Datenschutzerklärung

Hosting & Server-Protokolldaten

Diese Website wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, gehostet. Der Hoster verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Zugriffs- und Fehlerprotokolle erstellt. Diese können insbesondere die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, verweisende Seite, Browser, Betriebssystem und IP-Adresse enthalten. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb der Website, der Fehleranalyse sowie dem Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website. Nach Angaben des Hostinganbieters wird die IP-Adresse nach 24 Stunden anonymisiert; die Protokolldaten werden spätestens nach sieben Tagen gelöscht.

Verschlüsselte Übertragung

Die veröffentlichte Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Die Verschlüsselung schützt die Daten während der Übertragung zwischen Ihrem Browser und unserem Webserver. Sie ist nicht mit einer Ende-zu-Ende-Verschlüsselung von E-Mails gleichzusetzen.

Kontaktaufnahme per Telefon, E-Mail oder Formular

Wenn Sie uns telefonisch, per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und gegebenenfalls zurückzurufen. Dazu können auch Rückrufnotizen und von Ihnen hinterlassene Mailboxnachrichten gehören.

Bei Anfragen zu unseren Pflegeleistungen erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Ihnen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Unsere E-Mail-Postfächer werden bei Alfahosting gehostet. Zum Abrufen und Bearbeiten verwenden wir Roundcube und Microsoft Outlook.

Gesundheits- und Pflegedaten

Soweit Gesundheitsdaten für die Anbahnung oder Erbringung unserer pflegerischen Versorgung erforderlich sind, verarbeiten wir diese zusätzlich auf Grundlage von Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG unter den dort genannten Voraussetzungen, insbesondere der beruflichen Geheimhaltungspflicht. Bitte teilen Sie uns nur Angaben mit, die für Ihr Anliegen erforderlich sind, und senden Sie keine ausführlichen medizinischen Unterlagen oder sensiblen Gesundheitsdaten per unverschlüsselter E-Mail.

Wie lange speichern wir Ihre Anfrage?

Wenn kein Pflegevertrag zustande kommt und Ihre Anfrage abschließend bearbeitet ist, löschen wir die zugehörigen Anfrage- und Rückrufdaten unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise eine weitere Speicherung verlangen. Nicht mehr benötigte Papierunterlagen werden datenschutzgerecht vernichtet. Bei Zustandekommen eines Pflegevertrags gelten für die weitere Pflegedokumentation die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten.

Kontaktformular & Schutz vor Missbrauch

Im Kontaktformular verarbeiten wir Ihren Namen, den Betreff, die Nachricht und – je nach gewählter Antwortart – Ihre Telefonnummer oder E-Mail-Adresse. Eine bevorzugte Rückrufzeit können Sie freiwillig angeben. Die Anfrage wird über HTTPS an unseren Webserver übertragen und anschließend an unser bei Alfahosting geführtes E-Mail-Postfach weitergeleitet. Die Website führt keine zusätzliche Datenbank mit Anfrageinhalten. Die im Abschnitt Kontaktaufnahme beschriebenen Rechtsgrundlagen und Löschregeln gelten auch für diese Anfragen. Bitte übermitteln Sie über das Formular keine Diagnosen oder ausführlichen medizinischen Unterlagen.

Zum Schutz vor automatisierten und missbräuchlichen Anfragen setzen wir signierte Formularnachweise, ein verdecktes Bot-Feld und zeitlich begrenzte Anfragezähler ein. Hierfür wird auf der Kontaktseite das technisch notwendige Cookie nz_contact_session für zwei Stunden gesetzt. Nach erfolgreicher Verarbeitung dient nz_contact_receipt ausschließlich der Anzeige Ihrer Bestätigung; es läuft nach fünf Minuten ab und wird beim Anzeigen der Bestätigung entfernt. Beide Cookies enthalten keine Kontaktdaten oder Nachrichten.

