Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Hansepflege-Ambulant GmbH Sundische Straße 1 18507 Grimmen Telefon: +49 38326 53000 E-Mail: info@hansepflege-ambulant.de

Geschäftsführer: Andreas Pracht Handelsregister: Amtsgericht Stralsund · HRB 21896

Weitere Pflichtangaben finden Sie in unserem Impressum.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder auf Grundlage einer gesetzlichen Erlaubnis.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 9 Abs. 2 lit. a/h DSGVO – Verarbeitung von Gesundheitsdaten bei Einwilligung bzw. zur Gesundheitsvorsorge

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist – etwa zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) oder weil Daten für die Abwehr oder Geltendmachung von Rechtsansprüchen benötigt werden.

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Referrer
• verwendeter Browser, Betriebssystem und Sprache

Zweck: technische Bereitstellung der Website, Sicherheit gegen Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung). Speicherdauer: kurzzeitig, in der Regel maximal 30 Tage durch unseren Hosting-Dienstleister; danach automatische Löschung oder Anonymisierung.

Wenn Sie sich über unser Bewerbungsformular auf eine Stelle bei uns bewerben, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Erfasste Daten: Vor- und Nachname, E-Mail, Telefon, optional Anschreiben, Lebenslauf als Datei (PDF, Word, JPG oder PNG, maximal 10 MB).

Technisch zusätzlich erfasst zur Missbrauchsabwehr und Nachvollziehbarkeit: IP-Adresse, Browser-Kennung (User-Agent) sowie die Quellseite, von der die Bewerbung abgesendet wurde. Diese technischen Daten werden im Bewerbungsdatensatz hinterlegt und ausschließlich intern zur Bearbeitung und Bot-Schutz genutzt.

Speicherort: Die Bewerbungsdaten werden in unserer Datenbank bei der Supabase Inc. (Server-Region Frankfurt, Deutschland) gespeichert. Lebensläufe liegen in einem nicht-öffentlichen Storage-Bucket; ein Abruf ist nur durch berechtigte Personen unseres Hauses möglich.

Empfänger: Eingehende Bewerbungen werden über einen Webhook an unser internes Workflow-System (n8n) weitergeleitet, das uns per E-Mail benachrichtigt. Die Bewerbungsunterlagen verlassen den Verantwortungsbereich der Hansepflege-Ambulant GmbH zur Bewerbungsbearbeitung nicht.

Speicherdauer: Bei Nichteinstellung werden Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Speicherung zur Aufnahme in einen Bewerberpool zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 88 DSGVO i. V. m. § 26 BDSG (Datenverarbeitung im Beschäftigtenkontext).

Sofern Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre Daten ausschließlich für den Versand des Newsletters und die zugehörige Anmelde- und Abmeldebestätigung.

Erfasste Daten: Vorname, Nachname, E-Mail-Adresse, Zeitpunkt der Einwilligung, optional die Quellseite (z. B. Startseite oder Beratungsseite). Technisch zusätzlich erfasst werden IP-Adresse und Browser-Kennung zum Nachweis der Einwilligung.

Bestätigungsverfahren: Wir setzen ein Double-Opt-In-Verfahren ein. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihr Abonnement aktiv.

Empfänger: Die Newsletter-Anmeldung wird über einen Webhook an unser internes Workflow-System (n8n) weitergeleitet, das den Versand und die Empfänger­liste verwaltet.

Speicherdauer: bis zur Abmeldung. Nach Abmeldung wird die E-Mail-Adresse aus der aktiven Verteilliste gelöscht; aus Nachweisgründen kann die Anmeldung mit Zeitstempel und IP-Adresse für einen begrenzten Zeitraum aufbewahrt werden.

Widerruf: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Jede Newsletter-E-Mail enthält dafür einen Abmeldelink.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wenn Sie uns über das Kontaktformular auf unserer Website schreiben oder uns alternativ per E-Mail bzw. Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Erfasste Daten (Kontaktformular): Name, E-Mail-Adresse, optional Telefonnummer, Betreff (Pflegeanfrage für sich selbst oder Angehörige, Beratungsgespräch, Bewerbung, Frage zur Wohngemeinschaft Stralsund, Sonstiges), Standort (Grimmen, Stralsund oder „noch nicht sicher") und Ihre Nachricht.

Technisch zusätzlich erfasst zur Missbrauchsabwehr und Nachvollziehbarkeit: IP-Adresse und Browser-Kennung (User-Agent). Diese technischen Daten werden ausschließlich an unser internes Workflow-System weitergegeben und nicht dauerhaft in der Datenbank der Website gespeichert.

