Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer Daten auf Pflegebegleiter ist:

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die gesetzlichen Schwellenwerte dafür nicht erreicht sind. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Pflegebegleiter ist ein Bewertungsportal für Pflegekräfte. Patientinnen und Patienten bewerten die Betreuung, die sie erhalten haben; Pflegekräfte bauen daraus ein öffentliches Profil. Das bedeutet zwangsläufig, dass ein Teil der eingegebenen Daten öffentlich sichtbar wird. Welcher Teil das ist, steht in Abschnitt 6.

Wir setzen kein Tracking, keine Analyse-Werkzeuge und keine Werbe-Netzwerke ein. Es gibt keine Cookie-Abfrage, weil wir nur technisch notwendige Daten speichern. Schriftarten liegen auf unserem eigenen Server — beim Besuch der Seite entsteht also keine Verbindung zu Google Fonts oder ähnlichen Diensten.

Beim Aufruf einer Seite überträgt Ihr Browser technische Daten, die unser Hoster kurzzeitig protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Protokolle brauchen wir, um Angriffe abzuwehren und Störungen zu finden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Protokolle nicht mit anderen Daten zusammen und erstellen daraus keine Nutzerprofile.

Für ein Konto verarbeiten wir:

• E-Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt gespeichert)
• Vor- und Nachname
• Berufsbezeichnung
• den selbst gewählten Anzeigenamen sowie freiwillig eine Beschreibung und ein Profilfoto
• Zeitpunkt der Anmeldung und der letzten Änderung

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto führen.

Ihr echter Vor- und Nachname erscheint nicht öffentlich. Öffentlich sichtbar ist nur der Anzeigename, den Sie selbst festlegen — Sie entscheiden also, wie viel Sie preisgeben. Auch die Adresse Ihres Profils ist eine zufällige Nummer und kein Name, damit sich aus der Adresse nicht ableiten lässt, wer dahintersteht.

Bewertungen können nur angemeldete Personen abgeben — das schützt Pflegekräfte vor anonymen Falschbewertungen. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (aus dem wir automatisch eine abgekürzte Form wie „Christian Z.“ bilden), die sieben Noten, Ihren freiwilligen Freitext und den Zeitpunkt der Abgabe.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Anmeldepflicht kommt unser berechtigtes Interesse am Schutz der bewerteten Personen hinzu (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beschreiben Sie in Bewertungen nur die Betreuung. Geben Sie dort keine Gesundheitsdaten, Diagnosen oder andere besonders sensible Angaben zu sich oder Dritten an — weder über sich selbst noch über andere Personen. Solche Angaben brauchen wir nicht und wollen wir nicht verarbeiten.

Für jeden Besucher der Seite — auch ohne Konto — sind sichtbar:

• der Anzeigename der Pflegekraft, ihre Berufsbezeichnung, Beschreibung und Foto
• alle Noten und Freitexte der Bewertungen sowie deren Datum
• der abgekürzte Name der bewertenden Person, zum Beispiel „Christian Z.“
• eine öffentliche Antwort, falls die Pflegekraft auf eine Bewertung antwortet

Nicht öffentlich sind: E-Mail-Adressen, Passwörter, der echte Vor- und Nachname der Pflegekraft, der volle Name der bewertenden Person sowie alles, was mit Meldungen und Moderation zu tun hat.

Öffentlich zugängliche Inhalte können von Suchmaschinen erfasst und von Dritten kopiert werden. Auf solche Kopien haben wir keinen Einfluss. Bitte überlegen Sie deshalb vor dem Absenden, was in einem Freitext stehen soll.

Pflegekräfte können eine Bewertung melden, wenn sie sie für rechtswidrig oder unwahr halten. Wir speichern dann den Meldegrund, eine freiwillige Erläuterung und den Zeitpunkt; die Bewertung wird bis zur Prüfung ausgeblendet. Diese Angaben sehen nur wir als Betreiber.

Rechtsgrundlage ist unser berechtigtes Interesse an einem rechtmäßigen Portal sowie die Erfüllung unserer gesetzlichen Pflichten als Diensteanbieter (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

Damit wir bei Problemen helfen können, kann ein Administrator vorübergehend in den persönlichen Bereich einer Pflegekraft wechseln. Jeder solche Zugriff wird protokolliert: wer wann welchen Bereich geöffnet, was geändert und wann er ihn wieder geschlossen hat.

