Datenschutzerklärung

1. Verantwortlicher

Sascha Rademacher
OnTime Pflege24
Kampstr. 2 b
59939 Olsberg
Deutschland

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Hosting und Server-Logdaten

Diese Website wird bei einem externen Dienstleister (Lovable, Lovable Labs Incorporated, San Francisco, USA, mit Auslieferung über dessen Content-Delivery-Netz) gehostet. Beim Aufruf der Website verarbeitet der Hoster in unserem Auftrag technisch notwendige Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Zweck: technische Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung).
Speicherdauer: Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.
Drittlandübermittlung: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages und der EU-Standardvertragsklauseln.

3. Leadformular „Kostenlose persönliche Prüfung“

Wenn Sie das Formular absenden, verarbeiten wir folgende Daten:

Vorname und Nachname
E-Mail-Adresse
Telefonnummer
von Ihnen angegebenes Alter
der Ihnen angezeigte beispielhafte Tages- und Monatsbeitrag
Ihre Einwilligung zur Kontaktaufnahme
Zeitpunkt der Anfrage
Aufrufkontext: Landingpage (URL), Referrer sowie – sofern in der aufgerufenen URL enthalten – die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_content, utm_term und fbclid

Zweck: Bearbeitung Ihrer Anfrage, persönliche Kontaktaufnahme durch Sascha Rademacher per Telefon und E-Mail, Nachweis der erteilten Einwilligung sowie Auswertung, über welchen Weg die Anfrage zustande kam.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Speicherdauer: bis zum Widerruf Ihrer Einwilligung bzw. bis der Zweck entfällt; Einwilligungsnachweise und Anfragen werden darüber hinaus so lange aufbewahrt, wie gesetzliche Aufbewahrungs- und Nachweispflichten dies erfordern.

Die Angabe der Daten ist freiwillig, ohne sie ist eine persönliche Prüfung und Kontaktaufnahme jedoch nicht möglich.

4. Lead-Datenbank (Speicherung)

Die im Formular erhobenen Daten werden in einer Datenbank gespeichert, die über die Infrastruktur von Supabase (Supabase Inc., USA; Serverstandort Europäische Union) bereitgestellt wird. Der Anbieter handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages; für mögliche Zugriffe aus Drittländern gelten die EU-Standardvertragsklauseln.

Zweck: sichere Speicherung und Bearbeitung der Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

5. E-Mail-Versand und Double-Opt-in (Brevo)

Für den Versand der Bestätigungs-E-Mail (Double-Opt-in) und die Verwaltung Ihrer Anfrage nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin; Muttergesellschaft Brevo SAS, Frankreich). An Brevo werden Ihre E-Mail-Adresse, Vor- und Nachname, Telefonnummer sowie die oben genannten Angaben zu Alter, angezeigtem Beispielbeitrag und Kampagnenparametern übermittelt.

Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link gilt Ihre Einwilligung als bestätigt; Zeitpunkt und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.

Zweck: Zustellung der Bestätigungs-E-Mail, Nachweis der Einwilligung, Bereitstellung des Ratgebers und Vorbereitung der persönlichen Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Protokollierung zusätzlich Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflicht).
Speicherdauer: bis zum Widerruf der Einwilligung bzw. Löschung des Kontakts; Nachweisdaten bis zum Ablauf der Nachweis- und Verjährungsfristen.
Drittlandübermittlung: Verarbeitung grundsätzlich innerhalb der EU; soweit Unterauftragsverarbeiter außerhalb der EU eingesetzt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Zusätzlich versenden wir über Brevo eine rein interne Benachrichtigungs-E-Mail an den Verantwortlichen und die für die Beratung zuständige Person, damit Ihre Anfrage zeitnah bearbeitet werden kann. Diese E-Mail enthält Ihren Namen, Ihr Alter, Ihre Kontaktdaten, den angezeigten Beispielbeitrag sowie die Kampagnenparameter. Sie wird ausschließlich intern versendet und dient nicht der Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage, berechtigtes Interesse an einer zügigen internen Weitergabe).

6. Kontaktaufnahme durch Sascha Rademacher

Auf Basis Ihrer Einwilligung kontaktiert Sie Sascha Rademacher persönlich per Telefon oder E-Mail, um zu besprechen, ob und welche Möglichkeiten der privaten Pflegevorsorge für Ihre Situation bestehen. Ihre Kontaktdaten werden hierfür nicht an andere Vermittler weitergegeben.

Zur Bearbeitung Ihrer Anfrage nutzen wir ein passwortgeschütztes internes Anfragen-System. Zugriff haben ausschließlich der Verantwortliche sowie Sascha Rademacher als beratende Person; dort werden Bearbeitungsstatus, interne Notizen und Wiedervorlagen zu Ihrer Anfrage dokumentiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO.

7. Externer Empfehlungslink (Affiliate-Link zu Digistore24)

Auf der Dankeseite verlinken wir auf ein externes Angebot („Vorsorge-Leitfaden“), das über die Plattform Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 21, 31139 Hildesheim) vertrieben wird. Es handelt sich um einen einfachen externen Link (Affiliate-/Empfehlungslink).

