Datenschutzerklärung

1. Verantwortlicher

PflegeboxPlus, Inhaberin: Kadiriye Cihan
Niedermeiersfeld 2a, 32609 Hüllhorst
E-Mail: info@pflegebox26.de
Telefon: 05741 2379927

2. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

3. Datenverarbeitung beim Besuch unserer Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung unserer Website verarbeitet unser Hosting-Anbieter automatisch Daten, die Ihr Browser an den Server übermittelt (sogenannte „Server-Logfiles“):

• aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs
• Menge der gesendeten Daten
• Quelle/Verweis, von der Sie auf die Seite gelangten
• verwendeter Browser und verwendetes Betriebssystem
• IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck der Funktionalität, Datensicherheit und Stabilität der Website; hierin liegt auch unser berechtigtes Interesse. Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine konkreten Anhaltspunkte auf eine rechtswidrige Nutzung eine längere Aufbewahrung im Einzelfall erforderlich machen.

4. Erhobene Daten und Rechtsgrundlagen

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten (Name, E-Mail, Telefon) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Gesundheitsdaten (Pflegegrad, Pflegebedürftigkeit) — Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung)
• Antragsdaten (Produktauswahl, Einwilligungen) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Nutzungsdaten (IP-Adresse, Seitenaufrufe) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb der Website)
• Marketing-Daten (Newsletter) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)

5. Empfänger Ihrer Daten

Ihre Daten werden weitergegeben an: das Abrechnungszentrum Emmendingen (An der B3 Haus Nr. 6, 79312 Emmendingen) als externen Abrechnungsdienstleister, das die Anbindung an Ihre Pflegekasse und die Abrechnung übernimmt, sowie die zuständige Pflegekasse (zur Bearbeitung des Antrags); den E-Mail-Dienst Resend Inc. (USA, Datenverarbeitung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO) für den Versand von Benachrichtigungs- und Anmelde-E-Mails; sowie unseren Hosting-Anbieter (Hostinger, EU-Server). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

6. Anmeldung und Konto-Login

Der Login zu Ihrem Konto erfolgt passwortlos: Sie geben Ihre E-Mail-Adresse an und erhalten einen einmalig gültigen Anmeldelink per E-Mail (Magic-Link). Es wird dabei nur Ihre E-Mail-Adresse verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

7. Speicherdauer

Vertragsdaten werden für die Dauer des Versorgungsverhältnisses plus 10 Jahre (steuerliche Aufbewahrungspflicht) gespeichert. Gesundheitsdaten werden nach Beendigung des Versorgungsverhältnisses gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Marketing-Einwilligungen werden bis zum Widerruf gespeichert.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — auch die Einwilligung in die Verarbeitung von Gesundheitsdaten. Bitte wenden Sie sich dazu an: info@pflegebox26.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Session-Cookies

Nach dem Login wird ein httpOnly-Session-Cookie gesetzt, das 7 Tage gültig ist und ausschließlich zur Authentifizierung dient. Es werden keine Tracking-Cookies ohne Einwilligung gesetzt.