Stand: 21. August 2026
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die Alltagora-Plattform nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.
Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle".
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei Registrierung oder Kontaktaufnahme). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen der Vertragserfüllung und Abrechnung.
Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Details dazu finden Sie im Abschnitt „Ihre Rechte als betroffene Person".
Verantwortlich für die Datenverarbeitung auf dieser Website und in der Alltagora-Plattform:
Reinert Digital Solutions, Inhaber: Vincent ReinertWir verarbeiten Ihre Daten zur Erfüllung des Vertrags über die Nutzung der Alltagora-Plattform, einschließlich Registrierung, Authentifizierung, Abrechnung und Support.
Zugangsprotokolle, IP-Adressen und technische Daten verarbeiten wir auf Basis unseres berechtigten Interesses an einem sicheren und fehlerfreien Betrieb.
Die Klienten- und Mitarbeiterdaten Ihrer Betreuungsdienstkunden verarbeiten wir ausschließlich als Auftragsverarbeiter in Ihrem Auftrag. Die Rechtsgrundlage hierfür ist der zwischen uns geschlossene Auftragsverarbeitungsvertrag (AVV).
Rechnungen und Finanzdaten bewahren wir gemäß § 14b UStG (10 Jahre) auf.
Im Rahmen der Auftragsverarbeitung für ambulante Betreuungs- und Pflegedienste verarbeiten wir auf Weisung des jeweils verantwortlichen Kunden (Pflegedienst) besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten der betreuten Klienten. Die Erlaubnis hierfür stützt sich auf Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge, Versorgung und Behandlung im Gesundheits- und Sozialbereich) sowie ergänzend auf die ausdrückliche Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit diese vom verantwortlichen Kunden eingeholt wird. Als Auftragsverarbeiter handeln wir ausschließlich auf dokumentierte Weisung des Verantwortlichen (Art. 28 DSGVO). Es gelten besondere technische und organisatorische Schutzmaßnahmen gemäß § 22 Abs. 2 BDSG.
Wir setzen folgende sorgfältig ausgewählte Auftragsverarbeiter ein, die vertraglich zur DSGVO-Konformität verpflichtet sind:
Eigenverantwortliche Verarbeitung durch Stripe. Stripe verarbeitet Zahlungsdaten nicht durchgehend in unserem Auftrag. Für die Erkennung und Verhinderung von Betrug, für die Erfüllung geldwäscherechtlicher Pflichten (Identifizierung von Vertragspartnern und Transaktionsprüfung), für sonstige gesetzliche Pflichten sowie für die Weiterentwicklung der eigenen Dienste handelt Stripe als eigener Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Insoweit unterliegt Stripe nicht unseren Weisungen; maßgeblich ist die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Betroffenenrechte können Sie für diese Verarbeitungen unmittelbar gegenüber Stripe geltend machen.
Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.
Alltagora setzt technisch notwendige Cookies sowie — nur nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner — Analyse- und Marketing-Cookies ein. Sie können Ihre Einwilligung jederzeit und so einfach wie die Erteilung über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen oder anpassen.
Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung erforderlich):
cs_access, cs_mode) — Technisch notwendige Cookies, die nur gesetzt werden, wenn Sie einen Einladungs-/Beta-Code eingeben, um einen Vorschaubereich freizuschalten. Signiert, keine Nutzer-Identifikation, kein Tracking. Lebensdauer bis zum Sitzungsende bzw. 60 Sekunden (Modus-Cache).__cf_bm) — Technisch notwendiges Cookie zur Bot-Erkennung auf den Login-, Demo-Code- und Onboarding-Formularen (die Demo-Terminbuchung nutzt keinen Cloudflare-Bot-Schutz, sondern serverseitige Zugriffsbegrenzung). Lebensdauer 30 Minuten. Wird ausschließlich für den Spam-Schutz gesetzt und nicht zur Nutzer-Identifikation oder zum Tracking verwendet.Reichweitenmessung – ohne Einwilligung: Die statistische Auswertung der Seitenaufrufe läuft ausschließlich auf unseren eigenen Servern, ohne Cookies. Sie setzt keine Einwilligung voraus und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten in Ziffer 26.
