Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Stelle.

pflege-gesucht ist eine Vermittlungsplattform für Pflege- und Sozialleistungen. Wir verarbeiten personenbezogene Daten – teils auch Gesundheitsdaten im Sinne von Art. 9 DSGVO – nur, soweit dies für die Vermittlung, die Kontaktaufnahme oder die Abwicklung mit Anbietern erforderlich ist.

• Anfrageformular (Suchende): Name, E-Mail, optional Telefon, Postleitzahl, gewünschte Leistung, Angaben zur Pflegesituation, Einwilligung mit Zeitstempel.
• Anbieter-Registrierung: E-Mail, Unternehmensdaten, Leistungsbereiche, Standort/Umkreis, optional IK-Nummer und Kurzbeschreibung.
• Nutzungs- und Vertragsdaten: Login, Lead-Angebote, Annahmen/Käufe, Rechnungsstatus (über Stripe).
• Anbieter-Akquise (B2B): Öffentlich verfügbare Kontaktdaten von Pflegeeinrichtungen (z. B. OpenStreetMap) zur Einladung zur Registrierung; Opt-out jederzeit möglich. Keine Werbung ohne Abmeldeoption.
• Technische Daten: IP-Adresse, Browser, Zeitstempel – soweit beim Hosting/Webserver anfallen.

• Vermittlung passender Anbieter (Art. 6 Abs. 1 lit. b DSGVO, Vertrag/vertragliche Schritte).
• Verarbeitung von Gesundheitsangaben nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Betrieb des Anbieter-Portals und Abwicklung von Lead-Käufen (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Fehleranalyse, gesetzliche Pflichten (Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO).

Die statische Website wird bei All-Inkl (All-Inkl.com – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Aufruf der Seiten werden technische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit) in Server-Logfiles verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Anwendungsdaten (Anfragen, Profile, Lead-Angebote) werden in Supabase (PostgreSQL, Auth, Edge Functions) verarbeitet. Das Projekt ist für die Region EU (Frankfurt) vorgesehen.

Anbieter: Supabase, Inc. – Verarbeitung in der EU-Region gemäß Supabase-Dokumentation und Auftragsverarbeitungsvertrag (AVV), den Sie im Supabase-Dashboard abschließen sollten.

Für kostenpflichtige Lead-Käufe nutzen wir Stripe (Stripe Payments Europe, Ltd.). Zahlungsdaten werden direkt an Stripe übermittelt; wir speichern keine vollständigen Kreditkartendaten.

Weitere Informationen: Stripe Datenschutz

Transaktionale E-Mails (z. B. bei neuen Anfragen) werden über Resend versendet. Dabei werden E-Mail-Adressen und Inhaltsdaten verarbeitet.

Nachrichten über unser Kontaktformular sowie E-Mails an unsere Support-Adresse werden als Support-Tickets gespeichert (Absender, Betreff, Inhalt, ggf. Anhänge), damit wir Ihre Anfrage bearbeiten und beantworten können. Der E-Mail-Empfang und -Versand läuft ebenfalls über Resend. Abgeschlossene Anfragen werden nach 24 Monaten anonymisiert.

Sofern Sie der telefonischen Kontaktaufnahme zustimmen, kann ein automatisierter, KI-gestützter Anruf zur Qualifizierung Ihrer Anfrage erfolgen. Dafür nutzen wir sipgate AI Agents (sipgate GmbH, Düsseldorf, Deutschland). Gesprächsinhalte werden als Transkript verarbeitet und zur Erstellung einer Zusammenfassung an innoGPT (Gerwin Software GmbH, Deutschland; Verarbeitung auf Servern in der EU, kein Training auf Kundendaten) übermittelt.

Dies geschieht nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) und kann jederzeit widerrufen werden. Ohne Einwilligung findet kein KI-Anruf statt; Ihre Anfrage wird dann auf Grundlage der Formularangaben zusammengefasst.

Zusätzlich bieten wir auf der Website einen Chat-Assistenten sowie eine Formular-Assistenz an. Ihre Eingaben – einschließlich etwaiger Angaben zur Pflegesituation – werden zur Beantwortung an innoGPT übermittelt. Chat-Gespräche werden gespeichert, damit Sie den Verlauf später fortsetzen und unser Team bei Bedarf übernehmen kann; geschlossene Gespräche werden nach 90 Tagen gelöscht. In Ihrem Browser wird dabei ein technisches Gast-Kennzeichen (localStorage) abgelegt. Es gilt dieselbe Einwilligungsgrundlage wie beim KI-Anruf; die AVV-Hinweise oben gelten entsprechend.

Zum Schutz unserer Formulare vor missbräuchlicher automatischer Nutzung setzen wir Friendly Captcha (Friendly Captcha GmbH, Deutschland) ein. Dabei wird ein kryptografisches Rätsel verarbeitet; es werden keine Cookies gesetzt und kein Nutzer-Tracking betrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die dazugehörige Programmbibliothek (JavaScript-SDK) wird beim Aufruf eines geschützten Formulars vom Content-Delivery-Netzwerk jsDelivr nachgeladen. Dabei wird Ihre IP-Adresse an den CDN-Betreiber übermittelt, wie bei jedem Abruf von Inhalten im Internet üblich.