Die lokalen Schutzdaten bestehen aus pseudonymen, zeitfensterbezogenen Kennungen und Zählern. Rohe IP-Adressen und Anfrageinhalte werden darin nicht gespeichert. Formularnachweise und zugehörige Kennungen verlieren spätestens nach zwei Stunden ihre Gültigkeit; zusammengefasste technische Ereigniszähler spätestens nach zwei Tagen. Abgelaufene Schutzdaten werden bei Aufruf der Kontaktseite oder durch die zeitgesteuerte WordPress-Bereinigung gelöscht. Maßgeblich ist der nächste solche Bereinigungslauf.

Google reCAPTCHA

Für die zusätzliche Risikoprüfung verwenden wir Google reCAPTCHA über Google Cloud. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die hierfür erhobenen Daten in unserem Auftrag nach dem Google Cloud Data Processing Addendum. Der Dienst wird erst bei einem bewussten Absendeversuch geladen; beim bloßen Aufruf der Kontaktseite wird keine Verbindung zu reCAPTCHA hergestellt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die besuchte Seite sowie technische Interaktionssignale an Google übertragen werden. Google setzt dabei das Sicherheits-Cookie _GRECAPTCHA mit einer Laufzeit von 180 Tagen. Unsere zusätzliche serverseitige Prüfanforderung enthält das Prüftoken, den Website-Schlüssel und die Prüfaktion; Name, Telefonnummer, E-Mail-Adresse, Betreff und Nachricht werden in dieser Prüfanforderung nicht an Google übermittelt.

Die Schutzprüfung dient ausschließlich der Abwehr von Spam und Missbrauch. Rechtsgrundlage der dafür erforderlichen Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung des Kontaktformulars. Die hierfür technisch erforderliche Speicherung und der Zugriff auf Endgeräteinformationen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Prüfung ist unabhängig von einer Einwilligung in Google Analytics. Sie können uns alternativ telefonisch oder per E-Mail kontaktieren, ohne reCAPTCHA auszulösen.

Eine Verarbeitung durch Google LLC und weitere Unterauftragsverarbeiter außerhalb der Europäischen Union, insbesondere in den USA, ist möglich. Google sieht hierfür die im Auftragsverarbeitungsvertrag beschriebenen Übermittlungsinstrumente, insbesondere Standardvertragsklauseln, vor. Google verarbeitet die Schutzdaten nach den dienstspezifischen Bedingungen nur soweit erforderlich für den Betrieb und die Sicherheit des Dienstes; eine Verwendung für personalisierte Werbung ist darin ausgeschlossen. Die Speicherdauer der Google-Schutzdaten richtet sich nach diesen Zwecken und den vereinbarten Löschregeln. Unsere Website speichert keine einzelnen Google-Prüfantworten, sondern nur zusammengefasste technische Tageszähler für höchstens zwei Tage.

Weitere Informationen: Google Cloud Data Processing Addendum, dienstspezifische Bedingungen und Informationen zur reCAPTCHA-Datenverarbeitung.

Cookies & Einwilligungen

Auf der veröffentlichten Website wird Complianz eingesetzt, um Ihre Auswahl zu optionalen Diensten zu verwalten. Dafür werden technisch notwendige Informationen zu Ihrer Einwilligung beziehungsweise Ablehnung auf Ihrem Endgerät gespeichert. Die aktuell eingerichtete Laufzeit dieser Auswahl beträgt 365 Tage. Sie können Ihre Auswahl jederzeit über die Einwilligungseinstellungen der Website ändern.

Die Speicherung notwendiger Einwilligungsinformationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten dient der Erfüllung unserer rechtlichen Nachweispflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Optionale Statistik-Cookies bedürfen Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die zugehörige Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO.

Technisch notwendige WordPress-Anmelde-Cookies betreffen berechtigte Personen, die sich zur Verwaltung der Website anmelden. Es wird kein Newsletter angeboten. Die technisch erforderlichen Cookies des Kontaktformulars sind im Abschnitt „Kontaktformular & Schutz vor Missbrauch“ beschrieben.

Google Analytics

Auf unserer veröffentlichten Website verwenden wir Google Analytics zur statistischen Auswertung der Websitenutzung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung und Einwilligungssteuerung erfolgen über Complianz. Google Site Kit wird für die Verwaltung und Anzeige von Auswertungen genutzt.

