Datenschutzerklärung

1. Allgemeine Informationen

Nachfolgend möchten wir Sie informieren, wie wir personenbezogene Daten verwenden und speichern. Sofern Sie bestimmte Leistungen abrufen (z. B. unser Kontaktformular nutzen), können personenbezogene Daten erhoben werden. Wir beachten dabei die geltenden europäischen Bestimmungen zum Datenschutz.

2. Kontaktdaten des Verantwortlichen

Verantwortlich für diese Website ist

Maja Schmidt
c/o IP-Management #11530
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

Telefon: +49 157 86871891
E-Mail: info@maja-schmidt-pflegeberatung.de
Website: www.maja-schmidt-pflegeberatung.de

3. Datenverarbeitung bei unseren Social-Media-Auftritten

Wir unterhalten Auftritte in sozialen Netzwerken, um über unsere Pflegeberatungsleistungen zu informieren, fachliche Inhalte bereitzustellen und mit interessierten Personen, Klientinnen und Klienten sowie Geschäftskontakten zu kommunizieren. Die nachfolgenden Hinweise beschreiben sowohl unsere eigene Verarbeitung als auch die Verarbeitung durch die jeweiligen Plattformbetreiber.

3.1 Datenverarbeitung bei unserem Auftritt auf Instagram

Für unseren Instagram-Auftritt verwenden wir die Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, nachfolgend „Meta". Instagram wird von Meta bereitgestellt.

Unser Instagram-Auftritt dient der Darstellung unserer Leistungen, der Veröffentlichung fachlicher Inhalte und der Kommunikation mit Nutzern. Rechtsgrundlage für unsere Verarbeitung im Rahmen der Außendarstellung und Reichweitenbeobachtung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Information über unser Angebot, der Pflege unserer Außenkommunikation und der bedarfsgerechten Weiterentwicklung unserer Inhalte. Wenn Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, verarbeiten wir Ihre Daten außerdem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie unseren Instagram-Auftritt besuchen oder Funktionen wie Folgen, Kommentieren, Teilen, Bewerten oder Direktnachrichten nutzen, verarbeitet Meta unter anderem Profil- und Kontodaten, von Ihnen bereitgestellte Inhalte, Interaktionsdaten, Geräte- und Browserinformationen, IP-Adressen, Cookie- und vergleichbare Kennungen sowie Informationen über die Nutzung der Plattform. Sind Sie bei Instagram angemeldet, kann Meta den Besuch und Ihre Interaktionen Ihrem Nutzerkonto zuordnen. Meta kann diese Daten insbesondere zur Bereitstellung, Sicherheit, Personalisierung und Weiterentwicklung der Plattform, zur Messung von Inhalten und zur Anzeige personalisierter Werbung verwenden. Auf diese eigenständige Verarbeitung durch Meta haben wir keinen vollständigen Einfluss.

Soweit Sie uns über Instagram eine Nachricht senden, einen Beitrag kommentieren oder anderweitig unmittelbar mit uns interagieren, verarbeiten wir insbesondere Ihren Nutzernamen, öffentlich sichtbare Profilangaben, den Inhalt Ihrer Mitteilung und den Zeitpunkt der Interaktion. Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine konkrete Beratungsanfrage oder ein Vertragsverhältnis geht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit den Nutzern unseres Auftritts. Bitte übermitteln Sie über Instagram keine Gesundheitsdaten. Für vertrauliche Angaben stellen wir geeignete direkte Kommunikationswege bereit.

Meta stellt uns für unseren Instagram-Auftritt statistische Informationen, sogenannte Insights, zur Verfügung. Diese beruhen auf Ereignissen, die Meta beim Besuch unseres Auftritts und bei Interaktionen erfasst. Die uns bereitgestellten Auswertungen sind zusammengefasst. Wir erhalten hierdurch keine Möglichkeit, einzelne Nutzer anhand der Insights zu identifizieren. Für die Erhebung der für die Insights verwendeten Daten und ihre Zusammenführung zu Statistiken sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Meta übernimmt nach der Vereinbarung über die gemeinsame Verantwortlichkeit insbesondere die Erfüllung der Informationspflichten und die Sicherstellung der Betroffenenrechte hinsichtlich der von Meta gespeicherten Insights-Daten. Betroffene Personen können ihre Rechte sowohl gegenüber uns als auch gegenüber Meta geltend machen. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter: facebook.com/legal/terms/page_controller_addendum.

Meta verarbeitet weitere Daten für eigene Zwecke und in eigener Verantwortlichkeit. Hierzu gehören insbesondere die Bereitstellung und Sicherheit der Instagram-Dienste, die Profilbildung, die Personalisierung von Inhalten und Werbung sowie plattformübergreifende Auswertungen. Für diese Verarbeitung bestimmt Meta die Zwecke und Mittel. Weitere Informationen und Einstellungsmöglichkeiten stellt Meta in seinen Datenschutzinformationen bereit.

Meta Platforms Ireland Limited übermittelt personenbezogene Daten an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA. Meta Platforms, Inc. ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die aktuelle Zertifizierung kann über die Teilnehmerliste des US-Handelsministeriums geprüft werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutzhinweisen von Meta: privacycenter.instagram.com/policy.

3.2 Datenverarbeitung bei unserem Auftritt auf LinkedIn

Für unseren LinkedIn-Auftritt verwenden wir die Plattform der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, nachfolgend „LinkedIn".

