Datenschutzerklärung

Rechtsstand: Juli 2026. Wir informieren Sie hier nach Art. 13 und 14 DSGVO darüber, welche Daten wir verarbeiten – in verständlicher Sprache, ohne Kleingedrucktes.

Alle Angaben erfolgen nach bestem Wissen. Gesetzliche Änderungen sowie Vorgaben der Pflegekassen können jederzeit Anpassungen erforderlich machen.

1. Verantwortliche Stellen und Rollen

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Herzwächter e.K., Schnabelstr. 1, 45134 Essen, vertreten durch Selcuk Cankaya. Telefon 0201-89087899 (Verwaltung und Datenschutz), E-Mail info@lukas-pflegeberatung.de.

Die persönliche Pflegeberatung wird durch die Lukas-Medical Pflegedienste GmbH & Co. KG durchgeführt. Der Pflegedienst ist unter dem Institutionskennzeichen 460520748 geführt. Herzwächter e.K. und Lukas-Medical Pflegedienste GmbH & Co. KG sind unter der gemeinsamen Kontakt- und Betriebsanschrift Schnabelstraße 1, 45134 Essen, erreichbar.

Die persönliche Pflegeberatung und die Beratungseinsätze führt Lukas-Medical Pflegedienste GmbH & Co. KG durch; für diese Verarbeitung ist der Pflegedienst verantwortlich. Beratungsnummer 0201-89087898. Die genaue Rollenverteilung zwischen beiden Unternehmen – eigene Verantwortlichkeit nach Art. 4 Nr. 7 DSGVO, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO oder Auftragsverarbeitung nach Art. 28 DSGVO – wird derzeit vertraglich geprüft und hier ergänzt.

DFDK – Dienstleister für die Kostenträger ist ein Warenzeichen der Herzwächter e.K.

Datenschutzbeauftragte(r): Es besteht keine gesetzliche Pflicht zur Bestellung einer/eines Datenschutzbeauftragten. Datenschutzanfragen richten Sie bitte an info@lukas-pflegeberatung.de.

2. Unsere Grundsätze

Wir fragen nur ab, was für Ihr Anliegen zwingend nötig ist (Datenminimierung).
Wir verkaufen keine Daten und betreiben kein Werbe-Tracking.
Wir löschen automatisiert nach festen Fristen statt „für alle Fälle" zu speichern.
Gesundheitsangaben bleiben, wo immer möglich, ausschließlich auf Ihrem Gerät.

3. Besonderer Schutz von Gesundheitsdaten

Angaben zu Pflegebedürftigkeit, Mobilität, Demenz oder Erkrankungen sind Daten besonderer Kategorien nach Art. 9 DSGVO. Welche Grundlage jeweils gilt, prüfen wir pro Vorgang und weisen sie im Abschnitt 4 einzeln aus: Innerhalb eines Beratungsauftrags stützen wir uns auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, weil die Beratung durch Pflegefachkräfte erfolgt, die der Verschwiegenheitspflicht unterliegen. Außerhalb dieses Rahmens – etwa beim Speichern oder Senden von Pflegecheck-Ergebnissen – holen wir eine getrennte, freiwillige und nachweisbare ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

Der Pflegecheck läuft vollständig in Ihrem Browser. Ihre Antworten werden nicht an uns übertragen.
Ein Zwischenstand wird nur dauerhaft gespeichert, wenn Sie das aktiv erlauben. Andernfalls ist er mit dem Schließen des Tabs verschwunden.
In Formularfeldern bitten wir ausdrücklich darum, keine Diagnosen oder Angaben zu Dritten einzutragen. Sensible Details klären wir im persönlichen Gespräch.
Mitarbeitende erhalten Zugriff nur, soweit es für die Beratung erforderlich ist; alle Beteiligten sind auf die Verschwiegenheit verpflichtet.

4. Die einzelnen Verarbeitungen

Für jeden Vorgang finden Sie hier Zweck, Datenarten, Pflicht- und freiwillige Angaben, Rechtsgrundlage, Empfänger, Speicherfrist, mögliche Drittlandübermittlung und die Folge einer Nichtbereitstellung. Punkte, die wir derzeit noch vertraglich prüfen, sind ausdrücklich als „in Prüfung“ gekennzeichnet.

