Datenschutzerklärung

Stand: Oktober 2026 · DSGVO-konform · Hosting in Deutschland

1. Verantwortlicher (Art. 13 DSGVO)

CASi Vertriebsgesellschaft mbH
Bundesallee 56, 10715 Berlin
E-Mail: info@casi-vertriebsgesellschaft.de
Handelsregister: HRB 252257 B, Amtsgericht Charlottenburg

2. Hosting und Serverstandort

Die CASi Pflege Plattform und Website werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern innerhalb der Europäischen Union gehostet. Eine Datenübertragung in Drittländer findet im Rahmen des Hostings nicht statt.

Bei jedem Zugriff werden folgende Daten automatisch erfasst:

IP-Adresse (anonymisiert nach 7 Tagen)
Datum, Uhrzeit und aufgerufene URL
Browser, Betriebssystem und Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

3. Registrierung und Nutzerkonto

Zur Nutzung der Plattform ist eine Registrierung erforderlich. Erhoben werden: Name, E-Mail-Adresse, Einrichtungsname sowie ein Passwort (bcrypt-Hash, kein Klartext).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Dauer des Vertragsverhältnisses, danach Löschung innerhalb von 30 Tagen.

4. Verarbeitungen innerhalb der Plattform

CASi Pflege verarbeitet im Auftrag von Pflegeeinrichtungen und ambulanten Diensten Schulungsnachweise ihrer Mitarbeiter. CASi Vertriebsgesellschaft mbH handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Namen und Stellenbezeichnungen der unterwiesenen Mitarbeiter
Datum, Thema und Ergebnis von Pflichtunterweisungen (§ 12 ArbSchG, HeimG, DGUV)
Unterweisungsnachweise in 5 Sprachen
Ausgestellte Zertifikate

Hinweis zu besonderen Datenkategorien: Im Pflegebereich können Angaben zu gesundheitlichen Einschränkungen von Mitarbeitern anfallen (Art. 9 DSGVO). Die Verarbeitung erfolgt nur auf ausdrückliche Weisung und unter Verantwortung des jeweiligen Kundenunternehmens.

Mit jedem Kunden wird ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Anfragen: info@casi-vertriebsgesellschaft.de

5. Kontaktformular und E-Mail

Bei Kontaktaufnahme werden Name, E-Mail-Adresse und Nachrichteninhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b / f DSGVO. Speicherdauer: bis zu 6 Jahre (§ 257 HGB).

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Inc. (USA). Hierbei werden personenbezogene Daten in die USA (Drittland) übermittelt; der Transfer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ergänzender Garantien gemäß Art. 44 ff. DSGVO. Zahlungsdaten werden nicht dauerhaft auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b / c DSGVO. Speicherdauer: 10 Jahre (§ 147 AO).

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Session-Management und Authentifizierung. Keine Tracking- oder Analyse-Cookies. Session-Cookies werden beim Schließen des Browsers gelöscht.

8. Datensicherheit

Alle Datenübertragungen erfolgen über HTTPS/TLS 1.2+. Gespeicherte Daten sind verschlüsselt. Rollenbasiertes Zugriffskonzept und regelmäßige Sicherheits-Backups sind implementiert.

9. Chat-Assistent „Lena“

Auf dieser Website können Sie freiwillig unseren Chat-Assistenten „Lena“ nutzen. Er beantwortet Fragen zu CASi Pflege mithilfe eines KI-Sprachmodells. Der Chat startet erst, wenn Sie ihn öffnen.

Verarbeitete Daten: Ihre Chat-Nachrichten, die Antworten des Assistenten, eine zufällige Gesprächskennung und der Zeitpunkt. Im Browser speichert der Chat nichts (keine Cookies, kein lokaler Speicher).
Übermittlung an Google: Damit der Assistent antworten kann, werden Ihre Nachrichten zusammen mit dem bisherigen Gesprächsverlauf an den Dienst „Gemini API“ von Google übermittelt. Google verarbeitet diese Daten als unser Auftragsverarbeiter und verwendet sie nach eigenen Angaben nicht zur Verbesserung seiner Produkte; Ein- und Ausgaben werden dort für begrenzte Zeit zur Erkennung von Missbrauch gespeichert. Eine Verarbeitung in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Speicherung bei uns: Die Gesprächsverläufe werden in Protokolldateien auf unserem Server (Hetzner, Deutschland) gespeichert, um Rückfragen nachzugehen und den Assistenten zu verbessern. Sie werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fragen zu unserem Angebot schnell zu beantworten) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage einen Vertrag betrifft.

Bitte geben Sie im Chat keine sensiblen persönlichen Daten ein (zum Beispiel Gesundheitsdaten oder Daten Ihrer Mitarbeiter). Wenn Sie den Chat nicht nutzen, werden keine Daten an Google übermittelt.

10. Ihre Rechte (Art. 15–21 DSGVO)

Auskunft (Art. 15): Kopie Ihrer gespeicherten Daten
Berichtigung (Art. 16): Korrektur unrichtiger Daten
Löschung (Art. 17): Löschung soweit rechtlich möglich
Einschränkung (Art. 18): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20): Export in maschinenlesbarem Format
Widerspruch (Art. 21): Gegen Verarbeitungen auf Basis berechtigter Interessen

Kontakt: info@casi-vertriebsgesellschaft.de

Mitarbeiter von Kunden-Einrichtungen wenden sich bzgl. ihrer Daten bitte zunächst an ihren Arbeitgeber (dieser ist der Verantwortliche für Mitarbeiterdaten).

11. Beschwerderecht (Art. 77 DSGVO)

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
mailbox@datenschutz-berlin.de · www.datenschutz-berlin.de

12. Änderungsvorbehalt

Stand: Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzer informiert.