Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist WOLFRECRUITMENT SLU, Sociedad Limitada Unipersonal. Die ladungsfähige Anschrift und weitere Betreiberangaben stehen im Impressum.

Datenschutzanfragen können über die Datenschutzanfrage oder per E-Mail an kontakt@pflegeauswahl.de gestellt werden.

2. Zwecke der Verarbeitung

• Pflege- und Unterstützungsanfragen aufnehmen, strukturieren und nach Leistung und Region mit passenden Anbietern abgleichen.
• Passende Anbieter zunächst anonymisiert informieren und Kontaktdaten erst nach dem vorgesehenen Freigabeschritt übermitteln.
• Anfrage-, Status-, Anbieter- und Datenschutzfunktionen bereitstellen.
• Transaktionale E-Mails und Briefe an Anbieter zustellen und Antworten auf unsere E-Mails lesen. Mit Ihrer Einwilligung im Anbieterbereich schicken wir Ihnen neue Anfragen von Familien direkt per E-Mail. Sie können die Einwilligung jederzeit im Anbieterbereich oder per Antwort ‚keine Anfragen‘ widerrufen.
• Den sicheren Betrieb gewährleisten, Missbrauch abwehren und Verarbeitungsschritte nachvollziehbar machen.

3. Verarbeitete Daten

Je nach Nutzung verarbeitet PflegeAuswahl insbesondere:

• Kontaktdaten wie Name, E-Mail-Adresse und freiwillig angegebene Telefonnummer.
• Angaben zu gesuchter Leistung, Ort, betroffener Person, Dringlichkeit, Finanzierung, Pflegegrad und freiwilligen Hinweisen.
• In einer von zwei Varianten der Anfrage einen Satz, den Sie schreiben oder einsprechen, zum Beispiel „Meine Mutter in Köln braucht morgens Hilfe beim Waschen“. Er dient nur dazu, die Fragen der Anfrage für Sie auszufüllen, und wird nicht gespeichert.
• Bei professionellen Zuweisungen Rolle, Einwilligungsbestätigung und Version des Einwilligungstextes.
• Anbieter- und Kontodaten wie Unternehmen, Kontaktpersonen, Leistungen, Servicegebiete, Kapazität, Profilstatus und Anmeldezeitpunkte.
• Bearbeitungsdaten wie Anfrage-ID, Status, Zeitpunkte, Match-Ergebnisse, Zustellereignisse, Kontaktfreigaben, Anbieterreaktionen und interne Bearbeitungsvermerke. Bei persönlichen Anbieter-Anfragelinks halten wir den ersten technischen Aufruf zur Statusverfolgung fest. Dieser kann auch von einem E-Mail-Sicherheitsprogramm stammen und gilt nicht als Zusage oder Nachweis, dass eine Person die Anfrage gelesen hat. Für diese Beobachtung speichern wir keine zusätzlichen IP-Adressen oder Geräteprofile und setzen keine E-Mail-Öffnungspixel ein.
• Datenschutzanfragen mit Name, E-Mail-Adresse, Anliegen, optionaler Referenz und Bearbeitungsstatus.

Angaben zum Pflege- oder Unterstützungsbedarf können Rückschlüsse auf Gesundheit oder Hilfebedarf zulassen und damit besondere Kategorien personenbezogener Daten betreffen.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung angefragter Vermittlungsleistungen und Anbieterzugänge.
• Art. 6 Abs. 1 lit. a DSGVO sowie bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO für ausdrücklich eingewilligte Angaben.
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis-, Aufbewahrungs- und Datenschutzpflichten.
• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsschutz und die Verteidigung gegen Rechtsansprüche. Das berechtigte Interesse besteht im sicheren und nachvollziehbaren Betrieb der Plattform.
• Art. 6 Abs. 1 lit. b DSGVO für die Zuordnung eines Satzes, den Sie in der Anfrage schreiben oder sprechen und mit „Weiter“ abschicken; die Zuordnung ist ein Schritt der Anfrage, die Sie stellen.
• Art. 6 Abs. 1 lit. f DSGVO für die Zählung von Seitenaufrufen ohne Cookies und ohne Kennung. Das berechtigte Interesse besteht darin zu wissen, wie viele Menschen unsere Informationsseiten erreichen.

5. Empfänger und Auftragsverarbeiter

Passende Anbieter erhalten zunächst nur die zur Prüfung des Bedarfs erforderlichen anonymisierten Angaben. Kontaktdaten werden erst nach dem vorgesehenen Freigabeschritt übermittelt. Daneben werden die folgenden technisch angebundenen Dienste eingesetzt:

6. Drittlandübermittlung

Vercel, Cloudflare, Supabase, Google, TypeSafe, OpenRouter und Serper können personenbezogene Daten im Rahmen ihrer Leistungserbringung auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder durch Unterauftragsverarbeiter verarbeiten lassen. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, werden die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Transfergarantie vereinbart. Die Zwecke sind Hosting der Anfrage, Auslieferung der Seiten und Schutz vor Angriffen, Datenbank- und Anmeldebetrieb, E-Mail-Postfach, Zuordnung eines Satzes in der Anfrage, Lesen öffentlicher Betriebsangaben für das Anbieterverzeichnis und Websuche nach Betriebsangaben.