Websiteaufruf und Server-Logs

Zweck: Auslieferung der Seiten, Stabilität und Abwehr von Angriffen.
Datenkategorien: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Referrer, Browser- und Geräteangaben.
Pflicht- und freiwillige Angaben: Diese Daten fallen technisch zwingend beim Aufruf an; eine freiwillige Angabe gibt es nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Empfänger und Rolle: IONOS SE (Hosting/Datenspeicherung; Rolle und Art.-28-Vertragsstand noch nicht verifiziert) und Cloudflare als Auftragsverarbeiter.
Speicher- und Löschfrist: Logdaten werden kurzfristig gelöscht; die genaue Logfrist wird derzeit dokumentiert.
Drittlandübermittlung: Cloudflare kann Daten außerhalb der EU verarbeiten; abgesichert über EU-Standardvertragsklauseln.
Folge der Nichtbereitstellung: Ohne diese Verarbeitung kann die Website nicht ausgeliefert werden.
In Prüfung: Konkrete Logfrist und Rechenzentrumsregion werden derzeit dokumentiert.

Technisch notwendiger Browserspeicher

Zweck: Speicherung Ihrer Datenschutz-Entscheidung und Schutz der Formulare vor missbräuchlicher Massennutzung.
Datenkategorien: Einwilligungsstatus, zufällige technische Kennung, Prüfwerte des Missbrauchsschutzes.
Pflicht- und freiwillige Angaben: Technisch erforderlich, keine freiwillige Angabe.
Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Empfänger und Rolle: Keine Weitergabe; Speicherung erfolgt in Ihrem Browser.
Speicher- und Löschfrist: Einwilligungsstatus bis zu 12 Monate, Prüfwerte des Missbrauchsschutzes 24 Stunden.
Drittlandübermittlung: Keine.
Folge der Nichtbereitstellung: Ohne diese Speicherung müssten Sie Ihre Auswahl bei jedem Aufruf erneut treffen.

Eigene Reichweitenmessung

Zweck: Verstehen, welche Seiten genutzt werden, um Inhalte zu verbessern.
Datenkategorien: Pseudonyme Sitzungskennung, aufgerufener Pfad ohne Suchparameter, Zeitpunkt, grobe Geräteart.
Pflicht- und freiwillige Angaben: Freiwillig; nur nach Einwilligung in die Kategorie „Statistik“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Empfänger und Rolle: Verarbeitung auf unserer eigenen Infrastruktur; keine Weitergabe an Dritte.
Speicher- und Löschfrist: Automatische Löschung nach 90 Tagen.
Drittlandübermittlung: Keine.
Folge der Nichtbereitstellung: Ohne Einwilligung entstehen keine Nachteile; die Website funktioniert unverändert.

Google Analytics 4

Zweck: Reichweiten- und Nutzungsanalyse (Mess-ID G-Z74ZCE227V).
Datenkategorien: Gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite ohne Suchparameter und Anker, Seitentitel, Referrer, Geräte- und Browserangaben. Keine Namen, Kontaktdaten, Formularwerte, Chattexte, Pflegegrade oder Beratungsthemen.
Pflicht- und freiwillige Angaben: Freiwillig; ausschließlich nach Einwilligung in die Kategorie „Statistik“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Empfänger und Rolle: Google Ireland Limited als Auftragsverarbeiter.
Speicher- und Löschfrist: Aufbewahrung in den Kontoeinstellungen von Google Analytics; die eingestellte Dauer wird derzeit dokumentiert.
Drittlandübermittlung: Mögliche Verarbeitung durch Google LLC in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die von Google gestellten Standardvertragsklauseln.
Folge der Nichtbereitstellung: Ohne Einwilligung findet keine Messung statt; es entstehen keine Nachteile.
In Prüfung: GA4-Aufbewahrungsdauer, Google Signals, Werbepersonalisierung und Datenfreigaben werden derzeit dokumentiert.

