Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, unserer Kommunikation mit Ihnen sowie der Erbringung unserer Dienstleistungen im Bereich Haushaltshilfe, Betreuung und unterstützender Leistungen im Alltag.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Empathieprojekt Merzig
Mario Raczek
Rubensstraße 8
66663 Merzig / Brotdorf
E-Mail: empathieprojekt.merzigwadern@gmail.com

Hinweis zur E-Mail-Kommunikation über Gmail: Wir nutzen für unsere geschäftliche E-Mail-Kommunikation den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In diesem Zusammenhang kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an die Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Es besteht das Risiko, dass US-Behörden auf Daten zugreifen können, ohne dass hiergegen in jedem Fall wirksame Rechtsbehelfe zur Verfügung stehen. Wenn Sie uns per E-Mail kontaktieren, erfolgt die Verarbeitung Ihrer Angaben zur Bearbeitung Ihrer Anfrage. Alternativ können Sie uns auch telefonisch oder postalisch kontaktieren.

2. Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten insbesondere zur Anbahnung, Durchführung und Abrechnung unserer Leistungen, zur Kommunikation mit Interessenten, Kunden, Angehörigen und Leistungsträgern sowie zur Bereitstellung einer sicheren und funktionsfähigen Website.

Sofern besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies ausschließlich im rechtlich zulässigen Rahmen und nur, soweit dies für die Erbringung unserer Leistungen erforderlich ist.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bearbeitung von Anfragen und Kontaktaufnahmen
• Anbahnung, Abschluss und Durchführung von Verträgen
• Leistungsdokumentation und Abrechnung gegenüber Kunden oder Kostenträgern
• Organisation von Einsätzen, Terminen und Verwaltungsabläufen
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Gewährleistung der Sicherheit, Stabilität und Fehlerfreiheit unserer Website
• Auswertung der Website-Nutzung, sofern Sie hierzu eingewilligt haben

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, soweit erforderlich
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere zur IT-Sicherheit, Missbrauchserkennung, technischen Fehleranalyse und stabilen Bereitstellung der Website
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG – soweit Gesundheitsdaten zur Erbringung unserer Leistungen verarbeitet werden

4. Datenerhebung bei Vertragsabschluss und Durchführung

4.1 Vertragsaufnahme und Digitalisierung

Bei Abschluss eines Vertrages oder im Rahmen der Vertragsanbahnung nehmen wir personenbezogene Daten gegebenenfalls zunächst in Papierform auf. Eingehende Unterlagen und Dokumente können zur effizienten Bearbeitung, Organisation und Archivierung digital erfasst und in ein internes geschütztes Verwaltungssystem übertragen werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4.2 Nutzung eines digitalen Verwaltungssystems (HeyCarla)

Zur Kundenverwaltung, Einsatzplanung, Leistungsdokumentation und Abrechnung nutzen wir ein digitales Verwaltungssystem des Anbieters HeyCarla. In diesem System werden insbesondere Stammdaten, Kontaktdaten, Termindaten, Leistungsdaten, Dokumentationsdaten und abrechnungsrelevante Informationen verarbeitet.

Nach Abschluss eines Hausbesuchs kann die Bestätigung der erbrachten Leistung durch eine digitale Unterschrift auf einem mobilen Endgerät erfolgen. Diese Daten dienen dem Nachweis der Leistungserbringung und der Abrechnung gegenüber Ihnen oder dem zuständigen Kostenträger.

Soweit HeyCarla personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO. Der jeweilige Anbieter ist vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

4.3 Verarbeitung von Gesundheitsdaten

Soweit für die Erbringung unserer Leistungen erforderlich, verarbeiten wir auch Gesundheitsdaten, beispielsweise Angaben zum Pflegegrad, zu Einschränkungen oder zu abrechnungsrelevanten medizinischen Voraussetzungen. Dies erfolgt ausschließlich im erforderlichen Umfang auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.

5. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Anbahnung, den Abschluss und die Durchführung eines Vertrages erforderlich. Ohne diese Daten können wir unsere Leistungen unter Umständen nicht oder nicht vollständig erbringen.

6. Kommunikation

6.1 Kommunikation per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zur E-Mail-Übermittlung: Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen. Wir empfehlen daher bei vertraulichen Informationen den Postweg oder – soweit verfügbar – eine besonders geschützte Übermittlung.

6.2 Kommunikation per WhatsApp

Sofern Sie ausdrücklich wünschen, dass die Kommunikation über WhatsApp erfolgt, verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung von WhatsApp ist freiwillig. Sie können uns auch über Telefon oder E-Mail kontaktieren.

Wir weisen darauf hin, dass bei der Nutzung von WhatsApp personenbezogene Daten an die Meta Platforms Gruppe (u. a. Meta Platforms Ireland Limited, Irland, und Meta Platforms, Inc., USA) übermittelt werden können. Die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Es besteht das Risiko, dass Behörden in Drittländern, insbesondere in den USA, auf Daten zugreifen können, ohne dass hiergegen in jedem Fall wirksame Rechtsbehelfe zur Verfügung stehen.

Sie können eine erteilte Einwilligung in die Kommunikation per WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

7. Website, Hosting, Logfiles und Sicherheit

7.1 Hosting

Unsere Website wird bei folgendem Anbieter gehostet: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Anbieter verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO, soweit dies für die technische Bereitstellung der Website erforderlich ist.

