Datenschutzerklärung – Deutsche Pflegeförderung

„Deutsche Pflegeförderung" ist ein Markenname der Novis Digital GmbH, Grabenstrasse 15a, 6340 Baar, Schweiz. Sämtliche datenschutzrechtlichen Verantwortlichkeiten und Pflichten aus dieser Datenschutzerklärung treffen die Novis Digital GmbH bzw. den unten genannten Verantwortlichen. Im Folgenden wird einheitlich die Bezeichnung „Deutsche Pflegeförderung" verwendet.

Allgemeiner Teil

Datenschutz auf einen Blick

Artikel 12 der Datenschutz-Grundverordnung verpflichtet uns, Ihnen in präziser, transparenter, verständlicher und leicht zugänglicher Form sowie in einer klaren und einfachen Sprache mitzuteilen, wie wir Ihre Daten verarbeiten. Hierzu wollen wir einen aufrichtigen Beitrag leisten und fassen unsere Datenschutzerklärung wie folgt zusammen. Die Details befinden sich unter der Zusammenfassung.

Verarbeitungsvorgänge	Eingesetzte Tools / Verarbeitungsvorgänge
Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind	Kontaktformular, Terminbuchung (Acuity Scheduling, Meetovo), Zoom, Landingpage-Builder, Recruiting-Tool, interner Bereich, Klick-Tipp, Zapier, Make, n8n, WhatsApp Business, Google Drive, Google Kalender, Zoho-Dienste (CRM, Books, Mail, Cliq, WorkDrive, Writer, Sheet)
Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist	Google Analytics, Google Tag Manager, Mouseflow, Zoho Pagesense, soziale Netzwerke (Facebook, Instagram, LinkedIn, Xing) mit Unternehmensseiten und Werbemitteln, Google Ads, Google Remarketing, YouTube, Vimeo, Klick-Tipp, Brevo, Zoho Campaigns, Google Maps, Google reCAPTCHA
Verarbeitungsvorgänge, die unserem berechtigten Interesse dienen	Informatorische Nutzung der Internetseite, transiente Cookies, Rechtemanagement, externe Beratung (sofern Sie Ansprüche geltend machen), ProvenExpert, Einsatz von Affiliate-Systemen
Verarbeitungsvorgänge, bei denen eine automatisierte Entscheidungsfindung stattfindet	Hier findet keine Verarbeitung statt.

Angesprochener Personenkreis

Diese Datenschutzerklärung richtet sich an alle Personen, die unsere Internetseite besuchen. Alle Personenbezeichnungen beziehen sich auf männliche, weibliche und diverse Personen gleichermassen und sind stets mit dem Zusatz „(m/w/d)" zu verstehen.

Verantwortlicher

Verantwortlicher i.S.v. Artikel 4 Ziffer 7 DSGVO sowie verantwortliche Person i.S.v. Art. 5 lit. j revDSG für die Verarbeitung personenbezogener Daten der Besucher dieser Internetseite ist:

Dominik Simon Tschochner
c/o Novis Digital GmbH
Grabenstrasse 15a
6340 Baar
Schweiz

Soweit nachfolgend von „wir" oder „uns" die Rede ist, bezieht sich dies auf den hier dargestellten Verantwortlichen.

Anwendbares Recht

Da wir unseren Sitz in der Schweiz haben, unsere Internetseite sich jedoch auch an Personen mit Aufenthalt in der Europäischen Union, insbesondere in Deutschland richtet, gelten für die Verarbeitung personenbezogener Daten parallel das Schweizer Bundesgesetz über den Datenschutz (revDSG) sowie – soweit anwendbar – die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) gemäss Art. 3 Abs. 2 DSGVO.

Wir orientieren uns dabei jeweils am Schutzniveau der strengeren Regelung. Verweise auf Vorschriften der DSGVO in dieser Datenschutzerklärung gelten entsprechend für die jeweils äquivalenten Vorschriften des revDSG.