7. Speicherdauer

PflegeAuswahl speichert Daten nicht länger, als sie für den jeweiligen Zweck benötigt werden. Wo noch keine feste technische Löschfrist umgesetzt ist, bestimmen Zweckfortfall, offene Betroffenenanfragen sowie gesetzliche Nachweis- und Aufbewahrungspflichten die Dauer:

• Anfragen und Vermittlungsvorgänge: für die Bearbeitung, Statusverfolgung, Kontaktfreigabe und Klärung von Rückfragen. Nach Abschluss werden sie gelöscht oder eingeschränkt, sobald keine Einwilligungs-, Nachweis- oder Rechtsverteidigungsgründe mehr bestehen.
• Anbieterkonten und Anbieterprofile: für die Dauer des aktiven Kontos und der Zusammenarbeit. Nach Beendigung werden Konto- und Profildaten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Technische Protokolle und Sicherheitslogs: nur solange sie für Fehleranalyse, Sicherheit, Missbrauchsschutz und Nachvollziehbarkeit erforderlich sind; anschließend werden sie gelöscht oder anonymisiert. Anbieterabhängige Betriebslogs unterliegen zusätzlich den vertraglich konfigurierten Fristen des jeweiligen Dienstes.
• Datenschutzanfragen: bis zur abschließenden Bearbeitung und danach nur solange, wie der Nachweis der ordnungsgemäßen Bearbeitung erforderlich ist.

Eine Löschung kann über die Datenschutzanfrage verlangt werden. Ist eine sofortige Löschung rechtlich nicht zulässig, wird die Verarbeitung auf den zulässigen Zweck beschränkt.

8. Cookies, lokale Speicherung und Reichweitenmessung

Technisch notwendige Cookies ermöglichen geschützte Zugänge und speichern Ihre Auswahl. Das Cookie pa-consent enthält ausschließlich Auswahl, Version und Zeitpunkt der Einwilligung, keine Statistikkennung; es gilt höchstens 180 Tage. Die Anfrage und ihre gegen Doppelspeicherung geschützte Übermittlung funktionieren unabhängig von Statistik. Marketing ist in diesem Messumfang nicht aktiviert.

Ohne Einwilligung zählt unser Server, wie oft öffentliche Seiten aufgerufen werden. Dafür setzt er kein Cookie, speichert nichts in Ihrem Browser und führt dort kein Messskript aus. Je Seitenaufruf übermittelt er an PostHog EU nur die Seitenfamilie, bei der Startseite, der Ortsübersicht sowie Ratgeber-, Leistungs-, Leistungs-Orts-, Diagnose-, Tool- und Jobseiten zusätzlich den Seitenpfad ohne Suchparameter, die grobe Herkunftsart (direkt, Suchmaschine, Verweis oder Kampagne), ob der Aufruf von außerhalb der Website kam, die Geräteklasse (Mobil, Tablet oder Desktop), ob der Aufruf aus Deutschland kam, und den Zeitpunkt. IP-Adresse, Browserkennung, Referrer-Adresse sowie Besuchs- oder Personenkennungen übermitteln wir dabei nicht. Jedes Ereignis erhält eine eigene Zufallsnummer, sodass sich Aufrufe weder zu Besuchen noch zu Personen zusammenführen lassen. Erkennbare Bots und automatisierte Abrufe zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Informationsseiten zu kennen (Art. 6 Abs. 1 Buchst. f DSGVO).

Auch die Anfrage zählen wir ohne Einwilligung. Öffnen Sie die Anfrage, meldet die Seite unserem Server, dass sie begonnen wurde, und nach jedem Schritt, der wievielte Schritt abgeschlossen ist. Beim Absenden zählt der Server die gespeicherte Anfrage selbst. An PostHog EU übermittelt er dabei nur die Variante der Anfrage (A oder B), die Seite, auf der sie begann (bei Anbieterprofilen nur die Seitenfamilie), welcher Knopf sie geöffnet hat, gegebenenfalls den Platz der Anbieterkarte, die Nummer des Schritts und den Zeitpunkt, nie den Namen eines Schritts. Damit sich die Schritte einer Anfrage zusammenzählen lassen, erhält jede geöffnete Anfrage eine Zufallsnummer. Sie liegt nur im Arbeitsspeicher der geöffneten Seite, wird nicht in Ihrem Browser gespeichert und endet mit der Seite. Antworten, Freitexte, Kontaktdaten, IP-Adresse, Browserkennung und Personenkennungen übermitteln wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse zu erkennen, ob und wo die Anfrage Schwierigkeiten bereitet (Art. 6 Abs. 1 Buchst. f DSGVO).

Nur mit Ihrer ausdrücklichen Statistik-Einwilligung messen wir auf www.pflegeauswahl.de, ob ein Einstieg zur Anfrage führt und wo das Formular Schwierigkeiten bereitet. Der Umfang umfasst die Startseite, die Ortsübersicht, öffentliche Ratgeber-, Leistungs-, Leistungs-Orts-, Diagnose-, Tool- und Jobseiten sowie das Anfrageformular. Anbieterprofile, der direkte Apphost, Vorschauen sowie geschützte oder unbekannte Routen gehören nicht dazu. Für diesen erweiterten Umfang holen wir die Statistik-Einwilligung erneut ein.

