Stand: Juni 2026
Helfli verarbeitet personenbezogene Daten nur, soweit es für die Bereitstellung der Website, der App, der Anmeldung, des Supports und der fachlichen Nutzung erforderlich ist. Klienten-, Leistungs-, Dokumentations- und Abrechnungsdaten werden nicht für Werbung, Tracking oder Profilbildung genutzt.
1. Verantwortlicher
Verantwortlich für diese Website und die Helfli-App ist:
Christian Klassen
An der Linde 8
53227 Bonn
Deutschland
E-Mail: hallo@helfli.de
Helfli ist ein Produktname. Betreiber dieser Website und der App ist Christian Klassen.
2. Geltungsbereich
Diese Datenschutzhinweise gelten für die öffentliche Website helfli.de, die App unter app.helfli.de und die damit verbundenen technischen Dienste von Helfli.
3. Öffentliche Website
Beim Besuch von helfli.de verarbeiten wir technische Zugriffsdaten, damit die Website sicher, stabil und korrekt ausgeliefert werden kann. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, übertragene Datenmenge, Browser- und Geräteinformationen, Referrer-URL sowie technische Server-Logdaten.
Die öffentliche Website nutzt keine Marketing-Cookies, kein Werbetracking, kein Nutzerprofiling und keine extern geladenen Google Fonts. Schriften werden über Systemschriften des jeweiligen Geräts dargestellt. Rechtsgrundlage für den technischen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
4. Kontakt per E-Mail
Wenn du uns kontaktierst, verarbeiten wir die Angaben, die du uns sendest, zum Beispiel Name, E-Mail-Adresse, Nachricht, technische Metadaten der E-Mail und gegebenenfalls Angaben zu deinem Anbieterbetrieb. Wir nutzen diese Daten, um deine Anfrage zu beantworten, eine mögliche Nutzung von Helfli vorzubereiten oder bestehende Nutzungs- und Supportanliegen zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einer möglichen oder bestehenden Nutzung von Helfli zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen.
5. Helfli-App und Nutzerkonto
Für die Nutzung der App verarbeiten wir Kontodaten wie Name, E-Mail-Adresse, Nutzerkennung, Profilbild, Login- und Sessiondaten, Anbieterprofil, Einstellungen, Rollen, Berechtigungen und technische Nutzungsdaten. Die Anmeldung erfolgt über Clerk. Helfli speichert keine Passwörter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der App und des Nutzerkontos erforderlich ist. Für Sicherheitsprotokolle, Missbrauchsschutz und technische Stabilität kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO gelten.
6. Fachliche Daten in der App
Anbieter können in Helfli fachliche Daten verwalten, zum Beispiel Klienten, Kontaktpersonen, Termine, Leistungsnachweise, Rechnungen, Abtretungserklärungen, Dokumente, Signaturen, Pflegekassenangaben, interne Notizen und Einträge im internen Forum.
Je nach Eingabe des Anbieters können diese Daten sensible Informationen enthalten, auch Gesundheitsdaten oder Daten aus dem Pflege- und Sozialleistungskontext. Die fachliche Rechtsgrundlage für die Verarbeitung solcher Daten gegenüber Klienten, Angehörigen und Kontaktpersonen liegt beim jeweiligen Anbieter.
Für diese fachlichen Daten ist grundsätzlich der jeweilige Anbieter verantwortlich. Helfli stellt die Software bereit und verarbeitet diese Daten, soweit erforderlich, als Auftragsverarbeiter. Für Anbieter gelten ergänzend die Nutzungsbedingungen und der Vertrag zur Auftragsverarbeitung, soweit Helfli fachliche Daten im Auftrag des Anbieters verarbeitet.
Besonders sensible fachliche Daten werden nicht für Werbung, Tracking oder Profilbildung genutzt. Die API und die Datenbank sind die fachliche Quelle der Wahrheit. Zugriffe auf Anbieter- und Klientendaten werden nach Anmeldung und Mandantenzugehörigkeit geprüft.
7. Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, speichern wir ein technisches Geräte- und Push-Token. Die Zustellung erfolgt über Google Firebase Cloud Messaging. Die Aktivierung ist freiwillig und erfolgt erst nach einer Aktion in der App und der Freigabe im Browser oder Betriebssystem.
Push-Benachrichtigungen enthalten keine Klienten-, Pflegegrad-, Versicherungs-, Rechnungs-, Signatur- oder Notizdetails. Fachliche Inhalte werden erst nach dem Öffnen der angemeldeten App geladen. Du kannst Benachrichtigungen jederzeit im Browser, Betriebssystem oder in der App deaktivieren.