Unser LinkedIn-Auftritt dient der fachlichen Außendarstellung, der beruflichen Vernetzung, der Information über unsere Leistungen und der Kommunikation mit Interessenten, Klientinnen und Klienten sowie Geschäftskontakten. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege beruflicher Kontakte, der zeitgemäßen Darstellung unseres Angebots und der bedarfsgerechten Weiterentwicklung unserer Inhalte. Wenn Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Beim Besuch unseres LinkedIn-Auftritts und bei der Nutzung interaktiver Funktionen wie Folgen, Reagieren, Kommentieren, Teilen oder Direktnachrichten verarbeitet LinkedIn unter anderem Profil- und Kontodaten, berufliche Angaben, von Ihnen bereitgestellte Inhalte, Interaktionsdaten, Geräte- und Browserinformationen, Cookie- und vergleichbare Kennungen sowie Informationen über Ihre Nutzung der Plattform. LinkedIn kann diese Daten zur Bereitstellung, Sicherheit, Personalisierung und Weiterentwicklung seiner Dienste, für Werbezwecke und zur Erstellung von Nutzungsanalysen verwenden. Wenn Sie bei LinkedIn angemeldet sind, kann LinkedIn den Besuch unseres Auftritts und Ihre Interaktionen Ihrem Nutzerkonto zuordnen. Auf diese eigenständige Verarbeitung durch LinkedIn haben wir keinen vollständigen Einfluss.

Wenn Sie uns über LinkedIn kontaktieren oder mit unseren Beiträgen interagieren, verarbeiten wir insbesondere Ihren Namen, Nutzernamen, öffentlich sichtbare Profil- und Berufsangaben, den Inhalt Ihrer Mitteilung und den Zeitpunkt der Interaktion. Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine konkrete Beratungsanfrage oder ein Vertragsverhältnis geht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit den Nutzern unseres Auftritts. Bitte übermitteln Sie über LinkedIn keine Gesundheitsdaten.

LinkedIn stellt uns für unsere Seite zusammengefasste Seitenstatistiken, sogenannte Page Insights, bereit. Hierfür verarbeitet LinkedIn insbesondere Angaben aus Nutzerprofilen wie Tätigkeitsbereich, Land, Branche, Karrierestufe, Unternehmensgröße und Beschäftigungsstatus sowie Informationen über die Interaktion mit unserer Seite. Die uns bereitgestellten Page Insights lassen nach Angaben von LinkedIn keine Identifizierung einzelner Mitglieder zu. Für die Verarbeitung personenbezogener Daten zur Erstellung der Page Insights sind wir und LinkedIn gemeinsam verantwortlich nach Art. 26 DSGVO. Nach der Vereinbarung über die gemeinsame Verantwortlichkeit übernimmt LinkedIn insbesondere die Information der betroffenen Personen, die Gewährleistung der Sicherheit der Insights-Verarbeitung und die Bearbeitung von Betroffenenanfragen zu den von LinkedIn verarbeiteten Insights-Daten. Wir sind verpflichtet, LinkedIn bei der Bearbeitung entsprechender Anfragen zu unterstützen. Betroffene Personen können ihre Rechte sowohl gegenüber uns als auch gegenüber LinkedIn geltend machen. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter: linkedin.com/legal/l/page-joint-controller-addendum.

LinkedIn verarbeitet weitere Daten für eigene Zwecke und in eigener Verantwortlichkeit. Hierzu gehören insbesondere die Bereitstellung und Sicherheit der Plattform, die Verwaltung von Nutzerkonten, die Personalisierung von Inhalten, Werbung, die Weiterentwicklung der Dienste und weitere plattformübergreifende Auswertungen. Für diese Verarbeitung bestimmt LinkedIn die Zwecke und Mittel.

LinkedIn Ireland Unlimited Company übermittelt personenbezogene Daten zur Verarbeitung und Speicherung an die LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, California 94085, USA. LinkedIn Corporation ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Für bestimmte andere Übermittlungen aus dem Europäischen Wirtschaftsraum in weitere Drittländer verwendet LinkedIn die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Klauseln kann über LinkedIn angefordert werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch LinkedIn finden Sie in den Datenschutzhinweisen von LinkedIn: linkedin.com/legal/privacy-policy. Informationen zu den Übermittlungsgrundlagen und zur Bezugsmöglichkeit der Standardvertragsklauseln finden Sie unter: linkedin.com/help/linkedin/answer/a1343190.

4. Datenverarbeitung bei Besuch unserer Website

4.1 Auslieferung der Website und Server-Logfiles

Wenn Sie auf unsere Website zugreifen, übermittelt Ihr Internetbrowser aus technischen Gründen automatisch die nachfolgenden Daten an unseren Webserver:

• IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• URL der abgerufenen Datei
• Übertragene Datenmenge
• Betriebssystem
• Informationen über den Browsertyp und die verwendete Version
• Bezeichnung des Internet-Providers
• Website, von der aus diese Website aufgerufen wurde
• Besuchte Seite auf unserer Website

Die Erhebung, Verarbeitung und Nutzung der oben genannten Daten erfolgt zu dem Zweck, die Nutzung und Auslieferung unserer Website zu ermöglichen. Weitere Zwecke sind die Sicherheit unserer IT-Systeme sowie die technische Administration. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, wobei sich unser berechtigtes Interesse aus den oben genannten Zwecken ergibt.

