Datenschutzerklärung

Stand: Juni 2026

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten“) wir auf der Website meinepflege.net und im Rahmen der damit verbundenen Funktionen (Einrichtungsverzeichnis, PflegeMatch-Suche, Platzanfragen an Einrichtungen, Jobportal mit Bewerbungsfunktion, Partnerbereich) zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten.

Verantwortlicher

Pixelwerker GmbH
Ludwig-Erhard-Straße 12
34131 Kassel
E-Mail: kontakt@meinepflege.net

Kontakt zum Datenschutzbeauftragten

Wir haben einen externen Datenschutzbeauftragten bestellt: Herr Blazy, LL.M. (GDPC GbR), erreichbar unter +49 (0) 561 830 99 165, postalisch über die o. g. Adresse mit dem Zusatz „– Datenschutzbeauftragter –“ sowie per E-Mail unter datenschutz@pixelwerker.de

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen); Kontaktdaten (E-Mail, Telefon); Inhaltsdaten (Eingaben in Formulare, Nachrichten); Gesundheitsdaten (Angabe zum Pflegegrad – besondere Kategorie nach Art. 9 DSGVO); Bewerberdaten (Lebenslauf, Anschreiben, Zeugnisse); Vertrags- und Zahlungsdaten (im Partnerbereich); Nutzungsdaten (aufgerufene Seiten, anonyme Aufrufzählung); Meta-/Kommunikationsdaten (IP-Adresse, Zeitpunkt, Browser-/Geräteangaben).

Kategorien betroffener Personen: Pflegesuchende und deren Angehörige; Bewerberinnen und Bewerber; Partner (Mitarbeitende von Pflegeeinrichtungen im Partnerbereich); Websitebesucher.

Zwecke: Bereitstellung der Website; Vermittlung von Platzanfragen an die jeweils ausgewählte Einrichtung; Durchführung von Bewerbungsverfahren; Verwaltung von Partner-Accounts und Abonnements; Zahlungsabwicklung; Sicherheit und Spam-Abwehr; anonyme Reichweitenmessung.

Maßgebliche Rechtsgrundlagen

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO.
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO (z. B. handels-/steuerrechtliche Aufbewahrung).

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Verschlüsselung der Datenübertragung (TLS/SSL), Zugriffskontrollen über ein Rollen- und Rechtesystem, die Trennung von Daten unterschiedlicher Einrichtungen über zeilenbasierte Zugriffsregeln (Row Level Security) sowie die Speicherung hochgeladener Bewerbungsunterlagen in einem nicht öffentlich zugänglichen Speicherbereich, auf den ausschließlich die jeweils empfangende Einrichtung über zeitlich befristete, signierte Links zugreifen kann.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung geben wir Daten an Dritte weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Empfänger sind insbesondere:

• die von Ihnen ausgewählte Pflegeeinrichtung (bei einer Platzanfrage) bzw. der Arbeitgeber (bei einer Bewerbung),
• mit IT-Dienstleistungen beauftragte Auftragsverarbeiter (siehe Abschnitt „Bereitstellung des Onlineangebotes“ sowie die Angaben bei den einzelnen Diensten).

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

Internationale Datentransfers

Einige der von uns eingesetzten Dienstleister verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA. Soweit kein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) greift, stützen wir solche Übermittlungen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit der jeweilige Anbieter zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Die jeweilige Grundlage ist beim einzelnen Dienst angegeben.

Löschung von Daten

Wir löschen Daten, sobald der Verarbeitungszweck entfällt, eine Einwilligung widerrufen wird oder keine gesetzliche Aufbewahrungspflicht mehr besteht. Spezifische Fristen:

• Bewerbungsunterlagen: Hochgeladene Dokumente (Lebenslauf, Anschreiben, Zeugnisse) werden spätestens 6 Monate nach der letzten Bearbeitung der Bewerbung gelöscht, sofern es nicht zu einer Einstellung kommt. Die zugehörigen Stammdaten der Bewerbung werden zu diesem Zeitpunkt anonymisiert.
• Platzanfragen: Die Daten einer Platzanfrage werden spätestens 6 Monate nach Abschluss der Anfrage gelöscht. Bei Widerruf Ihrer Einwilligung werden sie unverzüglich aus der weiteren Verarbeitung ausgeschlossen.
• Server-Logfiles: in der Regel nach 30 Tagen.
• Vertrags-/Rechnungsdaten: gemäß handels- und steuerrechtlichen Fristen (i. d. R. bis zu 10 Jahre).

Rechte der betroffenen Personen

Ihnen stehen nach Art. 15 bis 21 DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Widerrufsrecht: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Den Widerruf richten Sie an kontakt@meinepflege.net.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Einsatz von Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website und des Partnerbereichs erforderlich sind:

• ein Cookie zur Verwaltung Ihrer Anmeldung im Partnerbereich (Sitzungsverwaltung),
• ein Cookie zur Speicherung der im Partnerbereich aktuell ausgewählten Einrichtung.

Diese Cookies sind unbedingt erforderlich, um die von Ihnen ausdrücklich angeforderten Funktionen bereitzustellen; eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse an einem funktionsfähigen Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies von Drittanbietern ein. Ein Cookie-Banner ist daher nicht erforderlich.

Bereitstellung des Onlineangebotes und Webhosting

Zur Bereitstellung unserer Website verarbeiten wir die zur Auslieferung technisch erforderlichen Daten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung).

Hosting – Vercel: Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Dabei können Daten in die USA übermittelt werden. Grundlage des Drittlandtransfers sind die Standardvertragsklauseln; das Data Processing Addendum ist abrufbar unter https://vercel.com/legal/dpa, die Datenschutzerklärung unter https://vercel.com/legal/privacy-policy.

