BetreuungONE UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer David Sadlowski
Bielefelder Straße 151 A · 33818 Leopoldshöhe · Deutschland
E-Mail: support@betreuung-one.de
BetreuungOne ist eine Software für rechtliche Betreuerinnen und Betreuer. Wir verarbeiten personenbezogene Daten ausschließlich, um diese Software bereitzustellen. Alle Daten werden auf Servern in Frankfurt am Main (EU) gespeichert und verschlüsselt übertragen. Wir verkaufen keine Daten, setzen keine Werbe-Tracker ein und verwenden keine Marketing-Cookies – deshalb gibt es hier auch kein Cookie-Banner.
Diese Website wird über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) ausgeliefert. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browser-Informationen (Server-Logs). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; mit Vercel besteht ein Auftragsverarbeitungsvertrag.
Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Dieses Verfahren arbeitet ohne Cookies und ohne geräteübergreifende Nachverfolgung; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und ein Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert) sowie berufsbezogene Angaben zur Konfiguration des Kontos. Zweck ist die Bereitstellung des Nutzerkontos und der Software; Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis das Konto gelöscht wird.
Alle in der Anwendung erfassten Daten und hochgeladenen Dokumente werden bei Supabase (Supabase Inc.) in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1) gespeichert. Die Übertragung erfolgt durchgehend TLS-verschlüsselt, die Datenbank wird täglich gesichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Der Zugriff ist technisch strikt getrennt: Jedes Nutzerkonto kann ausschließlich auf die eigenen Daten und Dokumente zugreifen (Row Level Security und private Speicherbereiche).
Nutzerinnen und Nutzer von BetreuungOne können in der Anwendung Daten der von ihnen betreuten Personen erfassen, darunter auch besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten). Für diese Daten ist der jeweilige Betreuer bzw. die jeweilige Betreuerin datenschutzrechtlich verantwortlich; BetreuungOne verarbeitet sie ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag ist Bestandteil des Nutzungsvertrags; ihm wird bei der Registrierung ausdrücklich zugestimmt (Art. 28 Abs. 9 DSGVO). Inhaltlich werten wir diese Daten nicht aus.
Nutzerinnen und Nutzer können in ihren Konto-Einstellungen einen KI-Assistenten freischalten, der Brieftexte aus der Akte heraus fertig formuliert oder überarbeitet. Nur in diesem Fall werden je Aufruf die dafür erforderlichen Angaben der betreuten Person (Stammdaten, Gericht und Aktenzeichen, Aufgabenkreise, Beteiligte, offene Fristen, Termine, Betreffs bisheriger Schreiben) sowie Empfänger und Auftrag an Anthropic, PBC (USA, Claude-API) übermittelt – auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln; die Eingaben werden dort nicht zum Training von Modellen verwendet und nicht dauerhaft gespeichert. Wir speichern zu jedem Aufruf lediglich Zeitpunkt, Umfang und Kosten, nicht den Inhalt, und löschen diese Nachweise nach 24 Monaten. Die KI erstellt ausschließlich Entwürfe, die der Betreuer prüft und verantwortet. Ohne Freischaltung findet keine Übermittlung statt; die Freischaltung kann jederzeit widerrufen werden. Einzelheiten stehen in § 7 des Auftragsverarbeitungsvertrags.
Bei der Registrierung prüfen wir, ob das gewählte Passwort in bekannten Datenlecks enthalten ist (Dienst „Have I Been Pwned", api.pwnedpasswords.com). Dabei werden ausschließlich die ersten fünf Zeichen eines kryptografischen Hashes übertragen – niemals das Passwort selbst und kein vollständiger Hash. Ein Rückschluss auf das Passwort oder Ihre Person ist dadurch nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Nutzerkonten (Art. 6 Abs. 1 lit. f DSGVO).
System-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Sicherheitshinweise) versenden wir über den Dienst Resend (Region EU) unter der Absender-Domain betreuung-one.de. Verarbeitet werden dabei E-Mail-Adresse und Versandmetadaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Nachrichten, die Sie uns über das Kontakt- oder Kündigungsformular oder direkt per E-Mail senden, gehen in unserem Postfach bei der IONOS SE (Deutschland) ein; dort verwalten wir auch die DNS-Einträge unserer Absender-Domain. Verarbeitet werden Name, E-Mail-Adresse, eine freiwillig angegebene Rückrufnummer sowie der Inhalt Ihrer Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte senden Sie uns keine Daten betreuter Personen per E-Mail – dafür ist die Anwendung selbst da.
Der Quellcode der Anwendung liegt in einem privaten Repository bei der GitHub, Inc. (USA); von dort wird die Anwendung an unseren Hoster ausgeliefert. Daten von Nutzern oder betreuten Personen werden dorthin nicht übertragen. Wir führen GitHub der Vollständigkeit halber auf, weil es Teil unserer Auslieferungskette ist.
Beim Abschluss eines kostenpflichtigen Abonnements erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Ihre Zahlungsdaten (z. B. Kartendaten oder Bankverbindung) geben Sie direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Angaben zum Status des Abonnements sowie Name und E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Grundlage sind die Zertifizierung nach dem EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe. Die kostenlose Testphase kommt ohne Zahlungsdaten aus.
BetreuungOne verwendet ausschließlich technisch notwendige Sitzungsdaten, um Sie nach dem Login angemeldet zu halten (lokale Speicherung des Sitzungs-Tokens im Browser). Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Eine Einwilligung ist für technisch notwendige Speicherung nicht erforderlich (§ 25 Abs. 2 TDDDG).
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür formlos an support@betreuung-one.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).
Wir sichern die Verarbeitung durch TLS-Verschlüsselung, strikte Zugriffstrennung auf Datenbankebene, private Speicherbereiche mit kurzlebigen Zugriffslinks und tägliche Backups ab. Personenbezogene Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Beim Löschen eines Kontos oder einzelner Einträge werden auch die zugehörigen Dokumente aus dem Speicher entfernt.
Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang von BetreuungOne oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: August 2026