Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Benjamin Cohen Solal, Kleinunternehmer (auto-entrepreneur)
• E-Mail: privacy@seniorhub.fr

2. Erhobene Daten

Wir erheben die folgenden Kategorien von Daten:

2.1 Kontodaten

• Name, Vorname, E-Mail-Adresse (bei der Registrierung oder über Google OAuth)
• Telefonnummer (optional — SMS-Einladungen und Profil des Mitglieds)
• Postanschrift und Geburtsdatum des Mitglieds (optional, in seinem Profil angegeben)
• Profilbild (sofern über Google bereitgestellt)

2.2 Haushaltsdaten

• Name des Haushalts, Liste der Mitglieder und ihre Rollen (Senior, Angehörige)
• Termine, Aufgaben, Checklisten, Erinnerungen für den Alltag und zugehörige Kommentare
• Innerhalb des Haushalts geteilte Dokumente und Fotos
• Notfallkontakte und gemeinsames Adressbuch
• Einträge im Familienlogbuch, Notizen von Besuchern, Stimmung des Tages und zugehörige Tendenzen sowie die Verknüpfungen, die Sie zwischen einem Logbucheintrag und einem Termin, einer Aufgabe, einer Liste oder einem Dokument des Haushalts herstellen
• Nachrichten, die Angehörige im Gesprächsbereich des Haushalts austauschen
• Einstellungen der Tablets sowie Audio-/Videoanrufe
• Verbindungen zur Kalendersynchronisierung (Google Calendar, iCloud/CalDAV, ICS-Link)
• Verbindung zur Google-Drive-Synchronisierung (Dokumente des Haushalts, die mit einem vom Administrator gewählten Drive-Ordner synchronisiert werden)
• Sprachnachrichten: Audioaufnahme über das Mikrofon des Geräts der Seniorin bzw. des Seniors, automatische Transkription dieser Aufnahme in Text und KI-Analyse des Inhalts der Transkription (nicht medizinische Gedächtnisstütze). Diese drei Elemente (Audio, Transkription, Analyse) werden im Haushalt gespeichert und sind für die berechtigten Mitglieder zugänglich. Diese Verarbeitung erfordert vor jeder Aufnahme Ihre ausdrückliche Einwilligung.
• Von Angehörigen diktierte Notizen: Wenn eine angehörige Person eine Notiz über den Haushalt oder die unterstützte Person diktiert (siehe §2.6), wird ihre Stimme aufgenommen, solange sie spricht, und anschließend zur Transkription übermittelt; die Audioaufnahme selbst wird nicht auf unseren Servern gespeichert (siehe §7 zur vorübergehenden Kopie, die auf dem Gerät der angehörigen Person verbleibt). Der so erhaltene Text wird anschließend analysiert, um vorzuschlagen: einen Logbucheintrag, einen Termin oder eine Aufgabe; nichts wird gespeichert, solange die angehörige Person den Vorschlag nicht gelesen und bestätigt hat (siehe §9.2).

2.3 Technische Daten

• IP-Adresse, User-Agent des Browsers
• Sitzungskennungen und Authentifizierungstoken
• Audit-Protokolle: die in der App ausgeführten Aktionen (wer, wann, an welchem Element), ohne den Inhalt der betreffenden Texte
• Absturzberichte (nur mit Ihrer Einwilligung, über Firebase Crashlytics)

2.4 Abonnementdaten

• Art des Abonnements, Beginn- und Enddatum (über RevenueCat)
• Kostenlos gewährte Zeiträume: der Tarif, den Senior Hub Ihrem Haushalt kostenlos gewährt, dessen Beginn- und Enddatum sowie der interne Grund für die Gewährung. Diese Informationen werden von Senior Hub gespeichert und laufen nicht über RevenueCat: Es findet kein Kauf statt.
• Senior Hub erhebt keinerlei Bankdaten (die Zahlung wird von Apple / Google abgewickelt)

2.5 Profil für finanzielle Hilfen (optionales Modul)

Wenn Sie die Funktion „Hilfen & Tipps“ nutzen, erhebt Senior Hub die folgenden Daten, und zwar nur nach Ihrer ausdrücklichen Einwilligung (getrennt von der allgemeinen Einwilligung in die Verarbeitung):

• Geburtsjahr der unterstützten Person und gegebenenfalls ihres Ehepartners bzw. ihrer Ehepartnerin.
• Grad der Selbstständigkeit — bei jeder Abfrage der Hilfen für die Berechnung der Anspruchsberechtigung eingegeben und anschließend sofort verworfen. Diese Information wird niemals gespeichert auf unseren Servern: Sie wird nur für die Dauer der Berechnung übermittelt. Senior Hub ist daher kein Hoster von Gesundheitsdaten (HDS).
• Monatliche Einkommensspanne des Haushalts oder steuerliches Referenzeinkommen.
• Familiäre Situation (alleinstehend, in Partnerschaft, verwitwet) und Wohnsituation.
• Postleitzahl und Département-Nummer, die verwendet werden, um die in Ihrem Département verfügbaren lokalen Hilfen vorzuschlagen.
• Liste der Hilfen, die Sie nach eigener Angabe bereits beziehen (um sie aus den Schätzungen auszuschließen).

Zwecke: die Hilfen vorschlagen, auf die Ihr Haushalt Anspruch hat, die voraussichtlich gewährten Beträge schätzen und personalisierte Vorschläge anzeigen (z. B. Steuergutschrift für Beschäftigung im Privathaushalt).Rechtsgrundlage: ausdrückliche Einwilligung.Speicherdauer: bis zur Löschung Ihres Hilfeprofils oder Ihres Kontos. Sie können diese Einwilligung jederzeit widerrufen über den Bildschirm „Hilfen & Tipps“; dadurch werden die Informationen gelöscht, die Sie uns zur Situation Ihres Haushalts und zu Ihren Präferenzen für Tipps gegeben haben, und jede Berechnung der Anspruchsberechtigung endet.Keine Daten aus diesem Profil werden an Dritte übermittelt: Sie dienen ausschließlich der Berechnung der Anspruchsberechtigung auf unseren Servern.