4.2 Verwendung von Tally.Forms und Notion

Für unser digitales Anfrageformular verwenden wir den Formulardienst der Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien, nachfolgend „Tally". Das Formular wird über die Plattform von Tally bereitgestellt. Wenn Sie den entsprechenden Link auf unserer Website aufrufen, verlassen Sie unsere Website und stellen eine Verbindung zu Tally her.

Zweck des Formulars ist die strukturierte Aufnahme Ihres Beratungsbedarfs, die Vorbereitung der Kontaktaufnahme und die Prüfung, ob und in welcher Form wir Sie unterstützen können. Die Verarbeitung Ihrer allgemeinen Kontakt- und Anfragedaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Soweit es um eine allgemeine Anfrage oder die Organisation der Kommunikation geht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten, sicheren und sachgerechten Bearbeitung von Beratungsanfragen.

Über das Formular können insbesondere folgende allgemeine personenbezogene Daten erhoben werden:

• Name, E-Mail-Adresse und Telefonnummer der anfragenden Person
• Angabe, wie die anfragende Person auf unser Angebot aufmerksam wurde
• Angabe, ob Unterstützung für die anfragende Person selbst oder für eine angehörige beziehungsweise andere Person gesucht wird
• Wohnort der pflegebedürftigen Person ohne genaue Anschrift
• Kategorien weiterer beteiligter Personen wie Kinder, Ehepartner, Nachbarn, Angehörige oder Freunde ohne Nennung ihrer Namen
• Kategorien bereits beteiligter Anbieter wie Pflegedienst, Sozialdienst, Krankenkasse oder andere Anbieter
• Dringlichkeit des Anliegens
• Bevorzugter Kontaktweg und Angaben zur Erreichbarkeit

Darüber hinaus können Gesundheitsdaten im Sinne von Art. 9 DSGVO erhoben werden. Hierzu gehören der Status eines beantragten oder bewilligten Pflegegrads, der in einem Freitextfeld beschriebene Hauptgrund des Unterstützungsbedarfs und das dringlichste Anliegen, etwa die Beantragung eines Pflegegrads, ein Widerspruch oder die Vorbereitung einer Begutachtung durch den Medizinischen Dienst.

Soweit Sie Gesundheitsdaten über sich selbst in das Anfrageformular eingeben, verarbeiten wir diese aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne die erforderlichen Angaben können wir den konkreten Beratungsbedarf möglicherweise nicht vorab beurteilen. Für eine erste Kontaktaufnahme stehen alternativ E-Mail und Telefon zur Verfügung, ohne dass dort bereits Gesundheitsdaten mitgeteilt werden müssen.

Soweit Angaben über eine andere pflegebedürftige Person gemacht werden, gelten ergänzend die Hinweise unter Ziffer 5.3. Die Verarbeitung erforderlicher Gesundheitsdaten erfolgt in diesem Fall zum Zweck der Beratung und Unterstützung im Gesundheits- und Sozialbereich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Voraussetzung ist, dass die Verarbeitung durch eine entsprechend zur Vertraulichkeit verpflichtete Person oder unter deren Verantwortung erfolgt. Für die Verarbeitung der allgemeinen Daten der pflegebedürftigen Person ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Unser berechtigtes Interesse liegt in der sachgerechten Prüfung und Bearbeitung der von Angehörigen oder anderen unterstützenden Personen übermittelten Beratungsanfrage.

Tally verarbeitet die Formulardaten als Dienstleister in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Nach den Angaben von Tally werden die Formulardaten in Europa gespeichert. Beim Aufruf des externen Tally-Formulars verarbeitet Tally außerdem technische Zugriffsdaten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Formularseite und Zeitpunkt des Zugriffs. Soweit Tally diese technischen Daten für eigene Sicherheits-, Funktions- oder Plattformzwecke verarbeitet, erfolgt dies in eigener datenschutzrechtlicher Verantwortung nach Maßgabe der Tally-Datenschutzhinweise. [Unterauftragnehmer von Tally nach Prüfung auf tally.so/help/gdpr ergänzen.]

Die Formulardaten werden nach der Übernahme in unseren Arbeitsbereich aus Tally gelöscht. Anfragen, aus denen kein Vertrag zustande kommt, löschen wir spätestens nach [X Monaten]. Daten aus Beratungsverhältnissen speichern wir, solange es für die Durchführung der Beratung erforderlich ist, und anschließend nur, soweit gesetzliche Aufbewahrungsfristen es verlangen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Tally finden Sie in den Datenschutzhinweisen von Tally: tally.so/help/privacy-policy

Den Auftragsverarbeitungsvertrag von Tally finden Sie unter: tally.so/help/data-processing-agreement

Für die anschließende Speicherung und Verwaltung der Formulardaten verwenden wir den Arbeitsbereichsdienst der Notion Labs, Inc., 685 Market Street, San Francisco, California 94105, USA, nachfolgend „Notion".

Wir übertragen die über Tally erhobenen Angaben in einen nicht öffentlich zugänglichen Notion-Arbeitsbereich. Die Verarbeitung dient der geordneten Verwaltung der Beratungsanfragen, der Vorbereitung der Kontaktaufnahme, der Dokumentation des Bearbeitungsstands sowie der Anbahnung und Durchführung der Pflegeberatung. Die Übertragung umfasst die in diesem Abschnitt genannten allgemeinen personenbezogenen Daten und, soweit diese im Formular angegeben wurden, Gesundheitsdaten.

