Datenschutz

Wir freuen uns über Ihr Interesse an ALTA CURA. Der Schutz Ihrer persönlichen Daten ist uns wichtig, gerade weil es bei Pflege um sehr private Dinge geht. Auf dieser Seite erklären wir, welche Daten beim Besuch unserer Website verarbeitet werden, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anschrift

ALTA CURA Pflegedienst GmbHWeierstraße 2053721 Siegburg

Vertreten durch

den Geschäftsführer Alexander Djokic

Telefon

02241 – 99 56 99 0

E-Mail

info@alta-cura.de

2 Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die Kontaktdaten in Abschnitt 1, Stichwort „Datenschutz“.

3 Das Wichtigste in Kürze

• Wir setzen keine Cookies ein.
• Wir binden keine Inhalte fremder Anbieter ein: keine Google-Dienste, keine Karten, keine Videos, keine Social-Media-Plugins, keine Zählpixel. Schriften werden von unserem eigenen Server geladen.
• Unsere Besucherstatistik arbeitet ohne Cookies und ohne Speicherung Ihrer IP-Adresse und kann einzelne Besucher nicht wiedererkennen (Abschnitt 6).
• Was Sie uns über ein Formular schicken, geht direkt an unser Büro. Es wird nicht auf dem Webserver gespeichert.

4 Aufruf der Website und Server-Protokolle

Wenn Sie unsere Website aufrufen, überträgt Ihr Browser technisch bedingt Daten an den Server. Dabei werden folgende Angaben verarbeitet:

• IP-Adresse und der daraus abgeleitete ungefähre Ort (Stadt und Land)
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite
• Browser, Betriebssystem und Gerätetyp

Zweck: Auslieferung der Website, Stabilität und Sicherheit, insbesondere die Abwehr von Angriffen und die Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer: Die Protokolle der Serverfunktionen werden bei unserem Hosting-Anbieter einen Tag lang vorgehalten und danach gelöscht. Darüber hinaus speichert der Anbieter Zugriffsdaten nur, soweit und solange dies für Betrieb und Sicherheit erforderlich ist.

5 Hosting

Unsere Website wird betrieben bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Serverfunktionen sind auf die EU-Region Frankfurt am Main festgelegt. Damit die Seite schnell lädt, werden die Inhalte über das weltweite Auslieferungsnetz des Anbieters bereitgestellt. Dabei kann eine Verarbeitung in den USA nicht ausgeschlossen werden.

Mit Vercel besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige, sichere und schnelle Bereitstellung unserer Website.

6 Besucherstatistik mit Vercel Web Analytics

Um zu verstehen, welche Seiten genutzt werden und wie Besucher auf unsere Website finden, nutzen wir Vercel Web Analytics, einen Dienst unseres Hosting-Anbieters (Abschnitt 5). Erfasst werden zusammengefasst:

• aufgerufene Seite und Zeitpunkt
• die Seite, von der Sie zu uns gekommen sind
• ungefährer Ort (Land, Region, Stadt)
• Betriebssystem, Browser und Gerätetyp, jeweils mit Version

Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Ihre IP-Adresse wird nicht gespeichert. Zur Unterscheidung von Besuchen bildet der Anbieter aus den Daten des Seitenaufrufs einen Prüfwert (Hash), der nach 24 Stunden verworfen wird. Ein Wiedererkennen über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich. Wir erhalten nur zusammengefasste Statistiken, keine Angaben zu einzelnen Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Informationsangebot an dem auszurichten, was Angehörige und Pflegebedürftige tatsächlich suchen. Für die Übermittlung in die USA gilt Abschnitt 5.

Widerspruch: Sie können der Erfassung jederzeit widersprechen. Ihr Widerspruch wird als Eintrag im lokalen Speicher Ihres Browsers abgelegt, damit er bei späteren Besuchen beachtet wird.

7 Speicherung auf Ihrem Gerät: Bedienhilfe

Unsere Website bietet eine Bedienhilfe, mit der Sie Schriftgröße, Kontrast und die Unterstreichung von Links einstellen können. Nutzen Sie diese Funktion, legt Ihr Browser im lokalen Speicher (localStorage) einen Eintrag mit dem Namen „alta-cura-bedienhilfe“ an. Er enthält ausschließlich Ihre drei Einstellungen, bleibt auf Ihrem Gerät und wird nicht an uns oder Dritte übertragen. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen. Personenbezogene Daten verarbeiten wir dabei nicht. Dasselbe gilt für den Widerspruchseintrag nach Abschnitt 6.

8 Kontaktformular, E-Mail und Telefon

Sie können uns über das Kontaktformular, per E-Mail oder telefonisch erreichen. Im Kontaktformular fragen wir ab:

• Name
• Telefonnummer
• Ort
• E-Mail-Adresse (freiwillig)
• Ihre Nachricht

Zweck: Bearbeitung Ihrer Anfrage und Rückruf, zum Beispiel zu einer Pflegeleistung, einem Beratungsgespräch oder einer Erstaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns gerichtet ist. Bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens.

Angaben zur Gesundheit: Für einen Rückruf benötigen wir keine Angaben zur Gesundheit, zu Diagnosen oder zum Pflegegrad. Machen Sie solche Angaben dennoch in Ihrer Nachricht, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen, und nur zur Bearbeitung Ihrer Anfrage. Bitte geben Sie Gesundheitsangaben anderer Personen nur weiter, wenn diese damit einverstanden sind.

