Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

Verantwortlich für die Datenverarbeitung ist die unter „Verantwortliche Stelle“ genannte Person. Wir erhalten personenbezogene Daten einerseits, wenn Sie uns diese mitteilen, etwa über ein Kontaktformular oder per E-Mail. Andererseits werden beim Aufruf der Website technisch erforderliche Daten verarbeitet. Mit Ihrer Einwilligung können darüber hinaus Analyse- und Werbedienste zum Einsatz kommen.

Wir nutzen Ihre Daten, um diese Website sicher bereitzustellen, Anfragen und Bewerbungen zu bearbeiten und – nur bei entsprechender Einwilligung – die Nutzung unserer Website zu analysieren und unsere Werbung zu messen beziehungsweise zu optimieren.

Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie unter bestimmten Voraussetzungen Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle

Katrin Saigal
Friedrich-Kirsten-Straße 58
22391 Hamburg
Telefon: 0151 – 556 024 94
E-Mail: ks@saigal-care.de

Verantwortlich ist die Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter

Gemäß den Angaben in der bisherigen Datenschutzerklärung:

Patrick Saigal
Friedrich-Kirsten-Straße 58
22391 Hamburg
Telefon: 040 – 847 00 904
E-Mail: ps@saigal-care.de

Vor Veröffentlichung bitte bestätigen, dass diese Benennung weiterhin zutrifft und die Person tatsächlich als Datenschutzbeauftragter benannt ist.

3. Allgemeine Informationen zur Datenverarbeitung

Datenschutz und sichere Übertragung

Wir behandeln personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften. Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung in der Regel am „https“ in der Adresszeile. Eine vollständig risikofreie Datenübertragung über das Internet kann dennoch nicht garantiert werden.

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Bei besonderen Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, ist zusätzlich eine Voraussetzung aus Art. 9 Abs. 2 DSGVO erforderlich; dies wird bei den jeweiligen Vorgängen erläutert. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf beachten wir zusätzlich § 25 TDDDG.

Empfänger und Auftragsverarbeitung

Wenn dies für die genannten Zwecke erforderlich und rechtlich zulässig ist, erhalten von uns eingesetzte technische Dienstleister oder sonstige Empfänger personenbezogene Daten. Soweit Anbieter in unserem Auftrag Daten verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab. Eine Weitergabe findet außerdem statt, wenn wir gesetzlich dazu verpflichtet sind.

Drittlandübermittlungen

Bei einzelnen Diensten von Google, Meta, Wordfence oder anderen Anbietern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit Datenübermittlungen in Drittländer stattfinden, erfolgen diese nur auf einer rechtlich vorgesehenen Grundlage, etwa einem Angemessenheitsbeschluss für einen entsprechend zertifizierten Empfänger oder geeigneten Garantien wie EU-Standardvertragsklauseln. Die konkret geltenden Grundlagen sind abhängig vom jeweiligen Dienst, Vertragspartner und aktuellen Zertifizierungsstatus.

Speicherdauer

Sofern nachfolgend keine speziellere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung oder Durchsetzung von Rechtsansprüchen können eine längere Speicherung rechtfertigen.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Nach Art. 21 DSGVO können Sie Verarbeitungen, die auf berechtigten Interessen beruhen, aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit Widerspruch einlegen.

Soweit wir Ihre Einwilligung als Rechtsgrundlage verwenden, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, zuständig (https://datenschutz-hamburg.de/).

Widerspruch gegen Werbe-E-Mails

Der Nutzung von aufgrund gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht angeforderter Werbung wird widersprochen.

4. Hosting und Server-Log-Dateien

Wir hosten diese Website bei:

Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland

Datenschutzhinweise: https://raidboxes.io/legal/privacy/

Wenn Sie unsere Website aufrufen, werden technisch erforderliche Informationen durch die Hosting-Infrastruktur verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt und angeforderte Adresse, Browserinformationen, Referrer und technische Status- beziehungsweise Fehlerdaten gehören. Diese Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Absicherung gegen Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot). Wir schließen mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung, soweit erforderlich.

Die konkrete Aufbewahrungsdauer der Server-Log-Dateien richtet sich nach der vereinbarten Hosting-Konfiguration und ist vor Veröffentlichung zu ergänzen beziehungsweise zu verifizieren.

