Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

CareVoice GmbH
Peterssteinweg 14
04107 Leipzig
Deutschland

Vertreten durch den Geschäftsführer Colin Grahm

E-Mail: info@hallo-helga.com

Diese Erklärung gilt für die Website hallo-helga.com. Für die halloHelga-Plattform unter app.hallo-helga.com (Registrierung, Kundenkonto, Abonnement) gilt die dort abrufbare eigene Datenschutzerklärung.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Rechtsanwalt Christian Krösch
SLK Compliance Services GmbH
Königsbrücker Straße 76
01099 Dresden
Telefon: +49 351 89676360
E-Mail: datenschutz@slk-compliance.de

An ihn können Sie sich mit allen Fragen zur Datenverarbeitung und zur Ausübung Ihrer Rechte wenden.

3. Überblick

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten verarbeiten wir in folgenden Fällen:

• beim Aufruf jeder Seite (technisch notwendige Server-Logdaten, Abschnitt 4),
• zur Reichweitenmessung, aber nur mit Ihrer Einwilligung (eigene Besucherstatistik und Google Analytics, Abschnitte 6 und 7),
• wenn Sie das Kooperationsformular nutzen (Abschnitt 8),
• wenn Sie uns per E-Mail oder Telefon kontaktieren (Abschnitt 9),
• wenn Sie sich initiativ per E-Mail bewerben (Abschnitt 10).

Wir setzen keine Werbe- oder Retargeting-Pixel ein, verkaufen keine Daten und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

4. Hosting und Server-Logdaten

Unsere Website läuft auf einem virtuellen Server, den wir bei der UAB Hostinger International, Kaunas, Litauen, gemietet haben. Der Server steht in einem Rechenzentrum in Frankfurt am Main. Hostinger stellt die Server-Infrastruktur bereit und ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Betrieb und Konfiguration der Website auf dem Server übernehmen wir selbst.

Bei jedem Seitenaufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server, die dieser kurzzeitig protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL und Browserkennung (User-Agent), soweit übermittelt

Zweck: Auslieferung der Website, Erkennen und Beheben von Fehlern sowie Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website sicher und stabil bereitzustellen. Speicherdauer: Die Logdaten werden automatisch nach höchstens 7 Tagen gelöscht. Eine längere Aufbewahrung einzelner Einträge erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur bis zu dessen Abschluss.

5. Cookies, lokale Speicherung und Einwilligung

Das Speichern von Informationen auf Ihrem Gerät und das Auslesen solcher Informationen richtet sich nach § 25 TDDDG. Erlaubt ist es ohne Einwilligung nur, wenn es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Alles andere setzen wir nur ein, wenn Sie über unser Cookie-Banner oder die Seite Cookie Einstellungen eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5.1 Ohne Einwilligung

• hh-cookie-consent (Cookie, 180 Tage): speichert Ihre Auswahl im Cookie-Banner, damit wir Sie nicht bei jedem Aufruf erneut fragen und Ihre Entscheidung beachten können.
• cg-a11y (Local Storage, bis Sie die Einstellungen zurücksetzen oder Ihre Browserdaten löschen): speichert die Einstellungen, die Sie im Barrierefreiheits-Menü wählen, etwa Schriftgröße oder Kontrast. Die Werte bleiben in Ihrem Browser und werden nicht an uns übertragen.

Beides ist für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Cookie-Entscheidung nachweisbar umzusetzen und Ihre gewählte Darstellung beizubehalten.

5.2 Nur mit Einwilligung („Analyse“)

• hh-visitor-id (Cookie, 1 Jahr): eigene Besucherstatistik, siehe Abschnitt 6.
• _ga und _ga_Z2SM9NM9GB (Cookies, jeweils 2 Jahre): Google Analytics, siehe Abschnitt 7.

Die Kategorien „Funktionell“ und „Marketing“ in den Cookie-Einstellungen sind derzeit ohne Inhalt: Wir setzen dafür keine Cookies oder Dienste ein.

5.3 Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Der Link Cookie Einstellungen steht im Fußbereich jeder Seite. Widerrufen Sie die Einwilligung in „Analyse“, löschen wir das Cookie hh-visitor-id sofort und laden Google Analytics nicht mehr. Bereits gesetzte Google-Cookies können Sie zusätzlich in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Eigene Besucherstatistik

Wenn Sie in „Analyse“ eingewilligt haben, meldet ein Script in Ihrem Browser jeden Seitenaufruf an unseren Server. Wir speichern daraus in unserer eigenen Datenbank:

• aufgerufene Seite und Referrer-URL,
• Kampagnenparameter aus dem Link (utm_source, utm_medium, utm_campaign), falls vorhanden,
• Gerätetyp (Desktop, Tablet oder Mobil), abgeleitet aus der Browserkennung,
• einen Tageswert (Hash) aus IP-Adresse und Browserkennung, der jeden Tag wechselt und mit dem wir eindeutige Besucher pro Tag schätzen; die IP-Adresse selbst speichern wir nicht,
• die zufällige Kennung aus dem Cookie hh-visitor-id, mit der wir wiederkehrende Besuche erkennen,
• Zeitpunkt des Aufrufs.