Ihre Antragsakten werden nicht zusammen mit dem Profil gelöscht. Eine Akte dient dazu, einen von Ihnen geführten Antrag nachzuverfolgen — oft über mehrere Monate, mit seinem Verlauf und seinen Nachweisen. Sie beruht nicht auf der Einwilligung in die Berechnung der Anspruchsberechtigung, sondern auf der Erbringung des von Ihnen genutzten Dienstes; der Widerruf dieser Einwilligung führt daher nicht zu ihrer Vernichtung. Sie behalten die Kontrolle: Jede Akte kann über ihre Detailseite gelöscht werden, und über den Reiter „Meine Anträge“ lassen sich alle Ihre Akten auf einmal löschen. Diese Löschung ist endgültig und betrifft den gesamten Haushalt.

Nach dem Widerruf der Einwilligung bleiben außerdem die Zähler gespeichert, mit denen die Grenzen Ihres Abonnementtarifs angewendet werden (Anzahl der aufgerufenen Hilfe- und Tippseiten). Sie dienen ausschließlich diesem Zweck.

2.6 Einwilligungen

Senior Hub bewahrt den Nachweis Ihrer Einwilligungen auf (Art der Einwilligung, Datum, Version der Erklärung, IP-Adresse, User-Agent), um die Rechtmäßigkeit der Verarbeitung nachweisen zu können, soweit die Einwilligungen auf unseren Servern gespeichert werden. Es gibt zwei Kategorien von Einwilligungen:

• Einwilligungen der Angehörigen: Nutzungsbedingungen, Datenschutzerklärung und Datenverarbeitung (für den Zugang zum Dienst erforderlich) sowie optionale Einwilligungen (anonyme Statistiken, Absturzberichte, Push-Benachrichtigungen). Diese Einwilligungen werden mit Nachweis auf unseren Servern gespeichert.
• Einwilligungen der Seniorin bzw. des Seniors: Die unterstützte Person wird bei der ersten Nutzung ihres Geräts (Begleit-App SeniorHub Simple launcher und/oder SeniorHub Assistance) gebeten, für jede der folgenden Nutzungen ihre ausdrückliche und voneinander unabhängige Zustimmung zu geben:
  • über die App begleitet zu werden: Einsicht ihrer Angehörigen in ihre Termine, Aufgaben und ihr Familienlogbuch, sowie die Gestaltung des Startbildschirms ihres Telefons durch diese — die Kontakte, die sie mit einem Tippen anruft, die Apps, die Verknüpfungen zu Websites und das Hintergrundbild (siehe §2.9);
  • Videoanrufe von ihren Angehörigen über SeniorHub Assistance zu empfangen;
  • die Fernsteuerung ihres Telefons durch eine angehörige Person zu erlauben (Bildschirmfreigabe und Übermittlung von Gesten — siehe §2.8);
  • den technischen Zustand ihres Geräts mit ihrem Haushalt zu teilen (Telemetrie — siehe §2.8).
  Jede dieser vier Zustimmungen ist von den drei anderen und von der Einwilligung der Angehörigen getrennt: Sie kann jederzeit und ohne Bedingung verweigert oder widerrufen werden und betrifft nur den Zugang zu den Funktionen, auf die sie sich bezieht. Der Widerruf der Fernsteuerung oder der Telemetrie wirkt sich beispielsweise niemals auf den Empfang von Videoanrufen aus. Die Einwilligung in Videoanrufe wird mit Nachweis auf unseren Servern gespeichert. Die Einwilligungen in die Fernsteuerung und die Telemetrie werden auf dem Gerät der Seniorin bzw. des Seniors selbst gespeichert, wo sie vorrangig maßgeblich sind; sie können jederzeit eingesehen und widerrufen werden, auch mit einer einzigen Aktion („Alles beenden“), über den Bildschirm „Wer kann mein Telefon sehen“ von SeniorHub Assistance. Außerdem wird die unterstützte Person darüber informiert, dass die Angehörigen ihres Haushalts über sie Sprachnotizen für das Familienlogbuch diktieren können (siehe §2.2); diese Verarbeitung gehört nicht zu diesen vier Einwilligungen, da sie auf der Vertragserfüllung und nicht auf einer Einwilligung beruht (siehe §3).

2.7 Standortdaten (Erinnerungen vor Ort)

Wenn Sie die optionale Funktion „Erinnerungen vor Ort“ (Näherungserinnerungen für Aufgaben, die an einem Ort des Haushalts zu erledigen sind) aktivieren, überwacht die mobile App Ihren Standort im Hintergrund, um Ihre Ankunft in der Nähe eines gespeicherten Ortes zu erkennen und Sie an die dort zu erledigenden Aufgaben zu erinnern.

• Verarbeitung ausschließlich auf dem Gerät: Ihr Standort wird niemals an unsere Server übermittelt oder mit Dritten geteilt. Er dient ausschließlich dazu, auf Ihrem Telefon eine lokale Benachrichtigung auszulösen. Es wird kein Standortverlauf gespeichert.
• Gespeichert werden nur die Adressen der Orte, die Sie eingeben (z. B. Wohnung einer Seniorin oder eines Seniors, Apotheke), die über die öffentliche API Base Adresse Nationale in Koordinaten umgewandelt werden (siehe Auftragsverarbeiter).
• Diese Funktion erfordert Ihre ausdrückliche Einwilligung und die Standortberechtigung „Immer“. Sie können sie jederzeit deaktivieren über den Bildschirm „Orte des Haushalts“ oder die Berechtigung in den Einstellungen Ihres Telefons entziehen.

