Zum Inhalt springen
ambria.Jetzt anfragen

Datenschutzerklärung.

Stand: 05.09.2026
Für Datenschutzanfragen: datenschutz@ambria-hilft.de

Wir freuen uns über Ihr Interesse an der Alltagshilfe ambria. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Diese Datenschutzerklärung gilt für unsere Website www.ambria-hilft.de, unsere Online-Anfrage klienten.ambria-hilft.de und unser Klienten-Portal klienten.ambria-go.de, die Verarbeitung im Rahmen unserer Alltagshilfe-Leistungen, die Entgegennahme von Kündigungen und Widerrufen über unsere Online-Formulare sowie für Bewerbungen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

ambria Stuttgart GmbH
Lautenschlagerstraße 16
70173 Stuttgart, Deutschland
Telefon: 032 221091056
E-Mail: kontakt@ambria-hilft.de

Für Datenschutzanfragen: datenschutz@ambria-hilft.de

ambria ist ein anerkanntes Angebot zur Unterstützung im Alltag nach § 45a SGB XI (in Baden-Württemberg i. V. m. der UstA-VO); die Leistungen können über den Entlastungsbetrag nach § 45b SGB XI abgerechnet werden. ambria ist kein Pflegedienst und erbringt keine Leistungen der medizinischen Behandlungspflege.

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen: Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere lit. a (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Verpflichtung, z. B. sozialversicherungs-, handels- und steuerrechtliche Pflichten) und lit. f (berechtigtes Interesse). Soweit wir Gesundheitsdaten verarbeiten (z. B. Pflegegrad, Angaben zur häuslichen Situation), stützen wir dies auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie — im Rahmen der Abrechnung mit Pflegekassen — auf Art. 9 Abs. 2 lit. b DSGVO i. V. m. den einschlägigen Vorschriften des SGB XI. Für das Speichern von und den Zugriff auf Informationen in Ihrer Endeinrichtung (Cookies u. ä.) gilt ergänzend § 25 TDDDG.

Empfänger: Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Eingesetzte Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) sind vertraglich gebunden; die wesentlichen Kategorien nennen wir in den jeweiligen Abschnitten.

Drittlandübermittlung: Soweit Daten in Staaten außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insb. EU-U.S. Data Privacy Framework für die USA; Angemessenheitsbeschluss für das Vereinigte Königreich) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), gegebenenfalls mit zusätzlichen Schutzmaßnahmen.

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO für Geschäfts- und Buchungsunterlagen; sozialrechtliche Aufbewahrungs- und Nachweispflichten aus dem SGB). Danach werden die Daten gelöscht oder anonymisiert. Konkretere Angaben finden Sie in den einzelnen Abschnitten.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Besuch unserer Website

3.1 Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind für die Auslieferung der Website, die Stabilität und die Sicherheit erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Server-Logfiles werden maximal 30 Tage gespeichert. Unser Hosting-Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; dabei kann eine Übermittlung in die USA stattfinden, die über das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln abgesichert ist.

3.2 Schriftarten und Skripte

Alle Schriftarten und Skript-Bibliotheken unserer Website sind lokal eingebunden; beim Seitenaufruf werden keine Verbindungen zu Font- oder CDN-Anbietern aufgebaut. Die einzige Ausnahme ist Google Analytics 4 (Abschnitt 3.4): dessen Skript wird von einem Google-Server nachgeladen, und zwar ausschließlich dann, wenn Sie zuvor eingewilligt haben. Ohne Ihre Einwilligung baut diese Website keine Verbindung zu Google auf.

3.3 Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Speicherung nehmen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO vor. Alles, was darüber hinausgeht — bei uns ist das die Reichweitenmessung nach Abschnitt 3.4 und der Meta-Pixel nach Abschnitt 3.5 — setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Einholung Ihrer Einwilligung setzen wir einen selbst gehosteten Consent-Manager ein. Er läuft vollständig auf unserer eigenen Website; es ist kein externer Anbieter beteiligt, und es werden dabei keine Daten an Dritte übermittelt. Beim ersten Besuch erscheint ein Hinweisfeld mit den beiden gleichwertigen Schaltflächen „Alle akzeptieren" und „Nur notwendige". Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage-Eintrag ambria_consent mit dem Wert all oder necessary) und verlässt Ihr Gerät nicht. Rechtsgrundlage für diese Speicherung: § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO).

