Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pflegedienstfinder24 GmbH
Stau 123
26122 Oldenburg
Deutschland

E-Mail: anfrage@pflegedienstfinder24.de

2. Datenschutzbeauftragter

Nach § 38 BDSG besteht eine Pflicht zur Bestellung eines Datenschutzbeauftragten insbesondere dann, wenn in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Da bei Pflegedienstfinder24 GmbH weniger als zehn Personen mit der Datenverarbeitung befasst sind, besteht aktuell keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Vermittlungsleistung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Pflegeanfrage)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Betriebssicherheit der Website)
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei der Verarbeitung von Gesundheitsdaten (Pflegegrad)

4. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), da sich der Sitz der Pflegedienstfinder24 GmbH in Oldenburg (Niedersachsen) befindet.

5. Erhebung von Daten beim Besuch unserer Website

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (Server-Logfiles), unter anderem: IP-Adresse (ggf. gekürzt/anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browsertyp, Referrer-URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Diese Logfiles werden nach 7 Tagen automatisch gelöscht.

6. Cookies und externe Dienste

Für den Login-Bereich von Partnern und Administratoren wird ein technisch notwendiges Cookie gesetzt, das die Anmeldung sicher speichert (reines Session-Cookie, kein Tracking). Es wird ausschließlich gesetzt, wenn Sie sich aktiv einloggen, und ist gemäß § 25 Abs. 2 Nr. 2 TTDSG von der Einwilligungspflicht ausgenommen, da es zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (Login) erforderlich ist. Besucherinnen und Besucher, die lediglich eine Pflegeanfrage stellen und sich nicht einloggen, erhalten kein Cookie. Im Admin-Bereich wird zusätzlich der Zeitpunkt des letzten Besuchs lokal im Browser (lokaler Speicher) hinterlegt, um neu eingegangene Anfragen hervorzuheben; auch dies betrifft ausschließlich eingeloggte Administratorinnen und Administratoren.

Google Analytics

Sofern Sie im Cookie-Banner zustimmen, setzen wir Google Analytics (Anbieter: Google Ireland Limited bzw. Google LLC) ein, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, und um die Wirksamkeit unserer Google-Ads-Werbeanzeigen zu messen. Dabei werden Cookies (u. a. „_ga“, „_ga_*“) gesetzt und Nutzungsdaten sowie Ihre IP-Adresse an Google übertragen und dort verarbeitet.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Cookie-Banner erteilen. Ohne Ihre Zustimmung wird Google Analytics nicht geladen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die von Google bereitgestellten Garantien (u. a. EU-Standardvertragsklauseln).

Schriftarten (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften „Fraunces“ und „Public Sans“ aus dem Google-Fonts-Angebot. Die Schriftdateien werden jedoch bereits beim Erstellen der Website heruntergeladen und ausschließlich von unserem eigenen Server ausgeliefert. Es findet kein Ladevorgang von Google-Servern statt, und es wird keine IP-Adresse an Google übertragen.

WhatsApp

Unsere Website enthält einen Link zum Messenger-Dienst WhatsApp (Anbieter: WhatsApp Ireland Limited, Teil der Meta-Unternehmensgruppe). Es handelt sich um eine reine Verlinkung; Daten werden erst übertragen, wenn Sie aktiv auf den Link klicken und WhatsApp nutzen. Es gelten dann die Datenschutzbestimmungen von WhatsApp/Meta.

7. Pflegeanfrage-Formular

Wenn Sie über unsere Website eine Pflegeanfrage stellen, erheben wir folgende Angaben: Name, Telefonnummer, E-Mail-Adresse, Wohnort/Postleitzahl, Pflegegrad, gewünschte Leistung(en), sowie optionale Freitext-Angaben.

Der Pflegegrad stellt ein Gesundheitsdatum im Sinne von Art. 9 DSGVO dar und unterliegt einem besonderen Schutz. Wir verarbeiten diese Angabe ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch aktives Setzen des entsprechenden Häkchens im Formular erteilen. Die übrigen Angaben verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erbringung unserer kostenlosen Vermittlungsleistung (Art. 6 Abs. 1 lit. b DSGVO).

Zweck der Verarbeitung ist ausschließlich die Vermittlung an einen passenden, geprüften Pflegedienst-Partner sowie die persönliche Beratung durch unser Team im Rahmen der Bedarfsanalyse.

