Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen datenschutzrechtlichen Vorschriften ist:

DaheimCare GmbH
An der Leye 8
51645 Gummersbach

Telefon: 02261 925846-0
E-Mail: kontakt@daheimcare.de

Vertreten durch die Geschäftsführer David Böse und Christian Schäler.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Anfragen zum Datenschutz richten Sie bitte an:

E-Mail: kontakt@daheimcare.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Erbringung unserer Leistungen, die Bearbeitung von Bewerbungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
  • Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen;
  • § 26 BDSG, soweit personenbezogene Daten im Rahmen eines Bewerbungs- oder Beschäftigungsverhältnisses verarbeitet werden.

Bewerberinnen und Bewerber gelten im Sinne des § 26 BDSG ausdrücklich als Beschäftigte.

4. Besondere Kategorien personenbezogener Daten

Unsere allgemeinen Kontakt- und Bewerbungsformulare sind nicht für die Übermittlung von Gesundheitsdaten bestimmt. Bitte übermitteln Sie über frei zugängliche Formulare, Calendly oder WhatsApp insbesondere keine Diagnosen, Arztberichte, Medikationspläne oder sonstigen ausführlichen Gesundheitsinformationen.

Soweit für eine Beratung oder die spätere Durchführung unserer Leistungen Gesundheits- oder Pflegedaten erforderlich sind, erheben und verarbeiten wir diese über dafür geeignete Kommunikationswege und Systeme.

Die Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere:

  • aufgrund einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder
  • soweit die Verarbeitung für Zwecke der Gesundheits- oder Sozialversorgung zulässig und erforderlich ist, gemäß Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den anwendbaren nationalen Vorschriften.

Unaufgefordert übermittelte Gesundheitsdaten werden nur so weit verarbeitet, wie dies zur Bearbeitung der konkreten Anfrage erforderlich und rechtlich zulässig ist. Nicht erforderliche Angaben werden gelöscht oder nicht weiterverarbeitet.

5. Empfänger und Auftragsverarbeiter

Wir setzen zur Erbringung unserer Leistungen externe Dienstleister ein. Dazu können insbesondere Anbieter für Hosting, Formulare, Kommunikation, Terminbuchung, Bewerbermanagement, Automatisierung, Schulung, Kundenverwaltung, Telefonie und IT-Infrastruktur gehören.

Soweit ein Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, schließen wir mit ihm eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn:

  • dies zur Durchführung eines Vertrags oder einer vorvertraglichen Maßnahme erforderlich ist;
  • eine gesetzliche Verpflichtung besteht;
  • Sie eingewilligt haben oder
  • die Weitergabe auf Grundlage eines berechtigten Interesses zulässig ist.

6. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer in Drittländern ein.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu gehören insbesondere:

  • ein Angemessenheitsbeschluss der Europäischen Kommission;
  • eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework;
  • die Vereinbarung der Standardvertragsklauseln der Europäischen Kommission;
  • ergänzende technische und organisatorische Schutzmaßnahmen oder
  • eine gesetzlich vorgesehene Ausnahme.

Trotz solcher Schutzmechanismen kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf Daten zugreifen, ohne dass betroffenen Personen mit dem europäischen Recht vergleichbare Rechtsbehelfe zur Verfügung stehen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann erfolgen, wenn:

  • gesetzliche Aufbewahrungspflichten bestehen;
  • Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden;
  • eine Einwilligung für eine längere Speicherung erteilt wurde oder
  • ein Vertragsverhältnis fortbesteht.

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder, soweit eine Löschung vorübergehend nicht möglich ist, für andere Verarbeitungen gesperrt.

8. Verschlüsselte Übertragung

Unsere Website wird verschlüsselt über HTTPS beziehungsweise TLS bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor dem unbefugten Mitlesen geschützt.

9. Bereitstellung und Hosting der Website durch MailerLite

Unsere Website wird mit Diensten von MailerLite betrieben. Anbieter ist MailerLite, Inc., 548 Market Street, PMB 98174, San Francisco, California 94104-5401, USA.