Übermittlung: Das Formular wird verschlüsselt an eine Serverfunktion unseres Hosting-Anbieters (Abschnitt 5) übertragen. Diese leitet die Nachricht ohne Zwischenspeicherung als E-Mail an unser Büro weiter. Unsere E-Mail-Postfächer betreiben wir bei Microsoft (Abschnitt 11).

Spamschutz: Um automatisierte Massenanfragen abzuwehren, nutzen wir ein für Menschen unsichtbares Feld, eine Mindestzeit zwischen Aufruf und Absenden sowie eine Begrenzung der Absendeversuche. Für diese Begrenzung wird Ihre IP-Adresse kurzzeitig verarbeitet und nach spätestens 60 Minuten gelöscht. Wir setzen keinen externen Captcha-Dienst ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Pflege- oder Betreuungsvertrag zustande, übernehmen wir die Angaben in Ihre Kundenakte und bewahren sie nach den gesetzlichen Aufbewahrungsfristen auf. Die Einwilligung zu Gesundheitsangaben können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9 Anmeldung zu Beratungsbesuchen und Pflegekursen

Über unsere Website können Sie einen Beratungsbesuch nach § 37 Abs. 3 SGB XI oder eine Pflegeschulung für Angehörige nach § 45 SGB XI anfragen. Zusätzlich zu den Angaben aus Abschnitt 8 fragen wir dafür Ihren Wunschtermin und Ihre bevorzugte Rückrufzeit ab. Angaben zur Gesundheit fragen wir im Formular nicht ab.

Besonderer Hinweis: Schon aus der Anmeldung zu einem Beratungsbesuch nach § 37 Abs. 3 SGB XI kann sich ergeben, dass bei der betreffenden Person eine Pflegebedürftigkeit besteht. Das ist eine Gesundheitsangabe im Sinne von Art. 9 DSGVO. Wir behandeln sie deshalb mit besonderer Sorgfalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Terminvereinbarung. Für die Gesundheitsangabe Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular gesondert erteilen, sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, weil die Daten für die Versorgung im Gesundheits- und Sozialbereich durch Pflegefachpersonen verarbeitet werden, die der beruflichen Schweigepflicht unterliegen.

Anmeldung für eine andere Person: Melden Sie als Angehöriger eine andere Person an, bitten wir Sie, diese Person vorab darüber zu informieren. Beim ersten Gespräch klären wir, ob die Anmeldung in ihrem Sinne ist.

Speicherdauer: Wie in Abschnitt 8. Für durchgeführte Beratungsbesuche gelten die Nachweis- und Aufbewahrungspflichten gegenüber der Pflegekasse.

10 Bewerbungen

Auf unserer Karriereseite können Sie sich über ein Formular bei uns bewerben. Wir fragen ab: Vor- und Nachname, Wohnort, Erfahrung in der Pflege, Telefonnummer, E-Mail-Adresse, gewünschte Beschäftigungsform (Minijob, Teilzeit oder beides), frühestmöglichen Eintritt, Erreichbarkeit und Ihre Nachricht. Ein Hochladen von Dateien ist nicht möglich. Unterlagen senden Sie uns nach dem ersten Kontakt bitte per E-Mail an bewerbung@alta-cura.de. Für E-Mail-Bewerbungen gilt dieser Abschnitt ebenso.

Zweck und Rechtsgrundlage: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Teilen Sie uns freiwillig besondere Kategorien von Daten mit, zum Beispiel eine Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Empfänger: Ihre Bewerbung erhalten nur die Personen, die am Auswahlverfahren beteiligt sind, in der Regel Geschäftsführung und Pflegedienstleitung.

Speicherdauer: Kommt es zu einer Einstellung, werden Ihre Daten in die Personalakte übernommen. Bei einer Absage löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können, Art. 6 Abs. 1 lit. f DSGVO. Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11 Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zum Betrieb unserer Website und unserer Kommunikation setzen wir Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen tätig sind (Art. 28 DSGVO):

• Vercel Inc., USA: Hosting, Formularweiterleitung und Besucherstatistik (Abschnitte 4 bis 6, 8 bis 10)
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland: Betrieb unserer E-Mail-Postfächer (Microsoft 365). Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
• Unsere Webagentur für Betrieb, Wartung und Weiterentwicklung der Website
• Unser IT-Dienstleister für Einrichtung und Betreuung unserer IT und E-Mail-Postfächer

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

12 Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur im Rahmen der in den Abschnitten 5, 6 und 11 genannten Dienste statt. Rechtsgrundlage ist jeweils der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzt um Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierung können Sie unter www.dataprivacyframework.gov einsehen.

13 Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten über die Website mitzuteilen. Ohne Name und Telefonnummer können wir Sie allerdings nicht zurückrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14 Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–440213 Düsseldorfwww.ldi.nrw.de

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu formlos an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

15 Datensicherheit

Unsere Website wird ausschließlich verschlüsselt (TLS, erkennbar an „https“ und dem Schloss-Symbol im Browser) übertragen. Das gilt auch für alle Formulare. Unsere Mitarbeitenden sind zur Vertraulichkeit verpflichtet, Pflegefachpersonen zusätzlich zur beruflichen Schweigepflicht.

16 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.