt 30 Minuten und funktioniert einmal; nach fünf Versuchen muss ein neuer Link angefordert werden. Eine aktivierte MFA bleibt erforderlich. Nach erfolgreicher Wiederherstellung werden alle Sitzungen beendet und der persönliche Wiederherstellungsschlüssel ungültig. Wir speichern nur den Prüfwert des Links und zeitlich begrenzte Missbrauchsschutzzähler. Die Nachricht enthält keine Pflege- oder Budgetangaben. Versand und Verarbeitung erfolgen über united-domains. Für die angeforderte Kontoverwaltung gilt Art. 6 Abs. 1 Buchst. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 Buchst. f DSGVO.

Freiwillige E-Mail-Erinnerungen

Im privaten Test kannst du mit bestätigter E-Mail-Adresse bis zu zwölf Erinnerungstage selbst festlegen. Der Versand ist freiwillig und wird nur nach deiner ausdrücklichen Aktivierung eingerichtet. Gespeichert werden Kontozuordnung, bestätigte Empfängeradresse, Erinnerungstag, Version und Zeitpunkt deiner Zustimmung sowie Versandstatus und Zeitpunkt des Versandversuchs. Leistungsnamen, Pflegegrade und Beträge werden dafür nicht verwendet oder in die Nachricht aufgenommen. Die Nachricht enthält nur einen allgemeinen Hinweis und einen Link zum Anmelden. Den Versand übernimmt united-domains. Du kannst einzelne oder alle Termine in den Kontoeinstellungen ausschalten; dabei werden ihre Einträge aus der aktiven Datenbank entfernt. Eine bereits laufende Zustellung lässt sich nicht zurückholen. Nach Adresswechsel werden bisherige Erinnerungen nicht automatisch an die neue Adresse versendet. Nach Wiederherstellung einer Sicherung müssen Erinnerungen neu aktiviert werden. Versandprotokolle bleiben bis zu deiner Entfernung des Termins oder der Kontolöschung gespeichert; alte Sicherungen unterliegen den beschriebenen Sicherungsfristen. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ein Widerruf wirkt für die Zukunft und berührt die bis dahin erfolgte Verarbeitung nicht.

4. Persönliches Pflegebudget

Erst mit dem Speicherknopf werden deine ausgewählten Pflegeangaben übertragen: Pflegegrad und Änderungen, Zeiträume, ausgewählte Leistungen, Antragsstand, bestätigte Beträge und Verbrauch. Dazu werden Speicherstand, Speicherzeitpunkt sowie Version und Zeitpunkt der Einwilligung gespeichert. Budgetangaben sind in der Serverdatenbank verschlüsselt. Der Server kann sie für deine Anzeige entschlüsseln.

Pflegeangaben können Gesundheitsdaten sein. Für ihre Speicherung ist eine ausdrückliche, freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO vorgesehen. Du kannst deine gespeicherten Budgetdaten in der App löschen und damit die Einwilligung für die weitere Speicherung widerrufen. Die bis dahin auf Grundlage einer wirksamen Einwilligung erfolgte Verarbeitung bleibt davon unberührt.

Angaben über andere Personen: Eine Einwilligung des Kontoinhabers deckt nicht automatisch die Gesundheitsdaten einer anderen Person ab. Trage in der privaten Testversion deshalb ausschließlich erfundene Daten ein. Vor dem Echtbetrieb werden Berechtigung, Vertretung und Information der betroffenen Person gesondert geregelt. Keine Diagnosen, Versicherungsnummern oder Namen pflegebedürftiger Personen eintragen.

5. Freiwilliger zusätzlicher Schutz

Wenn du eine Authenticator-App einrichtest, speichern wir den dazugehörigen geheimen Einrichtungsschlüssel verschlüsselt sowie Prüfwerte deiner Wiederherstellungscodes. Der QR-Code wird auf unserem Server erzeugt, ohne externen QR-Code-Dienst. Es wird keine Telefonnummer benötigt und keine SMS verschickt. Wiederherstellungscodes funktionieren jeweils einmal. Eine unbestätigte Einrichtung ist zehn Minuten gültig, eine zusätzliche Anmeldeprüfung fünf Minuten. Abgelaufene Datensätze sind nicht mehr nutzbar; ihr Ablauf bedeutet nicht in jedem Fall die sofortige physische Löschung. Sie werden bei nachfolgenden entsprechenden Vorgängen ersetzt oder bereinigt. Den aktiven Einrichtungsschlüssel speichern wir bis zum Ausschalten des zusätzlichen Schutzes oder bis zur Kontolöschung. Zum Schutz vor Code-Wiederverwendung wird der zuletzt verwendete Zeitschritt gespeichert.

