Datenschutzerklärung

1) Verantwortlicher

AIPD Sanis
Klauskamp 1, 38444 Wolfsburg, Deutschland
Telefon: 05361/ 3793448 · E-Mail: info@aipd-sanis.de
Vertreten durch:  Samra Jahic

2) Datenschutzbeauftragte:r

Samra Jahic
 

3) Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen (je nach Fall) sind insbesondere:

Art. 6 Abs. 1 DSGVO (z. B. Einwilligung, Vertrag/Anbahnung, berechtigtes Interesse, rechtliche Pflicht). (Datenschutz-Grundverordnung (DSGVO))

Bei Gesundheitsdaten zusätzlich Art. 9 DSGVO (besondere Kategorien personenbezogener Daten). (Datenschutz-Grundverordnung (DSGVO))

Für Cookies/ähnliche Technologien gelten zusätzlich die Regeln zum Zugriff auf Endgeräte (z. B. Einwilligung für nicht notwendige Cookies). (BfDI)

4) Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles, z. B.:

IP-Adresse (ggf. gekürzt), Datum/Uhrzeit, aufgerufene Seite

Browser/OS, Referrer-URL

übertragene Datenmenge, Statuscodes

Zweck: Auslieferung der Website, IT-Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Speicherdauer: [z30 Tage] oder gemäß Hosting-Konfiguration.

5) Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, Kontaktdaten, Anliegen).

Zweck: Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: [z. B. 6–24 Monate], sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis: Bitte sende keine sensiblen Gesundheitsdaten unverschlüsselt per E-Mail, wenn ihr keine sichere Übermittlung anbietet.

6) Online-Anfragen zu Pflegeleistungen / Verarbeitung von Gesundheitsdaten (wichtig für ambulante Pflege)

Wenn du über die Website Angaben zu Gesundheitszustand, Diagnosen, Medikation, Pflegegrad o. ä. machst, kann es sich um Gesundheitsdaten handeln (besondere Datenkategorie). (Datenschutz-Grundverordnung (DSGVO))

Zweck: Prüfung und Bearbeitung deiner Anfrage, Anbahnung/Organisation von Pflegeleistungen.
Rechtsgrundlagen (typische Varianten – passend auswählen und technisch umsetzen):

Ausdrückliche Einwilligung: Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO (z. B. Checkbox im Formular). (Datenschutz-Grundverordnung (DSGVO))

Alternativ (wenn einschlägig und intern sauber begründet): Verarbeitung zur Gesundheitsversorgung nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. nationalem Recht. (Datenschutz-Grundverordnung (DSGVO))

Empfänger: interne Fachabteilungen, ggf. eingesetzte IT-Dienstleister (Auftragsverarbeitung).
Speicherdauer: gemäß gesetzlichen Vorgaben/Vertragsdokumentation.

7) Bewerbungen

Wenn du dich per E-Mail/Formular bewirbst, verarbeiten wir Bewerbungsdaten (z. B. Lebenslauf, Zeugnisse, Kontaktdaten).

Zweck: Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) und ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).
Speicherdauer: [12 Monate] (sofern keine Einwilligung zur längeren Aufbewahrung vorliegt).

8) Cookies, Einwilligungsbanner (Consent-Management)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies dürfen wir in der Regel ohne Einwilligung einsetzen; für nicht notwendige (z. B. Marketing/Tracking) ist grundsätzlich eine Einwilligung erforderlich. (BfDI)

Rechtsgrundlagen:

Notwendig: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. zur Bereitstellung der Website

Nicht notwendig: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) + Endgeräte-Regeln (TDDDG) (lfd.niedersachsen.de)

Speicherdauer von Einwilligungen: [z–12 Monate]

9) Webanalyse / Tracking (nur wenn ihr es wirklich nutzt – sonst löschen!)

Variante A (kein Tracking):
Wir nutzen keine Tools zur Reichweitenmessung/Marketing-Tracking.

Variante B (mit Tracking – Tool eintragen):
Wir nutzen [z. B. Matomo/Google Analytics] zur Analyse der Nutzung.
Daten: z. B. Seitenaufrufe, Geräteinfos, ggf. gekürzte IP.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (über Banner). (BfDI)
 

10) Einbindung von Drittinhalten (Maps, Fonts, Videos, Termin-Tools) – Module

Nur verwenden, wenn zutreffend:

Karten (z. B. Google Maps/OpenStreetMap): Beim Laden können Daten (u. a. IP) an den Anbieter übertragen werden.
Rechtsgrundlage: Einwilligung (wenn per Klick/Consent nachgeladen) oder berechtigtes Interesse (nur bei datensparsamer Einbindung).
Anbieter: Google

Webfonts/CDNs: Empfehlung: lokal hosten. Wenn extern: Datenübertragung möglich.
Anbieter: Strato

11) Empfänger, Auftragsverarbeiter

Wir setzen Dienstleister ein (z. B. Hosting, IT-Support, Formular-/Terminsoftware), die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). 

12) Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb EU/EWR findet nur statt, wenn wir geeignete Garantien einsetzen (z. B. Angemessenheitsbeschluss/Standardvertragsklauseln) oder eine Einwilligung vorliegt.

13) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

14) Rechte der betroffenen Personen

Du hast nach DSGVO insbesondere das Recht auf:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)

Datenübertragbarkeit (Art. 20)

Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)

Widerruf erteilter Einwilligungen jederzeit (Art. 7 Abs. 3)

Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77)

Hinweis zu Informationspflichten nach Art. 13 DSGVO. (Datenschutz-Grundverordnung (DSGVO))

Zuständige Aufsichtsbehörde: Wolfsburg Beauftragte für Datenschutz und Informationsfreiheit 

15) Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, um deine Daten zu schützen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen).

16) Aktualität dieser Datenschutzerklärung

Stand: 29.12.2025
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website-Funktionen oder eingesetzte Dienstleister ändern.