Speicherort: Die Anfragedaten werden in unserer Datenbank bei der Supabase Inc. (Server-Region Frankfurt am Main, Deutschland) gespeichert. Der Zugriff ist auf berechtigte Personen unseres Hauses beschränkt; die Tabelle ist über Row-Level-Security abgesichert.

Empfänger: Eingehende Anfragen werden über einen Webhook an unser internes Workflow-System (n8n) weitergeleitet, das uns per E-Mail benachrichtigt – bei Bedarf segmentiert nach Standort und Anfrageart. Die Anfragedaten verlassen den Verantwortungsbereich der Hansepflege-Ambulant GmbH zur Bearbeitung Ihrer Anfrage nicht.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Pflege- oder Beschäftigungsverhältnisses gerichtet ist (vorvertragliche Maßnahmen).
• Art. 6 Abs. 1 lit. f DSGVO – im Übrigen unser berechtigtes Interesse, Ihre Anfrage angemessen beantworten zu können.
• Art. 9 Abs. 2 lit. a DSGVO – soweit Ihre Anfrage besondere Kategorien personenbezogener Daten enthält, insbesondere Gesundheitsdaten (z. B. bei der Schilderung Ihrer Pflegesituation), auf Grundlage Ihrer Einwilligung, die Sie über die Datenschutz-Checkbox im Formular erteilen.

Speicherdauer: Wir speichern Ihre Kontaktanfrage so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist. Spätestens 6 Monate nach abschließender Beantwortung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder ein berechtigtes Interesse einer längeren Speicherung entgegenstehen – z. B. wenn aus Ihrer Anfrage ein Pflegevertrag entsteht und die Daten in den Vertragsunterlagen weiterverarbeitet werden.

Spam-Schutz: Das Formular nutzt ein technisches „Honeypot"-Feld zur Bot-Abwehr. Es werden keine externen CAPTCHA-Dienste eingebunden; eine Datenübertragung an Drittanbieter zur Spam-Prüfung findet daher nicht statt.

Wenn Sie uns per E-Mail oder Telefon erreichen, gilt das Vorstehende sinngemäß: Wir verarbeiten Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und auf den oben genannten Rechtsgrundlagen.

Diese Website nutzt verschiedene Arten von Cookies und ähnlichen Technologien. Über die Nutzung entscheiden Sie selbst – mit dem Cookie-Banner beim ersten Aufruf der Seite und über den Link „Cookie-Einstellungen" im Footer.

Technisch notwendige Cookies sind erforderlich, damit Funktionen wie sicheres Sitzungs-Handling, Schutz vor Cross-Site-Anfragen und das Speichern Ihrer Cookie-Auswahl funktionieren. Diese Cookies enthalten keine Werbe- oder Tracking-Informationen und können nicht deaktiviert werden, ohne den Betrieb der Seite einzuschränken.

Statistik-, Marketing- und Komfort-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Solange Sie keine Auswahl getroffen oder die jeweilige Kategorie abgelehnt haben, werden die zugehörigen Tools auf Grundlage des Google Consent Mode v2 standardmäßig blockiert (`analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` jeweils auf `denied`).

Speicherdauer der Consent-Entscheidung: Ihre Auswahl wird in Ihrem Browser (Local Storage) für maximal 12 Monate gespeichert. Danach werden Sie erneut um Ihre Einwilligung gebeten. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen" im Footer anpassen oder widerrufen.

Rechtsgrundlagen:

• § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
• § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für alle übrigen Cookies (Einwilligung).

Wir setzen den Google Tag Manager (GTM) als technische Schaltzentrale für Analyse- und Marketing-Tags ein. GTM selbst speichert keine personenbezogenen Daten und setzt keine eigenen Cookies; er lädt erst die in GTM eingebundenen Tools, sobald Sie Ihre Einwilligung erteilt haben.

Google Consent Mode v2: Vor Ihrer Einwilligung sind sämtliche Analyse- und Marketing-Funktionen standardmäßig blockiert. Erst wenn Sie im Cookie-Banner die Statistik- oder Marketing-Kategorie aktivieren, geben wir den entsprechenden Tools die Zustimmung weiter, Daten zu erheben.

