Verantwortlicher
PAJA Software UG (haftungsbeschränkt)
Stauffenbergstraße 37, 28844 Weyhe, Deutschland
support@paja-software.de
Website, Downloads, Updates und Betriebsprotokolle
- Zweck
- Bereitstellung der Website sowie Sicherstellung des technischen Betriebs und Abwehr von Missbrauch.
- Daten
- Beim Website-Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Das Kontaktformular protokolliert technische Anfragekennungen, Verarbeitungsergebnisse und bei Fehlern Fehlergründe. Name, E-Mail-Adresse, Betreff und Nachrichteninhalt sind nicht als reguläre Protokollfelder vorgesehen. Serverseitige Fehler können zusätzlich im Zugriffsprotokoll des vorgelagerten Proxys erfasst werden; Anfrage-Header werden dabei ausgeschlossen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Bereitstellung und Sicherheit der Website sowie der Abwehr von Missbrauch.
- Empfänger und Dienstleister
- PAJA Software UG (haftungsbeschränkt); IONOS
- Verarbeitungsorte
- Deutschland
- Drittlandübermittlungen und Garantien
- Keine Datenübermittlung ins Ausland.
- Speicherdauer und Löschkriterien
- Für zentral gesammelte Betriebsprotokolle ist eine Aufbewahrung von sieben Tagen mit anschließender automatischer Bereinigung konfiguriert. Lokale Betriebsprotokolle werden zusätzlich durch größenabhängige Rotation begrenzt; daraus ergibt sich keine feste zeitliche Löschfrist.
Support
- Zweck
- Bearbeitung von Supportanfragen und Anliegen zu Ihren Datenschutzrechten. Sie erreichen uns unter support@paja-software.de.
- Daten
- Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Anfrage sowie technische Anfragekennungen. Bei entsprechend eingerichteter Verbindungsweiterleitung wird die Verbindungsadresse zur Missbrauchsbegrenzung verwendet. Bitte übermitteln Sie nur Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind, und vermeiden Sie Gesundheitsdaten in Nachrichten oder Bildschirmfotos.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen: berechtigtes Interesse an deren Beantwortung und der Unterstützung bei der App-Nutzung. Bei vertragsbezogenen oder vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Die Bearbeitung gesetzlicher Datenschutzanliegen erfolgt nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12 bis 22 DSGVO.
- Empfänger und Dienstleister
- PAJA Software UG (haftungsbeschränkt); IONOS
- Verarbeitungsorte
- Deutschland
- Drittlandübermittlungen und Garantien
- Keine Datenübermittlung ins Ausland.
- Speicherdauer und Löschkriterien
- Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Serverfunktionen der App
- Zweck
- Bereitstellung und Absicherung des Vorsorgekatalogabrufs. Technische Zugangsdaten dienen diesem Zweck und werden nicht für Werbung verwendet. Der Abruf aktiviert keine persönliche Cloud-Synchronisierung.
- Daten
- Für den Katalogabruf werden technische Zugangs-, Sitzungs- und Verbindungsdaten verarbeitet. Geburtsdatum, Geschlecht, Vorsorgeplaneinträge, Termine und Erinnerungszustand werden ausschließlich lokal auf Ihrem Gerät gespeichert. Diese Angaben können Rückschlüsse auf Ihre Gesundheit zulassen; die App überträgt sie weder an uns noch an Dritte. Erinnerungen werden lokal über das Betriebssystem angezeigt; je nach Geräteeinstellung können Inhalte auf dem Sperrbildschirm sichtbar sein. Wenn Sie einen Termin ausdrücklich in den Gerätekalender übernehmen, werden Datum, Uhrzeit, Terminbezeichnung und gegebenenfalls Arzt oder Praxis an diesen Kalender übergeben. Je nach Ihren Kalendereinstellungen kann dessen Anbieter den Eintrag synchronisieren.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO für technische Daten des Katalogabrufs: berechtigtes Interesse an der Bereitstellung eines aktuellen und verlässlich erreichbaren Vorsorgekatalogs.
- Empfänger und Dienstleister
- PAJA Software UG (haftungsbeschränkt); IONOS
- Verarbeitungsorte
- Deutschland
- Drittlandübermittlungen und Garantien
- Keine Datenübermittlung ins Ausland.
- Speicherdauer und Löschkriterien
- Technische Zugangsdaten werden nur so lange gespeichert, wie sie für den Katalogzugang erforderlich sind. Inaktive Gastkonten unterliegen der im Abschnitt „Pseudonymer Gastzugang“ beschriebenen 30-Tage-Regel; für Protokolle und Backups gelten die Fristen in den jeweiligen Abschnitten. Über „Vorsorgeplan zurücksetzen“ löschen Sie das lokale Profil, den Plan, Termine und Erinnerungszustände; geplante App-Benachrichtigungen werden storniert. Bereits exportierte Kalendereinträge werden dadurch nicht gelöscht und müssen bei Bedarf im Kalender entfernt werden.
