Datenschutzerklärung

1. Verantwortlicher

PfleBe
Matthias Littau
Hauptstr. 32, 78194 Immendingen
E-Mail: info@pflebe.info

2. Hosting

Diese Website wird innerhalb der EU gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland). Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Server-Log-Daten erfasst.

3. Server-Logs

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

4. Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Demo-Anfrage

Die über das Demo-Formular übermittelten Daten (Name, Unternehmen, E-Mail, Telefon, sonstige Angaben) werden ausschließlich zur Kontaktaufnahme und Durchführung der Demo-Vereinbarung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Newsletter mit Brevo (Sendinblue)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich).

Brevo ist Empfänger Ihrer personenbezogenen Daten (Vorname, E-Mail-Adresse) und handelt für uns als Auftragsverarbeiter. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Brevo. Brevo verwendet diese Daten, um den Newsletter in unserem Auftrag zu versenden.

6.1 Double-Opt-In

Die Anmeldung zum Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach Ihrer Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Diese Bestätigung ist notwendig, damit sich niemand mit fremder E-Mail-Adresse anmelden kann.

6.2 Abmeldung

Die Einwilligung zur Speicherung der Daten und ihrer Nutzung zum Newsletterversand können Sie jederzeit widerrufen, z. B. über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an support@pflebe.info.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen im Rahmen von Abonnements nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; in der EU: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Zweck der Verarbeitung: Abwicklung von Zahlungsvorgängen und Verwaltung von Abonnements.

Verarbeitete Daten: Name, Kontaktdaten (E-Mail, Telefon), Rechnungsadresse, Zahlungsdaten (z. B. Kreditkartendaten, IBAN), Transaktionsdaten sowie technische Informationen zur Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet personenbezogene Daten auch in den USA. Stripe ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert.

Wichtiger Hinweis: Sensible Gesundheitsdaten oder Klienteninformationen werden zu keiner Zeit an Stripe übermittelt. Stripe erhält ausschließlich für die Zahlungsabwicklung notwendige Daten.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. Datenbankdienst Supabase

Für die Bereitstellung der SaaS-Anwendung pflebe.app nutzen wir den Dienst Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur 318992; EU-Hosting: AWS eu-west-1, Irland). Supabase stellt die Datenbankinfrastruktur und Authentifizierung für die Anwendung bereit.

Verarbeitete Daten: Benutzerdaten, Authentifizierungsinformationen sowie alle in der Anwendung erfassten Daten werden in der Supabase-Datenbank gespeichert. Die Daten werden auf Servern innerhalb der EU gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy.

9. Einsatz von KI-Unterstützung (nur PRO-Tarif)

Im PRO-Tarif von PfleBe können optional KI-gestützte Funktionen genutzt werden (Wissensassistent, Briefgenerator, Formulierungsassistent für Protokolle nach § 37 Abs. 3 SGB XI). Diese Funktionen stehen ausschließlich PRO-Kunden zur Verfügung und erfordern eine ausdrückliche Aktivierung durch einen Administrator auf Mandantenebene.

9.1 KI-Dienstleister

Für die KI-Verarbeitung nutzen wir den Dienst Anthropic, Inc. (548 Market St PMB 90375, San Francisco, CA 94104, USA). Anthropic stellt das Sprachmodell Claude bereit.

Drittlandsübermittlung (USA): Anthropic verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 Abs. 2 lit. c DSGVO). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Datenverarbeitung durch Anthropic: Gemäß den Standard-API-Nutzungsbedingungen von Anthropic werden Prompts und Antworten nicht für das Training von KI-Modellen verwendet. Anthropic behält sich vor, Anfragedaten vorübergehend für Sicherheits- und Qualitätsprüfungen zu speichern. Eine Zero-Data-Retention-Vereinbarung (ZDR) setzt einen gesonderten Enterprise-Vertrag mit Anthropic voraus und gilt nicht automatisch für Standard-API-Zugänge. Aktuelle Informationen: anthropic.com/privacy.

9.2 Verarbeitete Daten

An Anthropic werden ausschließlich folgende Daten übertragen:

• Beratungsthemen und Pflegegrad (ohne personenbezogene Klientendaten)
• Freitextangaben des Nutzers (Fragen, Anlassbeschreibungen)

Wichtiger Hinweis: Personenbezogene Daten (Namen, Versicherungsnummern, Geburtsdaten, Adressen) dürfen nicht eingegeben werden. Die Anwendung enthält serverseitige Maßnahmen zur Erkennung und Entfernung gängiger PII-Muster vor der Übermittlung. Die Verantwortung für die datenschutzkonforme Nutzung liegt zusätzlich beim Nutzer.