Durch den bloßen Besuch unserer Dankeseite werden keine Daten an Digistore24 übertragen: Es werden keine Digistore-Pixel, -Skripte oder -Cookies eingebunden. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und werden auf die Seiten des externen Anbieters weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters; dort können u. a. Ihre IP-Adresse und die Tatsache verarbeitet werden, dass Sie über unseren Empfehlungslink gekommen sind.

Zweck: freiwillige Empfehlung eines externen Vorsorge-Angebots; Provisionen aus dem Empfehlungslink finanzieren unser Angebot.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der Website); die Datenverarbeitung beim externen Anbieter richtet sich nach dessen Datenschutzerklärung.

8. Einwilligungsmanagement (Consent)

Beim ersten Besuch dieser Website erscheint ein Einwilligungsbanner. Dort können Sie auswählen, ob neben den technisch notwendigen Technologien zusätzlich Meta-Technologien (Marketing) eingesetzt werden dürfen. Es gibt keine vorausgewählten Marketing-Schalter; ohne Ihre ausdrückliche Zustimmung wird kein Meta-Dienst geladen und kein Meta-Cookie gesetzt.

Ihre Entscheidung wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit sie nicht bei jedem Besuch erneut abgefragt werden muss. Senden Sie anschließend das Leadformular ab, speichern wir zusätzlich serverseitig, ob zum Zeitpunkt der Anfrage eine Marketing-Einwilligung vorlag, und den Zeitpunkt dieser Einwilligung. So ist die Einwilligung auch für die serverseitige Datenübermittlung an Meta (siehe Ziffer 9) nachweisbar. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-/Tracking-Einstellungen ändern“ im Fußbereich dieser Website widerrufen oder anpassen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG bzw. § 25 Abs. 2 Nr. 2 TDDDG für die technisch notwendige Speicherung der Einwilligungsentscheidung; Art. 6 Abs. 1 lit. a DSGVO für darauf gestützte Verarbeitungen; Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. c, lit. f DSGVO für den Nachweis der Einwilligung.

9. Meta Pixel und Meta Conversions API (Meta Platforms)

Mit Ihrer Einwilligung nutzen wir Technologien der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland), um die Nutzung unserer Website zu messen und die Ausspielung unserer Werbung auf Facebook und Instagram zu verbessern. Zum Einsatz kommen zwei Komponenten:

Meta Pixel (browserseitig): Erst nach Ihrer Einwilligung wird das Meta-Pixel-Skript geladen. Dabei werden an Meta Ihre IP-Adresse, technische Browserinformationen sowie die Ereignisse „Seitenaufruf“ (PageView), „Alter eingegeben“ (AgeEntered, ohne weitere Personendaten) und – nach erfolgreichem Absenden des Formulars – „Anfrage gestellt“ (Lead) übertragen. Meta kann hierbei Cookies setzen (z. B. _fbp, _fbc).
Meta Conversions API (serverseitig): Bei abgesendeter Anfrage und bestätigter E-Mail-Adresse (Double-Opt-in) übermitteln wir die Ereignisse „Lead“ und „E-Mail bestätigt“ (DOIConfirmed) zusätzlich direkt von unserem Server an Meta. Personenbezogene Daten (E-Mail-Adresse, Telefonnummer, Vor- und Nachname) werden dabei ausschließlich SHA-256-gehasht übertragen (sog. Advanced Matching) und Meta nicht im Klartext zugänglich gemacht. Browser- und Server-Ereignisse verwenden eine gemeinsame Ereignis-ID, damit Meta sie nicht doppelt zählt.

Ohne Ihre Marketing-Einwilligung findet weder das Browser-Tracking noch die serverseitige Übermittlung an Meta statt.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen (Conversion-Messung) und Optimierung der Anzeigenausspielung.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können die Einwilligung jederzeit über die Cookie-/Tracking-Einstellungen im Fußbereich widerrufen.
Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Gemeinsame Verantwortlichkeit: Für die Erhebung über das Pixel besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO); wesentliche Inhalte stellt Meta in seinen Nutzungsbedingungen bereit.

10. Sonstige lokale Speicherung

Im lokalen Speicher Ihres Browsers (localStorage/sessionStorage) werden ausschließlich technisch notwendige Angaben zum Ablauf des Formulars abgelegt, z. B. der Status des E-Mail-Versands. Enthält die aufgerufene URL Kampagnenparameter (z. B. utm_source oder fbclid), werden diese ausschließlich zusammen mit einer von Ihnen abgesendeten Anfrage gespeichert (siehe Ziffer 3). Diese Daten verbleiben in Ihrem Browser und können von Ihnen jederzeit über die Browsereinstellungen gelöscht werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO.

11. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung werden Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei wird Ihre IP-Adresse an Google übertragen, eine Übermittlung in die USA ist möglich (Grundlage: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Zweck: einheitliche und barrierearme Darstellung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. formlos per E-Mail an beratung@ontime-pflege24.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

13. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Verarbeitung auf dieser Website ändert.