Über einen Upload-Link, den wir Ihnen nach Ihrer Buchung per E-Mail zusenden, können Sie freiwillig Unterlagen zu Ihrem Beratungsanliegen hochladen, zum Beispiel Bescheide, Gutachten, Anträge oder Verträge. Diese Unterlagen werden in unserem nicht öffentlich zugänglichen Notion-Arbeitsbereich gespeichert und enthalten häufig Gesundheitsdaten. Sie dienen allein der Vorbereitung und Durchführung der Beratung. Wir bitten Sie, nur Unterlagen hochzuladen, die dafür erforderlich sind. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Hochladen erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Betreffen die Unterlagen eine andere Person, gelten die Hinweise unter Ziffer 5.3. [Falls der Upload zunächst über Tally läuft: ergänzen, dass die Dateien dort zwischengespeichert und nach der Übernahme gelöscht werden.]

Die Verarbeitung der allgemeinen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Soweit es um allgemeine Anfragen oder die Organisation und Dokumentation der Kommunikation geht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, geordneten und nachvollziehbaren Bearbeitung und Verwaltung von Beratungsanfragen. Gesundheitsdaten verarbeiten wir nach den in diesem Abschnitt und unter Ziffer 5 genannten Voraussetzungen auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO oder Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Notion verarbeitet die in dem Arbeitsbereich gespeicherten Kundendaten nach unseren Weisungen als Auftragsverarbeiter. Die Verarbeitung richtet sich nach dem Datenverarbeitungszusatz von Notion. Wir bestimmen die Zwecke der Verarbeitung und verwalten die Zugriffsberechtigungen für den Arbeitsbereich.

Bei der Nutzung von Notion ist Notion Labs, Inc. in den USA Empfänger der personenbezogenen Daten. Für die Übermittlung an Notion Labs, Inc. werden die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO verwendet. Diese sind Bestandteil des Datenverarbeitungszusatzes von Notion. Eine Kopie der Standardvertragsklauseln kann bei uns angefordert werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Notion finden Sie in den Datenschutzhinweisen von Notion: notion.com/trust/privacy-policy

Den Datenverarbeitungszusatz von Notion mit den Standardvertragsklauseln finden Sie unter: notion.so/notion/Data-Processing-Addendum

4.3 Verwendung von Cal.com zur Terminvereinbarung

Für die Online-Terminvereinbarung verwenden wir den Dienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, nachfolgend „Cal.com".

Cal.com dient der Anzeige freier Termine sowie der Buchung, Bestätigung, Änderung und Absage von Beratungsterminen. Bei kostenpflichtigen Terminen erfolgt die Zahlung vor der Buchung, siehe Ziffer 4.5. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient. Ergänzend verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Terminorganisation und der Vermeidung von Doppelbuchungen.

Im Rahmen der Terminvereinbarung können insbesondere Name, E-Mail-Adresse, Telefonnummer, ausgewählter Termin, Zeitzone, Angaben zum gewünschten Kommunikationsweg, technische Zugriffsdaten und freiwillige Mitteilungen verarbeitet werden. Bitte tragen Sie in Freitextfelder von Cal.com keine Gesundheitsdaten oder andere besonders vertrauliche Informationen ein. Solche Angaben können in einem geschützten Beratungskontext besprochen werden.

Cal.com verarbeitet Buchungsdaten im Rahmen der Bereitstellung des Dienstes in unserem Auftrag. Für bestimmte eigene Zwecke wie die Sicherheit des Dienstes, Betrugsprävention, Abrechnung und Erfüllung gesetzlicher Pflichten verarbeitet Cal.com Daten in eigener Verantwortung. Die Abgrenzung dieser Rollen ergibt sich aus dem Datenverarbeitungszusatz und den Datenschutzhinweisen von Cal.com.

Die bei Cal.com eingegebenen Daten werden in den USA verarbeitet. Cal.com, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cal.com finden Sie in der Datenschutzerklärung von Cal.com unter cal.com/privacy.

4.4 Verwendung von Make für automatische E-Mails

Für den Versand automatischer E-Mails nach einer Terminbuchung verwenden wir die Automatisierungsplattform „Make" der Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA, nachfolgend „Make". Nach Zahlung und Buchung versendet Make eine zusammenfassende E-Mail mit den Daten Ihrer Buchung und einem Link zum Hochladen von Unterlagen. Außerdem versenden wir über Make E-Mails bei Stornierungen [sowie Bitten um Feedback nach dem Termin].

Dazu verarbeitet Make die Daten aus Ihrer Terminbuchung, insbesondere Ihre E-Mail-Adresse, Ihren Namen und den gebuchten Termin. Hochgeladene Unterlagen werden nicht über Make verarbeitet, sondern in Notion gespeichert, siehe Ziffer 4.2. Bitte tragen Sie bei der Buchung keine Gesundheitsdaten ein. Die Buchungszusammenfassung und die Stornierungs-E-Mails erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. [Die Bitte um Feedback versenden wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Buchung erteilen können. Sie können dem Erhalt jederzeit widersprechen, zum Beispiel über den Abmeldelink in der E-Mail.]