Rechte der Besucher der Internetseite

Die Besucher haben mit Blick auf die zu ihrer Person verarbeiteten personenbezogenen Daten nach der Datenschutz-Grundverordnung und dem revDSG mehrere Rechte. Insbesondere:

das Recht auf Auskunft über die gespeicherten personenbezogenen Daten,

das Recht auf Berichtigung unrichtig gespeicherter personenbezogener Daten,

das Recht auf Löschung personenbezogener Daten, für deren weitere Speicherung es keine Rechtsgrundlage gibt,

das Recht auf Einschränkung der Verarbeitung der gespeicherten personenbezogenen Daten,

das Recht auf Datenübertragbarkeit,

das Recht, sich bei der zuständigen Aufsichtsbehörde für Datenschutz zu beschweren (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB; in Deutschland: die jeweils zuständige Landesdatenschutzbehörde).

Soweit die Tatbestandsvoraussetzungen der jeweiligen Ansprüche gegeben sind und wir Sie identifizieren können, werden wir Ihre Ansprüche zeitnah erfüllen.

Automatisierte Entscheidungsfindung

(1)Eine besondere Form der Datenverarbeitung ist die sogenannte automatisierte Entscheidungsfindung. Das sind Entscheidungen, die ausschliesslich auf einer automatisierten Verarbeitung beruhen und die sich rechtlich oder auf sonstige Weise erheblich auf Sie auswirken. Hierzu zählt auch das „Profiling". Grundsätzlich sind solche Verarbeitungsvorgänge verboten (vgl. Art. 22 Abs. 1 DSGVO), wobei es Ausnahmen gibt.

(2)Auf unserer Internetseite findet keine automatisierte Entscheidungsfindung im vorgenannten Sinne statt.

Datenübermittlung an Stellen ausserhalb der EU und der Schweiz

(1)Es besteht die Möglichkeit, dass wir personenbezogene Daten an Stellen übermitteln und/oder übermitteln lassen, die ihren Sitz ausserhalb der Europäischen Union und der Schweiz haben (fortan: Drittlandstelle). In diesen Fällen müssen wir nach Art. 44 DSGVO bzw. Art. 16 ff. revDSG garantieren, dass dadurch das Schutzniveau der DSGVO bzw. des revDSG nicht unterschritten wird.

(2)Sofern wir uns auf einen Angemessenheitsbeschluss berufen, bedeutet dies, dass die Drittlandstelle in einem Land sitzt, zu dem die EU-Kommission bzw. der Schweizerische Bundesrat ein angemessenes Schutzniveau beschlossen hat (Art. 45 DSGVO).

(3)Sofern wir uns auf die EU-Standardvertragsklauseln berufen, bedeutet dies, dass die Drittlandstelle diese akzeptiert und sich damit vertraglich zur Achtung des Schutzniveaus verpflichtet hat (Art. 46 Abs. 1 und 5 DSGVO).

(4)Sofern wir uns darauf berufen, dass Sie in die Übermittlung an die Drittlandstelle eingewilligt haben, bedeutet dies, dass Sie über alle bestehenden möglichen Risiken derartiger Übermittlungen informiert wurden und der Datenübermittlung dennoch zugestimmt haben (Art. 49 Abs. 1 lit. a DSGVO).

Sonderkonstellation: EU-Standardvertragsklauseln und US-Drittlandstellen

Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU-Standardvertragsklauseln zu berufen, eingeschränkt. Wir werden die Übermittlung personenbezogener Daten an US-Drittlandstellen nur dann auf die EU-Standardvertragsklauseln stützen, wenn wir zuvor eine gründliche Überprüfung des damit verbundenen Sachverhalts vorgenommen haben und zum Ergebnis kommen, dass die vertraglichen Zusagen sowie die technischen und organisatorischen Massnahmen der US-Drittlandstelle die Risiken hinreichend minimieren.

Soweit US-Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, können Übermittlungen in die USA auch auf Grundlage des entsprechenden Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 erfolgen.

Sonderkonstellation: Einwilligung in die Übermittlung an US-Drittlandstellen

(1)Bei Übermittlungen an US-Drittlandstellen, bei denen weder ein Angemessenheitsbeschluss noch EU-Standardvertragsklauseln greifen, bleibt nur die Möglichkeit Ihrer Einwilligung. Wir weisen Sie auf folgende Risiken hin:

In den USA existiert kein einheitliches Datenschutzrecht, das mit dem in der EU bzw. Schweiz geltenden vergleichbar wäre.

Der US-Gesetzgeber hat sich zahlreiche Zugriffsrechte auf personenbezogene Daten zugebilligt (etwa Section 702 FISA oder E.O. 12333 i.V.m. PPD-28), die mit unserem Rechtsverständnis nicht vereinbar sind.

Bürger der Europäischen Union und der Schweiz haben in den USA keinen effektiven Rechtsschutz zu erwarten.

Hinweis zur rechtlichen Verarbeitungspflicht

Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Art. 6 Abs. 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.

Verarbeitungsvorgänge, die für die Erfüllung von Verträgen erforderlich sind

Primäre Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO

Allgemeine Hinweise zu Zweck und Rechtsgrundlage

(1)Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist die Begründung, Durchführung und Beendigung von Verträgen sowie die Verteidigung gegen Ansprüche Ihrerseits.

(2)Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist.

Allgemeine Hinweise zur Speicherungsdauer

(1)Wir speichern die Daten, solange dies zur Vertragserfüllung und ggf. Anspruchsabwehr erforderlich ist.

(2)Sofern ein Vertragsverhältnis zustande kommt, speichern wir die Daten ergänzend bis zum Ablauf gesetzlicher Aufbewahrungsfristen (i.d.R. 10 Jahre nach § 147 AO / § 257 HGB; in der Schweiz: Art. 958f OR).

Kontaktformular

Auf unserer Internetseite stellen wir Ihnen Kontaktformulare zur Verfügung. Bei der Nutzung verarbeiten wir die Daten, die Sie im Formular eingeben (i.d.R. Name, Kontaktdaten, Anliegen). Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und ggf. zur Vorbereitung eines Vertrages.

Acuity Scheduling

(1)Anbieter: Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Datenschutzerklärung: de.squarespace.com/privacy.

(2)Verarbeitete Daten: Name, Kontaktdaten, Termindaten.

Meetovo

(1)Anbieter: MEETOVO GmbH, Deutschland. Meetovo ist eine deutsche Funnel- und Terminbuchungsplattform. Wir haben den Anbieter nach Art. 28 DSGVO beauftragt.

(2)Verarbeitete Daten: Alle Daten, die Sie über Formulare und Terminbuchungen angeben (i.d.R. Name, Kontaktdaten, Antworten, Termindaten).

(3)Der Anbieter sitzt in Deutschland; eine Datenübermittlung in Drittländer findet nicht statt.

Einsatz von Zoom

(1)Anbieter: Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Datenschutzerklärung: zoom.us/de-de/privacy.html.

(2)Verarbeitete Daten: Alle Daten, die Sie bei Anmeldung und Teilnahme angeben.

(3)Eine Datenübermittlung in die USA findet statt, abgesichert durch Art. 49 Abs. 1 lit. a DSGVO und das EU-US Data Privacy Framework.

Landingpage-Builder

(1)Wir haben diese Internetseite mit einem Landingpage-Builder erstellt. Der Anbieter ist mit der Verarbeitung der über die Internetseite erhobenen Daten gemäss Art. 28 DSGVO beauftragt.

(2)Verarbeitete Daten: Personenbezogene Daten, die Sie bei Besuch oder Kommunikation mit unserer Internetseite preisgeben.

Zapier

(1)Anbieter: Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA. Datenschutzerklärung: zapier.com/privacy.

(2)Verarbeitete Daten: Sämtliche Daten, die wir über Tools erheben und automatisiert verknüpfen.

