Anmelden

Cookie-Einstellungen

Datenschutzerklärung

1. Verantwortlicher und Allgemeines

1.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

pflegegrad2

Sven Sulik, Deichstraße 2b, 40789 Monheim am Rhein, Deutschland

E-Mail: beratung@pflegegrad2.com

Telefon: +49 2173 999 24 24

1.2 Was sind personenbezogene Daten?

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.

Besonderer Hinweis zu Gesundheitsdaten: Aufgrund der Art unserer Dienstleistung (Pflegeberatung) verarbeiten wir ggf. auch besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (Gesundheitsdaten). Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir gesondert in unseren Formularen abfragen. Wir legen höchsten Wert darauf, diese sensiblen Daten so sparsam wie möglich zu speichern (siehe Punkt 4.2).

1.3 Umgang mit personenbezogenen Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO). Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der EU, soweit nachfolgend nicht etwas Abweichendes dargelegt ist (z.B. bei US-Diensten mit entsprechenden Schutzmaßnahmen).

1.4 Nutzungsdaten (Server-Logfiles)

Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.5 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

2. Ihre Rechte

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

 
 

2.3 Recht auf Löschung

Sie haben ein Recht auf Löschung („Recht auf Vergessen werden“), sofern einer der folgenden Gründe zutrifft:

  • Die personenbezogenen Daten sind für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig,

  • Sie haben die Einwilligung für die Verarbeitung widerrufen,

  • Sie haben Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt, die wir öffentlich gemacht haben,

  • Sie haben Widerspruch gegen die Verarbeitung von uns nicht öffentlich gemachter personenbezogener Daten eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor,

  • Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet,

  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer gesetzlichen Verpflichtung, der wir unterliegen, erforderlich.

Der Anspruch auf Löschung besteht nicht, wenn die Löschung im Falle rechtmäßiger nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und Ihr Interesse an der Löschung gering ist. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung.

 

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,

  • die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,

  • wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,

  • Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

 

2.6 Widerrufsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.

 
 
 

2.7 Beschwerderecht

Sie haben das Recht, sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen NRW, zu wenden.

 
 

3. Datensicherheit & Cookies

3.1 Datensicherheit

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen (z.B. SSL-Verschlüsselung) gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Cookies

Zur Bedienung des Internetauftritts können wir Cookies oder serverseitige Sessions einsetzen. Wir setzen technisch notwendige Cookies ein (Art. 6 I S. 1 f DSGVO). Alle anderen Cookies (Tracking, Marketing) setzen wir nur nach Ihrer aktiven Einwilligung über unseren Cookie-Banner (Art. 6 I S. 1 a DSGVO). Sie können Ihre Cookie-Einstellungen jederzeit auf unserer Webseite anpassen.

4. Datenerfassung durch Formulare & Newsletter

4.1 Registrierungs- und Anfragedaten (Pre-Check)

Für die Nutzung unserer Beratungsangebote (z.B. Pflegegrad-Rechner/Pre-Check) geben Sie personenbezogene Daten ein. Diese Daten werden ausschließlich für den konkret angegebenen Zweck (Ermittlung des Pflegegrad-Status, Kontaktaufnahme) verwendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 I S. 1 a DSGVO und Art. 9 Abs. 2 a DSGVO für Gesundheitsdaten).

Erweitertes Conversion-Tracking (Server-Side-Tracking über eigene Infrastruktur)

Um unsere Werbekampagnen bei Meta (Meta Platforms Ireland Ltd.) zu optimieren und den Erfolg unserer Anzeigen zu messen, nutzen wir das sogenannte Server-Side-Tracking (Meta Conversions API).

Wenn Sie uns über unser Consent-Management-Tool (Borlabs Cookie) Ihre ausdrückliche Einwilligung für das Marketing und den Meta-Pixel erteilen (Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir bestimmte Interaktions- und Kundendaten (wie z.B. IP-Adresse und E-Mail-Adresse) an Meta.

Der technische Ablauf und Ihr Datenschutz: Um Ihre Daten bestmöglich zu schützen, erfolgt diese Übermittlung nicht direkt aus Ihrem Browser, sondern über unsere eigene, streng kontrollierte Server-Infrastruktur. Wir nutzen hierfür die Automatisierungssoftware n8n, die wir selbst auf einem europäischen Server der Hetzner Online GmbH (Deutschland) hosten. Die Daten verlassen unsere geschützte Umgebung erst, wenn sie verarbeitet werden.

