Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Johnny Mucha
Hadermannsgrüner Straße 7
95180 Berg, Deutschland
E-Mail: kontakt@pflegeklartext.de

2. Charakter dieser Seite, kurz gesagt

Pflegeklartext ist datensparsam aufgebaut. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies und nutzen kein personenbezogenes Tracking, kein Profiling und keine Werbenetzwerke. Für anonyme Reichweitenmessung verwenden wir eine cookielose Statistik (siehe Ziffer 5). Das einzige Cookie, das bei der Nutzung von Pflegeklartext überhaupt gesetzt werden kann, ist ein technisch notwendiges Zugangs-Cookie, und auch dieses nur dann, wenn Sie sich nach einem Kauf in Ihrem kostenpflichtigen Bereich anmelden (siehe Ziffer 6b). Der Fragebogen läuft vollständig in Ihrem Browser; Ihre Antworten verlassen Ihr Gerät nicht (siehe Ziffer 6), auch wenn Sie sie lokal auf Ihrem Gerät merken lassen (siehe Ziffer 6a). Ein Kontakt über uns erfolgt nur, wenn Sie uns aktiv schreiben oder das freiwillige E-Mail-Feld für die Termin-Erinnerung nutzen (siehe Ziffer 8a). Bei einer kostenpflichtigen Bestellung verarbeiten wir nur die zum Vertragsschluss nötigen Angaben, Ihre Fragebogen-Antworten bleiben auch dabei außen vor (siehe Ziffer 9). Es werden keine personenbezogenen Daten zu Werbezwecken verarbeitet und keine Daten zu Werbezwecken an Dritte weitergegeben oder verkauft. Die einzige Ausnahme sind die Zahlungsdienstleister: Wenn Sie kostenpflichtig bestellen, verarbeiten diese Ihre Zahlungsdaten auch zu eigenen Zwecken, etwa zur Betrugsvermeidung und zur Erfüllung ihrer eigenen gesetzlichen Pflichten (siehe Ziffer 9).

3. Hosting & Server-Logfiles

Die Seite wird über Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare ist für uns als Auftragsverarbeiter tätig; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (in die Cloudflare-Nutzungsbedingungen einbezogen).

Beim Aufruf der Seite werden aus technischen Gründen automatisch Daten verarbeitet, die Ihr Browser übermittelt, insbesondere:

• (gekürzte) IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und Meldung über erfolgreichen Abruf

Diese Verarbeitung ist technisch erforderlich, um die Seite stabil und sicher bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, sicheren Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Verwendung zur Identifizierung Ihrer Person erfolgt nicht.

4. Datenübermittlung in die USA (Drittland)

Cloudflare ist ein US-Anbieter; im Rahmen des Hostings (Ziffer 3) können dabei Daten in die USA übermittelt werden. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Cloudflare die von der EU-Kommission erlassenen Standardvertragsklauseln einbezogen, die als zusätzliche Garantie nach Art. 46 DSGVO fortgelten. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig gleichwertiges Datenschutzniveau garantiert werden kann.

5. Besucherstatistik (Umami)

Wir zählen, wie oft unsere Seiten aufgerufen werden und welche Inhalte tatsächlich helfen. Nur so wissen wir, ob unsere Arbeit jemanden erreicht. Dafür nutzen wir Umami Cloud, einen Statistik-Dienst der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, Kalifornien, USA.

Umami setzt keine Cookies und legt von sich aus nichts im Speicher des Browsers ab. Das Skript sieht beim Laden lediglich nach, ob im Browser der Abschalt-Vermerk „umami.disabled" gesetzt ist. Dieser Vermerk existiert nur, wenn die Zählung über den Schalter am Ende dieses Abschnitts abgeschaltet wurde, und das Nachsehen dient allein dazu, diesen Wunsch zu befolgen. Ein solcher Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Deshalb gibt es hier auch kein Cookie-Banner.

Bei einem Seitenaufruf werden übertragen: die Adresse und der Titel der aufgerufenen Seite, die Seite, von der der Besuch kam, die Bildschirmgröße, die eingestellte Sprache sowie technisch unvermeidbar die IP-Adresse und die Kennung des Browsers. Daraus ermittelt Umami Browser, Betriebssystem, Geräteart und die ungefähre Herkunft (Land, Region, gegebenenfalls Stadt). Die IP-Adresse selbst wird nicht in der Statistik gespeichert. Sie fließt zusammen mit der Browser-Kennung und einem geheimen Zusatzwert in einen Zählwert ein, aus dem sie sich nicht zurückrechnen lässt. Dieser Zählwert gilt nur für diese eine Website und wechselt automatisch, spätestens mit jedem neuen Kalendermonat. Es entsteht kein dauerhaftes Profil und keine Wiedererkennung über andere Websites hinweg.

