Datenschutzerklärung

Verantwortliche Stelle

Weitere Angaben zum Anbieter findest du im Impressum.

Allgemeiner Hinweis

Du kannst unsere Website nutzen, ohne personenbezogene Daten anzugeben. Personenbezogene Daten erheben wir nur dort, wo du sie uns selbst mitteilst – insbesondere im Klinik-Check und bei einer Kontaktaufnahme. Die Übertragung erfolgt verschlüsselt (HTTPS/TLS).

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Klinik-Check: welche Daten wir verarbeiten

Der Klinik-Check ist eine beratungsorientierte Vorauswahl. Wenn du ihn ausfüllst und absendest, verarbeiten wir:

• Kontaktdaten: Name, E-Mail-Adresse und – falls angegeben – Telefonnummer sowie deine Nachricht an uns.
• Angaben zur Familiensituation: wer zur Kur fährt, Anzahl und Alter der Kinder, Wünsche zum Kuralltag, gewünschte Region bzw. Entfernung und der gewählte Weg (Antrag geplant oder Kostenzusage liegt vor).
• Gesundheitsbezogene Angaben: deine Belastungen sowie besondere Bedürfnisse deiner Kinder (z. B. Pflegebedarf, Unterstützungsbedarf, Ernährung), soweit du sie angibst.

Zweck der Verarbeitung ist ausschließlich die persönliche Beratung und eine fachliche Vorauswahl passender Kliniken. Es findet keine automatisierte Entscheidung mit Rechtswirkung statt: Über deine Angaben schaut immer ein Mensch aus unserer Beratung.

Rechtsgrundlage und besondere Datenkategorien

Gesundheitsbezogene Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du vor dem Absenden des Klinik-Checks erteilst (Art. 9 Abs. 2 lit. a DSGVO). Deine Kontaktdaten verarbeiten wir zur Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

Ohne diese Einwilligung ist eine Absendung des Klinik-Checks nicht möglich. Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen – eine E-Mail an office@das-gesundheitswerk.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherung, Zugriff und Weitergabe

Deine Angaben aus dem Klinik-Check werden in einer Datenbank innerhalb der Europäischen Union gespeichert; Datenbankstandort ist die Region Irland (Europe/Ireland).

Die Datenbank läuft über Lovable Cloud, betrieben von Lovable Labs Incorporated (USA), in der Europäischen Union vertreten durch Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Als technische Infrastruktur setzt Lovable dabei Supabase als Unterauftragsverarbeiter ein.

Lovable ist für uns Auftragsverarbeiter im Sinne von Art. 28 DSGVO; es besteht ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement) mit Lovable.

Der Zugriff auf die Anfragen ist technisch auf angemeldete Beratungskonten beschränkt. Datenbankseitig gilt Row-Level-Security mit Rollenprüfung: Nur Konten mit der Rolle „Beratung“ oder „Administration“ können Anfragen einsehen. Ein anonymer Zugriff über die Website ist ausgeschlossen.

Die interne Benachrichtigung an unsere Beratung über eine neue Anfrage enthält keine gesundheitsbezogenen Angaben. Sie beschränkt sich auf Referenznummer, Name, Kontaktdaten und den gewählten Weg. Die inhaltlichen Angaben bleiben in der geschützten Datenbank.

Eine Weitergabe an Kliniken erfolgt nicht automatisch, sondern nur nach Absprache mit dir im Rahmen der Beratung. Eine Übermittlung an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

Speicherdauer

Wir speichern deine Angaben aus dem Klinik-Check für längstens 24 Monate nach Abschluss der Beratung und löschen sie danach. So können wir dich auch bei einem erneuten Antrag oder einer Folgemaßnahme sinnvoll begleiten, ohne dass du alles neu angeben musst.

Auf deinen Wunsch löschen wir deine Angaben jederzeit vorher – eine E-Mail an office@das-gesundheitswerk.de genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Cookies und Tracking

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Es findet keine Webanalyse statt, und es sind keine Dienste Dritter wie Google Analytics, Google Maps, YouTube oder Social-Media-Plugins eingebunden. Auch die verwendeten Schriften werden von unserem eigenen Server geladen, es besteht dafür keine Verbindung zu Google-Servern.

Für angemeldete Beratungskonten wird eine technisch notwendige Sitzung unseres Authentifizierungsdienstes (Supabase Auth) im Browser gespeichert. Sie dient ausschließlich dem sicheren Login und wird beim Abmelden entfernt. Zwischenspeicherungen deiner Antworten im Klinik-Check erfolgen nur lokal in deinem Browser, damit du beim Weiterklicken nichts verlierst.

Server-Log-Files

Beim Aufruf unserer Website erhebt unser Hosting-Dienstleister automatisch Informationen in Server-Log-Files, die dein Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners bzw. IP-Adresse
• Uhrzeit der Serveranfrage

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten und für den Fall, dass Anschlussfragen entstehen. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen.

Wende dich dafür einfach an die oben genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns beim Unabhängigen Datenschutzzentrum Saarland.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt.