Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Als ambulanter Pflege- und Betreuungsdienst verarbeiten wir mitunter besonders sensible Daten und behandeln diese mit höchster Sorgfalt. Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, wie wir personenbezogene Daten beim Besuch unserer Website erheben, verarbeiten und nutzen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Dr. Shiman Pflege & Betreuungsdienste GmbH
Forsthausstraße 17
36103 Flieden
Deutschland

Geschäftsführer: David Shiman
Telefon: 06669 918 5799
E-Mail: info@dr-shiman-pflege.de
Internet: www.dr-shiman-pflege.de

Externe Datenschutzbeauftragte
Mahsa Shiman, LL.M.
Man-O-Factum International GmbH
Habichtshorstweg 8
30916 Isernhagen
Deutschland
E-Mail: m.shiman@man-o-factum.com
Allgemeine Anfragen: contact@man-o-factum.com
Telefon: +49 171 6577337
Internet: www.man-o-factum.de

Die externe Datenschutzbeauftragte ist nicht mit dem Hosting-Anbieter bzw. technischen Dienstleister identisch. Der Verantwortliche, die externe Datenschutzbeauftragte und der Hosting-Anbieter sind rechtlich getrennt zu betrachten (siehe Abschnitt „Hosting“).

2. Arten der verarbeiteten Daten

Im Rahmen des Besuchs und der Nutzung unserer Website können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Bestandsdaten (z. B. Name, Anschrift)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Inhalt einer Nachricht über das Kontaktformular oder per E-Mail)
• Bewerbungsdaten (z. B. Angaben aus dem Bewerbungsformular, Qualifikationen)
• Nutzungs- und Metadaten (z. B. IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite)

3. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen einer Anfrage – etwa über das Kontaktformular oder per E-Mail – kann es vorkommen, dass Sie uns freiwillig Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO mitteilen (z. B. Pflegegrad, Erkrankung, Pflegebedarf).

Soweit Sie uns solche Daten übermitteln, erfolgt die Verarbeitung ausschließlich zum Zweck der Bearbeitung Ihres Anliegens auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO sowie zur Erbringung gesundheitsbezogener Leistungen gemäß Art. 9 Abs. 2 lit. h DSGVO. Diese Daten werden streng vertraulich behandelt und nur im erforderlichen Umfang verarbeitet.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Je nach Zweck der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Anfrage)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sichere und stabile Bereitstellung der Website)
• § 26 BDSG / Art. 88 DSGVO – Verarbeitung im Rahmen des Bewerbungs- und Beschäftigungsverhältnisses
• Art. 9 Abs. 2 lit. a und h DSGVO – Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere von Gesundheitsdaten

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungs- und Dokumentationspflichten vorsehen (insbesondere nach Handels- und Steuerrecht, z. B. 6 bzw. 10 Jahre).

Sobald die Daten für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen, werden sie gelöscht oder ihre Verarbeitung wird eingeschränkt.

6. Datenerfassung auf unserer Website

6.1 Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der technischen Bereitstellung, Stabilität und Sicherheit unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

6.2 Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder -durchführung dient, andernfalls auf Grundlage unseres berechtigten Interesses an einer effektiven Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6.3 Kontaktformular

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Dabei werden die in das Formular eingegebenen Daten (insbesondere Name, Kontaktdaten und Ihre Nachricht) an uns übertragen und gespeichert. Die Übertragung erfolgt SSL-/TLS-verschlüsselt.

Die Verarbeitung dieser Daten dient ausschließlich der Bearbeitung Ihrer Anfrage und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Pflichtfelder sind im Formular mit einem Sternchen (*) gekennzeichnet. Ohne diese Angaben ist eine Bearbeitung Ihrer Anfrage nicht möglich. Weitere Angaben sind freiwillig. Ihre Nachricht wird gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie: Übermitteln Sie über das Kontaktformular oder unverschlüsselte E-Mails möglichst keine sensiblen Gesundheitsdaten. Für pflegerische Anliegen kontaktieren Sie uns bitte telefonisch.

7. Hosting

Unsere Website wird über die Plattform von Lovable AB bereitgestellt und über das Content-Delivery-Network sowie die Hosting-Infrastruktur von Cloudflare, Inc. ausgeliefert. Bei jedem Aufruf unserer Website werden technisch notwendige Daten – insbesondere IP-Adresse, Zeitstempel, angeforderte Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie ggf. Referrer-URL – verarbeitet, um die Website sicher, stabil und weltweit erreichbar bereitzustellen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Online-Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist.

Hosting-Anbieter

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Internet: www.cloudflare.com

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen in die USA, die nicht unter das Data Privacy Framework fallen, werden Standardvertragsklauseln (SCC) der Europäischen Kommission als geeignete Garantien gemäß Art. 46 DSGVO eingesetzt.

Plattform-Betreiber

Lovable AB
Stockholm, Schweden
Internet: lovable.dev

Lovable AB stellt die technische Plattform zur Erstellung und zum Betrieb der Website bereit. Mit Lovable AB besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles

Die Server-Logfiles enthalten insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Speicherdauer

Server-Logfiles werden in der Regel für 14 Tage gespeichert und anschließend automatisch gelöscht, soweit sie nicht zur Aufklärung konkreter Sicherheitsvorfälle länger benötigt werden.