Make verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags. [Die Verarbeitung erfolgt in dem von uns gewählten Rechenzentrum in der EU.] Celonis, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden oder ein Zugriff von dort erfolgt, besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Make speichert Protokolle der Automatisierungen [für X Tage].

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Make finden Sie in den Datenschutzhinweisen von Make: make.com/en/privacy-notice

4.5 Zahlungsabwicklung über Stripe

Für die Zahlung kostenpflichtiger Beratungsleistungen vor der Terminbuchung verwenden wir den Zahlungsdienst Stripe. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, nachfolgend „Stripe".

Dabei werden insbesondere Name, E-Mail-Adresse, Zahlungsdaten (zum Beispiel Kartendaten), Betrag und Zeitpunkt der Zahlung sowie technische Zugriffsdaten verarbeitet. [Wir selbst erhalten keine vollständigen Zahlungsdaten.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlung der Durchführung des Vertrags dient. Das gilt auch für Stornierungen und Erstattungen.

Stripe verarbeitet die Daten für die Abwicklung der Zahlung in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Für bestimmte eigene Zwecke, insbesondere zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention, verarbeitet Stripe Daten in eigener Verantwortung. Dabei können Daten in die USA übermittelt werden. Stripe nimmt am EU-US Data Privacy Framework teil.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy

4.6 Verlinkungen auf Instagram und LinkedIn

Unsere Website kann einfache Links zu unseren Auftritten auf Instagram und LinkedIn enthalten. Beim bloßen Aufruf unserer Website wird durch diese Links keine Verbindung zu den Plattformen hergestellt. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die zuvor aufgerufene Seite und der Zeitpunkt des Aufrufs durch den Plattformbetreiber verarbeitet werden. Sind Sie dort angemeldet, kann der Plattformbetreiber den Aufruf Ihrem Nutzerkonto zuordnen. Rechtsgrundlage für die Bereitstellung der Links ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Verknüpfung unserer Website mit unseren Informations- und Kommunikationsangeboten. Ergänzende Informationen finden Sie in den Abschnitten zu Instagram und LinkedIn.

5. Datenverarbeitung im Rahmen unserer Pflegeberatung

5.1 Datenverarbeitung bei Anfragen und Direktkommunikation

Wenn Sie uns per E-Mail, Telefon, Post, über soziale Medien oder über einen anderen angebotenen Kommunikationsweg kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, den Zeitpunkt der Kontaktaufnahme und freiwillig übermittelte Angaben. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage, die Abstimmung des weiteren Vorgehens sowie die Anbahnung oder Durchführung einer Beratung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient. Für allgemeine Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen, der Kommunikation mit Interessierten und Klienten sowie der Organisation unserer selbstständigen Tätigkeit. Freiwillig übermittelte zusätzliche Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit dies für keine andere Rechtsgrundlage greift.

Wenn Ihre Nachricht Gesundheitsdaten enthält, verarbeiten wir diese nur, soweit dies für die Beratung im Gesundheits- oder Sozialbereich erforderlich und nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG zulässig ist oder Sie ausdrücklich nach Art. 9 Abs. 2 lit. a DSGVO eingewilligt haben. Unverschlüsselte E-Mails können Sicherheitsrisiken aufweisen. Bitte nutzen Sie für besonders vertrauliche Angaben nach Möglichkeit einen zuvor abgestimmten geeigneten Kommunikationsweg.

5.2 Datenverarbeitung bei Pflegeberatung und Vertragsabwicklung

Im Rahmen unserer unabhängigen Pflegeberatung verarbeiten wir personenbezogene Daten, soweit dies zur Ermittlung des Beratungsbedarfs, zur Durchführung der vereinbarten Beratung, zur Vorbereitung und Begleitung von Pflegegradverfahren, zur Vorbereitung auf Begutachtungen durch den Medizinischen Dienst, zur Unterstützung bei Widersprüchen, zur Dokumentation unserer Leistungen sowie zur Abrechnung erforderlich ist.

Hierbei können insbesondere Stamm- und Kontaktdaten, Vertrags- und Termindaten, Abrechnungsdaten, Angaben zu Angehörigen und unterstützenden Personen, Angaben zu Pflegekassen, Pflegediensten, Sozialdiensten und sonstigen beteiligten Stellen sowie Korrespondenz und Beratungsdokumentationen verarbeitet werden. Abhängig vom Beratungsauftrag können außerdem Gesundheitsdaten verarbeitet werden. Hierzu gehören insbesondere Angaben zum Pflegegrad, zu körperlichen, kognitiven oder psychischen Einschränkungen, zum Unterstützungsbedarf, zu vorhandenen Hilfen und zur Pflegesituation.

Rechtsgrundlage für die Verarbeitung allgemeiner personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzliche Dokumentations-, Aufbewahrungs- oder Nachweispflichten erfüllen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen Dokumentation und rechtlichen Absicherung unserer Tätigkeit.

