Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Software-Dienstleistungen ("Cuvio Care Platform") nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Registrierung für unsere Plattform hinterlegen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Visiqs GmbH
Kaiserstraße 5
40479 Düsseldorf

Vertreten durch: Julien Clemens (Geschäftsführer)
Telefon: 0211 879 77 30
E-Mail: kontakt@cuvio.app

„Cuvio" ist ein Produkt und eine Marke der Visiqs GmbH.

Fragen zum Datenschutz

Bei allen Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: kontakt@cuvio.app (Stichwort „Datenschutz")

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Gesundheitsdaten oder Support-Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung (Ende-zu-Ende). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Rechte der betroffenen Personen

• Widerruf Ihrer Einwilligung zur Datenverarbeitung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen.
• Auskunft, Löschung und Berichtigung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

4. Spezielle Verarbeitung in der Cuvio Plattform (SaaS)

Wenn Sie unsere Software als Pflegedienst nutzen, verarbeiten wir Daten im Rahmen eines sogenannten Auftragsverarbeitungsvertrages (AVV) gemäß Art. 28 DSGVO.

Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

Als Anbieter einer ganzheitlichen Care Platform speichern und verarbeiten wir im Rahmen des Hostings hochsensible Patientendaten (Krankheitsverläufe, digitale Pflegedokumentationen nach dem Strukturmodell, Wunddokumentationen und Abrechnungsdaten nach §105 SGB XI). Die Verantwortung für die Rechtmäßigkeit der Erhebung dieser Daten sowie für die Einholung der entsprechenden Einwilligungen der Patienten obliegt vollumfänglich dem jeweilen Leistungserbringer / Pflegedienst (dem Verantwortlichen).

Zero-Trust und Authentifizierung

Zur Sicherung der Systeme setzen wir modernste kryptografische Verfahren wie Passkeys (WebAuthn / FIDO2) ein. Dabei werden biometrische Merkmale (z.B. Fingerabdruck, FaceID) lokal auf den Endgeräten der Nutzer belassen und niemals an unsere Server übertragen. Unsere Systeme verifizieren ausschließlich asymmetrische, kryptografische Tokens.

MDM (Mobile Device Management)

Soweit mobile Endgeräte (Smartphones, Tablets der Pflegekräfte) über unser Mobile Device Management verwaltet werden, erheben wir gerätespezifische Daten (z.B. Hardware-ID, OS-Version, installierte Apps und GPS-Routendaten zur Tourenplanung). Im Falle der Auslösung eines "Remote Wipe" (Fernlöschung) zur Verhinderung von Datenabfluss bei Diebstahl, protokollieren wir diesen Vorgang manipulationssicher in unseren Audit-Logs.

5. Cuvio Mobile App (iOS / Android)

Für die native Cuvio-App für iPhone und Android gilt ergänzend eine eigene Datenschutzerklärung, die insbesondere die Verarbeitung von Standortdaten während der Arbeitszeit, Push-Benachrichtigungen, Kamera-Zugriff und die lokale biometrische Entsperrung (Face ID / Fingerabdruck) erläutert:

→ Datenschutzerklärung für die Cuvio Mobile App

6. Hosting und Backend-Infrastruktur

Unsere Server und Datenbank-Cluster werden ausschließlich in hochsicheren Rechenzentren innerhalb der Bundesrepublik Deutschland betrieben. Unser Hosting-Anbieter ist nach ISO 27001 zertifiziert. Wir haben einen strikten Vertrag zur Auftragsverarbeitung mit unserem Hosting-Dienstleister geschlossen, der garantiert, dass dieser die Hardware unter Einhaltung der Vorschriften der DSGVO und des SGB XI zur Verfügung stellt. Ein Transfer von Gesundheitsdaten in Drittstaaten oder in US-amerikanische Clouds findet kategorisch nicht statt.

7. Datenerfassung auf dieser Website (Tracking)

Wir verzichten auf unserer Website bewusst auf den Einsatz von invasiven Werbetrackern und dem Verkauf von Nutzerprofilen an Dritte.

• Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktformular: Wenn Sie uns per Kontaktformular oder Demo-Request Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der B2B-Anfrage bei uns gespeichert. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Session Cookies: Für den Kunden-Login verwenden wir technisch notwendige Session-Cookies und Access-Token, um authentifizierte Sitzungen zuzuordnen. Diese sind für den Betrieb der administrativen Plattform zwingend erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).