Datenschutzerklärung

Verantwortlicher

M.D. Alltagsunterstützung · Inhaber Maximilian Döpke

Anschrift

Kriemhildenstr. 6H
64653 Lorsch
Deutschland

E-Mail Datenschutz

kontakt@mdpke.de

Telefon

+49 1517 0881995

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der angebahnten oder durchgeführten Dienstleistungen ist M.D. Alltagsunterstützung. Datenschutzanfragen können jederzeit per E-Mail gestellt werden.

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage besteht und die Verarbeitung für einen bestimmten, nachvollziehbaren Zweck erforderlich ist. Dazu gehören insbesondere die Bereitstellung der Website, Kommunikation, Buchungsanbahnung, Vertragserfüllung, Zahlungsabwicklung, Kundenverwaltung, Rechnungslegung, Sicherheitsmaßnahmen und gesetzliche Aufbewahrungspflichten.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO oder ein Scoring zur Beurteilung persönlicher Aspekte findet nicht statt.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Ohne diese Daten kann die Website nicht an das Endgerät ausgeliefert, abgesichert und stabil betrieben werden.

Die Website wird über Vercel betrieben. App-Daten, Authentifizierung und Datenbankfunktionen werden über Supabase bereitgestellt. Je nach produktiver Projekt- und Anbieter-Konfiguration kann es zu Verarbeitungen außerhalb der Europäischen Union kommen. Soweit Drittlandübermittlungen stattfinden, erfolgen sie nur auf Grundlage der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüssen, EU-Standardvertragsklauseln oder ergänzenden Schutzmaßnahmen. Vercel Inc. ist unter dem EU-US Data Privacy Framework (einschließlich der UK Extension und des Swiss-US DPF) zertifiziert; Übermittlungen an Vercel stützen sich damit auf den Angemessenheitsbeschluss nach Art. 45 DSGVO, ergänzt um das Data Processing Addendum von Vercel nach Art. 28 DSGVO.

Technisch notwendige Speicherungen dürfen ohne Einwilligung eingesetzt werden, wenn sie unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Darüber informiert diese Datenschutzerklärung und der Hinweisbanner. Wenn künftig optionale Analyse-, Marketing- oder Komfortdienste aktiviert werden, werden sie erst nach vorheriger Einwilligung geladen.

Wenn Sie Kontakt aufnehmen, eine Buchung anfragen, ein Kundenkonto anlegen oder eine Dienstleistung nutzen, werden die hierfür erforderlichen Angaben verarbeitet.

Freitextfelder sind nur für organisatorische Hinweise vorgesehen. Bitte tragen Sie dort keine Gesundheits-, Pflege-, Diagnose-, Medikamenten- oder Notfalldaten ein.

Je nach aktivierter Zahlungsart können Zahlungen per Rechnung, Überweisung, Kreditkarte über Stripe oder PayPal abgewickelt werden. Vollständige Kreditkarten- oder PayPal-Zugangsdaten werden nicht auf dieser Website gespeichert.

Transaktions-E-Mails, Bestätigungen, Buchungsinformationen, Rechnungsbenachrichtigungen, Bewerbungsbestätigungen, Review-Einladungen und Newsletter werden technisch über Resend versendet. Dabei werden Empfängeradresse, Betreff, Inhalt, Versandstatus und technische Zustellinformationen verarbeitet.

Bewerbungen über die Mitmachen-Seite und Daten im Mitarbeiterbereich werden zur Auswahl, Vorbereitung, Durchführung und Verwaltung einer möglichen Zusammenarbeit verarbeitet.

• Bewerbungsdaten: Name, E-Mail, Telefon, Adresse, Geburtsdatum, Verfügbarkeit, Mobilität, die Bereitschaft, nach einem persönlichen Gespräch ein Führungszeugnis vorzulegen, falls dies erforderlich ist, Motivation, Erfahrung und hochgeladene Unterlagen wie PDF/DOC/DOCX. Eine Kopie des Führungszeugnisses wird im Erstformular nicht angefordert.
• Mitarbeiterdaten: Profil, Verfügbarkeit, Einsatzzeiten, Arbeitszeiten, Urlaub, Stimmungs-/Statusangaben, Besuchsberichte mit organisatorischen Notizen ohne Gesundheits- oder Pflegedaten, Schulungsfortschritt und abrechnungsrelevante Daten.
• Bewerbungsdateien werden technisch verschlüsselt gespeichert und nur berechtigten Personen im Administrationsbereich bereitgestellt.
• Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG, gesetzliche Pflichten sowie berechtigte Interessen an Organisation, Nachweis und Sicherheit.

Im Trainingsbereich können Videos von YouTube im erweiterten Datenschutzmodus eingebunden sein. Ein Video-Iframe wird erst nach aktivem Klick geladen. Vorschaubilder können bereits von YouTube- Infrastruktur abgerufen werden; dabei wird technisch mindestens die IP-Adresse an den Anbieter übermittelt.

Auf Gebiets- oder Service-Seiten kann eine interaktive Karte mit Leaflet geladen werden. Die Kartengrafiken werden von CARTO unter Nutzung von OpenStreetMap-Daten abgerufen. Dabei können IP-Adresse, Browserdaten, abgerufene Kartenkacheln und Zeitpunkte des Abrufs an die beteiligten Anbieter übermittelt werden.

