Datenschutzerklärung der AlleFarben Alltagshilfe GmbH

1. Verantwortliche Stelle und Kontakt

2. Begriffe

• Personenbezogene Daten: Informationen, die sich auf dich beziehen oder dich identifizierbar machen (z. B. Name, E-Mail-Adresse, IP-Adresse).
• Verarbeitung: jeder Umgang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).
• Verantwortliche Stelle: Stelle, die Zwecke und Mittel der Verarbeitung bestimmt (hier: wir).
• Auftragsverarbeiter:innen: Dienstleister:innen, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO).

3. Websitebesuch (Server-Logfiles)

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website bereitgestellt und sicher betrieben werden kann. Dazu gehören typischerweise:

• IP-Adresse (je nach Konfiguration gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei (URL)
• Referrer-URL
• Browsertyp/-version, Betriebssystem
• Statuscodes, übertragene Datenmenge

Zweck: technische Bereitstellung, Stabilität, Sicherheit (z. B. Missbrauchs-/Angriffsabwehr), Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Speicherdauer: grundsätzlich kurz (typisch wenige Tage bis max. 30 Tage), außer sicherheitsrelevante Ereignisse erfordern eine längere Aufbewahrung.

4. Hosting und Website-Plattform: Onepage.io

Unsere Website wird über Onepage bereitgestellt. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland.

Onepage wird ausschließlich für die technische Bereitstellung und Darstellung der Website genutzt (Hosting/Website-Builder). Wir verwenden kein CDN über Onepage, wir versenden keine E-Mails über Onepage und wir nutzen keine Zahlungs- oder Checkout-Funktionen über Onepage.

Soweit Onepage dabei personenbezogene Daten in unserem Auftrag verarbeitet (z. B. beim Betrieb der Website und ggf. bei Website-Formularen), erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutz-FAQ (Onepage) und AVV/DPA (Onepage).

5. Cookies, Consent und Endgerätezugriff

Unsere Website kann Cookies und ähnliche Technologien (z. B. Local Storage) einsetzen. Dabei unterscheiden wir:

• Notwendige Technologien (z. B. Sicherheit, Seitendarstellung, Speicherung deiner Cookie-Auswahl)
• Optionale Technologien (z. B. Statistik/Analyse)

Rechtsgrundlagen:
Notwendige Technologien: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG (soweit ein Endgerätezugriff vorliegt).
Optionale Technologien: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG (soweit ein Endgerätezugriff vorliegt).

Du kannst optionale Technologien im Cookie-Banner ablehnen oder später über die Cookie-Einstellungen widerrufen. Speicherdauer und Kategorien sind im Cookie-Banner ausgewiesen; Session-Cookies werden beim Schließen des Browsers gelöscht, persistente Cookies verbleiben bis zum Ablauf oder bis du sie löschst.

6. Google Analytics 4 (GA4) – Website-Analyse

Wir nutzen Google Analytics 4, um die Nutzung unserer Website zu analysieren (z. B. Seitenaufrufe, Verweildauer, Gerätetyp), damit wir Inhalte und Funktionen verbessern können. GA4 wird nur aktiviert, wenn du im Cookie-Banner in Analyse/Statistik einwilligst.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (soweit Endgerätezugriffe erfolgen).

IP-Verarbeitung: Wir setzen GA4 so ein, dass IP-Adressen nur gekürzt/anonymisiert verarbeitet werden (GA4-Konzept).

Speicherdauer: Analytics-Daten werden nach 14 Monaten gelöscht oder anonymisiert (entsprechend der GA4-Einstellungen).

Drittlandübermittlung: Eine Verarbeitung in Ländern außerhalb der EU/des EWR (insbesondere USA) kann nicht ausgeschlossen werden. Google nutzt hierfür geeignete Garantien (z. B. EU–US Data Privacy Framework, soweit anwendbar, und/oder Standardvertragsklauseln). Informationen: Google „Data Privacy Frameworks“.

