Zum Inhalt springen

Datenschutzerklärung.

Stand: 19.10.2026
Für Datenschutzanfragen: datenschutz@ambria-hilft.de

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Sie haben (Art. 13 und 14 DSGVO). Die Erklärung gilt für unsere Websites www.ambria-hilft.de, angehoerige.ambria-hilft.de, partner.ambria-hilft.de und rechner.ambria-hilft.de, für unsere Anfrageseiten anfrage.ambria-hilft.de und klienten.ambria-hilft.de, für unser Klienten-Portal klienten.ambria-go.de sowie für Anfragen, Leistungen, Abrechnung und Bewerbungen.

1. Wer verantwortlich ist

ambria Stuttgart GmbH
Lautenschlagerstraße 16
70173 Stuttgart, Deutschland
Telefon: 032 221091056
E-Mail: kontakt@ambria-hilft.de

Für alle Fragen zum Datenschutz: datenschutz@ambria-hilft.de

2. Das Wichtigste in Kürze

  • Wir verarbeiten Ihre Daten, um Anfragen zu beantworten, unsere Alltagshilfe zu erbringen und mit Ihrer Pflegekasse abzurechnen.
  • Angaben zu Ihrer Gesundheit, etwa den Pflegegrad, verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung oder soweit die Abrechnung mit der Pflegekasse es verlangt.
  • Statistik und Werbemessung auf unseren Websites laufen nur, wenn Sie im Cookie-Hinweis zustimmen.
  • Wir speichern Daten, solange wir sie für den Zweck brauchen. Danach gelten die gesetzlichen Aufbewahrungsfristen.
  • Sie können Auskunft verlangen, Einwilligungen widerrufen und widersprechen. Eine formlose Nachricht genügt.

3. Unsere Websites

3.1 Aufruf und Hosting

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, damit die Seite ausgeliefert wird und sicher läuft. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Webauftritt (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Cookie-Hinweis und Speicher im Browser

Beim ersten Besuch fragen wir, ob Sie Statistik und Werbemessung zulassen. Sie wählen „Alle akzeptieren" oder „Nur notwendige". Ohne Ihre Zustimmung laden wir weder Google Analytics noch Google Ads noch den Meta-Pixel. Für diese Dienste ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ohne Einwilligung speichern wir im Browser nur, was für die Seite nötig ist (§ 25 Abs. 2 TDDDG): Ihre Auswahl im Cookie-Hinweis (ambria_consent), Kampagnenangaben aus der Adresse einer Anzeige (ambria_kampagne), eine zufällige Kennung Ihres Besuchs (ambria_journey_id) und kurzzeitige Zwischenstände von Formularen. Die Kampagnenangaben und die Besuchskennung geben wir an unsere Anfrageseiten weiter, damit wir sehen, über welchen Weg eine Anfrage kam. Im Aufnahmebogen merkt sich Ihr Browser Ihre Eingaben, damit Sie später weitermachen können; sie bleiben auf Ihrem Gerät, bis Sie den Bogen absenden oder den Browserspeicher löschen.

3.3 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Wir sehen, welche Seiten genutzt werden, woher Besucher kommen und an welcher Stelle sie eine Anfrage beginnen oder abbrechen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Erhoben werden aufgerufene Seiten, Zeitpunkt, ungefährer Standort, Gerät, Browser, Herkunft und einzelne Bedienschritte wie der Klick auf „Jetzt anfragen". Ihre Eingaben in Formularen übermitteln wir nicht. Google Analytics ist mit Google Ads verknüpft, und Google-Signale sind aktiv. Google kann die Daten dadurch auch für Werbung und geräteübergreifend bei angemeldeten Google-Nutzern verwenden. Google speichert die Daten 14 Monate. Daten können an Google LLC in die USA gehen (EU-U.S. Data Privacy Framework, Standardvertragsklauseln).

3.4 Google Ads

Wir messen mit Google Ads (Kennung AW-11478769835), ob eine Anfrage über eine unserer Anzeigen zustande kam, und nutzen die Daten, um Anzeigen gezielter auszuspielen. Im Browser läuft das nur mit Ihrer Einwilligung. Kommt eine Anfrage über eine Google-Anzeige, melden wir Google außerdem von unserem Server die Klick-Kennung der Anzeige und den Stand der Anfrage, damit Google die Anzeige bewerten kann. Namen, Kontaktdaten und Gesundheitsangaben übermitteln wir dabei nicht. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Google Ireland Limited; Daten können in die USA gehen (EU-U.S. Data Privacy Framework).

