1. Verantwortliche Stelle
Verantwortlich fuer die Datenverarbeitung ist:
[Vollstaendiger Name oder Firmenname]
[Vollstaendige Anschrift]
E-Mail: [Datenschutz-E-Mail-Adresse]
Telefon: [Telefonnummer]
2. Grundsaetze der Datenverarbeitung
Wir verarbeiten nur Daten, die fuer den Betrieb dieser Website, die Bearbeitung einer Anfrage oder die Durchfuehrung eines vereinbarten Unterstuetzungsauftrags erforderlich sind. Bitte uebermitteln Sie in der ersten Anfrage keine ausfuehrlichen medizinischen Unterlagen und keine Informationen, die fuer eine erste Einordnung nicht notwendig sind.
3. Aufruf der Website und Serverprotokolle
Beim Aufruf der Website kann der Hosting-Anbieter technisch erforderliche Protokolldaten verarbeiten. Dazu koennen IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem gehoeren. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website.
Hosting-Anbieter: [Name, Anschrift und Standort des Hosters]
Speicherdauer der Serverprotokolle: [konkrete Dauer]
Rechtsgrundlage: [nach rechtlicher Pruefung ergaenzen, typischerweise berechtigtes Interesse gemaess Art. 6 Abs. 1 lit. f DSGVO]
4. Anfrageformular und Kontaktaufnahme
Bei einer Anfrage koennen insbesondere folgende Daten anfallen:
- Kontaktdaten und Rolle der anfragenden Person
- Altersgruppe und aktuelle Wohn- oder Versorgungssituation
- gewunschte Region und Dringlichkeit
- freiwillige Angaben zum Unterstuetzungs- oder Pflegebedarf
- gegebenenfalls Gesundheitsdaten oder andere besonders geschuetzte personenbezogene Daten
Wir verwenden diese Angaben ausschliesslich, um die Anfrage zu pruefen, Kontakt aufzunehmen und passende Wohn-, Pflege- oder Unterstuetzungsoptionen einzuordnen. Die Verarbeitung auf Grundlage einer Einwilligung erfolgt gemaess Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten betroffen sind, ist zusaetzlich eine ausdrueckliche Einwilligung gemaess Art. 9 Abs. 2 lit. a DSGVO erforderlich.
Die Einwilligung kann jederzeit mit Wirkung fuer die Zukunft widerrufen werden. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuehrt.
5. Weitergabe an Einrichtungen und Dienstleister
Anfrage- oder Gesundheitsdaten werden nicht ohne Erlaubnis an Wohnheime, Pflegeeinrichtungen, Kliniken oder andere Anbieter weitergegeben. Vor einer Kontaktaufnahme wird geklaert, welcher Anbieter kontaktiert werden soll und welche Informationen dafuer erforderlich sind.
Beim Absenden des Anfrageformulars wird der vollstaendige Inhalt der Anfrage einschliesslich Kontaktangaben und moeglicher Gesundheitsdaten ueber den E-Mail-Versanddienst Resend an das interne Anfragepostfach von Heimgefunden uebermittelt. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dabei mindestens E-Mail-Metadaten, Empfaengeradresse und Nachrichteninhalt. Grundlage fuer die Uebermittlung ist die ausdrueckliche Einwilligung gemaess Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
Vor dem Produktivstart muessen der Auftragsverarbeitungsvertrag mit Resend, die eingesetzten Unterauftragsverarbeiter, die Drittlanduebermittlung und die vertragliche Zulaessigkeit der Verarbeitung besonderer Kategorien personenbezogener Daten geprueft werden. Die derzeit von Resend veroeffentlichte DPA-Vorlage bezeichnet sensible Daten in ihren Transferangaben als nicht anwendbar. Dies ist vor dem Versand von Gesundheitsdaten verbindlich mit Resend zu klaeren. Weitere technische Dienstleister sind zu ergaenzen: [Hosting], [Postfachanbieter] und [weitere Auftragsverarbeiter].
6. Speicherdauer und Loeschung
Anfragen, aus denen kein Vertrags- oder Betreuungsverhaeltnis entsteht, sollen spaetestens nach [3 oder 6 Monaten festlegen] geloescht werden, sofern keine gesetzliche Pflicht oder ein berechtigter Grund eine laengere Aufbewahrung erfordert. Fuer laufende oder kostenpflichtige Auftraege gelten die jeweils einschlaegigen gesetzlichen Aufbewahrungsfristen. Zusaetzlich sind die Aufbewahrungs- und Loeschfristen im internen E-Mail-Postfach und bei Resend vor dem Start verbindlich festzulegen.