Die Daten sind pseudonym: Sie enthalten keinen Namen und keine Kontaktdaten, und wir führen sie nicht mit anderen Daten zusammen. Wir werten sie nur zusammengefasst aus, um zu verstehen, welche Inhalte genutzt werden und woher Besucher kommen.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Empfänger: Die Datenbank betreibt für uns die Supabase Inc., San Francisco, USA, als Auftragsverarbeiter; die Datenbank liegt in Irland (Einzelheiten zu Supabase in Abschnitt 11). Speicherdauer: Das Cookie hh-visitor-id gilt ein Jahr oder bis zu Ihrem Widerruf. Die Statistikeinträge löschen wir, sobald wir sie für die Auswertung der Website-Nutzung nicht mehr benötigen.

7. Google Analytics

Wenn Sie in „Analyse“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Vorher wird das Google-Script nicht geladen und es findet keine Verbindung zu Google statt.

Google Analytics setzt die Cookies _ga und _ga_Z2SM9NM9GB (jeweils 2 Jahre), um Ihren Browser bei weiteren Besuchen wiederzuerkennen, und erfasst Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefähren Standort (aus der IP-Adresse abgeleitet), Gerät, Browser und Betriebssystem. Mess-ID unserer Website: G-Z2SM9NM9GB. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert.

Zweck: Auswertung der Website-Nutzung, um Inhalte und Aufbau zu verbessern. Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Empfänger: Google ist für uns als Auftragsverarbeiter tätig. Drittland: Die Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Speicherdauer: Cookies wie oben angegeben. In Google Analytics haben wir die Aufbewahrung von Ereignisdaten auf 2 Monate und von Nutzerdaten auf 14 Monate begrenzt; die Frist für Nutzerdaten beginnt bei jedem neuen Besuch erneut. Danach löscht Google die Daten automatisch. Zusammengefasste Berichte ohne Personenbezug bleiben davon unberührt.

Weitere Informationen: Datenschutzerklärung von Google.

8. Kooperationsformular

Auf der Seite Kooperationen können Pflegedienste und andere Einrichtungen eine Anfrage senden. Wir verarbeiten dabei:

• Name der Einrichtung (Pflichtfeld),
• Name der Ansprechperson (Pflichtfeld),
• E-Mail-Adresse (Pflichtfeld),
• Telefonnummer und Nachricht (freiwillig),
• Zeitpunkt des Eingangs.

Ohne die Pflichtfelder können wir Ihre Anfrage nicht zuordnen und nicht beantworten. Bitte geben Sie in der Nachricht keine Gesundheits- oder sonstigen sensiblen Daten über Pflegebedürftige an.

Zweck: Bearbeitung Ihrer Anfrage und Anbahnung einer möglichen Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin); soweit Sie als Ansprechperson für eine Einrichtung handeln, zusätzlich Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, Anfragen von Geschäftspartnern zu beantworten.

Empfänger: Die Anfrage wird in unserer Datenbank bei Supabase gespeichert (Irland, siehe Abschnitt 11) und uns zusätzlich per E-Mail über den Versanddienst Resend (Abschnitt 11) an unser Postfach bei Microsoft 365 (Abschnitt 9) zugestellt. Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage grundsätzlich 6 Monate nach Abschluss der Korrespondenz. Entsteht eine Zusammenarbeit, gelten die gesetzlichen Aufbewahrungsfristen (Abschnitt 12).

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail (z. B. an info@hallo-helga.com) oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, Anfragen zu beantworten. Empfänger: Unsere E-Mail-Postfächer betreibt die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, im Rahmen von Microsoft 365 als Auftragsverarbeiter. Microsoft speichert die Daten nach eigenen Angaben innerhalb der EU-Datengrenze; ein Zugriff durch die Microsoft Corporation in den USA, etwa im Rahmen von Support oder Sicherheitsmaßnahmen, ist nicht ausgeschlossen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten (Abschnitt 12) stehen entgegen.

10. Initiativbewerbungen

Bewerbungen, die Sie uns per E-Mail an jobs@care-voice.de senden, verarbeiten wir, um über eine mögliche Beschäftigung zu entscheiden. Dazu gehören Ihre Kontaktdaten, Ihr Anschreiben, Ihr Lebenslauf, Zeugnisse und alle weiteren Angaben, die Sie uns schicken. Zugriff haben nur die am Auswahlverfahren beteiligten Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Senden Sie uns von sich aus besondere Kategorien von Daten (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir diese nur, soweit es für das Bewerbungsverfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). Empfänger: Microsoft 365 (siehe Abschnitt 9). Speicherdauer: Kommt keine Beschäftigung zustande, löschen wir Ihre Unterlagen 2 Monate nach Abschluss des Verfahrens. Eine längere Speicherung für spätere Stellen erfolgt nur mit Ihrer Einwilligung. Werden Sie eingestellt, nehmen wir die Unterlagen in Ihre Personalakte auf.

