Datenschutzinformation

1. Verantwortlicher

Ambulanter Pflegedienst Andrea Martin
Inhaberin: Andrea Martin
Obere Weinbergstr. 1, 63679 Schotten / Wingershausen
Telefon: 06044 966449
E-Mail: info@pflegedienst-martin.de

2. Datenschutzbeauftragter

Wir haben die FS/CS GmbH, Nidda, als externen Datenschutzbeauftragten benannt. Sie erreichen ihn über sein Kontaktformular für Datenschutzanfragen oder unter unserer Postanschrift mit dem Zusatz „Der Datenschutzbeauftragte“.

3. Überblick

  • Keine Reichweitenmessung, kein Tracking: Diese Website misst keine Reichweite. Wir verwenden keine Tracking- oder Analyse-Dienste, keine Werbung und keine Social-Media-Plug-ins.
  • Keine Cookies für Besucherinnen und Besucher: Beim Lesen der Seiten werden weder Cookies gesetzt noch Daten im Browser gespeichert. Ein Cookie entsteht nur bei der Anmeldung von Mitarbeitenden (Abschnitt 5). Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich.
  • Keine Dienste Dritter beim Lesen: Schriften, Bilder und alle übrigen Bestandteile kommen von unserem eigenen Server.
  • Keine Übermittlung in Drittländer: Die Website und unser E-Mail-Versand werden in Deutschland betrieben. Eine Ausnahme ist nur unsere Facebook-Seite (Abschnitt 9).
  • Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen allein automatisiert und erstellen keine Profile (Art. 22 DSGVO).

4. Hosting und Server-Protokolle

Diese Website wird in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf speichert der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode, Browserkennung) in Protokolldateien. Diese werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, stabilen Betrieb und an der Abwehr von Missbrauch.

Zum Schutz vor automatisierten Angriffen begrenzt der Server die Zahl der Anmeldeversuche und Formular-Einsendungen je IP-Adresse. Diese Zähler enthalten nur einen gekürzten Hashwert der IP-Adresse, liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde.

5. Cookies

Beim Besuch der öffentlichen Seiten setzen wir keine Cookies.

Nur wenn sich Mitarbeitende im internen Bereich anmelden, wird ein Sitzungs-Cookie (__Host-pdm_session) gesetzt. Es enthält eine zufällige Kennung, mit der der Server die Anmeldung wiedererkennt, und ist gegen Auslesen durch Skripte und gegen Versand an andere Websites geschützt. Es verfällt bei der Abmeldung, nach 60 Minuten ohne Aktivität, spätestens nach 12 Stunden. Es ist für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Kontakt per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anliegen) nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Pflegevertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir sie nur zur Beantwortung Ihrer Anfrage (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG). Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

7. Pflegerische Versorgung

Im Rahmen der Versorgung verarbeiten wir Gesundheitsdaten unserer Patientinnen und Patienten (Pflegedokumentation, ärztliche Verordnungen, Pflegegrade, Abrechnungsdaten). Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Empfänger sind nur behandelnde Ärztinnen und Ärzte, Pflege- und Krankenkassen, Apotheken (bei Medikamenten), unsere Steuerberatung sowie gesetzlich vorgesehene Stellen. Ausführliche Informationen erhalten Sie zu Beginn der Versorgung. Auf dieser Website werden diese Daten nicht verarbeitet.

8. Interner Bereich für Mitarbeitende

Für die Pflege der Website gibt es einen internen Bereich. Dort verarbeiten wir:

  • Name, E-Mail-Adresse, Passwort (nur als sicherer Hashwert) und optional einen zweiten Anmeldefaktor,
  • je Anmeldung die Browserkennung und einen gekürzten Hashwert der IP-Adresse, damit Mitarbeitende ihre angemeldeten Geräte sehen und abmelden können,
  • ein Ereignisprotokoll (z. B. „Seite veröffentlicht“, mit gekürztem Hashwert der IP-Adresse),
  • frühere Fassungen der Seiten mit dem Namen der Person, die sie veröffentlicht hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungsverhältnis) bzw. lit. f DSGVO (Sicherheit und Nachvollziehbarkeit der Website). Das Protokoll löschen wir nach 365 Tagen, abgelaufene Sitzungen und Einladungslinks nach 30 Tagen, frühere Seitenfassungen spätestens nach 24 Monaten. Hochgeladene Fotos werden beim Hochladen neu gespeichert; Kamera- und Standortdaten (EXIF/GPS) fallen dabei weg.

9. Unsere Facebook-Seite

Wir betreiben eine Seite bei Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Auf dieser Website binden wir Facebook nicht ein, es gibt nur einen einfachen Link. Wenn Sie unsere Facebook-Seite besuchen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen und überträgt sie dabei auch in die USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für die Seitenstatistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Weitere Informationen: Ergänzung für Seiten-Verantwortliche, Datenschutzrichtlinie von Meta.

10. Empfänger

Ihre Daten erhalten nur Personen in unserem Pflegedienst, die sie für ihre Aufgabe brauchen. Technisch beteiligt sind unser Hosting-Anbieter (Abschnitt 4) und unser E-Mail-Anbieter Dipl.-Ing. Uwe Flottemesch, Internet-Service-Provider, Uhlenbruch 18, 31535 Neustadt, der unsere Postfächer betreibt. Beide verarbeiten die Daten nur in unserem Auftrag; mit beiden besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an info@pflegedienst-martin.de oder an unseren Datenschutzbeauftragten (Abschnitt 2).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de.

Stand: Oktober 2026