5. Cookies und Einwilligungsmanagement mit Borlabs Cookie

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien. Technisch notwendige Technologien dienen der Bereitstellung und Sicherheit der Website. Andere Technologien – insbesondere für Reichweitenmessung und Marketing – werden erst nach Ihrer Einwilligung eingesetzt.

Wir nutzen Borlabs Cookie, um Ihre Auswahl zu einzelnen Diensten einzuholen, zu speichern und zu verwalten. Dabei wird unter anderem das technisch notwendige Cookie borlabs-cookie verwendet. Die Einwilligungsinformationen werden grundsätzlich lokal auf unserer Website verarbeitet. Borlabs Cookie dient dazu, eine rechtskonforme Einwilligungsverwaltung zu ermöglichen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO sowie für technisch notwendige Zugriffe § 25 Abs. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über den auf dieser Website bereitgestellten Link „Cookie-Einstellungen“ ändern oder Einwilligungen widerrufen. Welche Dienste und Speicherfristen im Einzelnen eingesetzt werden, ist zusätzlich in den Cookie-Einstellungen einsehbar.

6. Kontaktaufnahme und Kontaktformulare

Kontaktformular mit Gravity Forms

Für Kontaktanfragen verwenden wir Gravity Forms, ein WordPress-Plugin der Rocketgenius, Inc., 1620 Centerville Turnpike, Suite 102, Virginia Beach, VA 23464-6500, USA. Die Formularinhalte werden nach Angaben des Anbieters bei einer üblichen selbst gehosteten Installation in der WordPress-Datenbank der Website gespeichert und nicht als Formulareingaben an Gravity Forms übermittelt. Eine zusätzliche Übermittlung kann jedoch durch individuell eingerichtete Add-ons, Schnittstellen oder E-Mail-Benachrichtigungen stattfinden.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir insbesondere Ihre angegebenen Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu prüfen, zu beantworten und gegebenenfalls eine Betreuung oder Beratung anzubahnen. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung sonstiger Anliegen. Soweit eine gesonderte Einwilligung abgefragt wird, kann Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

Hinweis zu sensiblen Informationen und Gesundheitsdaten: Im Rahmen einer Betreuungsanfrage können Angaben zu Einschränkungen, Erkrankungen, Demenz oder zum Unterstützungsbedarf einer anderen Person übermittelt werden. Solche Angaben können Gesundheitsdaten und damit besonders geschützte Daten im Sinne von Art. 9 DSGVO darstellen. Wir verarbeiten diese Angaben ausschließlich, soweit dies zur Prüfung und Bearbeitung der konkreten Betreuungsanfrage erforderlich und eine geeignete zusätzliche Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO gegeben ist. Bei einer entsprechenden ausdrücklichen Einwilligung kommt Art. 9 Abs. 2 lit. a DSGVO in Betracht. Angaben über Dritte sollten nur mit einer entsprechenden Berechtigung übermittelt werden. Wir bitten darum, im ersten Kontakt nur die Informationen mitzuteilen, die für eine erste Einschätzung erforderlich sind.

Wir löschen die Formulardaten, sobald sie für die Bearbeitung nicht mehr benötigt werden, sofern keine Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen. Die konkrete Löschfrist und der Umgang mit Formular-E-Mail-Benachrichtigungen sind vor Veröffentlichung verbindlich festzulegen.

Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Informationen und Kontaktdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Sofern Sie dabei besondere Kategorien personenbezogener Daten übermitteln, beachten wir zusätzlich Art. 9 DSGVO. Die Daten werden gelöscht, sobald ihre Speicherung für die jeweiligen Zwecke nicht mehr notwendig ist und keine Aufbewahrungspflichten entgegenstehen.

7. Analyse, Suchmaschinen und Werbung

Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Dienst können wir nachvollziehen, welche Seiten besucht werden, wie Nutzer mit unserer Website interagieren und wie unser Angebot genutzt wird. Dabei können unter anderem Ereignisse, Seitenaufrufe, ungefähre Standortdaten und Geräteinformationen verarbeitet werden. Google Analytics 4 protokolliert oder speichert nach Angaben von Google keine individuellen IP-Adressen von Nutzerinnen und Nutzern in der EU. Eine Verarbeitung von Daten in Drittstaaten kann dennoch erfolgen.