Analyse- und Marketing-Verarbeitung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO, nur mit Einwilligung):
Nachweis Ihrer Cookie-Einwilligung (Art. 7 Abs. 1 DSGVO): Zum Nachweis einer wirksam erteilten oder widerrufenen Einwilligung speichern wir den Zeitpunkt, den Umfang Ihrer Auswahl sowie einen pseudonymisierten Hash-Wert Ihrer IP-Adresse (kein Klartext) für die Dauer von drei Jahren (Verjährungsfrist nach § 195 BGB). Rechtsgrundlage ist unsere gesetzliche Rechenschaftspflicht (Art. 5 Abs. 2 i.V.m. Art. 7 Abs. 1 DSGVO) sowie unser berechtigtes Interesse an der Beweissicherung (Art. 6 Abs. 1 lit. f DSGVO). Diese Nachweis-Daten werden ausschließlich zu Beweiszwecken vorgehalten und nach Ablauf der Frist automatisch gelöscht.
Google Fonts: Wir nutzen Google Fonts ausschließlich lokal eingebunden. Es findet kein Datentransfer zu Google-Servern statt.
Rechtsgrundlage: Das Speichern dieser technisch notwendigen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, bis 14.05.2024). Eine Einwilligung ist nicht erforderlich, da diese Cookies für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:
Nach Kündigung eines Kundenkontos werden alle Tenant-Daten nach Ablauf der 30-tägigen Aufbewahrungsfrist unwiderruflich gelöscht.
Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit ausüben können:
Zur Ausübung Ihrer Rechte wenden Sie sich an: legal@alltagora.de
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf.
Alle Server befinden sich ausschließlich in Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen & 24fire GmbH, Kronenstraße 4, 68723 Schwetzingen). Eine Datenübertragung in die USA findet in folgenden, jeweils durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesicherten Fällen statt: Stripe (Zahlungsabwicklung), Resend (Fallback-E-Mail-Versand), Anthropic über das Cloudflare-AI-Gateway (KI-gestützte Struktur-Extraktion aus Pflege-Dokumentation, ggf. Gesundheitsdaten nach Art. 9 DSGVO) sowie Firebase Cloud Messaging (Push-Benachrichtigungen der mobilen App, sofern aktiviert).
Wir setzen dem Stand der Technik entsprechende Sicherheitsmaßnahmen ein:
Im Fall einer Datenpanne, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, benachrichtigen wir die zuständige Datenschutz-Aufsichtsbehörde innerhalb von 72 Stunden. Betroffene Kunden werden unverzüglich per E-Mail informiert.
Als Betreiber eines ambulanten Betreuungsdienstes verarbeiten Sie mit Alltagora personenbezogene Daten Ihrer Klienten und Mitarbeiter. Wir stellen Ihnen auf Anfrage einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zur Verfügung. Bitte wenden Sie sich dazu an: legal@alltagora.de
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Über wesentliche Änderungen informieren wir unsere Kunden per E-Mail mindestens 4 Wochen vor Inkrafttreten. Die aktuelle Version ist stets unter alltagora.de/datenschutz abrufbar.
Wenn Sie über das Support-Widget, das Support-Portal oder per E-Mail ein Support-Ticket erstellen, verarbeiten wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — Support ist Bestandteil des vereinbarten Leistungsumfangs.
Support-Tickets und deren Kommunikationsinhalt werden nach vollständiger Lösung und Ablauf von 3 Jahren automatisch anonymisiert. Die Ticket-Nummer und der Zeitstempel verbleiben für Auditierungszwecke, ohne Personenbezug.
E-Mails, die als Spam eingestuft werden, werden nach 30 Tagen automatisch gelöscht.
Nach Lösung eines Tickets senden wir Ihnen eine einmalige E-Mail zur Bewertung unseres Supports (Customer Satisfaction Score, CSAT). Diese E-Mail ist eine transaktionale Servicemitteilung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Servicequalität). Eine Ablehnung ist durch Nichtklicken möglich; es werden keine Tracking-Pixel eingesetzt.
Chat-Verläufe werden für die Dauer der Support-Interaktion gespeichert und anschließend dem zugehörigen Ticket zugeordnet. Es gelten dieselben Aufbewahrungsfristen wie für Support-Tickets (3 Jahre, dann Anonymisierung).
