Datenschutz

1

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Anbieter

Pflegedienst Nordlicht Muster GmbH

Anschrift

Frankfurter Straße 20, 63065 Offenbach am Main

Geschäftsführung

Alexandra Berg (Muster)

Telefon

069 123 456 78

E-Mail

kontakt@nordlicht-pflege.example

Den technischen Betrieb der Website, die Speicherung der Termine und den Versand der E-Mails übernimmt die Toza Platform. E-Mails verlassen den Server über den Dienst Hostinger.

2

Welche Daten, wofür

Personenbezogene Daten werden nur für den jeweiligen Zweck verarbeitet:

• Aufruf der Seiten: technisch nötige Verbindungsdaten, Betrieb und Absicherung
• Beratungsgespräch nach § 37 Abs. 3 SGB XI: Termin anfragen, bestätigen oder absagen und den Besuch vorbereiten
• Bewerbung: die Unterlagen an die ausgeschriebene Stelle weiterleiten
• Kontakt, Pflegeanfrage und Pflegegradrechner: in dieser Version nur in Ihrem Browser, ohne Speicherung auf dem Server

3

Beratungsgespräch § 37.3

Wenn Sie einen Termin für den Beratungseinsatz nach § 37 Abs. 3 SGB XI anfragen, verarbeiten wir die Angaben aus dem Formular:

• Name, Telefonnummer und E-Mail-Adresse
• Straße und Hausnummer, Postleitzahl und Ort des Besuchs
• gewünschter Beginn und Dauer
• eine freiwillige Notiz, wenn Sie eine eintragen
• der Status der Anfrage: angefragt, bestätigt, abgelehnt oder abgesagt

Die Anfrage kann erkennen lassen, dass ein Beratungseinsatz nach dem Pflegeversicherungsrecht gewünscht ist. Soweit die Notiz oder die Anfrage selbst Angaben zur Gesundheit oder zur Pflege enthält, sind das Daten besonderer Kategorien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung des Termins auf Ihre Anfrage, und soweit Gesundheits- oder Pflegedaten betroffen sind Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und § 37 Abs. 3 SGB XI.

Die Angaben werden an zwei Stellen verwendet:

• Terminliste. Der Termin wird auf dem Server gespeichert. Lesen, ändern und löschen können nur angemeldete Personen der Redaktion. Schlägt der E-Mail-Versand fehl, wird der Termin nicht behalten.
• E-Mail an den Pflegedienst. Name, Telefon, E-Mail, Besuchsadresse, Zeitpunkt, Notiz und eine Kalenderdatei gehen an die für Termine hinterlegte Adresse. Die Nachricht enthält Links, mit denen genau dieser Termin bestätigt oder abgelehnt wird. Ihre E-Mail-Adresse steht als Antwortadresse.
• E-Mail an Sie. Nach der Entscheidung geht eine Bestätigung oder eine Absage an die Adresse, die Sie eingetragen haben. Eine Zusage enthält dieselbe Kalenderdatei.

Zusätzlich speichern wir keinen Klartext Ihrer IP-Adresse. Für die Begrenzung, wie viele Termine ein Gerät in einem Zeitraum anfragen kann, liegen nur Prüfwerte vor: ein Hash aus der IP-Adresse und ein Hash aus einem zufälligen Geräte-Kennzeichen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, die Terminliste vor massenhaften Anfragen zu schützen. Vor dem Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. Dabei werden die IP-Adresse und das Prüfergebnis an Cloudflare übermittelt.

4

Bewerbung

Der Bewerbungsassistent sendet die Angaben an die E-Mail-Adresse, die bei der Stelle hinterlegt ist. Rechtsgrundlage ist § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

• Stelle, Anrede, Vor- und Nachname, Geburtsdatum
• Straße, Postleitzahl, Ort, Telefon, E-Mail
• Angabe zum Führerschein und das Anschreiben, als Text oder als Datei
• Lebenslauf und eine weitere Datei, wenn Sie sie beifügen, jeweils bis 8 MB

Die Bewerbung wird nicht in einer eigenen Bewerberliste auf dieser Website gespeichert. Sie liegt in dem Postfach, an das die Stelle sie schickt. Eine Bewerbung ohne die Bestätigung der Datenschutzbestimmungen wird nicht gesendet.

5

Kontakt, Pflegeanfrage, Pflegegrad

Diese drei Eingaben verlassen Ihren Browser in dieser Version nicht. Es wird nichts an einen Server oder ein Postfach geschickt. Nach dem Schließen der Seite sind die Einträge weg, sofern Ihr Browser das Formular nicht selbst zwischenspeichert.

• Kontakt. Name, Telefon, E-Mail und Nachricht. Die Bestätigung erscheint nur auf der Seite.
• Pflegeanfrage. Name, Geburtsdatum, Versichertennummer, Adresse, Telefon, E-Mail, ob bereits Pflege besteht, Pflegegrad, gewünschter Beginn und Beschreibung des Bedarfs. Das sind Angaben, die Gesundheit und Pflege betreffen können. Sie werden hier nicht gespeichert und nicht weitergegeben. Die Abschlussseite sagt das ausdrücklich.
• Pflegegradrechner. Die Antworten dienen nur der Anzeige eines Hinweises in der Sitzung. Es entsteht keine Akte.

6

Hosting und Server-Logs

Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung in Server-Logs stehen. Das dient dem Betrieb und der Absicherung der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Steht die Seite hinter dem Netz von Cloudflare, sieht Cloudflare die Verbindung ebenfalls, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann.

