Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Vermittlungs- und Beratungsleistungen ist:

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Beratung, die Erstellung von Angeboten, die Vermittlung und Organisation häuslicher Betreuung sowie die Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder Sie uns eine Einwilligung erteilt haben.

Dabei verarbeiten wir je nach Nutzung insbesondere Kontakt- und Stammdaten, Kommunikationsdaten, Angaben zur gewünschten Betreuung, Haushalts- und Wohnsituationen sowie – sofern Sie unsere Bedarfsanalyse oder entsprechende Formulare nutzen – auch Gesundheitsdaten der zu betreuenden Person.

Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Solche Daten verarbeiten wir nur, wenn hierfür eine Rechtsgrundlage nach Art. 9 DSGVO besteht, insbesondere aufgrund einer ausdrücklich erteilten Einwilligung.

Unsere produktive Website und die serverseitigen Anwendungen von aaltia care24 werden auf Infrastruktur der

betrieben.

Beim Abruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie technische Status- und Sicherheitsinformationen gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website, der Abwehr von Angriffen sowie der technischen Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Die produktive Anwendung wird über die auf unserer Hetzner-Infrastruktur betriebene Deployment- und Verwaltungssoftware Coolify bereitgestellt. Coolify wird von uns selbst betrieben und ist insoweit kein zusätzlicher externer Empfänger von Kundendaten.

Für unsere produktive Datenbank, die Speicherung der CRM-Daten sowie technische Authentifizierungsfunktionen verwenden wir Dienste von Supabase.

Unser Produktivprojekt ist in der Region Central EU / Frankfurt eingerichtet. Die primären Projektdaten werden damit in der gewählten Region gespeichert.

Über Supabase verarbeiten wir insbesondere Daten aus Anfragen, Bedarfsanalysen, Kontaktdaten, interne CRM-Daten, Angebotsinformationen, Aufgaben, Dokumentreferenzen sowie Authentifizierungsdaten für den geschützten Verwaltungsbereich.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Supabase ist ein international tätiger Anbieter. Je nach technischer Unterstützungs-, Sicherheits- oder Unterauftragnehmerstruktur kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Für entsprechende Übermittlungen werden die gesetzlichen Anforderungen der Art. 44 ff. DSGVO beachtet und, soweit erforderlich, geeignete Garantien wie Standardvertragsklauseln eingesetzt.

Wir beschränken den Zugriff auf Produktivdaten nach dem Grundsatz der Erforderlichkeit.

Wenn Sie uns telefonisch, per E-Mail oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Begründung oder Durchführung eines Vertragsverhältnisses gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie unsere Kurzanfrage, unseren Kostenrechner oder vergleichbare Formulare nutzen, verarbeiten wir die dort eingegebenen Daten.

Dazu können insbesondere gehören: Name, Telefonnummer, E-Mail-Adresse, Wohnort, gewünschter Betreuungsbeginn, Angaben zur Haushalts- und Wohnsituation, Pflegegrad, Mobilität, nächtlicher Hilfebedarf, gewünschte Deutschkenntnisse oder Führerscheinanforderungen sowie weitere für eine Betreuung relevante Informationen.

Die Verarbeitung allgemeiner Angaben erfolgt zur Bearbeitung Ihrer Anfrage, zur Beratung, zur Prüfung des Betreuungsbedarfs und zur Vorbereitung eines möglichen Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Angaben Rückschlüsse auf den Gesundheitszustand zulassen oder Gesundheitsdaten darstellen, erfolgt deren Verarbeitung zusätzlich nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Unsere ausführliche Bedarfsanalyse dient dazu, den konkreten Betreuungsbedarf zu erfassen, eine geeignete Betreuungslösung zu entwickeln, die voraussichtlichen Kosten zu berechnen und geeignete Betreuungskräfte auszuwählen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Angaben zu Pflegegrad, Mobilität, körperlichen und kognitiven Einschränkungen, Erkrankungen, Medikamenten, Inkontinenz, nächtlichem Hilfebedarf, Ernährung, Körperpflege, Tagesstruktur, vorhandenen Hilfsmitteln und weiteren gesundheitlich relevanten Umständen.