2.8 Fernunterstützung (SeniorHub Assistance)

Wenn eine Seniorin oder ein Senior die Begleit-App SeniorHub Assistance auf dem Telefon installiert, können die Angehörigen sie bzw. ihn — im Rahmen der von ihr bzw. ihm selbst erteilten Zustimmungen (siehe §2.6) — auf mehrere voneinander unabhängige Arten aus der Ferne begleiten:

• Bildschirmfreigabe während eines Anrufs. Während einer aktiven Unterstützungssitzung kann der Bildschirm der Seniorin bzw. des Seniors — wie bei einer Videokonferenz — live an die begleitende angehörige Person übertragen werden, damit diese sieht, was geschieht, und anleiten kann. Die Freigabe umfasst den gesamten Bildschirm und nicht nur eine einzelne App: Die angehörige Person sieht also alles, was während der Sitzung darauf angezeigt wird, einschließlich eingehender Benachrichtigungen und anderer Apps, die die Seniorin bzw. der Senior öffnet. Dies ist notwendig, damit sie anleiten kann, wo auch immer sich die Seniorin bzw. der Senior auf dem Telefon befindet — und deshalb muss die Seniorin bzw. der Senior auch zweimal bestätigen, bevor die Freigabe beginnt: in der App und anschließend in einem Fenster des Android-Systems. Diese Freigabe erfolgt nur während der laufenden Sitzung, bei aktivierter Fernsteuerung, und endet automatisch mit deren Ende. Ein dauerhaft auf dem Bildschirm der Seniorin bzw. des Seniors angezeigtes Banner sowie eine nicht ausblendbare Benachrichtigung informieren sie bzw. ihn in Echtzeit darüber, dass der Bildschirm freigegeben ist.
• Übermittlung von Gesten. Sobald die Fernsteuerung erlaubt ist, kann die angehörige Person während der Sitzung anstelle der Seniorin bzw. des Seniors einfache Gesten ausführen (tippen, scrollen), um bei einer Aktion auf dem Telefon zu helfen. Der dafür verwendete technische Mechanismus liest niemals automatisch den auf dem Bildschirm angezeigten Inhalt — Texte, Nachrichten, Passwörter —, welcher Art er auch sei: Er ist so konfiguriert, dass er ausschließlich Gesten ausführt und niemals Informationen daraus ausliest (technischer Android-Parameter canRetrieveWindowContent für den verwendeten Dienst deaktiviert).
• Erklärung per Bild, außerhalb jedes Anrufs. Eine angehörige Person kann der Seniorin bzw. dem Senior auch ein Standbild senden, um eine Aktion verständlich zu machen — zum Beispiel einen Screenshot ihres eigenen Telefons, den sie vor dem Senden mit einem Kreis oder einem Pfeil markiert. Dieses Bild wird von der angehörigen Person selbst erstellt: Zu keinem Zeitpunkt wird der Bildschirm der Seniorin bzw. des Seniors aufgenommen oder beobachtet, um diese Erklärung zu erzeugen. Es wird bei der Seniorin bzw. dem Senior im Vollbild angezeigt, mit dem Namen des Absenders und einer Schaltfläche zum Schließen. Die Bytes des Bildes werden über unsere Datenbank — niemals über unseren Dateispeicher — für höchstens eine Stunde übertragen und beim ersten Öffnen durch die Seniorin bzw. den Senior gelöscht, oder früher, wenn eine der beiden Seiten es löscht. Nach Ablauf dieser Frist verschwindet es automatisch, auch wenn es nie geöffnet wurde; nur das Ereignis (wer es gesendet hat, an wen, wann) bleibt dann protokolliert, niemals sein Inhalt. Auf diese Bilder wird keinerlei Analyse, Texterkennung oder künstliche Intelligenz angewendet.
• Verlauf der Fernsteuerungssitzungen. Jede Fernsteuerungssitzung (wer sie angefordert hat, wann und wie lange) wird protokolliert und kann von der Seniorin bzw. dem Senior selbst jederzeit über den Bildschirm „Wer kann mein Telefon sehen“ des eigenen Geräts eingesehen werden. Dieser Verlauf enthält niemals den Inhalt des Bildschirms oder Einzelheiten der ausgeführten Gesten — nur diese Nachverfolgungsinformationen, zu Zwecken der Sicherheit und der Transparenz für die Seniorin bzw. den Senior.
• Gerätetelemetrie. Mit gesonderter Zustimmung kann der technische Zustand des Telefons der Seniorin bzw. des Seniors — Akkustand und Ladevorgang, Art der Netzwerkverbindung, Systemversion, App-Version, freier Speicherplatz — mit dem Haushalt geteilt werden, um zum Beispiel einen schwachen Akku oder ein Verbindungsproblem zu erkennen. Diese Telemetrie umfasst niemals die auf dem Bildschirm angezeigte App oder den Namen des verwendeten WLANs: Diese beiden Informationen sind bewusst von der technischen Übermittlung ausgeschlossen.
• Um welches Telefon es sich handelt. Marke und Modell des Geräts (zum Beispiel „Samsung SM-A536B“) werden von den auf dem Telefon der Seniorin bzw. des Seniors installierten Apps übermittelt und hängen nicht von der oben genannten Zustimmung zur Telemetrie ab: Sie dienen ausschließlich dazu, zu erkennen, um welches Gerät es sich in der Geräteliste des Haushalts handelt. Ohne sie erscheint dasselbe Telefon dort zweimal — einmal pro App — und die Familie könnte glauben, dass eine App fehlt, obwohl sie funktioniert, oder das Telefon aus ihrer Liste entfernen, das tatsächlich benutzt wird. Deshalb fällt diese Information unter die Vertragserfüllung und nicht unter eine gesonderte Zustimmung. Eine Marke und ein Modell sind Millionen von Geräten gemeinsam und ermöglichen es nicht, eine Person zu identifizieren. Die Systemversion ist davon bewusst ausgenommen: Andernfalls würde bereits ein Android-Update dasselbe Telefon als zwei verschiedene Geräte erscheinen lassen. Es werden keine Seriennummer, keine IMEI und keine Hardwarekennung erhoben.
• Wann diese Übermittlung erfolgt und durch welche App. Sie wird von SeniorHub Assistance gesendet, die auf dem Telefon der Seniorin bzw. des Seniors installiert ist, und ausschließlich von ihr: Die App für die helfenden Angehörigen übermittelt keinerlei Gerätezustand. Die Übermittlung hängt nicht davon ab, ob die Seniorin bzw. der Senior vor dem Bildschirm sitzt, und endet nicht, wenn die App geschlossen wird: Das Android-System weckt sie regelmäßig auf, und unser Server kann sie durch eine stille Benachrichtigung wecken. Wir versprechen weder „Echtzeit“ noch eine feste Häufigkeit: Android garantiert keinen Takt für das Wecken im Hintergrund, und der Abstand zwischen zwei Aktualisierungen hängt vor allem von der tatsächlichen Nutzung des Telefons durch die Seniorin bzw. den Senior ab — von einigen Minuten bei häufiger Nutzung bis zu deutlich länger, wenn es nicht geöffnet wird. Eine ausdrückliche Anfrage einer angehörigen Person löst innerhalb weniger Sekunden einen Aktualisierungsversuch aus, ohne Erfolgsgarantie, wenn das Telefon ausgeschaltet oder ohne Netz ist. In jedem Fall zeigt die App das Datum des zuletzt empfangenen Werts an, statt eine Aktualität vorzutäuschen, die sie nicht garantieren kann. Solange diese Freigabe aktiv ist, bleibt eine dauerhafte Benachrichtigung auf dem Telefon der Seniorin bzw. des Seniors angezeigt, und es wird ihr bzw. ihm jeden Monat eine Erinnerung gesendet.
• Das Anzeige-Tablet des Haushalts übermittelt dieselbe Art von technischem Zustand, aus demselben Grund und ohne Standort oder Netzwerknamen. Es handelt sich um ein gemeinsames Gerät des Haushalts, das von der Familie eingerichtet wird, und nicht um das persönliche Telefon der Seniorin bzw. des Seniors.