7.2 Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Hosting-Anbieter bzw. Webserver technisch erforderliche Daten erfasst. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Systemsicherheit, der Missbrauchserkennung, der technischen Fehleranalyse sowie der stabilen und fehlerfreien Bereitstellung unserer Website.

Server-Log-Daten werden in der Regel für maximal 7 Tage gespeichert, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

7.3 SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

7.4 Cookies, Local Storage und Einwilligungsmanagement

Wir setzen auf unserer Website technisch notwendige Speichertechnologien ein, soweit dies für den Betrieb, die Sicherheit oder die ordnungsgemäße Darstellung der Website erforderlich ist. Diese technisch notwendigen Speicherungen erfolgen gemäß § 25 Abs. 2 TTDSG ohne Einwilligung.

Zur Verwaltung Ihrer Datenschutz-Einstellungen speichern wir Ihre Auswahl im Consent-Banner lokal in Ihrem Browser. Hierbei wird im sogenannten Local Storage gespeichert, ob Sie der Nutzung von Statistik-Diensten zugestimmt oder diese abgelehnt haben. Diese Speicherung ist erforderlich, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann.

Die Speicherung Ihrer Consent-Auswahl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch notwendigen Umsetzung und Dokumentation Ihrer Datenschutz-Einstellungen.

Darüber hinaus verwenden wir Analyse-, Marketing- oder sonstige nicht notwendige Dienste nur dann, wenn Sie hierzu zuvor ausdrücklich eingewilligt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7.5 Google Analytics

Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten. Hierdurch können wir beispielsweise erkennen, welche Seiten häufig aufgerufen werden, über welche Wege Besucherinnen und Besucher auf unsere Website gelangen und wie unsere Inhalte genutzt werden. Diese Auswertung hilft uns, unsere Website technisch und inhaltlich zu verbessern.

Google Analytics wird ausschließlich aktiviert, wenn Sie zuvor über unser Consent-Banner ausdrücklich eingewilligt haben. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Ohne Ihre Einwilligung bleibt die Statistik-Funktion deaktiviert.

Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum grundsätzlich zuvor gekürzt.

Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten
• Verweildauer und Nutzungsverhalten
• ungefähre Herkunft der Besucherinnen und Besucher
• technische Informationen zu Browser, Gerät und Betriebssystem
• Referrer-Informationen
• gekürzte IP-Adresse

Eine Übermittlung personenbezogener Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO. Es besteht das Risiko, dass Behörden in Drittländern auf Daten zugreifen können, ohne dass hiergegen in jedem Fall wirksame Rechtsbehelfe zur Verfügung stehen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Consent-Entscheidung in Ihrem Browser löschen oder die Datenschutz-Einstellungen erneut aufrufen, sofern eine entsprechende Funktion bereitgestellt wird.

7.6 Google Maps

Sofern auf unserer Website Google Maps eingesetzt wird, erfolgt die Aktivierung ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ohne Ihre Einwilligung wird Google Maps nicht geladen und es findet keine Datenübermittlung an Google über diesen Dienst statt.

Anbieter von Google Maps ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Aktivierung von Google Maps kann eine Übermittlung personenbezogener Daten an Google LLC in den USA nicht ausgeschlossen werden.

8. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit dies rechtlich zulässig und für die Leistungserbringung, Abrechnung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Empfänger können insbesondere sein:

• Kranken- und Pflegekassen oder sonstige Kostenträger zur Abrechnung der Leistungen
• Auftragsverarbeiter, insbesondere Anbieter eines digitalen Verwaltungssystems wie HeyCarla
• IT- und Hosting-Dienstleister im Rahmen der technischen Bereitstellung unserer Website
• Kommunikationsdienstleister wie Google (Gmail) oder Meta/WhatsApp, soweit Sie diese Kommunikationswege nutzen
• Google Ireland Limited, sofern Sie in Google Analytics oder Google Maps eingewilligt haben
• Berater oder Behörden, soweit wir hierzu gesetzlich verpflichtet sind

Sofern Zahlungen durch Sie, etwa als Privatkunde, erfolgen, verarbeiten wir Ihre Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie) zur Abwicklung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Zahlungsdienstleister erfolgt nur, soweit dies für die Zahlungsabwicklung erforderlich ist.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, können Unterlagen und abrechnungsrelevante Daten insbesondere für 8 Jahre oder 10 Jahre aufzubewahren sein. Maßgeblich sind dabei insbesondere die gesetzlichen Vorgaben nach § 147 AO und § 257 HGB.

Die im Browser gespeicherte Consent-Entscheidung bleibt grundsätzlich gespeichert, bis Sie diese in Ihrem Browser löschen oder Ihre Entscheidung ändern.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere rechtliche Grundlage für die Verarbeitung besteht.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit im Saarland.

12. Datenschutzbeauftragter

Aufgrund der Größe unseres Unternehmens und des Umfangs der Verarbeitung personenbezogener Daten sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

13. Stand und Aktualisierung

Diese Datenschutzerklärung hat den Stand 25. April 2026. Wir behalten uns vor, sie bei Änderungen der rechtlichen Vorgaben, unserer Dienstleistungen oder der technischen Ausgestaltung unserer Website anzupassen.