Solange Sie nicht eingewilligt haben, wird weder ein Analysedienst noch der Meta-Pixel geladen. Bis zu Ihrer Entscheidung werden Ereignisse lediglich im Arbeitsspeicher Ihres Browsers gesammelt und beim Schließen der Seite verworfen; sie werden nicht versendet. Wählen Sie „Nur notwendige", wird nichts geladen und nichts übertragen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Nutzen Sie dafür den Link Cookie-Einstellungen ändern — er löscht Ihre gespeicherte Entscheidung, worauf Sie erneut gefragt werden. Denselben Link finden Sie im Fußbereich jeder Seite. Alternativ können Sie den genannten localStorage-Eintrag in den Einstellungen Ihres Browsers löschen.

3.4 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Zweck: Reichweitenmessung — wir wollen erkennen, welche Seiten aufgerufen werden, über welche Suchbegriffe Besucher zu uns finden und an welcher Stelle sie eine Anfrage abbrechen, um die Website zu verbessern. Rechtsgrundlage: ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Erhoben werden dabei die aufgerufene Seite, Datum und Uhrzeit, Verweildauer, ungefährer Standort auf Ebene der Stadt, Gerätetyp, Browser und Betriebssystem sowie die Herkunftsquelle. Zusätzlich messen wir einzelne Bedienschritte: den Klick auf „Jetzt anfragen", das Absenden des Kontaktformulars, die Nutzung der Anspruchseinordnung auf der Familienseite und die Nutzung des Budgetrechners. Übermittelt werden dabei niemals Ihre Eingaben — keine Namen, keine Adressen, keine Telefonnummern, keine Angaben zu Pflegegrad oder Gesundheit, sondern nur die Information, dass der jeweilige Schritt stattgefunden hat. IP-Adressen werden in Google Analytics 4 nicht protokolliert, sondern nur zur groben Geolokalisierung verwendet und sofort verworfen. Es findet keine geräteübergreifende Zusammenführung mit Google-Konten und keine Werbepersonalisierung statt.

Dabei können Daten an Google LLC in die USA übermittelt werden (Absicherung: EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln). Die Speicherdauer der Ereignisdaten bei Google beträgt 2 Monate. Widerruf: jederzeit über den Link Cookie-Einstellungen ändern, siehe Abschnitt 3.3. Weitere Informationen: https://policies.google.com/privacy

3.5 Meta-Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir setzen den Meta-Pixel (Kennung 4164066753917046) ein, um zu messen, ob Besucher über unsere Anzeigen bei Facebook und Instagram zu uns kommen und welche Schritte sie auf der Website ausführen (Konversionsmessung), und um daraus Zielgruppen für unsere Anzeigen zu bilden. Rechtsgrundlage: ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Pixel nicht geladen und nichts an Meta übermittelt.

Nach Ihrer Einwilligung lädt Ihr Browser das Skript des Pixels von Meta und übermittelt die aufgerufene Seite, Datum und Uhrzeit, Ihre IP-Adresse, Browser- und Geräteinformationen sowie dieselben Bedienschritte wie in Abschnitt 3.4 (zum Beispiel den Klick auf „Jetzt anfragen" oder das Absenden des Kontaktformulars). Ihre Eingaben in Formulare werden dabei nicht übermittelt. Der Pixel setzt das Cookie „_fbp" mit einer Laufzeit von drei Monaten. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Meta verarbeitet die Daten auch in den USA; die Übermittlung ist über das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln abgesichert. Widerruf: jederzeit über den Link Cookie-Einstellungen ändern, siehe Abschnitt 3.3. Weitere Informationen: https://www.facebook.com/privacy/policy

Nicht eingesetzt werden auf dieser Website Google-Ads-Conversion-Tracking und Remarketing über Google. Sollten wir einen weiteren Dienst künftig einsetzen, wird er erst nach einer entsprechenden Einwilligung geladen, und diese Erklärung wird vorher ergänzt.