Erforderliche Gesundheitsdaten verarbeiten wir für Zwecke der Beratung und Unterstützung im Gesundheits- und Sozialbereich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Die Verarbeitung erfolgt durch eine entsprechend zur Vertraulichkeit verpflichtete Person. Soweit Gesundheitsdaten für die vereinbarte Leistung nicht erforderlich sind, verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Eine Übermittlung an Pflegekassen, den Medizinischen Dienst, Beratungsstellen, Pflegedienste, behandelnde Stellen oder andere Beteiligte erfolgt nur, wenn dies für den von Ihnen erteilten Auftrag erforderlich ist und eine rechtliche Grundlage besteht. Abhängig vom Einzelfall ist dies Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit eine Vertretung, die Weitergabe von Unterlagen oder die Einholung von Informationen eine Einwilligung oder Vollmacht erfordert, holen wir diese zuvor ein.

5.3 Angaben über pflegebedürftige Dritte

Beratungsanfragen werden teilweise von Angehörigen oder anderen unterstützenden Personen gestellt. In diesen Fällen erhalten wir personenbezogene Daten nicht unmittelbar von der pflegebedürftigen Person. Quelle der Daten ist die jeweils anfragende Person. Die Daten können insbesondere Name und Wohnort der pflegebedürftigen Person, ihr Verhältnis zur anfragenden Person, Kontaktdaten, Angaben zur Pflegesituation, zum Pflegegrad, zu gesundheitlichen Einschränkungen, zum Unterstützungsbedarf, zu beteiligten Personen und Stellen sowie zum gewünschten Beratungsgegenstand umfassen.

Wir verarbeiten diese Daten, um die Anfrage einzuordnen, den Unterstützungsbedarf zu prüfen, die Beratung vorzubereiten und eine zulässige Kommunikation mit der pflegebedürftigen Person oder ihrer wirksam bevollmächtigten beziehungsweise vertretungsberechtigten Person aufzunehmen. Rechtsgrundlage für allgemeine personenbezogene Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der Beteiligten liegen in der sachgerechten Bearbeitung der Unterstützungsanfrage und der Vorbereitung einer Pflegeberatung. Soweit ein Vertrag mit der pflegebedürftigen Person oder ihrer wirksam vertretungsberechtigten Person angebahnt oder durchgeführt wird, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

Gesundheitsdaten verarbeiten wir, soweit dies zur Beratung und Unterstützung im Gesundheits- oder Sozialbereich erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit diese Voraussetzungen nicht vorliegen, ist für die weitere Verarbeitung eine ausdrückliche Einwilligung der pflegebedürftigen Person oder ihrer wirksam vertretungsberechtigten Person erforderlich.

Soweit die Informationspflichten nach Art. 14 DSGVO gelten, informieren wir die pflegebedürftige Person innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach Erhalt der Daten. Wenn wir die Daten zur Kommunikation mit ihr verwenden, erfolgt die Information spätestens bei der ersten Kontaktaufnahme. Eine Information unterbleibt nur, soweit eine gesetzliche Ausnahme nach Art. 14 Abs. 5 DSGVO vorliegt. Die betroffene Person kann die unter Ziffer 9 beschriebenen Rechte ausüben und Auskunft über die verfügbare Herkunft ihrer Daten verlangen.

5.4 Datenverarbeitung im Rahmen unserer Angebote für Unternehmen

Wir bieten Unternehmen insbesondere Informationsveranstaltungen, Webinare, Schulungen, fallbezogene Unterstützung und Beratungsleistungen zum Thema Pflege an. Zur Anbahnung, Organisation und Durchführung dieser Leistungen verarbeiten wir Daten von geschäftlichen Ansprechpartnern und Teilnehmern. Hierzu können Name, dienstliche Kontaktdaten, Funktion, Unternehmen, Termin- und Veranstaltungsdaten, Kommunikationsinhalte sowie Angaben zur Teilnahme gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen veranlasst. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung und Durchführung geschäftlicher Beziehungen, der Organisation unserer Leistungen und der Kommunikation mit Ansprechpartnern und Teilnehmern.

Werden im Rahmen einer individuellen Fallberatung Gesundheitsdaten von Beschäftigten oder Angehörigen verarbeitet, gelten die Hinweise unter Ziffer 5.2 und 5.3. Gegenüber einem beauftragenden Unternehmen werden personenbezogene Inhalte aus einer vertraulichen Einzelberatung nur offengelegt, wenn hierfür eine wirksame Einwilligung, eine Vollmacht oder eine andere gesetzliche Grundlage besteht. Statistische oder fachliche Rückmeldungen an Unternehmen werden nach Möglichkeit ohne Bezug zu identifizierbaren Personen erteilt.

5.5 Datenverarbeitung im Rahmen von Video- und Online-Beratungen

Beratungsgespräche können nach Abstimmung mit den Klientinnen und Klienten über Microsoft Teams, Google Meet oder Zoom durchgeführt werden. Der konkret eingesetzte Dienst richtet sich nach der gemeinsamen Terminabstimmung und der Präferenz der teilnehmenden Personen. Beim Beitritt zu einer Videokonferenz werden regelmäßig Name oder Anzeigename, Kontaktdaten, Termin- und Teilnahmedaten, IP-Adresse, Geräte- und Browserinformationen sowie Audio-, Video- und Kommunikationsinhalte verarbeitet. Soweit im Gespräch Angaben zur Gesundheit oder Pflegesituation gemacht werden, handelt es sich um Gesundheitsdaten.