Erste Antworten im Live-Chat können automatisiert durch ein KI-Sprachmodell erstellt werden. Hierzu übermitteln wir den Inhalt Ihrer Chat-Nachrichten (ohne Pflicht zur Angabe personenbezogener Daten) an unseren Unterauftragsverarbeiter Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln; die Inhalte werden von Anthropic nicht zum Training von KI-Modellen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Erstreaktion). Bitte geben Sie im Chat keine Gesundheitsdaten oder sonstige besonderen Kategorien personenbezogener Daten ein — für solche Anliegen nutzen Sie bitte das Ticket-System oder die in Ziffer 1 genannten Kontaktwege.
Beim Anfordern eines Demo-Zugangs verarbeiten wir folgende Daten: Ihren Vornamen (Pflicht), Ihre E-Mail-Adresse (Pflicht), Ihren Pflegedienst- oder Firmennamen (Pflicht), Ihren Nachnamen (optional, nur zur Sales-Lead-Qualifikation) sowie Datum und IP-Adresse Ihrer Einwilligung (zur DSGVO-Beweispflicht nach Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Beweispflicht-Aufbewahrung: Eine pseudonymisierte Kopie Ihres Einwilligungs-Nachweises (SHA-256-Hash der E-Mail + IP + Zeitpunkt) wird gemäß Art. 7 Abs. 1 DSGVO in der Tabelle dsgvo_consent_proofs für die zivilrechtliche Verjährungsfrist von 3 Jahren (§ 195 BGB) aufbewahrt. Diese Beweis-Daten enthalten Ihre E-Mail nicht im Klartext.
Funnel-Tracking: Klicken Sie auf den Demo-Link in Ihrer E-Mail, werden die Marketing-Parameter utm_source, utm_medium und utm_campaign (Standardwerte: email, demo_code, demo_request) zur Auswertung der Conversion-Rate gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funnel-Optimierung). Diese Parameter enthalten keine personenbezogenen Daten.
Wir speichern diese Daten ausschließlich für die Bereitstellung des Demo-Zugangs und löschen sie automatisch 30 Tage nach Ablauf des Zugangscodes (7-Tage-Einlösefenster zzgl. 30-Tage-Forensik-Window). Sie können Ihre Einwilligung jederzeit formlos widerrufen — schreiben Sie uns dazu an datenschutz@alltagora.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Werbeverbot ohne Einwilligung (§ 7 Abs. 2 Nr. 3 UWG): Wir kontaktieren Sie ausschließlich zur Bereitstellung des Demo-Zugangs. Werbliche Ansprache, Vertriebsanrufe oder Newsletter-Versand erfolgen nur mit Ihrer separaten, ausdrücklichen Einwilligung.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung sowie an der Abwehr von Angriffen und missbräuchlicher Nutzung (z. B. Brute-Force, DDoS); die ungekürzte IP-Adresse ist hierfür erforderlich, um Angriffsquellen zuverlässig zu identifizieren und zu sperren. Eine Auswertung erfolgt anlassbezogen. Die Logs werden nach 30 Tagen gelöscht.
Alltagora verarbeitet im Rahmen der Auftragsverarbeitung für ambulante Betreuungs- und Pflegedienste regelmäßig besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (Gesundheitsdaten). Wir sind daher gemäß Art. 37 Abs. 1 lit. c DSGVO und § 38 BDSG zur Bestellung eines Datenschutzbeauftragten verpflichtet.
Als Datenschutzbeauftragter ist bestellt:
Vincent Reinert
Reinert Digital Solutions
Münsterstraße 275
40470 Düsseldorf
E-Mail: legal@alltagora.de
Betroffene Personen können sich jederzeit unmittelbar und vertraulich an den Datenschutzbeauftragten wenden (Art. 38 Abs. 4 DSGVO).
