Datenschutzerklärung

Hand in Hand – Isernhagen
Inhaberin: Nicole Valentin
Am Sahlgarten 14, 30916 Isernhagen · Neuwarmbüchen
Telefon: 0177 / 1706281
E-Mail: nicole@hand-in-hand-isernhagen.de

Für Fragen zum Datenschutz erreichen Sie uns am einfachsten unter den oben genannten Kontaktdaten – bitte formlos per Telefon oder E-Mail.

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Es werden nur die Daten erhoben, die für die jeweilige Funktion oder Leistung tatsächlich notwendig sind.

Sofern in dieser Erklärung technische oder organisatorische Schutzmaßnahmen genannt werden, beziehen wir uns auf die Standardleistungen der eingesetzten Dienstleister (siehe Abschnitt 8) und auf die Konfiguration unserer Webseite.

• Kontaktformular: Name, mindestens E-Mail oder Telefon, Nachricht sowie Ihre Einwilligung zum Datenschutz.
• Pflegegrad-Schnellcheck & Sprachassistentin „Lina": Ihre Antworten (frei formuliert oder als Auswahl) sowie – falls Sie die Sprachversion nutzen – Audio-Aufnahmen und daraus erzeugte Text-Transkripte. Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten (z. B. Angaben zu Mobilität, Demenz, Selbstversorgung).
• Bewerbungen: Name, Kontaktdaten, Kurzprofil und optionale Anlagen.
• Veranstaltungsanmeldungen: Name, Kontakt und Anmeldedetails.
• Shop-Anfragen für Hilfsmittel: Name, Kontakt, gewünschte Produkte.
• Bewertungen zu „Lina": Name (optional), Kommentar, Sternebewertung.
• Kunden- und Abrechnungsdaten (nach Vertragsabschluss): Adresse, Geburtsdatum, Angehörige, Pflegegrad, Kassendaten, Leistungs- und Abrechnungsdaten, digitale Unterschrift auf Leistungsnachweisen.
• Technische Daten: IP-Adresse und übliche Server-Log-Angaben, soweit für die Bereitstellung der Webseite erforderlich. Wir setzen keine Werbe- oder Tracking-Cookies ein. Zur Missbrauchsabwehr speichern wir kurzzeitig einen gehashten (also nicht mehr auf Sie rückführbaren) Wert Ihrer IP-Adresse.

• Vorvertragliche Kommunikation und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechtliche Verpflichtungen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigte Interessen an einer sicheren, funktionierenden und missbrauchsgeschützten Webseite (Art. 6 Abs. 1 lit. f DSGVO), insbesondere serverseitige Rate-Limits und Honeypot-Prüfungen bei öffentlichen Formularen.
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) für die Verarbeitung von Gesundheitsdaten im Rahmen des Pflegegrad-Schnellchecks bzw. der Sprachassistentin „Lina". Die Einwilligung ist freiwillig und kann jederzeit für die Zukunft widerrufen werden – der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

„Lina" ist eine KI-basierte Assistentin, die Sie mit Fragen rund um Pflegegrad, Entlastungsleistungen und den Alltag unterstützt. Wenn Sie „Lina" nutzen, willigen Sie ausdrücklich in die Verarbeitung Ihrer dabei genannten Gesundheitsdaten ein (Art. 9 Abs. 2 lit. a DSGVO).

• Zweck: Beantwortung Ihrer Fragen, Erstellung eines individuellen Übergabeprotokolls, ggf. Kontaktaufnahme durch uns – ausschließlich auf Ihren Wunsch.
• Empfänger: Ihre Ein- und Ausgaben werden an die eingesetzten KI-Dienstleister übermittelt (siehe Abschnitt 8): Lovable AI Gateway sowie ElevenLabs für Sprachein-/-ausgabe.
• Speicherdauer: Transkripte und Audiodaten werden – soweit gespeichert – wie Kontaktanfragen behandelt (siehe Abschnitt 7) und spätestens nach 12 Monaten gelöscht, wenn keine Folgebeauftragung entsteht.
• Widerruf: Sie können die Einwilligung jederzeit widerrufen. Bitte nutzen Sie dazu die oben genannten Kontaktdaten. Wir löschen dann die zugeordneten Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Wichtig: „Lina" liefert eine unverbindliche Orientierung. Sie ersetzt weder eine ärztliche Beratung noch eine Rechts-, Steuer- oder Pflegeberatung nach § 7a SGB XI. Für verbindliche Entscheidungen wenden Sie sich bitte an die zuständigen Stellen (Pflegekasse, Pflegestützpunkt, Arzt).

