Datenschutzerklärung – Caralto

Stand: 12. Juni 2026
Diese Datenschutzerklärung gilt für die Website www.caralto.de sowie die Caralto-App.

1. Verantwortlicher

Caralto

An der alten Gärtnerei 27, 15366 Hoppegarten

Deutschland

Vertreten durch:

Alexandra Westphal

E-Mail:

info@caralto.de

2. Allgemeine Hinweise

Caralto verarbeitet personenbezogene Daten zur Bereitstellung einer digitalen Familien-, Pflege-,

Gesundheits- und Dokumentenplattform. Dabei können auch Gesundheitsdaten und andere sensible

Daten gemäß Art. 9 DSGVO verarbeitet werden.

3. Verarbeitete Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

- Kontaktdaten und Registrierungsdaten

- Profildaten betreuter Personen

- Gesundheits-, Pflege- und Medikamentendaten

- Dokumente und Uploads

- Notfallinformationen

- Kalender-, Aufgaben- und Erinnerungsdaten

- Zahlungsdaten

- Geräte- und Nutzungsinformationen

4. Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur:

- Bereitstellung der Plattform und App

- Verwaltung von Care-/Familienprofilen

- Speicherung von Dokumenten

- Organisation von Pflege- und Gesundheitsinformationen

- Bereitstellung von Notfallprofilen

- Kommunikation mit Nutzern

- Abwicklung von Zahlungen

- Verbesserung und Sicherheit der Dienste

5. Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

- Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten)

6. Zahlungsabwicklung

Für Zahlungen nutzt Caralto Stripe.

Anbieter:

Stripe, Inc.

https://stripe.com

Stripe verarbeitet Zahlungsdaten eigenverantwortlich gemäß den Datenschutzbestimmungen von Stripe.

7. Hosting und Datenbank

Caralto nutzt Supabase als technische Plattform und Datenbanklösung.

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union, soweit verfügbar und konfiguriert.

8. Analyse- und Trackingdienste

Caralto kann Analyse-, Sicherheits- und Performance-Dienste einsetzen, soweit diese aktiviert werden.

Dazu können insbesondere gehören:

- Supabase Analytics

- technische Logfiles

- Fehleranalyse

- Sicherheitsmonitoring

Optionale Tracking- oder Marketingdienste werden nur im gesetzlich zulässigen Rahmen eingesetzt.

9. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

- soweit dies zur Vertragserfüllung erforderlich ist,

- auf Grundlage gesetzlicher Verpflichtungen,

- mit Einwilligung der betroffenen Person,

- oder im Rahmen ausdrücklich freigegebener Zugriffe innerhalb der Plattform.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist

oder gesetzliche Aufbewahrungspflichten bestehen.

11. Rechte betroffener Personen

Betroffene Personen haben insbesondere folgende Rechte:

- Auskunft

- Berichtigung

- Löschung

- Einschränkung der Verarbeitung

- Datenübertragbarkeit

- Widerruf erteilter Einwilligungen

- Beschwerde bei einer Datenschutzaufsichtsbehörde

12. Internationale Datenübertragung

Caralto wird aus Deutschland betrieben; die Datenverarbeitung erfolgt vorrangig auf Servern innerhalb der Europäischen Union. Sofern im Einzelfall Dienstleister außerhalb der EU eingesetzt werden, kann eine Verarbeitung außerhalb der EU stattfinden.

Dabei werden geeignete Schutzmaßnahmen gemäß DSGVO vorgesehen.

13. Sicherheit

Caralto setzt technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten zu schützen.

Dazu gehören insbesondere Rollenrechte, Zugriffsbeschränkungen und geschützte Datenbereiche.

14. Änderungen

Caralto kann diese Datenschutzerklärung anpassen, wenn dies aufgrund technischer,

rechtlicher oder funktionaler Änderungen erforderlich wird.