Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Vitaly Litvinchuk
Grandkuhle 10D
30823 Garbsen
Deutschland

E-Mail: datenschutz@pflege-nah.de
Telefon: +49 151 72423890

2. Datenschutzbeauftragter

Sofern nach Art. 37 DSGVO i. V. m. § 38 BDSG die Benennung eines Datenschutzbeauftragten erforderlich ist, erreichen Sie diesen unter:

Vitaly Litvinchuk
E-Mail: datenschutz@pflege-nah.de
Telefon: +49 151 72423890

3. Überblick über die Datenverarbeitung

PflegeNah ist eine Vermittlungsplattform, die Pflegesuchende mit Pflegedienstleistern zusammenbringt. Wir erheben personenbezogene Daten ausschließlich im Rahmen dieser Vermittlungstätigkeit und verarbeiten diese nur, soweit dies zur Erbringung unseres Dienstes erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Aufgrund der inhaltlichen Nähe zu Pflegeleistungen können die von Ihnen übermittelten Angaben einen Gesundheitsbezug im Sinne von Art. 9 Abs. 1 DSGVO aufweisen. Wir behandeln diese Daten mit besonderer Sorgfalt und verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — insbesondere für die Weitergabe Ihrer Kontaktdaten an Pflegedienstleister sowie für die Verarbeitung gesundheitsbezogener Angaben.
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) — für die Verarbeitung von Daten mit Gesundheitsbezug.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist (z. B. Registrierung als Pflegedienstleister).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — soweit wir gesetzlichen Aufbewahrungspflichten unterliegen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — zur Gewährleistung der IT-Sicherheit und des Betriebs der Plattform.

5. Erhebung und Verarbeitung personenbezogener Daten

5.1 Daten von Pflegesuchenden (Anfragen über das Kontaktformular)

Wenn Sie über unser Formular eine Pflegeanfrage stellen, erheben wir folgende Daten:

• Vor- und Nachname
• Telefonnummer
• E-Mail-Adresse
• Postleitzahl

Zweck: Vermittlung passender Pflegedienstleister in Ihrer Region und Kontaktaufnahme durch diese.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Vor dem Absenden des Formulars werden Sie über die Weitergabe informiert und erteilen Ihre ausdrückliche Einwilligung.

Datenweitergabe: Ihre Kontaktdaten werden an maximal fünf (5) Pflegedienstleister weitergegeben, die in Ihrer Region tätig sind und deren Leistungsprofil zu Ihrem beschriebenen Pflegebedarf passt. Die Weitergabe erfolgt ausschließlich zum Zwecke der Kontaktaufnahme und Angebotserstellung.

Speicherdauer:

• Anfragen werden nach 6 Monaten automatisch gelöscht.
• Vermittelte Leads werden nach 12 Monaten anonymisiert.

5.2 Daten von Pflegedienstleistern (Registrierung)

Bei der Registrierung als Pflegedienstleister erheben wir:

• Firmenname
• E-Mail-Adresse
• Telefonnummer
• Postleitzahl und Stadt
• Anschrift

Zweck: Anlage und Verwaltung Ihres Dienstleisterkontos, Zuordnung und Übermittlung passender Pflegeanfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.3 Automatisch erhobene Daten

Beim Aufruf unserer Website werden automatisch erhoben:

• IP-Adresse (gehasht gespeichert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite
• Verwendeter Browser und Betriebssystem

Speicherdauer: IP-Hashes werden nach 30 Tagen automatisch gelöscht.

5.4 Passwörter

Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als kryptographischer Hash mittels PBKDF2-SHA256 abgelegt. Ein Rückschluss auf das ursprüngliche Passwort ist nicht möglich.

6. E-Mail-Benachrichtigungen

Für systembezogene Benachrichtigungen (Bestätigung Ihrer Anfrage, Vermittlungsstatus, Kontobenachrichtigungen) betreiben wir einen eigenen SMTP-E-Mail-Server. Dieser wird auf derselben Infrastruktur unseres Hosting-Dienstleisters netcup GmbH in Deutschland betrieben. Eine Übermittlung von E-Mail-Daten an externe Drittanbieter oder in Drittländer findet nicht statt. Es handelt sich ausschließlich um transaktionale Kommunikation, nicht um werbliche Nachrichten.

7. Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Einige Cookies sind „Session-Cookies." Solche Cookies werden nach Ende Ihrer Browser-Sitzung von selbst gelöscht. Hingegen bleiben andere Cookies auf Ihrem Endgerät bestehen, bis Sie diese selbst löschen. Solche Cookies helfen uns, Sie bei Rückkehr auf unserer Website wiederzuerkennen.

Mit einem modernen Webbrowser können Sie das Setzen von Cookies überwachen, einschränken oder unterbinden. Viele Webbrowser lassen sich so konfigurieren, dass Cookies mit dem Schließen des Programms von selbst gelöscht werden. Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität unserer Website zur Folge haben.

Das Setzen von Cookies, die zur Ausübung elektronischer Kommunikationsvorgänge oder der Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. Login-Session) notwendig sind, erfolgt auf Grundlage von § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und reibungslosen Bereitstellung unserer Dienste. Das Setzen nicht notwendiger Cookies (z. B. für Analyse-Funktionen) erfolgt nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO und wird in dieser Datenschutzerklärung separat behandelt.

8. Drittdienste und externe Inhalte

8.1 BunnyCDN (Content Delivery Network)

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website BunnyCDN. BunnyCDN ist ein Dienst der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern von BunnyWay d.o.o. her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von BunnyCDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d. h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.

BunnyWay d.o.o. ist ein europäisches Unternehmen mit Sitz in Slowenien. Die Datenverarbeitung erfolgt innerhalb der EU/des EWR. Eine Übermittlung in Drittländer findet nicht statt.

Speicherdauer

Zugriffslogs werden von BunnyCDN gemäß deren Datenschutzrichtlinie verarbeitet. Weitere Hinweise finden Sie unter: https://bunny.net/privacy.

8.2 Matomo (Webanalyse)

Art und Umfang der Verarbeitung

Wir verwenden Matomo, eine Open-Source-Webanalysesoftware, zur statistischen Auswertung unseres Onlineangebotes. Matomo wird von uns selbst betrieben und gehostet — es findet keine Weitergabe von Analysedaten an Dritte statt. Die Analysedaten werden auf demselben Server bei unserem Hosting-Dienstleister netcup GmbH in Deutschland verarbeitet und gespeichert. Die Matomo-Instanz ist unter der Domain analytic.xmdigital.de erreichbar.

Matomo erfasst folgende Daten:

• Anonymisierte IP-Adresse (die letzten zwei Bytes werden entfernt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Seitenverweildauer
• Herkunftsseite (Referrer)
• Verwendeter Browser, Betriebssystem und Bildschirmauflösung
• Interaktionen auf der Website (Klicks, Suchbegriffe, Formularabschlüsse)

Zweck und Rechtsgrundlage

Der Einsatz von Matomo erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Matomo setzt ein Analyse-Cookie erst nach Erteilung Ihrer Einwilligung über unseren Consent Manager. Ohne Ihre Einwilligung werden keine Analysedaten erhoben.

Da Matomo vollständig auf unserer eigenen Infrastruktur in Deutschland betrieben wird, findet keine Übermittlung personenbezogener Daten in Drittländer statt.

Speicherdauer

Die Analysedaten werden standardmäßig 26 Monate aufbewahrt und anschließend automatisch gelöscht. Die von Matomo gesetzten Cookies haben eine Lebensdauer von maximal 13 Monaten.

Opt-Out

Sie können die Erfassung durch Matomo jederzeit unterbinden, indem Sie Ihre Einwilligung im Consent Manager widerrufen (Link „Cookie-Einstellungen" im Footer). Darüber hinaus können Sie die Einstellung „Do Not Track" in Ihrem Browser aktivieren — Matomo respektiert diese Einstellung.

8.3 Google Ads (Conversion-Tracking)

Art und Umfang der Verarbeitung

Wir nutzen Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google Ads setzt ein Cookie auf Ihrem Endgerät, wenn Sie über eine Google-Werbeanzeige auf unsere Website gelangen. Mit Hilfe dieses Cookies können wir nachvollziehen, ob ein Nutzer bestimmte Aktionen auf unserer Website durchführt (z. B. Absenden eines Kontaktformulars).