Google Ads Conversion-Tracking

Zweck: Messung, ob eine Anzeige zu einer Terminanfrage oder einem Telefonklick geführt hat (Konto AW-18387616152).
Datenkategorien: Conversion-Kennung, Zeitpunkt, Seitenpfad, technische Geräteangaben.
Pflicht- und freiwillige Angaben: Freiwillig; ausschließlich nach Einwilligung in die Kategorie „Marketing“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Empfänger und Rolle: Google Ireland Limited als Auftragsverarbeiter.
Speicher- und Löschfrist: Speicherung nach den Vorgaben des Google-Ads-Kontos.
Drittlandübermittlung: Mögliche Verarbeitung durch Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework.
Folge der Nichtbereitstellung: Ohne Einwilligung findet keine Messung statt; es entstehen keine Nachteile.
In Prüfung: Enhanced Conversions und übermittelte Parameter werden derzeit dokumentiert.

Microsoft Advertising (Universal Event Tracking)

Zweck: Messung, ob eine Anzeige bei Microsoft Advertising (Bing) zu einer Terminbuchung oder einem Telefonklick geführt hat (UET-Tag 187272157).
Datenkategorien: Conversion-Kennung, Zeitpunkt, Seitenpfad, Referrer, technische Geräte- und Browserangaben sowie eine im Browser gespeicherte Kennung. Keine Namen, Kontaktdaten, Formularwerte, Chattexte, Pflegegrade oder Beratungsthemen.
Pflicht- und freiwillige Angaben: Freiwillig; ausschließlich nach Einwilligung in die Kategorie „Marketing“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Empfänger und Rolle: Microsoft Ireland Operations Limited als Auftragsverarbeiter.
Speicher- und Löschfrist: Speicherung nach den Vorgaben des Microsoft-Advertising-Kontos.
Drittlandübermittlung: Mögliche Verarbeitung durch die Microsoft Corporation in den USA; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die von Microsoft gestellten Standardvertragsklauseln.
Folge der Nichtbereitstellung: Ohne Einwilligung wird das Skript nicht geladen; es entstehen keine Nachteile.
In Prüfung: Aufbewahrungsdauer im Microsoft-Advertising-Konto und die Nutzung von Remarketing-Listen werden derzeit dokumentiert.

Terminbuchung

Zweck: Vereinbarung, Bestätigung und Durchführung eines Beratungstermins.
Datenkategorien: Name, E-Mail-Adresse, Telefonnummer, gewünschter Kanal und Zeitpunkt, bei Hausbesuchen die Anschrift, freiwillige Nachricht.
Pflicht- und freiwillige Angaben: Pflicht: Name, E-Mail oder Telefon, Terminwunsch, bei Hausbesuch die Anschrift. Freiwillig: Nachricht und weitere Hinweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Durchführung).
Gesundheitsdaten (Art. 9 DSGVO): Gesundheitsangaben verarbeiten wir hier nur, wenn Sie sie freiwillig mitteilen – dann auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Empfänger und Rolle: Supabase als Auftragsverarbeiter, Resend für den E-Mail-Versand, IONOS für Hosting/Datenspeicherung (Art.-28-Vertragsstand noch nicht verifiziert).
Speicher- und Löschfrist: 24 Monate nach dem Termin; Abrechnungsunterlagen nach gesetzlichen Fristen.
Drittlandübermittlung: Keine über die genannten Auftragsverarbeiter hinausgehende Übermittlung.
Folge der Nichtbereitstellung: Ohne die Pflichtangaben können wir keinen Termin vereinbaren.

Rückruf, Warteliste und Kontaktanfragen

Zweck: Bearbeitung Ihres Anliegens und Rückmeldung auf dem gewünschten Weg.
Datenkategorien: Name, Telefonnummer oder E-Mail-Adresse, Anliegen, gewünschte Erreichbarkeit.
Pflicht- und freiwillige Angaben: Pflicht: Name und mindestens ein Kontaktweg. Freiwillig: Zeitfenster, Anliegen und weitere Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. a DSGVO.
Empfänger und Rolle: Supabase als Auftragsverarbeiter, Resend für Benachrichtigungen, IONOS für Hosting/Datenspeicherung (Art.-28-Vertragsstand noch nicht verifiziert).
Speicher- und Löschfrist: 6 Monate nach Abschluss des Anliegens.
Drittlandübermittlung: Keine.
Folge der Nichtbereitstellung: Ohne Kontaktweg können wir Ihnen nicht antworten.

