Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns besonders wichtig. Behinderungsbezogene Daten unterliegen dem besonderen Schutz nach Art. 9 DSGVO.
1. Verantwortliche Stelle
Mein Leben Plattform
Musterstrasse 1
12345 Musterstadt
E-Mail: datenschutz@meinleben.app
2. Erhobene Daten
Wir erheben und verarbeiten folgende Daten:
- Kontodaten: Name, E-Mail-Adresse, Rolle, Organisationszugehörigkeit
- Nutzungsdaten: Tagespläne, Stimmungseinträge, Nachrichten
- Gesundheitsdaten (Art. 9 DSGVO): Stimmungsdaten, Schmerzangaben — nur mit ausdrücklicher Einwilligung
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertragerfüllung
- Art. 9 Abs. 2 lit. a DSGVO — Ausdrückliche Einwilligung für besondere Datenkategorien
- SGB I §35, SGB X — Sozialdatenschutz
4. Hosting und Sicherheit
- Hosting: Deutsche Server (IONOS Cloud, C5-Testat)
- Verschlüsselung: AES-256 in Transit (TLS 1.3) und at Rest
- Feldverschlüsselung: Gesundheitsdaten (Art. 9 DSGVO) werden zusätzlich mit AES-256-GCM auf Feldebene verschlüsselt
- Audit-Protokollierung: Alle Zugriffe auf Gesundheitsdaten werden mit HMAC-signierten Audit-Logs nachvollziehbar dokumentiert
- Datenbankverbindung: SSL-verschlüsselte Verbindung (sslmode=require) in der Produktion
- Datensicherung: Tägliche Backups, verschlüsselt
- Zugriffsschutz: Rollenbasierte Zugriffskontrolle (RBAC)
5. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
6. Datenschutz-Folgenabschätzung
Eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO wurde durchgeführt, da besondere Kategorien personenbezogener Daten verarbeitet werden.
7. Weitere DSGVO-Dokumente
- Verarbeitungsverzeichnis (Art. 30 DSGVO) — Übersicht aller Verarbeitungstätigkeiten
- Datenschutz-Folgenabschätzung (Art. 35 DSGVO) — Risikobewertung für die Verarbeitung besonderer Datenkategorien
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) — Mustervertrag für die Auftragsverarbeitung
Stand: Februar 2026