Zum Hauptinhalt
HDICARE

DatenschutzerklärungHDICARE Patienten-App und Zentrum-Portal

Stand: 4. September 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung in der HDICARE Patienten-App und im HDICARE Zentrum-Portal. Welche Daten konkret verarbeitet werden, hängt von der Nutzerrolle, der Verbindung zu einem Dialysezentrum und den für das jeweilige Zentrum aktivierten Modulen ab. Für die öffentliche Website gilt die Datenschutzerklärung der Website.

1. Verantwortliche Stelle und Kontakt

Walkenhorst Medtech UG (haftungsbeschränkt)
Benhauserstraße 43
33100 Paderborn
Deutschland

E-Mail: datenschutz@walkenhorstmedtech.de

2. Rollen von Walkenhorst Medtech und Dialysezentrum

Plattformbetrieb: Für Konto, Authentifizierung, Gerätesicherheit, technischen Betrieb und eigene Supportvorgänge ist Walkenhorst Medtech verantwortlich, soweit diese Verarbeitung nicht ausschließlich im Auftrag eines Zentrums erfolgt.

Verbundener Versorgungsbetrieb: Für Behandlungs- und Organisationsdaten, die ein verbundenes Dialysezentrum für Versorgung, Kommunikation und Dokumentation nutzt, ist regelmäßig das jeweilige Zentrum verantwortlich. Walkenhorst Medtech stellt die Plattform dann auf Grundlage eines Auftragsverarbeitungsvertrags bereit.

Die konkrete Rollenverteilung, freigeschalteten Module und Weisungen werden mit dem jeweiligen Zentrum vertraglich festgelegt. Das Zentrum kann ergänzende Datenschutzhinweise bereitstellen.

3. Verarbeitete Datenkategorien

Je nach Nutzung und Freischaltung verarbeiten wir insbesondere:

3.1 Konto, Profil und Zuordnung

  • E-Mail-Adresse, Anzeigename und gewählter Anmeldeanbieter
  • Firebase-UID, Rollen, Center-ID, Mitgliedschafts- und Einladungsstatus
  • optionale Profilangaben, zum Beispiel Geburtsdatum oder Alter, Geschlecht, Größe, Dialyseform und Sprache

3.2 Dialyse-, Vital- und Gesundheitsdokumentation

  • Dialyseprotokolle, Sitzungs- und CAPD-Angaben sowie Dialysatbeobachtungen
  • Gewicht, Blutdruck, Puls, Medikation und dokumentierte Einnahmen
  • Ernährungs-, Nährwert- und Trinkmengen, eigene Rezepte und zugehörige Zeitangaben
  • fehlende oder bewusst ausgelassene Einträge und Synchronisationsstatus

3.3 Anliegen, Kommunikation und Dateien

  • Kategorie, Beschreibung, Kontaktpräferenz, Erreichbarkeit, Status, Zuständigkeit und Verlauf eines Anliegens
  • Nachrichten, Beobachtungen, interne Notizen sowie Fotos, Anhänge und Dokumente
  • Ausgangstext, Zielsprache und erzeugter Übersetzungstext, wenn eine Übersetzungsfunktion aufgerufen wird

3.4 Termine und Videodienst

  • Terminart, Anlass, Beginn, Ende, Status, Bestätigung, Änderungswunsch, Absage, Erinnerung und Verknüpfung zu einem Anliegen
  • zuständiges Teammitglied, technische Raumkennung, Erstellungs- und Teilnahmestatus sowie für den Beitritt erforderliche Zugriffsdaten
  • Kamera- und Mikrofondaten während eines Videoanrufs. Die eigentliche Videoverbindung wird vom externen Videodienst MeetOne bereitgestellt

3.5 Material und Lieferung

  • Materialbestand und Verbrauch beim Patienten, Reichweite, Bestellvorschlag und Bestellung
  • bestellte, gelieferte, über- oder unterlieferte und beschädigte Mengen
  • Lieferstatus, Buchungen sowie – soweit erfasst – Charge und Verfallsdatum

3.6 Schulung und Wissen

  • zugewiesene Inhalte, Aufruf- und Bearbeitungsstatus, Fristen und Abschlusszeitpunkte
  • Antworten auf Wissensfragen, Versuche und dokumentierte Ergebnisse

3.7 Geräte, Berechtigungen und Benachrichtigungen

  • Gerätekennung, registriertes Geräteprofil, App-Version, Betriebssystem und Sicherheitsnachweise wie App Attest oder Play Integrity
  • Bluetooth-Gerätekennung und Messquelle. Bei unterstützten Waagen können Alter, Geschlecht und Größe lokal per Bluetooth an das Messgerät übertragen werden, um das persönliche Geräteprofil einzurichten
  • Push-Token, Benachrichtigungseinstellungen sowie Zustell- und Fehlerstatus
  • Kamera-Berechtigung für QR-, Arzneimittel- oder Lebensmittelcodes und Fotos sowie Kamera und Mikrofon für einen aktiv gestarteten Videoanruf