Backups
- Zweck
- Wiederherstellung serverseitiger Daten nach Datenverlust oder technischen Störungen.
- Daten
- Sicherungskopien der serverseitigen Datenbank einschließlich technischer Gastkennungen, Authentifizierungs-, Sitzungs- und Aktivitätsdaten sowie zugehöriger Änderungsdaten für die Wiederherstellung. Profil, Vorsorgeplan, Termine und Erinnerungszustand liegen lokal auf dem Gerät und werden nicht durch diese serverseitige Datenbanksicherung erfasst.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit des Dienstes bei Datenverlust oder technischen Störungen.
- Empfänger und Dienstleister
- PAJA Software UG (haftungsbeschränkt); IONOS
- Verarbeitungsorte
- Deutschland; Sicherungsspeicher in Berlin.
- Drittlandübermittlungen und Garantien
- Keine Datenübermittlung ins Ausland.
- Speicherdauer und Löschkriterien
- Tägliche Datenbanksicherungen und fortlaufende Änderungsdaten ermöglichen ein konfiguriertes Wiederherstellungsfenster von 14 Tagen. Dafür erforderliche ältere Basissicherungen können länger aufbewahrt werden. Sicherungsobjekte haben einen siebentägigen Löschschutz. Nicht mehr aktuelle Objektversionen sind 30 Tage nach ihrer Ablösung zur automatischen Löschung vorgesehen. Die Löschung einzelner Daten aus der aktiven Datenbank entfernt diese daher nicht sofort aus bestehenden Sicherungen.
API-Betriebsprotokolle
- Zweck
- Sicherstellung des technischen API-Betriebs, Fehleranalyse und Abwehr von Missbrauch.
- Daten
- Technische Betriebs- und Fehlerdaten zu Serveranfragen und deren Verarbeitung. Serverseitige Fehler können zusätzlich im Zugriffsprotokoll erfasst werden; Anfrage-Header werden dabei ausgeschlossen. Datenbankabfragen mit längerer Ausführungsdauer können in Datenbank-Betriebsprotokollen erscheinen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einem sicheren und funktionsfähigen Katalogdienst sowie der Abwehr von Missbrauch.
- Empfänger und Dienstleister
- PAJA Software UG (haftungsbeschränkt); IONOS
- Verarbeitungsorte
- Deutschland
- Drittlandübermittlungen und Garantien
- Keine Datenübermittlung ins Ausland.
- Speicherdauer und Löschkriterien
- Für zentral gesammelte Betriebsprotokolle ist eine Aufbewahrung von sieben Tagen mit anschließender automatischer Bereinigung konfiguriert. Lokale Betriebsprotokolle werden zusätzlich durch größenabhängige Rotation begrenzt; daraus ergibt sich keine feste zeitliche Löschfrist.
Pseudonymer Gastzugang
- Zweck
- Pseudonymer Gastzugang für den Katalogabruf, ohne Registrierung mit E-Mail und Passwort. Ein Gastzugang wird bei Bedarf beim ersten Katalogabruf eingerichtet, nicht im Willkommensbildschirm oder Onboarding.
- Daten
- Technische Gast- und Benutzerkennungen, Zugangs- und Sitzungsdaten sowie Zeitangaben zur Einrichtung, Gültigkeit und letzten Aktivität des Gastzugangs. Der Zugang ist pseudonym und verwendet keine Registrierung mit Name oder E-Mail-Adresse. Die technische Kennung kann wiederkehrende Abrufe demselben Gastzugang zuordnen; sie ist deshalb keine anonyme Nutzung. Persönliche Profil- und Vorsorgeplandaten werden beim Katalogabruf nicht übertragen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Verwaltung und Absicherung technischer Zugänge zum Katalogdienst.
- Empfänger und Dienstleister
- PAJA Software UG (haftungsbeschränkt); IONOS
- Verarbeitungsorte
- Deutschland
- Drittlandübermittlungen und Garantien
- Keine Datenübermittlung ins Ausland.
- Speicherdauer und Löschkriterien
- Inaktive Gastkonten werden nach 30 Tagen ohne Aktivität im stündlichen Bereinigungslauf zur Löschung vorgesehen. Authentifizierte Katalogabrufe aktualisieren den Aktivitätszeitpunkt. Diese Frist gilt nicht für Backups oder Betriebsprotokolle; für diese gelten die Fristen in den jeweiligen Abschnitten.
Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen wenden Sie sich an den oben genannten Verantwortlichen.