PostHog EU erhält manuell definierte Seitenaufrufe, Anfrage-Klicks, Formulareintritte, begonnene und abgeschlossene Schritte, Absendeversuche, bestätigte Browserantworten und Fehlerklassen. Dazu kommen zufällige Ereignis-, Besuchs- und Formularkennungen, Zeitpunkte, die Einwilligungsversion sowie grobe Herkunfts- und Seitenfamilien. Auf öffentlichen Seiten übertragen wir außerdem deren Seitenpfad ohne Suchparameter und Fragment, zum Beispiel einen Diagnose-Orts-Pfad. Im Formular übertragen wir keine Seitenpfade oder Antworten. Weder Namen, Kontaktdaten, Antworten und Freitexte noch vollständige URLs, Suchbegriffe oder freie Kampagnenwerte werden an die Statistik übermittelt. Es gibt kein Session Replay, keine Heatmaps, Personenprofile, automatische DOM-Aufzeichnung oder geräteübergreifende Zusammenführung.

Besuchte Diagnose-Orts-Pfade, Schrittkennungen wie Leistung, Finanzierung, Pflegegrad und die jeweils erreichten Formularschritte können trotz fehlender Antworten Rückschlüsse auf Ihre Pflegesituation erlauben. Ihre Einwilligung umfasst ausdrücklich diese Auswertung und die zeitlich begrenzte interne Zuordnung zur Anfrage. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG; soweit Gesundheitsinformationen ableitbar sind, die ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.

Die zufällige Besuchskennung gilt nur im selben Browser-Tab und endet nach 30 Minuten ohne Aktivität, spätestens nach 24 Stunden. PostHog-Rohereignisse werden im bestätigten Angebot bis zu einem Jahr aufbewahrt. Eine Löschung beim Dienst erfolgt asynchron; wir versprechen keine sofortige physische Entfernung. Der Ablauf des Besuchs oder des Einwilligungscookies verkürzt die Anbieteraufbewahrung nicht automatisch.

Eine optionale Verknüpfung der Statistik mit Ihrer gespeicherten Anfrage bleibt ausschließlich intern. Diese Zuordnung ist ab Anfragespeicherung höchstens 36 Tage für Auswertungen lesbar. Die physische Bereinigung läuft im bestehenden Fünf-Minuten-Turnus und kann sich bei Betriebsstörungen verzögern. Die fachliche Anfrage selbst unterliegt ihrem eigenen Zweck und Löschprozess; die Zuordnung verlängert diesen nicht.

Die Anfrage gibt es in zwei Varianten: mit Fragen und Knöpfen oder mit einem Satz zu Beginn. Welche Sie sehen, entscheidet eine zufällige Kennung, die wir im lokalen Speicher Ihres Browsers ablegen („pa-anfrage-kennung“). Sie bleibt in Ihrem Browser und wird nicht übertragen. Haben Sie Statistik erlaubt, steht in den Ereignissen der Anfrage nur, welche Variante Sie gesehen haben (A oder B), und in Variante B, welche Fragen aus Ihrem Satz beantwortet werden konnten, zum Beispiel „Ort“ oder „Pflegegrad“, nie der Satz oder die Antworten selbst. Sie können die Kennung jederzeit über die Einstellungen Ihres Browsers löschen.

Wenn Sie in der Anfrage „Einsprechen“ nutzen, wandelt die Spracherkennung Ihres Geräts oder Browsers Ihre Stimme in Text um. Je nach Browser geschieht das auf dem Gerät oder beim Anbieter des Browsers (zum Beispiel Google oder Apple) nach dessen Bedingungen. PflegeAuswahl erhält keine Aufnahme, nur den Text, den Sie mit „Weiter“ abschicken.

IP-Adresse und Browserinformationen fallen beim technischen Verbindungsaufbau zum jeweiligen Dienst an, auch wenn wir sie nicht als eigene Ereignisfelder senden. EU-Hosting allein schließt Supportzugriffe oder weitere vertragliche Verarbeitung außerhalb der EU nicht aus. Für PostHog besteht ein unterschriebener Auftragsverarbeitungsvertrag. Die Anbieterinformationen erläutern PostHogs Datenablage und asynchrone Löschung.

Sie können ablehnen oder Ihre Statistik-Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Ein Widerruf stoppt neue Statistikereignisse und weitere Messzuordnung; die Anfrage bleibt nutzbar. Bereits erfasste Daten werden dadurch nicht sofort physisch gelöscht. Ihre weiteren Datenschutzrechte und der Kontaktweg gelten unverändert.

9. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung dieser Rechte steht die Datenschutzanfrage zur Verfügung.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für PflegeAuswahl ist die spanische Datenschutzbehörde zuständig, die Agencia Española de Protección de Datos (AEPD): www.aepd.es.

11. Stand

Stand dieser Datenschutzhinweise: 10. Oktober 2026.