E-Mail und Telefon

Zweck: Kommunikation zu Ihrem Anliegen.
Datenkategorien: Ihre Kontaktdaten und die Inhalte Ihrer Nachricht beziehungsweise des Gesprächs.
Pflicht- und freiwillige Angaben: Sie entscheiden selbst, was Sie mitteilen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO je nach Anliegen.
Gesundheitsdaten (Art. 9 DSGVO): Teilen Sie Gesundheitsangaben mit, stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO; im Rahmen eines laufenden Beratungsauftrags auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG und der Verschwiegenheitsbindung der Beratenden.
Empfänger und Rolle: Resend als Auftragsverarbeiter, IONOS für Hosting/Datenspeicherung (Art.-28-Vertragsstand noch nicht verifiziert).
Speicher- und Löschfrist: 6 Monate, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Drittlandübermittlung: Keine.
Folge der Nichtbereitstellung: Ohne Angaben können wir Ihr Anliegen nicht bearbeiten.

Zweck: Kontaktaufnahme über WhatsApp, ausschließlich auf Ihre Initiative.
Datenkategorien: Mobilfunknummer, IP-Adresse, Nachrichteninhalt und Nutzungsdaten von WhatsApp.
Pflicht- und freiwillige Angaben: Vollständig freiwillig. Telefon und E-Mail stehen als gleichwertige Wege bereit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die von uns veranlasste Weiterleitung.
Empfänger und Rolle: WhatsApp Ireland Limited und Meta verarbeiten die Daten in eigener Verantwortung nach ihren Bedingungen.
Speicher- und Löschfrist: Bei uns speichern wir nur die Nachrichten, die Sie uns senden – längstens 6 Monate.
Drittlandübermittlung: Eine Verarbeitung außerhalb der EU durch Meta ist möglich.
Folge der Nichtbereitstellung: Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns unverändert per Telefon oder E-Mail.

Pflegecheck

Zweck: Orientierende Einschätzung zum Pflegegrad.
Datenkategorien: Ihre Antworten zu Alltag, Mobilität und Unterstützungsbedarf.
Pflicht- und freiwillige Angaben: Freiwillig. Die Auswertung läuft in Ihrem Browser; eine Übertragung erfolgt nur, wenn Sie das Ergebnis aktiv senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Gesundheitsdaten (Art. 9 DSGVO): Für das dauerhafte Speichern im Browser und für das Senden an uns holen wir jeweils eine getrennte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.
Empfänger und Rolle: Nur bei aktivem Senden: Supabase als Auftragsverarbeiter, IONOS für Hosting/Datenspeicherung (Art.-28-Vertragsstand noch nicht verifiziert).
Speicher- und Löschfrist: Im Browser bis zum Löschen durch Sie; übermittelte Ergebnisse 24 Monate.
Drittlandübermittlung: Keine.
Folge der Nichtbereitstellung: Ohne Angaben ist keine Einschätzung möglich; ein Beratungstermin bleibt möglich.

KI-Chat

Zweck: Automatisierte Antworten auf allgemeine Fragen zur Pflegeberatung.
Datenkategorien: Ihre Chat-Eingaben und die erzeugten Antworten.
Pflicht- und freiwillige Angaben: Freiwillig. Bitte geben Sie keine Namen, Versichertennummern, Anschriften, Diagnosen, Bescheide oder Angaben über Dritte ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung vor dem ersten Chat.
Empfänger und Rolle: KI-Dienstleister zur Erzeugung der Antwort.
Speicher- und Löschfrist: Wir speichern keine Chatinhalte in unserer Datenbank. Die Speicherfrist beim KI-Dienstleister wird derzeit dokumentiert.
Drittlandübermittlung: Wird derzeit dokumentiert.
Folge der Nichtbereitstellung: Ohne Chat entstehen keine Nachteile; alle Informationen finden Sie auch in unseren Ratgebern.
In Prüfung: Konkretes Produkt, Vertragspartner, API-Region, Speicherfrist, Trainingsnutzung und Drittlandmechanismus werden derzeit dokumentiert.