Auf der Kontaktseite laden wir Kartenkacheln von OpenStreetMap erst, wenn Sie „Karte anzeigen“ auswählen. Dabei werden IP-Adresse, Browserdaten, Referrer, Kartenausschnitt und Abrufzeitpunkt an die OpenStreetMap Foundation übermittelt. Grundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl gilt nur für diese Seitenansicht. Mit „Karte schließen“ beenden Sie weitere Abrufe; bereits erfolgte Verarbeitungen bleiben davon unberührt. Wir fragen Ihren Gerätestandort nicht ab. Alle Kontaktdaten sind auch ohne Karte nutzbar. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

Für die zuvor genannten Karten auf Gebiets- oder Service-Seiten ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage, soweit diese Karten zur anschaulichen Darstellung des Einsatzgebiets und der Anfahrtszonen erforderlich sind. Die optionale Kontaktkarte richtet sich nach der oben beschriebenen Einwilligung. Wenn weitere externe Inhalte künftig optional oder trackingrelevant eingebunden werden, werden sie nur nach gesonderter Information und, soweit erforderlich, Einwilligung geladen.

Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, wenn sie für Betrieb, Vertrag, Zahlung, Kommunikation, gesetzliche Pflichten oder Rechtsdurchsetzung erforderlich ist.

Mit Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, werden soweit erforderlich Verträge nach Art. 28 DSGVO geschlossen. Bei Drittlandbezug werden geeignete Garantien nach Art. 44 ff. DSGVO genutzt.

Für die aktive Anbieterprüfung werden Datenschutz- und Sicherheitsunterlagen strukturiert im Projekt abgelegt. Die folgenden Kopien dienen der Transparenz und internen Nachweisführung. Maßgeblich bleiben immer die jeweils aktuellen Vertrags- und Trust-Center-Unterlagen des jeweiligen Anbieters.

• Die Website wird per HTTPS/TLS übertragen.
• Administrationsbereiche sind zugangsbeschränkt und durch Sessions sowie zusätzliche Sicherheitsprüfungen geschützt.
• Bewerbungsdateien und wichtige personenbezogene Felder werden im Projekt verschlüsselt oder pseudonymisiert verarbeitet, soweit dies technisch vorgesehen ist.
• Formulare sind validiert und mit Rate-Limits gegen Missbrauch geschützt.
• Audit- und E-Mail-Logs dienen Nachweis, Fehleranalyse und Missbrauchsabwehr.

Trotz sorgfältiger technischer und organisatorischer Maßnahmen kann keine absolute Sicherheit garantiert werden. Sicherheitsmaßnahmen werden dem Risiko, dem Stand der Technik und der Art der verarbeiteten Daten angepasst.

Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt, soweit gesetzliche Aufbewahrungspflichten, Rechtsansprüche oder technische Sicherungsfristen entgegenstehen.

Sie können Ihre Datenschutzrechte jederzeit gegenüber dem Verantwortlichen ausüben. Bitte nutzen Sie dafür bevorzugt kontakt@mdpke.de, damit die Anfrage nachvollziehbar bearbeitet werden kann.

• Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist regelmäßig der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Kontakt

Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Diese Datenschutzerklärung wird angepasst, wenn sich technische Funktionen, Anbieter, Rechtsgrundlagen, Datenkategorien oder gesetzliche Anforderungen ändern. Maßgeblich ist die jeweils aktuelle Fassung auf dieser Website.

Bei wesentlichen Änderungen, die eine Einwilligung erfordern oder bestehende Rechte erheblich berühren, wird auf geeignete Weise gesondert informiert.

Ein ausdrücklich freigegebener Dokumentlink ermöglicht auch externen Betreuern den Zugang zu genau einer Sammelabrechnung. Wir verarbeiten hierfür den separat angegebenen Versandnamen und die E-Mail-Adresse, die freigegebene Dokumentversion, Ablauf und Widerruf sowie Versand- und Zustellstatus. Resend verarbeitet die für den Versand erforderlichen Angaben und den Link; für diese Dokument-E-Mails sind Öffnungs- und Klicktracking deaktiviert.

Nach dem Öffnen speichert Ihr Browser ein technisch notwendiges HTTP-only-Cookie mit dem Namen collective_<Vorgangs-ID>. Es gilt nur für die API dieses Dokuments und bleibt höchstens 90 Tage gespeichert. Die Freigabe läuft nach 90 Tagen ab und kann vorher widerrufen werden. Der Link eröffnet kein Kundenkonto. Weitergeleitete Links ermöglichen auch anderen Personen den Dokumentzugang und belegen keine Identität.

Bei aktiver Bedienung speichern wir sparsame Signale „Interaktion“ und „PDF-Anforderung“ mit Freigabebezug sowie erstem und letztem Zeitpunkt. Gleichartige Signale werden pro Stunde zusammengefasst. Sie dienen der Bearbeitung und Nachverfolgung dieses Vorgangs, sind kein Lese- oder Identitätsnachweis und ändern keinen Zahlungsstatus. Diese Ereignisse enthalten keine IP-Adresse oder Geräte-Fingerprints und werden nach 90 Tagen durch die regelmäßige Bereinigung gelöscht. Auf der Dokumentseite werden keine fremden Analyse- oder Marketingdienste geladen. Technische Sicherheits- und Rate-Limit-Daten werden davon getrennt wie im Abschnitt zur Sicherheit beschrieben verarbeitet.

Eine Zahlungsmitteilung speichert die Dokumentversion, den offenen Betrag, die verwendete Freigabe, den Zeitpunkt und Ihre freiwilligen Angaben zum Überweisungsdatum oder eine kurze Nachricht. Bitte geben Sie keine Kontozugangsdaten oder Gesundheitsdaten an. Erst eine berechtigte Person prüft und bestätigt den Zahlungseingang. Mitteilungen, Prüfentscheidungen und Rechnungsunterlagen gehören zur Abrechnungshistorie; für sie gelten die gesondert beschriebenen Aufbewahrungsregeln. Die Löschung technischer Aufrufsignale löscht keine Zahlungs- oder Rechnungsnachweise.