DSGVO Datenexport anfordern und Löschanträge stellen

Deine DSGVO-Rechte

<!-- screenshot: kb-dsgvo-datenexport-loesch-anfrage -->

Gemäß Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte:

Recht	Artikel	Bedeutung
Auskunft	Art. 15	Erfahre, welche Daten über dich gespeichert sind
Datenportabilität	Art. 20	Exportiere deine Daten in maschinenlesbarem Format
Berichtigung	Art. 16	Korrigiere falsche Daten
Löschung	Art. 17	„Recht auf Vergessenwerden“: lösche deine Daten
Einschränkung	Art. 18	Verbiete Datenverarbeitung temporär
Widerspruch	Art. 21	Widerspreche Verarbeitung für bestimmte Zwecke

Hinweis: Diese Seite ist für Mitarbeiter von Alltagora (Benutzer der App). Für Klienten/Angehörige gelten andere Anforderungen (siehe Kontakt unten).

Datenexport anfordern (Art. 15 + Art. 20)

So exportierst du eine Kopie ALLER deiner personenbezogenen Daten:

1. Gehe zu Dashboard → Datenschutz (/dashboard/datenschutz)
2. Öffne den Accordion: „Datenauskunft & Export (Art. 15 / Art. 20 DSGVO)“
3. Lese die Hinweise (max. 30 Tage Bearbeitungszeit)
4. Klicke den blauen Button: „Datenexport anfordern“
5. Bestätigung: Grüne Box mit „Ihre Anfrage wurde registriert...“
   • Du erhältst eine E-Mail, sobald der Export bereitsteht (innerhalb von 30 Tagen, Art. 12 Abs. 3 DSGVO)

Was ist im Export enthalten?

• Alle personenbezogenen Daten (Name, E-Mail, IP-Adressen, Login-Historie)
• Arbeitsdaten (Einsätze, Arbeitszeiten, Dokumente)
• Audit-Logs (wann du was zugegriffen hast)
• Format: ZIP mit CSV-Dateien oder JSON

Löschantrag stellen (Art. 17: Recht auf Vergessenwerden)

So beantragst du die Löschung deiner Daten:

1. Gehe zu Dashboard → Datenschutz
2. Öffne den roten Accordion: „Löschantrag (Art. 17 DSGVO: Recht auf Vergessenwerden)“
3. Lese die gelbe Warn-Box:
   • Bestimmte Daten können NICHT gelöscht werden (Aufbewahrungspflichten)
   • Beispiele: Rechnungen (8 Jahre §147 Abs. 3 AO, §14b UStG), Pflegedoku (10 Jahre §630f BGB bzw. Beweissicherung, Art. 17 III lit. e DSGVO)
4. Klicke den roten Button: „Löschung meiner Daten beantragen“
5. Bestätigung: Grüne Box mit „Ihr Löschantrag wurde registriert...“
   • Die Admins deines Pflegedienstes prüfen dein Anliegen (30 Tage Frist)
   • Du erhältst eine Bestätigung per E-Mail

Was wird gelöscht?

• Account-Daten (bei Kündigung)
• Persönliche Notizen + Dokumente (sofern keine Aufbewahrungsfrist)
• Login-Tokens + Session-Daten (sofort)

Was bleibt (Ausnahmen)?

• Rechnungen + Leistungsnachweise (8 Jahre)
• Pflegedokumentation (10 Jahre)
• Audit-Logs (allgemein 3 Jahre, zu Abrechnungs- und Gesundheitsdaten so lange wie diese)

Verarbeitete Daten: Übersicht

Oben auf der Seite: 3 Informations-Karten:

Karte	Informationen
Auskunft (Art. 15)	Welche Daten wir speichern
Portabilität (Art. 20)	Daten in maschinenlesbarem Format
Löschung (Art. 17)	Dein Recht auf Vergessenwerden

Unten im Accordion „Welche Daten verarbeiten wir?“:

Kategorie	Daten	Zweck	Rechtsgrundlage
Stammdaten	Name, Adresse, Kontakt, Geburtsdatum	Vertragserfüllung	Art. 6 I b
Gesundheitsdaten	Pflegegrad, Diagnosen, Vitalwerte	Pflegeplanung	Art. 9 II h
Zugangsdaten	E-Mail, Login-Logs, IP-Adressen	Sicherheit + Zugang	Art. 6 I f
Abrechnungsdaten	Rechnungen, Leistungsnachweise	Abrechnung mit Kasse	Art. 6 I b, c

Speicherdauer (Löschfristen)

Oben im Accordion „Speicherdauer & Löschfristen“: Wie lange Daten gespeichert werden:

Daten	Dauer	Grund
Pflegedokumentation	10 Jahre	§630f Abs. 3 BGB bei Behandlungspflege, sonst Beweissicherung (§199 Abs. 2 BGB, Art. 17 III lit. e DSGVO)
Rechnungen	8 Jahre	§147 Abs. 3 AO, §14b UStG, §257 Abs. 4 HGB
Mitarbeiterdaten	Name, Mitarbeiter- und Beschäftigtennummer, Qualifikation bis 10 Jahre, übrige Stammdaten 3 Jahre nach Ende des Archivierungsjahres	§630f Abs. 1 und 3 BGB (handelnde Person), §§ 195, 199 BGB
Audit-Logs	3 Jahre, zu Abrechnungs- und Gesundheitsdaten so lange wie diese	§§ 195, 199 BGB, Art. 5 I e DSGVO
Login-Tokens	24h nach Ablauf	Sicherheit
Einwilligungen	Bis Widerruf + 3 Jahre	Art. 7 I

Drittdienstleister

Oben im Accordion „Drittdienstleister & Datenübermittlung“: Welche externen Services Zugriff haben:

• Stripe Inc. (USA): Zahlungsabwicklung + Abos (SCC)
• Resend Inc. (USA): Transaktionale E-Mails (SCC)
• OpenStreetMap / Nominatim (DE): Adress-Auto-Vervollständigung (keine sensiblen Daten)

Alle Partner haben EU-Standardvertragsklauseln (SCC) unterzeichnet.

Kontakt & Beschwerderecht

Unten: Datenschutz-Kontakt

• E-Mail: legal@alltagora.de
• Zuständige Aufsichtsbehörde (NRW): LDI NRW
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Häufige Fragen

Wie lange dauert der Datenexport?
Die Bereitstellung erfolgt innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Wird mein Account gelöscht, wenn ich einen Löschantrag stelle?
Nicht automatisch. Die Admins deines Pflegedienstes prüfen, welche Daten gelöscht werden können (unter Beachtung von Aufbewahrungsfristen). Dein Account kann aber manuell deaktiviert werden.

Sind meine Daten wirklich sicher bei Stripe/Resend?
Ja, beide haben Standard-Vertragsklauseln (SCC) unterzeichnet. EU-Daten bleiben datenschutz-konform geschützt.

Kann ich einzelne Daten löschen (nicht alles)?
Nein, ein Löschantrag ist „all-or-nothing“. Für einzelne Korrekturen nutze „Berichtigung“ (Art. 16). Kontaktiere dazu Support: legal@alltagora.de.

Wer sieht meine Löschanfrage?
Die Admins deines Pflegedienstes: sie werden im Dashboard benachrichtigt und bearbeiten die Anfrage. Zusätzlich erhält das Alltagora-Team unter legal@alltagora.de eine Kopie.

Kann mein Arbeitgeber mich zwingen, meine Daten nicht zu exportieren?
Nein, das ist ein persönliches Recht. Aber: Nach Löschung sind manche Arbeitsprozesse nicht mehr möglich (z.B. Einsatz-History).