11. Weitere Dienstleister und eingebundene Inhalte

11.1 Supabase (Datenbank und Dateispeicher)

Für unsere Datenbank (Kooperationsanfragen, Besucherstatistik, Pressemitteilungen) und für Pressedateien nutzen wir Supabase, Anbieter ist die Supabase Inc., San Francisco, USA. Supabase ist Auftragsverarbeiter nach Art. 28 DSGVO; unsere Datenbank liegt in Irland. Da Supabase und einzelne Unterauftragnehmer ihren Sitz außerhalb der EU haben, sind Zugriffe aus Drittländern (insbesondere den USA) nicht ausgeschlossen. Supabase Inc. ist nicht unter dem EU-US Data Privacy Framework zertifiziert; wir haben deshalb mit Supabase die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Bilder im Pressebereich liefert unser eigener Server aus; Ihr Browser verbindet sich dafür nicht mit Supabase. Erst wenn Sie dort auf einen Download-Link klicken, ruft Ihr Browser die Datei direkt bei Supabase ab, sodass Supabase und dessen Netzwerkdienstleister Ihre IP-Adresse und Browserdaten erhalten (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer zuverlässigen Bereitstellung von Pressematerial).

11.2 Resend (E-Mail-Versand)

Benachrichtigungen über neue Kooperationsanfragen versenden wir über Resend, einen Dienst der Resend Inc., San Francisco, USA. Resend erhält dabei den Inhalt der Anfrage (Abschnitt 8) und ist für uns als Auftragsverarbeiter tätig. Der Versand erfolgt über Server in Irland; ein Zugriff aus den USA ist nicht ausgeschlossen. Resend Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich haben wir Standardvertragsklauseln vereinbart.

11.3 Schriftarten, Icons, Audio

Die Schriftart „League Spartan“, die Icons und alle Audio- und Bilddateien liefern wir von unserem eigenen Server aus. Es besteht dabei keine Verbindung zu Google Fonts oder anderen Drittanbietern.

11.4 Vorlesefunktion

Die Vorlesefunktion im Barrierefreiheits-Menü nutzt die Sprachausgabe Ihres Browsers bzw. Betriebssystems. Wir erhalten dabei keine Daten. Je nach Browser und gewählter Stimme kann der Browserhersteller den vorgelesenen Seitentext zur Sprachausgabe auf eigenen Servern verarbeiten; dafür gelten dessen Datenschutzbestimmungen.

11.5 Links zu anderen Websites

Unsere Website enthält einfache Links, z. B. zu Instagram, LinkedIn, Facebook, zur Terminbuchung bei Cal.com, zu Presseartikeln und zur halloHelga-Plattform. Es handelt sich nicht um eingebettete Inhalte: Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Links zur halloHelga-Plattform auf Partnerseiten (z. B. /linde) enthalten eine Partnerkennung (z. B. ref=linde) und Kampagnenparameter, damit wir nachvollziehen können, über welchen Partner eine Registrierung zustande kommt. Außerdem zählen wir Aufrufe dieser Partnerseiten serverseitig nur als Summe, ohne Daten über Sie als Besucher zu speichern.

12. Speicherdauer im Überblick

• Server-Logdaten: höchstens 7 Tage (Abschnitt 4).
• Cookie-Auswahl: 180 Tage, danach fragen wir erneut.
• Analyse-Cookies: hh-visitor-id 1 Jahr, _ga und _ga_Z2SM9NM9GB 2 Jahre, jeweils bis zum Widerruf.
• Kooperationsanfragen: grundsätzlich 6 Monate nach Abschluss der Korrespondenz, wenn keine Zusammenarbeit entsteht.
• Google Analytics: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate ab dem letzten Besuch.
• Bewerbungen: 2 Monate nach Abschluss des Verfahrens, wenn keine Beschäftigung zustande kommt.
• Handels- und Geschäftsbriefe: 6 Jahre (§ 257 HGB).
• Buchungsbelege und Abrechnungsunterlagen: 8 bzw. 10 Jahre (§ 147 AO, § 257 HGB).

Danach löschen wir die Daten, sofern wir sie nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. In diesem Fall schränken wir die Verarbeitung entsprechend ein.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an uns (Kontaktdaten in Abschnitt 1) oder an unseren Datenschutzbeauftragten (Abschnitt 2).

14. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

15. Datensicherheit

Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“). Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, und passen sie dem Stand der Technik an.

16. Änderungen dieser Datenschutzerklärung

Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.