Was das Tablet anzeigt. Das Anzeige-Tablet ist ein dauerhaft eingeschalteter Bildschirm, der in der Wohnung der unterstützten Person aufgestellt ist. Es zeigt in großer Schrift nacheinander Informationen des Haushalts an: die nächsten Termine, die Aufgaben des Tages, von der Familie geschriebene Nachrichten, Fotos und das Wetter. Diese Informationen sind für jede im Raum anwesende Person sichtbar, einschließlich Besuchern oder externen Dienstleistern. Die Bezeichnung des Termins wird standardmäßig angezeigt, weil die unterstützte Person dadurch versteht, was sie erwartet; der Ort und der Name der begleitenden Person sind hingegen standardmäßig ausgeblendet. Diese drei Anzeigen sind drei getrennte Einstellungen, die der Haushalt jederzeit in der App für Angehörige aktivieren oder deaktivieren kann; er wird darüber informiert, wenn er diesen Bildschirm aktiviert. Der Haushalt entscheidet außerdem, wo das Tablet aufgestellt wird und welche Bildschirme angezeigt werden. Das Tablet ist schreibgeschützt: Es speichert und ändert niemals etwas.

Die Seniorin bzw. der Senior kann jederzeit und vom eigenen Gerät aus jede dieser Zustimmungen unabhängig von den anderen widerrufen oder mit einer einzigen Geste alles beenden, über die Aktion „Alles beenden“ auf dem Bildschirm „Wer kann mein Telefon sehen“.

Auf dem iPhone gibt es nichts von alledem. Abschnitt 2.8 beschreibt Mechanismen, die Android eigen sind. iOS bietet keine Entsprechung, und wir suchen auch keine: Auf einem iPhone übernimmt SeniorHub niemals die Kontrolle über das Gerät, gibt den Bildschirm nicht fortlaufend frei und erfasst keine regelmäßigen Messwerte im Hintergrund. Was die App dort tut, beschränkt sich auf das, was die unterstützte Person selbst durch das Tippen auf eine Schaltfläche auslöst.

2.9 Gestaltung des Startbildschirms der unterstützten Person

Die Begleit-App SeniorHub Simple launcher ersetzt den Startbildschirm des Telefons der unterstützten Person durch ein Raster aus großen Kacheln. Was dieses Raster enthält, wird von den Mitgliedern ihres Haushalts ausgewählt: die Kontakte, die sie mit einem einzigen Tippen anruft, die Apps, die sie in ihrer App-Übersicht findet, Adressen von Websites (ein Internetradio, eine Musik-Playlist, die Website einer Einrichtung) und das Hintergrundbild. Diese Konfiguration ist ein sie betreffendes personenbezogenes Datum: Sie beschreibt, was sie jeden Tag vor Augen hat.