Rechtsgrundlage für die von dir angeforderte Einrichtung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Verhinderung missbräuchlicher Anmeldungen dient unserem berechtigten Interesse an einem sicheren Dienst nach Art. 6 Abs. 1 Buchst. f DSGVO. Deine ausgewählte Authenticator-App wird von ihrem eigenen Anbieter betrieben. Informiere dich dort insbesondere über eine etwaige Cloud-Sicherung deiner Einrichtungsschlüssel.

6. Technisch notwendige Speicherung und Sicherheit

Für eine Anmeldung setzt die Testversion ein Sitzungscookie mit höchstens acht Stunden Gültigkeit. Bei einer Zwei-Faktor-Prüfung kommt ein höchstens fünf Minuten gültiges Cookie hinzu. Die Cookies heißen im privaten Testbetrieb „ak_session“ und „ak_mfa“. Sie ermöglichen Anmeldung und Zugriffsschutz; sie dienen nicht der Werbung. Der Zugriff auf technisch unbedingt erforderliche Cookies erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten zur angeforderten Anmeldung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Testversion verwendet keine eingebundenen Analyse- oder Werbedienste und keine extern geladenen Schriftarten.

Zur Begrenzung von Anmeldeversuchen speichert die App gehashte technische Zuordnungen, Versuchszähler und Ablaufzeiten von 15 Minuten. Diese werden bei weiteren entsprechenden Anfragen bereinigt. Server und Hosting benötigen außerdem technische Verbindungs- und Betriebsdaten. Umfang, Aufbewahrung und Rechtsgrundlage der endgültigen öffentlichen Protokollierung werden vor dem öffentlichen Start abschließend festgelegt. Für erforderliche Sicherheitsmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen; unser Interesse ist ein sicherer Betrieb ohne unbefugte Zugriffe.

7. Hosting und Empfänger

App und Datenbank laufen auf einem eigenen Cloudserver bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der ausgewählte App-Server steht in Falkenstein, Deutschland. Die private Verbindung erfolgt derzeit über einen verschlüsselten SSH-Tunnel. Die öffentliche Vorschau ist unter anspruchs-kompass.de über HTTPS erreichbar; persönliche Konten bleiben im privaten Testbetrieb.

Nach der Anbieterinformation verbleiben auch die Sicherungen eines EU-Cloudstandorts innerhalb der EU. Ein ausschließlich deutscher Standort sämtlicher Sicherungskopien wird damit nicht zugesichert. Mit Hetzner wurde am 20.10.2026 ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Plattform versendet angeforderte Bestätigungsmails. Eine Zahlungsanbindung an Mollie wird ausschließlich im Testbetrieb vorbereitet; kostenpflichtige Buchungen sind noch nicht freigeschaltet. Für das Kontaktpostfach nutzen wir united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Laut Anbieter wird die Mailbox in Deutschland gehostet. Die am 20.10.2026 im Kundenkonto eingesehene Auftragsverarbeitungsvereinbarung beschränkt die Verarbeitung im Auftrag auf die EU. Sie sieht für Sicherungen in der Regel eine Löschung spätestens vierzehn Tage nach Löschung der Ursprungsdaten beziehungsweise Vertragsende vor. Mit united-domains wurde am 20.10.2026 ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

8. Speicherdauer und Löschung

Deine Budgetdaten bleiben gespeichert, bis du sie in der App löschst oder eine Löschung veranlasst wird. Das Benutzerkonto bleibt beim Löschen der Budgetdaten bestehen. Du kannst dein gesamtes Konto unter Konto verwalten nach erneuter Passwortprüfung und bei aktiver MFA mit einem zusätzlichen Code endgültig aus der aktiven Datenbank löschen. Dabei werden auch Profil, Budget, Sitzungen, MFA und Schlüssel entfernt. Alternativ kannst du dich an den Betreiber wenden. Ein geschütztes Löschprotokoll enthält nur die technische Benutzerkennung und den Löschzeitpunkt, damit das Konto bei Wiederherstellung einer älteren Sicherung nicht erneut aktiviert wird. Das Protokoll muss bei einer Wiederherstellung separat in seiner aktuellen Fassung erhalten bleiben. Es wird nur so lange benötigt, wie entsprechende Sicherungen oder Löschungsnachweise erforderlich sind; die maximale Gesamtfrist wird vor dem Echtbetrieb festgelegt. Die endgültigen Fristen für ungenutzte Konten und technische Restdaten werden vor dem Echtbetrieb festgelegt.