3.5 Meta-Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir setzen den Meta-Pixel (Kennung 4164066753917046) ein, um zu messen, ob Besucher über unsere Anzeigen bei Facebook und Instagram kommen und was sie danach tun, und um Zielgruppen für Anzeigen zu bilden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Pixel nicht geladen. Übermittelt werden aufgerufene Seiten, Zeitpunkt, IP-Adresse, Geräteangaben und Bedienschritte; der Pixel setzt das Cookie „_fbp" mit einer Laufzeit von drei Monaten.

Schicken Sie uns eine Anfrage, melden wir das Meta zusätzlich von unserem Server (Conversions API, Kennungen 4164066753917046 und 1504412600422077). Dabei übermitteln wir E-Mail-Adresse und Telefonnummer nur verschlüsselt als Prüfwert (Hash), damit Meta die Anfrage einer Anzeige zuordnen kann. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirkung unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen.

Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, facebook.com/legal/controller_addendum). Meta verarbeitet Daten auch in den USA (EU-U.S. Data Privacy Framework, Standardvertragsklauseln). Widerruf: jederzeit über den Link Cookie-Einstellungen ändern. Weitere Informationen: facebook.com/privacy/policy

3.6 Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Die Website funktioniert auch ohne Messung vollständig. Die folgende Schaltfläche löscht Ihre Auswahl in diesem Browser und öffnet die Abfrage erneut:

Denselben Link finden Sie im Fußbereich jeder Seite. Ihre Auswahl gilt nur für dieses Gerät und diesen Browser.

4. Anfragen und Kontakt

Wenn Sie uns schreiben, anrufen oder ein Formular absenden, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und Sie zurückzurufen. Dazu gehören Name, Kontaktdaten, Postleitzahl, für wen die Hilfe gedacht ist, Wunschtermin und Ihre Nachricht. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Nennen Sie uns einen Pflegegrad oder andere Gesundheitsangaben, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

  • Formulare: Kontakt-, Rückruf- und Kündigungsformulare nehmen wir über unseren Hosting-Anbieter Netlify entgegen. Rückrufwünsche tragen wir in unseren Kalender ein und bestätigen sie per E-Mail oder SMS.
  • Telefon: Für Anrufe nutzen wir Telefonie-Dienstleister.
  • E-Mail und SMS: Wir antworten über Microsoft 365 und versenden SMS über einen SMS-Dienstleister. Zu einer offenen Anfrage schicken wir Ihnen Informationen und Erinnerungen. Möchten Sie keine weiteren Nachrichten, genügt eine kurze Antwort.
  • WhatsApp: Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Nummer und Nachrichten über die WhatsApp Business Platform von Meta und einen Messaging-Dienstleister. Bitte senden Sie dort keine Gesundheitsangaben.
  • Anfragen über Facebook und Instagram: Füllen Sie ein Anfrageformular in einer unserer Anzeigen aus, übermittelt Meta uns Ihre Angaben. Für die Erhebung im Formular ist Meta mitverantwortlich.
  • Termine für Partner: Auf partner.ambria-hilft.de können Partner aus der Pflege einen Gesprächstermin buchen. Wir tragen ihn in unseren Kalender ein und senden einen Link zu Microsoft Teams.

5. Aufnahme und Klienten-Portal

Auf klienten.ambria-hilft.de füllen Sie den Aufnahmebogen aus. Dort verarbeiten wir je nach Schritt Name, Geburtsdatum, Adresse, Kontaktdaten, Angaben zur unterstützten Person, Pflegegrad, Pflegekasse und Versichertennummer, gewünschte Leistungen und Termine, Angaben zur Finanzierung und hochgeladene Dokumente. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsangaben holen wir im Bogen Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO).