Widerruf: Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking, um den Erfolg unserer Werbeanzeigen zu messen: also ob Besucher:innen, die über eine Google-Anzeige auf unsere Website gelangen, eine gewünschte Aktion ausführen (z. B. das Absenden einer Hilfeanfrage oder ein Anruf-Klick). Beim Klick auf eine Anzeige wird dafür ein Cookie gesetzt. Die Messung erfolgt nur, wenn du im Cookie-Banner in Statistik/Marketing einwilligst.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: Informationen zum Anzeigenklick (z. B. Zeitpunkt), das Conversion-Ereignis (z. B. abgesendetes Formular) sowie technische Gerätedaten. Wir erhalten von Google ausschließlich aggregierte Statistiken (z. B. Gesamtzahl der Conversions) und keine Informationen, mit denen wir dich persönlich identifizieren können.

Zwecke: Erfolgsmessung unserer Anzeigen und wirtschaftlicher Einsatz unseres Werbebudgets.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Speicherdauer: Conversion-Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit.

Drittlandübermittlung: Eine Verarbeitung außerhalb der EU/des EWR (insbesondere USA) kann nicht ausgeschlossen werden. Google nutzt hierfür geeignete Garantien (z. B. EU-US Data Privacy Framework, soweit anwendbar, und/oder Standardvertragsklauseln). Informationen: Google „Data Privacy Frameworks“.

Widerruf: Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Google Fonts (lokal)

Wir binden Schriftarten lokal ein. Dadurch wird wegen Schriftarten keine Verbindung zu Google-Servern aufgebaut.

9. Kontaktaufnahme (E-Mail, Telefon)

Wenn du uns kontaktierst, verarbeiten wir die Daten, die du uns mitteilst (z. B. Name, Kontaktdaten, Inhalt deiner Nachricht, ggf. Terminwünsche).

Zwecke: Bearbeitung deiner Anfrage, Kommunikation, ggf. Vertragsanbahnung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (Kommunikation/Organisation).

Speicherdauer: in der Regel bis zur abschließenden Bearbeitung; orientierend bis zu 12 Monate, wenn kein Folgebezug entsteht.

10. Kontakt über WhatsApp

Wenn du uns über WhatsApp kontaktierst, verarbeiten wir deine Telefonnummer, Profilname und die Inhalte der Kommunikation sowie Metadaten. WhatsApp wird von Meta Platforms bereitgestellt; dabei kann es zu einer Verarbeitung außerhalb der EU/des EWR kommen.

Zwecke: Kommunikation und Bearbeitung deiner Anfrage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Wenn du das nicht möchtest, nutze bitte E-Mail oder Telefon. Datenschutzhinweise: WhatsApp Privacy Policy (EEA), Meta Privacy Policy.

11. Hilfeanfrage über Website-Formular

Wenn du über die Website Hilfe anfragst, verarbeiten wir die im Formular eingegebenen Daten zur Bearbeitung deiner Anfrage, zur Einschätzung des Unterstützungsbedarfs und zur Angebots-/Leistungsplanung.

12. Newsletter (Brevo) inkl. Double-Opt-in

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse sowie – soweit erforderlich – Nachweise zur Einwilligung (z. B. Zeitpunkt der Anmeldung/Bestätigung). Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Anbieter: Brevo (Datenschutz: brevo.com; Terms inkl. DPA: brevo.com).

Zwecke: Versand von Informationen/Updates sowie – sofern aktiviert – Erfolgsmessung zur Optimierung (z. B. Öffnungs- und Klickraten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Du kannst deine Einwilligung jederzeit über den Abmeldelink im Newsletter oder per E-Mail an datenschutz@allefarben-alltagshilfe.de widerrufen.

Speicherdauer: bis zu deinem Widerruf/Abmeldung; Nachweise zur Einwilligung speichern wir im Rahmen der gesetzlichen Verjährungs-/Nachweiserfordernisse.

13. Social-Media-Links

Auf unserer Website findest du Links zu unseren Profilen auf Social-Media-Plattformen (z. B. Facebook/Instagram/LinkedIn). Wenn du auf einen Link klickst, verlässt du unsere Website. Ab diesem Zeitpunkt verarbeiten die jeweiligen Plattformen Daten in eigener Verantwortung.

