Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Formulare nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie unserer beruflichen Schweigepflicht im Pflegebereich.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Pflegedienst Merten & Merten GmbH
Preußenstraße 51–55
44532 Lünen

Geschäftsführung: Irmgard und Darius Wiatrowski
Telefon: 02306 - 36010
E-Mail: info@pflegedienst-merten.de

3. Datenschutzbeauftragter

Aufgrund der Verarbeitung besonders schutzwürdiger Gesundheitsdaten haben wir einen Datenschutzbeauftragten bestellt. Sie erreichen unseren Datenschutzbeauftragten unter der oben genannten Postanschrift mit dem Zusatz „Datenschutzbeauftragter" oder per E-Mail an info@pflegedienst-merten.de (Betreff: „Datenschutz").

4. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung oder -durchführung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG – Verarbeitung von Gesundheitsdaten zur Gesundheitsvorsorge und Pflege

5. Hosting & Server-Log-Dateien

Unsere Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet und über deren Content-Delivery-Netzwerk mit Standorten in der EU ausgeliefert; mit Vercel besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln, Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Beim Aufruf unserer Seiten erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt:

• IP-Adresse (gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• HTTP-Statuscode und übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach 7 Tagen automatisch gelöscht, sofern kein konkreter Sicherheitsvorfall vorliegt.

5a. Web Analytics & Speed Insights

Zur Reichweitenmessung und Leistungsüberwachung nutzen wir Vercel Web Analytics und Vercel Speed Insights der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Erfasst werden Seitenaufrufe, Referrer, grobe Geräte- und Browserinformationen, das Herkunftsland sowie Ladezeit-Messwerte (Core Web Vitals). Es werden keine Cookies gesetzt und keine Daten im Browser gespeichert. Die IP-Adresse wird nicht gespeichert, sondern nur zur Bildung eines täglich wechselnden, anonymen Hash-Werts verwendet, der keine Wiedererkennung über den Tag hinaus erlaubt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unserer Website). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Weitere Informationen: https://vercel.com/legal/privacy-policy

6. Cookies & lokaler Speicher

Diese Website setzt von sich aus keine Tracking-Cookies. Es findet kein Profiling und kein Tracking Ihres Surfverhaltens statt. Einzige Ausnahme ist die Erfolgsmessung unserer Google-Anzeigen (Abschnitt 6a), die nur mit Ihrer ausdrücklichen Einwilligung erfolgt. Ihre Entscheidung dazu speichern wir im lokalen Speicher Ihres Browsers (kein Cookie, keine Übertragung an uns); über den Link „Cookie-Einstellungen“ im Seitenfuß können Sie sie jederzeit ändern.

6a. Google Ads Conversion-Messung (nur mit Einwilligung)

Wenn Sie über eine Anzeige bei Google zu uns gelangen, fragen wir Sie in einem Hinweis, ob wir messen dürfen, ob die Anzeige zu einer Anfrage, Bewerbung oder einem Anruf-Klick geführt hat. Nur wenn Sie zustimmen, wird das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen und ein Conversion-Cookie gesetzt (Speicherdauer bis zu 90 Tage). Google erhält dabei Ihre IP-Adresse, die Klick-Kennung der Anzeige und die aufgerufene Seite; wir erhalten nur zusammengefasste Zahlen ohne Personenbezug. Personalisierte Werbung ist deaktiviert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Bei Ablehnung wird kein Google-Skript geladen. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

7. Pflege-Anfrage-, Bewerbungs- und Kontaktformular

Wenn Sie uns über unsere Online-Formulare (Pflege-Anfrage, Bewerbung, Kontakt) Daten übermitteln, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage gespeichert. Dazu gehören insbesondere:

• Pflege-Anfrage: Name und Kontaktdaten der anfragenden Person sowie der pflegebedürftigen Person, Pflegegrad, gewünschte Leistungen, Versorgungsort, Dringlichkeit, Freitext-Beschreibung (kann besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten – Gesundheitsdaten).
• Bewerbung: Name, Kontaktdaten, gewünschte Position, Berufserfahrung, Qualifikationen, Wunsch-Standort, Anschreiben.
• Kontakt: Name, E-Mail, Telefon, Betreff, Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Anhaken der Datenschutz-Checkbox), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Eine Übermittlung Ihrer Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

Bewerbungsunterlagen werden gemäß § 24 BDSG für die Dauer des Bewerbungsverfahrens und bis zu sechs Monate nach Abschluss aufbewahrt (zum Schutz vor AGG-Ansprüchen) und anschließend gelöscht, sofern Sie keiner längerfristigen Aufnahme in unseren Bewerber-Pool ausdrücklich zugestimmt haben.

7a. Chat-Assistent „Merti"

Auf unserer Website können Sie freiwillig einen Chat-Assistenten nutzen, der allgemeine Fragen zu unseren Leistungen, Standorten, Kosten und Stellenangeboten beantwortet. Der Chat wird von uns selbst betrieben; es wird kein Skript eines Drittanbieters geladen und es werden keine Cookies gesetzt. Der Chat startet erst, wenn Sie ihn aktiv öffnen.