Zusätzlich zählen wir einzelne Ereignisse, zum Beispiel wie oft eine E-Mail-Eintragung erfolgreich bestätigt wird. Festgehalten wird dabei, welches Ereignis auf welcher Seite eingetreten ist, mit denselben technischen Angaben wie bei einem Seitenaufruf. Nicht festgehalten wird, wer es getan hat.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Umami verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Statistikdaten werden bei Umami nach spätestens zwei Jahren gelöscht.

Umami Software, Inc. hat ihren Sitz in den USA und setzt Dienstleister ein, die überwiegend ebenfalls in den USA sitzen. Die genannten Angaben können deshalb in die USA übertragen werden. In den USA besteht kein Datenschutzniveau, das dem der EU in allen Punkten entspricht; staatliche Stellen können dort unter Umständen auf Daten zugreifen, ohne dass dagegen dieselben Rechtsbehelfe bestehen wie in der EU. Diese Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die fester Bestandteil unseres Vertrags mit Umami sind (abrufbar unter umami.is/dpa). Auf Nachfrage senden wir eine Kopie der Klauseln zu.

Wer nicht mitgezählt werden möchte, kann dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten wirkt das direkt hier: Der Schalter unter diesem Abschnitt setzt den Abschalt-Vermerk im Browser, danach zählt dieser Browser auf dieser Website nicht mehr mit. Auch ein Inhalte-Blocker, der das Skript von cloud.umami.is sperrt, beendet die Zählung.

Zählung für diesen Browser abschalten

6. Fragebogen (läuft nur in Ihrem Browser)

Unser kostenloser Fragebogen ist bewusst besonders datenschonend gebaut: Er läuft vollständig lokal in Ihrem Browser („local-first"). Ihre Antworten, auch Angaben, die Rückschlüsse auf den Gesundheitszustand zulassen könnten, verlassen Ihr Gerät zu keinem Zeitpunkt, werden nicht an uns übertragen und von uns nicht gespeichert. Die Auswertung und das Ergebnis entstehen direkt auf Ihrem Gerät.

Das bedeutet konkret: Wir als Anbieter verarbeiten keine Gesundheitsdaten im Sinne des Art. 9 DSGVO aus dem Fragebogen, weil uns diese Daten gar nicht erst erreichen. Standardmäßig sind Ihre Eingaben im Fragebogen weg, sobald Sie den Tab schließen. Ein Neuladen im selben Tab überstehen sie, damit Sie nicht von vorn anfangen müssen. Nur wenn Sie dort die freiwillige Funktion „Auf diesem Gerät merken" aktiv einschalten, werden Ihre Angaben allein lokal in Ihrem Browser gespeichert, damit Sie sie beim nächsten Öffnen wiederfinden (siehe Ziffer 6a). Im gekauften Cockpit gilt das anders: Dort wird ohne Schalter gespeichert, weil das Produkt sonst nicht funktioniert. Was das genau bedeutet, steht in Ziffer 6c. Auch dann werden sie nicht an uns übertragen. Lediglich der Aufruf der Fragebogen-Seite selbst wird, wie jeder andere Seitenaufruf, als einfacher, anonymer Seitenaufruf in die Reichweitenmessung nach Ziffer 5 einbezogen. Auf dieser Seite messen wir bewusst keine Ereignisse (keine Schaltflächen-Klicks) und keine aus Ihren Angaben abgeleiteten Signale; es besteht kein Bezug zu Ihren Antworten oder zu Ihrer Person. Die anschließenden Ergebnis- und Vorbereitungsseiten sind von der Reichweitenmessung vollständig ausgenommen.

6a. Freiwilliges lokales Merken im Fragebogen („Auf diesem Gerät merken")

Diese Ziffer betrifft den kostenlosen Fragebogen. Für das gekaufte Cockpit gilt Ziffer 6c.

