Datenschutzerklärung

CareMeal ist eine B2B-Plattform. Für Daten, die im Auftrag einer Einrichtung bearbeitet werden, ist die jeweilige Einrichtung selbst gegenüber den betroffenen Personen verantwortlich.

Wir bearbeiten personenbezogene Daten, um die CareMeal-Plattform bereitzustellen, zu betreiben und zu verbessern. Dazu gehören insbesondere die Authentifizierung von Benutzern, die Verwaltung von Menüplänen, die Erfassung von Bewohnerdaten, die Kommunikation zwischen Pflege und Küche sowie die Protokollierung von Änderungen für Nachvollziehbarkeit.

Für die Nutzung von CareMeal werden folgende Benutzerdaten bearbeitet:

• Name und E-Mail-Adresse
• Benutzerkonto und Authentifizierungsinformationen
• Zugehörige Einrichtung
• Benutzerrolle und Zugriffsberechtigungen
• Login- und Sicherheitsinformationen

Je nach Verwendung der Plattform durch die Einrichtung können folgende Bewohnerdaten erfasst werden:

• Name oder Bewohneridentifikation
• Menüauswahl und Menüpräferenzen
• Kostform
• Allergien und Unverträglichkeiten
• Ernährungsrelevante Informationen
• Weitere von der Einrichtung eingegebene Angaben

Bestimmte Daten – insbesondere Gesundheitsdaten wie Allergien, Unverträglichkeiten oder spezielle Kostformen – können als besonders schützenswerte Personendaten im Sinne des Schweizer Datenschutzrechts gelten.

CareMeal stellt die technische Plattform zur Verfügung. Die jeweilige Einrichtung ist gegenüber ihren Mitarbeitenden und Bewohnerinnen/Bewohnern für die inhaltliche Bearbeitung der Daten verantwortlich. Dies umfasst die Erhebung, die Richtigkeit, die Zugriffssteuerung und die Löschung von Daten, soweit nicht CareMeal als Auftragsbearbeiter vertraglich dafür zuständig ist.

Die Bearbeitung personenbezogener Daten im Auftrag der Einrichtung erfolgt auf Grundlage einer Auftragsbearbeitungsvereinbarung oder der entsprechenden vertraglichen Regelungen. CareMeal bearbeitet die Daten nur nach Weisung der Einrichtung und gewährleistet angemessene technische und organisatorische Massnahmen.

Für den Betrieb von CareMeal setzen wir auf sorgfältig ausgewählte technische Dienstleister. Aktuell werden folgende Dienstleister eingesetzt:

• Supabase – Datenbank, Authentifizierung und Echtzeit-Funktionen.
• Lovable – Hosting, Bereitstellung der Plattform und Lovable AI Gateway für die KI-gestützte Erkennung hochgeladener Menüdokumente.

Diese Dienstleister bearbeiten Daten nur im Rahmen ihrer technischen Funktion und gemäss den vereinbarten Sicherheits- und Datenschutzstandards.

Die Daten werden in der Cloud-Infrastruktur von Supabase und Lovable gespeichert. Dabei kommen moderne Datenbanktechnologien und Zugriffsschutzmechanismen zum Einsatz, um Verfügbarkeit, Integrität und Vertraulichkeit zu gewährleisten.

Die eingesetzten Dienstleister können Daten in verschiedenen Ländern verarbeiten, insbesondere in der Schweiz, der Europäischen Union und den USA. Soweit Daten in Länder ohne als angemessen anerkanntes Datenschutzniveau übermittelt werden, stützen wir uns auf geeignete Garantien im Sinne des anwendbaren Datenschutzrechts, wie Standardvertragsklauseln oder vergleichbare Massnahmen.

Wir setzen technische und organisatorische Massnahmen ein, um die Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Manipulation zu schützen. Dazu gehören rollenbasierte Zugriffsrechte, sichere Authentifizierung, verschlüsselte Datenübertragung, regelmässige Sicherheitsupdates und begrenzte Zugriffsberechtigungen für das Betriebspersonal.

Die Übertragung zwischen dem Browser und den Servern erfolgt mit TLS-Verschlüsselung. Passwörter werden nicht im Klartext gespeichert. Die Datenbankinfrastruktur von Supabase bietet zusätzliche Verschlüsselung für ruhende Daten sowie Zugriffsschutz über Row-Level-Security-Regeln.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Betrieb der Plattform oder zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Die konkrete Speicherdauer kann sich nach den Vorgaben der jeweiligen Einrichtung richten.

Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind oder wenn die Einrichtung oder die betroffene Person eine berechtigte Löschung verlangt. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Betroffene Personen haben nach dem anwendbaren Datenschutzrecht folgende Rechte:

• Recht auf Auskunft über die bearbeiteten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung der Daten
• Recht auf Einschränkung der Bearbeitung
• Recht auf Widerspruch gegen die Bearbeitung
• Recht auf Datenübertragbarkeit

Soweit Daten im Auftrag einer Einrichtung bearbeitet werden, richten sich Anfragen zunächst an die Einrichtung. CareMeal unterstützt die Einrichtung bei der technischen Umsetzung dieser Rechte.

Anfragen bezüglich Auskunft, Berichtigung oder Löschung können an die jeweilige Einrichtung oder direkt an den Betreiber gerichtet werden: menucare_@hotmail.com.

CareMeal verwendet ausschliesslich technisch notwendige Sitzungscookies und Authentifizierungstokens, die für den sicheren Login und die Nutzung der Plattform erforderlich sind. Es werden keine Tracking-, Analyse- oder Werbecookies eingesetzt.

Für die Sicherheit, Stabilität und Fehlerbehebung werden technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Ressourcen, Fehlermeldungen) kurzzeitig in Server-Logs gespeichert. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt und nach kurzer Zeit gelöscht oder anonymisiert.

CareMeal kann diese Datenschutzerklärung anpassen, etwa bei rechtlichen Änderungen oder Weiterentwicklung der Plattform. Die aktuelle Version ist jeweils auf der Website verfügbar.