Eingesetzte Unterauftragnehmer

• Cloudflare, Inc. – CDN, Hosting und Sicherheitsdienste
• Lovable AB – Plattformbetrieb und technische Bereitstellung
• Supabase, Inc. – Datenbank, Authentifizierung und E-Mail-Queue (Backend-Dienste)

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Externe Dienste und eingebundene Inhalte

8.1 Kartendarstellung (OpenStreetMap)

Zur Darstellung unseres Standorts und Einsatzgebiets binden wir Kartenmaterial von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung („Karte laden“) geladen. Erst dann werden Daten – insbesondere Ihre IP-Adresse – an die Server von OpenStreetMap übermittelt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

8.2 Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir Web-Schriftarten, die lokal auf unserem Server eingebunden sind. Die Schriftarten werden ausschließlich von unserem eigenen Server geladen; eine Verbindung zu Servern von Google (z. B. fonts.googleapis.com oder fonts.gstatic.com) oder anderen Dritten findet dabei nicht statt. Es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.

8.3 WhatsApp

An einzelnen Stellen bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Wenn Sie den WhatsApp-Link nutzen, werden Sie zur App bzw. Website von WhatsApp weitergeleitet; die Verarbeitung Ihrer Daten erfolgt dann durch WhatsApp nach deren Datenschutzbestimmungen. Die Nutzung ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für sensible Gesundheitsdaten ist WhatsApp nicht geeignet.

Wir binden keine Google-Maps-Karte direkt ein. Für die Routenplanung kann ein externer Link zu Google Maps verwendet werden; erst beim Klick auf diesen Link werden Sie zu Google weitergeleitet und Ihre Daten dort nach den Datenschutzbestimmungen von Google verarbeitet. Weitere Tracking- oder Analysedienste wie Meta/Facebook Pixel, YouTube, Instagram, LinkedIn oder Google reCAPTCHA setzen wir nicht ein.

8.4 Google Analytics 4

Diese Website nutzt – ausschließlich nach Ihrer ausdrücklichen Einwilligung – den Webanalysedienst Google Analytics 4 (Mess-ID: G-R7Q65NT08P). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website ermöglichen. Verarbeitet werden dabei insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefährer Standort (auf Basis der gekürzten IP-Adresse), verwendetes Endgerät, Browser und Betriebssystem sowie die Herkunftsquelle des Besuchs. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/des EWR gekürzt wird. Zwecke sind die Analyse und Verbesserung unseres Online-Angebots. Eine Zusammenführung mit anderen Daten oder eine Nutzung für Werbezwecke findet nicht statt; Google-Signale und personalisierte Werbung sind deaktiviert.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Vor Ihrer Einwilligung wird kein Google-Skript geladen und es werden keine Analyse-Cookies gesetzt. Wir setzen hierfür den Google Consent Mode (v2) ein: Standardmäßig sind alle Einwilligungskategorien auf „denied“ gesetzt; erst nach Ihrer Zustimmung über unseren Cookie-Banner wird der Status aktualisiert und das Google-Tag geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Bereits gesetzte Analyse-Cookies werden dabei gelöscht.

Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Die Speicherdauer der Nutzungsdaten in Google Analytics beträgt 14 Monate. Weitere Informationen finden Sie unter policies.google.com/privacy. Mit dem Browser-Add-on unter tools.google.com/dlpage/gaoptout können Sie die Erfassung zusätzlich unterbinden.

9. Datenschutz bei Bewerbungen

Sofern Sie sich über unser Online-Bewerbungsformular, per E-Mail oder telefonisch bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (z. B. Name, Kontaktdaten, Qualifikationen, Angaben zur gewünschten Tätigkeit und Verfügbarkeit) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie keiner längeren Speicherung (z. B. für künftige Stellen) zugestimmt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe Ihrer Bewerbungsdaten an Dritte erfolgt nicht.

10. Cookies

Unsere Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien. Diese dienen dazu, den Betrieb unserer Website zu gewährleisten, die Sicherheit zu erhöhen und Ihre Datenschutz-Auswahl zu speichern. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus setzen wir Analyse-Cookies von Google Analytics 4 ein (siehe Abschnitt 8.4). Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wählen Sie „Nur notwendige“, werden keinerlei Analyse-Cookies gesetzt und kein Google-Skript geladen.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser jederzeit löschen oder die Speicherung über die Browsereinstellungen unterbinden.

Marketing- oder Werbe-Cookies (z. B. Facebook Pixel, Google Ads) setzen wir nicht ein.

11. SSL-/TLS-Verschlüsselung

Diese Website ist ausschließlich über eine verschlüsselte Verbindung (HTTPS) erreichbar und nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, die Sie an uns senden – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt und ein Schloss-Symbol erscheint.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

• Sie hierzu ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO),
• dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen Ihrerseits entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Eine darüber hinausgehende Weitergabe – insbesondere zu kommerziellen Zwecken – erfolgt nicht.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Rechte der betroffenen Personen

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen.

15. Widerspruchsrecht bei Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist insbesondere die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Aufsichtsbehörde des Bundeslandes unseres Sitzes (Hessen):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

17. Hinweis zu verwendeten Bildern

Die auf dieser Website verwendeten Bilder sind KI-generiert und dienen ausschließlich illustrativen Zwecken. Es werden keine realen Patienten, Mitarbeitenden oder Angehörigen dargestellt. Eine Verarbeitung personenbezogener Daten findet im Zusammenhang mit diesen Bildern nicht statt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.