3.6 Ihre Einwilligung in die Messung widerrufen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung und hat keine Nachteile für Sie: Die Website funktioniert ohne Messung vollständig. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Die folgende Schaltfläche löscht Ihre gespeicherte Entscheidung in diesem Browser und öffnet die Abfrage erneut, sodass Sie neu wählen können:

Da Ihre Entscheidung ausschließlich lokal in Ihrem Browser abgelegt ist, gilt der Widerruf für dieses Gerät und diesen Browser. Nutzen Sie mehrere Geräte, wiederholen Sie ihn dort. Alternativ löschen Sie den Eintrag ambria_consent über die Einstellungen Ihres Browsers; auch das setzt die Abfrage zurück. Wenn Sie Ihren Browser so eingestellt haben, dass er lokale Daten beim Schließen löscht, werden Sie bei jedem Besuch erneut gefragt.

4. Kontaktaufnahme

4.1 Telefon, E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt des Anliegens) zur Bearbeitung Ihrer Anfrage. Dabei setzen wir Telekommunikations- und IT-Dienstleister als Auftragsverarbeiter ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

4.2 Kontaktformular und Infomaterial-Formular (Netlify Forms) und Bewerbungsformular (Fillout)

Das Kontaktformular auf dieser Website wird über die Formularfunktion unseres Hosting-Anbieters Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) entgegengenommen. Die von Ihnen eingegebenen Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht bzw. Ihrer Bewerbung) werden beim Absenden an Netlify übermittelt, dort gespeichert und an uns weitergeleitet. Netlify verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; Übermittlungen in die USA sind über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Durchführung des Bewerbungsverfahrens, für Bewerbungen zusätzlich § 26 BDSG). Formulareingaben löschen wir bei Netlify, sobald wir sie in unsere eigene Bearbeitung übernommen haben, spätestens nach sechs Monaten. Weitere Informationen: netlify.com/privacy

Auf den Inhaltsseiten dieser Website steht am Seitenende das Formular „Infomaterial anfordern". Verarbeitet werden dabei die von Ihnen eingegebene E-Mail-Adresse und die Angabe, von welcher Seite die Anforderung abgeschickt wurde. Das Infomaterial selbst steht Ihnen unmittelbar nach dem Absenden zum Herunterladen bereit. Zweck der Verarbeitung Ihrer Adresse ist es, Ihnen auf Nachfrage weitere Unterlagen zusenden zu können. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anforderung der Anbahnung eines Vertrags dient. Die Übermittlung läuft über dieselbe Formularfunktion von Netlify wie das Kontaktformular; es gelten die im vorstehenden Absatz genannten Angaben zu Auftragsverarbeitung und Drittlandübermittlung. Wir geben Ihre Adresse nicht an Dritte weiter, nehmen Sie nicht in einen Verteiler auf und senden Ihnen ohne eine weitere Anforderung keine weiteren Nachrichten. Wir löschen die Adresse bei Netlify spätestens nach sechs Monaten. Ihre Einwilligung können Sie jederzeit formlos widerrufen, zum Beispiel per E-Mail an kontakt@ambria-hilft.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Haben Sie in die Messung nach Abschnitt 3 eingewilligt, wird zusätzlich gezählt, dass ein Infomaterial-Formular abgesendet wurde, zusammen mit der aufgerufenen Seite. Die eingegebene E-Mail-Adresse wird dabei nicht übertragen.