Die Verarbeitung dient der Durchführung der gewünschten ortsunabhängigen Beratung. Rechtsgrundlage für allgemeine personenbezogene Daten ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Gesundheitsdaten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit eine Einwilligung für eine bestimmte zusätzliche Funktion erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und bei Gesundheitsdaten zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Die Anbieter verarbeiten bestimmte Nutzungs-, Konto-, Sicherheits- und Diagnosedaten auch für eigene Zwecke und in eigener Verantwortung. Darauf haben wir keinen vollständigen Einfluss.

5.5.1 Verwendung von Microsoft Teams

Für Online-Beratungen über Microsoft Teams verwenden wir den Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, nachfolgend „Microsoft".

Microsoft Teams dient der Durchführung von Audio- und Videokonferenzen, der Terminabstimmung und der Kommunikation während einer Beratung. Die Rechtsgrundlagen ergeben sich aus Ziffer 5.5. Soweit Microsoft Kunden- und Inhaltsdaten nach unseren Weisungen verarbeitet, handelt Microsoft als Auftragsverarbeiter. Für bestimmte Konto-, Sicherheits-, Diagnose- und gesetzlich erforderliche Verarbeitungen ist Microsoft eigenständig verantwortlich.

Microsoft Ireland Operations Limited kann Daten an die Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA, übermitteln. Microsoft Corporation und die von der Zertifizierung erfassten US-Gesellschaften sind aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie in den Datenschutzhinweisen von Microsoft: microsoft.com/privacy/privacystatement.

5.5.2 Verwendung von Google Meet

Für Online-Beratungen über Google Meet verwenden wir den Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend „Google".

Google Meet dient der Durchführung von Audio- und Videokonferenzen und der Kommunikation während einer Beratung. Die Rechtsgrundlagen ergeben sich aus Ziffer 5.5. Abhängig von der verwendeten Kontokonfiguration verarbeitet Google bestimmte Konferenzinhalte als Dienstleister. Konto-, Sicherheits-, Diagnose- und Nutzungsdaten kann Google für eigene Zwecke und in eigener Verantwortung verarbeiten.

Google Ireland Limited kann Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, übermitteln. Google LLC und ihre von der Zertifizierung erfassten hundertprozentigen US-Tochtergesellschaften sind aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzhinweisen von Google: policies.google.com/privacy.

5.5.3 Verwendung von Zoom

Für Online-Beratungen über Zoom verwenden wir den Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, California 95113, USA, nachfolgend „Zoom".

Zoom dient der Durchführung von Audio- und Videokonferenzen und der Kommunikation während einer Beratung. Die Rechtsgrundlagen ergeben sich aus Ziffer 5.5. Soweit Zoom Konferenz- und Teilnehmerdaten nach unseren Weisungen verarbeitet, handelt Zoom als Auftragsverarbeiter. Für bestimmte Konto-, Sicherheits-, Diagnose- und gesetzlich erforderliche Verarbeitungen ist Zoom eigenständig verantwortlich.

Bei der Nutzung von Zoom werden Daten unmittelbar in die USA übermittelt. Zoom Communications, Inc. ist aktuell nach dem EU-US Data Privacy Framework zertifiziert. Für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Zoom finden Sie in den Datenschutzhinweisen von Zoom: zoom.com/en/trust/privacy/privacy-statement.

5.6 Datenverarbeitung durch unseren Adress- und Postweiterleitungsservice

Für die Bereitstellung unserer ladungsfähigen Geschäftsanschrift und die Weiterleitung eingehender Geschäftspost verwenden wir die IMPRESSUM-PRIVATSCHUTZ GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg, nachfolgend „IMPRESSUM-PRIVATSCHUTZ".

Wenn Sie uns postalisch unter der angegebenen c/o-Anschrift kontaktieren, verarbeitet IMPRESSUM-PRIVATSCHUTZ insbesondere Absenderdaten, Adressdaten, Sendungs- und Zustellinformationen sowie abhängig von der gewählten Weiterleitungsform Inhalte eingehender Post. Zweck ist die Entgegennahme, Zuordnung, Digitalisierung oder Weiterleitung unserer Geschäftspost.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Postkommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Erreichbarkeit, einer geordneten Postbearbeitung und dem Schutz unserer privaten Wohnanschrift. IMPRESSUM-PRIVATSCHUTZ verarbeitet die Daten im Rahmen der vereinbarten Leistungen in unserem Auftrag.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch IMPRESSUM-PRIVATSCHUTZ finden Sie unter: impressum-privatschutz.de/datenschutzerklaerung.

6. Datenweitergabe an Dritte bzw. weitere Empfänger

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten an eine anfragende staatliche Stelle zu übermitteln, z. B. im Rahmen nationaler Rechtsvorschriften. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO.

Bei Einbindung von Dienstleistern im Rahmen einer Datenverarbeitung im Auftrag halten wir die datenschutzrechtlichen Bestimmungen gemäß Art. 28 DSGVO ein. Dies betrifft insbesondere Dienstleister in den Bereichen IT, Webhosting, Formularbereitstellung, Terminorganisation, Videokommunikation, Postweiterleitung, Buchhaltung und Steuerberatung. Innerhalb unserer Organisation erhalten nur Personen Zugriff auf personenbezogene Daten, die diesen für ihre jeweiligen Aufgaben benötigen.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie hierzu eingewilligt haben, die Übermittlung zur Durchführung einer von Ihnen angeforderten Leistung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Im Rahmen einer Pflegeberatung können abhängig vom konkreten Auftrag insbesondere Pflegekassen, der Medizinische Dienst, Sozialleistungsträger, Beratungsstellen, Pflegedienste, behandelnde Stellen, bevollmächtigte Personen sowie Rechts- oder Steuerberater Empfänger sein. Gesundheitsdaten werden nur übermittelt, wenn hierfür zusätzlich eine Grundlage nach Art. 9 DSGVO besteht.