Datenbank, Authentifizierung und Dateispeicher – Supabase: Für die Speicherung von Daten, die Nutzerverwaltung/Anmeldung im Partnerbereich sowie die Speicherung hochgeladener Dateien nutzen wir Supabase, betrieben von Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992). Unser Datenbankstandort ist die Region EU (Frankfurt). Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert; eine Verarbeitung durch Unterauftragsverarbeiter außerhalb der EU kann nicht ausgeschlossen werden. Grundlage etwaiger Drittlandübermittlungen sind die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). DPA: https://supabase.com/legal/dpa, Datenschutzerklärung: https://supabase.com/legal/privacy-policy.

Kontakt- und Anfragenverwaltung

Wenn Sie uns kontaktieren (z. B. per E-Mail), verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Platzanfragen an Pflegeeinrichtungen (Vermittlung) – Verarbeitung von Gesundheitsdaten

Über die Funktion „Platz anfragen“ auf einem Einrichtungsprofil können Sie eine unverbindliche Anfrage an eine konkret von Ihnen ausgewählte Pflegeeinrichtung richten. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Ihre Nachricht (optional) sowie – sofern Sie diese angeben – Ihre Angabe zum Pflegegrad.

Die Angabe zum Pflegegrad ist ein Gesundheitsdatum und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten und übermitteln diese Angabe ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Absenden der Anfrage durch Setzen eines gesonderten Häkchens erteilen.

Zweck der Verarbeitung ist die Weitergabe Ihrer Anfrage an die von Ihnen ausgewählte Einrichtung, damit diese direkt mit Ihnen Kontakt aufnehmen kann. Die ausgewählte Einrichtung ist im Einwilligungstext namentlich benannt; die Daten werden ausschließlich an diese eine Einrichtung übermittelt. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt, die jeweils gültige Fassung des Einwilligungstextes sowie technische Metadaten (IP-Adresse).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (kontakt@meinepflege.net).

Spam-Schutz: Zum Schutz dieses Formulars vor automatisierten Eingaben setzen wir ausschließlich eigene, datensparsame Verfahren ein (verstecktes Formularfeld, Mindest-Ausfülldauer, Begrenzung der Anfragen pro IP-Adresse). Es werden keine Drittanbieterdienste wie Google reCAPTCHA eingesetzt; es findet keine Datenübermittlung an Dritte zu diesem Zweck statt.

Bewerbungsverfahren (Jobportal)

Über das Jobportal können Sie sich auf ausgeschriebene Stellen bei der jeweiligen Einrichtung bewerben. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer optional, Nachricht optional) sowie die von Ihnen hochgeladenen Unterlagen (Lebenslauf, Anschreiben, Zeugnisse).

Zweck ist die Durchführung des Bewerbungsverfahrens, d. h. die Übermittlung Ihrer Bewerbung an die jeweilige Einrichtung als künftigen Arbeitgeber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses) sowie Ihre Einwilligung in die Weitergabe und Speicherung Ihrer Unterlagen (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen.

Ihre hochgeladenen Unterlagen werden in einem nicht öffentlich zugänglichen Speicherbereich abgelegt. Zugriff hat ausschließlich die empfangende Einrichtung über zeitlich befristete, signierte Links. Ihre Unterlagen werden spätestens 6 Monate nach der letzten Bearbeitung Ihrer Bewerbung gelöscht, sofern es nicht zu einer Einstellung kommt; die Bewerbungs-Stammdaten werden zu diesem Zeitpunkt anonymisiert. Eine Bestätigung des Eingangs erhalten Sie per E-Mail.

Partner-Accounts und Abonnements

Pflegeeinrichtungen können einen Partner-Account anlegen, ihr Profil pflegen, Stellenanzeigen verwalten sowie eingegangene Anfragen und Bewerbungen einsehen. Hierzu verarbeiten wir Registrierungs- und Anmeldedaten sowie die im Account hinterlegten Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Zahlungsabwicklung – Stripe: Für kostenpflichtige Pakete nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei der Zahlungsabwicklung können Daten an die Stripe, Inc. in den USA übermittelt werden; Grundlage sind das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Die für die Zahlung erforderlichen Zahlungsdaten geben Sie direkt bei Stripe ein; wir speichern keine vollständigen Zahlungsdaten. Datenschutzerklärung: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand von E-Mails (Resend)

Für den Versand transaktionaler E-Mails (z. B. Anmelde- und Bestätigungs-E-Mails, Eingangsbestätigungen von Bewerbungen, System-Benachrichtigungen) nutzen wir den Dienst Resend, betrieben von Plus Five Five, Inc. (San Francisco, USA). Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Inhalt der Nachricht) verarbeitet und in die USA übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. DPA: https://resend.com/legal/dpa. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Reichweitenmessung (anonyme Aufrufzählung)

Zur Auswertung, wie häufig Einrichtungsprofile und Stellenanzeigen aufgerufen werden, führen wir eine anonyme Zählung durch. Dabei wird ausschließlich gespeichert, dass ein Profil oder eine Anzeige zu einem bestimmten Zeitpunkt aufgerufen wurde. Es werden keine personenbezogenen Daten gespeichert – insbesondere keine IP-Adresse, kein Cookie und keine sonstige Kennung, die einen Rückschluss auf einzelne Personen erlaubt. Eine Zuordnung zu einzelnen Besuchern ist nicht möglich.

Da hierbei keine personenbezogenen Daten verarbeitet werden, ist diese Funktion datenschutzrechtlich nicht einwilligungspflichtig.

Änderung und Aktualisierung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.