MailerLite verarbeitet in unserem Auftrag Daten, die für die Bereitstellung der Website und der Formulare erforderlich sind. Hierzu können insbesondere gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite oder Datei;
  • zuvor besuchte Seite;
  • Browsertyp und Browserversion;
  • Betriebssystem;
  • Gerätetyp;
  • Spracheinstellungen;
  • technische Fehler- und Protokolldaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unseres Internetangebots.

MailerLite ist nach seinem Auftragsverarbeitungsvertrag unser Auftragsverarbeiter. MailerLite gibt an, für die neue Plattform Google-Rechenzentren in den Niederlanden und für die frühere Plattform Rechenzentren in Deutschland einzusetzen. Für gegebenenfalls erforderliche Drittlandübermittlungen werden unter anderem Standardvertragsklauseln und das EU-US Data Privacy Framework eingesetzt.

10. Cookies, lokale Speicher und Einwilligungsverwaltung

Unsere Website kann Cookies, Local-Storage-Einträge und ähnliche Technologien verwenden.

Technisch erforderliche Technologien werden eingesetzt, wenn sie notwendig sind, um:

  • die Website auszuliefern;
  • Sicherheitsfunktionen bereitzustellen;
  • Formulare technisch zu betreiben;
  • eine von Ihnen getroffene Datenschutzauswahl zu speichern oder
  • von Ihnen ausdrücklich angeforderte Funktionen auszuführen.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Marketing- und vergleichbare Technologien sowie externe Inhalte werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website ändern oder widerrufen.

Die Ablehnung nicht erforderlicher Technologien darf die Nutzung der wesentlichen Inhalte unserer Website nicht verhindern.

11. Kontaktformular

Sie können uns über ein Kontaktformular kontaktieren.

Je nach technischer Gestaltung wird das Formular:

  • unmittelbar über MailerLite oder
  • über ein Formular von monday.com

bereitgestellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Wohnort;
  • Inhalt und Gegenstand der Anfrage;
  • gewünschter Rückrufzeitpunkt;
  • Datum und Uhrzeit der Übermittlung;
  • technische Protokoll- und Verbindungsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen möglichen Vertrag oder eine gewünschte Leistung, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten können anschließend in unser Bewerber-, Kunden- oder Kontaktmanagement übernommen werden, soweit dies für die weitere Bearbeitung erforderlich ist.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine ausführlichen Gesundheitsdaten.

12. monday.com

Für Kontaktformulare, Bewerbermanagement, Aufgabenverwaltung und Prozesssteuerung können wir monday.com einsetzen.

Anbieter ist monday.com Ltd., 6 Yitzhak Sadeh Street, Tel Aviv 6777506, Israel.

Abhängig vom verwendeten Tarif und der gewählten Datenregion können Daten in Rechenzentren innerhalb der Europäischen Union oder in anderen Regionen verarbeitet werden. monday.com bietet Vereinbarungen zur Auftragsverarbeitung an. Für bestimmte Tarife kann eine EU-Datenregion gewählt werden; eine ausschließlich europäische Speicherung aller Kundendaten wird nach Angaben des Anbieters nur für bestimmte Enterprise-Konfigurationen zugesichert.

Wir verwenden monday.com insbesondere zur:

  • Bearbeitung von Kontaktanfragen;
  • Verwaltung von Bewerbungen;
  • Dokumentation von Bearbeitungsständen;
  • Aufgaben- und Prozesssteuerung;
  • Koordinierung von Rückrufen und Terminen;
  • Organisation des Onboardings.

Rechtsgrundlage ist abhängig vom jeweiligen Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise § 26 BDSG.

13. Automatisierung mit Make

Zur automatisierten Übertragung von Daten zwischen unseren eingesetzten Systemen verwenden wir Make.

Make ist ein Dienst der Celonis-Unternehmensgruppe. Der Dienst kann beispielsweise Daten aus einem MailerLite-Formular automatisiert an monday.com, Calendly, Google Workspace, 360Learning oder andere von uns eingesetzte Systeme weiterleiten.