Bei aktivierter Statistik-Einwilligung:

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Dublin 4, Irland; Subverarbeiter: Google LLC, USA)
• Erfasste Daten: anonymisierte IP-Adresse, Geräte- und Browser-Informationen, Referrer, aufgerufene Seiten, Verweildauer, Klicks auf wichtige Elemente (Telefon-/E-Mail-Links, CTAs, Formular-Submits)
• Zweck: anonyme Reichweitenmessung, Verbesserung der Website-Inhalte
• IP-Anonymisierung ist aktiv – die letzten Stellen Ihrer IP-Adresse werden vor jeglicher Speicherung gekürzt.
• Speicherdauer: 14 Monate, danach automatische Löschung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
• Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Bei aktivierter Marketing-Einwilligung:

• Google Ads / Conversion-Tracking (Google Ireland Ltd., Subverarbeiter Google LLC, USA) zur Reichweitenmessung und Conversion-Erfassung. Gleiche Übertragungsgrundlage und Rechtsgrundlage wie bei Google Analytics 4.

Widerruf: Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen – über den Link „Cookie-Einstellungen" im Footer. Der Widerruf wirkt für die Zukunft; bereits erfolgte Verarbeitungen bleiben rechtmäßig.

Hinweis: Solange die Container-ID des Google Tag Managers in unseren Systemeinstellungen nicht hinterlegt ist, wird auch kein GTM-Skript geladen. Tracking ist in diesem Fall technisch deaktiviert, unabhängig von Ihrer Cookie-Auswahl.

Zur Bereitstellung dieser Website setzen wir folgende Dienste und Dienstleister ein:

• Vercel Inc. – Hosting der Webanwendung (Edge-Netzwerk; relevante Daten werden bevorzugt innerhalb der EU verarbeitet, Server-Logs nur kurzzeitig zur technischen Bereitstellung).
• Supabase Inc. – Datenbank- und Storage-Dienst, Server-Region Frankfurt am Main (Deutschland). Hier werden Inhalte der Website, Newsletter-Anmeldungen, Bewerbungen und Kontaktanfragen gespeichert.
• n8n – internes Workflow-System zur Weiterleitung von Newsletter-Anmeldungen, Bewerbungen und Kontaktanfragen an unser Postfach. [TODO: Standort des n8n-Servers ergänzen, sobald produktiv konfiguriert: selbst-gehostet in Deutschland, EU-Cloud oder anderes Land.]
• Google Tag Manager (Google Ireland Ltd., Gordon House, Dublin 4, Irland; Subverarbeiter Google LLC, USA) – Container-Verwaltung für Analyse- und Marketing-Tags. GTM selbst setzt keine Cookies und speichert keine personenbezogenen Daten; geladen wird das Skript nur, wenn die Container-ID konfiguriert ist (siehe Abschnitt „Webanalyse und Tracking").
• Google Analytics 4 (Google Ireland Ltd., Subverarbeiter Google LLC, USA) – Reichweitenmessung. Aktivierung ausschließlich nach Statistik-Einwilligung im Cookie-Banner. IP-Anonymisierung aktiv, Speicherdauer 14 Monate, Datenübertragung in die USA auf Grundlage der EU-Standardvertragsklauseln.
• Google Ads (Google Ireland Ltd., Subverarbeiter Google LLC, USA) – Reichweitenmessung und Conversion-Tracking. Aktivierung ausschließlich nach Marketing-Einwilligung im Cookie-Banner; gleiche Übertragungsgrundlage wie Google Analytics 4.
• Schriftarten: Wir setzen die Schriftarten Inter und Lora ein. Beide werden über `next/font` lokal mit der Anwendung ausgeliefert; es findet keine Verbindung zu Google-Servern statt.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. werden vor produktivem Einsatz abgeschlossen.

Auf unserer Kontaktseite binden wir Karten des Dienstes „Google Maps“ ein. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Damit die Karte angezeigt werden kann, ist es technisch erforderlich, dass beim Aufruf der Seite Ihre IP-Adresse erfasst und an einen Server von Google übertragen wird; diese Server können sich auch in den USA befinden. Google kann dabei Cookies oder vergleichbare Technologien einsetzen. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit unseres Standorts. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit personenbezogene Daten in die USA übermittelt werden, hat sich Google für das EU-US Data Privacy Framework (DPF) zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an: [TODO: datenschutz@hansepflege-ambulant.de]

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern Werderstraße 74 a 19055 Schwerin Telefon: +49 385 59494-0 E-Mail: info@datenschutz-mv.de Web: https://www.datenschutz-mv.de

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung dieser Website erfolgt verschlüsselt per HTTPS (TLS). Datenbankzugriffe sind durch Row-Level-Security abgesichert; Bewerbungsunterlagen liegen in einem nicht-öffentlich erreichbaren Storage-Bereich. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

Diese Datenschutzerklärung hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, die Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter https://hansepflege-ambulant.de/datenschutz/ abgerufen werden.