Datenschutzerklärung

1. Verantwortlicher

Degenstein GmbH
Taunusstr. 59-61
55118 Mainz
Deutschland

Telefon: +49 171 6794944
E-Mail: alexander.degenstein@pflegeleads24.de

Vertreten durch Alexander Degenstein.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Paragrafen 38 BDSG liegen nicht vor, weil weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung beschäftigt sind.

3. Was wir verarbeiten und warum

Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Was	Zweck	Rechtsgrundlage	Speicherdauer	Pflicht oder freiwillig
Bewerbung als Pilotbetrieb: Firma, Ansprechpartner, E-Mail, Telefon, Postleitzahlgebiete, Leistungen, Angaben zu bisherigen Erfahrungen	Prüfung Ihrer Bewerbung, Gespräch, Aufbau des Angebots in Ihrem Gebiet	Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage	Abgelehnte oder zurückgezogene Bewerbungen sechs Monate. Unbearbeitete Bewerbungen zwölf Monate. Danach Löschung.	Freiwillig. Ohne Firma, Name, E-Mail, mindestens ein Postleitzahlgebiet und mindestens eine Leistung können wir die Bewerbung nicht bearbeiten.
IP-Adresse und Browserkennung zum Zeitpunkt der Einwilligung	Nachweis, dass und wann die Einwilligung erteilt wurde	Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO	Zwölf Monate, danach werden beide Felder entfernt.	Technisch notwendig, um die Einwilligung belegen zu können.
Einwilligung in Informationen per E-Mail	Nachrichten zum Aufbau von pflegeleads24	Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG	Bis zum Widerruf. Der Nachweis der Einwilligung wird drei Jahre aufbewahrt.	Vollständig freiwillig und getrennt anzukreuzen. Eine Bewerbung wird auch ohne sie bearbeitet.
Zugangsdaten und Nutzung des Abnehmerportals	Betrieb Ihres Zugangs, Zustellung der Anfragen, Guthabenkonto	Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Vertrags	Für die Dauer des Vertragsverhältnisses.	Erforderlich für die Nutzung des Portals.
Zahlungsdaten: Betrag, Zeitpunkt, Zahlungskennungen, Rechnungsanschrift	Abwicklung und Buchhaltung	Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO	Acht Jahre nach § 147 Abs. 1 Nr. 4 AO und § 257 HGB. Eine Löschung ist in dieser Zeit nach Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen.	Erforderlich, wenn Sie bezahlen möchten. Die Kartendaten selbst sehen wir nie, sie liegen bei Stripe.
Kontaktprotokoll zu einer zugestellten Anfrage: Zeitpunkt, Kanal, Ergebnis, Notiz	Nachweis der drei dokumentierten Kontaktversuche für eine Reklamation	Art. 6 Abs. 1 lit. b DSGVO	Die Notiz zwölf Monate. Zeitpunkt, Kanal und Ergebnis bleiben als Kennzahl ohne Bezug zur Familie.	Freiwillig, aber ohne Protokoll ist eine Reklamation nicht möglich.

4. Wer die Daten zu sehen bekommt

Empfänger personenbezogener Daten
Dienst	Zweck	Sitz	Grundlage
Supabase (Datenbank)	Speicherung aller Anfrage-, Vertrags- und Zahlungsdaten	Rechenzentrum Frankfurt am Main, Deutschland	Auftragsverarbeitung nach Art. 28 DSGVO
Vercel (Hosting)	Auslieferung der Seiten und Ausführung der Serverfunktionen	Vereinigte Staaten, Verarbeitung in der EU-Region	Auftragsverarbeitung nach Art. 28 DSGVO, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
Brevo (E-Mail)	Versand der Zustellungs- und Informationsmails	Frankreich	Auftragsverarbeitung nach Art. 28 DSGVO
Stripe (Zahlungen)	Abwicklung von Guthabenaufladungen und Monatsmodulen	Irland, Konzernmutter in den Vereinigten Staaten	Art. 6 Abs. 1 lit. b DSGVO, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
seven.io (SMS)	Bestätigung der Telefonnummer im Endkundenfunnel	Deutschland	Auftragsverarbeitung nach Art. 28 DSGVO

Wir verkaufen keine Daten und geben sie an niemanden weiter, der hier nicht steht. Eine Anfrage einer Familie geht ausschließlich an den einen Betrieb, den die Familie im Einwilligungstext namentlich bestätigt hat.

5. Übermittlung in Drittländer

Stripe (Zahlungen): Irland, Konzernmutter in den Vereinigten Staaten. Art. 6 Abs. 1 lit. b DSGVO, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Speicherdauer

Die Speicherdauer steht für jede Verarbeitung in Abschnitt 3. Welche Frist für welche Tabelle gilt, ist im System hinterlegt und wird automatisch angewendet.

7. Cookies und Speicher im Browser

Das Portal setzt keine Cookies zu Werbe- oder Messzwecken. Gespeichert wird ausschließlich Folgendes: ein technisch notwendiges Sitzungsmerkmal für Ihre Anmeldung, und Ihre Wahl zwischen heller und dunkler Darstellung, sobald Sie den Schalter betätigen. Beides ist nach Paragraf 25 Absatz 2 Nummer 2 TDDDG einwilligungsfrei, weil es den von Ihnen angeforderten Dienst erst möglich macht. Es sind keine Messdienste, keine Zählpixel und keine fremden Schriftarten eingebunden. Alle Schriften liegen auf dem eigenen Server.

8. Ihre Rechte

Auskunft nach Artikel 15 DSGVO
Berichtigung nach Artikel 16 DSGVO
Löschung nach Artikel 17 DSGVO
Einschränkung nach Artikel 18 DSGVO
Datenübertragbarkeit nach Artikel 20 DSGVO
Widerspruch nach Artikel 21 DSGVO

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos an info@pflegeleads24.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

10. Automatisierte Entscheidungen

Welcher Betrieb eine Anfrage bekommt, entscheidet das System automatisch, bevor die Familie den Einwilligungstext liest. Maßgeblich sind das Postleitzahlgebiet, die gebuchte Anfrageklasse, das verfügbare Guthaben, ein gebuchter Priority-Status und die durchschnittliche Reaktionszeit der letzten dreißig Tage. Die Entscheidung ist erforderlich, damit im Einwilligungstext überhaupt ein Name stehen kann, und sie entfaltet für die Familie keine rechtliche Wirkung: sie wählt anschließend selbst, ob sie einwilligt. Jede Entscheidung wird mit ihrer Begründung gespeichert und kann auf Anfrage erläutert werden.

11. Stand

12. September 2026