9.3 Einwilligung und Widerruf

Die Nutzung der KI-Funktionen erfordert eine vorherige, dokumentierte Einwilligung durch den Administrator des jeweiligen Mandanten. Diese Einwilligung kann jederzeit in der Anwendung widerrufen werden. Nach dem Widerruf werden keine weiteren Daten an Anthropic übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für den Fall, dass Gesundheitsdaten verarbeitet werden sollten: Art. 9 Abs. 2 lit. a DSGVO. Weitere Informationen zur Datenverarbeitung durch Anthropic: anthropic.com/privacy.

10. Webanalyse mit Google Analytics 4

Diese Website nutzt – ausschließlich nach Ihrer ausdrücklichen Einwilligung – den Dienst Google Analytics 4 (GA4). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Analyse des Nutzungsverhaltens auf pflebe.info zur Verbesserung unseres Angebots. GA4 ist ausschließlich auf dieser Marketingwebsite (pflebe.info) aktiv – nicht auf der Anwendung pflebe.app.

10.1 Einwilligung (Opt-in)

Google Analytics wird erst geladen, wenn Sie im Cookie-Banner die Kategorie „Statistik" aktiv akzeptieren. Ohne Ihre Einwilligung werden keine Daten an Google übermittelt und kein GA4-Code ausgeführt.

10.2 Verarbeitete Daten und Cookies

Nach Einwilligung setzt GA4 folgende Cookies:

Die IP-Adresse wird vor der Übertragung an Google anonymisiert (IP-Anonymisierung aktiv). Werbefunktionen und Google-Signale sind deaktiviert. Wir erfassen ausschließlich anonymisierte Seitenaufrufe und Conversion-Ereignisse (z. B. Tarifansicht, Kontaktformular-Absendung).

10.3 Drittlandsübermittlung

Google LLC verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, dem Google LLC beigetreten ist (Art. 45 DSGVO). Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag mit Google Ireland Limited gemäß Art. 28 DSGVO.

10.4 Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie am Seitenende auf „Cookie-Einstellungen" klicken und die Kategorie „Statistik" deaktivieren. Nach dem Widerruf wird GA4 sofort deaktiviert, bestehende Cookies gelöscht und es werden keine weiteren Daten übertragen.

Weitere Informationen: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

11. Rechtsgrundlagen im Überblick

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung oder -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten gelöscht.

13. Cookies und lokale Speicherung

Diese Website unterscheidet zwischen technisch notwendigen und optionalen Cookies. Beim Aufruf der Website erscheint ein Cookie-Banner, über das Sie Ihre Einwilligung für optionale Cookies erteilen oder ablehnen können.

Notwendige Cookies: Beim Bezahlvorgang über Stripe werden Cookies zur Betrugsprävention und sicheren Abwicklung gesetzt. Diese sind zur Vertragsdurchführung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ihre Cookie-Einwilligung selbst wird ebenfalls lokal gespeichert (localStorage), ohne externe Übertragung.

Statistik-Cookies (optional, nur nach Einwilligung): Nach Einwilligung werden GA4-Cookies gesetzt (siehe Abschnitt 10). Ohne Einwilligung werden keinerlei Statistik- oder Analyse-Cookies gesetzt.

Newsletter: Beim Newsletter-Abonnement wird Ihre E-Mail-Adresse an Brevo übertragen. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden.

14. Auftragsverarbeitung

Wir haben mit unseren Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen:

• Brevo (Newsletter): brevo.com/de/legal/privacypolicy
• Stripe (Zahlungsabwicklung): stripe.com/de/privacy
• Supabase (Datenbankdienst): supabase.com/privacy
• Hetzner (Hosting): hetzner.com/de/legal/privacy-policy
• Google Ireland Limited (Webanalyse GA4, nur nach Einwilligung, Drittland USA, EU-U.S. Data Privacy Framework + Standardvertragsklauseln): policies.google.com/privacy
• Anthropic (KI-Dienst, nur PRO-Tarif, Drittland USA, Standardvertragsklauseln): anthropic.com/privacy

15. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gegenüber uns:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Datenschutzaufsichtsbehörde

16. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

17. Kontakt Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an: support@pflebe.info