3.8 Technische Betriebs- und Sicherheitsdaten

  • IP-Adresse bei Login oder sicherheitsrelevanten Zugriffen, Zeitstempel, Sitzungs-, Routing- und Synchronisationsdaten
  • Audit- und Sicherheitsereignisse sowie Absturz- und Diagnosedaten, soweit die Diagnosefunktion aktiviert ist

4. Zwecke der Verarbeitung

  • Registrierung, Anmeldung, Kontoverwaltung und sichere Geräteverknüpfung
  • Bereitstellung, lokale Erfassung, Synchronisierung, Anzeige und Export der aktivierten App- und Portal-Funktionen
  • Dokumentation und Organisation von Dialyseabläufen, Anliegen, Terminen, Material und Schulung
  • Benachrichtigungen und transaktionale E-Mails zu Konto, Einladung, Termin oder Sicherheit
  • bei ausdrücklichem Aufruf: Übersetzung beziehungsweise organisatorische Aufbereitung von Texten
  • Missbrauchsschutz, Zugriffskontrolle, Auditierung, Stabilität und Fehleranalyse
  • Erfüllung von Dokumentations- und Nachweispflichten im Verantwortungsbereich des Zentrums

5. Rechtsgrundlagen

Für Konto, Bereitstellung und Support kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO, für Sicherheit und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO und für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO in Betracht.

Soweit ein verbundenes Zentrum Gesundheitsdaten für Versorgung und Behandlungsdokumentation verarbeitet, legt das Zentrum die einschlägige Rechtsgrundlage fest und informiert darüber. Regelmäßig kommen Art. 9 Abs. 2 lit. h DSGVO sowie die ergänzenden Vorschriften des nationalen Rechts in Betracht.

Soweit eine Funktion eine ausdrückliche Einwilligung erfordert, muss diese vor der betreffenden Verarbeitung gesondert, informiert und nachweisbar eingeholt werden. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Verbindung mit einem Dialysezentrum

Ein Einladungs- oder Join-Code ordnet das Konto technisch einem konkreten Zentrum und einer Rolle zu. Vor der Registrierung zeigt die App das erkannte Zentrum an. Nach Registrierung und Anmeldung kann die hinterlegte Einladung automatisch eingelöst werden. Das Zentrum erhält anschließend den rollenabhängigen Zugriff auf die für den verbundenen Betrieb vorgesehenen Daten.

Der technische Verbindungsschritt ersetzt keine gegebenenfalls erforderliche datenschutzrechtliche Einwilligung. Die maßgebliche Rechtsgrundlage und der konkrete Zugriffsumfang ergeben sich aus den Informationen des verantwortlichen Zentrums und den aktivierten Modulen. Bei einer Trennung endet der laufende Portalzugriff, soweit keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen.

7. Gerätezugriffe und lokale Bluetooth-Verarbeitung

Kamera, Mikrofon, Bluetooth und Benachrichtigungen werden nur nach der jeweiligen Betriebssystemfreigabe genutzt. Barcode- und QR-Auswertungen erfolgen für den vom Nutzer gestarteten Scan. Messwerte kompatibler Waagen und Blutdruckmessgeräte werden lokal per Bluetooth übernommen und anschließend wie manuell eingegebene Gesundheitsdaten verarbeitet.

Bei der automatischen Einrichtung eines unterstützten Waagenprofils überträgt die App die hierfür erforderlichen persönlichen Profildaten lokal an die Waage. HDICARE übermittelt diese Einrichtung nicht an den Gerätehersteller. Welche Daten das Messgerät selbst speichert, richtet sich nach dessen Anleitung und Einstellungen.

8. Verschlüsselung und Zugriffsschutz

Lokal gespeicherte Inhaltsdaten werden mit den Schutzmechanismen der App und des Betriebssystems gesichert. Die Übertragung zwischen App, Portal und Backend ist TLS-verschlüsselt. Datenbank- und Speicherressourcen werden durch Zugriffsregeln sowie Verschlüsselung im Ruhezustand geschützt. Rollen, Zentrumszuordnung und Geräteverknüpfung begrenzen den Zugriff. Sicherheits- und vorgangsbezogene Änderungen können protokolliert werden.

Eine Ende-zu-Ende-Verschlüsselung besteht nur für Funktionen, für die sie ausdrücklich ausgewiesen und aktiviert ist. Die Chat-Funktion, für die eine solche Verschlüsselung vorgesehen ist, ist derzeit deaktiviert. Für den Systembetrieb erforderliche Metadaten können im erforderlichen Umfang lesbar verarbeitet werden.