7. Einwilligungsverwaltung
Beim ersten Besuch koennen Sie entscheiden, ob Google Analytics geladen werden darf. Die Entscheidung wird im lokalen Speicher Ihres Browsers unter dem Schluessel "heimgefunden-analytics-consent-v1" gespeichert. Diese Speicherung ist erforderlich, damit die Website Ihre Auswahl respektiert und nicht bei jedem Seitenaufruf erneut fragt.
Sie koennen Ihre Entscheidung jederzeit ueber die Schaltflaeche "Cookie-Einstellungen" in der Fusszeile zuruecksetzen. Beim Widerruf versucht die Website zudem, vorhandene Google-Analytics- Cookies mit dem Namensanfang "_ga" zu loeschen. Sie koennen Cookies auch ueber die Einstellungen Ihres Browsers entfernen.
8. Google Analytics 4
Sofern Sie ausdruecklich einwilligen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns, Seitenaufrufe, Nutzungspfade, technische Geraete- und Browserinformationen sowie die ungefaehre Herkunft von Besuchen statistisch auszuwerten und die Website zu verbessern. Verwendete Mess-ID: G-QSPFBHENDC.
Nach Einwilligung erfassen wir Seitenaufrufe, Navigations- und Schaltflaechenklicks, geoeffnete FAQ-Eintraege, erreichte Scrolltiefen und die allgemeine Nutzung des Anfrageformulars. Bei Formularinteraktionen wird nur der technische Feldname erfasst, beispielsweise "search_region" oder "urgency". Ausgewaehlte Werte, Texteingaben, Diagnosen, Regionen, Gesundheitsdaten und andere Inhalte der Anfrage werden nicht an Google Analytics uebermittelt.
Google Analytics wird in einer grundlegenden Einwilligungsloesung betrieben: Vor Ihrer Zustimmung wird das Google-Tag nicht geladen und es werden keine Analytics-Daten oder einwilligungslose Messsignale an Google gesendet. Werbe-Speicherung, Werbenutzerdaten und personalisierte Werbung bleiben auch nach einer Analytics-Einwilligung deaktiviert. Google Signals und Funktionen fuer personalisierte Werbung sind in der Website-Konfiguration ausgeschaltet.
Nach Ihrer Einwilligung kann Google insbesondere die First-Party-Cookies "_ga" und "_ga_<Container-ID>" setzen. Sie dienen der pseudonymen Unterscheidung von Nutzenden und Sitzungen. Die Website begrenzt die Cookie-Laufzeit technisch auf 90 Tage. Die in der Google-Analytics-Property konfigurierte Aufbewahrungsdauer fuer Nutzer- und Ereignisdaten ist vor dem Start hier einzutragen: [konkrete GA4-Aufbewahrungsdauer].
Rechtsgrundlagen sind Ihre Einwilligung gemaess Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgeraet gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung fuer die Zukunft widerrufen werden. Die Website bleibt ohne Google Analytics voll nutzbar.
Vor dem Produktivstart sind mit Google die erforderlichen Auftragsverarbeitungsbedingungen abzuschliessen und die Einstellungen der Analytics-Property, insbesondere Datenfreigaben, Aufbewahrung und eine moegliche Verknuepfung mit Google Ads, rechtlich und technisch zu pruefen.
9. Uebermittlung ausserhalb von EU und EWR
Bei der Nutzung von Google Analytics kann nicht ausgeschlossen werden, dass Daten durch Google LLC oder weitere Google-Unternehmen in den USA oder anderen Staaten ausserhalb von EU und EWR verarbeitet werden. Vor dem Start sind die tatsaechlich geltenden Uebermittlungsmechanismen, Empfaenger und Garantien, beispielsweise ein Angemessenheitsbeschluss oder Standardvertragsklauseln, anhand der abgeschlossenen Google-Vertraege zu pruefen und hier konkret zu dokumentieren.
10. Weitere externe Inhalte und Marketingdienste
Andere Marketing-Pixel, Session-Recordings oder eingebettete Karten und Videos sind derzeit nicht vorgesehen. Werden spaeter weitere Analyse-, Werbe- oder Drittanbieter-Dienste ergaenzt, muss diese Erklaerung aktualisiert und die Einwilligungsverwaltung entsprechend erweitert werden.
11. Rechte betroffener Personen
Betroffene Personen haben, soweit die Voraussetzungen vorliegen, das Recht auf:
- Auskunft ueber die verarbeiteten Daten
- Berichtigung unrichtiger Daten
- Loeschung oder Einschraenkung der Verarbeitung
- Datenuebertragbarkeit
- Widerruf einer Einwilligung
- Widerspruch gegen bestimmte Verarbeitungen
- Beschwerde bei einer Datenschutzaufsichtsbehoerde
Anfragen zu diesen Rechten richten Sie bitte an: [Datenschutz-E-Mail-Adresse].