Google Analytics wird nur mit Ihrer entsprechenden Einwilligung eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Cookie-Einstellungen widerrufen. Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy und https://support.google.com/analytics/answer/12017362?hl=de.

Prüfen: Die konkret eingestellte Aufbewahrungsdauer für Ereignis- und Nutzerdaten, die Nutzung von Google Signals sowie eventuelle Verknüpfungen mit Google Ads.

Google Search Console

Wir nutzen die Google Search Console von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Auffindbarkeit unserer Website in der Google-Suche zu beobachten, Indexierungsprobleme zu erkennen und die technische Qualität unseres Angebots zu verbessern. Die Search Console stellt uns überwiegend aggregierte Informationen wie Suchanfragen, Klicks, Impressionen und technische Statusmeldungen bereit. Allein die Nutzung der Google Search Console erfordert üblicherweise kein zusätzliches Tracking-Cookie auf der Website. Für die erforderliche Administration und Auswertung gelten Art. 6 Abs. 1 lit. f DSGVO und die Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

Google Ads und Conversion-Tracking

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Schaltung von Werbung und – soweit eingerichtet – zur Messung, welche Werbeanzeigen zu bestimmten Aktionen auf unserer Website führen. Dabei können unter anderem Informationen zu Anzeigenklicks, Seitenaufrufen und Conversion-Ereignissen sowie Online-Kennungen verarbeitet werden. Eine Wiedererkennung über Websites oder Endgeräte hinweg kann abhängig von den eingesetzten Funktionen erfolgen.

Google-Ads-Tracking sowie personalisierte Werbefunktionen werden nur mit der jeweils erforderlichen Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit einschlägig). Ihre Einwilligung können Sie über die Cookie-Einstellungen ändern. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de.

Hinweis: Google Ads Remarketing und erweiterte Conversions werden in diesem Entwurf nicht als tatsächlich aktive Funktionen behauptet. Falls sie eingerichtet werden, muss die Erklärung entsprechend ergänzt werden.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur zentralen Verwaltung von Website-Tags. Er erleichtert die Einbindung und Steuerung der vorstehend genannten Analyse- und Marketingdienste. Je nach Einbindungsart können beim Laden des Tag Managers technische Daten einschließlich der IP-Adresse an Google übertragen werden. Die über den Tag Manager gesteuerten Analyse- und Marketingdienste werden entsprechend Ihrer Einwilligung geschaltet. Für eine extern geladene Tag-Manager-Einbindung richten wir die erforderliche Einwilligungssteuerung über Borlabs Cookie ein. Rechtsgrundlage für einwilligungspflichtige Datenverarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einschlägig. Weitere Informationen: https://policies.google.com/privacy.

Meta Pixel (Facebook Pixel)

Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Hiermit können wir die Wirksamkeit unserer Werbung auf Facebook und Instagram messen und – sofern aktiviert – Zielgruppen für Werbung bilden. Dabei können unter anderem Seitenbesuche, Klicks, Ereignisdaten, Browser- und Geräteinformationen sowie Online-Kennungen an Meta übermittelt werden. Meta kann diese Daten gegebenenfalls mit vorhandenen Nutzerkonten verbinden und in Drittstaaten verarbeiten.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Die Einwilligung ist über unsere Cookie-Einstellungen widerrufbar. Soweit personenbezogene Daten bei der Erhebung und Übermittlung gemeinsam mit Meta verantwortet werden, gelten die entsprechenden Regelungen zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO. Einzelheiten: https://www.facebook.com/legal/controller_addendum und https://www.facebook.com/privacy/policy/.

Nicht vorausgesetzt: Meta Conversions API, Kundenlistenabgleich und gesonderte Custom-Audience-Uploads. Diese Funktionen erfordern bei tatsächlichem Einsatz gesonderte Prüfung und gegebenenfalls ergänzende Informationen.

8. Karten und Schriftarten

Google Maps

Auf unserer Website können Karten des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden sein. Wenn Sie die Karte aktivieren, kann eine Verbindung zu Google-Servern aufgebaut werden. Dabei können unter anderem Ihre IP-Adresse und technische Nutzungsinformationen an Google übermittelt werden. Es ist möglich, dass Google hierbei weitere eigene Ressourcen, etwa Schriftarten, lädt. Die interaktive Karte wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit einschlägig. Die Einwilligung können Sie über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy.