  • Die Daten liegen bei einem Datenbank-Dienstleister auf Servern in der EU (Frankfurt am Main).
  • Für Adressvorschläge leiten wir Teile der eingegebenen Adresse über unseren Server an den Dienst Photon (komoot GmbH, Potsdam) weiter, ohne Ihre IP-Adresse.
  • Wählen Sie SEPA-Lastschrift, erteilen Sie das Mandat bei GoCardless (GoCardless Ltd., London, Vereinigtes Königreich; Angemessenheitsbeschluss der EU). GoCardless speichert Ihre Bankverbindung und ist für eigene gesetzliche Pflichten selbst verantwortlich.
  • Wie unsere Formulare genutzt werden, messen wir ohne Cookies: Wir speichern Schritte, Fehler ohne Eingabewerte, Gerätetyp und Kampagnenangaben, um die Formulare zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
  • Im Klienten-Portal klienten.ambria-go.de sehen Klienten nach Vertragsschluss ihre Termine und Einsätze. Die Anmeldung erfolgt mit Kundennummer und Geburtsdatum.

6. Leistung und Abrechnung

Für die Alltagshilfe verarbeiten wir Stammdaten, Termine, erbrachte Leistungen, Leistungsnachweise mit Unterschrift, Rechnungs- und Zahlungsdaten sowie, soweit die Abrechnung es verlangt, Pflegegrad, Pflegekasse und Versichertennummer. Rechtsgrundlagen sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und für die Kassenabrechnung Art. 9 Abs. 2 lit. b und h DSGVO in Verbindung mit dem SGB XI.

Empfänger sind:

  • Pflege- und Krankenkassen für die Abrechnung,
  • unser Abrechnungsdienstleister und unsere Software für Einsatzplanung und Abrechnung,
  • Ihre Alltagshelferin oder Ihr Alltagshelfer, soweit für den Einsatz nötig,
  • Banken und GoCardless für Zahlungen,
  • ein Inkassodienstleister bei offenen Forderungen trotz Mahnung (Art. 6 Abs. 1 lit. f DSGVO),
  • Steuerberatung, Lohnabrechnung und Wirtschaftsprüfung.

7. Kündigung und Widerruf über die Website

Über die Formulare „Vertrag kündigen" und „Vertrag widerrufen" verarbeiten wir Name, Anschrift, E-Mail-Adresse und Angaben zum Vertrag. Wir bestätigen den Eingang mit Datum und Uhrzeit per E-Mail und bewahren Erklärung und Bestätigung als Nachweis auf. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 312k BGB und §§ 355 ff. BGB.

8. Bewerbungen

Bewerben Sie sich, verarbeiten wir Ihre Angaben für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Bewerbungen erreichen uns über unser Online-Formular beim Dienst Fillout (Fillout, Inc., USA), über Jobportale oder über Anzeigen bei Facebook und Instagram. Für die Verarbeitung auf diesen Plattformen sind die Plattformen mitverantwortlich.

9. Dienstleister und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten und vertraglich gebunden sind (Art. 28 DSGVO): Hosting und Formulare, Datenbank, Server für Schnittstellen, E-Mail und Kalender, Telefonie und SMS, Messaging, Branchensoftware, Abrechnung und Buchhaltung. Einige Anbieter sitzen in den USA oder im Vereinigten Königreich oder haben dort Konzernmütter. Übermittlungen sichern wir über Angemessenheitsbeschlüsse der EU (EU-U.S. Data Privacy Framework, Vereinigtes Königreich) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ab.

10. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten, solange wir sie für den jeweiligen Zweck brauchen, etwa bis eine Anfrage erledigt oder ein Vertrag beendet ist, oder solange Sie in eine Speicherung eingewilligt haben. Danach bewahren wir Daten nur auf, soweit gesetzliche Aufbewahrungsfristen bestehen, insbesondere nach Handels-, Steuer- und Sozialrecht (in der Regel 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO), oder soweit wir sie zur Geltendmachung oder Abwehr von Ansprüchen brauchen. Wo in dieser Erklärung eine eigene Dauer steht, gilt diese.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Der Verarbeitung für Werbung können Sie jederzeit ohne Begründung widersprechen.

Eine formlose Nachricht an datenschutz@ambria-hilft.de genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Sie müssen uns keine Daten geben. Ohne die für Vertrag und Kassenabrechnung nötigen Angaben können wir die Leistung aber nicht erbringen oder nicht mit Ihrer Pflegekasse abrechnen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die Fassung auf dieser Seite.