9. Empfänger und Dienstleister

  • Verbundenes Dialysezentrum: rollenabhängiger Zugriff auf die für Versorgung, Organisation und Dokumentation freigegebenen Daten.
  • Google Firebase und Google Cloud: Authentifizierung, Datenbank, Speicher, Cloud Functions, FHIR-Infrastruktur, App Check, Push-Zustellung und – soweit aktiviert – Crashlytics. Kernressourcen für Datenbank und Speicher sind in Frankfurt konfiguriert.
  • Google Gemini: bei aktiviertem und vom Nutzer beziehungsweise Team aufgerufenem Assistenten oder Übersetzungsvorgang Verarbeitung des hierfür übermittelten Textes und der Spracheinstellungen. Diese Funktionen treffen keine medizinische Entscheidung.
  • Apple: Apple Sign-In, App-Bereitstellung und Apple Push Notification Service, soweit auf einem Apple-Gerät genutzt.
  • Resend / Plus Five Five, Inc., USA: Versand transaktionaler E-Mails, zum Beispiel Einladungen, Terminbestätigungen oder Erinnerungen, soweit E-Mail als Zustellweg verwendet wird.
  • MeetOne GmbH, Deutschland: Bereitstellung der im Pilot aktivierbaren Videoverbindung. HDICARE verarbeitet die Termin- und Raumzuordnung. Kamera- und Mikrofondaten werden beim Beitritt nach den Bedingungen des Videodienstes verarbeitet.

Weitere Informationen: Firebase Datenschutz und Sicherheit, Resend Datenschutz und MeetOne Sicherheit und Datenschutz.

10. Speicherdauer und Kontolöschung

  • Lokale Daten verbleiben bis zur Löschung in der App, zum Abmelden beziehungsweise zur Kontolöschung. Gerätesicherungen können eigenen Fristen unterliegen.
  • Konto- und Profildaten werden grundsätzlich für die Dauer des Kontos und nur so lange darüber hinaus gespeichert, wie Nachweis-, Sicherheits- oder gesetzliche Pflichten dies erfordern.
  • Behandlungsbezogene Dokumentation eines Zentrums kann nach den gesetzlichen Vorgaben typischerweise zehn Jahre aufbewahrt werden. Die konkrete Frist und Verantwortung teilt das Zentrum mit.
  • Anliegen, Termine, Material- und Schulungsdaten werden nach dem festgelegten Versorgungs- und Dokumentationszweck sowie den vertraglichen Löschregeln des Zentrums gespeichert.
  • Technische Sicherheits-, Zustell- und Diagnosedaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsschutz erforderlich ist.

Ein Konto kann direkt in der App gelöscht oder über /konto-loeschen zur Löschung beantragt werden. Bei behandlungsbezogenen Daten können gesetzliche Aufbewahrungspflichten einer sofortigen vollständigen Löschung entgegenstehen.

11. Übermittlungen außerhalb von EU und EWR

Kernressourcen für Datenbank und Speicher sind in Frankfurt konfiguriert. Einzelne Dienstleister, insbesondere Google, Apple und Resend, können dennoch Daten in Ländern außerhalb der EU oder des EWR verarbeiten oder von dort aus darauf zugreifen. Soweit erforderlich, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen.

12. Pflichtangaben und optionale Funktionen

Konto-, Authentifizierungs- und grundlegende Sicherheitsdaten sind für die Nutzung erforderlich. Gesundheitsdokumentation, Fotos, Bluetooth-Geräte, Benachrichtigungen, Übersetzung, Termine, Video, Ernährung und Schulung werden nur verarbeitet, soweit die jeweilige Funktion bereitgestellt, freigeschaltet und genutzt wird. Ohne die betreffenden Angaben kann die jeweilige Funktion nicht oder nur eingeschränkt genutzt werden.

13. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Übersetzungen und organisatorische Zuordnungen dienen der Arbeitsunterstützung. HDICARE gibt keine Diagnose oder Therapieempfehlung aus. Die medizinische Bewertung bleibt beim Behandlungsteam.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Für Konto-, Plattform- und Sicherheitsdaten wenden Sie sich an Walkenhorst Medtech. Für Daten, die ein verbundenes Zentrum in eigener Verantwortung nutzt, können Sie sich zusätzlich direkt an das Zentrum wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Änderungen

Wir aktualisieren diese Erklärung, wenn sich aktivierte Funktionen, Dienstleister, Rechtslage oder Verarbeitungsabläufe ändern. Die jeweils veröffentlichte Fassung ist in App und Portal sowie unter dieser Adresse abrufbar.