Dabei werden nur die Daten verarbeitet, die für den jeweiligen automatisierten Ablauf erforderlich sind.

Die Rechtsgrundlage richtet sich nach dem Zweck der zugrunde liegenden Verarbeitung. Dies ist insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen;
  • Art. 6 Abs. 1 lit. f DSGVO bei organisatorischen und technischen Automatisierungen;
  • § 26 BDSG bei Bewerber- und Beschäftigtendaten.

Make beziehungsweise die Celonis-Unternehmensgruppe bietet einen Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln für erforderliche Drittlandübermittlungen an.

14. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir insbesondere:

  • Ihre E-Mail-Adresse;
  • gegebenenfalls Ihren Namen;
  • Datum und Uhrzeit der Anmeldung;
  • die IP-Adresse bei Anmeldung und Bestätigung;
  • den Nachweis Ihrer Einwilligung;
  • gegebenenfalls Informationen über Öffnungen und angeklickte Inhalte.

Der Versand erfolgt über MailerLite.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Rechtsgrundlage für den Versand und eine gegebenenfalls aktivierte Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende jedes Newsletters verwenden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Nach einer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass keine weiteren Newsletter an diese Adresse versendet werden. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Beachtung des Widerrufs und an der Vermeidung unzulässiger Zusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

MailerLite verarbeitet Newsletter- und Abonnentendaten in unserem Auftrag und weist selbst auf den Einsatz von Cookies, eindeutigen Kennungen, Zählpixeln und ähnlichen Technologien hin.

15. Bewerbungen und Kurzbewerbungsformular

Sie können sich über unsere Karriereseite beziehungsweise über ein Kurzbewerbungsformular bei uns bewerben.

Dabei können insbesondere folgende Angaben erhoben werden:

  • Vor- und Nachname;
  • Telefonnummer;
  • E-Mail-Adresse;
  • Wohnort;
  • Vorhandensein einer Fahrerlaubnis;
  • Vorhandensein eines eigenen Fahrzeugs;
  • zeitliche Verfügbarkeit;
  • gewünschte Beschäftigungsart;
  • Berufserfahrung und Qualifikationen;
  • freiwillige Angaben zur Motivation;
  • weitere freiwillig übermittelte Bewerbungsunterlagen.

Das Formular kann unmittelbar von monday.com oder über MailerLite bereitgestellt werden. Bei Nutzung eines MailerLite-Formulars können die Angaben über Make automatisiert an monday.com übertragen werden.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Ergänzend kann Art. 6 Abs. 1 lit. b DSGVO Anwendung finden.

Bei einer Einstellung werden die erforderlichen Bewerbungsunterlagen und Angaben in die Personalakte übernommen.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung zur Rechtsverteidigung erforderlich ist oder Sie ausdrücklich in eine längere Speicherung, beispielsweise für einen Bewerberpool, eingewilligt haben.

16. Automatisierte Unterstützung im Bewerbungsprozess

Im Bewerbungsprozess können automatisierte Regeln eingesetzt werden, um beispielsweise:

  • die Erfüllung formaler Mindestkriterien zu prüfen;
  • einen Bewerberstatus zu setzen;
  • eine Eingangsbestätigung zu versenden;
  • einen Zugang zu einem ersten Schulungsmodul freizuschalten;
  • einen Calendly-Link zu versenden oder
  • Erinnerungen auszulösen.

Eine endgültige Absage oder Einstellungsentscheidung soll nicht ausschließlich automatisiert erfolgen. Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung werden durch eine verantwortliche Person geprüft.

Es findet damit keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

17. 360Learning und DaheimCare Academy

Für Schulungen von Bewerbern und Beschäftigten verwenden wir 360Learning.

Vertragspartner kann die 360Learning GmbH, Stephanienstraße 94, 76133 Karlsruhe, sein.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und E-Mail-Adresse;
  • Benutzerkonto und Rollen;
  • Anmeldung und Zugriffszeiten;
  • bearbeitete Schulungsmodule;
  • Lernfortschritt;
  • Quiz- und Prüfungsergebnisse;
  • Zertifikate;
  • Kommunikations- und Erinnerungsdaten.