• Wo sie gespeichert wird. Wenn der Haushalt sich entscheidet, sie zu teilen — damit eine angehörige Person diesen Bildschirm aus der Ferne über die Website oder die App für Angehörige vorbereiten kann —, wird sie wie die übrigen Daten des Haushalts auf unseren europäischen Servern gespeichert. Wird der Startbildschirm direkt auf dem Telefon der unterstützten Person eingerichtet, ohne Teilen, bleibt diese Konfiguration ausschließlich auf diesem Gerät: Sie wird uns niemals übermittelt, und wir haben keinerlei Kenntnis davon.
• Was wir niemals tun. Wir öffnen diese Adressen niemals von unseren Servern aus: Es wird keine Anfrage an die betreffende Website gesendet, weder um zu prüfen, ob sie existiert, noch um ihr Logo oder eine Vorschau abzurufen. Wir speichern niemals, was die unterstützte Person aufruft, wann oder wie lange: Es gibt keinen Browserverlauf, weder auf unseren Servern noch in der App. Wir lesen den Inhalt der geöffneten Seiten nicht und ordnen diese Adressen nicht nach Themen.
• Was beim Öffnen geschieht. Eine solche Kachel öffnet die Adresse im Browser des Telefons, demselben, der auch für jede andere Seite genutzt wird. Ab diesem Moment gelten die Datenschutzerklärung und die Bedingungen der besuchten Website und nicht unsere: Die von ihr gesetzten Cookies, die von ihr betriebene Reichweitenmessung und die von ihr erhobenen Daten liegen weder in unserer Verantwortung noch unter unserer Kontrolle. SeniorHub zeigt diese Websites niemals innerhalb seiner App an, gerade damit die Adressleiste des Browsers — und der darin angezeigte Name der Website — für die unterstützte Person sichtbar bleiben.
• Wie lange sie gespeichert wird. Auf dem Telefon: so lange, wie die App dort installiert ist; sie verschwindet mit ihr oder wenn die App-Daten in den Einstellungen des Telefons gelöscht werden. Auf unseren Servern, wenn sie geteilt wird: so lange, wie der Haushalt besteht, danach höchstens 35 Tage in unseren verschlüsselten Sicherungen, bis diese ablaufen (siehe §7 und §10). Sie ist Teil des Exports Ihrer Daten und wird mit dem Haushalt gelöscht.
• Ein Element dieses Bildschirms ablehnen. Die unterstützte Person kann jederzeit und ohne Begründung verlangen, dass eines dieser Elemente — eine Verknüpfung zu einer Website, ein Kontakt, eine App, das Hintergrundbild — von ihrem Bildschirm entfernt wird. Diese Bitte richtet sich an die Mitglieder ihres Haushalts, die über die Möglichkeit verfügen, ihr sofort nachzukommen: Die Entfernung erfolgt über die Einstellungen des Startbildschirms, die durch einen Code geschützt sind, über den der Haushalt verfügt, oder aus der Ferne über die App für Angehörige oder die Website, wenn die Konfiguration geteilt ist. Das Telefon der unterstützten Person selbst enthält keine Einstellung, die sie selbst bedienen könnte: Ihr Startbildschirm ist bewusst unveränderlich, damit ein versehentliches Tippen ihn nicht verändert und sie jeden Tag dasselbe vorfindet. Diese Ablehnung ist keine bloße Präferenz: Die Mitglieder des Haushalts verpflichten sich nach den Nutzungsbedingungen (§5.4), ihr nachzukommen. Sollte sie ohne Wirkung bleiben, kann die unterstützte Person — oder jede für sie handelnde Person — uns gegenüber ihr Widerspruchsrecht unter den in §10 vorgesehenen Bedingungen ausüben.

Warum Sie dafür kein Kästchen ankreuzen müssen. Die Gestaltung des Startbildschirms der unterstützten Person ist eine der Kernfunktionen des Dienstes, den Ihr Haushalt abgeschlossen hat: Die Verarbeitung beruht daher auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und nicht auf Ihrer Einwilligung. Bleibt diese Konfiguration ausschließlich auf dem Telefon der unterstützten Person, ist ihre lokale Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich und bedarf daher weder einer Einwilligung noch eines Banners (Art. 82 des französischen Datenschutzgesetzes, loi Informatique et Libertés). In den Händen der unterstützten Person bleiben ihre allgemeine Zustimmung, begleitet zu werden (§2.6), die sie jederzeit selbst über ihr Telefon widerrufen kann, und das Recht, ein bestimmtes Element dieses Bildschirms abzulehnen, ohne auf den Rest zu verzichten — eine Ablehnung, die sie, wie oben beschrieben, an die Mitglieder ihres Haushalts richtet.

3. Zwecke und Rechtsgrundlagen

4. Weitergabe der Daten

Senior Hub verkauft Ihre personenbezogenen Daten nicht an Dritte. Ihre Daten werden ausschließlich mit den Auftragsverarbeitern geteilt, die für den Betrieb des Dienstes erforderlich sind.

4.1 Zugriff unseres Teams auf die Inhalte Ihres Haushalts

Die Inhalte Ihres Haushalts — zum Beispiel Ihre Notizen — sind im normalen Betrieb des Dienstes für unser Team nicht einsehbar. Unsere Verwaltungswerkzeuge zeigen nur Zähler, Status und Daten an.

Ein Zugriff auf die Inhalte eines Haushalts ist nur in drei Situationen möglich, und niemals aus bloßer Neugier: eine Supportanfrage, die Sie an uns richten, die Ausübung Ihrer Rechte (Auskunft, Löschung, Berichtigung …) oder ein technischer Vorfall. Dieser Zugriff ist dann:

• an die Eingabe einer schriftlichen Begründung gebunden, die aufbewahrt wird;
• auf einen einzigen Haushalt und auf 30 Minuten beschränkt, danach schließt er sich von selbst;
• protokolliert — wer nachgesehen hat, wann, aus welchem Grund und wie oft;
• ausgeschlossen für Notizen, die ihr Verfasser als „privat“ markiert hat: Diese werden nur auf gerichtliche Anordnung oder auf Ihren eigenen Wunsch geöffnet.

Wir informieren Sie über jeden Zugriff dieser Art, es sei denn, eine gerichtliche Anordnung untersagt uns dies. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Support und technische Vorfälle, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), wenn es um die Beantwortung der Ausübung Ihrer Rechte geht.

