Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alfa & Omega Intensivpflege GmbH
Deutscher Ring 71
42327 Wuppertal
Telefon: 0202 / 299 985 28
E-Mail: Info@alfaundomega.de
2. Datenschutzbeauftragter
Wir haben eine Datenschutzbeauftragte bestellt. In allen Fragen rund um den Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie diese unter:
Frau Jessica Kresse
Alfa & Omega Intensivpflege GmbH
Deutscher Ring 71, 42327 Wuppertal
E-Mail: j.kresse@alfaundomega.de
3. Grundsätze der Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Als Pflegedienstleister im Gesundheitswesen sind wir uns der besonderen Sensibilität der uns anvertrauten Daten bewusst.
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere:
- Datenschutz-Grundverordnung (DSGVO)
- Bundesdatenschutzgesetz (BDSG)
- Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)
- Sozialgesetzbuch (SGB) – insbesondere Sozialdatenschutz
Personenbezogene Daten werden von uns nur erhoben, wenn Sie uns diese freiwillig mitteilen oder wenn eine gesetzliche Grundlage dies erlaubt. Wir verarbeiten Ihre Daten nur für die Zwecke, für die sie erhoben wurden.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z.B. Dokumentationspflichten nach SGB V und SGB XI).
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Soweit die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens erforderlich ist.
Art. 9 Abs. 2 lit. h DSGVO – Gesundheitsdaten
Für die Verarbeitung von Gesundheitsdaten im Rahmen der Pflege: Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheitsbereich erforderlich.
5. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Löschungsrecht (Art. 17 DSGVO)
Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO)
Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Website: www.ldi.nrw.de
6. Datenverarbeitung beim Websitebesuch
Server-Logfiles
Bei jedem Zugriff auf unsere Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Vollständige IP-Adresse
- Uhrzeit der Serveranfrage
Die IP-Adresse ist ein personenbezogenes Datum und wird vollständig (ungekürzt) gespeichert. Die Server-Logfiles werden ausschließlich zur technischen Bereitstellung und zur Gewährleistung der Sicherheit unserer Website verarbeitet, nicht mit anderen Datenquellen zusammengeführt und spätestens nach 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
7. Kontaktaufnahme
Kontaktformular und E-Mail
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Folgende Daten werden dabei verarbeitet:
- Name (Vor- und Nachname)
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Inhalt Ihrer Nachricht
- Zeitpunkt der Kontaktaufnahme
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
WhatsApp-Kommunikation
Wir bieten die Möglichkeit der Kontaktaufnahme über WhatsApp. Bitte beachten Sie, dass WhatsApp ein Dienst der Meta Platforms Ireland Limited ist und Daten in die USA übertragen werden können. Wir empfehlen, keine sensiblen Gesundheitsdaten über WhatsApp zu übermitteln.
8. Besondere Kategorien: Gesundheitsdaten
Verarbeitung sensibler Daten im Rahmen der Intensivpflege
Wichtiger Hinweis:
Im Rahmen unserer Tätigkeit als ambulanter Intensivpflegedienst verarbeiten wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere Gesundheitsdaten. Diese unterliegen einem besonderen Schutz.
Verarbeitete Gesundheitsdaten
Im Rahmen der Pflegeversorgung verarbeiten wir unter anderem:
- Diagnosen und Krankheitsverläufe
- Pflegedokumentation und Vitalwerte
- Medikamentenpläne und ärztliche Verordnungen
- Beatmungsparameter und Therapiepläne
- Informationen zur Pflegebedürftigkeit
Rechtsgrundlagen
Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage von:
- Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung)
- § 67a ff. SGB X (Sozialdatenschutz)
- § 35 SGB I (Sozialgeheimnis)
- Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
Empfänger von Gesundheitsdaten
Gesundheitsdaten werden nur an berechtigte Empfänger übermittelt:
- Behandelnde Ärztinnen und Ärzte
- Krankenhäuser (bei Überleitung)
- Kranken- und Pflegekassen (zur Abrechnung)
- Medizinischer Dienst (bei Qualitätsprüfungen)
- Therapeuten (soweit in die Versorgung eingebunden)
Abrechnung über eine Abrechnungsstelle
Für die Abrechnung unserer Leistungen mit den Kostenträgern übermitteln wir die hierfür erforderlichen Daten (u. a. Name, Anschrift, Versicherungsdaten sowie verordnete und erbrachte Leistungen) an die Abrechnungsstelle opta data Finance GmbH, Berthold-Beitz-Boulevard 461, 45141 Essen. Mit der opta data Finance GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt ausschließlich zum Zweck der Leistungsabrechnung. Darüber hinaus besteht mit dem TÜV Rheinland, der für alle unsere Kundinnen und Kunden tätig ist, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Schweigepflicht
Alle unsere Mitarbeiterinnen und Mitarbeiter unterliegen der Schweigepflicht gemäß § 203 StGB und sind auf das Datengeheimnis verpflichtet.
Aufbewahrungsfristen
Pflegedokumentationen und Gesundheitsdaten werden gemäß den gesetzlichen Vorgaben aufbewahrt:
- Pflegedokumentation: mindestens 10 Jahre nach Ende der Pflegebeziehung
- Abrechnungsunterlagen: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
- Verträge: 10 Jahre nach Vertragsende
10. Einbindung von Drittanbietern
Schriftarten (lokal gehostet)
Zur einheitlichen Darstellung verwenden wir die Schriftart „Inter". Die Schriftdateien werden lokal von unserem eigenen Server ausgeliefert; eine Verbindung zu Servern von Google (Google Fonts) findet nicht statt.
Bilder und Hosting
Bilder, Logo und weitere Medien werden von unserem eigenen Server ausgeliefert; externe Werbe- oder Tracking-Netzwerke binden wir hierfür nicht ein. Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Serverstandort Deutschland), gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Google Maps (Zwei-Klick-Lösung)
Auf unserer Kontaktseite binden wir zur Anzeige unseres Standorts eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zum Schutz Ihrer Daten wird die Karte nicht automatisch geladen. Standardmäßig sehen Sie zunächst nur einen Platzhalter. Die eigentliche Karte wird erst dann von den Servern von Google geladen, wenn Sie aktiv auf „Karte laden" klicken oder der Kategorie „Google Maps" über unseren Cookie-Banner zugestimmt haben. Erst mit diesem Klick willigen Sie gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG in die Datenübertragung an Google ein. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung an Google-Server in den USA ist nicht ausgeschlossen.
Datenschutzerklärung: https://policies.google.com/privacy
11. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.
SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Weitere Maßnahmen
- Regelmäßige Sicherheitsupdates
- Zugangskontrolle und Berechtigungsmanagement
- Schulung der Mitarbeiter zum Datenschutz
- Regelmäßige Datensicherungen
12. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder soweit dies gesetzlich vorgeschrieben ist.
| Datenart | Speicherdauer |
|---|---|
| Kontaktanfragen | Nach Abschluss der Bearbeitung, max. 6 Monate |
| Pflegedokumentation | 10 Jahre nach Ende der Pflegebeziehung |
| Abrechnungsdaten | 10 Jahre (steuerrechtlich) |
| Verträge | 10 Jahre nach Vertragsende |
| Server-Logfiles | 7 Tage |
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Juli 2026