Für das Bewerbungsformular nutzen wir den Formulardienst Fillout. Für einzelne Anfrage- und Bewerbungsformulare nutzen wir den Formulardienst Fillout (Fillout, Inc., USA). Die von Ihnen eingegebenen Daten werden auf Servern von Fillout verarbeitet und an uns übermittelt. Mit Fillout besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Weitere Informationen: fillout.com/privacy

4.3 WhatsApp-Kommunikation

Wenn Sie mit uns über WhatsApp kommunizieren oder dem Erhalt von WhatsApp-Nachrichten zugestimmt haben, verarbeiten wir Ihre Mobilfunknummer und Nachrichteninhalte über die WhatsApp Business Platform (Meta Platforms Ireland Ltd.) sowie einen europäischen Business-Messaging-Dienstleister als Auftragsverarbeiter. Meta erhält dabei Metadaten der Kommunikation; Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie über WhatsApp keine sensiblen Gesundheitsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation zur Vertragsdurchführung) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für werbliche Nachrichten. Sie können der WhatsApp-Kommunikation jederzeit widersprechen; wir kontaktieren Sie dann über andere Kanäle.

5. Online-Anfrage und Klienten-Portal

Über unsere Online-Anfrage auf klienten.ambria-hilft.de können Sie eine Anfrage stellen, den Aufnahmebogen ausfüllen und den Stand Ihrer Anfrage verfolgen. Im Klienten-Portal auf klienten.ambria-go.de sehen Sie nach dem Vertragsschluss Ihre Termine und Ihre Einsätze. Für beide gilt dieser Abschnitt.

5.1 Verarbeitete Daten

Je nach Schritt verarbeiten wir: Anrede, Name, Geburtsdatum, Adresse, Telefon-/Mobilfunknummer, E-Mail-Adresse, Angaben zur anfragenden Person (für sich selbst oder für Angehörige), Pflegegrad und Versichertennummer, Angaben zur häuslichen Situation und besondere Hinweise (Gesundheitsdaten i. S. v. Art. 9 DSGVO), gewünschte Leistungen, Terminwünsche, Angaben zur Finanzierung sowie von Ihnen hochgeladene Dokumente (z. B. Kostenzusage der Pflegekasse).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); für Gesundheitsdaten Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir im Aufnahmebogen über eine gesonderte, nicht vorangekreuzte Checkbox einholen und dokumentieren. Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens sechs Monate nach der letzten Kontaktaufnahme.

5.2 Hosting und Speicherung

Für den Betrieb des Portals setzen wir Hosting- und Datenbank-Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Ihre Anfragedaten werden auf Servern in der EU (Frankfurt am Main) gespeichert. Beim Hosting des Portals kann eine Übermittlung technischer Daten in die USA stattfinden, die über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert ist.

Der Zugriff auf Ihre Anfrage erfolgt über einen personalisierten, signierten Link, den wir Ihnen per SMS oder E-Mail zusenden. Bitte geben Sie diesen Link nicht weiter.

5.3 Adress-Vervollständigung (Photon)

Zur komfortablen Eingabe Ihrer Adresse nutzen wir den Geocoding-Dienst Photon (photon.komoot.io, betrieben von der komoot GmbH, Friedrich-Ebert-Straße 27, 14469 Potsdam, auf Basis von OpenStreetMap-Daten). Während Sie Ihre Straße eingeben, werden die eingegebenen Adressfragmente über unseren Server an den Dienst weitergeleitet, um Ihnen Adressvorschläge anzuzeigen. Ihre IP-Adresse wird dabei nicht an den Dienst übermittelt; es werden auch keine weiteren Angaben aus dem Formular übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (komfortable und fehlerfreie Adresserfassung im Rahmen der Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Adressdaten).

5.4 SMS-Verifikation und Benachrichtigungen

Zur Verifikation Ihrer Mobilfunknummer und für Status-Benachrichtigungen (zum Beispiel der Link zum Fortsetzen Ihrer Anfrage) nutzen wir einen SMS-Versanddienstleister als Auftragsverarbeiter. Verarbeitet werden Ihre Mobilfunknummer, der Nachrichteninhalt und Zustellmetadaten; dabei kann eine Übermittlung in die USA stattfinden, die über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sicherstellung der Erreichbarkeit und Absicherung des Zugangs zu Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlichen Anfragen).

