Diese Rechtstexte liegen ausschließlich auf Deutsch vor. Rechtlich verbindlich ist allein die deutsche Fassung.

Zurück zur Startseite

Datenschutzerklärung

Stand: Juni 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen – gerade weil Liova mit besonders sensiblen Gesundheits- und Pflegedaten umgeht. Nachfolgend informieren wir Sie umfassend über die Verarbeitung Ihrer Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortliche

Verantwortliche im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Rahmen des Dienstes „Liova" (liova-care.de) ist:

Eine gesetzliche Pflicht zur Bestellung einer/eines Datenschutzbeauftragten besteht derzeit nicht. Sofern künftig eine gesetzliche Verpflichtung zur Benennung einer/eines Datenschutzbeauftragten besteht, werden deren/dessen Kontaktdaten an dieser Stelle veröffentlicht. In allen Datenschutzfragen erreichen Sie uns unter der oben genannten Adresse.

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Nutzungsvertrags (Bereitstellung des Dienstes);
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für die Verarbeitung von Gesundheitsdaten, siehe Ziff. 7);
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheits-/Pflegedaten);
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten (z. B. steuer-/handelsrechtliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. IT-Sicherheit, Missbrauchsabwehr).

3. Hosting & Server-Logfiles

Liova wird auf Servern in Deutschland betrieben. Hosting-Dienstleister ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles gespeichert: IP-Adresse (gekürzt gespeichert), Datum und Uhrzeit, abgerufene Ressource, Statuscode, übertragene Datenmenge, Referrer und Browser-/Systemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. Cookies

Unsere öffentliche Website (Startseite, Ratgeber, Rechtsseiten) setzt ohne Ihre Einwilligung keine Cookies und lädt keine Analyse-Dienste. Ausschließlich nach aktiver Einwilligung über den Cookie-Banner setzen wir dort Google Analytics zur Reichweitenmessung ein (siehe Abschnitt 4a). Nach dem Login in den geschützten Bereich setzen wir ausschließlich technisch notwendige Cookies, die für Anmeldung und Sicherheit unbedingt erforderlich sind:

Cookie	Zweck
care_at	kurzlebiges Sitzungs-Token (Anmeldung)
care_rt	Erneuerung der Sitzung (Refresh)
care_csrf	Schutz vor Cross-Site-Request-Forgery

Für die oben genannten technisch notwendigen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Darüber hinausgehende Cookies bzw. Analyse-Dienste setzen wir nur mit Ihrer Einwilligung ein (siehe Abschnitt 4a „Reichweitenmessung"). Über einen Einwilligungs-Banner treffen Sie Ihre Wahl; Sie können sie jederzeit über „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen. Das Sitzungs-Token (care_at) ist kurzlebig und verfällt automatisch; reine Session-Cookies werden beim Schließen des Browsers gelöscht.

4a. Reichweitenmessung

Aktueller Stand: Eine Reichweitenmessung ist derzeit deaktiviert. Es werden keine Analyse-Cookies gesetzt und keine Nutzungsdaten an Dritte übertragen; ein Einwilligungs-Banner erscheint daher nicht. Sollte künftig eine Reichweitenmessung aktiviert werden, gilt das Folgende und wir informieren vorab über einen Einwilligungs-Banner:

Auf unseren öffentlichen Marketing-Seiten setzen wir – ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – Google Analytics 4 zur anonymisierten Reichweitenmessung ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Nutzungsdaten (gekürzte IP-Adresse, aufgerufene Seiten, Geräte-/Browserdaten, ungefährer Standort) verarbeitet. Eine Übermittlung in die USA (Google LLC) ist möglich; Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Ohne Einwilligung findet keine Analyse statt; Ihre Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen" widerrufbar. Weitere Informationen: Datenschutzerklärung von Google. Im eingeloggten App-Bereich (mit Gesundheitsdaten) setzen wir kein Google Analytics ein.

5. Schriftarten (Web Fonts)

Wir binden die verwendeten Schriftarten („Inter" und „Sora") lokal von unserem eigenen Server ein. Es findet keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts) und damit keine Übertragung Ihrer IP-Adresse an Dritte statt.

6. Registrierung & Nutzerkonto

Für die Nutzung von Liova legen Sie ein Konto an. Dabei verarbeiten wir Name, E-Mail-Adresse und ein (verschlüsselt gespeichertes) Passwort sowie sicherheitsrelevante Angaben (z. B. zur optionalen Zwei-Faktor-Authentifizierung, aktive Sitzungen/Geräte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Bestätigung Ihrer E-Mail-Adresse versenden wir einen Verifizierungslink. Die Bereitstellung dieser Daten ist für die Nutzung von Liova erforderlich; ohne sie kann der Vertrag nicht geschlossen und der Dienst nicht bereitgestellt werden.