Auf unserer Website und in der Anwendung bieten wir KI-gestützte Assistenzfunktionen an: einen öffentlichen Ratgeber-Assistenten (Beantwortung von Fachfragen aus unseren veröffentlichten Inhalten) sowie einen Support-Chat-Assistenten (Beantwortung von Fragen zur Software). Die Verarbeitung erfolgt über den Dienstleister Anthropic PBC; zu den Empfängern und Drittlandtransfers siehe Ziffer 4 und 8 dieser Erklärung.
Verarbeitete Daten: der von Ihnen eingegebene Text sowie die generierte Antwort. Vor der Übermittlung an das Sprachmodell werden erkennbare personenbezogene Angaben (z. B. E-Mail-Adressen, Telefonnummern) automatisiert maskiert. Regulär speichern wir Ihre Eingabe nur als nicht umkehrbaren Hashwert (kein Klartext); die generierte Antwort wird zur Qualitätssicherung gespeichert und nach spätestens 180 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines funktionsfähigen, hilfreichen Assistenzangebots.
Missbrauchsabwehr: Zur Erkennung und Abwehr von Missbrauch (etwa Manipulationsversuchen am Sprachmodell, automatisierten Massenanfragen oder rechtswidrigen Eingaben) prüfen wir Anfragen automatisiert auf auffällige Muster. Wird eine Anfrage als auffällig eingestuft, speichern wir den maskierten Eingabetext ausnahmsweise im Klartext, um den Vorfall nachvollziehen und abwehren zu können. Diese Speicherung ist auf 90 Tage befristet; danach wird der Klartext automatisiert gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Integrität unserer Systeme sowie die Abwehr rechtswidriger Nutzung.
Keine automatisierte Entscheidung mit Rechtswirkung: Die Assistenten treffen keine Sie betreffenden rechtlich bindenden oder ähnlich erheblichen automatisierten Einzelentscheidungen im Sinne des Art. 22 DSGVO. Die Antworten dienen ausschließlich der Information und ersetzen keine individuelle Beratung.
Widerspruchsrecht: Sie können der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Die Nutzung der Assistenten ist freiwillig; Sie können Ihr Anliegen alternativ per E-Mail oder über das Kontaktformular an uns richten.
Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die eingesetzte KI dient ausschließlich der Vorstrukturierung von Dokumentation und der Erstreaktion im Support; die fachliche und rechtliche Letztentscheidung trifft stets ein Mensch.
Für die Daten der Plattform-Nutzer (z. B. Account-, Vertrags- und Abrechnungsdaten der Pflegedienst-Kunden) ist der Anbieter Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Für die im Auftrag der Pflegedienst-Kunden verarbeiteten Inhaltsdaten (Klienten- und Mitarbeiterdaten der Betreuungsdienste) ist der Anbieter Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO; insoweit gilt der Auftragsverarbeitungsvertrag (AVV).
Auf einzelnen Seiten (z. B. Webinar-Aufzeichnungen) binden wir Videos des Dienstes YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir verwenden eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird keine Verbindung zu YouTube/Google hergestellt. Erst wenn Sie die Vorschau aktiv anklicken, werden Vorschaubild bzw. Video von YouTube-Servern geladen; dabei werden Ihre IP-Adresse und Geräteinformationen an Google übermittelt (mögliche Weiterverarbeitung auch in den USA auf Grundlage des EU-US Data Privacy Framework).
Rechtsgrundlage: Ihre Einwilligung durch den aktiven Klick, Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit mit Wirkung für die Zukunft durch Schließen bzw. Nichtnutzung der Vorschau. Details: Google-Datenschutzerklärung.
Für den Bezug unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse sowie Datum, Uhrzeit und einen gekürzten Hash der IP-Adresse Ihrer Anmeldung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); der Nachweis wird gemäß Art. 7 Abs. 1 DSGVO gespeichert.
Öffnungs- und Klickmessung: Nur wenn Sie bei der Anmeldung zusätzlich in die Erfolgsmessung eingewilligt haben (§ 25 Abs. 1 TDDDG), enthalten unsere Newsletter ein Zählpixel und individualisierte Links, über die wir Öffnungen und Klicks erfassen (gespeichert: Zeitpunkt, gekürzter IP-Hash, Browser-Typ). Ohne diese separate Einwilligung versenden wir den Newsletter ohne Messung.
Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder die Ein-Klick-Abmeldung Ihres E-Mail-Programms (List-Unsubscribe, RFC 8058) abbestellen. Mit der Abmeldung werden Empfänger- und Messdaten gelöscht; der Einwilligungs-/Abmeldenachweis bleibt für die Verjährungsfrist von 3 Jahren (§ 195 BGB) pseudonymisiert erhalten.
Bei Anfragen über unser Kontaktformular verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, die gewählte Kategorie, Betreff und Ihre Nachricht sowie — bei Rückruf-Wunsch — Ihren Wunschtermin (Datum und Zeitfenster). Zur Missbrauchsabwehr speichern wir zusätzlich einen gekürzten Hash der IP-Adresse und den Browser-Typ. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Die Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ergänzend zum Demo-Zugang (Ziffer 13) können Sie online einen persönlichen Demo-Termin buchen. Dabei verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer und Firmenname, die gewünschte Terminart (Video oder Telefon), Termin und Zeitfenster sowie optional Ihre Freitext-Nachricht. Zur Missbrauchsabwehr speichern wir einen gekürzten IP-Hash und den Browser-Typ. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
Haben Sie zuvor in Marketing-Cookies eingewilligt, ordnen wir der Buchung zusätzlich die Kampagnen-Parameter Ihres Besuchs zu (utm-Parameter, Werbe-Klick-IDs wie gclid), um den Erfolg unserer Anzeigen zu messen (Art. 6 Abs. 1 lit. a DSGVO). Bitte geben Sie im Freitextfeld keine Gesundheits- oder Klientendaten an. Buchungsdaten werden nach Durchführung des Termins bzw. Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
Wir nutzen auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta"), um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Besucher unserer Website dort erneut ansprechen zu können (Conversion-Messung, Retargeting).
Nur mit Einwilligung: Das Pixel wird ausschließlich geladen, wenn Sie zuvor über unseren Cookie-Banner in Marketing-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keinerlei Datenübertragung an Meta statt. Nach Einwilligung verarbeitet Meta u. a.: IP-Adresse, Browser-Informationen, besuchte Seiten, ausgelöste Ereignisse (z. B. abgesendete Formulare) sowie das Cookie „_fbp" (Speicherdauer bis 90 Tage).
Drittlandtransfer und gemeinsame Verantwortlichkeit: Dabei kann eine Übermittlung an Meta Platforms, Inc. in die USA stattfinden; diese stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO). Für die Erhebung und Übermittlung der Event-Daten besteht mit Meta eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Details: Meta-Datenschutzrichtlinie.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter Datenschutz-Einstellungen widerrufen — weitere Übertragungen an Meta werden dann sofort gestoppt.
Wir setzen Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein, um darüber Analyse- und Marketing-Dienste (insbesondere Google Analytics) zu verwalten und Reichweiten sowie den Erfolg unserer Online-Werbung zu messen.
Nur mit Einwilligung und mit Google Consent Mode: Google Tag Manager und die darüber gesteuerten Dienste werden ausschließlich geladen bzw. mit vollem Umfang aktiviert, wenn Sie zuvor über unseren Cookie-Banner in die Kategorie „Analyse" und/oder „Marketing" eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unsere Website ist technisch für den Google Consent Mode v2 vorbereitet: Ohne Ihre Einwilligung werden Analyse- und Werbe-Speicherung gegenüber Google auf „abgelehnt" gesetzt, sodass keine personenbezogene Zuordnung stattfindet. Nach Einwilligung kann Google u. a. folgende Daten verarbeiten: IP-Adresse (bei aktivierter IP-Anonymisierung gekürzt), Browser- und Geräteinformationen, besuchte Seiten, Verweildauer, Klick- und Conversion-Ereignisse sowie Cookies zur Wiedererkennung Ihres Browsers.
Drittlandtransfer: Dabei kann eine Übermittlung an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA stattfinden; diese stützt sich auf das EU-US Data Privacy Framework (Google LLC ist DPF-zertifiziert) bzw. ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: Google-Datenschutzerklärung und Google-Auftragsverarbeitungsbedingungen für Werbeprodukte.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter Datenschutz-Einstellungen widerrufen — weitere Datenverarbeitungen über Google Tag Manager werden dann sofort gestoppt bzw. gar nicht erst aktiviert.