Die konkreten Drittlandübermittlungen und die jeweils verwendeten Übermittlungsgrundlagen sind bei den betreffenden Diensten beschrieben. Allgemeine Informationen zu einer Zertifizierung nach dem EU-US Data Privacy Framework sind über die Teilnehmerliste des US-Handelsministeriums verfügbar. Eine Kopie von Standardvertragsklauseln, auf die wir uns stützen, kann über die oben genannten Kontaktdaten angefordert werden. Die Teilnehmerliste des EU-US Data Privacy Framework finden Sie unter: dataprivacyframework.gov.

7. Speicherdauer der Daten

Personenbezogene Daten werden von uns nur für den Zeitraum gespeichert, der zur Erfüllung der jeweiligen Zwecke erforderlich ist. Die Dauer der Speicherung richtet sich dabei nach folgenden Kriterien:

Widerruf der Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO beruht, erfolgt die Speicherung grundsätzlich bis zum Widerruf Ihrer Einwilligung. Daten können darüber hinaus aufbewahrt werden, soweit dies zur Dokumentation einer erteilten Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Erforderlichkeit für vertragliche oder geschäftliche Zwecke: Personenbezogene Daten werden gespeichert, solange sie zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertragsverhältnisses, zur Pflegeberatung, zur Dokumentation der erbrachten Leistungen oder zur Abrechnung erforderlich sind. Anfragen, die nicht zu einem Vertragsverhältnis führen, werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine berechtigten Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungspflichten: Eine darüber hinausgehende Speicherung erfolgt, wenn dies aufgrund gesetzlicher Verpflichtungen erforderlich ist, insbesondere im Rahmen steuerlicher oder handelsrechtlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Während einer gesetzlichen Aufbewahrungsfrist werden die Daten für andere Zwecke gesperrt, soweit ihre weitere Verwendung hierfür nicht erforderlich ist.

Daten aus Typeform, Calendly und den eingesetzten Videokonferenzdiensten werden im jeweiligen Dienst nur so lange vorgehalten, wie dies für die Bearbeitung, Terminorganisation oder Durchführung der Beratung erforderlich ist. Soweit Daten in unsere eigenen Beratungs- oder Dokumentationssysteme übernommen wurden, werden sie beim Dienstleister gelöscht, sobald ihre dortige Speicherung nicht mehr benötigt wird und keine gesetzlichen Gründe entgegenstehen. Die Anbieter können bestimmte Sicherheits-, Konto- oder Protokolldaten nach ihren eigenen gesetzlichen Pflichten und Löschkonzepten länger speichern.

In Notion gespeicherte Beratungs- und Formulardaten werden gelöscht, sobald sie für die Bearbeitung der Anfrage, die Durchführung und Dokumentation der Pflegeberatung sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach Wegfall des jeweiligen Speicherzwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten unverzüglich gelöscht, es sei denn, eine weitergehende Speicherung in gesperrter Form ist aufgrund gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

8. Datensicherheit

Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und haben deshalb technische und organisatorische Maßnahmen implementiert, um ein angemessenes Schutzniveau gemäß den gesetzlichen Anforderungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), zu gewährleisten. Diese Maßnahmen dienen dazu, die Vertraulichkeit, Integrität und Verfügbarkeit der von uns verarbeiteten Daten sicherzustellen und diese vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

Bei Gesundheitsdaten und anderen besonders vertraulichen Informationen berücksichtigen wir das erhöhte Schutzbedürfnis insbesondere durch Zugriffsbeschränkungen, eine vertrauliche Kommunikation, eine zweckgebundene Verarbeitung und die Auswahl geeigneter technischer Dienste. Die technischen und organisatorischen Maßnahmen werden, soweit erforderlich, an den Stand der Technik angepasst, um den Schutz Ihrer Daten weiterhin zu gewährleisten.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, unentgeltlich Auskunft über den Zweck, den Umfang, die Herkunft und die Empfänger der von Ihnen gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Zusätzlich haben Sie das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO).

Gemäß den datenschutzrechtlichen Bestimmungen steht Ihnen weiterhin das Recht auf Löschung Ihrer personenbezogenen Daten zu, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen, sowie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 18 DSGVO.

Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen (Art. 21 DSGVO), wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt insbesondere für die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung. Ferner steht Ihnen das Recht auf Datenübertragbarkeit zu. Sie können die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangen, sofern die Voraussetzungen des Art. 20 DSGVO vorliegen.

Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt oder Ihre Rechte auf sonstige Weise verletzt worden sind, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO einzureichen. Sie können sich insbesondere an die für Ihren Wohnort oder den Ort des mutmaßlichen Verstoßes zuständige Aufsichtsbehörde wenden.

Darüber hinaus haben Sie das Recht, Ihre erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen, beispielsweise durch eine formlose Mitteilung per E-Mail oder schriftlich an die oben genannten Kontaktdaten (Art. 7 Abs. 3 DSGVO). Dies gilt auch für eine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung auf Grundlage Ihrer Einwilligung bleibt hiervon unberührt.