Datenschutzhinweise: Meta (Facebook/Instagram), LinkedIn.

14. Social-Share-Buttons

Wir nutzen Social-Share-Buttons, damit du Inhalte über externe Dienste teilen kannst. Eine Datenübertragung an den jeweiligen Dienst erfolgt in der Regel erst, wenn du aktiv auf den Share-Button klickst (Weiterleitung/Öffnen des Dienstes). Welche Daten dann verarbeitet werden, hängt vom jeweiligen Anbieter und deinem Konto-/Gerätezustand ab (z. B. ob du eingeloggt bist).

15. Verarbeitung im Rahmen unserer Leistungen

Wenn du unsere Leistungen in Anspruch nimmst (z. B. Alltagshilfe, Beratungseinsatz nach § 37.3 SGB XI, Pflegeberatung nach § 7a SGB XI), verarbeiten wir personenbezogene Daten, die für Planung, Durchführung, Dokumentation und Abrechnung erforderlich sind. Dazu gehören je nach Einzelfall:

• Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum, ggf. Kostenträgerzuordnung)
• Kommunikationsdaten (Absprachen, Gesprächsnotizen, Termine)
• Leistungsdaten (Art/Umfang, Einsatzzeiten, Leistungsnachweise)
• Abrechnungsdaten (Rechnungen, Zahlungsinformationen, ggf. Angaben zur Abrechnung über Kostenträger)

Zwecke: Vertragserfüllung, Organisation, Qualitätssicherung, Abrechnung, Nachweisführung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Organisation/Nachweis, soweit erforderlich).

16. HeyCarla (Leistungserbringung, Dokumentation, Abrechnung)

Für Einsatzplanung, Leistungserfassung, Dokumentation und Abrechnung nutzen wir HeyCarla (Datenschutzerklärung des Anbieters).

Zwecke: Organisation der Einsätze, Leistungsnachweise, Abrechnung, interne Auswertungen.

Empfänger:in/Auftragsverarbeitung: HeyCarla verarbeitet Daten als Auftragsverarbeiter:in; wir schließen hierfür eine Vereinbarung nach Art. 28 DSGVO (AVV).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO; bei besonderen Kategorien zusätzlich Art. 9 DSGVO.

17. Brevo (Kund:innenverwaltung/CRM)

Wir nutzen Brevo auch zur Kund:innenverwaltung und Kommunikationsorganisation (z. B. Status von Anfragen, Rückfragen, Terminabsprachen).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) und Art. 6 Abs. 1 lit. f DSGVO (Organisation).

Wichtiger Standard: In Brevo speichern wir grundsätzlich keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten zu strafrechtlichen Verurteilungen/Straftaten (Art. 10 DSGVO), sofern dies nicht ausnahmsweise zwingend erforderlich und rechtlich abgesichert ist. Sensible Inhalte werden – soweit möglich – außerhalb von CRM-Notizen verarbeitet bzw. minimiert.

Empfänger:in/Auftragsverarbeitung: Brevo als Auftragsverarbeiter:in (DPA siehe Anbieterbedingungen: brevo.com).

18. Google Workspace (E-Mail, Kalender) und Google Meet (Videoberatung)

Für E-Mail- und Terminorganisation nutzen wir Google Workspace. Für Videoberatung kann Google Meet eingesetzt werden. Gespräche werden nicht aufgezeichnet.

Verarbeitete Daten (typisch): Kontaktdaten, Termin-/Einladungsdaten, Kommunikationsinhalte (E-Mail), technische Metadaten bei Videokonferenzen (z. B. Zeitpunkt, Geräte-/Netzwerkdaten, ggf. IP-Adresse).

Zwecke: Kommunikation, Terminverwaltung, Durchführung von Video-Terminen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation/Organisation).