Zur statistischen Auswertung der Seitennutzung kann Plausible Analytics eingebunden werden (cookielos, ohne personenbezogene Profile, Server in der EU). Es werden keine Cookies gesetzt; ein Einwilligungsbanner ist dafür nicht erforderlich. Die Messung erfolgt nur auf den öffentlichen Seiten der Website – nicht im Anbieter-Portal und nicht im Administrationsbereich – und ist jederzeit über unsere Verwaltung deaktivierbar.

Für Rechnungen an Anbieter nutzen wir Lexoffice (Haufe-Lexware GmbH & Co. KG, Freiburg, Deutschland; GoBD). Dabei werden Anbieter-Stammdaten und Rechnungsbeträge übermittelt.

Anbieter können freiwillig SMS-Benachrichtigungen über neue Angebote aktivieren. Versand über sipgate (Deutschland); die Mobilnummer wird nur für diesen Zweck gespeichert und das Opt-in ist jederzeit im Portal widerrufbar.

Wenn Sie bei Ihrer Anfrage eine Telefonnummer angeben und einen Rückruf wünschen, verifizieren wir diese Nummer mit einem SMS-Code (Versand über sipgate). Die Nummer wird nur für die Verifizierung und die vereinbarte Kontaktaufnahme genutzt.

Postleitzahlen können zur Standortbestimmung über OpenPLZ bzw. unsere Geocoding-Funktion verarbeitet werden, um passende Anbieter regional zuzuordnen.

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.) sowie auf unsere Bewertungsprofile bei Google, Trustpilot und ProvenExpert. Beim bloßen Ansehen unserer Website werden keine Daten an diese Dienste übertragen – die Links öffnen die jeweilige Plattform erst bei Klick in einem neuen Tab.

Einzelne Social-Media-Beiträge können eingebettet werden. Diese Inhalte laden erst, wenn Sie ausdrücklich auf „Beitrag laden“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Erst dann werden Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen; es gilt die Datenschutzerklärung des Anbieters.

Bewertungsscores (z. B. Google-Sterne) rufen wir serverseitig über Schnittstellen der Anbieter ab; dabei werden keine Daten von Website-Besuchern an die Anbieter übertragen.

Empfänger: Ihre Anfragedaten (inkl. Angaben zur Pflegesituation) geben wir an passende, geprüfte Anbieter weiter – die Kontaktdaten erst, wenn ein Anbieter Ihre Anfrage annimmt. Die Anbieter verarbeiten die Daten danach als eigenständig Verantwortliche im Sinne der DSGVO.

Speicherdauer: Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Identifizierende Anfragedaten (Name, Kontakt, Antworten, Gesprächstranskripte) werden zwölf Monate nach der letzten Aktivität zur Anfrage automatisch anonymisiert, sofern keine gesetzlichen Pflichten oder offene Vorgänge entgegenstehen. Rechnungs- und Handelsdaten bewahren wir gemäß § 147 AO / § 257 HGB bis zu zehn Jahre auf.

Über das Formular „Informiert bleiben“ auf der Anbieter-Seite können sich Unternehmen für E-Mail-Informationen zu pflege-gesucht anmelden (Start, Anfragen in der Region, Konditionen). Dabei verarbeiten wir Firmenname, E-Mail-Adresse und optional PLZ und Leistungsbereiche. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und erst nach Klick auf den Link werden wir Ihnen Informationen senden. Zum Nachweis protokollieren wir Zeitpunkt der Anfrage und Bestätigung, die Version des Einwilligungstextes und einen gekürzten, mit Tagessalz gehashten Wert Ihrer IP-Adresse. Den Versand übernimmt Resend. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail mit Wirkung für die Zukunft widerrufen; die Daten werden dann nur noch als Abmeldevermerk gespeichert.

Sie haben gegenüber dem Verantwortlichen u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine Anfrage können Sie über den Link in Ihrer Bestätigungsmail jederzeit selbst zurückziehen; Ihre Daten werden dann gelöscht und Anbieter, die Ihre Kontaktdaten bereits erhalten haben, zur Löschung aufgefordert.

Beschwerderecht bei einer Aufsichtsbehörde, z. B. dem für Ihren Wohnsitz zuständigen Landesdatenschutzbeauftragten.

Die Website ist als statischer Export ohne Tracking-Cookies konzipiert. Für die Anmeldung im Anbieter-Portal speichert Supabase Auth technisch notwendige Session-Informationen im Browser (localStorage/Session). Die eingesetzten Dienste Friendly Captcha und Plausible Analytics setzen keine Cookies. Es werden keine Werbe- oder Analyse-Cookies ohne Einwilligung gesetzt.

Fragen zum Datenschutz richten Sie bitte an: info@pflege-gesucht.de