Datenschutzerklärung
Diese Erklärung gilt für die Website pralia.de und für die Pralia-App in ihrer geschlossenen Beta. Die App ist nur mit persönlicher Einladung nutzbar.
Stand: 1. August 2026 · Version 2026-08-01 · Die deutsche Fassung ist maßgeblich.
1. Verantwortliche
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:
Prakrisht Dahiya und Julia Kampa
c/o YETI Dresden
Leubnitzer Str. 28
01069 Dresden
E-Mail: prakrisht@pralia.de
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sobald die Verarbeitung den Umfang erreicht, der eine Bestellung verpflichtend macht (Art. 37 DSGVO, § 38 BDSG), werden die Kontaktdaten an dieser Stelle ergänzt.
2. Das Wichtigste in Kürze
Pralia zeigt Ihnen, wie viel Pflegebudget Ihnen noch zusteht und wann es verfällt. Dafür verarbeiten wir so wenig wie möglich:
- Ihre E-Mail-Adresse und ein Passwort — für Ihr Konto.
- Den Pflegegrad der gepflegten Person und Ihre erfassten Ausgaben (Betrag, Datum, Art, optional Anbieter).
- Optional: den Inhalt eines fotografierten Pflegebescheids — verarbeitet nur im Arbeitsspeicher, das Foto wird nie gespeichert.
Was wir nicht erheben: keinen Namen der gepflegten Person, keine Anschrift, kein Geburtsdatum, keine Telefonnummer, keine Versichertennummer, keine Diagnosen.
Alle Daten liegen verschlüsselt auf Servern in Frankfurt am Main. Wir verkaufen keine Daten und trainieren keine KI-Modelle mit Ihren Daten. Mit einem Klick in den Einstellungen löschen Sie Ihr Konto vollständig — einschließlich aller Einträge, zwischengespeicherter Auswertungen und Ihres Logins.
3. Gesundheitsdaten und Ihre Einwilligung (Art. 9 DSGVO)
Der Pflegegrad und die Inhalte eines Pflegebescheids sind Gesundheitsdaten — besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Registrierung erteilen. Ohne diese Einwilligung ist keine Registrierung möglich.
Sie können die Einwilligung jederzeit widerrufen, indem Sie Ihr Konto in den Einstellungen löschen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Mit der Löschung werden sämtliche zu Ihrem Konto gespeicherten Daten entfernt — siehe Abschnitt 9.
Geben Sie Daten einer anderen Person ein (etwa den Pflegegrad eines Angehörigen), dürfen Sie das nur, wenn Sie dazu berechtigt sind — zum Beispiel als bevollmächtigte oder sorgeberechtigte Person.
4. Die Pralia-App im Einzelnen
4.1 Konto und Anmeldung
Für Ihr Konto verarbeiten wir Ihre E-Mail-Adresse und ein Passwort (gespeichert als Hash). Die Anmeldung erfolgt über unseren Auftragsverarbeiter Supabase (Region Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Bei der Registrierung speichern wir zusätzlich Zeitpunkt, Wortlaut und Version Ihrer Einwilligung — als Nachweis nach Art. 7 Abs. 1 DSGVO.
4.2 Pflegegrad und Einträge
Sie erfassen den Pflegegrad sowie Ausgaben und Nutzungen (Betrag, Datum der Pflegeleistung, Art der Leistung, optional Anbieter, Beschreibung und Status). Daraus berechnet Pralia Ihre verbleibenden Budgets und Fristen. Die Berechnung erfolgt in unserer eigenen Software; kein KI-Modell berechnet oder speichert Ihre Beträge.
4.3 Bescheid-Foto (optional)
Sie können einen Pflegebescheid fotografieren oder als PDF hochladen. Die Datei wird ausschließlich im Arbeitsspeicher verarbeitet, zur Textextraktion an unseren Auftragsverarbeiter Anthropic übermittelt (siehe Abschnitt 7) und danach verworfen — sie wird zu keinem Zeitpunkt auf unseren Servern gespeichert. Übernommen werden nur die von Ihnen bestätigten Angaben: Pflegegrad, Datum des Bescheids, Name der Pflegekasse. Dieser Schritt ist freiwillig; Sie können alle Angaben stattdessen von Hand eintragen.