(3)Der Anbieter hat sich gemäss EU-Standardvertragsklauseln verpflichtet; zudem ist Zapier unter dem EU-US Data Privacy Framework zertifiziert.

Make (vormals Integromat)

(1)Anbieter: Make.com s.r.o., Pobřežní 620/3, 186 00 Prag, Tschechische Republik. Datenschutzerklärung: make.com/en/privacy-notice.

(2)Verarbeitete Daten: Sämtliche Daten, die zwischen den verbundenen Systemen ausgetauscht werden.

(3)Der Anbieter sitzt innerhalb der EU. Soweit Datenverarbeitungen in Drittländern stattfinden, sind diese durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

n8n

(1)Anbieter: n8n GmbH, Spaceufer 8, 10557 Berlin, Deutschland. Datenschutzerklärung: n8n.io/legal.

(2)Verarbeitete Daten: Sämtliche Daten, die zwischen den verknüpften Systemen ausgetauscht werden.

(3)Der Anbieter sitzt in Deutschland; die Datenverarbeitung findet innerhalb der EU statt.

WhatsApp Business

(1)Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Wir nutzen WhatsApp Business zur Kommunikation mit Kunden und Interessenten. Datenschutzerklärung: whatsapp.com/legal/business-policy.

(2)Verarbeitete Daten: Telefonnummer, Profildaten, Nachrichteninhalte, Zeitstempel, ggf. übermittelte Medien.

(3)Eine Datenübermittlung an Meta Platforms, Inc. in den USA ist durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

Google Drive und Google Kalender

(1)Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy.

(2)Verarbeitete Daten: Kontaktdaten, Vertragsunterlagen, Termindaten.

(3)Eine Datenübermittlung in die USA ist möglich, abgesichert durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Zoho-Dienste (CRM, Books, Mail, Cliq, WorkDrive, Writer, Sheet)

(1)Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Wir setzen folgende Zoho-Dienste ein:

Zoho CRM – zur Verwaltung von Kunden- und Interessentendaten;

Zoho Books – zur Buchhaltung und Rechnungsstellung;

Zoho Mail – als E-Mail-Dienst für die Kommunikation;

Zoho Cliq – zur internen Team-Kommunikation;

Zoho WorkDrive – zur Ablage und gemeinsamen Bearbeitung von Dokumenten;

Zoho Writer – zur Erstellung und Bearbeitung von Textdokumenten;

Zoho Sheet – zur Erstellung und Bearbeitung von Tabellen.

(2)Datenschutzerklärung: zoho.com/de/privacy. Soweit Daten an Zoho Corporation Pvt. Ltd. (Indien) übermittelt werden, ist dies durch EU-Standardvertragsklauseln abgesichert.

Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. a DSGVO

Allgemeine Hinweise

(1)Der Zweck ist jeweils bei jedem Tool gesondert beschrieben.

(2)Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

(3)Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen, oder bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

Google Analytics

(1)Anbieter: Google Ireland Ltd. und Google LLC. Wir nutzen Google Analytics zur Analyse Ihres Nutzerverhaltens. Datenschutzerklärung: policies.google.com/privacy.

(2)Wir setzen die IP-Anonymisierung ein. Eine Datenübermittlung in die USA ist durch Ihre Einwilligung und das EU-US Data Privacy Framework abgesichert.

Google Tag Manager

Zur Koordination und Ausführung der Analyse Ihres Nutzerverhaltens setzen wir den Google Tag Manager ein. Anbieter: Google Ireland Ltd. und Google LLC. Eine Datenübermittlung in die USA ist durch Ihre Einwilligung und das EU-US Data Privacy Framework abgesichert.

Mouseflow

Anbieter: Mouseflow ApS, Flæsketorvet 68, 1711 Kopenhagen V, Dänemark. Wir nutzen Mouseflow zur Analyse Ihres Nutzerverhaltens. Das Tool verwendet Cookies und erfasst u.a. anonymisierte IP-Adresse, aufgerufene Unterseite, Browser-Informationen, Verweildauer. Datenschutzerklärung: mouseflow.com/legal/privacy-policy.