Drittlandübermittlung: Eine Verarbeitung außerhalb der EU/des EWR (insbesondere USA) kann nicht ausgeschlossen werden. Google nutzt hierfür geeignete Garantien (z. B. EU–US Data Privacy Framework, soweit anwendbar, und/oder Standardvertragsklauseln). Informationen: Google „Data Privacy Frameworks“ sowie Google Workspace DPA: workspace.google.com.

19. Bewerbungen über die Website (Kurzbewerbung)

Wenn du dich über ein Bewerbungsformular auf unserer Website (inkl. verlinkter Kurzbewerbung) bewirbst, verarbeiten wir deine Bewerbungsdaten (z. B. Name, Kontaktdaten, Antworten im Formular, ggf. freiwillige Angaben) zur Durchführung des Bewerbungsverfahrens.

Zwecke: Kontaktaufnahme, Vorauswahl, Organisation des Bewerbungsprozesses.

Rechtsgrundlagen: § 26 BDSG (Bewerbungsverfahren) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Bereitstellungspflicht: Ohne grundlegende Kontaktdaten ist eine Bearbeitung deiner Bewerbung in der Regel nicht möglich.

Speicherdauer: grundsätzlich bis Abschluss; orientierend bis zu 6 Monate nach Abschluss, sofern keine längere Speicherung erforderlich ist oder du eingewilligt hast.

20. Empfänger:innen/Kategorien von Empfänger:innen

Wir übermitteln personenbezogene Daten nur, wenn dies erforderlich ist. Je nach Verarbeitung können Empfänger:innen sein:

• Onepage GmbH (Hosting/Websitebetrieb, ggf. Formularbereitstellung) als Auftragsverarbeiter:in
• Google (GA4; Google Ads Conversion-Tracking; Google Workspace/Meet) als Dienstanbieter
• Brevo (Newsletter/CRM) als Auftragsverarbeiter:in
• HeyCarla als Auftragsverarbeiter:in
• WhatsApp/Meta als externer Kommunikationsdienst (eigene Verantwortlichkeit der Plattform)
• Steuerberatung/Finanzbuchhaltung (abrechnungsrelevante Unterlagen)
• Kostenträger/Pflegekassen, soweit eine Abrechnung über diese erfolgt
• Behörden/Gerichte, soweit wir rechtlich verpflichtet sind

21. Speicherdauer und Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Orientierung:

• Kontakt- und Hilfeanfragen: bis zur Erledigung, orientierend bis zu 12 Monate ohne Folgebezug
• Termin-/Organisationsdaten: orientierend bis zu 6 Monate nach dem Termin, sofern keine längere Erforderlichkeit besteht
• Newsletter: bis zum Widerruf/Abmeldung; Einwilligungsnachweise gemäß Nachweiserfordernissen
• Abrechnungs-/Vertragsunterlagen: entsprechend gesetzlicher Aufbewahrungspflichten (z. B. Steuer-/Handelsrecht)
• GA4: 14 Monate (Löschung/Anonymisierung nach Einstellung)
• Google Ads Conversion-Cookies: in der Regel 90 Tage

22. Deine Rechte

Du hast – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft

Kontakt: datenschutz@allefarben-alltagshilfe.de

23. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist in der Regel:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Website: datenschutz-berlin.de

24. Automatisierte Entscheidungen/Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen unserer Website und Prozesse grundsätzlich nicht statt.

25. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein (z. B. TLS/SSL, Zugriffsbeschränkungen, Berechtigungskonzepte, Datensparsamkeit, Updates/Backups) und passen diese dem Stand der Technik an.

26. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Prozesse, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Version findest du auf unserer Website.

Links zu Anbieterinformationen

• Onepage Datenschutz-FAQ: help.onepage.io
• Onepage AVV/DPA: onepage.io/avv
• Brevo Datenschutz: brevo.com
• Brevo Terms inkl. DPA: brevo.com
• Google Data Privacy Frameworks: policies.google.com
• Google Workspace DPA: workspace.google.com
• WhatsApp Privacy Policy (EEA): whatsapp.com
• Meta Privacy Policy: facebook.com
• LinkedIn Privacy Policy: linkedin.com
• HeyCarla Datenschutzerklärung: heycarla.app