Sie können im Fragebogen optional die Funktion „Auf diesem Gerät merken" aktivieren. Sie ist standardmäßig ausgeschaltet. Schalten Sie sie ein, speichert Ihr Browser Ihre Angaben und Ihren Fortschritt ausschließlich lokal auf Ihrem Gerät (im lokalen Speicher Ihres Browsers), damit Sie sie nach dem Kauf und beim nächsten Öffnen wiederfinden. Diese Daten verlassen Ihr Gerät nicht, werden nicht an uns übertragen und sind für uns nicht einsehbar. Das aktive Einschalten dieser Funktion gilt als Ihre Einwilligung in die Speicherung auf Ihrem Endgerät gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie im Bereich, in dem Sie Ihre Angaben sehen, „Vom Gerät entfernen" wählen, dabei werden die lokal gespeicherten Angaben, der Fortschritt und ein etwaig gemerktes Termindatum vollständig von Ihrem Gerät gelöscht. Da diese Angaben Ihr Gerät zu keinem Zeitpunkt verlassen, verarbeiten wir auch hierbei keine Gesundheitsdaten im Sinne des Art. 9 DSGVO, sie erreichen uns nicht.

6b. Technisch notwendiges Zugangs-Cookie für den bezahlten Bereich

Wenn Sie ein kostenpflichtiges Produkt gekauft und sich mit Ihrem Zugangscode in Ihrem persönlichen Bereich angemeldet haben (siehe Ziffer 9), setzen wir ein einziges technisch notwendiges Cookie (Name: pk_zugang). Es sorgt dafür, dass Sie beim Wechsel zwischen den Seiten angemeldet bleiben und Ihren gekauften Bereich nutzen können, ohne den Code bei jedem Schritt erneut einzugeben. Ohne dieses Cookie ließe sich der bezahlte Zugang technisch nicht bereitstellen.

Was in diesem Cookie steht, und was ausdrücklich nicht: Das Cookie enthält ausschließlich eine zufällig erzeugte Zugangs-Kennung und einen Ablaufzeitpunkt, beides kryptographisch signiert (fälschungssicher). Es enthält weder Ihre E-Mail-Adresse noch Ihren Namen, keinen Pflegegrad und keinerlei Angaben aus dem Fragebogen oder zu Ihrer Gesundheit. Es ist kein Werbe- oder Tracking-Cookie: Wir bilden damit kein Nutzungsprofil, verfolgen Sie nicht über andere Websites und führen es mit keinen anderen Daten zusammen; die Prüfung erfolgt allein anhand der Signatur des Cookies. Damit bleibt auch hier unser Grundsatz gewahrt, Ihre inhaltlichen Antworten verlassen Ihr Gerät nicht (siehe Ziffer 6); das Cookie belegt lediglich, dass Sie Ihren Zugang freigeschaltet haben.

Rechtsgrundlage: Dieses Cookie ist für einen von Ihnen ausdrücklich gewünschten Dienst, den Zugang zu Ihrem gekauften Bereich, unbedingt erforderlich. Das Speichern und Auslesen ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist hierfür weder erforderlich noch sachgerecht. Die anschließende Verarbeitung zur Bereitstellung Ihres Zugangs stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags).

Geltungsdauer und Ihre Kontrolle: Das Cookie ist auf Ihr Gerät beschränkt, wird ausschließlich verschlüsselt übertragen (Attribut „Secure") und ist vor dem Zugriff durch Skripte geschützt (Attribut „HttpOnly"). Es gilt bis zu 90 Tage; danach melden Sie sich mit Ihrem Zugangscode einfach erneut an. Sie können es jederzeit selbst entfernen, indem Sie sich abmelden oder die Website-Daten in Ihrem Browser löschen. Für normale Besucherinnen und Besucher unserer Informationsseiten sowie für den Fragebogen wird dieses Cookie nicht gesetzt, es entsteht erst mit Ihrer Anmeldung im bezahlten Bereich.

6c. Das gekaufte Cockpit speichert auf Ihrem Gerät (ohne Schalter)

Im gekauften Cockpit gibt es keinen Schalter zum Ein- und Ausschalten. Ihre Eintragungen werden dort gespeichert, sobald sie entstehen. Der Grund ist einfach: Das Cockpit ist ein Arbeitsplatz, den Sie über Wochen benutzen. Das Pflegetagebuch wird vierzehn Tage lang geführt, Unterlagen werden nach und nach abgehakt. Ohne Speichern wäre alles beim Schließen des Fensters verloren, und das Produkt, das Sie gekauft haben, gäbe es nicht.