Dieses Protokoll ist ein Schutz für die betroffene Pflegekraft — es macht nachvollziehbar, wer ihre Daten gesehen hat. Es wird nicht verändert und nicht gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren und missbrauchssicheren Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung. Sie halten Ihre Sitzung aufrecht, damit Sie nicht bei jedem Klick neu eingeloggt werden müssen. Ohne sie funktioniert die Anmeldung nicht.

Zusätzlich speichert Ihr Browser lokal Ihre Einstellung für das helle oder dunkle Design sowie Dateien der Seite, damit sie schneller lädt und auch offline eine Hinweisseite anzeigen kann. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übertragen.

Weil all das technisch notwendig ist beziehungsweise Ihr Gerät nicht verlässt, brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 TDDDG). Sie können Cookies jederzeit in Ihren Browser-Einstellungen löschen; danach müssen Sie sich neu anmelden.

Wir betreiben das Portal nicht auf eigenen Servern, sondern nutzen zwei Dienstleister. Beide verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit beiden haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

• Vercel Inc. — Hosting der Website und der Server-Protokolle.
• Supabase Inc. — Datenbank, Benutzerkonten und der Versand von E-Mails zur Anmeldung und Passwortzurücksetzung. Unsere Datenbank liegt in einem Rechenzentrum innerhalb der Europäischen Union.

Beide Unternehmen haben ihren Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden, stützen wir das auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein gleichwertiges Datenschutzniveau lässt sich dort trotz dieser Absicherung nicht in jedem Fall garantieren, insbesondere weil US-Behörden Zugriffsrechte haben können.

Darüber hinaus geben wir Ihre Daten nicht weiter — außer wir sind gesetzlich dazu verpflichtet, etwa auf Anordnung einer Behörde oder eines Gerichts.

Solange Ihr Konto besteht, speichern wir die dazugehörigen Daten. Löschen Sie Ihr Konto, verschwindet Ihr Profil sofort vollständig aus dem Portal — es ist über keine Adresse mehr erreichbar und taucht in keiner Übersicht mehr auf.

Ein Teil der Daten bleibt jedoch in unserer Datenbank gespeichert, auch nachdem Sie Ihr Konto gelöscht haben. Das betrifft Ihren Vor- und Nachnamen zusammen mit den Bewertungen, die zu Ihrem Profil abgegeben wurden. Der Grund: Die Bewertungen wurden von anderen Personen verfasst und sind deren Meinungsäußerung. Wir müssen sie zuordnen können, um bei späteren Beschwerden, Meldungen oder rechtlichen Auseinandersetzungen nachvollziehen zu können, worauf sie sich bezogen — sonst könnten wir weder gegenüber der bewertenden Person noch gegenüber Behörden oder Gerichten Auskunft geben.

Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Verteidigung gegen Rechtsansprüche und dem Schutz der Rechte anderer Nutzer (Art. 6 Abs. 1 lit. f DSGVO); die Löschpflicht entfällt insoweit nach Art. 17 Abs. 3 lit. e DSGVO. Diese Angaben sind ausschließlich für uns als Betreiber sichtbar, niemals öffentlich. Wir löschen sie, sobald der Zweck entfällt — spätestens nach Ablauf der gesetzlichen Verjährungsfristen von drei Jahren zum jeweiligen Jahresende.

Sie können der Speicherung Ihres Namens widersprechen (siehe Abschnitt 12). Wir prüfen dann im Einzelfall, ob unser Interesse an der Zuordenbarkeit noch überwiegt, und entfernen den Namen andernfalls.

Das Protokoll der Support-Zugriffe aus Abschnitt 8 bleibt dauerhaft bestehen, weil es gerade als Nachweis dient. Server-Protokolle löscht unser Hoster nach kurzer Zeit automatisch.

Sie haben uns gegenüber jederzeit das Recht:

• Auskunft zu verlangen, welche Daten wir zu Ihnen gespeichert haben (Art. 15 DSGVO)
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO)
• Ihre Daten löschen zu lassen (Art. 17 DSGVO) — mit der in Abschnitt 11 beschriebenen Ausnahme
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO)
• Ihre Daten in einem gängigen Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO)
• der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine formlose E-Mail an info@pflegebegleiter.com genügt. Wir antworten innerhalb eines Monats.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt.

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

Wenn sich das Portal weiterentwickelt, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.