Datenschutzerklärung

Stand: März 2026 · DSGVO-konform · Hosting in Deutschland

1. Verantwortlicher (Art. 13 DSGVO)

CASi Vertriebsgesellschaft mbH
Bundesallee 56, 10715 Berlin
E-Mail: info@casi-vertriebsgesellschaft.de
Handelsregister: HRB 252257 B, Amtsgericht Charlottenburg

2. Hosting und Serverstandort

Die CASi Pflege Plattform und Website werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern innerhalb der Europäischen Union gehostet. Eine Datenübertragung in Drittländer findet im Rahmen des Hostings nicht statt.

Bei jedem Zugriff werden folgende Daten automatisch erfasst:

IP-Adresse (anonymisiert nach 7 Tagen)
Datum, Uhrzeit und aufgerufene URL
Browser, Betriebssystem und Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

3. Registrierung und Nutzerkonto

Zur Nutzung der Plattform ist eine Registrierung erforderlich. Erhoben werden: Name, E-Mail-Adresse, Einrichtungsname sowie ein Passwort (bcrypt-Hash, kein Klartext).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Dauer des Vertragsverhältnisses, danach Löschung innerhalb von 30 Tagen.

4. Verarbeitungen innerhalb der Plattform

CASi Pflege verarbeitet im Auftrag von Pflegeeinrichtungen und ambulanten Diensten Schulungsnachweise ihrer Mitarbeiter. CASi Vertriebsgesellschaft mbH handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Namen und Stellenbezeichnungen der unterwiesenen Mitarbeiter
Datum, Thema und Ergebnis von Pflichtunterweisungen (§ 12 ArbSchG, HeimG, DGUV)
Unterweisungsnachweise in 5 Sprachen
Ausgestellte Zertifikate

Hinweis zu besonderen Datenkategorien: Im Pflegebereich können Angaben zu gesundheitlichen Einschränkungen von Mitarbeitern anfallen (Art. 9 DSGVO). Die Verarbeitung erfolgt nur auf ausdrückliche Weisung und unter Verantwortung des jeweiligen Kundenunternehmens.

Mit jedem Kunden wird ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Anfragen: info@casi-vertriebsgesellschaft.de

5. Kontaktformular und E-Mail

Bei Kontaktaufnahme werden Name, E-Mail-Adresse und Nachrichteninhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b / f DSGVO. Speicherdauer: bis zu 6 Jahre (§ 257 HGB).

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Inc. (USA). Hierbei werden personenbezogene Daten in die USA (Drittland) übermittelt; der Transfer erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie ergänzender Garantien gemäß Art. 44 ff. DSGVO. Zahlungsdaten werden nicht dauerhaft auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b / c DSGVO. Speicherdauer: 10 Jahre (§ 147 AO).

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Session-Management und Authentifizierung. Keine Tracking- oder Analyse-Cookies. Session-Cookies werden beim Schließen des Browsers gelöscht.

8. Datensicherheit

Alle Datenübertragungen erfolgen über HTTPS/TLS 1.2+. Gespeicherte Daten sind verschlüsselt. Rollenbasiertes Zugriffskonzept und regelmäßige Sicherheits-Backups sind implementiert.

9. Ihre Rechte (Art. 15–21 DSGVO)

Auskunft (Art. 15): Kopie Ihrer gespeicherten Daten
Berichtigung (Art. 16): Korrektur unrichtiger Daten
Löschung (Art. 17): Löschung soweit rechtlich möglich
Einschränkung (Art. 18): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20): Export in maschinenlesbarem Format
Widerspruch (Art. 21): Gegen Verarbeitungen auf Basis berechtigter Interessen

Kontakt: info@casi-vertriebsgesellschaft.de

Mitarbeiter von Kunden-Einrichtungen wenden sich bzgl. ihrer Daten bitte zunächst an ihren Arbeitgeber (dieser ist der Verantwortliche für Mitarbeiterdaten).

10. Beschwerderecht (Art. 77 DSGVO)

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
mailbox@datenschutz-berlin.de · www.datenschutz-berlin.de

11. Änderungsvorbehalt

Stand: März 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzer informiert.