7. Pflege- und Gesundheitsdaten (besondere Kategorien, Art. 9 DSGVO)

Liova dient der Koordination und Dokumentation der häuslichen Pflege. Sie können dabei Gesundheits- und Pflegedaten erfassen (z. B. Pflegegrad, Medikationsplan, Diagnosen/Allergien, Notfallkarte, Pflegetagebuch). Diese gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

• Soweit keine andere gesetzliche Rechtsgrundlage greift, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO zum Zweck der Pflegekoordination und -dokumentation.
• Vor der erstmaligen Verarbeitung solcher besonderen Kategorien personenbezogener Daten holen wir Ihre ausdrückliche Einwilligung ein und dokumentieren diese.
• Sensible Felder werden nach dem Stand der Technik verschlüsselt (derzeit AES-256) gespeichert; Dokumente liegen verschlüsselt in einem Speicher auf deutschem Server. Die zur Verschlüsselung eingesetzten Schlüssel werden dabei getrennt von den verschlüsselten Daten verwaltet.
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziff. 13) und Ihre Daten löschen.

8. Gemeinsame Pflegebereiche & eingeladene Angehörige

Ein Kernzweck von Liova ist das gemeinsame Organisieren in einem Pflegebereich. Inhalte eines Pflegebereichs (Aufgaben, Termine, Nachrichten, Dokumente, Gesundheitsdaten usw.) sind für die von Ihnen eingeladenen Mitglieder entsprechend ihrer Rolle (Organisator:in, Mitleser:in, Gast) einsehbar. Beim Einladen weiterer Personen verarbeiten wir deren E-Mail-Adresse zur Zustellung der Einladung. Wenn Sie personenbezogene Daten – insbesondere Gesundheitsdaten – einer anderen Person in Liova einstellen, sind Sie dafür verantwortlich, dass hierfür eine geeignete Rechtsgrundlage besteht, insbesondere eine Einwilligung der betroffenen Person oder eine gesetzliche bzw. rechtsgeschäftliche Vertretungsbefugnis (z. B. rechtliche Betreuung oder Vorsorgevollmacht).

9. E-Mail-Versand

Für transaktionale E-Mails (z. B. Registrierung, Einladungen, Erinnerungen, Passwort-Reset) nutzen wir den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Server in Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

10. Zahlungsabwicklung (Abo)

Für kostenpflichtige Abonnements wickeln wir Zahlungen über externe Zahlungsdienstleister ab; die Zahlungsdaten (z. B. Kartendaten) werden direkt bei diesen Anbietern verarbeitet, nicht bei uns:

• Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA) – für Web-Zahlungen. Datenschutzhinweise: stripe.com/privacy.
• Apple (Apple Distribution International Ltd., Irland) – für Abos über den App Store (In-App-Kauf). Datenschutzhinweise: apple.com/legal/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO). Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO. Es gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.

11. Auftragsverarbeiter & Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Dienstleister	Zweck	Ort
Hetzner Online GmbH	Hosting / Server	Deutschland
IONOS SE	E-Mail-Versand	Deutschland
Stripe Payments Europe, Ltd.	Zahlungsabwicklung (Web)	Irland / USA
Apple Distribution International Ltd.	Zahlungsabwicklung (App Store)	Irland

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet. Die jeweils aktuellen (Unter-)Auftragsverarbeiter teilen wir Ihnen auf Anfrage mit.

12. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich) dies vorsehen. Soweit keine gesetzlichen Aufbewahrungspflichten bestehen, werden personenbezogene Daten nach Löschung Ihres Nutzerkontos innerhalb eines angemessenen Zeitraums endgültig gelöscht; in Backups enthaltene Daten werden entsprechend der Backup-Rotation automatisch überschrieben. In der Anwendung stehen Ihnen Funktionen zum Export und zur Löschung Ihrer Daten zur Verfügung; der Datenexport erfolgt in einem gängigen, maschinenlesbaren Format gemäß Art. 20 DSGVO.

13. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@liova-care.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen: durchgängige TLS-Verschlüsselung der Übertragung, Verschlüsselung sensibler Daten und Dokumente im Ruhezustand nach dem Stand der Technik, strikte Mandantentrennung, rollenbasierte Zugriffsberechtigungen, optionale Zwei-Faktor-Authentifizierung, regelmäßige Datensicherungen (Backups), Härtung und laufende Aktualisierung der Systeme (Patch-Management), Schutz vor unbefugtem Zugriff sowie Protokollierung sicherheitsrelevanter Vorgänge.

16. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Inhalte werden auch nicht durch KI- bzw. LLM-Dienste zu Analyse- oder Entscheidungszwecken verarbeitet. Sollte sich dies künftig ändern, informieren wir Sie an dieser Stelle gesondert.

17. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch Weiterentwicklung des Dienstes oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist hier abrufbar.

Diese Datenschutzerklärung beschreibt die Verarbeitung nach bestem Wissen. Maßgeblich sind die tatsächlich eingesetzten Dienste und Einstellungen.