• Verarbeitete Daten: die von Ihnen eingegebenen Chat-Nachrichten sowie technisch Ihre IP-Adresse (zur Missbrauchsabwehr, nicht gespeichert). Bitte geben Sie keine Gesundheitsdaten, Diagnosen oder Namen Dritter ein – für eine persönliche Beratung rufen Sie uns an oder nutzen Sie das Anfrageformular.
• Verarbeitung: Ihre Nachrichten werden über unseren Hosting-Dienstleister (Serverstandort Frankfurt am Main) an den KI-Dienst Mistral AI (Mistral AI SAS, Paris, Frankreich) übermittelt, der die Antwort erzeugt. Mit Mistral AI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in der Europäischen Union, Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet.
• Speicherdauer: Wir speichern keine Chat-Verläufe. Der Verlauf liegt nur in Ihrem Browser und wird beim Schließen der Seite gelöscht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Erstinformation). Soweit Sie freiwillig Gesundheitsdaten eingeben, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit durch Beenden des Chats widerrufen können.
• Hinweis: Die Antworten werden automatisiert erzeugt und können Fehler enthalten. Sie stellen keine medizinische, pflegerische oder rechtliche Beratung dar.

Weitere KI-Funktionen auf derselben Grundlage: Der Pflegegrad-Lotse und der Bewerber-Assistent sind Gesprächsmodi des Chat-Assistenten. Die Spracheingabe überträgt Ihre Aufnahme nur nach Klick auf das Mikrofon-Symbol an Mistral AI zur Umwandlung in Text; die Aufnahme wird nicht gespeichert. Das Vorlesen von Antworten erfolgt lokal in Ihrem Browser. Bei der automatischen Vorbelegung des Anfrageformulars wird Ihr frei formulierter Text an Mistral AI übermittelt, um Formularfelder vorzuschlagen; gespeichert wird erst, was Sie anschließend absenden. Die Funktion „Diese Seite in Leichter Sprache / anderen Sprachen" überträgt ausschließlich unsere eigenen Seitentexte, keine Daten von Ihnen. Die Postleitzahl-Abfrage auf der Startseite ordnet Ihre Eingabe lokal im Browser einem Standort zu und speichert die Auswahl nur bis zum Schließen des Browser-Tabs (sessionStorage); es findet keine Übermittlung statt.

8. Auftragsverarbeiter und Dienstleister

Zur Bereitstellung dieser Website und zur Bearbeitung Ihrer Anfragen setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen bzw. die zur Datenverarbeitung gesetzlich verpflichtet sind:

• Web3Forms (Brand Inception LLC, USA) – E-Mail-Weiterleitung der Formularnachrichten an unsere Geschäfts-E-Mail-Adresse info@pflegedienst-merten.de. Bei jedem Formularversand werden die von Ihnen eingegebenen Daten an Web3Forms übermittelt und von dort als E-Mail an uns weitergeleitet. Eine Speicherung Ihrer Daten bei Web3Forms erfolgt nur kurzfristig zur Zustellung. Web3Forms ist in den USA ansässig; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: https://web3forms.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Google Fonts (Google Ireland Ltd., Irland) – Zur einheitlichen Darstellung der Schriftarten Montserrat und Caveat laden wir die Schriftdateien beim Aufruf von Google Fonts. Hierbei kann Ihre IP-Adresse an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und konsistenten Darstellung).
• OpenStreetMap Foundation (Großbritannien) – Auf unserer Kontaktseite binden wir eine Karte von OpenStreetMap ein. Beim Aufruf der Karte wird Ihre IP-Adresse an OSM übertragen, damit Ihnen die Kartendarstellung angezeigt werden kann. Datenschutz von OSM: https://osmfoundation.org/wiki/Privacy_Policy.
• Hosting-Dienstleister – Unsere Website wird auf Servern in der Europäischen Union betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• TAROX AG, Lünen – Anbieter unseres Hinweisgeberportals „HSG-Guard" nach HinSchG. Details siehe Abschnitt „Hinweisgeberschutz" auf unserer Seite Hinweisgeberschutz.

9. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen (z.B. Pflegedienstleitung, Bewerbermanagement, Geschäftsführung). Eine Weitergabe an externe Empfänger erfolgt nur, soweit dies gesetzlich vorgeschrieben oder für die Vertragsdurchführung erforderlich ist – insbesondere an Pflege- und Krankenkassen sowie an behandelnde Ärzte (mit Ihrer Einwilligung).

10. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Insbesondere:

• Kontaktanfragen ohne weiterführenden Geschäftskontakt: max. 6 Monate
• Bewerbungsunterlagen: bis 6 Monate nach Verfahrensende
• Pflegedokumentation: 10 Jahre nach Ende der Versorgung (§ 630f BGB)
• Handels- und steuerrechtliche Unterlagen: 6 bzw. 10 Jahre (§§ 147 AO, 257 HGB)
• Server-Logs: 7 Tage

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht bzw. anonymisiert.

11. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte uns gegenüber:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an die oben genannte verantwortliche Stelle.

12. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://) und am Schloss-Symbol.

13. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.