Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

Alltagsengel UG (haftungsbeschränkt)
Neue Mainzer Straße 66-68
60311 Frankfurt am Main
Geschäftsführer: Yusuf Ferhat Demir
E-Mail: info@alltagsengel.care

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Unser Hoster ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Alltagsengel UG (haftungsbeschränkt)
Neue Mainzer Straße 66-68
60311 Frankfurt am Main
Geschäftsführer: Yusuf Ferhat Demir
E-Mail: info@alltagsengel.care

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Ihre Cookie-Einwilligung können Sie hier direkt anpassen oder widerrufen: Cookie-Einstellungen

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa solange die Richtigkeit Ihrer Daten geprüft wird oder wenn die Verarbeitung unrechtmäßig war, Sie aber statt der Löschung eine Einschränkung wünschen (Art. 18 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Für die Auskunft nach Art. 15 Abs. 3 DSGVO steht Ihnen ein Selbstbedienungs-Export zur Verfügung: In Ihrem Profil finden Sie den Punkt „Meine Daten herunterladen". Sie erhalten damit sofort eine strukturierte, maschinenlesbare Kopie der zu Ihrer Person gespeicherten Daten (Art. 20 DSGVO). Nutzende des PflegeCoach exportieren ihre dort pseudonymisiert gespeicherten Daten separat über den PflegeCoach. Selbstverständlich können Sie eine Auskunft weiterhin auch formlos bei uns anfordern.

4. Datenerfassung auf dieser Website

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Wir speichern: Name, E-Mail-Adresse, Postleitzahl, Stadt und ggf. Ihre Rolle (Kunde oder Alltagsbegleiter).

Eigene Reichweitenmessung

Nur wenn Sie im Cookie-Banner der Kategorie „Statistik" zustimmen, erfassen wir Seitenaufrufe auf unseren eigenen Servern (aufgerufene Seite, verweisende Seite, Browserkennung sowie ggf. Kampagnen- Parameter wie utm_source oder gclid). Zur groben Standortbestimmung (Stadt, Region) wird Ihre IP-Adresse dabei an den Dienst ipapi.co (Kloudend, Inc., USA) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung findet diese Messung nicht statt.

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei uns gespeichert.

5. Dienste von Drittanbietern

Supabase

Für die Authentifizierung und Datenspeicherung nutzen wir Supabase (Supabase Inc.). Supabase verarbeitet die Daten in sicheren Rechenzentren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Vercel

Für das Hosting nutzen wir Vercel Inc. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website).

OpenStreetMap

Auf der Seite „Einzugsgebiet" binden wir Kartenmaterial von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Beim Laden der Karte wird Ihre IP-Adresse an Server der OpenStreetMap Foundation übertragen; wir haben keinen Einfluss auf diese Datenverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Einzugsgebiets). Weitere Informationen: Datenschutzerklärung der OSMF.

Resend (E-Mail-Versand)

Für den Versand von E-Mails (Registrierungsbestätigung, Passwort-Reset, Newsletter, Drip-Kampagnen) nutzen wir den Dienst Resend (Resend Inc., USA). Dabei werden Ihre E-Mail-Adresse und ggf. Ihr Name an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Newsletter). Weitere Informationen: Datenschutzerklärung von Resend.

Stripe (Zahlungsabwicklung)

Für die Abwicklung kostenpflichtiger Buchungen und Abonnements (u. a. PflegeCoach) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland; für Kartenzahlungen zusätzlich Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Wenn Sie einen kostenpflichtigen Vorgang starten, werden Sie auf eine von Stripe gehostete Zahlungsseite geleitet. Dabei verarbeitet Stripe Ihren Namen, Ihre E-Mail-Adresse, den Rechnungsbetrag sowie die von Ihnen eingegebenen Zahlungsdaten (z. B. Kartennummer). Die Zahlungsdaten selbst werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht; wir erhalten lediglich eine Kunden- und Zahlungskennung sowie den Zahlungsstatus zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Für die Übermittlung in die USA stützt sich Stripe auf die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

Google Gemini AI (KI-gestützter Chat)

Für den KI-gestützten Beratungschat und die WhatsApp-Assistenzfunktion nutzen wir Google Gemini AI (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei werden Ihre Chatnachrichten an Google-Server übermittelt, um Ihnen passende Antworten zu generieren. Es werden keine personenbezogenen Daten dauerhaft bei Google gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen Beratungsangebot).

OpenAI (KI-Fallback)

Ist Google Gemini nicht verfügbar, greift unser Chat ersatzweise auf die API von OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) zurück. In diesem Fall werden Ihre Chatnachrichten an OpenAI-Server übermittelt, um eine Antwort zu erzeugen. Die Daten werden von OpenAI nicht zum Training der Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen Beratungsangebot).

WhatsApp Business API (Meta)

Wir bieten Kundenkommunikation über WhatsApp an. Dabei wird die WhatsApp Business API von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) genutzt. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Nachrichteninhalte und ggf. Medien von Meta verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre Kontaktaufnahme). Weitere Informationen: Datenschutzerklärung von WhatsApp.

Push-Benachrichtigungen (Mobile App)

Wenn Sie in unserer mobilen App Push-Benachrichtigungen aktivieren, wird ein gerätegebundenes Push-Token gespeichert und zur Zustellung an Firebase Cloud Messaging (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Push-Benachrichtigungen auf Ihrem Gerät). Sie können die Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Sentry (Fehler-Monitoring)

Zur Erkennung und Behebung von technischen Fehlern nutzen wir Sentry (Functional Software Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA). Tritt in der App oder auf der Website ein Fehler auf, werden technische Daten wie Fehlermeldung, aufgerufene Seite, Browser-/Gerätetyp und IP-Adresse an Sentry übermittelt. Diese Daten dienen ausschließlich der Stabilität und Sicherheit unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb). Weitere Informationen: Datenschutzerklärung von Sentry.

Google Tag Manager & Google Ads (Consent Mode v2)

Zur Auslieferung von Marketing-Tags und zur Messung von Werbe-Conversions nutzen wir den Google Tag Manager sowie Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Das Google-Tag wird beim Aufruf der Seite geladen; dabei erhält Google technisch bedingt Ihre IP-Adresse. Ohne Ihre Einwilligung ist der Google Consent Mode v2 auf „denied" gesetzt: Es werden keine Cookies gesetzt oder ausgelesen, Google erhält lediglich cookielose Signale (z. B. aufgerufene Seite und Einwilligungsstatus) ohne Kennungen. Erst nach Ihrer Zustimmung im Cookie-Banner setzt Google Cookies und verarbeitet Daten zur Conversion-Messung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Datenschutzerklärung von Google.

Meta Pixel (Facebook/Instagram)

Zur Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram nutzen wir das Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland). Das Pixel wird erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen. Nach Einwilligung werden Daten wie IP-Adresse, besuchte Seiten und Geräteinformationen an Meta übertragen und können dort mit Ihrem Meta-Konto verknüpft werden. Dabei können Daten in die USA übermittelt werden (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Datenschutzerklärung von Meta.

TikTok Pixel

Zur Messung der Wirksamkeit unserer Werbeanzeigen auf TikTok nutzen wir das TikTok Pixel (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland). Das Pixel wird erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen. Nach Einwilligung werden Daten wie IP-Adresse, besuchte Seiten und Geräteinformationen an TikTok übertragen; eine Übermittlung in Drittländer (u. a. USA, Singapur) ist dabei möglich. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Datenschutzerklärung von TikTok.

6. Kontakt zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an:
info@alltagsengel.care