5.5 SEPA-Lastschriftmandat (GoCardless)

Wenn Sie im Aufnahmebogen die Zahlung per SEPA-Lastschrift wählen, erteilen Sie das Lastschriftmandat über den Zahlungsdienstleister GoCardless (GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich). Sie werden dazu auf Seiten von GoCardless geleitet; dort verarbeitet GoCardless Ihren Namen, Ihre E-Mail-Adresse und Ihre Bankverbindung (IBAN) zur Einrichtung und Ausführung des Mandats. Wir erhalten von GoCardless den Mandatsstatus und die für die Abrechnung erforderlichen Angaben; Ihre vollständige Bankverbindung wird bei GoCardless gespeichert.

Soweit Daten in das Vereinigte Königreich übermittelt werden, ist dies durch den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung im Rahmen des Vertrags). Soweit GoCardless Daten zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) verarbeitet, ist GoCardless dafür eigenständig Verantwortlicher; Informationen: gocardless.com/privacy

5.6 Reichweiten- und Formularmessung ohne Cookies

Um zu verstehen, wie unser Anfrage-Portal genutzt wird und an welchen Stellen Besucher Schwierigkeiten haben, messen wir die Nutzung der Formulare mit einer eigenen, cookiefreien Lösung: Beim Ausfüllen werden Ereignisse (z. B. „Formular gestartet", „Schritt abgeschlossen", aufgetretene Eingabefehler ohne die eingegebenen Werte) zusammen mit aufgerufener Seite, Gerätetyp, Referrer und ggf. Kampagnen-Parametern an unseren eigenen Server übermittelt und dort gespeichert.

Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG findet daher keine Anwendung). Es werden keine Namen, Adressen, Eingabewerte oder IP-Adressen gespeichert; eine zufällige Sitzungskennung existiert nur im Arbeitsspeicher Ihres Browsers und erlaubt keine Wiedererkennung über den Besuch hinaus. Die Daten werden nicht an Dritte weitergegeben und nicht mit Ihren Anfragedaten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Verbesserung unseres Anfrage-Portals).

6. Leistungserbringung und Abrechnung

6.1 Klienten- und Vertragsdaten

Zur Durchführung des Alltagshilfe-Vertrags verarbeiten wir Stammdaten (Name, Adresse, Geburtsdatum, Kontaktdaten), Vertrags- und Einsatzdaten (Termine, erbrachte Leistungen, Leistungsnachweise), Abrechnungs- und Zahlungsdaten (Bankverbindung bei SEPA-Lastschrift, Rechnungsdaten) sowie — soweit für die Abrechnung mit der Pflegekasse erforderlich — Pflegegrad, Versichertennummer und Pflegekasse (Gesundheitsdaten).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) bzw. Art. 9 Abs. 2 lit. b DSGVO i. V. m. SGB XI für die Kassenabrechnung.

6.2 Empfänger

Im Rahmen der Leistungserbringung und Abrechnung übermitteln wir Daten an:

  • Pflege- und Krankenkassen zur Abrechnung des Entlastungsbetrags nach § 45b SGB XI — auf Grundlage Ihrer Abtretungserklärung bzw. Kostenzusage (Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. b DSGVO i. V. m. SGB XI);
  • einen Abrechnungsdienstleister, der für uns die Abrechnung mit den Pflegekassen und die Erstellung von Privatrechnungen durchführt (Auftragsverarbeiter nach Art. 28 DSGVO); dabei werden die für die Abrechnung erforderlichen Daten einschließlich Pflegegrad, Versichertennummer und Leistungsdaten übermittelt;
  • unsere Branchensoftware zur Einsatzplanung und Abrechnung (Auftragsverarbeiter);
  • unsere Alltagshelferinnen und Alltagshelfer, soweit sie Ihre Kontaktdaten und einsatzrelevante Hinweise für die Durchführung der Einsätze benötigen;
  • den Zahlungsdienstleister GoCardless und Banken zur Abwicklung von SEPA-Lastschriften (siehe Abschnitt 5.5);
  • einen Inkassodienstleister bei offenen Forderungen trotz Fälligkeit und Erinnerung (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Durchsetzung unserer Forderungen); übermittelt werden Name, Anschrift, Forderungs- und Rechnungsdaten; der Inkassodienstleister verarbeitet die Daten für die Beitreibung in eigener Verantwortung;
  • Steuerberatung und ggf. Wirtschaftsprüfung (Art. 6 Abs. 1 lit. c und f DSGVO).