Der Datenverkehr zwischen Ihrem Gerät und unserer Webseite ist durch TLS verschlüsselt (HTTPS). Zugriff auf gespeicherte Daten haben ausschließlich die Inhaberin und ausdrücklich per Rollenvergabe berechtigte Mitarbeitende; der Zugriff wird über Row-Level-Security der Datenbank technisch erzwungen.

Die Datenverarbeitung findet in Rechenzentren innerhalb der Europäischen Union statt (in der Regel Frankfurt am Main). Sollte in Einzelfällen ein Dienstleister Daten außerhalb der EU verarbeiten (z. B. bestimmte KI-Modelle in den USA), erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) und/oder Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Details entnehmen Sie den Datenschutzhinweisen der jeweiligen Dienstleister (siehe Abschnitt 8).

Personenbezogene Daten werden gelöscht, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Als Richtwerte gelten:

• Bearbeitete Kontaktanfragen: automatische Löschung nach 6 Monaten.
• Unbearbeitete Kontaktanfragen: automatische Löschung nach 12 Monaten.
• Kunden- und Vertragsdaten: Löschung nach Vertragsende, sobald die gesetzlichen Aufbewahrungspflichten abgelaufen sind. Im laufenden Betrieb werden inaktive Kunden zunächst archiviert.
• Rechnungen und Abrechnungsbelege: Aufbewahrung 10 Jahre gemäß § 147 AO.
• Missbrauchsschutz (Rate-Limit): Gehashte IP-Werte werden nach spätestens 24 Stunden gelöscht.

Auf Wunsch löschen wir Ihre Daten auch früher, soweit keine Aufbewahrungspflichten entgegenstehen. Bitte kontaktieren Sie uns dazu formlos.

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Lovable Cloud (basierend auf Supabase, betrieben auf AWS EU): Hosting, Datenbank, Authentifizierung, Datei-Speicher (Storage-Buckets für Veranstaltungsfotos, Kataloge, interne Social-Media-Vorschauen).
• Lovable AI Gateway: Vermittlung von KI-Modellen (u. a. für „Lina", Pflegegrad-Schnellcheck, den Bürokratie-Übersetzer und interne Assistenzfunktionen).
• ElevenLabs: Sprachein- und -ausgabe für die Assistentin „Lina" (Text-to-Speech und ggf. Spracherkennung). Übermittlung von Audio- und Text-Inhalten Ihrer „Lina"-Session, um die Sprachantwort zu erzeugen.
• Google Maps Platform (Google Ireland Ltd.): Serverseitige Berechnung von Fahrtzeiten und Entfernungen für Angebote und Rechnungen. Es werden keine Karten in Ihrem Browser geladen.
• E-Mail-Versand: Ausgehende E-Mails aus dem internen Verwaltungsbereich (z. B. Angebote, Rechnungen, Dokumente an Kundinnen und Kunden sowie an Betreuungspersonen) werden über das E-Mail-Postfach der Inhaberin bei IONOS SE (Montabaur, Deutschland) versendet. Ein Versand über Anbieter außerhalb der EU findet dabei nicht statt. Rechtsgrundlage: Vertragsdurchführung bzw. berechtigtes Interesse an einer verlässlichen Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO).
• IONOS SE (Montabaur, Deutschland): Domain-Registrierung und E-Mail-Postfach der Inhaberin (SMTP-Zugang für persönliche Antworten an Anfragen sowie ausgehende Antworten aus dem Postfach). IONOS wird ausschließlich für den E-Mail-Betrieb und die Domain genutzt, nicht als Web-Hosting für diese Seite (siehe Lovable Cloud). Rechtsgrundlage: Vertragsdurchführung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO). Verarbeitung innerhalb der EU.

Mit den Dienstleistern bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Details zu den jeweiligen Datenverarbeitungen entnehmen Sie deren eigenen Datenschutzerklärungen.

Eine Weitergabe Ihrer Daten an andere Empfänger erfolgt nur, soweit sie für die Vertragserfüllung erforderlich ist (z. B. Pflegekasse, Steuerberatung) oder eine gesetzliche Verpflichtung besteht. Über die in Abschnitt 8 genannten Dienstleister hinaus geben wir Ihre Daten nicht an Dritte weiter.

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für den Datenschutz Niedersachsen.

Bitte richten Sie Ihr Anliegen formlos an die oben genannten Kontaktdaten.

Für den geschützten Verwaltungsbereich ist die Prüfung gegen bekannte Passwortlecks („Have I Been Pwned") aktiviert. Passwörter, die in bekannten Datenlecks aufgetaucht sind, werden abgelehnt. Eine öffentliche Selbstregistrierung ist nicht möglich – Zugänge werden ausschließlich manuell von der Inhaberin vergeben.