Diese Angaben können Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO darstellen.

Die Verarbeitung dieser Gesundheitsdaten erfolgt ausschließlich aufgrund einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Ohne die erforderlichen Angaben kann es uns gegebenenfalls nicht möglich sein, eine belastbare individuelle Beratung, Kalkulation oder Vermittlung vorzunehmen.

Unsere Bedarfsanalyse wird häufig von Angehörigen, Bevollmächtigten oder gesetzlichen Betreuern ausgefüllt.

Wenn Sie personenbezogene Daten oder Gesundheitsdaten einer anderen Person an uns übermitteln, müssen Sie dazu berechtigt sein.

Sie bestätigen im Formular, dass Sie mit Einverständnis der betroffenen Person beziehungsweise auf Grundlage einer entsprechenden Vollmacht, Betreuung oder sonstigen Berechtigung handeln und dass die betroffene Person über die Verarbeitung informiert wurde.

Soweit für die Verarbeitung eine ausdrückliche Einwilligung der betroffenen Person erforderlich ist, muss diese Einwilligung vorliegen beziehungsweise wirksam durch eine hierzu berechtigte Person erklärt werden können.

Auf Grundlage der angegebenen Daten können bestimmte Verarbeitungsschritte automatisiert erfolgen.

Hierzu gehören insbesondere die Berechnung eines Betreuungspreises, die Erstellung eines unverbindlichen Erstangebots sowie der sogenannte Aaltia-Score. Der Aaltia-Score unterstützt intern die Einschätzung einer Betreuungssituation anhand festgelegter Kriterien.

Diese automatisierten Verarbeitungsschritte dienen der Vorbereitung und Organisation unserer Beratung.

Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.

Insbesondere wird eine Anfrage nicht allein aufgrund eines Scores automatisch abgelehnt. Die weitere Beratung, Vermittlung und Vertragsentscheidung erfolgt unter menschlicher Beteiligung.

Zur sicheren Bereitstellung individueller Angebote verwenden wir persönliche Zugriffslinks.

In E-Mails selbst werden besonders sensible Inhalte möglichst vermieden. Individuelle Angebotsdetails und weitergehende Informationen werden über den persönlichen Link innerhalb unserer Anwendung bereitgestellt.

Bitte behandeln Sie solche Links vertraulich und geben Sie sie nicht an unbefugte Dritte weiter.

Soweit dies für die konkrete Beratung, Auswahl, Vermittlung oder Organisation einer Betreuungskraft erforderlich ist, können wir notwendige personenbezogene Daten an ausgewählte Partneragenturen oder sonstige an der Vermittlung beteiligte Betreuungspartner übermitteln.

Eine Weitergabe erfolgt nur im für den jeweiligen Zweck erforderlichen Umfang.

Soweit Gesundheitsdaten betroffen sind, erfolgt eine entsprechende Weitergabe nur im Rahmen der hierfür erteilten ausdrücklichen Einwilligung und soweit sie für die konkrete Auswahl oder Vermittlung erforderlich ist.

Je nach konkreter Rolle kann ein Partner selbst datenschutzrechtlich Verantwortlicher sein oder Daten in unserem Auftrag verarbeiten.

Sollten personenbezogene Daten ausnahmsweise an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden, insbesondere durch einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln.

Für den technischen Versand geschäftlicher und transaktionaler E-Mails verwenden wir Dienste der

Dabei werden insbesondere Empfängeradresse, Absenderadresse, Zeitpunkt des Versands, technische Zustellinformationen und der jeweilige Nachrichteninhalt verarbeitet.

Wir gestalten E-Mails datensparsam. Gesundheitsdaten und umfangreiche individuelle Betreuungsinformationen werden nach Möglichkeit nicht direkt per E-Mail versendet, sondern über persönliche Seiten unserer Anwendung bereitgestellt.

Die Verarbeitung erfolgt je nach Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder – bei freiwilliger werblicher Kommunikation – auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie einen Ratgeber oder andere angeforderte Informationen per E-Mail erhalten möchten, verarbeiten wir die hierfür erforderlichen Kontaktinformationen.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Inhalte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine darüber hinausgehende werbliche Ansprache erfolgt nur, wenn hierfür eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage besteht.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Unsere Website verwendet technisch notwendige Speichermechanismen im Browser.