Dokumentenupload und Antragsunterlagen

Zweck: Prüfung und Bereitstellung von Unterlagen rund um den Pflegegrad-Antrag.
Datenkategorien: Hochgeladene Dokumente, Aktenzeichen, Kontaktdaten, Prüfvermerke.
Pflicht- und freiwillige Angaben: Pflicht: die Unterlagen, die geprüft werden sollen, sowie ein Kontaktweg. Alles Weitere freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gesundheitsdaten (Art. 9 DSGVO): Enthalten die Unterlagen Gesundheitsdaten, stützen wir uns auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Empfänger und Rolle: Supabase (geschützter Dateispeicher) als Auftragsverarbeiter, IONOS für Hosting/Datenspeicherung (Art.-28-Vertragsstand noch nicht verifiziert).
Speicher- und Löschfrist: Unterlagen 90 Tage nach Abschluss der Prüfung, Abruflinks längstens 30 Tage.
Drittlandübermittlung: Keine.
Folge der Nichtbereitstellung: Ohne Unterlagen ist keine Prüfung möglich.

Persönliche Pflegeberatung

Zweck: Durchführung des Beratungseinsatzes nach § 37 Abs. 3 SGB XI beziehungsweise der Beratung nach § 7a SGB XI.
Datenkategorien: Angaben zur Pflegesituation, Versorgung, Hilfsmitteln und zum Umfeld.
Pflicht- und freiwillige Angaben: Für die Beratung notwendige Angaben sind Pflicht; weitergehende Schilderungen sind freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Gesundheitsdaten (Art. 9 DSGVO): Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; die Beratung erfolgt durch Pflegefachkräfte, die der Verschwiegenheitspflicht unterliegen.
Empfänger und Rolle: Lukas-Medical Pflegedienste GmbH & Co. KG als durchführender Pflegedienst; Pflegekasse beziehungsweise privates Versicherungsunternehmen als eigenständig Verantwortliche.
Speicher- und Löschfrist: 24 Monate; Abrechnungsunterlagen nach gesetzlichen Aufbewahrungsfristen.
Drittlandübermittlung: Keine.
Folge der Nichtbereitstellung: Ohne die notwendigen Angaben kann der Beratungseinsatz nicht durchgeführt werden.

Videoberatung über arztkonsultation

Zweck: Technische Durchführung zulässiger Video-Beratungseinsätze.
Datenkategorien: Name, Kontaktdaten, Termindaten, technische Verbindungsdaten und – abhängig vom Gespräch – Gesundheits- und Pflegedaten.
Pflicht- und freiwillige Angaben: Die Videoberatung erfolgt nur auf Ihren Wunsch. Alternativ bleibt der Hausbesuch jederzeit möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gesundheitsdaten (Art. 9 DSGVO): Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG für die Beratung selbst; für die Wahl der Videoform zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Empfänger und Rolle: arztkonsultation ak GmbH, Schusterstraße 3, 19055 Schwerin, als Betreiberin von app.arztkonsultation.de.
Speicher- und Löschfrist: Termindaten 24 Monate; Fristen beim Videodienst werden derzeit dokumentiert.
Drittlandübermittlung: Wird derzeit dokumentiert.
Folge der Nichtbereitstellung: Ohne Videoberatung führen wir den Beratungseinsatz als Hausbesuch durch.
In Prüfung: Rolle und Vertragsstand nach Art. 28 DSGVO, Aufzeichnung, Transkription, Chat- und Dokumentenaustausch, Server- und Verarbeitungsstandorte, Unterauftragsverarbeiter, Verschlüsselung, Metadaten und Löschfristen werden derzeit geprüft und hier ergänzt.

Beratungsnachweis und Übermittlung an die Pflegekasse

Zweck: Erstellung des Nachweises über den Beratungseinsatz und Übermittlung an die zuständige Stelle.
Datenkategorien: Name, Anschrift, Versichertennummer, Datum und Form des Beratungseinsatzes.
Pflicht- und freiwillige Angaben: Für den Nachweis erforderliche Angaben sind Pflicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 37 Abs. 3 SGB XI).
Gesundheitsdaten (Art. 9 DSGVO): Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.
Empfänger und Rolle: Zuständige Pflegekasse beziehungsweise privates Pflegeversicherungsunternehmen als eigenständig Verantwortliche. Weitergehende Angaben zu vorgeschlagenen Maßnahmen übermitteln wir nur im gesetzlich vorgesehenen Umfang und mit dem erforderlichen Einverständnis.
Speicher- und Löschfrist: Nach den gesetzlichen Aufbewahrungsfristen, längstens 24 Monate in unserem System.
Drittlandübermittlung: Keine.
Folge der Nichtbereitstellung: Ohne Nachweis kann die Pflegekasse den Beratungseinsatz nicht anerkennen.