Zoho Pagesense

Anbieter: Zoho Corporation B.V. (Niederlande) und ZOHO CORPORATION PVT. LTD. (Indien). Wir nutzen Zoho Pagesense zur Analyse Ihres Nutzerverhaltens. Die Datenverarbeitung in Indien ist durch EU-Standardvertragsklauseln abgesichert.

Soziale Netzwerke: Facebook, Instagram, LinkedIn, Xing

Wir unterhalten Unternehmensseiten in den genannten sozialen Netzwerken und nutzen teils deren Werbemittel, Tracking-Pixel und Custom-Audience-Funktionen. Soweit personenbezogene Daten in die USA übermittelt werden, ist dies durch Ihre Einwilligung und das EU-US Data Privacy Framework abgesichert.

Google Ads, Google Remarketing

Anbieter: Google Ireland Ltd. und Google LLC. Wir setzen Google Ads und Google Remarketing zur werblichen Ansprache ein. Eine Datenübermittlung in die USA ist durch Ihre Einwilligung und das EU-US Data Privacy Framework abgesichert. Datenschutzerklärung: policies.google.com/privacy.

YouTube und Vimeo

Anbieter YouTube: Google Ireland Ltd. und Google LLC. Anbieter Vimeo: Vimeo, LLC, New York, USA. Wir binden Videos dieser Anbieter auf unserer Internetseite ein. Eine Datenübermittlung in die USA ist durch Ihre Einwilligung abgesichert.

Brevo (E-Mail-Marketing)

(1)Anbieter: Sendinblue GmbH (Brevo), Köpenicker Strasse 126, 10179 Berlin, Deutschland. Datenschutzerklärung: brevo.com/de/legal/privacypolicy.

(2)Verarbeitete Daten: E-Mail-Adresse, Vor- und Nachname, IP-Adresse sowie ggf. Öffnungs- und Klickdaten. Die Daten werden auf Servern in Deutschland/EU gespeichert.

(3)Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können jederzeit widersprechen (Abmeldelink in jeder E-Mail).

Zoho Campaigns (E-Mail-Marketing)

Anbieter: Zoho Corporation B.V. und ZOHO CORPORATION PVT. LTD. (Indien). Wir nutzen Zoho Campaigns zum Versand von E-Mail-Kampagnen. Die Datenverarbeitung in Indien ist durch EU-Standardvertragsklauseln abgesichert. Sie können jederzeit widersprechen (Abmeldelink in jeder E-Mail).

Google Maps und Google reCAPTCHA

Anbieter: Google Ireland Ltd. und Google LLC. Datenübermittlung in die USA ist durch Ihre Einwilligung und das EU-US Data Privacy Framework abgesichert.

Verarbeitungsvorgänge auf Grundlage des berechtigten Interesses

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. f DSGVO

Informatorische Nutzung der Internetseite (Server-Logfiles)

Beim Besuch unserer Internetseite werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem). Diese werden temporär in Logfiles gespeichert. Zweck ist die Gewährleistung eines reibungslosen Verbindungsaufbaus und die Systemsicherheit.

Transiente Cookies (technisch notwendig)

Wir verwenden transiente Cookies, die automatisch gelöscht werden, sobald Sie den Browser schliessen. Diese sind technisch notwendig zur Bereitstellung der Internetseite.

ProvenExpert

Anbieter: Expert Systems AG, Quedlinburger Strasse 1, 10589 Berlin, Deutschland. Wir nutzen ProvenExpert zur Sammlung und Darstellung von Kundenbewertungen. Datenschutzerklärung: provenexpert.com/de-de/datenschutzbestimmungen.

Affiliate-Systeme

Soweit wir Affiliate-Systeme einsetzen, dient dies der Nachverfolgung von Vertriebskanälen und der Provisionsabrechnung. Eingesetzte Cookies werden so kurz wie möglich gespeichert.