1. Datenschutz auf einen Blick
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG).
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Pflegeberatungs-Plattform.
2. Verantwortliche und Rollen
An der Verarbeitung Ihrer Daten sind zwei Stellen mit klar getrennten Rollen beteiligt:
Verantwortlicher für die Beratungsdaten
Pflegedienst Hansa Cura GmbH & Co. KG
Bramfelder Str. 119a
22305 Hamburg
Telefon: 040 30740466
E-Mail: info@hansa-cura.de
Plattformbetreiber
Die Pflegeberater24 – Subyr Fayazi
Berliner Str. 51
25421 Pinneberg
E-Mail: info@die-pflegeberater24.de
Beratungseinsatz nach § 37 Abs. 3 SGB XI: Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für alle Daten des Beratungseinsatzes – insbesondere Gesundheitsdaten nach Art. 9 DSGVO (Pflegegrad, Pflegesituation, Beratungsinhalte, Beratungsnachweis) sowie die Übermittlung an Ihre Pflegekasse – ist Pflegedienst Hansa Cura GmbH & Co. KG.
Die Pflegeberater24 verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung des Leistungserbringers als Auftragsverarbeiter gemäß Art. 28 DSGVO – für Hosting, Terminverwaltung, Bereitstellung des Video-Links und die Erstellung des PDF-Beratungsnachweises.
Website-Besuch, Kontaktformular und Newsletter: Hierfür ist der Plattformbetreiber Die Pflegeberater24 – Subyr Fayazi selbst Verantwortlicher.
3. Erhobene Daten
Im Rahmen unserer Pflegeberatung verarbeiten wir folgende personenbezogene Daten:
3.1 Stammdaten
- Name, Vorname
- E-Mail-Adresse
- Telefonnummer
- Anschrift
- Geburtsdatum
3.2 Gesundheitsdaten (Art. 9 DSGVO)
- Pflegegrad
- Pflegesituation und Beratungsinhalte
- Versicherungsnummer der Pflegekasse
Die Verarbeitung von Gesundheitsdaten erfolgt durch den Leistungserbringer (Pflegedienst Hansa Cura GmbH & Co. KG) nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO bzw. nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 37 Abs. 3 SGB XI.
3.3 Technische Daten
- IP-Adresse (anonymisiert)
- Browser-Typ und -Version
- Betriebssystem
- Zeitpunkt des Zugriffs
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für optionale Datenverarbeitungen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Durchführung der Pflegeberatung)
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (§ 37.3 SGB XI)
- Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung für Gesundheitsdaten
5. Hosting und Infrastruktur
5.1 Anwendungs-Hosting
Unsere Anwendung wird auf Servern von Emergent Labs Inc. gehostet. Die Server befinden sich in der Europäischen Union.
Emergent Labs Inc. verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO.
5.2 Datenbank
Ihre Daten werden in einer MongoDB Atlas Datenbank gespeichert, die auf Servern in der EU (Frankfurt) betrieben wird.
Anbieter: MongoDB Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich auf EU-Servern.
5.3 E-Mail-Versand
Für den Versand von E-Mails (Terminbestätigungen, Passwort-Reset, Beratungsnachweise) nutzen wir den Dienst Resend.
Anbieter: Resend Inc., 2261 Market Street #4007, San Francisco, CA 94114, USA
Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
5.4 Video-Beratung (MeetOne)
Für Video-Beratungen nach § 37 Abs. 3 SGB XI nutzen wir den zertifizierten Videodienst MeetOne (zertifiziert nach § 365 Abs. 1 SGB V, KBV-gelistet).
Anbieter: MeetOne GmbH, Deutschland
Die Server befinden sich ausschließlich in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Die Video-Streams werden Ende-zu-Ende verschlüsselt und nicht aufgezeichnet.
6. Cookies und Tracking
Wir setzen verschiedene Arten von Cookies ein und fragen Ihre Einwilligung über unseren Cookie-Banner ab:
Notwendige Cookies (immer aktiv)
- Session-Cookie (httpOnly): Für sichere Anmeldung (60 Min.)
- Refresh-Token (httpOnly): Für automatische Sitzungsverlängerung (7 Tage)
- Cookie-Einwilligung: Speichert Ihre Präferenzen (1 Jahr)
Statistik-Cookies (mit Einwilligung)
- PostHog EU: Anonyme Nutzungsanalyse über EU-Server (eu.i.posthog.com)
- Kein Session-Recording, keine IP-Speicherung
- Respektiert Do-Not-Track-Einstellung
Anbieter: PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA (EU-Datenverarbeitung)
Marketing-Cookies (mit Einwilligung)
- Google Ads (Conversion-Tracking): Nur bei erteilter Marketing-Einwilligung
- Erfasst, ob Sie über eine Google-Anzeige zu uns gekommen sind
- Keine personenbezogenen Daten ohne Einwilligung
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Drittlandübermittlung: USA (angemessenes Datenschutzniveau durch EU-US Data Privacy Framework)
Wir nutzen Google Consent Mode v2, um Ihre Cookie-Präferenzen an Google-Dienste zu kommunizieren. Ohne Ihre Einwilligung in der Kategorie "Marketing" werden keine Google-Cookies gesetzt.
Cookie-Einstellungen ändern: Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen über den Link "Cookie-Einstellungen" in der Fußzeile der Website.
7. Empfänger der Daten
Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:
- Pflegekasse: Beratungsnachweis nach § 37 Abs. 3 SGB XI (nur mit Ihrer Einwilligung)
- Leistungserbringer (Pflegedienst Hansa Cura GmbH & Co. KG) und dessen Pflegefachkraft: Für die Durchführung und Abrechnung des Beratungseinsatzes
- Plattformbetreiber (Die Pflegeberater24): Als Auftragsverarbeiter für Hosting, Termin, Video-Link und PDF
- Technische Dienstleister: Hosting, E-Mail, Video (als Unterauftragsverarbeiter)
Eine Weitergabe an Dritte außerhalb dieser Zwecke erfolgt nicht.
8. Speicherdauer
Beratungsdokumentation
10 Jahre
gemäß gesetzlicher Aufbewahrungspflichten (§ 37 Abs. 3 SGB XI)
Account-Daten
Bis zur Löschung
durch Sie oder bei Inaktivität nach 3 Jahren
Einwilligungen
10 Jahre
zur Nachweisführung
Cookie-Einwilligungen
1 Jahr
automatische Erneuerung bei erneutem Besuch
9. Ihre Rechte
Sie haben folgende Rechte. Für Beratungsdaten richten Sie Anfragen bitte an Pflegedienst Hansa Cura GmbH & Co. KG (info@hansa-cura.de), für Website, Kontaktformular und Newsletter an Die Pflegeberater24 (info@die-pflegeberater24.de):
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
- Widerruf der Einwilligung (Art. 7 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.
Datenexport & Kontolöschung: In Ihrem Profil finden Sie Funktionen zum Exportieren Ihrer Daten (JSON-Format) und zum Löschen Ihres Kontos gemäß DSGVO.
Bei Beschwerden können Sie sich an die zuständige Aufsichtsbehörde wenden.
10. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Verschlüsselung sensibler Daten at rest (Fernet/AES-128)
- httpOnly Cookies für Authentifizierung (kein XSS-Risiko)
- Zugriffskontrolle und Berechtigungsmanagement
- Rate-Limiting zum Schutz vor Brute-Force-Angriffen
- Security Headers (CSP, X-Frame-Options, HSTS)
- Verschlüsselte Videoübertragung über den zertifizierten Videodienst MeetOne
- Regelmäßige Sicherheitsupdates
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.
Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.