Google Ads erfasst folgende Daten:

• Anonymisierte Informationen über den Besuch unserer Website
• Ob eine Conversion (z. B. Formularabschluss) stattgefunden hat
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse (von Google gekürzt)
• Zeitpunkt des Seitenaufrufs

Zweck und Rechtsgrundlage

Das Conversion-Tracking dient der Messung und Optimierung unserer Werbemaßnahmen. Wir können damit feststellen, welche Werbeanzeigen zu Kontaktaufnahmen führen, und unsere Kampagnen entsprechend ausrichten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Das Google-Ads-Script wird erst nach Erteilung Ihrer Einwilligung über unseren Consent Manager geladen. Ohne Ihre Einwilligung findet kein Conversion-Tracking statt.

Google verarbeitet die erhobenen Daten auch in den USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das einen angemessenen Schutz personenbezogener Daten sicherstellt (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO).

Speicherdauer

Das Google-Ads-Conversion-Cookie hat eine Lebensdauer von 90 Tagen. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.

Opt-Out

Sie können das Conversion-Tracking jederzeit unterbinden, indem Sie Ihre Einwilligung im Consent Manager widerrufen (Link „Cookie-Einstellungen" im Footer). Darüber hinaus können Sie personalisierte Werbung in den Google Ads-Einstellungen deaktivieren.

8.5 OpenStreetMap (Kartendarstellung)

Art und Umfang der Verarbeitung

Wir nutzen auf unserer Website die Kartendarstellung von OpenStreetMap, einem Open-Source-Kartendienst der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Kartendarstellung wird über die JavaScript-Bibliothek Leaflet eingebunden. Beim Aufruf einer Seite mit eingebetteter Karte werden Kartenkacheln (Tile-Bilder) von OpenStreetMap-Tile-Servern geladen, wobei Ihre IP-Adresse und Browserdaten (User-Agent) übermittelt werden.

Zweck und Rechtsgrundlage

Die Einbindung von OpenStreetMap erfolgt auf Grundlage unserer berechtigten Interessen an einer anschaulichen Darstellung unseres Pflegedienstverzeichnisses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Kartendarstellung ermöglicht es Nutzern, Pflegedienste in ihrer Umgebung visuell auf einer Karte zu finden.

OpenStreetMap ist ein Open-Source-Projekt. Die Tile-Server werden überwiegend in der EU betrieben. Eine systematische Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

Speicherdauer

Zugriffslogs auf den Tile-Servern werden gemäß der Datenschutzrichtlinie der OpenStreetMap Foundation verarbeitet. Weitere Hinweise finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

8.6 Nominatim (PLZ-Geocoding)

Art und Umfang der Verarbeitung

Zur Umrechnung von Postleitzahlen in geografische Koordinaten nutzen wir serverseitig den Geocoding-Dienst Nominatim der OpenStreetMap Foundation. Dabei wird ausschließlich die eingegebene Postleitzahl an die Nominatim-API übermittelt — keine IP-Adressen, Browserdaten oder sonstige personenbezogene Daten der Nutzer. Die Abfrage erfolgt ausschließlich vom Server, nicht vom Browser des Nutzers.

Zweck und Rechtsgrundlage

Die Nutzung von Nominatim erfolgt auf Grundlage unserer berechtigten Interessen an einer funktionierenden Umkreissuche im Pflegedienstverzeichnis gemäß Art. 6 Abs. 1 lit. f DSGVO. Ergebnisse werden dauerhaft in unserer Datenbank zwischengespeichert, sodass für jede Postleitzahl nur eine einmalige Abfrage erfolgt.

Da ausschließlich nicht-personenbezogene Daten (Postleitzahlen) übermittelt werden und die Abfrage serverseitig stattfindet, liegt keine Verarbeitung personenbezogener Daten im Sinne der DSGVO vor.

Speicherdauer

Die von Nominatim zurückgegebenen Koordinaten werden dauerhaft in unserer Datenbank gespeichert. Weitere Hinweise zur Datenschutzrichtlinie der OpenStreetMap Foundation finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