4.4 Erinnerungs-E-Mails
Pralia erinnert Sie per E-Mail, bevor Budgets oder Abrechnungsfristen ablaufen. Standardmäßig enthalten diese E-Mails keine Beträge, keinen Pflegegrad und keine Leistungsnamen — nur den Hinweis, dass eine Frist näher rückt, das Datum und einen Link in die App. In den Einstellungen können Sie zusätzlich die Anzeige von Beträgen aktivieren, einzelne Erinnerungen abwählen oder alle Erinnerungen mit einem Klick abbestellen. Der Versand erfolgt über unseren Auftragsverarbeiter Resend (EU-Region). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Inhalte Rückschlüsse auf Gesundheitsdaten zulassen (nur bei aktivierter Betragsanzeige), Ihre Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
4.5 Schutz vor Missbrauch
Bei der Registrierung verarbeiten wir Ihre IP-Adresse flüchtig zur Begrenzung automatisierter Anmeldeversuche (Rate-Limiting). Sie wird nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes).
5. Die Website pralia.de
5.1 Server-Logfiles
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logfiles. Zweck: Auslieferung, Stabilität, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach kurzer Zeit automatisch gelöscht.
5.2 Schriftarten, Skripte, Icons
Alle Schriftarten, Skripte und Icons sind selbst gehostet. Beim Aufruf werden keine Verbindungen zu Drittanbieter-CDNs aufgebaut.
5.3 Cookies, Tracking, Analyse
Die Website setzt keine Analyse-, Tracking- oder Werbewerkzeuge ein. Die App verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Session). Deshalb gibt es keinen Cookie-Banner — es gibt nichts einzuwilligen.
5.4 Warteliste und E-Mail-Kontakt
Tragen Sie sich in die Warteliste ein, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start zu informieren (Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit formlos an prakrisht@pralia.de). Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.
6. Was wir nicht tun
- Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.
- Wir trainieren keine KI-Modelle mit Ihren Daten; auch unsere Auftragsverarbeiter dürfen das vertraglich nicht.
- Wir erheben keinen Namen der gepflegten Person, keine Anschrift, kein Geburtsdatum, keine Telefonnummer, keine Versichertennummer und keine Diagnosen.
- Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO).
7. Auftragsverarbeiter und Übermittlungen
Wir setzen die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
| Dienstleister | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank, Dateispeicher, Authentifizierung | Frankfurt am Main (AWS eu-central-1). Die Daten verbleiben in der EU. |
| Vercel | Hosting und Ausführung der Anwendung | Ausführung in Frankfurt (Region fra1). US-Mutterkonzern; soweit Übermittlungen in die USA stattfinden, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). |
| Anthropic PBC | Textextraktion aus hochgeladenen Bescheiden | USA. Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Das Foto wird von uns ausschließlich im Arbeitsspeicher verarbeitet und nicht gespeichert; Anthropic verwendet die Eingaben nicht zum Training von Modellen und löscht sie nach den vertraglich festgelegten Fristen. |
| Resend | Versand der Erinnerungs-E-Mails | EU-Region (Irland). US-Mutterkonzern; soweit Übermittlungen in die USA stattfinden, auf Grundlage der EU-Standardvertragsklauseln. |
Weitere Empfänger gibt es nicht, es sei denn, wir sind gesetzlich zur Herausgabe verpflichtet.
8. Sicherheit
Alle Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert (Verschlüsselung „at rest“). Zugriffe sind durch Row-Level-Security strikt auf Ihr eigenes Konto begrenzt; die Registrierung ist nur mit Einladungscode möglich. Zur Transparenz: Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung — unsere Server müssen die Daten verarbeiten können, um Budgets zu berechnen und Erinnerungen zu senden. Wir behaupten an keiner Stelle etwas anderes.
9. Speicherdauer und Löschung
- Kontodaten, Pflegegrad, Einträge: bis Sie Ihr Konto löschen. Die Löschung in den Einstellungen entfernt unmittelbar Ihre Dateien, alle Datenbankeinträge, zwischengespeicherte Auswertungen, das Erinnerungsprotokoll und Ihre Anmelde-Identität.
- Bescheid-Fotos: werden nicht gespeichert (siehe 4.3).
- Automatische Sicherungskopien des Datenbank-Anbieters werden turnusmäßig überschrieben; gelöschte Daten verschwinden damit innerhalb weniger Tage auch aus den Sicherungen.
- Warteliste: bis zur Einladung oder Ihrem Widerruf.
- E-Mail-Versandprotokolle beim Versanddienstleister werden nach dessen vertraglichen Fristen gelöscht.
10. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). In der App können Sie Ihre Daten jederzeit selbst exportieren (Einstellungen → „Alle Daten exportieren“) und Ihr Konto vollständig löschen. Für alles Weitere genügt eine formlose E-Mail an prakrisht@pralia.de.
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — etwa beim Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden, oder bei der Behörde Ihres Wohnorts.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung mit Versionsnummer finden Sie unter pralia.de/datenschutz. Bei wesentlichen Änderungen, die Ihre Einwilligung berühren, fragen wir Sie erneut.