Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HildaCare GmbH
Ehrlicherstraße 18d
31135 Hildesheim
E-Mail: kontakt@hildacare.de
Telefon: +49 160 305 52 77

2. Überblick

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung.

Diese Website setzt keine Cookies, kein Tracking und keine Analysedienste (etwa Google Analytics) ein. Externe Dienste werden ausschließlich in dem nachfolgend beschriebenen Umfang genutzt: ein Kartendienst (nur nach Ihrem ausdrücklichen Klick), der Versand von Formularnachrichten per E-Mail sowie das Hosting der Website. Jeder dieser Dienste wird unten transparent erläutert.

3. Datenerfassung auf dieser Website

a) Server-Log-Dateien

Beim Aufruf der Website erhebt und speichert unser Hosting-Anbieter (siehe Ziffer 7) automatisch Informationen, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden ausschließlich zur sicheren und stabilen Bereitstellung der Website verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Server-Log-Dateien werden in der Regel nach wenigen Tagen gelöscht bzw. anonymisiert.

Zum Schutz unserer Formulare vor Missbrauch (Spam) speichern wir beim Absenden für maximal 10 Minuten einen verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse, um die Anzahl der Anfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

b) Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Bitte geben Sie im Formular keine Gesundheitsdaten oder Diagnosen an. Sollten Sie dennoch freiwillig gesundheitsbezogene Angaben machen, verarbeiten wir diese ausschließlich auf Grundlage Ihrer mit dem Absenden erteilten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der technische E-Mail- Versand ist in Ziffer 6 beschrieben.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.

c) Bewertungsformular

Bei Abgabe einer Bewertung verarbeiten wir Ihren Namen, Ihre Bewertung und Ihren Text. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Wir bitten Sie, in der Bewertung keine Gesundheitsdaten — weder von sich noch von Patientinnen oder Patienten — anzugeben. Bewertungen werden gelöscht, sobald sie nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.

4. Kartendienst (OpenStreetMap)

Auf unserer Kontaktseite binden wir eine Karte von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte wird erst geladen, nachdem Sie aktiv darauf geklickt haben (Zwei-Klick-Lösung). Ohne Ihren Klick findet keine Datenübertragung statt.

Mit dem Klick willigen Sie ein, dass Ihre IP-Adresse an OpenStreetMap übertragen wird (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Vereinigte Königreich gilt durch Angemessenheitsbeschluss der EU-Kommission als sicheres Drittland. Die Einwilligung können Sie jederzeit durch Verlassen bzw. erneutes Laden der Seite widerrufen. Datenschutzhinweise von OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy

5. Schriftarten

Diese Website lädt keine externen Schriftarten von Drittanbietern. Alle verwendeten Schriftarten (Nunito, Nunito Sans) werden lokal von unserem Server bereitgestellt. Beim Laden der Schriftarten findet keine Verbindung zu Servern von Google statt.

6. Versand der Formularnachrichten per E-Mail

Ihre über das Kontakt- bzw. Bewertungsformular gesendeten Angaben werden als E-Mail an unser Postfach kontakt@hildacare.de übermittelt; Empfänger ist ausschließlich HildaCare. Der technische Versand erfolgt derzeit über einen SMTP-Dienst von Google (Google Ireland Limited, Irland; eine Verarbeitung auf Servern der Google LLC, USA, ist nicht ausgeschlossen und in diesem Fall auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzender Standardvertragsklauseln abgesichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (bei freiwilligen Gesundheitsangaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen). Wir übermitteln dabei nur die Daten, die für die Zustellung Ihrer Nachricht erforderlich sind.

7. Hosting

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet. Die Verarbeitung erfolgt auf Servern in Deutschland. Mittwald verarbeitet als Auftragsverarbeiter (Art. 28 DSGVO) die unter Ziffer 3 a genannten Server-Log-Daten zur Bereitstellung der Website; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger / Auftragsverarbeiter

Wir geben Ihre Daten nicht ohne Rechtsgrundlage weiter. Soweit für den Betrieb der Website erforderlich, setzen wir folgende Dienstleister ein:

• Hosting:Mittwald CM Service GmbH & Co. KG, Espelkamp, Deutschland (Auftragsverarbeiter, AVV nach Art. 28 DSGVO).
• E-Mail-Versand der Formulardaten: Google Ireland Limited, Irland (ggf. Google LLC, USA — EU-US Data Privacy Framework + Standardvertragsklauseln). Siehe Ziffer 6.
• Kartendienst: OpenStreetMap Foundation, Vereinigtes Königreich — ausschließlich nach Ihrem Klick. Siehe Ziffer 4.

9. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Diese Website wird ausschließlich verschlüsselt übertragen (TLS 1.2 / 1.3, HTTPS-Pflicht über HSTS). Ihre über die Formulare gesendeten Angaben werden verschlüsselt an unser Postfach übermittelt. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen, und überprüfen diese regelmäßig. Aufgrund des Pflegekontextes wenden wir auf etwaige besondere Datenkategorien (Art. 9 DSGVO) besondere Sorgfalt an.

10. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Ihre Rechte im Überblick:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

11. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

12. Aktualität dieser Datenschutzerklärung

Stand: Juni 2026