Pflegelotse DeutschlandPflegelotse Deutschland
← Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pflegelotse Deutschland GmbH i. G., Staufener Straße 79, 79189 Bad Krozingen, E-Mail: pflegelotse-deutschland@web.de.
Ein/e Datenschutzbeauftragte/r ist derzeit nicht bestellt.

2. Grundsatz: Datenminimierung durch Pseudonymität

Pflegelotse Deutschland ist nach einem Zwei-Säulen-Modell aufgebaut. Die eigentliche Vermittlung läuft pseudonym: Ein Pflegebedarf enthält keine direkt identifizierenden Daten, sondern nur Angaben wie Pflegegrad, gewünschte Leistungen, Zeiten und die Postleitzahl. Identifizierende Kontaktdaten werden getrennt und verschlüsselt gespeichert und erst dann an einen Pflegedienst weitergegeben, wenn du ein Angebot ausdrücklich annimmst.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Konto- und Anmeldedaten (E-Mail-Adresse, Passwort-Hash, Rolle, ggf. Zwei-Faktor-Merkmale/Passkeys). Zweck: Registrierung, Anmeldung und Kontosicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung).

b) Pflegebedarfsdaten (Pflegegrad, gewünschte Leistungen, Zeiten, Postleitzahl/Ort). Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Zweck: Vermittlung passender Pflegedienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie – für die besonderen Kategorien – deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Daten werden pseudonym gespeichert.

c) Kontaktdaten zur Angebotsannahme (Vorname, Nachname, Telefon, optional Adresse und E-Mail). Zweck: Kontaktaufnahme durch den von dir gewählten Pflegedienst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – für die Weitergabe an den gewählten Dienst – deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Diese Daten werden getrennt (Säule 1) und verschlüsselt gespeichert.

d) Protokoll- und Nachweisdaten (Audit-Protokoll über Freigaben von Kontaktdaten, in pseudonymisierter/gehashter Form). Zweck: Erfüllung der Rechenschaftspflicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

e) Server- und Nutzungsdaten (z. B. IP-Adresse, Zeitpunkt, technisch notwendige Sitzungs-Cookies). Zweck: Bereitstellung und Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

f) Bewertungsdaten (Sterne-Wertung von 1 bis 5, optionaler Freitext). Nach Abschluss einer Vermittlung kann die suchende Person den beteiligten Pflegedienst bewerten. Die Bewertung ist pseudonym – sie lässt keinen Rückschluss auf die bewertende Person zu –, wird dem bewerteten Dienst zugeordnet und auf dessen öffentlicher Profilseite angezeigt. Zweck: Transparenz und Vertrauen im Vermittlungsmarkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem aussagekräftigen Bewertungssystem).

4. Empfänger und Auftragsverarbeiter

  • Pflegedienste erhalten deine freigegebenen Kontaktdaten erst nach deiner Angebotsannahme; sie sind insoweit eigenständig Verantwortliche.
  • Hosting der Anwendung: Vercel Inc., USA (Auftragsverarbeiter).
  • Datenbank: MongoDB Atlas, betrieben von MongoDB, Inc. (Region: eu-central-1, Frankfurt; Auftragsverarbeiter).
  • Postleitzahl-Geokodierung: Umrechnung der PLZ in ungefähre Koordinaten über den externen Dienst Zippopotam.us.
  • E-Mail-Versand: Resend, Inc., USA (Auftragsverarbeiter). Für transaktionale Benachrichtigungen (z. B. zu neuen Angeboten oder passenden Bedarfen) wird deine Konto-E-Mail-Adresse an Resend übermittelt. Die Nachrichteninhalte selbst enthalten keine Gesundheits- oder Bedarfsdaten.
  • KI-Pflegelotse (optional): Wenn du den KI-Assistenten nutzt, werden deine Eingaben zur Beantwortung an Anthropic PBC, USA, übermittelt. Bitte gib dort keine personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO bzw. deine Nutzungsentscheidung.

5. Übermittlung in Drittländer

Soweit Dienstleister in den USA oder anderen Drittländern eingesetzt werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses (Data Privacy Framework), soweit anwendbar.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden bis zur Löschung des Kontos gespeichert; pseudonyme Bedarfsdaten werden spätestens 90 Tage nach Abschluss oder Ablauf der Vermittlung gelöscht oder anonymisiert. Bewertungen bleiben als pseudonymes Vertrauenssignal über diese Frist hinaus gespeichert; sie beziehen sich auf den Dienst und enthalten keinen Personenbezug zur bewertenden Person.

7. Keine automatisierte Entscheidung im Einzelfall

Das Matching schlägt lediglich passende Pflegedienste vor. Die Entscheidung, ein Angebot anzunehmen, triffst ausschließlich du. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

8. Deine Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse.

9. Cookies

Wir setzen ein technisch notwendiges Sitzungs-Cookie für die Anmeldung ein. Ein Einwilligungsbanner ist hierfür nicht erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.