# Datenschutz und Sicherheit

> Drei heikle Datenarten gleichzeitig — und für jede eine klare Regel.

Quelle: https://farolacare.com/datenschutz-und-sicherheit · Stand: 2026-09-23

## Gesundheitsdaten von Klient:innen (Art. 9 DSGVO)

- Verarbeitung nur für die Versorgung. Der Pflegedienst ist Verantwortlicher, Farola arbeitet als Auftragsverarbeiter.
- Datenbank und Dateien liegen in der EU; KI-Funktionen laufen ausschließlich über Vertex AI in der EU-Region, ohne Training auf Ihren Daten.
- Keine Gesundheitsdaten in Fehlerprotokollen, Dateinamen oder Adresszeilen.

## Standortdaten von Pflegekräften

- Ortung nur während einer aktiven Tour, sichtbar in der App.
- Keine Auswertungen über Personen — Standort dient der Disposition, nicht der Verhaltenskontrolle.
- Ortung ist mitbestimmungspflichtig (§ 87 BetrVG): Farola ist so gebaut, dass eine Betriebsvereinbarung sie klar begrenzen kann.

## Gesprächsaufnahmen

- Nur mit dokumentierter, widerrufbarer Einwilligung — geprüft in der App und auf dem Server.
- Audio ist die am kürzesten gespeicherte Datenart: nach Transkription und Auswertung wird es nach Fristablauf automatisch gelöscht.
- Auswertungen sind Vorschläge und werden vor der Übernahme von einem Menschen freigegeben.

## Mandantentrennung und Zugriff

- Jeder Pflegedienst ist ein eigener Mandant; Datenbank-Richtlinien trennen die Daten.
- Rollen im Dashboard: Admin, Disposition, Lesezugriff. Pflegekräfte sehen nur ihre eigene Tour.
- Sitzungen der App sind an ein Gerät gebunden und einzeln widerrufbar, Zugangs-Token werden nur als Hash gespeichert.