Datenschutzerklärung — Cuvio Mobile App

1. Für wen diese Erklärung gilt

Die Cuvio-App ist eine berufliche Anwendung für Beschäftigte von Pflege- und Assistenzdiensten, die die Cuvio-Plattform einsetzen. Sie erhalten Ihren Zugang ausschließlich über Ihren Arbeitgeber — eine Selbst-Registrierung ist nicht möglich. Diese Erklärung beschreibt, welche Daten die App auf Ihrem Gerät und auf unseren Servern verarbeitet und welche Rechte Sie haben.

2. Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO für die in der App verarbeiteten Beschäftigten- und Klientendaten ist Ihr Arbeitgeber (der Pflege- oder Assistenzdienst, der Ihnen den Zugang bereitstellt). Wir — die Visiqs GmbH als Anbieter der Cuvio-Plattform — verarbeiten diese Daten in dessen Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Für die Bereitstellung der App über die App Stores, den technischen Betrieb der Plattform sowie Support-Anfragen an uns ist verantwortlich:

Visiqs GmbH
Kaiserstraße 5
40479 Düsseldorf

Vertreten durch: Julien Clemens (Geschäftsführer)
E-Mail: kontakt@cuvio.app

3. Anmeldung und Konto

Bei der Anmeldung verarbeiten wir Ihre dienstliche E-Mail-Adresse, Ihren Namen, Ihre Rolle im Unternehmen sowie kryptografische Anmelde-Token (Access- und Refresh-Token). Passwörter werden ausschließlich als sichere Hashes gespeichert; alternativ unterstützt die Plattform Passkeys (WebAuthn/FIDO2). Rechtsgrundlage ist die Durchführung des Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).

4. Standortdaten (auch im Hintergrund)

Die App kann Ihren Standort erfassen — auch dann, wenn die App im Hintergrund ist —, sofern Sie die entsprechende Berechtigung des Betriebssystems erteilt haben und in der App angemeldet sind.

• Zweck: Koordination der Einsätze und Touren durch die Einsatzleitung (Live-Übersicht), kurzfristige Umplanung (z. B. bei Krankheitsfällen) und Erreichbarkeit im Notfall. Die Daten werden nicht für Werbung genutzt, nicht an Dritte verkauft und nicht mit anderen Quellen zu Profilen zusammengeführt.
• Was erfasst wird: Geokoordinaten (Breite/Länge), Genauigkeit und Zeitstempel. Zur Datensparsamkeit wird ein Bewegungsfilter eingesetzt — ein neuer Standort wird erst ab einer Ortsveränderung von rund 30 Metern übermittelt.
• Rechtsgrundlage: § 26 Abs. 1 BDSG (Durchführung des Beschäftigungsverhältnisses) in Verbindung mit einer Kollektivvereinbarung (Betriebsvereinbarung) bei Ihrem Arbeitgeber (§ 26 Abs. 4 BDSG). Die Einzelheiten — insbesondere die Beschränkung der Erfassung auf die Arbeitszeit und die Zugriffsberechtigten — regelt die bei Ihrem Arbeitgeber geltende Betriebsvereinbarung, die Ihnen Ihr Arbeitgeber zur Verfügung stellt.
• Ihre Kontrolle: Die Standort-Berechtigung können Sie jederzeit in den Systemeinstellungen Ihres Geräts entziehen. Wenn Sie sich in der App abmelden, endet die Erfassung. Die Kernfunktionen der App (z. B. Dienstplan einsehen) funktionieren auch ohne Standortfreigabe.
• Empfänger: Ausschließlich die berechtigte Einsatzleitung Ihres Arbeitgebers über die Cuvio-Plattform. Es findet keine Übermittlung an Werbenetzwerke oder sonstige Dritte statt.

5. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, erzeugt Ihr Betriebssystem einen Geräte-Token, den wir speichern, um Ihnen dienstliche Benachrichtigungen (z. B. Dienstplan-Änderungen, neue Nachrichten) zuzustellen. Die Zustellung erfolgt technisch über den Apple Push Notification service (APNs) bzw. Google Firebase Cloud Messaging (FCM); dabei erhalten Apple bzw. Google den Geräte-Token und den Nachrichteninhalt zur Übermittlung. Wir halten die Inhalte bewusst knapp und übermitteln keine Gesundheitsdaten von Klienten in Push-Nachrichten. Benachrichtigungen lassen sich jederzeit in den Systemeinstellungen deaktivieren.

6. Biometrische Entsperrung (Face ID / Fingerabdruck)

Optional können Sie die App per Face ID, Touch ID oder Fingerabdruck entsperren. Die biometrische Prüfung führt ausschließlich Ihr Gerät durch (Apple Secure Enclave bzw. Android Keystore). Biometrische Daten verlassen Ihr Gerät zu keinem Zeitpunkt und werden weder an uns noch an Ihren Arbeitgeber übertragen — auf dem Gerät wird lediglich ein Anmelde-Token im geschützten Schlüsselspeicher abgelegt. Die Funktion ist freiwillig und kann im Profil jederzeit deaktiviert werden.

7. Kamera und Fotos

Die App greift nur dann auf Kamera oder Fotomediathek zu, wenn Sie aktiv eine Funktion nutzen, die das erfordert — etwa die Wunddokumentation oder das Erfassen von Belegen. Aufgenommene Bilder werden in der Cuvio-Plattform Ihres Arbeitgebers gespeichert und sind Teil der Pflege- bzw. Geschäftsdokumentation, für die Ihr Arbeitgeber verantwortlich ist. Eine Auswertung Ihrer privaten Mediathek findet nicht statt.

8. Lokale Speicherung und Offline-Funktion

Damit die App auch bei schlechter Netzabdeckung funktioniert, werden einzelne Eingaben (z. B. Zeiterfassungs-Stempel) vorübergehend lokal auf Ihrem Gerät zwischengespeichert und bei wiederhergestellter Verbindung automatisch übertragen. Anmelde-Token werden im geschützten Speicher des Geräts abgelegt.

9. Fehler- und Diagnosedaten

Zur Stabilität der App erfassen wir bei technischen Fehlern Absturz- und Fehlerberichte (Fehlermeldung, App-Version, Betriebssystem-Version, pseudonyme Nutzer-Kennung und Rolle). Diese Berichte werden auf selbst betriebenen Systemen in Deutschland verarbeitet — es kommen keine US-amerikanischen Analyse- oder Werbedienste zum Einsatz. Gesundheitsdaten von Klienten sind nicht Bestandteil der Fehlerberichte. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Hosting und Empfänger

Die Server der Cuvio-Plattform werden in Rechenzentren innerhalb der Bundesrepublik Deutschland betrieben (Details in unserer allgemeinen Datenschutzerklärung). Apple bzw. Google erhalten Daten ausschließlich im Rahmen der App-Store-Bereitstellung und der Push-Zustellung (siehe Ziffer 5).

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Arbeits-, Sozial- oder Handelsrecht) entgegenstehen. Für die im Auftrag Ihres Arbeitgebers verarbeiteten Daten — einschließlich der Standortdaten — richtet sich die Speicherdauer nach dessen Vorgaben und der geltenden Betriebsvereinbarung.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Für Daten, die wir im Auftrag Ihres Arbeitgebers verarbeiten, richten Sie Ihre Anfrage bitte an Ihren Arbeitgeber als Verantwortlichen — wir unterstützen ihn bei der Beantwortung. Bei Fragen zur App selbst erreichen Sie uns unter kontakt@cuvio.app. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.