9. Weitergabe von Daten an Dritte

1. An Pflegedienstleister: Kontaktdaten nach ausdrücklicher Einwilligung an passende, registrierte Pflegedienstleister. Ein Weiterverkauf oder eine sonstige kommerzielle Weitergabe Ihrer Daten an unbeteiligte Dritte findet nicht statt.
2. Hosting-Dienstleister: netcup GmbH, Deutschland (netcup.de). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
3. CDN-Dienstleister: BunnyWay d.o.o., Slowenien (bunny.net). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Verarbeitung innerhalb der EU.
4. E-Mail-Server: Der Versand transaktionaler E-Mails erfolgt über einen selbst betriebenen SMTP-Server auf der Infrastruktur der netcup GmbH, Deutschland. Es findet keine Weitergabe an externe E-Mail-Dienstleister statt.
5. Webanalyse (Matomo): Selbst gehostet auf unserer eigenen Infrastruktur bei netcup GmbH, Deutschland. Keine Weitergabe an Dritte. Details siehe Abschnitt 8.2.
6. Google Ads (Conversion-Tracking): Google Ireland Limited, Irland (Muttergesellschaft: Google LLC, USA). Datenverarbeitung auf Grundlage Ihrer Einwilligung, EU-U.S. Data Privacy Framework. Details siehe Abschnitt 8.3.
7. Gesetzliche Verpflichtung: Soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Übermittlung in Drittländer: Hosting, E-Mail-Versand, Webanalyse (Matomo) und Kartendarstellung erfolgen innerhalb der EU/des EWR. Soweit Sie dem Einsatz von Google Ads Conversion-Tracking zugestimmt haben, werden Daten an Google Ireland Limited (Irland) und ggf. an Google LLC (USA) übermittelt. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO). Ohne Ihre Einwilligung findet keine Datenübermittlung an Google statt.

10. Consent Manager

Unsere Website setzt einen selbst entwickelten Consent Manager (Cookie-Banner) ein, der beim ersten Besuch über den Einsatz von Cookies und Drittdiensten informiert und es Ihnen ermöglicht, Ihre Einwilligung zu erteilen, zu verweigern oder differenziert nach Kategorien zu steuern.

Technisch notwendige Cookies (z. B. Session-Cookies) werden ohne Einwilligung gesetzt. Analyse-Cookies (Matomo) und Marketing-Cookies (Google Ads) werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Das Google-Ads-Script wird erst nach Erteilung Ihrer Marketing-Einwilligung geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent Manager widerrufen. Den Consent Manager erreichen Sie über den Link „Cookie-Einstellungen" im Footer unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG.

11. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Verschlüsselung bei der Übertragung: Sämtliche Datenübertragungen erfolgen über TLS 1.3.
• Verschlüsselung bei der Speicherung: Personenbezogene Datenfelder werden mittels AES-256-GCM verschlüsselt gespeichert.
• Passwort-Hashing: PBKDF2-SHA256 mit Salt.
• Zugriffskontrolle: Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt.
• Automatische Löschfristen: Technische Implementierung automatischer Lösch- und Anonymisierungsroutinen.

12. Speicherdauer und Löschkonzept

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an datenschutz@pflege-nah.de oder per Post an die unter Abschnitt 1 genannte Anschrift.

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — Wir bieten eine Funktion zur vollständigen Kontolöschung direkt auf der Plattform an.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Wir stellen eine Datenexport-Funktion auf der Plattform bereit.
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Die für uns zuständige Aufsichtsbehörde ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Sie haben das Recht, sich alternativ an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes zu wenden.

14. Verarbeitung besonderer Kategorien (Art. 9 DSGVO)

Da unsere Plattform der Vermittlung von Pflegeleistungen dient, können Ihre Angaben Rückschlüsse auf einen Gesundheitszustand zulassen. Solche Daten unterliegen dem besonderen Schutz des Art. 9 DSGVO. Wir verarbeiten gesundheitsbezogene Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und treffen besondere Schutzmaßnahmen (AES-256-GCM-Verschlüsselung, strikte Zugriffsbeschränkungen, kurze Aufbewahrungsfristen).

15. Algorithmische Zuordnung und automatisierte Entscheidungsfindung

Die technische Zuordnung von Pflegeanfragen zu Pflegedienstleistern erfolgt algorithmisch auf Basis objektiver Kriterien (regionale Übereinstimmung, Leistungsprofil, Verfügbarkeit). Diese Zuordnung hat jedoch keine rechtliche oder vergleichbar erhebliche Wirkung für die betroffene Person im Sinne von Art. 22 DSGVO. Die finale Kontaktaufnahme und Angebotserstellung erfolgt stets durch den jeweiligen Pflegedienstleister. Es findet kein Profiling statt, das rechtliche Wirkungen oder ähnlich erhebliche Beeinträchtigungen für Sie entfaltet.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist stets unter pflege-nah.de/datenschutz abrufbar. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.