Was gespeichert wird: Ihre Antworten aus dem Fragebogen, Ihr Pflegetagebuch, Ihre Sätze aus dem Übungsdialog, Ihre Unterlagen- und Beschaffungsliste, Ihre Haken für den Tag der Begutachtung, ein von Ihnen eingetragenes Termindatum, das Datum, an dem Sie Ihre Angaben gemacht haben, und der Zeitpunkt der letzten Speicherung. Darunter sind Angaben, die Rückschlüsse auf einen Gesundheitszustand zulassen.

Was nicht passiert: Nichts davon wird an uns übertragen. Alles bleibt im Speicher Ihres Browsers, auf diesem einen Gerät. Wir können es nicht einsehen, nicht auslesen und nicht wiederherstellen. Deshalb verarbeiten wir auch hier keine Gesundheitsdaten im Sinne des Art. 9 DSGVO: Sie erreichen uns nicht.

Warum wir Sie dafür nicht um Erlaubnis fragen: § 25 Abs. 1 TDDDG verlangt für das Speichern auf Ihrem Gerät grundsätzlich eine Einwilligung. Absatz 2 Nummer 2 derselben Vorschrift nimmt davon aus, was unbedingt erforderlich ist, damit wir Ihnen den Dienst zur Verfügung stellen können, den Sie ausdrücklich gewünscht haben. Ein über Wochen geführtes Cockpit ist dieser Fall. Ein Schalter, dessen Ausschalten das gekaufte Produkt unbrauchbar macht, wäre keine echte Wahl.

Wie Sie alles wieder loswerden: Im Cockpit steht „Vom Gerät entfernen". Ein Klick, eine Rückfrage, dann sind Ihre Angaben, Ihre Eintragungen, die beiden Datumsangaben und ein etwaiges Termindatum von diesem Gerät gelöscht. Mitgelöscht wird dabei auch ein Stand, den Sie zuvor im kostenlosen Fragebogen hatten merken lassen (Ziffer 6a), damit nicht an einer zweiten Stelle etwas liegen bleibt. Wir merken uns dabei einzig, dass Sie entfernt haben, damit nicht beim nächsten Öffnen alles von Neuem angelegt wird. Möchten Sie später wieder speichern lassen, genügt der Knopf „Auf diesem Gerät merken".

Wenn Ihr Browser nicht speichern kann, etwa im privaten Modus, sagt das Cockpit Ihnen das und behauptet nicht, es hätte gespeichert. Ihre Angaben bleiben dann nur im geöffneten Fenster erhalten.

8a. Termin-Erinnerung (optional)

Auf der Ergebnis-Seite und auf der Ratgeber-Seite zur Vorbereitung des MD-Termins können Sie sich freiwillig einmalig an einen selbst gewählten Termin erinnern lassen. Diese Funktion ist optional; beide Seiten sind auch ohne sie vollständig nutzbar.

Zweck, bewusst eng: Wir senden Ihnen genau eine Erinnerung, rund sieben Tage vor dem von Ihnen angegebenen Termin. Mehr nicht. Es ist kein Newsletter, es folgt keine Werbung, und es findet keine Weitergabe oder kein Verkauf Ihrer Adresse statt.

Welche Daten wir verarbeiten: ausschließlich Ihre E-Mail-Adresse und das von Ihnen angegebene Termindatum. Keinen Namen, keinen Pflegegrad, keine Angaben aus dem Fragebogen.

Strikt getrennt von Ihren Antworten: Ihre Antworten und Ihr Ergebnis aus dem Fragebogen verlassen Ihr Gerät nicht (siehe Ziffer 6) und werden für diese Funktion weder übertragen noch gespeichert noch mit Ihrer Adresse verknüpft. Technisch nehmen wir ausschließlich E-Mail-Adresse, Einwilligung und Termindatum entgegen; alle übrigen Eingaben werden verworfen und erreichen uns nicht. Es entsteht dadurch keine Verbindung zu Angaben, die Rückschlüsse auf Gesundheitsdaten im Sinne des Art. 9 DSGVO zulassen könnten. E-Mail-Adresse und Termindatum legen wir in einem eigenen, getrennten Speicher ab.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Setzen des Häkchens erteilen.