Die Verarbeitung erfolgt im Bewerbungsverfahren auf Grundlage von § 26 BDSG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss eines Arbeitsvertrags erfolgt die Verarbeitung zur Durchführung des Beschäftigungsverhältnisses auf Grundlage von § 26 BDSG.

360Learning stellt Informationen zur DSGVO-Compliance sowie Vereinbarungen zur Auftragsverarbeitung bereit.

18. Synthesia-Schulungsvideos

Wir können innerhalb der DaheimCare Academy oder auf unserer Website mit Synthesia erstellte oder über einen Synthesia-Player bereitgestellte Videos einsetzen.

Anbieter ist Synthesia Limited, 20 Triton Street, London NW1 3BF, Vereinigtes Königreich.

Wenn ein Video lediglich heruntergeladen und auf einem eigenen oder von uns kontrollierten System gespeichert wird, erfolgt beim Abspielen keine direkte Verbindung zu Synthesia.

Wird dagegen ein Synthesia-Player eingebettet, können beim Laden und Abspielen insbesondere folgende Daten an Synthesia übermittelt werden:

  • IP-Adresse;
  • Geräte- und Browserdaten;
  • aufgerufene Seite;
  • Datum und Uhrzeit;
  • Wiedergabe- und Interaktionsdaten.

Ein eingebetteter Synthesia-Player wird auf unserer frei zugänglichen Website nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Synthesia hat seinen Sitz im Vereinigten Königreich und stellt einen Auftragsverarbeitungsvertrag sowie Informationen zu eingesetzten Unterauftragnehmern bereit.

19. Online-Terminbuchung mit Calendly

Wir verwenden Calendly zur Vereinbarung von Beratungs-, Rückruf- und Bewerbungsterminen.

Anbieter ist Calendly LLC mit Sitz in den Vereinigten Staaten.

Bei einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:

  • Name;
  • E-Mail-Adresse;
  • Telefonnummer;
  • ausgewählter Termin;
  • Zeitzone;
  • Antworten auf von uns festgelegte Terminfragen;
  • gegebenenfalls freiwillige Mitteilungen;
  • technische Nutzungs- und Gerätedaten.

Die Verarbeitung der von Ihnen eingegebenen Termindaten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Organisation eines von Ihnen gewünschten Termins gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Terminen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Calendly direkt in unsere Website eingebettet wird und bereits beim Laden der Einbettung auf Informationen in Ihrem Endgerät zugreift oder Daten an Calendly überträgt, wird die Einbettung erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Bitte tragen Sie in freie Calendly-Felder keine Diagnosen oder ausführlichen Gesundheitsinformationen ein.

Calendly verarbeitet Kundendaten nach seinem Auftragsverarbeitungsvertrag als Auftragsverarbeiter und verwendet für internationale Übermittlungen unter anderem das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

20. Google Workspace, Gmail, Google Calendar, Google Meet und Google Drive

Für geschäftliche E-Mail-Kommunikation, Terminverwaltung, Videokonferenzen und Dokumentenablage verwenden wir Google Workspace.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wir verwenden insbesondere:

  • Gmail für die geschäftliche E-Mail-Kommunikation;
  • Google Calendar für Termine und Kalender;
  • Google Meet für Video- und Bewerbungsgespräche;
  • Google Drive für die gemeinsame Dokumentenablage und gegebenenfalls als zukünftigen Ersatz für Dropbox.

Je nach Nutzung können insbesondere verarbeitet werden:

  • Namen und Kontaktdaten;
  • E-Mail-Inhalte und Anhänge;
  • Kalender- und Termindaten;
  • Teilnehmerdaten;
  • Chatnachrichten;
  • technische Verbindungsdaten;
  • bei Videokonferenzen Bild- und Tondaten;
  • in Google Drive gespeicherte Dokumente.