Bevor sensible Daten wie Ihre E-Mail-Adresse unseren Hetzner-Server in Richtung Meta verlassen, werden diese mittels des SHA-256-Algorithmus kryptografisch gehasht (verschlüsselt). Meta erhält somit keine Klartext-E-Mails, sondern lediglich einen nicht-entschlüsselbaren Hash-Wert, der ausschließlich dem Abgleich mit bereits bestehenden Meta-Nutzerkonten dient, um Conversions zuzuordnen. Nach dem Abgleich werden diese Hash-Werte von Meta gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

4.2 Automatische Löschung sensibler Formulardaten (90 Tage)

Wir praktizieren Datensparsamkeit. Die detaillierten Antworten aus den Online-Formularen (insbesondere Gesundheitsangaben im „Fluent Forms“ Plugin) werden auf unserem Webserver automatisch nach 90 Tagen unwiderruflich gelöscht. Für die weitere Betreuung (CRM) übernehmen wir lediglich Kontaktstammdaten (Name, E-Mail) sowie den ermittelten Status (z.B. „Pflegegrad 2 vorhanden“), jedoch keine detaillierten medizinischen Einzelangaben dauerhaft in unsere Kundendatenbank, sofern dies nicht für ein laufendes Mandat zwingend erforderlich ist.

4.3 Newsletter & CRM (Fluent CRM)

Wenn Sie sich zum Newsletter anmelden oder den Pre-Check durchführen, speichern wir Ihre E-Mail-Adresse und Ihren Namen in unserem CRM-System („Fluent CRM“), um Ihnen Informationen zuzusenden. Die Abmeldung ist jederzeit über den Link im Newsletter möglich. Nach Abmeldung werden Ihre Daten im CRM gesperrt und nach Ablauf handelsrechtlicher Aufbewahrungsfristen gelöscht.

 

5. Online Marketing & Remarketing

Wir nutzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Technologien zur Wiederansprache (Remarketing), um Ihnen auf anderen Plattformen relevante Informationen anzuzeigen.

5.1 Wie lange werden Remarketing-Daten gespeichert?

Die Speicherdauer der Cookies für Remarketing-Zwecke variiert je nach Anbieter. Sie können diese Cookies jederzeit in Ihren Browser-Einstellungen löschen oder Ihre Einwilligung über unseren Cookie-Banner widerrufen.

5.2 Google Ads & Remarketing

Wir verwenden Google Ads Remarketing der Google Ireland Limited. Hierbei werden Ihre Aktionen auf unserer Webseite analysiert (z.B. Abbruch des Formulars), um Ihnen später auf Google oder im Werbenetzwerk passende Werbung anzuzeigen.

  • Speicherdauer: Die von Google gesetzten Cookies verlieren ihre Gültigkeit in der Regel nach 90 Tagen bis maximal 18 Monaten. Die Daten in den Google-Werbeprodukten werden in der Regel nach 18 Monaten anonymisiert.

5.3 Meta Pixel (Facebook & Instagram)

Wir nutzen das „Meta Pixel“ der Meta Platforms Ireland Ltd. Dies ermöglicht es uns, Besucher unserer Webseite auf Facebook/Instagram wiederzuerkennen („Custom Audiences“) und die Wirksamkeit von Werbeanzeigen zu messen.

  • Speicherdauer: Die Daten werden von Facebook gespeichert und verarbeitet. Das Cookie auf Ihrem Gerät hat eine Standard-Laufzeit von 90 Tagen. Die Daten für Custom Audiences werden von Meta maximal 180 Tage gespeichert.

5.4 LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company. Dies ermöglicht uns Conversion-Tracking und Retargeting auf LinkedIn.

  • Speicherdauer: Die direkten Identifikationsdaten der Mitglieder werden von LinkedIn innerhalb von 7 Tagen pseudonymisiert und die pseudonymisierten Daten werden nach 180 Tagen gelöscht.

5.5 Pinterest Tag

Wir nutzen das Pinterest Tag der Pinterest Europe Ltd. zur Analyse und Optimierung unserer Pinterest-Kampagnen.

  • Speicherdauer: Das Pinterest-Cookie hat eine Laufzeit von einem Jahr (rolling), sofern es nicht vorher gelöscht wird.