Bestätigung im Doppel-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie zunächst eine einzige E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, richten wir die Erinnerung ein. So stellen wir sicher, dass die Adresse wirklich Ihnen gehört, und können Ihre Einwilligung nachweisen (Art. 7 Abs. 1 DSGVO). Klicken Sie den Link nicht, geschieht nichts weiter.

Empfänger / Auftragsverarbeiter: Für den Versand der Bestätigungs- und der Erinnerungs-E-Mail nutzen wir den Dienstleister Resend (Resend, Inc.). Resend ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag besteht. Der Versand erfolgt über die EU-Sende-Region des Dienstes; eine Verarbeitung und Speicherung Ihrer E-Mail-Adresse (etwa in Versand-Protokollen) in den USA lässt sich dabei nicht vollständig ausschließen. Eine solche Übermittlung in ein Drittland ist durch die im Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert. Resend erhält dabei ausschließlich Ihre E-Mail-Adresse und den Inhalt der Nachricht (einschließlich des Termindatums), keine Angaben aus dem Fragebogen. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig gleichwertiges Datenschutzniveau garantiert werden kann.

Speicherdauer und Löschung: Haben Sie Ihre Eintragung nicht innerhalb von 48 Stunden bestätigt, löschen wir die unbestätigte Adresse automatisch. Eine bestätigte Erinnerung speichern wir nur bis zu ihrem Zweck, also bis die eine Erinnerung versendet ist bzw. der Termin verstrichen ist, und löschen E-Mail-Adresse und Termindatum anschließend. Sie können die Erinnerung außerdem jederzeit vorher abbestellen; dann löschen wir Ihre Angaben umgehend.

Widerruf und Abbestellen jederzeit: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos durch eine Nachricht an kontakt@pflegeklartext.de; die Erinnerungs-E-Mail enthält zusätzlich einen Ein-Klick-Abbestellen-Link. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Unabhängig davon steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (siehe Ziffer 13).

8b. Checkliste zum MD-Termin (frei abrufbar; Hinweis zu früheren Eintragungen)

Die PDF-Checkliste zur Vorbereitung auf den Termin beim Medizinischen Dienst (MD) stellen wir auf der zugehörigen Ratgeber-Seite frei zum Abruf bereit. Dafür ist keine E-Mail-Adresse und keine Eintragung erforderlich; der Abruf der Datei wird wie jeder Seitenabruf technisch verarbeitet (siehe Ziffer 3). Die frühere Zusendung per E-Mail bieten wir nicht mehr an. Möchten Sie an Ihren Termin erinnert werden, gilt die Termin-Erinnerung nach Ziffer 8a.

Für frühere Eintragungen gilt weiterhin: Haben Sie sich vor dieser Umstellung für die Zusendung der Checkliste eingetragen, bleibt Ihr persönlicher Bestätigungs- bzw. Download-Link gültig. Er führt zu einem zugangsgeschützten Endpunkt, der für Suchmaschinen nicht auffindbar (nicht indexiert) ist. Verarbeitet haben wir dafür ausschließlich Ihre E-Mail-Adresse und ein etwaiges Termindatum, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und strikt getrennt von Ihren Antworten aus dem Fragebogen (siehe Ziffer 6). Für den Versand nutzen wir den Auftragsverarbeiter Resend, für die Speicherung die Infrastruktur unseres Hosting-Dienstleisters Cloudflare; die Angaben zu Auftragsverarbeitung und Drittlandübermittlung in den Ziffern 3, 4 und 8a gelten entsprechend. Es bleibt bei den zugesagten Fristen: Unbestätigte Eintragungen löschen wir automatisch nach 48 Stunden. Bestätigte Angaben ohne Termindatum löschen wir spätestens 90 Tage nach der Bestätigung; mit Termindatum löschen wir E-Mail-Adresse und Termindatum wie in Ziffer 8a, sobald die eine Erinnerung versendet oder der Termin verstrichen ist. Sie können jederzeit widerrufen oder abbestellen, formlos an kontakt@pflegeklartext.de oder über den Abbestellen-Link in jeder E-Mail; dann löschen wir Ihre Angaben umgehend. Ihre Rechte und das Beschwerderecht bei der Aufsichtsbehörde (Ziffern 12 und 13) bleiben unberührt.

9. Bestellung, Bezahlung und Zugang zu kostenpflichtigen Produkten

Wenn Sie ein kostenpflichtiges Produkt bestellen, verarbeiten wir die dafür notwendigen Daten, um den Vertrag mit Ihnen zu schließen und zu erfüllen.