Rechtsgrundlage ist abhängig vom jeweiligen Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO beziehungsweise § 26 BDSG.

Videokonferenzen werden nicht ohne vorherige Information aufgezeichnet. Soweit eine Aufzeichnung vorgesehen ist und hierfür eine Einwilligung erforderlich ist, wird diese vor Beginn der Aufzeichnung eingeholt.

Google stellt für Google Workspace einen Auftragsverarbeitungsvertrag bereit. Daten können im Rahmen der Leistungserbringung auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

21. Kunden- und Einsatzverwaltung mit HeyCarla

Zur Bearbeitung von Interessentenanfragen sowie zur späteren Kunden-, Einsatz-, Leistungs- und Abrechnungsverwaltung verwenden wir HeyCarla.

Anbieter ist:

J&J Software GmbH
Achalmstraße 32
72793 Pfullingen

In HeyCarla können insbesondere verarbeitet werden:

  • Stamm- und Kontaktdaten;
  • Daten von Angehörigen und Ansprechpartnern;
  • Termin- und Einsatzdaten;
  • Angaben zum Unterstützungsbedarf;
  • Vertrags- und Abrechnungsdaten;
  • Leistungsnachweise;
  • Dokumentationsdaten;
  • gegebenenfalls Pflege- und Gesundheitsdaten.

Interessentendaten werden nur dann in HeyCarla übernommen, wenn dies für die Beratung, Vertragsanbahnung oder spätere Leistungserbringung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Abrechnungspflichten bestehen, kann Art. 6 Abs. 1 lit. c DSGVO Anwendung finden.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur auf Grundlage einer einschlägigen Erlaubnis gemäß Art. 9 Abs. 2 DSGVO.

HeyCarla ist eine Software für Alltags- und Betreuungsdienste und wird von der J&J Software GmbH angeboten.

22. Telefonische Kontaktaufnahme und Easybell

Wenn Sie uns telefonisch kontaktieren, können insbesondere folgende Daten verarbeitet werden:

  • Ihre Telefonnummer;
  • die von Ihnen angerufene Rufnummer;
  • Datum, Uhrzeit und Dauer des Gesprächs;
  • technische Verbindungs- und Routingdaten;
  • Ihr Name;
  • der Inhalt Ihres Anliegens;
  • Gesprächs- und Rückrufnotizen.

Für unsere Telefonanlage und Telekommunikationsverbindungen verwenden wir Dienste der easybell GmbH, Brückenstraße 5a, 10179 Berlin.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung Ihrer Anfrage oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer zuverlässigen telefonischen Erreichbarkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Gespräche werden von uns nicht ohne vorherige Information aufgezeichnet.

Easybell stellt Telekommunikations- und Cloud-Telefonanlagenleistungen bereit.

23. Externer Telefonservice Starbüro

Zur Sicherstellung unserer telefonischen Erreichbarkeit setzen wir Starbüro ein.

Starbüro ist ein Angebot der:

MWC – Mobile World Communications GmbH
Kollwitzstraße 76
10435 Berlin

Anrufe können insbesondere außerhalb unserer Bürozeiten oder nach einer festgelegten Klingeldauer an Starbüro weitergeleitet werden.

Mitarbeiterinnen und Mitarbeiter von Starbüro können dabei:

  • Anrufe in unserem Namen entgegennehmen;
  • Namen und Kontaktdaten aufnehmen;
  • den Grund des Anrufs dokumentieren;
  • Rückrufwünsche erfassen;
  • nach unseren Vorgaben Termine vereinbaren;
  • Gesprächsnotizen an uns übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Anruf eine konkrete Leistung oder einen Vertrag betrifft. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und professionellen Erreichbarkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Starbüro beziehungsweise die MWC – Mobile World Communications GmbH verarbeitet die Daten im Rahmen der vertraglich vereinbarten Leistungen und bietet Regelungen zur Auftragsverarbeitung an.

24. WhatsApp Business und respond.io

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren.