6.3 Speicherdauer

Vertrags-, Abrechnungs- und Buchungsunterlagen bewahren wir nach Maßgabe von § 257 HGB und § 147 AO 6 bzw. 10 Jahre auf; sozialrechtliche Nachweispflichten können längere Fristen begründen. Nach Ablauf werden die Daten gelöscht.

7. Kündigungs- und Widerrufsformular

Über die Schaltflächen „Verträge hier kündigen" und „Widerruf" auf unserer Website können Sie Ihren Vertrag kündigen bzw. Ihre Vertragserklärung widerrufen (§ 312k BGB, §§ 355 ff. BGB). Dazu verarbeiten wir die von Ihnen im Formular angegebenen Daten: Name, Anschrift, E-Mail-Adresse sowie Angaben zur Identifizierung des Vertrags (z. B. gewünschter Beendigungszeitpunkt).

Mit dem Absenden werden Ihre Angaben verschlüsselt über die Formularfunktion unseres Hosting-Anbieters Netlify (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA) entgegengenommen und dort mit Datum und Uhrzeit des Zugangs (Serverzeit) gespeichert; Netlify verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO, Übermittlungen in die USA sind über die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Unmittelbar nach dem Eingang sendet unser System die Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse und eine Meldung an unser Postfach kontakt@ambria-hilft.de.

Zusätzlich legt Ihr Browser die Erklärung im Sitzungsspeicher ab, damit die Folgeseite sie Ihnen anzeigen kann. Diese Ablage endet, sobald Sie den Browser-Tab schließen. Sie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Sobald uns Ihre Erklärung zugeht, verwenden wir die genannten Angaben ausschließlich, um sie dem richtigen Vertrag zuzuordnen (Abgleich mit unserem Kundenbestand), sie zu bearbeiten und Ihnen den Zugang unverzüglich per E-Mail an die von Ihnen angegebene Adresse zu bestätigen (mit Inhalt der Erklärung sowie Datum und Uhrzeit des Zugangs). Der Versand läuft über unser E-Mail-System Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland). Empfänger sind ausschließlich die intern mit der Vertragsverwaltung befassten Stellen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten aus § 312k BGB und §§ 355 ff. BGB, insbesondere Bestätigungs- und Dokumentationspflichten). Die uns zugegangene Erklärung und die Eingangsbestätigung bewahren wir zu Nachweiszwecken für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten (Kontaktdaten, Qualifikationen, Verfügbarkeit u. ä.) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO. Bewerbungen erreichen uns über unser Online-Formular, über Jobportale oder Anzeigen auf Meta-Plattformen; für die dortige Verarbeitung sind die jeweiligen Plattformen (mit)verantwortlich.

Nach Abschluss des Verfahrens löschen wir Bewerbungsunterlagen spätestens 6 Monate nach der Absage (§ 61b Abs. 1 ArbGG, § 15 AGG), es sei denn, Sie willigen in eine längere Speicherung für zukünftige Stellen ein (längstens zwölf Monate).

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@ambria-hilft.de.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

Bereitstellungspflicht: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für Vertragsschluss und Kassenabrechnung erforderlichen Angaben (z. B. Name, Adresse, Pflegegrad, Versichertennummer) können wir den Vertrag jedoch nicht durchführen bzw. nicht mit Ihrer Pflegekasse abrechnen.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen — u. a. TLS-Verschlüsselung aller Webseiten und Portale, signierte Zugriffslinks, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip und regelmäßige Aktualisierung unserer Systeme.

11. Aktualität und Änderungen

Diese Datenschutzerklärung hat den oben genannten Stand. Wir passen sie an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert; die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.