Welche Daten wir verarbeiten: Im Bestellvorgang verarbeiten wir ausschließlich Ihren Namen, Ihre E-Mail-Adresse, das gewählte Paket sowie Ihre beiden Bestätigungen (zur ausdrücklichen Zustimmung zum sofortigen Leistungsbeginn und zur Kenntnisnahme von AGB und Widerrufsbelehrung). Zur Freischaltung und späteren Anmeldung verarbeiten wir außerdem einen 6-stelligen Zugangscode, den wir Ihnen zusenden.

Bewusst datensparsam, Ihre Angaben aus dem Fragebogen bleiben außen vor: Ihre inhaltlichen Antworten aus dem Fragebogen oder aus anderen Vorbereitungs-Werkzeugen werden im Bestellvorgang nicht übertragen und von uns nicht gespeichert (siehe Ziffer 6). Beim Absenden der Bestellung verlassen ausschließlich die oben genannten Angaben Ihr Gerät. Es entsteht dadurch keine Verbindung zwischen Ihrer Bestellung und Angaben, die Rückschlüsse auf Gesundheitsdaten im Sinne des Art. 9 DSGVO zulassen könnten, solche Daten erreichen uns gar nicht erst.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten zur Anbahnung, zum Abschluss und zur Abwicklung des Kaufvertrags einschließlich der Bereitstellung des Zugangs und der Zusendung von Bestellbestätigung und Zugangscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Soweit wir Bestell- und Rechnungsdaten aufbewahren, um gesetzliche Pflichten zu erfüllen, stützen wir dies zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Zahlungsabwicklung über Stripe: Die Bezahlung wickeln wir über den Zahlungsdienstleister Stripe ab (für Kundinnen und Kunden in Europa: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten geben Sie nicht bei uns ein, sondern auf der gesicherten Bezahlseite von Stripe oder, wenn Sie eine der unten genannten Zahlarten wählen, unmittelbar bei dem jeweiligen Anbieter. Wir erhalten diese Zahlungsdaten nicht, sehen sie nicht und speichern sie nicht. Stripe verarbeitet die Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung und zu eigenen Zwecken (u. a. Abwicklung des Zahlungsverkehrs, Betrugsvermeidung sowie Erfüllung eigener gesetzlicher und aufsichtsrechtlicher Pflichten als reguliertes Zahlungsinstitut); Stripe ist insoweit eigenständig Verantwortlicher im Sinne der DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Zahlarten mit Weiterleitung zu einem anderen Anbieter: Je nach gewählter Zahlart werden Sie von der Bezahlseite aus zu einem weiteren Zahlungsanbieter weitergeleitet und geben Ihre Daten dort ein. Diese Anbieter verarbeiten Ihre Daten als eigene Verantwortliche im Sinne der DSGVO, auf Grundlage ihrer eigenen Datenschutzerklärungen und ihres eigenen Vertragsverhältnisses mit Ihnen. Wir haben darauf keinen Einfluss und erhalten von dort keine Zahlungsdaten. Das betrifft:

• PayPal, Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: paypal.com/de/legalhub/paypal/privacy-full
• Klarna, Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen und hierfür Auskünfte einholen. Ob und in welchem Umfang das geschieht, entscheidet Klarna in eigener Verantwortung. Datenschutzerklärung: klarna.com/de/datenschutz
• Amazon Pay, Anbieter: Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg. Datenschutzerklärung: pay.amazon.de

Bei Zahlung mit Karte, mit einer Bezahlfunktion Ihres Geräts wie Apple Pay oder mit Link findet keine solche Weiterleitung statt, diese Zahlungen laufen unmittelbar über Stripe. Bezahlfunktionen wie Apple Pay sind technisch Kartenzahlungen, Link ist eine Bezahlfunktion von Stripe; die Kartendaten sind bereits auf Ihrem Gerät oder bei Stripe hinterlegt und werden von uns weder erhoben noch gespeichert.

Welche Zahlarten Ihnen angeboten werden, kann sich je nach Gerät und Browser unterscheiden.

Übermittlung in die USA (Stripe): Im Rahmen der Zahlungsabwicklung kann eine Übermittlung von Daten an die Konzernmutter Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) stattfinden. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; eine solche Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Stripe die Standardvertragsklauseln (Art. 46 DSGVO) einbezogen, die als zusätzliche Garantie fortgelten. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig gleichwertiges Datenschutzniveau garantiert werden kann.

