Datenschutzerklärung für die Android-App transdok
Stand: 17. Oktober 2026
1. App und Verantwortliche
transdok unterstützt berechtigte Mitarbeiterinnen und Mitarbeiter bei der mobilen Pflegedokumentation nach dem österreichischen Gesundheits- und Krankenpflegegesetz (GuKG). Die Android-App verbindet native Funktionen mit einer integrierten WebView. Die Datenverarbeitung unterliegt der DSGVO und den anwendbaren österreichischen Datenschutzbestimmungen.
Für Pflegedokumentation, Benutzerverwaltung und Authentifizierung ist die jeweilige Pflegeeinrichtung verantwortlich. Sie betreibt die Server selbst oder beauftragt IT-Dienstleister. Ihre Kontaktdaten können Sie bei der Einrichtung erfragen.
Für die vom App-Anbieter erhobenen technischen Betriebs- und Diagnosedaten ist verantwortlich und Ihr Datenschutzkontakt:
MOTILE USERS Software GmbH
Maurachgasse 12, 6900 Bregenz, Österreich
office@motile.at
www.motile.at
2. Pflegedaten: Zweck, Übertragung und Aufbewahrung
Zur Erfüllung beruflicher Dokumentationspflichten verarbeitet die App Stammdaten betreuter Personen, Gesundheits- und Pflegedaten, Pflegebeobachtungen und -diagnosen, Pflegemaßnahmen und -verläufe sowie weitere für die Versorgung erforderliche Informationen.
Diese Daten werden direkt zwischen der App und den Servern der Pflegeeinrichtung oder ihrer IT-Dienstleister ausgetauscht. Der App-Anbieter betreibt dafür keine zentrale Serverinfrastruktur und speichert oder wertet die Pflegedaten nicht zentral aus.
Rechtsgrundlagen und Aufbewahrungsdauer bestimmt die verantwortliche Pflegeeinrichtung nach den geltenden Vorschriften. Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung und Pflege) in Verbindung mit österreichischem Recht, insbesondere dem GuKG, in Betracht. Gesetzliche Dokumentations- und Aufbewahrungspflichten können einer Löschung entgegenstehen.
3. Technische Diagnosedaten und Sentry
Eine integrierte Logging-Funktion erfasst technische Betriebs- und Diagnosedaten zur Fehleranalyse, Wartung, Stabilität und Sicherheit der App:
- Gerätetyp und -modell, Android- und App-Version
- Technischer Anwendungszustand und Protokolldaten
- Fehlermeldungen, Absturzberichte sowie Zeitpunkt und Art von Fehlern
Für Übermittlung und Auswertung nutzen wir Sentry (Functional Software, Inc., USA). Die Daten werden in der europäischen Datenregion von Sentry gespeichert und nach 90 Tagen im Rahmen der vorgesehenen Löschprozesse entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen App-Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
An Sentry werden keine Patientendaten oder Inhalte der Pflegedokumentation übermittelt. Die Anwendung verwendet keine URLs mit personenbezogenen Daten. Diagnosedaten werden nicht für Werbung, Marketing oder personenbezogene Nutzungsprofile verwendet; personenbezogene Daten werden nicht zu Werbe- oder Marketingzwecken weitergegeben.
Trotz europäischer Datenregion können internationale Zugriffe oder weitere Verarbeitungen durch Sentry stattfinden. Drittlandübermittlungen erfolgen unter Einhaltung der DSGVO und geeigneter Schutzmechanismen. Weitere Informationen: Datenschutz bei Sentry.
4. Lokale Speicherung und Löschung
Die App und ihre WebView speichern lokal Cookies und Sitzungsinformationen einschließlich der für die Authentifizierung erforderlichen Informationen, temporäre Cache-Dateien, technische Einstellungen und Webanwendungsdaten. Dies dient der App-Funktion, der Aufrechterhaltung von Sitzungen und der sicheren Anmeldung. Eine eigenständige dauerhafte Speicherung der Pflegedokumentation durch die App ist nicht vorgesehen.
Lokale App-Daten können über die Android-Systemfunktionen gelöscht werden. Eine Deinstallation löscht keine auf den Servern der Pflegeeinrichtung gespeicherten Pflegedaten. Für deren Löschung und für Benutzerkonten wenden Sie sich an die verantwortliche Pflegeeinrichtung; für Diagnosedaten an den oben genannten App-Anbieter.
5. Anmeldung und Datensicherheit
Der Zugriff erfolgt nur nach Authentifizierung über den Identity Provider der Pflegeeinrichtung mit OpenID Connect und FIDO2.1 im Rahmen einer Zwei-Faktor-Authentifizierung, etwa mit geeigneten Sicherheitsschlüsseln. Die Einrichtung verwaltet Benutzerkonten, Berechtigungen und Authentifizierungsdaten. Der App-Anbieter betreibt keinen zentralen Identity Provider und speichert keine Benutzerkennwörter.
Die Kommunikation mit den beteiligten Servern ist über HTTPS/TLS verschlüsselt; nur berechtigte Personen dürfen auf Pflegedaten zugreifen. Pflegeeinrichtungen und ihre IT-Dienstleister sind für angemessene technische und organisatorische Schutzmaßnahmen nach Art. 32 DSGVO verantwortlich. Der App-Anbieter berücksichtigt Datenschutz und Datensicherheit bei Entwicklung und Wartung.
6. Ihre Rechte und Kontakt
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO) und Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Insbesondere können Sie einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO).
Anfragen zu Pflegedaten richten Sie an die Pflegeeinrichtung, Anfragen zu technischen Betriebs- und Diagnosedaten an office@motile.at. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde.
7. Änderungen
Bei rechtlichen, technischen oder organisatorischen Änderungen passen wir diese Erklärung an. Die aktuelle Fassung wird auf der Website des App-Anbieters veröffentlicht.