Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Wolf-Daniel González García, autónomo in Spanien. Die ladungsfähige Anschrift und weitere Betreiberangaben stehen im Impressum.

Datenschutzanfragen können über die Datenschutzanfrage oder per E-Mail an kontakt@pflegeauswahl.de gestellt werden.

2. Zwecke der Verarbeitung

• Pflege- und Unterstützungsanfragen aufnehmen, strukturieren und nach Leistung und Region mit passenden Anbietern abgleichen.
• Passende Anbieter zunächst anonymisiert informieren und Kontaktdaten erst nach dem vorgesehenen Freigabeschritt übermitteln.
• Anfrage-, Status-, Anbieter- und Datenschutzfunktionen bereitstellen.
• Transaktionale E-Mails zustellen und kostenpflichtige Anbieterleistungen abrechnen.
• Den sicheren Betrieb gewährleisten, Missbrauch abwehren und Verarbeitungsschritte nachvollziehbar machen.

3. Verarbeitete Daten

Je nach Nutzung verarbeitet PflegeAuswahl insbesondere:

• Kontaktdaten wie Name, E-Mail-Adresse und freiwillig angegebene Telefonnummer.
• Angaben zu gesuchter Leistung, Ort, betroffener Person, Dringlichkeit, Finanzierung, Pflegegrad und freiwilligen Hinweisen.
• Bei professionellen Zuweisungen Rolle, Einwilligungsbestätigung und Version des Einwilligungstextes.
• Anbieter- und Kontodaten wie Unternehmen, Kontaktpersonen, Leistungen, Servicegebiete, Kapazität, Profilstatus und Anmeldezeitpunkte.
• Bearbeitungsdaten wie Anfrage-ID, Status, Zeitpunkte, Match-Ergebnisse, Zustellereignisse, Kontaktfreigaben, Anbieterreaktionen und interne Bearbeitungsvermerke.
• Datenschutzanfragen mit Name, E-Mail-Adresse, Anliegen, optionaler Referenz und Bearbeitungsstatus.
• Zahlungs- und Abrechnungsdaten für kostenpflichtige Anbieterleistungen. Vollständige Kartendaten werden von Stripe verarbeitet und nicht in der PflegeAuswahl-Datenbank gespeichert.

Angaben zum Pflege- oder Unterstützungsbedarf können Rückschlüsse auf Gesundheit oder Hilfebedarf zulassen und damit besondere Kategorien personenbezogener Daten betreffen.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung angefragter Vermittlungsleistungen, Anbieterzugänge und Abrechnung.
• Art. 6 Abs. 1 lit. a DSGVO sowie bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO für ausdrücklich eingewilligte Angaben.
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis-, Aufbewahrungs- und Datenschutzpflichten.
• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsschutz und die Verteidigung gegen Rechtsansprüche. Das berechtigte Interesse besteht im sicheren und nachvollziehbaren Betrieb der Plattform.

5. Empfänger und Auftragsverarbeiter

Passende Anbieter erhalten zunächst nur die zur Prüfung des Bedarfs erforderlichen anonymisierten Angaben. Kontaktdaten werden erst nach dem vorgesehenen Freigabeschritt übermittelt. Daneben werden die folgenden technisch angebundenen Dienste eingesetzt:

6. Drittlandübermittlung

Vercel, Supabase, Resend und Stripe können personenbezogene Daten im Rahmen ihrer Leistungserbringung auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder durch Unterauftragsverarbeiter verarbeiten lassen. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, werden die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Transfergarantie vereinbart. Die Zwecke sind Hosting und Auslieferung, Datenbank- und Anmeldebetrieb, E-Mail-Zustellung sowie Zahlungsabwicklung und Betrugsprävention.

7. Speicherdauer

PflegeAuswahl speichert Daten nicht länger, als sie für den jeweiligen Zweck benötigt werden. Wo noch keine feste technische Löschfrist umgesetzt ist, bestimmen Zweckfortfall, offene Betroffenenanfragen sowie gesetzliche Nachweis- und Aufbewahrungspflichten die Dauer:

• Anfragen und Vermittlungsvorgänge: für die Bearbeitung, Statusverfolgung, Kontaktfreigabe und Klärung von Rückfragen. Nach Abschluss werden sie gelöscht oder eingeschränkt, sobald keine Einwilligungs-, Nachweis- oder Rechtsverteidigungsgründe mehr bestehen.
• Anbieterkonten und Anbieterprofile: für die Dauer des aktiven Kontos und der Zusammenarbeit. Nach Beendigung werden Konto- und Profildaten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Technische Protokolle und Sicherheitslogs: nur solange sie für Fehleranalyse, Sicherheit, Missbrauchsschutz und Nachvollziehbarkeit erforderlich sind; anschließend werden sie gelöscht oder anonymisiert. Anbieterabhängige Betriebslogs unterliegen zusätzlich den vertraglich konfigurierten Fristen des jeweiligen Dienstes.
• Zahlungs- und Abrechnungsdaten: solange sie für Zahlungsabwicklung, Rückerstattungen, Betrugsprävention und gesetzliche Buchführungs- oder Steuerpflichten erforderlich sind.
• Datenschutzanfragen: bis zur abschließenden Bearbeitung und danach nur solange, wie der Nachweis der ordnungsgemäßen Bearbeitung erforderlich ist.

Eine Löschung kann über die Datenschutzanfrage verlangt werden. Ist eine sofortige Löschung rechtlich nicht zulässig, wird die Verarbeitung auf den zulässigen Zweck beschränkt.

8. Cookies, lokale Speicherung und Reichweitenmessung

Die öffentliche Website setzt derzeit keine Marketing- oder Analyse-Cookies ein. Für geschützte Zugänge können technisch notwendige Sitzungs- oder Zugriffscookies verwendet werden. Eine Reichweitenmessung ist derzeit nicht angebunden.

9. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung dieser Rechte steht die Datenschutzanfrage zur Verfügung.

10. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Da der Verantwortliche seinen Sitz in Spanien hat, ist insbesondere die spanische Datenschutzaufsicht zuständig:

Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan 6
28001 Madrid, Spanien
www.aepd.es

11. Stand

Stand dieser Datenschutzhinweise: 26. Juli 2026.