Dabei können insbesondere aufgerufene Seiten, Interaktionen, Zeitpunkt und Dauer der Nutzung, Herkunft des Besuchs, Geräte- und Browserinformationen sowie cookiebezogene Kennungen verarbeitet werden. Ziel ist es, die Nutzung unseres Informationsangebots zu verstehen und die Website zu verbessern.

Google Analytics verwendet Cookies zur Wiedererkennung von Browsern. Nach Angaben von Google werden bei Zugriffen aus der EU IP-Adressen zur Ableitung ungefährer Standortdaten verwendet und anschließend gelöscht; sie werden in Analytics nicht protokolliert oder gespeichert.

Für die einwilligungsabhängige statistische Auswertung sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG die Rechtsgrundlagen. Sie können Ihre Einwilligung über die Einwilligungseinstellungen der Website mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Das Google-Tag wird erst geladen, wenn Sie der Statistik zugestimmt haben. Vor Ihrer Einwilligung und nach Ablehnung wird keine Verbindung zu Google Analytics hergestellt. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Bei einem Widerruf wird die weitere statistische Erfassung deaktiviert.

In unserer Google-Analytics-Property werden Ereignisdaten zwei Monate und Nutzerdaten 14 Monate aufbewahrt. Die Aufbewahrungsdauer für Nutzerdaten wird bei erneuter Aktivität zurückgesetzt. Google Signals ist deaktiviert; es besteht keine Verknüpfung mit Google Ads. Für aggregierte Berichte gelten nach Angaben von Google andere Aufbewahrungsregeln.

Bei der Verarbeitung können Daten auch an Google LLC in den USA übermittelt werden. Google beschreibt hierfür insbesondere das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Übermittlungsinstrumente. Weitere Informationen: Datenschutzerklärung von Google, Rahmenbedingungen für Datenübermittlungen und Datenaufbewahrung in Google Analytics.

Lokale Schriften & externe Links

Die auf dieser Website verwendeten Schriften werden lokal von unserem Webserver bereitgestellt. Für ihre Darstellung wird keine Verbindung zu einem externen Schriftanbieter hergestellt.

Unsere Website enthält Links zu Google Maps, Facebook und Instagram. Inhalte dieser Anbieter werden nicht automatisch eingebettet oder geladen. Erst wenn Sie einen solchen Link auswählen, verlassen Sie unsere Website und stellen eine direkte Verbindung zum jeweiligen Anbieter her. Für die anschließende Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

Empfänger & Übermittlungen

Daten erhalten Dienstleister, soweit dies für den Betrieb der Website, die E-Mail-Kommunikation oder die jeweils beschriebene Verarbeitung erforderlich ist. Dazu gehören insbesondere unser Hosting- und E-Mail-Anbieter Alfahosting sowie Google bei der oben beschriebenen Webanalyse und der reCAPTCHA-Schutzprüfung. Eine Weitergabe kann außerdem erfolgen, wenn wir gesetzlich dazu verpflichtet sind.

Die Angaben zu möglichen Übermittlungen in die USA finden Sie in den Abschnitten Google Analytics und Kontaktformular & Schutz vor Missbrauch. Nach dem Aufruf externer Links gelten die Datenschutzhinweise des jeweiligen Anbieters.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft: Erfahren, welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung: Unrichtige Daten korrigieren und unvollständige Daten ergänzen lassen.
• Löschung: Die Löschung Ihrer Daten verlangen, soweit keine vorrangigen Gründe entgegenstehen.
• Einschränkung: Die Verarbeitung unter den gesetzlichen Voraussetzungen begrenzen lassen.
• Datenübertragbarkeit: Bestimmte von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerruf: Eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an die Inhaberin oder den Datenschutzbeauftragten: datenschutz@pflege-unterfoehring.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de

Aktualität dieser Hinweise

Diese Hinweise beziehen sich auf den Besuch unserer Website und die Kontaktaufnahme mit unserem Pflegeteam. Wir passen sie an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.