Entwurf: Platzhalter in eckigen Klammern vom Auftraggeber ergänzen und vor Veröffentlichung juristisch prüfen lassen.
1. Verantwortlicher
Privater Pflegedienst im Alstertal, Inh. Ali Mohammad Massoud, Saseler Damm 2, 22395 Hamburg, Telefon 040 227 09 55, E-Mail [E-Mail-Adresse].
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist, auf Grundlage der DSGVO, des BDSG und – soweit es um Gesundheitsdaten im Rahmen der Pflege geht – der besonderen Vorschriften der Sozialgesetzbücher (insbesondere § 35 SGB I, §§ 67 ff. SGB X).
3. Hosting und Server-Logfiles
Diese Website wird in einem Rechenzentrum in Deutschland gehostet ([Hoster, Anschrift]). Beim Aufruf werden automatisch Zugriffsdaten (IP-Adresse gekürzt, Datum/Uhrzeit, aufgerufene Seite, Browser) in Logfiles gespeichert und nach [7] Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
4. Cookies und Einwilligungsverwaltung
Wir setzen nur technisch notwendige Cookies ein. Für alle übrigen Dienste holen wir über unser Consent-Banner Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.
5. Kontaktaufnahme, Rückrufservice und Pflegeanfrage
Wenn Sie uns anrufen, das Kontakt-, Rückruf- oder Anfrageformular nutzen oder uns eine E-Mail senden, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO). Bitte übermitteln Sie keine Diagnosen oder Befunde über die Formulare – diese besprechen wir im persönlichen Gespräch. Die Formulardaten werden verschlüsselt (TLS) übertragen, an unser Postfach gesendet und nach Abschluss der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Bewerbungen (60-Sekunden-Bewerbung)
Bewerberdaten verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung (Talentpool) eingewilligt haben.
7. WhatsApp
[Nur wenn angeboten:] Wenn Sie uns über WhatsApp kontaktieren, nutzen wir WhatsApp Business der Meta Platforms Ireland Ltd. Dabei werden Metadaten (Telefonnummer, Zeitpunkt) an WhatsApp übermittelt. Nutzen Sie diesen Kanal bitte nicht für Gesundheitsdaten. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO).
8. Externe Dienste
Kartendienste binden wir nicht direkt ein; der Link „Route in Google Maps öffnen“ führt erst auf Ihren Klick zu Google. Schriften werden lokal von unserem Server geladen – es findet keine Verbindung zu Google Fonts statt. [Webanalyse: nur falls Matomo/GA eingesetzt wird – Abschnitt ergänzen.]
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richten Sie an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
10. Datenschutzbeauftragter
[Falls bestellt: Name und Kontaktdaten des Datenschutzbeauftragten.]
Stand: [Monat Jahr]