Die Alltagora-App für Android erfasst den Standort des Geräts. Das geschieht ausschließlich während eines laufenden Einsatzes, den die Mitarbeiterin oder der Mitarbeiter selbst in der App startet. Außerhalb einer aktiven Schicht findet keine Standorterfassung statt.
Welche Daten erfasst werden:
Zweck. Die Einsatzleitung sieht die Position der im Dienst befindlichen Mitarbeitenden auf einer Karte. Das dient der Einsatzsteuerung: Fällt ein Termin aus, verzögert sich eine Tour oder tritt ein Notfall ein, kann die Disposition erkennen, wer in der Nähe ist, und kurzfristig umplanen. Die Funktion ist auf diesen Zweck ausgelegt; eine Auswertung zur Verhaltens- oder Leistungskontrolle ist technisch nicht vorgesehen, da keine Positionshistorie entsteht (siehe Speicherdauer).
Speicherdauer. Die Positionsdaten werden ausschließlich in einem flüchtigen Zwischenspeicher (Redis) vorgehalten und dort nach fünf Minuten automatisch gelöscht. Jede neue Meldung überschreibt die vorherige. Eine Speicherung in der Datenbank erfolgt nicht. Es entsteht daher kein Bewegungsprofil und keine Historie: Es lässt sich nicht nachvollziehen, wo sich eine Person zu einem früheren Zeitpunkt aufgehalten hat.
Hintergrundzugriff. Damit die Position auch dann übermittelt wird, wenn das Gerät während der Fahrt oder der Betreuung in der Tasche steckt, benötigt die App die Android-Berechtigung für den Standortzugriff im Hintergrund. Solange die Erfassung läuft, zeigt Android dauerhaft eine Benachrichtigung („Schicht-Tracking aktiv"). Die Berechtigung kann in den Geräteeinstellungen jederzeit widerrufen werden; die App bleibt dann mit Ausnahme der Live-Kartenanzeige nutzbar.
Rechtsgrundlage. Die Verarbeitung erfolgt im Beschäftigungsverhältnis nach § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Einsatzsteuerung und der Sicherheit der allein arbeitenden Mitarbeitenden. Die enge Zweckbindung an die aktive Schicht, der Verzicht auf jede dauerhafte Speicherung und die sichtbare Benachrichtigung während der Erfassung wahren die Interessen der Betroffenen.
Verantwortlichkeit. Für die Standortdaten der eigenen Mitarbeitenden ist der jeweilige Pflege- oder Betreuungsdienst als Arbeitgeber verantwortlich. Reinert Digital Solutions verarbeitet diese Daten als Auftragsverarbeiter auf dessen Weisung (siehe Abschnitte 10 und 18). Ob und in welchem Umfang die Funktion genutzt wird, entscheidet der jeweilige Betrieb; bestehende Mitbestimmungsrechte einer Mitarbeitervertretung sind dort zu beachten.
Widerspruchsrecht. Da die Verarbeitung auf einem berechtigten Interesse beruht, besteht das Recht, ihr nach Art. 21 DSGVO aus Gründen zu widersprechen, die sich aus der besonderen Situation der betroffenen Person ergeben. Der Widerspruch ist an den jeweiligen Arbeitgeber als verantwortliche Stelle zu richten. Unabhängig davon lässt sich die Standortberechtigung jederzeit in den Geräteeinstellungen entziehen.
Keine Weitergabe. Standortdaten werden nicht an Dritte übermittelt, nicht für Werbung genutzt und nicht mit anderen Datenquellen zusammengeführt.
Davon zu unterscheiden sind die Koordinaten von Wohn- und Einsatzadressen, die für die Tourenplanung aus den hinterlegten Anschriften ermittelt und dauerhaft gespeichert werden. Diese beschreiben Adressen, nicht den aktuellen Aufenthaltsort einer Person.
Zur statistischen Auswertung der Nutzung unserer Website setzen wir Plausible Analytics ein. Die Software wird auf unseren eigenen Servern in Deutschland betrieben; eine Übermittlung an Dritte findet nicht statt. Es besteht kein Auftragsverarbeitungsverhältnis mit einem Analyse-Dienstleister, und es erfolgt keine Datenübermittlung in ein Drittland.