Der auf unserer Website verwendete WhatsApp-Button ist lediglich ein Link. Erst wenn Sie den Button anklicken, wird WhatsApp geöffnet beziehungsweise eine Verbindung zu WhatsApp hergestellt.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ telefonisch, per E-Mail oder über unser Kontaktformular erreichen.

Bei der WhatsApp-Kommunikation können insbesondere folgende Daten verarbeitet werden:

  • Mobilfunknummer;
  • WhatsApp-Profilname und gegebenenfalls Profilbild;
  • Inhalt und Anhänge von Nachrichten;
  • Datum und Uhrzeit der Kommunikation;
  • Zustell- und Lesestatus;
  • technische Metadaten.

Zur zentralen Bearbeitung der Kommunikation verwenden wir respond.io. Anbieter ist Rocketbots Limited, Unit 2406B, 24/F, Low Block, Grand Millennium Plaza, 181 Queen’s Road Central, Sheung Wan, Hongkong.

respond.io stellt eine Plattform zur Bearbeitung von Nachrichten aus WhatsApp und weiteren Kommunikationskanälen bereit. Für respond.io ist vor der produktiven Nutzung eine Vereinbarung zur Auftragsverarbeitung abzuschließen; der Anbieter stellt diese nach eigenen Angaben auf Anfrage zur Verfügung.

Rechtsgrundlage für von Ihnen initiierte Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -durchführung dient. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Für Werbe- oder Informationsnachrichten über WhatsApp holen wir eine gesonderte Einwilligung ein, sofern keine andere gesetzliche Erlaubnis besteht.

Bitte senden Sie über WhatsApp keine medizinischen Notfälle, Diagnosen, Befunde, Medikamentenpläne oder sonstigen ausführlichen Gesundheitsinformationen. Falls im weiteren Verlauf Gesundheitsdaten benötigt werden, wechseln wir auf einen dafür geeigneten Kommunikationsweg.

Durch die Nutzung von WhatsApp und respond.io können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür werden die nach Art. 44 ff. DSGVO erforderlichen Schutzmechanismen vereinbart.

25. Google Tag Manager

Wir verwenden den Google Tag Manager, um Analyse- und Marketingdienste technisch zu verwalten.

Anbieter ist Google Ireland Limited.

Der Google Tag Manager dient dazu, andere Dienste nach Maßgabe Ihrer Einwilligung zu laden und zu steuern. Er soll nicht dazu verwendet werden, Analyse- oder Marketingdienste vor Ihrer Zustimmung zu aktivieren.

Der Google Tag Manager und die darüber eingebundenen nicht erforderlichen Dienste werden nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden die Einwilligungsfunktionen des Tag Managers beziehungsweise den Google Consent Mode so, dass nicht erforderliche Tags vor Ihrer Zustimmung blockiert bleiben. Google weist selbst darauf hin, dass Consent Mode regelmäßig über eine Einwilligungsplattform oder ein entsprechendes Einwilligungsbanner gesteuert wird.

26. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website.

Google Analytics wird nur aktiviert, wenn Sie in die Kategorie Statistik oder Analyse eingewilligt haben.

Dabei können insbesondere verarbeitet werden:

  • aufgerufene Seiten;
  • Verweildauer;
  • Klick- und Navigationsverhalten;
  • Herkunft beziehungsweise Referrer;
  • Gerätetyp;
  • Browser und Betriebssystem;
  • ungefähre geografische Region;
  • technische Kennungen;
  • Cookie- und Client-IDs;
  • Datum und Uhrzeit der Nutzung.

Zweck der Verarbeitung ist es, zu verstehen, wie unsere Website genutzt wird, und Inhalte, Nutzerführung und Werbung zu verbessern.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die deutschen Datenschutzaufsichtsbehörden weisen ausdrücklich darauf hin, dass die Einwilligung die konkrete Verarbeitung durch Google Analytics und die damit verbundenen Übermittlungen an Google erfassen muss.

Wir konfigurieren Google Analytics datensparsam. Insbesondere dürfen keine Namen, E-Mail-Adressen, Telefonnummern, Gesundheitsdaten oder Inhalte aus Formularen an Google Analytics übertragen werden.