7

Bot-Prüfung

Das Terminformular bindet Cloudflare Turnstile ein. Ihr Browser lädt dazu ein Skript von Cloudflare und sendet zur Prüfung ein Kurzzeit-Token. Cloudflare erhält in diesem Schritt auch die IP-Adresse. Ohne bestandene Prüfung wird der Termin nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse an der Abwehr automatisierter Anfragen. Cloudflare kann die Daten in den USA verarbeiten. Der Transfer stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission bzw. die Standardvertragsklauseln von Cloudflare.

8

Cookies und lokaler Speicher

Die Sprache der Showroom-Oberfläche folgt zuerst einer gespeicherten Wahl im Cookie toza_lang (Deutsch, Englisch oder Serbisch, 400 Tage, nur für diese Website). Fehlt das Cookie, gilt das Land der Verbindung, wenn der Betreiber es vom Netz von Cloudflare als Länderkürzel erhält (CF-IPCountry). Deutschland, Österreich, die Schweiz und Liechtenstein ergeben Deutsch, Serbien ergibt Serbisch, jedes andere Länderkürzel Englisch. Dieses Kürzel geht der Browsersprache vor. Ohne Länderkürzel gilt die Sprache, die der Browser im Kopf Accept-Language sendet: Deutsch, Serbisch, sonst Englisch. Es wird kein Standortprofil angelegt und das Kürzel nicht in der Showroom-Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse an einer lesbaren Seite.

Der Zugang zum Showroom setzt das Cookie toza_showroom. Es enthält eine signierte Sitzung, ist für Skripte nicht lesbar und gilt zwölf Stunden. Der Zwischenschritt der Anmeldung nutzt toza_showroom_step für fünf Minuten. Das CMS setzt payload-lng für die Sprache der Redaktion und, nur wenn Hell oder Dunkel ausdrücklich gewählt wurde, payload-theme.

Nach einer Terminanfrage setzt der Server das Cookie beratung-visitor. Es enthält eine zufällige Kennung, ist auf diese Website beschränkt, für Skripte nicht lesbar und gilt 400 Tage. In der Terminliste steht nicht die Kennung selbst, sondern nur ihr Prüfwert. Das Cookie begrenzt, wie viele Termine dasselbe Gerät im Zeitraum anfragen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es ist kein Cookie für Reichweite oder Werbung. Sie können es im Browser löschen. Danach zählt das Gerät für die Begrenzung neu.

Template, Farbpalette, Layout, Branche, Paketauswahl, der Hinweis-Schalter und geschlossene Ankündigungen liegen nur in diesem Browser (lokaler Speicher). Daraus wird kein Profil an einen Server geschickt. Löschen geht über die Browser-Einstellungen.

9

Schriften und Karte

Einige Templates laden Schriftarten von Google Fonts. Beim Abruf kann der Browser eine Verbindung zu Google aufbauen und dabei die IP-Adresse übermitteln.

Die Kontaktsektion kann eine Karte von Google Maps einbetten. Dann baut der Browser eine Verbindung zu Google auf, sobald der Abschnitt sichtbar ist. Google erhält dabei die IP-Adresse und die Information, dass diese Seite aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse an einer auffindbaren Anfahrt. Wer das nicht möchte, kann den Abschnitt nicht öffnen oder Karten im Browser blockieren.

10

Empfänger

• Toza Platform. Betrieb der Website, Datenbank der Termine, Erzeugung der E-Mails.
• Hostinger. Versand der Termin- und Bewerbungsmails über smtp.hostinger.com.
• Cloudflare. Auslieferung der Seite, soweit der Dienst davor liegt, und die Bot-Prüfung Turnstile.
• Google. Schriften und, wenn die Karte angezeigt wird, Google Maps.
• Postfach des Pflegedienstes. Die Terminmail geht an die hinterlegte Adresse für Termine. Die Bewerbung geht an die Adresse der jeweiligen Stelle. Das können dieselben oder verschiedene Postfächer sein.

Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Pflicht zur Herausgabe an Behörden besteht nur, wenn ein Gesetz sie anordnet.

11

Speicherdauer

• Termine bleiben in der Terminliste, bis eine angemeldete Person der Redaktion sie löscht. Es gibt keine automatische Frist.
• Eine Terminanfrage, deren E-Mail nicht zugestellt werden konnte, wird sofort wieder gelöscht.
• Bewerbungen liegen nur im empfangenden Postfach. Wie lange sie dort bleiben, richtet sich nach dem Postfach und nach den Fristen des Bewerbungsverfahrens, in der Regel bis zum Abschluss und einer kurzen Nachlauffrist, längstens solange § 26 BDSG oder eine gesetzliche Aufbewahrung es verlangt.
• Das Geräte-Cookie für Termine endet nach 400 Tagen oder wenn Sie es löschen.
• Server-Logs werden nur so lange geführt, wie der Betrieb sie zur Absicherung braucht.

12

Ihre Rechte

Sie haben, soweit die Voraussetzungen erfüllt sind, das Recht auf:

• Auskunft über die gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO, und Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit für die Daten, die Sie selbst bereitgestellt haben, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht, Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde, Art. 77 DSGVO

Anfragen zu diesen Rechten gehen an kontakt@nordlicht-pflege.example. Zuständig für eine Beschwerde ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts oder die Behörde am Sitz der verantwortlichen Stelle. Eine Verpflichtung, die Formulare zu nutzen, besteht nicht. Den Termin und die Bewerbung können Sie auch telefonisch oder per E-Mail anbahnen. Ohne die genannten Angaben kann der Termin oder die Bewerbung über die Website nicht abgeschlossen werden.