5. Auftragsverarbeiter

6. Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten oder können Daten außerhalb der Europäischen Union verarbeiten (Railway, Firebase, Anthropic, Groq, RevenueCat, Resend, Expo, LiveKit, Google Calendar API, Google Drive API sowie Google Cloud Storage ausschließlich für die Bilder der vor dem 3. August 2026 versandten Newsletter). Diese Übermittlungen sind abgesichert durch:

Insbesondere werden die Audioaufnahmen der Sprachnachrichten und der von Angehörigen diktierten Notizen sowie ihre Transkription in Textform in den Vereinigten Staaten von Groq (Transkription) und Anthropic (KI-Analyse) verarbeitet, unter den unten genannten Garantien.

• Das EU-U.S. Data Privacy Framework für zertifizierte Auftragsverarbeiter
• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) für die übrigen Fälle

Wir sagen Ihnen lieber klar, wo die Grenzen dieses Schutzes liegen. Dass wir die Audioaufnahme der diktierten Notiz nicht speichern, ist eine Zusage, die sich auf unsere Server bezieht: Sie bedeutet, dass wir sie nirgendwo schreiben und dass sie in keiner Sicherung enthalten ist. Sie bedeutet nicht, dass die Aufnahme die Europäische Union nie verlassen hätte — sie hat sie verlassen, für die Dauer der Transkription — und auch nicht, dass unser Dienstleister sie nicht zur Kenntnis genommen hätte: Er muss sie zwangsläufig hören, um sie aufzuschreiben. Was er vertraglich nicht darf, ist, sie länger aufzubewahren, als der Dienst es erfordert, sie für andere Zwecke zu verwenden oder seine Modelle damit zu trainieren.

7. Speicherdauer

8. Sicherheit

Wir setzen die folgenden Maßnahmen zum Schutz Ihrer Daten um:

• Verschlüsselung bei der Übertragung (HTTPS / TLS) für die gesamte Kommunikation
• Verschlüsselung der Datenbank im Ruhezustand
• SSL-Verbindung zwischen der Anwendung und der Datenbank
• Sicheres Hashing der Passwörter (scrypt)
• Signierte Authentifizierungstoken (HMAC-SHA256) mit Ablaufdatum
• Rate Limiting an den Authentifizierungs-Endpunkten
• HTTP-Sicherheits-Header (HSTS, X-Frame-Options usw.)
• Protokollierung der Zugriffe mit IP-Adresse und User-Agent
• Tägliche Sicherung der Datenbank und wöchentliche Sicherung der Dateien, verschlüsselt, bevor sie unsere Server verlassen, und gespeichert bei einem anderen Anbieter als dem, der die Anwendung hostet
• Monatlicher Wiederherstellungstest mit einer echten Sicherung: Eine Sicherung, die nie jemand wiederhergestellt hat, ist keine Garantie

9. Künstliche Intelligenz

9.1 Zusammenfassungen des Familienlogbuchs

Senior Hub nutzt den Dienst Anthropic, um aus den Einträgen des Familienlogbuchs Zusammenfassungen, Tendenzen und Vorschläge zu erstellen sowie Beobachtungen zur Verteilung der Unterstützungsrollen innerhalb des Haushalts. Diese Verarbeitung erfolgt nur, wenn die Funktion vom Haushalt aktiviert wurde.

• Die an Anthropic gesendeten Daten beschränken sich auf die Einträge des Familienlogbuchs (keine Dokumente, keine Dateien). Für die Beobachtungen zu den Unterstützungsrollen wird nur eine anonymisierte Momentaufnahme übermittelt: Vornamen der Angehörigen (keine E-Mail, keine Kennung), Name und geschätzte mentale Belastung jeder Rolle sowie wer welcher Aufgabe zugeordnet ist. Die erzeugten Beobachtungen werden 24 Stunden zwischengespeichert und bei der kleinsten Änderung verworfen.
• Anthropic speichert die gesendeten Daten nicht, um seine Modelle zu trainieren (API usage policy).
• Die erzeugten Zusammenfassungen werden in unserer Datenbank gespeichert und unterliegen denselben Speicherregeln.
• Diese Verarbeitung stellt keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO dar: Die Zusammenfassungen dienen rein der Information und entfalten keinerlei rechtliche Wirkung.

9.2 Transkribierte Sprache — Sprachnachrichten und diktierte Notizen

Wenn eine Seniorin oder ein Senior eine Sprachnachricht sendet, führt Senior Hub die beiden folgenden KI-Verarbeitungen durch, vorbehaltlich Ihrer vorherigen Einwilligung (erteilt bei der Einrichtung der Funktion):

1. Transkription durch Groq (Whisper) — die Audioaufnahme wird an den Transkriptionsdienst Groq (Vereinigte Staaten) übermittelt. Die daraus entstehende Transkription in Textform wird im Haushalt gespeichert. Vertraglich speichert Groq die Audiodaten nicht länger, als für den Dienst erforderlich ist (API-Nutzungsrichtlinie von Groq).
2. Analyse der Transkription durch Anthropic (Claude) — die Transkription in Textform (niemals die Audioaufnahme) wird an Anthropic übermittelt, um eine nicht medizinische Gedächtnisstütze für die Angehörigen zu erstellen. Diese Zusammenfassung dient rein der Information; sie stellt weder eine medizinische Analyse noch eine Diagnose noch eine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO dar. Anthropic speichert die übermittelten Daten nicht, um seine Modelle zu trainieren (API usage policy).