Die tägliche lokale Datenbanksicherung wird bei den täglichen Sicherungsläufen nach sieben Tagen bereinigt. Daneben sind Hetzner-Serverbackups mit sieben Sicherungsplätzen aktiviert. Frühere Daten können in Sicherungen vorübergehend weiter enthalten sein. Löschungen müssen bei einer Wiederherstellung berücksichtigt werden; das Verfahren und die vollständigen Fristen werden vor öffentlicher Nutzung abschließend dokumentiert.

9. Profilangaben für vorausgefüllte Schreiben

Für die Brieffunktion kannst du Name und Anschrift der versicherten Person, die Pflegekasse und optional die Versichertennummer eingeben. Bei berechtigter Vertretung kommen Name und Anschrift der vertretenden Person hinzu. Eine Erklärung zur Berechtigung ist erforderlich; sie ersetzt nicht den tatsächlichen Nachweis. Die Verwendung dieser Angaben kann Gesundheitsbezug haben.

Nur mit ausdrücklicher Einwilligung werden diese Angaben zusätzlich verschlüsselt in deinem Konto gespeichert. Erfasst werden außerdem die Version und der Zeitpunkt der Einwilligung und der Speicherstand. Für die Speicherung sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO vorgesehen. Auch ohne Profilspeicherung verarbeiten wir die Eingaben auf dem Server nur nach deiner gesonderten ausdrücklichen Einwilligung zur Vorbereitung des Schreibens und Erstellung eines angeforderten PDF (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). Die zuletzt bestätigte Einwilligungsversion und der Zeitpunkt werden deinem Konto als Nachweis zugeordnet; der Inhalt des Schreibens wird dabei nicht archiviert. Wenn du die Auswahl aufhebst, wird die weitere Vorbereitung beendet und der angezeigte Entwurf entfernt. Die Wirksamkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der fertige Brieftext wird nicht als Briefarchiv gespeichert. Du kannst ihn im Browser bearbeiten, als PDF oder Text herunterladen oder ausdrucken. Es erfolgt kein automatischer Versand. Heruntergeladene oder ausgedruckte Unterlagen enthalten die von dir eingetragenen Angaben und liegen anschließend in deiner Verantwortung.

Du kannst das gespeicherte Profil getrennt von den Budgetdaten löschen und damit die Einwilligung zur weiteren Speicherung widerrufen. Auch Profilangaben können vorübergehend noch in den beschriebenen Sicherungskopien enthalten sein. Für fremde Gesundheitsdaten bleiben passende Berechtigung und Information der betroffenen Person erforderlich. In der privaten Testphase bitte nur erfundene Angaben verwenden.

10. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du ihr aus Gründen deiner besonderen Situation widersprechen.

Wir beantworten Anträge zur Ausübung deiner Rechte grundsätzlich innerhalb eines Monats nach Eingang. Bei erforderlichen Rückfragen zur Identität verlangen wir nur die dafür notwendigen Angaben. Eine zulässige Fristverlängerung erläutern wir innerhalb des ersten Monats. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

11. Kontakt und weitere Schritte

Du erreichst uns unter kontakt@anspruchs-kompass.de. Wenn du uns schreibst, verarbeiten wir deine Absenderadresse, den Inhalt deiner Nachricht und gegebenenfalls mitgesendete Angaben zur Bearbeitung deiner Anfrage. Für vertragsbezogene Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO vorgesehen, für sonstige Anfragen Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Bearbeitung deines Anliegens. Die Aufbewahrung richtet sich nach dem Zweck und gegebenenfalls gesetzlichen Pflichten; das endgültige Löschkonzept wird vor dem öffentlichen Start ergänzt. Bitte sende keine Pflegebescheide oder Gesundheitsangaben unaufgefordert per E-Mail. Es findet keine automatisierte Entscheidung über deinen Leistungsanspruch und kein Profiling für Werbung statt. Die Berechnung ist eine Orientierung; über Leistungen entscheidet die Pflegekasse. Wir übermitteln deine Angaben nicht an eine Pflegekasse. Externe Informationsseiten werden erst durch das Öffnen eines Links aufgerufen und verarbeiten Verbindungsdaten nach ihren eigenen Hinweisen. Diese Fassung gilt für die private Testversion und wird vor dem öffentlichen Start an den endgültigen Betrieb angepasst.

Orientierung zu den Informationspflichten: Datenschutzkonferenz, Kurzpapier Nr. 10.