Information zum Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stefan Palmowski
Büro für Gesundheitskommunikation
Hevener Straße 65
58455 Witten
Deutschland

Telefon: +49 177 325 43 05
E-Mail: bestellung@…

2. Datenerhebung beim Besuch der Website

Beim Aufruf dieser Website werden durch den Browser automatisch Informationen an unseren Hosting-Anbieter (1blu AG) gesendet und in einem Logfile gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer, Browser und Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherstellung des Betriebs der Website.

3. Bestellformular und Auftragsabwicklung

3.1 Welche Daten werden erhoben?

Beim Absenden des Bestellformulars werden folgende Daten verarbeitet:

• Vor- und Nachname des Auftraggebers
• E-Mail-Adresse
• Mobilfunknummer (für die Übermittlung des Upload-Passworts)
• Angaben zum Pflegefall (aktueller Pflegegrad, angestrebter Pflegegrad, Datum des MD-Bescheids)
• Name der betroffenen Person, sofern abweichend
• Freitexthinweise des Auftraggebers
• Gewähltes Paket, Express-Option, Zahlungsart
• IP-Adresse und Zeitpunkt der Bestellung

3.2 Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen der Auftragsdurchführung verarbeite ich besondere personenbezogene Daten im Sinne des Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Dazu zählen:

• Das vom Medizinischen Dienst erstellte Pflegegutachten
• Der Bescheid der Pflegekasse
• Etwaige weitere von Ihnen übermittelte Unterlagen, die Gesundheitsdaten enthalten

Die Verarbeitung dieser besonderen Datenkategorien erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie im Bestellformular erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf richten Sie bitte an die oben genannten Kontaktdaten.

3.3 Zweck der Verarbeitung

Die erhobenen Daten verwende ich ausschließlich zu folgenden Zwecken:

• Bearbeitung Ihres Auftrags (Erstellung der schriftlichen Einschätzung, ggf. Beratungsgespräch, ggf. Widerspruchsentwurf)
• Kommunikation mit Ihnen im Rahmen der Auftragsdurchführung
• Rechnungsstellung und Buchhaltung
• Erfüllung gesetzlicher Aufbewahrungspflichten

3.4 Sichere Datenübermittlung (Upload)

Pflegegutachten und sonstige Unterlagen senden Sie mir nicht per E-Mail, sondern über einen sicheren, verschlüsselten Upload-Link, den ich Ihnen nach Bestelleingang zur Verfügung stelle. Hierfür nutze ich den DSGVO-konformen Cloud-Dienst IONOS HiDrive der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Server in Deutschland). Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Das Passwort für den Upload-Link erhalten Sie auf einem separaten Weg (per SMS), um die Vertraulichkeit zu gewährleisten.

3.5 Speicherdauer

Ihre Auftragsdaten und die hochgeladenen Unterlagen werden 90 Tage nach Lieferung der Einschätzung automatisch gelöscht. Diese Frist berücksichtigt:

• Die einmonatige Widerspruchsfrist
• Eine typische Bearbeitungsdauer des Widerspruchsverfahrens von 4–8 Wochen
• Einen Pufferraum für Rückfragen und die Möglichkeit, von Ihrem Recht auf Folgefrage Gebrauch zu machen

Ausgenommen sind Daten, die ich aus gesetzlichen Aufbewahrungsgründen länger speichern muss (insbesondere Rechnungsdaten gemäß § 14b UStG und § 147 AO – 10 Jahre).

3.6 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung (Auftragsabwicklung)
• Art. 9 Abs. 2 lit. a DSGVO für die Verarbeitung von Gesundheitsdaten (ausdrückliche Einwilligung)
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO für die IP-basierte Spam-Prävention im Bestellformular

4. Hosting

Diese Website wird bei der 1blu AG, Riedemannweg 60, 13627 Berlin gehostet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Cookies und Tracking

Diese Website verwendet keine Cookies und keine Tracking-Mechanismen. Es werden keine Dienste von Drittanbietern eingebunden, die Ihre Daten erheben oder auswerten.

6. Schriftarten

Diese Website verwendet ausschließlich systemeigene Schriftarten. Es werden keine externen Schriftdienste (z.B. Google Fonts) geladen.

7. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

8. Datensicherheit

Die Übertragung Ihrer Daten zu meinem Webserver erfolgt verschlüsselt per SSL/TLS. Die Speicherung der Pflegegutachten und Bescheide erfolgt auf den verschlüsselten Servern von IONOS HiDrive in Deutschland. Der Zugriff auf diese Daten ist nur mir möglich.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Aktualisierungen erfolgen bei Änderungen der Verarbeitungstätigkeiten.