Lokal eingebundene Schriftarten

Für die einheitliche Gestaltung dieser Website verwenden wir Schriftarten, die auf unserem eigenen Hosting-Server bereitgestellt werden. Für die Darstellung dieser lokal gespeicherten Schriftarten wird keine eigenständige Verbindung zu Google-Fonts-Servern hergestellt. Davon unberührt bleibt die mögliche Nachladung von Ressourcen durch gesondert aktivierte externe Dienste wie Google Maps.

9. Sicherheit und WordPress-Technologie

Wordfence

Zum Schutz unserer Website verwenden wir Wordfence der Defiant, Inc., USA. Das Sicherheitsplugin unterstützt unter anderem die Erkennung und Abwehr schädlicher Zugriffe, verdächtiger Anfragen und automatisierter Angriffe. Hierbei können IP-Adressen, Zeitpunkte, technische Anfragedaten und sicherheitsrelevante Ereignisse verarbeitet und abhängig von der Konfiguration mit Diensten des Anbieters abgeglichen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website). Eine Datenübermittlung in die USA kann stattfinden. Informationen des Anbieters: https://www.wordfence.com/privacy-policy/ und https://www.wordfence.com/help/general-data-protection-regulation/.

Rank Math SEO

Zur technischen Suchmaschinenoptimierung verwenden wir das WordPress-Plugin Rank Math SEO. Dieses unterstützt unter anderem die Pflege von Metadaten, strukturierten Daten und technischen SEO-Einstellungen. Die reine Nutzung grundlegender SEO-Funktionen führt nicht zwangsläufig zur zusätzlichen Übertragung von Besucherdaten an den Plugin-Anbieter. Bei aktivierter Kontoanbindung, optionaler Nutzungsanalyse oder der Verbindung mit Google-Diensten können jedoch zusätzliche Datenverarbeitungen stattfinden. Weitere Informationen: https://rankmath.com/usage-tracking/.

Thrive Architect, Thrive Themes und Thrive Product Manager

Für Gestaltung und Verwaltung unserer Website setzen wir Thrive Architect und weitere Komponenten von Thrive Themes, einschließlich des Thrive Product Manager, ein. Diese WordPress-Werkzeuge dienen der Erstellung, Gestaltung und technischen Verwaltung von Seiteninhalten. Die bloße Verwendung zur lokalen Seitengestaltung bedeutet nicht automatisch, dass personenbezogene Daten von Websitebesuchern an den Plugin-Anbieter übertragen werden. Je nach Aktivierung zusätzlicher Funktionen, externer Einbindungen, Lizenzprüfung und optionaler Nutzungsstatistiken können jedoch technische Verbindungen entstehen. Wir prüfen die aktivierten Funktionen und achten darauf, dass für einwilligungspflichtige externe Dienste eine entsprechende Einwilligung eingeholt wird. Informationen des Anbieters: https://thrivethemes.com/docs/thrive-themes-data-collection/.

10. Bewerbungen

Sie können sich per E-Mail oder auf anderem angegebenem Kontaktweg bei SaigalCare bewerben. Wir verarbeiten Ihre Bewerbungs- und Kontaktdaten sowie gegebenenfalls eingereichte Unterlagen und Gesprächsnotizen, um über eine mögliche Beschäftigung zu entscheiden. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie – soweit anwendbar – die einschlägigen gesetzlichen Bestimmungen des Beschäftigtendatenschutzes. Erteilen Sie eine freiwillige Einwilligung für einen bestimmten zusätzlichen Zweck, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Auf Ihre Bewerbung haben nur die Personen Zugriff, die mit der Personalauswahl befasst sind. Wenn kein Beschäftigungsverhältnis zustande kommt, bewahren wir die Daten grundsätzlich für einen begrenzten Zeitraum nach Abschluss des Auswahlverfahrens auf, soweit dies für die Verteidigung gegen mögliche Ansprüche erforderlich ist. Die bestehende Regelung sieht hierfür bis zu sechs Monate vor; dieser Zeitraum ist mit der tatsächlichen Praxis abzugleichen. Bei erfolgreicher Bewerbung übernehmen wir erforderliche Daten in die Personalverwaltung.

Eine längerfristige Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter freiwilliger Einwilligung. Falls SaigalCare keinen Bewerberpool unterhält, ist dieser Absatz zu streichen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienste ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.