Versand von Bestellbestätigung und Zugangscode über Resend: Für den Versand nutzen wir den Dienstleister Resend (Resend, Inc.). Resend ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag besteht. Die Verarbeitung erfolgt über die EU-Infrastruktur (EU-Region). Resend erhält dabei ausschließlich Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht (Bestätigung bzw. Zugangscode), keine Angaben aus dem Fragebogen. Soweit eine Übermittlung in ein Drittland nicht ausgeschlossen werden kann, ist diese durch die im Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Speicherdauer: Ihre Bestell- und Rechnungsdaten bewahren wir auf, solange dies zur Vertragsabwicklung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten. Für Rechnungen und buchungsrelevante Unterlagen beträgt die gesetzliche Aufbewahrungsfrist nach § 257 HGB und § 147 AO in der Regel zehn Jahre, gerechnet ab dem Ende des jeweiligen Kalenderjahres. Ihre E-Mail-Adresse und den Zugangscode verarbeiten wir für die Dauer der Bereitstellung des Zugangs; einen Zugangscode speichern wir nur so lange, wie er für die Freischaltung und Anmeldung benötigt wird.

Ihre Rechte: Ihnen stehen auch bezüglich dieser Verarbeitung die beschriebenen Betroffenenrechte zu, insbesondere Auskunft, Berichtigung, Löschung und Einschränkung. Das Recht auf Löschung besteht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihr Beschwerderecht bei der Aufsichtsbehörde bleibt unberührt.

10. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Empfang von E-Mails an unsere @pflegeklartext.de-Adresse nutzen wir Cloudflare Email Routing: Eingehende Nachrichten werden technisch an ein Google-Postfach (Gmail) weitergeleitet und dort abgerufen. Anbieter ist die Google Ireland Limited bzw. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei kann eine Übermittlung in die USA stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass eine Übermittlung auf dieser Grundlage (Art. 45 DSGVO) abgesichert ist.

11. Speicherdauer

Server-Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke (Sicherheit, technischer Betrieb) erforderlich ist. E-Mail-Korrespondenz wird gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht. Die Antworten aus dem Fragebogen werden gar nicht erst bei uns gespeichert (siehe Ziffer 6). Für die Termin-Erinnerung gilt das in Ziffer 8a Gesagte (unbestätigt: Löschung nach 48 Stunden; bestätigt: bis zum Versand der einen Erinnerung bzw. bis der Termin verstrichen ist). Für frühere Eintragungen zur Checkliste zum MD-Termin gilt das in Ziffer 8b Gesagte (unbestätigt: Löschung nach 48 Stunden; bestätigt ohne Termindatum: bis zu 90 Tage, danach automatische Löschung; mit Termindatum: termin-bezogene Löschung wie bei der Termin-Erinnerung). Für Bestell- und Rechnungsdaten aus kostenpflichtigen Bestellungen gelten die gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre); Einzelheiten dazu stehen in Ziffer 9. Das technisch notwendige Zugangs-Cookie (pk_zugang) verbleibt für bis zu 90 Tage auf Ihrem Gerät und wird danach ungültig; Einzelheiten dazu stehen in Ziffer 6b.

12. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte uns gegenüber:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21)

Zur Ausübung genügt eine formlose Nachricht an kontakt@pflegeklartext.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. Aktualität

Diese Datenschutzerklärung gilt für die Informations- und Ratgeber-Seite von Pflegeklartext einschließlich des lokal in Ihrem Browser laufenden Fragebogens, der optionalen Termin-Erinnerung (siehe Ziffer 8a), der frei abrufbaren Checkliste zum MD-Termin (zu früheren Eintragungen siehe Ziffer 8b) sowie der Bestellung, Bezahlung und Zugangsverwaltung für unsere kostenpflichtigen Produkte (siehe Ziffer 9). Eine Verarbeitung von Gesundheitsdaten im Sinne des Art. 9 DSGVO durch uns findet weiterhin nicht statt. Ihre inhaltlichen Antworten verbleiben auf Ihrem Gerät, bei aktivierter Merken-Funktion ausschließlich lokal auf Ihrem Gerät. Sollte sich hieran etwas ändern, wird diese Erklärung vorher entsprechend erweitert. Stand: 10. August 2026.

Zurück zur Startseite