Datenschutzinformation für Nutzerinnen und Nutzer der innnow-Plattform

Mustervorlage gemäß Art. 13 DSGVO · Stand: 29.04.2026
Diese Vorlage ist als Hilfsmittel für Einrichtungen (Krankenhäuser, Klinikverbünde, sonstige Träger) gedacht, die die innnow-Plattform einsetzen. Die Information nach Art. 13 DSGVO obliegt dem jeweiligen Verantwortlichen, also der Einrichtung, gegenüber den Mitarbeitenden. Sie können diese Vorlage anpassen und an Ihre Beschäftigten weitergeben (z. B. als Anhang zur Befragungseinladung, im Intranet oder als Aushang). Felder in eckigen Klammern […] sind durch die Einrichtung zu ergänzen.
Verantwortlicher (Einrichtung)


Datenschutzbeauftragte/r:
Auftragsverarbeiterin (technischer Betrieb der Plattform)
innnow GmbH, Bakenfeld-Aruper Str. 7, 59387 Ascheberg
Ansprechpartnerin Datenschutz: Anna Frommer · anna.frommer@innnow.de

§ 1 Was die innnow-Plattform tut

Die innnow-Plattform unterstützt Ihre Einrichtung dabei, Rückmeldungen ihrer Mitarbeitenden zu digitalen Lösungen und Prozessen strukturiert zu erfassen, auszuwerten und in interne Verbesserungsmaßnahmen zu überführen. Patientendaten werden ausdrücklich nicht verarbeitet.

Der Zugang zur Plattform kann durch Ihre Einrichtung entweder zentral (durch Anlage Ihres Nutzerkontos) oder per Selbstregistrierung unter register.innnow-app.de mit einem von Ihrer Einrichtung bereitgestellten Organisations-Schlüssel erfolgen. Welcher Weg in Ihrem Fall gilt, teilt Ihnen Ihre Einrichtung mit.

§ 2 Welche Daten verarbeitet werden

Welche Daten konkret erfasst werden, entscheidet Ihre Einrichtung als Verantwortlicher. Die Plattform unterstützt eine pseudonyme Nutzung, Klarnamen sind keine Pflichtfelder.

§ 3 Zu welchen Zwecken

§ 4 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses Ihrer Einrichtung an einer effizienten Erhebung von Feedback zur Verbesserung digitaler Prozesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit Beschäftigte Ihrer Einrichtung betroffen sind, kommt ergänzend § 26 Abs. 1 BDSG (Datenverarbeitung im Beschäftigungsverhältnis) zur Anwendung. Die Einbindung der jeweils zuständigen Mitarbeitervertretung, des Betriebsrats, Personalrats oder sonstigen Interessenvertretung erfolgt durch Ihre Einrichtung nach den einschlägigen kollektivrechtlichen, kirchlichen oder personalvertretungsrechtlichen Regelungen.

§ 5 Empfänger der Daten

§ 6 Speicherort und Drittlandübermittlung

Die zentrale Speicherung der Befragungs- und Bewertungsinhalte erfolgt ausschließlich auf Servern in Deutschland (Hetzner Online GmbH, Nürnberg). Auch ergänzende Funktionen, Authentifizierung, transaktionaler E-Mail-Versand sowie die vorgeschaltete Sicherheits- und Schutzschicht, werden mit konfigurierter EU-Datenresidenz betrieben. Soweit einzelne Dienstleister Teil international tätiger Anbieter sind, ist jede Verarbeitung vertraglich auf den Verarbeitungszweck beschränkt und durch Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) sowie ergänzende Garantien (verschlüsselte Übertragung, vertraglich beschränkte Verarbeitungszwecke) abgesichert. Einzelheiten je Dienstleister finden Sie unter innnow.de/subunternehmer.

§ 7 Speicherdauer

Personenbezogene Daten werden so lange verarbeitet, wie es zur Erfüllung der Zwecke erforderlich ist. Spätestens 30 Tage nach Beendigung des Vertrages zwischen Ihrer Einrichtung und der innnow GmbH werden Ihre personenbezogenen Daten gelöscht.

Auf Wunsch Ihrer Einrichtung können vor der Löschung aggregierte, nicht personenbezogene Auswertungsergebnisse als Export bereitgestellt werden; diese verbleiben dann in Ihrer Einrichtung. Eine Weiternutzung durch die innnow GmbH findet nicht statt.

Elektronische Backups werden im Rahmen der durch den Hosting-Anbieter bereitgestellten Backup-Zyklen rollierend überschrieben.

§ 8 Pseudonyme Nutzung

Die innnow-Plattform unterstützt eine pseudonyme Nutzung. Welche Identifikationsdaten in Ihrer konkreten Befragung erfasst werden, hängt vom gewählten Anmeldeweg und, bei Selbst-Registrierung, von Ihrer eigenen Auswahl ab (vgl. § 2). Wenn Sie unsicher sind, in welchem Umfang Klarnamen oder dienstliche E-Mail-Adressen erhoben werden, wenden Sie sich bitte an die im Kopf dieser Information genannte Datenschutzbeauftragte/n Ihrer Einrichtung.

§ 9 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Soweit KI-Funktionen aktiviert sind, dienen diese ausschließlich zur Erzeugung von Vorschlägen (z. B. Tag-Vorschläge für Kategorisierung). Die endgültige Entscheidung verbleibt stets bei berechtigten Personen Ihrer Einrichtung.

§ 10 Ihre Rechte

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die Datenschutzbeauftragte/n Ihrer Einrichtung. Eine direkte Bearbeitung von Betroffenenrechten durch die innnow GmbH erfolgt nicht; entsprechende Anfragen werden an die zuständige Stelle Ihrer Einrichtung weitergeleitet.


Sie sind Verantwortlicher und benötigen eine angepasste Version dieser Information für Ihre Einrichtung? Wenden Sie sich gerne an datenschutz@innnow.de.