Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch dieser Website (Teil A) und bei der Nutzung der Mitarbeiter-App MIA (Teil B) verarbeiten.

Verantwortlicher

KPT Kölner Pflege Team GmbH
Kreuznaaf 11, 53797 Lohmar
E-Mail: info@wirsindmia.de

Datenschutzbeauftragte/r

[NAME ODER FIRMA DES DATENSCHUTZBEAUFTRAGTEN]
E-Mail: [E-MAIL DSB]

Teil A – Diese Website

Hosting und Server-Protokolle

Diese Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Beim Aufruf der Seiten verarbeitet Cloudflare technische Angaben, die dein Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Domain ist bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, registriert.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte fremder Anbieter ein. Die Schriften liegen auf unserem eigenen Server.

Download der App

Wenn du auf „MIA herunterladen“ tippst, wird die App-Datei von unserem Dienstleister Supabase (Serverstandort EU, Frankfurt am Main) geladen. Dabei wird deine IP-Adresse an diesen Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Teil B – Die Mitarbeiter-App MIA und die Verwaltung

MIA ist ausschließlich für Mitarbeiterinnen und Mitarbeiter des KPT Kölner Pflege Teams bestimmt. Die Nutzung setzt ein von uns freigeschaltetes Konto voraus.

Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Rolle, Freischaltung
• Kontakt- und Personaldaten: Telefonnummer, Anschrift, Notfallkontakt, Personalnummer, Stundenlohn
• Arbeitszeiten: Einsätze mit Datum und Uhrzeit, gefahrene Kilometer, Monatsabschlüsse
• Abwesenheiten: Urlaubsanträge und Krankmeldungen mit Zeitraum. Diagnosen werden nicht erfasst.
• Belege: Fotos und Angaben zu Auslagen
• Fortbildungen: Lernfortschritt, abgeschlossene Lehrgänge, Zertifikate
• Austausch: Chat-Nachrichten, Lesebestätigungen von Mitteilungen, Antworten in der Vertretungsbörse
• Vertretungen: Für die Dauer einer Vertretung kann die vertretende Person eine vertrauliche, verschlüsselte Notiz mit Angaben zur Kundin oder zum Kunden erhalten. Sie wird nach Ende des Zeitraums gelöscht.
• Gerät: ein Kennzeichen für Push-Benachrichtigungen. Die App-PIN bleibt nur verschlüsselt auf deinem Gerät und wird nicht übertragen.
• Protokoll: In der Verwaltung wird festgehalten, wer wann Personaldaten angesehen, geändert oder exportiert hat.

Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um das Beschäftigungsverhältnis durchzuführen (Arbeitszeit- und Lohnabrechnung, Urlaubs- und Abwesenheitsplanung, Erstattung von Auslagen, Organisation von Vertretungen und interne Kommunikation) und um die vorgeschriebene Qualifizierung und Fortbildung nach der Anerkennungs- und Förderungsverordnung NRW (AnFöVO) nachzuweisen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit Art. 88 DSGVO und § 26 BDSG. Angaben zu krankheitsbedingten Abwesenheiten verarbeiten wir nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Push-Benachrichtigungen erhältst du nur, wenn du sie auf deinem Gerät erlaubst; du kannst sie jederzeit in den Android-Einstellungen abschalten.

Dienstleister

• Supabase Inc. (USA) betreibt für uns Datenbank, Anmeldung und Dateiablage. Die Daten liegen auf Servern in der EU (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln.
• Google Firebase Cloud Messaging (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) stellt Push-Benachrichtigungen zu. Dabei wird nur das Gerätekennzeichen übermittelt; Inhalte von Chat-Nachrichten werden nicht über Google versendet.

Speicherdauer

Wir speichern die Daten, solange das Beschäftigungsverhältnis besteht, und darüber hinaus nur so lange, wie gesetzliche Aufbewahrungsfristen (zum Beispiel für Lohnunterlagen) es verlangen. Danach werden die Daten gelöscht. Einzelheiten regelt unser Löschkonzept.

Sicherheit

Alle Verbindungen sind verschlüsselt. Der Zugriff ist über Rollen eingeschränkt: Mitarbeiterinnen und Mitarbeiter sehen nur ihre eigenen Daten, Personaldaten sieht nur die Verwaltung. Vertrauliche Notizen werden zusätzlich verschlüsselt gespeichert, die App ist mit einer PIN gesichert.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an die oben genannten Kontakte. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: November 2026