8. Lokale Speicherung im Browser
Die Helfli-App nutzt lokale Speicherung im Browser, zum Beispiel localStorage, IndexedDB, Service Worker und PWA-Cache. Dadurch können Ansichten schneller laden, ausgewählte Daten nach einem Neustart wieder angezeigt werden und einzelne App-Bereiche eingeschränkt offline verfügbar bleiben.
Lokal gespeichert werden können insbesondere App-Einstellungen, Theme-Auswahl, zuletzt ausgewählter Anbieter, Kalender- und Ansichtsstatus, technische Push-Einstellungen, eine lokale Offline-Session ohne API-Token sowie ausgewählte App-Daten für die Offline-Anzeige. Die Speicherung ist nach Nutzer und Anbieter getrennt. API-fähige Authentifizierungs-Tokens werden nicht als Offline-Zugang gespeichert.
Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, geschieht dies für die von dir angeforderte App-Funktion oder nach deiner Einwilligung, zum Beispiel bei Push-Benachrichtigungen. Maßgeblich ist dabei auch § 25 TDDDG.
9. Externe Links und Karten
Helfli kann Links zu externen Webseiten oder Kartendiensten anzeigen, zum Beispiel zu Pflegekassen-Webseiten oder zu Google Maps für eine Routen- oder Adresssuche. Solche externen Dienste werden erst aufgerufen, wenn du den jeweiligen Link aktiv anklickst. Für die Datenverarbeitung auf externen Seiten gelten die Datenschutzhinweise des jeweiligen Anbieters.
10. Dienstleister und Hosting
Für den Betrieb nutzt Helfli technische Dienstleister. Dazu gehören insbesondere STRATO für den Serverbetrieb in Deutschland, IONOS für E-Mail-Infrastruktur, Clerk für Authentifizierung und Nutzerverwaltung sowie Google Firebase Cloud Messaging für Push-Benachrichtigungen.
Dienstleister werden nur eingesetzt, soweit sie für Betrieb, Sicherheit, Anmeldung, Kommunikation oder Benachrichtigungen erforderlich sind. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage geeigneter Datenschutzvereinbarungen.
Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesen Fällen achten wir auf geeignete Schutzmaßnahmen, insbesondere vertragliche Datenschutzgarantien.
11. Sicherheit
Helfli setzt technische und organisatorische Schutzmaßnahmen ein. Dazu gehören verschlüsselte Datenübertragung, Zugriffskontrollen, Rollen und Berechtigungen, Mandantentrennung, Audit-Protokolle, verschlüsselte Speicherung sensibler Klientenfelder, verschlüsselte Speicherung von Push-Tokens und verschlüsselte Backups.
Die Anwendung läuft auf einem Server in Deutschland. Der Zugriff auf private App-Bereiche ist nur nach Anmeldung vorgesehen. Frontend-Anzeigen dienen der Bedienbarkeit; die API entscheidet über Berechtigungen serverseitig.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden grundsätzlich für die Dauer der Nutzung gespeichert. Vertrags-, Support- und Abrechnungsdaten können aufgrund gesetzlicher Pflichten länger gespeichert werden.
Fachliche Daten in der App werden nach den Vorgaben des jeweiligen Anbieters verarbeitet, soweit Helfli als Auftragsverarbeiter handelt. Backups werden aus Sicherheitsgründen für begrenzte Zeit aufbewahrt und danach überschrieben oder gelöscht.
13. Deine Rechte
Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht nach Art. 21 DSGVO: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, soweit diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Das gilt auch für ein darauf gestütztes Profiling. Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du jederzeit Widerspruch dagegen einlegen. Helfli nutzt personenbezogene Daten derzeit nicht für Direktwerbung oder Werbeprofiling.
Wenn Helfli Daten im Auftrag eines Anbieters verarbeitet, kann es erforderlich sein, dass wir deine Anfrage an den jeweiligen Anbieter weiterleiten oder mit ihm abstimmen. Datenschutzanfragen kannst du jederzeit an hallo@helfli.de senden.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich insbesondere an die für deinen Wohnort zuständige Aufsichtsbehörde wenden.
14. Keine automatisierten Entscheidungen
Helfli trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellt keine Werbe- oder Verhaltensprofile.
15. Änderungen
Wir passen diese Datenschutzhinweise an, wenn sich Helfli, eingesetzte Dienstleister, technische Abläufe oder rechtliche Anforderungen ändern.
Diese Datenschutzhinweise ersetzen keine individuelle Rechtsberatung für Anbieter, die Helfli zur Verarbeitung eigener Klientendaten einsetzen. Anbieter bleiben für ihre eigenen Datenschutzpflichten gegenüber Klienten, Angehörigen und Kontaktpersonen verantwortlich.