Plausible arbeitet ohne Cookies und ohne geräteübergreifendes Tracking. Ihre IP-Adresse wird nicht gespeichert: Sie wird ausschließlich kurzzeitig verarbeitet, um zusammen mit dem Browsertyp einen täglich wechselnden, nicht rückrechenbaren Prüfwert zu bilden, mit dem wiederkehrende Seitenaufrufe innerhalb eines Tages erkannt werden. Dieser Wert wird spätestens nach 24 Stunden durch einen neuen ersetzt; der bisherige Wert wird noch bis zu 24 weitere Stunden vorgehalten, damit Aufrufe über den Tageswechsel hinweg zusammengehörig bleiben, und danach endgültig gelöscht. Ein Rückschluss auf Ihre Person ist über diesen Wert nicht möglich.
Je Seitenaufruf werden ausschließlich folgende Angaben erfasst: aufgerufene Seite ohne die daran angehängten Parameter, verweisende Seite (Referrer) ebenfalls ohne Parameter, Browser und dessen Versionsnummer, Betriebssystem und dessen Versionsnummer, die Größenklasse Ihres Bildschirms sowie das Land. Weitere Angaben nimmt unser Server nicht entgegen: Er baut die Meldung aus genau diesen Feldern neu auf und verwirft alles andere, bevor es gespeichert wird — auch Felder, die eine künftige Version des Zählprogramms hinzufügen würde. Diese Angaben werden nicht von Ihrem Gerät abgefragt, sondern aus der Kennung abgeleitet, die Ihr Browser bei jedem Seitenaufruf ohnehin mitsendet. Ausgewertet werden sie nur zusammengefasst als Zugriffsstatistik. Verweildauer und Scroll-Tiefe erfassen wir bewusst nicht: Das eingesetzte Zählprogramm könnte beides melden, wir verwerfen diese Meldungen jedoch auf unserem Server, bevor sie gespeichert werden. Eine Identifizierung einzelner Besucherinnen und Besucher ist nicht möglich, und es werden keine Profile gebildet. Eine Standortermittlung anhand der IP-Adresse findet bei uns nicht statt; das entsprechende Modul ist deaktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Verbesserung unseres Angebots und an der statistischen Auswertung der Zugriffe). Für die Messung selbst werden keine Informationen auf Ihrem Endgerät gespeichert und keine Merkmale zu Ihrer Wiedererkennung ausgelesen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich. Das Zählskript prüft lediglich zwei technische Schalter, die dem Unterlassen der Messung dienen – siehe den folgenden Absatz.
Speicherdauer: Der täglich wechselnde Prüfwert, mit dem wiederkehrende Aufrufe innerhalb eines Tages erkannt werden, wird spätestens nach 48 Stunden endgültig gelöscht. Danach lassen sich die gespeicherten Aufrufe keiner Sitzung und keinem Gerät mehr zuordnen – auch von uns nicht. Die gespeicherten Zugriffsdaten werden nach 14 Monaten automatisch gelöscht. Diese Dauer erlaubt uns den Vergleich mit dem jeweiligen Vorjahresmonat; darüber hinaus benötigen wir die Daten nicht.
Zugriffe auf Ihr Endgerät: Das Zählskript liest zwei technische Angaben aus Ihrem Browser: die Kennzeichnung plausible_ignore im lokalen Speicher, mit der sich die Messung dauerhaft abschalten lässt, sowie das Merkmal navigator.webdriver, an dem automatisierte Zugriffe erkannt und von der Zählung ausgenommen werden. Beide Zugriffe dienen ausschließlich dazu, Aufrufe nicht zu erfassen; sie sind für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Widerspruch: Sie können der Reichweitenmessung jederzeit über die in Ziffer 7 genannten Wege widersprechen. Zusätzlich unterbinden Sie die Erfassung selbst, indem Sie in Ihrem Browser die Einstellung „Do Not Track" aktivieren – unser Server verwirft entsprechend gekennzeichnete Aufrufe, bevor sie gespeichert werden – oder einen Inhaltsblocker verwenden.