Dazu gehört insbesondere die Speicherung Ihrer Auswahl in den Datenschutz-Einstellungen, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann.

Darüber hinaus können Eingaben in längeren Formularen kurzfristig im Sitzungsspeicher Ihres Browsers gespeichert werden, damit Eingaben bei einem Seitenwechsel oder während einer laufenden Sitzung nicht verloren gehen.

Bei der Bedarfsanalyse werden Entwurfsdaten nur vorübergehend im Sitzungsspeicher des verwendeten Geräts gehalten. Die Daten werden erst beim Absenden an unsere Systeme übertragen.

Soweit die Speicherung technisch unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 TDDDG.

Für nicht technisch erforderliche Speicher- oder Zugriffsvorgänge holen wir zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird auf unserer Website erst aktiviert, nachdem Sie der Kategorie „Analyse“ zugestimmt haben.

Ohne Ihre Zustimmung laden wir das Google-Analytics-Skript nicht.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Google Analytics kann insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und Dauer von Besuchen, verwendete Geräte und Browser, ungefähre geografische Herkunft sowie Zugriffsquellen verarbeiten.

Formulareingaben, Gesundheitsangaben, Angebotsinhalte oder CRM-Daten werden von uns nicht als Analytics-Parameter übermittelt.

Interne Verwaltungsseiten, Authentifizierungsbereiche sowie persönliche Angebots- und Vertragsseiten sind vom Analytics-Tracking ausgeschlossen.

Eine Verarbeitung von Daten durch Google außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.

Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Wir verwenden die Google Search Console zur technischen Überwachung der Auffindbarkeit unserer Website in der Google-Suche.

Die Search Console liefert uns überwiegend aggregierte Informationen über Suchanfragen, Indexierung, technische Fehler und Sichtbarkeit unserer Website.

Durch die bloße Nutzung unserer Website wird aufgrund der Search-Console-Verifizierung kein zusätzliches Tracking-Skript von uns eingebunden.

Für die Entwicklung unserer Software nutzen wir unter anderem GitHub sowie Lovable.

Diese Systeme sind von unserer produktiven Kundendatenverarbeitung getrennt.

Produktive Formular-, CRM- und Gesundheitsdaten sollen nicht in GitHub-Repositories oder in der Lovable-Entwicklungsumgebung gespeichert werden.

GitHub enthält insbesondere den Quellcode unserer Anwendung. Lovable wird für die Entwicklung und Weiterentwicklung der Anwendung genutzt.

Die produktive Anwendung und ihre Kundendaten werden hiervon getrennt über unsere Hetzner-/Supabase-Produktivumgebung betrieben.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere verschlüsselte Übertragung über HTTPS, Zugriffs- und Berechtigungskonzepte, die Trennung von Entwicklungs- und Produktivsystemen, die Beschränkung administrativer Zugriffe sowie die datensparsame Gestaltung unserer E-Mail-Kommunikation.

Besonders sensible Inhalte sollen nur dort verarbeitet werden, wo dies für die konkrete Betreuung, Beratung oder Vermittlung erforderlich ist.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfrage- und Beratungsdaten werden gelöscht oder anonymisiert, wenn sie für die Bearbeitung, Beratung oder weitere Vermittlung nicht mehr erforderlich sind und keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Kommt ein Vertragsverhältnis zustande, können Vertrags-, Abrechnungs- und Nachweisdaten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten länger gespeichert werden.

Einwilligungsnachweise können so lange aufbewahrt werden, wie dies zum Nachweis einer rechtmäßigen Verarbeitung erforderlich ist.

Widerrufene Einwilligungen werden nicht für zukünftige Verarbeitungen verwendet.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür genügt eine formlose Mitteilung an:

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, steht Ihnen unter den gesetzlichen Voraussetzungen außerdem ein Widerspruchsrecht gemäß Art. 21 DSGVO zu.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns ist insbesondere zuständig:

Sie können sich grundsätzlich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, eingesetzten Technologien oder rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.