5. Browserspeicher und Einwilligung

Ohne Ihre Einwilligung setzen wir keine Werbe- oder Tracking-Cookies und laden keine Skripte von Drittanbietern. Technisch notwendig sind lediglich Ihre Datenschutz-Entscheidung selbst sowie Schutzmechanismen gegen Missbrauch von Formularen (§ 25 Abs. 2 TDDDG). Statistik und Marketing sind getrennt wählbar, nicht vorausgewählt und jederzeit widerrufbar; nach einem Widerruf werden keine weiteren Daten mehr erhoben.

Alle Einzelheiten zur Reichweitenmessung finden Sie in der Detailansicht zur Statistik.

6. Videoberatung über arztkonsultation

Für die technische Durchführung der Videoberatung setzen wir app.arztkonsultation.de ein. Anbieter ist die arztkonsultation ak GmbH, Schusterstraße 3, 19055 Schwerin (Amtsgericht Schwerin HRB 13032). Bei der Terminbereitstellung und Videokommunikation können Name, Kontaktdaten, Termindaten, technische Verbindungsdaten und – abhängig vom Gespräch – Gesundheits- und Pflegedaten verarbeitet werden.

Der Videodienst ist in der konsolidierten Liste des GKV-Spitzenverbandes aufgeführt. Dort sind Nachweise zur IT-Sicherheit und zum Datenschutz, ausgestellt durch die datenschutz cert GmbH, mit einer Gültigkeit bis zum 12. Dezember 2027 ausgewiesen. Eine Zertifizierung durch Pflegekassen, die KBV oder eine Behörde besteht nicht. Zur Liste des GKV-Spitzenverbandes.

Folgende Angaben prüfen wir derzeit und ergänzen sie hier, sobald sie feststehen:

Rolle nach DSGVO (Art. 28 oder eigene Verantwortlichkeit) sowie Vertragsstand
Aufzeichnung, Transkription, Chat- und Dokumentenaustausch (aktiviert/deaktiviert)
Verarbeitungs- und Serverstandorte, Unterauftragsverarbeiter, Löschfristen

Solange diese Prüfung läuft, sagen wir bewusst nicht zu, dass keine Aufzeichnung und keine Transkription stattfinden.

7. Empfänger und ihre Rollen

Eingesetzte Dienstleister

Bei jedem Unternehmen ist angegeben, in welcher Rolle es die Daten verarbeitet. Als Auftragsverarbeiter nach Art. 28 DSGVO benennen wir nur Unternehmen, mit denen ein entsprechender Vertrag besteht und die ausschließlich nach unseren Weisungen arbeiten. Stand der Liste: September 2026.