6. Soziale Medien & Drittanbieter

6.1 Präsenz auf Social Media

Wir unterhalten Profile bei Facebook, Instagram, LinkedIn, TikTok und Pinterest. Die Datenverarbeitung erfolgt durch die jeweiligen Plattformbetreiber. Wir verweisen auf deren Datenschutzerklärungen (siehe Links in Ihrem ursprünglichen Text, die hier weiterhin Gültigkeit haben).

6.2 YouTube & Vimeo

Wir binden Videos von YouTube und Vimeo ein. Mit Klick auf das Video wird eine Verbindung zu den Servern der Anbieter hergestellt. (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).

6.3 Microsoft Clarity

Wir nutzen Microsoft Clarity zur Analyse der Webseitennutzung (Heatmaps). Alle Daten werden pseudonymisiert. Weitere Infos in der Datenschutzerklärung von Microsoft.

6.4 Google Web Fonts

Die Schriften werden lokal geladen oder (falls technisch nötig) von Google Servern nachgeladen.

7. Kommentarfunktion

Soweit Sie die Kommentarfunktion nutzen, werden Zeitpunkt, Pseudonym und IP-Adresse (für 7 Tage) gespeichert, um uns vor rechtswidrigen Inhalten zu schützen.

8. Einsatz eines interaktiven Chatbots

8.1 Art und Zweck der Verarbeitung Auf unserer Website bieten wir einen interaktiven Chatbot an, um Anfragen schnell zu beantworten, Erstberatungen durchzuführen und die Terminvereinbarung zu erleichtern. Wenn Sie den Chatbot nutzen, erfassen und verarbeiten wir die von Ihnen im Chatfenster eingegebenen Daten (z. B. Chat-Verläufe sowie freiwillig eingegebene Kontakt- oder Gesundheitsdaten). Die Verarbeitung erfolgt ausschließlich zu dem Zweck, Ihr Anliegen bestmöglich und automatisiert zu bearbeiten.

8.2 Rechtsgrundlage Die Verarbeitung allgemeiner Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Zielt der Chat auf einen Vertragsschluss ab, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie im Chatverlauf freiwillig Gesundheitsdaten oder andere sensible Informationen mitteilen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die Eingabe und das Absenden der Nachricht erteilen.

8.3 Datenfluss, eingesetzte Systeme und Empfänger Um den Chatbot bereitzustellen, nutzen wir eine mehrstufige, datenschutzkonforme Infrastruktur:

  • Hosting (Website): Unsere Website wird bei der IONOS SE (Montabaur, Deutschland) gehostet.
  • Middleware & Speicherung (n8n, Flowise, Supabase): Die Steuerung des Chatbots sowie die strukturierte Speicherung erfolgen auf dedizierten, europäischen Servern der Hetzner Online GmbH (Gunzenhausen, Deutschland). Wir betreiben diese Systeme selbst in einer isolierten Umgebung.
  • KI-Sprachmodell (Google Vertex AI): Für die Textanalyse nutzen wir die Enterprise-Schnittstelle der Google Cloud EMEA Limited (Dublin, Irland). Die technische Konfiguration erzwingt eine Verarbeitung ausschließlich am Standort Frankfurt am Main (Region europe-west3) innerhalb der EU. Wir haben einen Auftragsverarbeitungsvertrag (DPA) inkl. Standardvertragsklauseln abgeschlossen.

8.4 Ausschluss von KI-Training Es besteht eine vertragliche Vereinbarung mit Google Cloud, dass Ihre Eingaben nicht zur Verbesserung der globalen KI-Modelle verwendet werden. Ihre Daten bleiben ausschließlich in unserer kontrollierten Cloud-Umgebung und fließen nicht in öffentliche Trainings-Datensätze ein.

8.5 Datensparsamkeit und Anonymisierung Wir setzen ein automatisiertes Verfahren ein, das Chat-Protokolle vor der dauerhaften Analyse von personenbezogenen Merkmalen (wie Namen, Telefonnummern oder E-Mails) bereinigt (Anonymisierung). Rohdaten der Chat-Sitzungen in der Live-Umgebung werden zudem regelmäßig nach spätestens 30 Tagen automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

© pflegegrad2. Alle Rechte vorbehalten.