Wir löschen Ihre Anfragedaten spätestens 12 Monate nach Abschluss der Vermittlung bzw. nach der letzten Aktivität zu Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Weitergabe an Partner-Pflegedienste

Ihre Anfrage wird nicht automatisch an Partner-Pflegedienste weitergegeben. Stattdessen prüft ein Mitarbeiter unseres Teams Ihre Anfrage persönlich und wählt gezielt einen zu Ihrer Situation passenden Partner-Pflegedienst aus.

Dieser ausgewählte Partner erhält dabei ausschließlich situative Angaben zu Ihrer Anfrage (Wohnort/Umkreis, Pflegegrad, gewünschte Leistungen, Bearbeitungsstatus) – nicht Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse. Die eigentliche Kontaktvermittlung zwischen Ihnen und dem ausgewählten Pflegedienst erfolgt persönlich durch unser Team.

Die Weitergabe von Gesundheitsdaten (Pflegegrad) an den ausgewählten Partner erfolgt nur, soweit Sie hierzu ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO).

Der ausgewählte Partner-Pflegedienst verarbeitet die erhaltenen Angaben in eigener Verantwortung als selbstständiger Verantwortlicher im Sinne der DSGVO, da er die Daten für eigene Zwecke (Erbringung der Pflegeleistung) nutzt. Es handelt sich dabei nicht um eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) oder eine Auftragsverarbeitung (Art. 28 DSGVO) durch den Partner.

9. Status-Abfrage zu Ihrer Anfrage

Nach dem Absenden einer Pflegeanfrage können Sie über die Seite „Status abfragen“ jederzeit den aktuellen Bearbeitungsstand Ihrer Anfrage einsehen. Dafür senden wir Ihnen auf Anforderung einen einmaligen, zeitlich begrenzten Anmeldelink per E-Mail zu („Magic Link“). Ein Passwort wird für diese Funktion nicht vergeben und nicht gespeichert; es wird lediglich geprüft, dass die anfragende Person Zugriff auf die angegebene E-Mail-Adresse hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit der Anfrage begründeten vorvertraglichen Verhältnisses).

10. Registrierung für Pflegedienst-Partner

Pflegedienste, die sich als Partner registrieren, geben folgende Daten an: Name der Einrichtung, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Anschrift/Postleitzahl, angebotene Leistungen sowie ein selbstgewähltes Passwort. Diese Daten werden zur Prüfung und Freischaltung als Partner sowie zur Anzeige im Rahmen der Vermittlung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

11. Kontaktaufnahme per Telefon, E-Mail und WhatsApp

Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Hinweis: Die Kommunikation per unverschlüsselter E-Mail erfolgt nicht durchgängig abhörsicher. Wir empfehlen, keine besonders sensiblen Gesundheitsdetails per E-Mail zu übermitteln, sondern das Anfrageformular oder das persönliche Beratungsgespräch zu nutzen.

12. Hosting und Auftragsverarbeiter

Wir setzen für den Betrieb dieser Website und der zugehörigen Anwendung externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter).

Für das Hosting der Website setzen wir Vercel Inc. (USA) ein. Für die Datenbank (Speicherung der Anfrage-, Partner- und Kontodaten) setzen wir Supabase Inc. ein; die Daten werden dabei konkret in einem Rechenzentrum in der EU (Irland) gespeichert.

Beide Anbieter stellen einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zur Verfügung, der die Verarbeitung im Auftrag regelt und – soweit Daten in die USA übermittelt werden – auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO) basiert.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Zweckfortfall bzw. Fristablauf werden die Daten gelöscht oder anonymisiert.

Im Einzelnen: Anfragedaten löschen wir spätestens 12 Monate nach Abschluss der Vermittlung (siehe Abschnitt 7); Partnerdaten so lange, wie das Partnerkonto aktiv genutzt wird; Server-Logfiles nach 7 Tagen (siehe Abschnitt 5). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter anderem: Verschlüsselte Übertragung (TLS/HTTPS), verschlüsselte (gehashte) Speicherung von Passwörtern, sowie ein rollenbasiertes Berechtigungskonzept, das sicherstellt, dass Partner-Pflegedienste ausschließlich auf die ihnen zugewiesenen Anfragen zugreifen können.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

16. Kontakt bei Fragen zum Datenschutz

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten wenden Sie sich bitte an:

anfrage@pflegedienstfinder24.de