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Hosting und Datenspeicherung)
Hosting- beziehungsweise Speicherleistungen für den Betrieb der Plattform
Rolle: Rolle und Vertragsstand werden derzeit geprüft · Verarbeitete Daten: Verbindungs- und Server-Logdaten sowie die dort gespeicherten Inhalte · Ort: Europäische Union
Bestätigt ist bislang nur die Nutzung von IONOS für Hosting beziehungsweise Datenspeicherung. Ob ein passender Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorliegt und welche IONOS-Produkte und Unterauftragsverarbeiter er umfasst, ist noch nicht verifiziert. Ebenso werden eingesetztes Produkt, Rechenzentrumsregion sowie Log- und Backupfristen noch dokumentiert.
Supabase (Datenbank und geschützter Dateispeicher)
Speicherung von Termin-, Kontakt- und Antragsdaten sowie der hochgeladenen und geprüften Dokumente
Rolle: Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) · Verarbeitete Daten: Kontaktdaten, Termindaten, Antragsangaben, hochgeladene Dokumente · Ort: Rechenzentrum in der Europäischen Union · umfasst auch Gesundheitsdaten (Art. 9 DSGVO)
Cloudflare (Auslieferung und Serverbetrieb der Plattform)
Betrieb der Website, Auslieferung der Seiten, Schutz vor Angriffen
Rolle: Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) · Verarbeitete Daten: IP-Adresse, technische Verbindungsdaten, Formularübertragung · Ort: Verteiltes Netz, Verarbeitung vorrangig in der Europäischen Union · Drittlandübermittlung: EU-Standardvertragsklauseln
Resend (E-Mail-Versand)
Versand von Bestätigungen, Erinnerungen, Benachrichtigungen über bereitgestellte Dokumente und des Pflege-Briefs
Rolle: Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) · Verarbeitete Daten: E-Mail-Adresse, Name, Aktenzeichen, Versandprotokoll · Ort: Europäische Union · Drittlandübermittlung: EU-Standardvertragsklauseln
arztkonsultation ak GmbH, Schusterstraße 3, 19055 Schwerin (Videodienst app.arztkonsultation.de)
Technische Durchführung zulässiger Videoberatungen
Rolle: Rolle und Vertragsstand werden derzeit geprüft · Verarbeitete Daten: Name, Kontaktdaten, Termindaten, technische Verbindungsdaten und – abhängig vom Gespräch – Gesundheits- und Pflegedaten · Ort: Angabe wird nach Vertrags- und Konfigurationsprüfung ergänzt · umfasst auch Gesundheitsdaten (Art. 9 DSGVO)
Rolle und Vertragsstand, Aufzeichnung, Transkription, Chat- und Dokumentenaustausch, Serverstandorte, Unterauftragsverarbeiter und Löschfristen werden derzeit geprüft und hier ergänzt.
KI-Dienst der Chat-Assistenten
Beantwortung Ihrer Fragen in den Chat-Assistenten dieser Website
Rolle: Rolle und Vertragsstand werden derzeit geprüft · Verarbeitete Daten: Ihre Chat-Eingaben · Ort: Angabe wird nach Vertrags- und Konfigurationsprüfung ergänzt
Konkretes Produkt, Vertragspartner, API-Region, Speicherfrist, Trainingsnutzung, Unterauftragsverarbeiter und Drittlandmechanismus werden derzeit dokumentiert.
Google Ireland Limited (Google Analytics 4, Google Ads Conversion-Tracking)
Reichweitenmessung und Messung von Conversions – nur nach Ihrer Einwilligung
Rolle: Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO) · Verarbeitete Daten: Gekürzte IP-Adresse, Seitenaufruf ohne Suchparameter, Referrer, technische Geräte- und Browserangaben · Ort: Europäische Union mit möglicher Verarbeitung in den USA · Drittlandübermittlung: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die von Google gestellten Standardvertragsklauseln.

Weitere Empfänger in eigener Verantwortung

Pflegekassen, private Pflegeversicherungsunternehmen und der Medizinische Dienst entscheiden selbst über ihre Verarbeitung. Sie sind keine Auftragsverarbeiter. Wir übermitteln nur die jeweils notwendigen Daten.

Pflegekassen und private Pflegeversicherungsunternehmen
Übermittlung des Beratungsnachweises nach § 37 Abs. 3 SGB XI und Abrechnung des Beratungseinsatzes
Rolle: Eigenständig Verantwortlicher (Art. 4 Nr. 7 DSGVO) · Verarbeitete Daten: Name, Anschrift, Versichertennummer, Beratungsnachweis · Ort: Deutschland · umfasst auch Gesundheitsdaten (Art. 9 DSGVO)
Weitergehende Angaben zu vorgeschlagenen Maßnahmen oder zur Sicherstellung der Pflege übermitteln wir nur im gesetzlich vorgesehenen Umfang und mit dem erforderlichen Einverständnis.
Medizinischer Dienst
Begutachtung im Rahmen eines Antrags auf Pflegegrad, sofern Sie dies wünschen
Rolle: Eigenständig Verantwortlicher (Art. 4 Nr. 7 DSGVO) · Verarbeitete Daten: Nur die für den jeweiligen Vorgang notwendigen Angaben · Ort: Deutschland · umfasst auch Gesundheitsdaten (Art. 9 DSGVO)