• Audioaufnahme, Transkription und Analyse werden in Ihrem Haushalt gespeichert und sind für die berechtigten Mitglieder gemäß den Speicherregeln in Abschnitt 7 zugänglich.
• Sie können Ihre Einwilligung jederzeit widerrufen — künftige Sprachnachrichten werden dann nicht mehr von diesen Diensten verarbeitet. Bereits gesendete Nachrichten bleiben bis zu Ihrem Löschantrag gespeichert (Einstellungen > Datenschutz oder privacy@seniorhub.fr).

Wenn eine angehörige Person eine Notiz diktiert (siehe §2.2), führt Senior Hub nach demselben technischen Prinzip eine Transkription durch Groq und anschließend eine Analyse durch Anthropic durch, jedoch mit drei Unterschieden:

• Rechtsgrundlage: Die diktierte Notiz beruht auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b) und nicht auf der Einwilligung — ohne Transkription gäbe es überhaupt keine Notiz, sodass eine zu diesem Zeitpunkt eingeholte Einwilligung im Sinne von Artikel 7 Abs. 4 DSGVO nicht freiwillig wäre (siehe §3).
• Speicherung der Audioaufnahme: Anders als bei der Sprachnachricht, deren Audioaufnahme in Ihrem Haushalt gespeichert wird (siehe oben), wird die Audioaufnahme der diktierten Notiz nicht auf unseren Servern gespeichert — siehe §7 zur vorübergehenden Kopie, die für die Dauer des Sendens auf dem Gerät der angehörigen Person verbleibt.
• Was daraus entsteht: Die Sprachnachricht wird direkt an den Haushalt verteilt, während die diktierte Notiz nur einen Vorschlag (Logbucheintrag, Termin oder Aufgabe) erzeugt, den die angehörige Person lesen und bestätigen muss, bevor er gespeichert wird.

Darüber hinaus kann ein Demonstrationshaushalt (serverseitig ausdrücklich gekennzeichnet) jede Woche mit von Claude erzeugten fiktiven Daten befüllt werden (fiktive Termine, Aufgaben, Nachrichten, Logbucheinträge, Kontakte und Dokumente), um Interessenten die Funktionen des Dienstes vorzustellen. Für die Erstellung dieser Inhalte werden keinerlei echte Nutzerdaten verwendet; betroffen ist nur der als Demonstration gekennzeichnete Haushalt, und kein Kundenhaushalt unterliegt dieser Verarbeitung.

9.3 Aus Google-APIs stammende Daten (Limited Use)

Wenn Sie Ihr Google-Konto verbinden (Synchronisierung mit Google Kalender oder Google Drive), erhält Senior Hub Daten über die Google-Workspace-APIs. Die Verwendung dieser Daten ist streng geregelt:

• Sie dienen ausschließlich dem Betrieb der Funktionen, die Sie aktiviert haben: Anzeige und Synchronisierung der Termine des Haushalts mit Ihrem Kalender sowie Synchronisierung der Dokumente des Haushalts mit dem von Ihnen gewählten Drive-Ordner.
• Damit dieser Ordner und die App übereinstimmen, kann Senior Hub Dateien innerhalb des von Ihnen verknüpften Drive-Ordners umbenennen und verschieben. Das Löschen eines Dokuments in Senior Hub vernichtet niemals eine Datei, die aus Ihrem Drive stammt: Sie verlässt den synchronisierten Ordner und wird in einen separaten, mit Ihrem Google-Konto geteilten Ordner verschoben, wo Sie sie wiederfinden. Eine in Senior Hub erstellte Datei hingegen wandert in den Papierkorb Ihres Drive.
• Sie werden niemals verwendet, um ein Modell künstlicher Intelligenz zu erstellen, zu trainieren oder zu verbessern, sei es allgemein oder spezialisiert — weder von Senior Hub noch von unseren Dienstleistern. Unsere KI-Dienstleister (Anthropic, Groq) trainieren ihre Modelle nicht mit den über ihre APIs übermittelten Daten.
• Sie werden weder verkauft noch zu Zwecken der Werbung, der Profilbildung, der Marktforschung oder der Bonitätsprüfung an Dritte weitergegeben.
• Ein aus Google Kalender importierter Termin wird anschließend wie ein Termin des Haushalts behandelt: Er kann daher in einer Zusammenfassung des Familienlogbuchs (Abschnitt 9.1) erscheinen, wenn der Haushalt diese Funktion aktiviert hat. Diese Verarbeitung unterliegt weiterhin allen oben genannten Einschränkungen. Google-Drive-Dateien werden niemals an einen KI-Dienst übermittelt.
• Die Mitarbeitenden von Senior Hub lesen diese Daten nicht, außer mit Ihrer ausdrücklichen Zustimmung, aus Sicherheitsgründen, zur Erfüllung einer rechtlichen Verpflichtung oder bei aggregierten und anonymisierten Daten.

Senior Hub's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Senior Hub does not use, transfer or sell Google Workspace API data — raw, aggregated or derived — to develop, train or improve generalized or foundational artificial intelligence or machine learning models.

10. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung haben Sie die folgenden Rechte:

• Auskunft: eine Kopie Ihrer Daten erhalten (Export verfügbar unter Einstellungen > Datenschutz).
• Berichtigung: Ihre unrichtigen Daten korrigieren (Änderung des Profils in der App).
• Löschung: Ihr Konto und die zugehörigen Daten löschen (Einstellungen > Mein Konto löschen). Die Löschung erfolgt in der App sofort, und für Ihre Dokumente gilt dies auch bei unserem Speicheranbieter: Anders als eine gewöhnliche Löschung (siehe die Tabelle in Abschnitt 7, Zeile „Gelöschte Dokumente, Fotos und Sprachnachrichten“) löscht ein Löschantrag im Rahmen dieses Rechts sofort alle technischen Kopien, die dieser Speicher normalerweise bis zu 90 Tage aufbewahrt, ohne diese Frist abzuwarten. Ihre Daten verbleiben höchstens 35 Tage in unseren verschlüsselten Sicherungen, bis diese ablaufen: Sie sind dort im laufenden Betrieb für niemanden zugänglich, dienen nur der Wiederherstellung des Dienstes nach einem Vorfall, und sollte eine Sicherung wiederhergestellt werden, würde Ihre Löschung dort erneut angewendet, bevor der Dienst wieder in Betrieb geht. Wenn Sie ein von Ihnen erstelltes Element löschen — einen Kommentar, eine Notiz —, wird sein Inhalt tatsächlich gelöscht: Das Aktivitätsprotokoll des Haushalts bewahrt die Spur der Aktion (wer, wann, an welchem Element), niemals aber den Text selbst.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten und lesbaren Format erhalten (JSON-Export).
• Widerruf der Einwilligung: jederzeit für die optionalen Verarbeitungen (Analytics, Crashlytics, Push-Benachrichtigungen) und, für die Seniorin bzw. den Senior, für die Einwilligung, über die App begleitet zu werden.
• Widerspruch und Einschränkung: bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen.

Um diese Rechte auszuüben, nutzen Sie die Funktionen der App oder kontaktieren Sie uns unter privacy@seniorhub.fr.

11. Beschwerde bei der CNIL

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der französischen Datenschutzbehörde Commission Nationale de l'Informatique et des Libertés (CNIL) einzureichen:

• Website: www.cnil.fr
• Anschrift: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

12. Cookies und lokale Speicherung

Senior Hub verwendet keine Werbe-Cookies und keine Cookies zur Reichweitenmessung durch Dritte. Für den Besuch der Präsentationswebsite ist kein Einwilligungsbanner erforderlich, da diese keinerlei externe Tracker lädt (die Inter-Schriftarten werden selbst gehostet, und es ist kein Analysedienst eines Dritten eingebunden).

Um Sie angemeldet zu halten, stützt sich die Web-App auf zwei unbedingt erforderliche Cookies und auf keine anderen: sh_refresh, das Ihre Sitzung trägt und das der Code der Seite nicht lesen kann (HttpOnly, Secure, SameSite=Strict, maximale Dauer 90 Tage, bei der Abmeldung gelöscht), und sh_csrf, das dazu dient zu prüfen, dass Ihre Aktionen tatsächlich von unseren Seiten stammen. Die Präsentationswebsite selbst setzt keine Cookies.

Die Web-App und die Präsentationswebsite verwenden außerdem einen lokalen Speicher (localStorage) des Browsers, der für den Betrieb des Dienstes unbedingt erforderlich ist, um Folgendes aufzubewahren:

• Spracheinstellung (Schlüssel lang auf der Präsentationswebsite, seniorhub:locale in der Web-App): um die Oberfläche bei Ihrem nächsten Besuch wieder in der gewählten Sprache anzuzeigen.
• Identität der offenen Sitzung (Schlüssel seniorhub:email_auth_session): Ihre technische Kennung, Ihre E-Mail-Adresse und Ihr Name, um Sie beim Neuladen der Seite wieder als angemeldet anzuzeigen. Dort wird kein Authentifizierungstoken gespeichert — dieses befindet sich ausschließlich im oben beschriebenen Cookie sh_refresh.
• Aktiver Haushalt (Schlüssel seniorhub:active_household_id): um beim nächsten Start den richtigen Haushalt wieder zu öffnen.
• Erreichter Einrichtungsschritt (Schlüssel seniorhub:household_status): damit Ihnen die Erstellung eines Haushalts nicht erneut angeboten wird, nachdem sie abgeschlossen ist.
• Technische Sperre für die Sitzungserneuerung (Schlüssel sh_auth_refresh_lock): eine zufällige Kennung und ein Ablaufdatum, um zu verhindern, dass mehrere Tabs Ihre Sitzung gleichzeitig erneuern. Sie enthält keinerlei Informationen über Sie und läuft nach wenigen Sekunden ab.
• Auf der Besucherseite hinterlassener Vorname (Schlüssel seniorhub:visitorName): nur, wenn Sie einer Familie nach dem Scannen ihres QR-Codes eine Nachricht hinterlassen haben, damit Sie Ihren Vornamen beim nächsten Mal nicht erneut eingeben müssen. Dieser Vorname bleibt auf Ihrem Gerät; die von Ihnen gesendete Nachricht hingegen wird im Familienlogbuch des Haushalts gespeichert (siehe §2.2 und §7).

Diese Daten verlassen Ihren Browser nicht. Sie können sie jederzeit über die Einstellungen Ihres Browsers oder durch Abmelden löschen. Die mobile App Senior Hub verwendet keine HTTP-Cookies; sie speichert dieselben Informationen lokal über den sicheren nativen Mechanismus Ihres Systems (iOS-Schlüsselbund / Android Keystore für die Token). Die Begleit-App SeniorHub Simple launcher speichert auf dieselbe Weise, ausschließlich auf dem Telefon der unterstützten Person, die Konfiguration ihres Startbildschirms (§2.9), wenn diese nicht mit dem Haushalt geteilt wird: Diese Speicherung ist für den gewünschten Betrieb unbedingt erforderlich und erfordert daher weder eine Einwilligung noch ein Banner.

13. Änderung dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden. Bei einer wesentlichen Änderung werden Sie über die App informiert. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

Eine inhaltliche Aktualisierung (wie diese) führt nicht zwangsläufig zu einer erneuten Einholung der Einwilligung: Diese wird nur beim Übergang zu einer neuen nummerierten Version ausgelöst (das oben auf dieser Seite angegebene Suffix „v“), die bei ihrem Inkrafttreten über die App angekündigt wird.

Kontakt

Bei Fragen zum Schutz Ihrer Daten: privacy@seniorhub.fr.

Allgemeine Nutzungsbedingungen | Impressum