Vor Aktivierung technisch einzustellen:

  • Datenaufbewahrung für nutzer- und ereignisbezogene Daten: zwei Monate;
  • Google Signals: deaktiviert;
  • personalisierte Werbung: deaktiviert;
  • keine User-ID;
  • keine Übergabe von Formularinhalten;
  • keine sensiblen Begriffe in URL-Parametern;
  • Aktivierung erst nach Einwilligung.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

27. Meta Pixel

Wir können das Meta Pixel einsetzen, um den Erfolg von Werbeanzeigen auf Facebook und Instagram zu messen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited.

Das Meta Pixel wird nur nach Ihrer Einwilligung aktiviert.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten;
  • ausgelöste Ereignisse, beispielsweise ein Klick auf eine Schaltfläche;
  • Referrer;
  • Browser- und Geräteinformationen;
  • IP-Adresse;
  • Cookie- und Werbekennungen;
  • Datum und Uhrzeit des Zugriffs.

Die Verarbeitung dient der Messung der Wirksamkeit unserer Werbeanzeigen und gegebenenfalls der Bildung von Zielgruppen für Werbekampagnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir übermitteln über das Meta Pixel keine Freitexte aus Formularen, Diagnosen, Pflegegrade, Gesundheitsdaten, Bewerbungsunterlagen, Telefonnummern oder E-Mail-Adressen.

Eine automatische erweiterte Datenabgleichfunktion wird nur eingesetzt, wenn hierfür eine gesonderte datenschutzrechtliche Prüfung erfolgt ist und eine wirksame Einwilligung vorliegt.

Das Pixel darf nicht auf Seiten oder Bestätigungsseiten eingesetzt werden, deren URL oder Inhalt Rückschlüsse auf konkrete Erkrankungen, Diagnosen oder individuelle Pflegebedarfe ermöglicht.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

28. YouTube-Videos

Wir können Videos der Plattform YouTube einbetten.

YouTube ist ein Dienst von Google.

Eingebettete YouTube-Videos werden erst geladen, wenn Sie der Kategorie externe Medien beziehungsweise Videos zugestimmt oder das jeweilige Video aktiv freigeschaltet haben.

Nach der Freischaltung können insbesondere folgende Daten an Google übermittelt werden:

  • IP-Adresse;
  • Browser- und Gerätedaten;
  • aufgerufene Seite;
  • Referrer;
  • Datum und Uhrzeit;
  • Wiedergabe- und Interaktionsdaten;
  • Cookie- oder Kontokennungen.

Wenn Sie bei Google beziehungsweise YouTube angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Benutzerkonto zuordnen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden, soweit technisch möglich, den erweiterten Datenschutzmodus von YouTube. Auch bei dessen Nutzung wird ein Video erst nach Ihrer Zustimmung geladen.

Google verarbeitet im Rahmen seiner Dienste unter anderem IP-, Geräte-, Browser- und Aktivitätsdaten.

29. Links zu sozialen Netzwerken und externen Diensten

Unsere Website kann Links zu externen Angeboten enthalten, beispielsweise zu:

  • Facebook;
  • Instagram;
  • WhatsApp;
  • Google Business Profile;
  • Calendly oder
  • anderen Plattformen.

Bei einfachen Links werden beim bloßen Besuch unserer Website noch keine Daten an den jeweiligen Anbieter übertragen.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website beziehungsweise stellen eine direkte Verbindung zum jeweiligen Anbieter her. Für die anschließende Datenverarbeitung ist grundsätzlich der Betreiber des externen Angebots verantwortlich.

30. Keine ausschließlich automatisierte Entscheidung

Sofern nicht in dieser Datenschutzerklärung ausdrücklich anders angegeben, treffen wir keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

31. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Ergänzung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie können Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

kontakt@daheimcare.de

32. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Die LDI NRW bestätigt ausdrücklich, dass betroffene Personen Beschwerden unmittelbar bei ihr einreichen können.

33. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste, die Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.