Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Hoban IT Consulting
Rather Str. 106
40476 Düsseldorf
Deutschland
E-Mail: datenschutz@heimwahl.de

3. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Wir verwenden ausschließlich technisch notwendige Cookies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt (Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit, IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 14 Tage.

Datensparsame Reichweiten- und Funnel-Messung

Wir messen auf unseren eigenen Servern in zusammengefasster Form, welche Seitentypen besucht und welche Schritte des Anfrageformulars abgeschlossen werden. Dabei setzen wir weder Analyse-Cookies noch Browser-Speicher oder einen externen Analysedienst ein. IP-Adresse und Browserkennung werden nur unmittelbar zur Bildung einer geheimen, alle 30 Minuten wechselnden Einweg-Kennung verarbeitet; die Ausgangswerte werden in der Analysedatenbank nicht gespeichert. Erfasst werden insbesondere Seitenkategorie, Seitenpfad, Zeitpunkt, grobe Herkunftsart und Formularschritt. Zweck ist die statistische Verbesserung unserer Suche und Anfragewege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Ereignisdaten werden nach spätestens 400 Tagen automatisch gelöscht. Sie können dieser Verarbeitung jederzeit per E-Mail an datenschutz@heimwahl.de widersprechen.

4. Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

Bei der Nutzung unseres Anfrageformulars werden besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet (Gesundheitsdaten wie Pflegegrad, Pflegebedarf). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Zweck der Verarbeitung: Vermittlung passender Pflegeeinrichtungen basierend auf den angegebenen Pflegebedarfen.

Empfänger: Die Gesundheitsdaten werden ausschließlich an die von Ihnen angefragte(n) Pflegeeinrichtung(en) weitergeleitet.

Optionale häusliche Betreuung: Wenn die Pflegeplatzsuche noch läuft oder keine Einrichtung geantwortet hat, können Sie getrennt angeben, ob eine Betreuung zu Hause grundsätzlich infrage kommt. Eine Weitergabe erfolgt erst nach einer zusätzlichen ausdrücklichen Einwilligung und höchstens an drei von HeimWahl geprüfte Vermittlungs- oder Betreuungsagenturen. Ohne diese Einwilligung werden keine Daten für diesen Zweck weitergegeben; die laufende Pflegeplatzsuche bleibt unverändert.

Stellt eine bevollmächtigte, gesetzliche oder gewerblich handelnde Person die Anfrage für die pflegebedürftige Person, erfassen wir zusätzlich die angegebene Rolle, gegebenenfalls den Namen der Organisation sowie die Bestätigung ihrer Befugnis. Zum Nachweis der Einwilligung speichern wir die angezeigte Textversion, Zeitpunkt und technische Verbindungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie für Gesundheitsdaten die im Formular ausdrücklich erteilte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: Gesundheitsdaten werden 6 Monate nach Abschluss des Vermittlungsprozesses gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für die optionale häusliche Betreuung ist der Widerruf direkt über den persönlichen Rückmeldelink möglich. Daneben können Sie eine E-Mail an datenschutz@heimwahl.de senden.

5. Zahlungsabwicklung über Stripe

Für die Abwicklung kostenpflichtiger Leistungen nutzen wir den Zahlungsdienstleister Stripe.

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).

Wenn Sie eine kostenpflichtige Leistung buchen, werden Ihre Eingaben im Zahlungsformular (z. B. Name, Anschrift, Zahlungsdaten) direkt an Stripe übermittelt. Wir selbst erhalten keine vollständigen Kreditkarten- oder Bankdaten, sondern lediglich eine Bestätigung über die erfolgreiche Zahlung sowie die für die Rechnungstellung notwendigen Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung).

Stripe kann Daten zur Betrugsprävention auch in Drittländer (z. B. USA) übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://stripe.com/de/privacy

6. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Bestätigungen, Anfragen an Pflegeeinrichtungen) nutzen wir SMTP-Server der Hostinger Operations, UAB, Litauen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Hosting

Diese Website wird auf eigenen bzw. angemieteten Servern in Deutschland betrieben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

8. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
  • Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
  • Sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Recht auf Löschung

Sie können die Löschung Ihres Kontos und aller damit verbundenen Daten jederzeit beantragen. Senden Sie hierzu eine E-Mail an datenschutz@heimwahl.de oder nutzen Sie die Löschfunktion in Ihrem Benutzerkonto.

10. Auftragsverarbeitung (AVV)

Mit Pflegeeinrichtungen, die unsere Plattform nutzen, sowie mit Auftragsverarbeitern wie Stripe und Hostinger bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, um den Schutz Ihrer Daten auch bei der Weitergabe sicherzustellen.