Lösch- und Aufbewahrungsfristen

Hochgeladene Antragsunterlagen (Antrags-Check): 90 Tage nach Abschluss der Prüfung. Automatische Löschung; vorzeitige Löschung jederzeit auf Ihren Wunsch möglich.
Geprüftes Dokument im geschützten Abrufbereich: längstens 30 Tage. Der Abruflink verfällt automatisch, danach wird die Datei gelöscht.
Protokoll der Dokumentenabrufe: 12 Monate. Dient dem Nachweis der Zugriffe und der Sicherheit Ihrer Daten.
Kontakt- und Rückrufanfragen: 6 Monate. Automatische Löschung nach Abschluss des Anliegens.
Wartelisteneinträge: 6 Monate. Automatische Löschung.
Termindaten und Beratungsnachweise: 24 Monate nach dem Termin. Abrechnungsunterlagen unterliegen gesetzlichen Aufbewahrungspflichten.
Angaben aus der Antragsvorbereitung: 24 Monate. Automatische Löschung; vorzeitige Löschung auf Wunsch.
Nicht bestätigte Newsletter-Anmeldungen: 30 Tage. Automatische Löschung ohne weitere Nachricht.
Nachweise Ihrer Einwilligungen: 3 Jahre nach Widerruf. Gesetzlich erforderlich, um die Einwilligung nachweisen zu können.
Missbrauchsschutz-Prüfwerte: 24 Stunden. Automatische Löschung.

Sie können jederzeit die vorzeitige Löschung verlangen. Gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht, bleiben unberührt.

Drittlandübermittlungen erfolgen nur, soweit sie oben beim jeweiligen Empfänger ausgewiesen sind, und jeweils auf dem dort genannten Mechanismus. Pflegekassen, private Pflegeversicherungsunternehmen und der Medizinische Dienst sind eigenständig Verantwortliche und keine Auftragsverarbeiter.

8. Daten aus anderen Quellen (Art. 14 DSGVO)

Angaben über Sie können auch von Angehörigen, Bevollmächtigten, Betreuungspersonen, der Pflegekasse, dem privaten Versicherungsunternehmen oder dem Medizinischen Dienst stammen – etwa wenn ein Angehöriger einen Termin für Sie vereinbart oder die Pflegekasse einen Beratungseinsatz veranlasst. Es handelt sich um Kontakt-, Termin- und Pflegedaten. Zweck und Rechtsgrundlage entsprechen dem jeweiligen Vorgang oben. Wir informieren Sie spätestens beim ersten Kontakt, in der Regel bei der Terminbestätigung oder zu Beginn des Beratungseinsatzes.

9. Keine automatisierten Entscheidungen

Es findet kein Profiling und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Pflegecheck und KI-Chat dienen nur der Orientierung. Entscheidungen über Pflegegrade, Leistungen oder Beratungsnachweise werden nicht durch die Website oder den KI-Chat getroffen.

10. Speicherdauer

Die Lösch- und Aufbewahrungsfristen sind bei jeder Verarbeitung und im Abschnitt 7 aufgeführt und gelten unverändert. Die Löschung erfolgt automatisiert. Gesetzliche Aufbewahrungspflichten (etwa handels- und steuerrechtliche Fristen bei Abrechnungen) bleiben unberührt. Eine vorzeitige Löschung können Sie jederzeit über das Formular für Auskunft und Löschung verlangen.

11. Datensicherheit

TLS-Verschlüsselung aller Verbindungen, HSTS und Sicherheits-Header
Verschlüsselte Speicherung in der Datenbank, Zugriff nur über den Server
Kein öffentlicher Datenbankzugriff, keine offenen Schnittstellen
Serverseitige Validierung aller Eingaben, Schutz vor Massen-Einsendungen
Regelmäßige Sicherheitsprüfungen und Protokollierung von Zugriffen

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Jede Einwilligung zur Kontaktaufnahme protokollieren wir mit Wortlaut, Fassung und Zeitpunkt. Mit dem Nachweis-Code aus Ihrer Bestätigung können Sie dieses Protokoll jederzeit einsehen und einzelne oder alle Einwilligungen widerrufen: Einwilligungs-Protokoll.

Am schnellsten geht das über unser Formular für Auskunft und Löschung. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.