Datenschutzerklärung

1. Verantwortlicher

Cura Homecare GbR
Auf dem Damm 112
47137 Duisburg

Telefon: 02303 9361390
E-Mail: kontakt@cura-homecare.de

Wir sind als GbR nach Art. 37 DSGVO nicht verpflichtet, eine Datenschutzbeauftragte Person zu benennen. Anfragen zum Datenschutz richten Sie bitte an die vorgenannte Kontaktadresse.

2. Übersicht: Welche Daten wir verarbeiten und warum

Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Wir bemühen uns, Datenerhebung auf das für die jeweiligen Zwecke erforderliche Maß zu beschränken.

• Bereitstellung der Website – technische Verbindungsdaten (Server-Logfiles).
• Kontaktformular – Name, Telefonnummer, E-Mail, Wohnort, gewünschte Leistung, Nachricht.
• AI-Chatbot – Chat-/Eingaben und ggf. daraus erkennbare Kontaktdaten.
• Cookies & lokale Speicherung – Consent-Status, Konversationskennung.
• Webanalyse & Marketing – Google Analytics 4, Google Ads Conversion-Tracking, Microsoft Clarity.
• Bewertungs-Widget – Elfsight Google-Reviews zur Darstellung echter Google-Bewertungen.
• Schriftarten – Google Fonts.
• Messenger-Kontakt – WhatsApp (nur bei aktiver Nutzung).

3. Hosting & Plattform (Base44)

Diese Website wird auf der Plattform „Base44" betrieben (Hosting-, Datenbank- und Backend-Dienstleister). Base44 verarbeitet in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO die technischen Daten, die zum Betrieb der Website anfallen, sowie die Daten, die Sie über die Website eingeben (z. B. Kontaktanfragen, Chat-Nachrichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bilder werden über media.base44.com ausgeliefert; dabei wird Ihre IP-Adresse an den Hosting-Dienstleister übermittelt.

4. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage sowie ggf. Uhrzeit des Zugriffs. Diese Daten sind notwendig, um die Website auslieferbar und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach spätestens 7 Tagen gelöscht, soweit sie nicht zur Gefahrenabwehr oder Aufklärung von Angriffen länger erforderlich sind.

5. Kontaktformular & unbeschrankte Anfrage

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre Telefonnummer (Pflichtfeld), Ihre freiwillig angegebene E-Mail-Adresse und Ihren Wohnort, die gewünschte Leistung sowie Ihre Nachricht. Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Aus der Anfrage resultierende Vorgänge dokumentieren wir für die Dauer der Bearbeitung sowie für die steuer- und handelsrechtlichen Aufbewahrungsfristen (6–10 Jahre).

6. AI-Chatbot „Cura Berater"

Unser Chatbot beantwortet Ihre Eingaben mit Hilfe eines KI-Sprachmodells (großes Sprachmodell eines externen Dienstleisters). Hierbei werden Ihre Chat-Eingaben sowie ggf. darin enthaltene Kontaktdaten (Name, Telefonnummer, E-Mail, Wohnort, Pflegegrad) an den KI-Anbieter übermittelt und dort zur Erzeugung der Antwort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. unser berechtigtes Interesse an einer effizienten Erstansprache).

Zusätzlich speichern wir Ihre Konversation (Nutzer- und Bot-Nachrichten) sowie automatisch erkannte Kontaktdaten als „Lead", um Ihre Anfrage bearbeiten und Sie kontaktieren zu können. Sie können den Chatbot jederzeit schließen und uns stattdessen telefonisch oder per E-Mail kontaktieren, wenn Sie keine Übermittlung an den KI-Anbieter wünschen.

7. Cookies & lokale Speicherung

Unsere Website verwendet nur für den Betrieb notwendige Speichertechniken im Browser (localStorage und sessionStorage). Dazu gehören der Consent-Status im Cookie-Banner („cookie_consent") sowie eine Konversationskennung für den Chatbot („cura_conv_id"). Diese Daten bleiben ausschließlich in Ihrem Browser und werden nicht an uns übertragen.

Über unsere Analyse- und Marketing-Tools (siehe Abschnitt 8) können durch deren Anbieter ggf. eigene Cookies gesetzt werden. Rechtsgrundlage ist insoweit Ihre über das Cookie-Banner erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Eintrag cookie_consent in den Speicherdaten Ihres Browsers löschen oder die Cookie-Banner-Einstellung zurücksetzen.

8. Webanalyse & Marketing

a) Google Analytics 4 & Google Ads Conversion-Tracking

Zur Reichweitenmessung und zur Erfolgsmessung unserer Werbung nutzen wir Google Analytics 4 (Property G-PKCE73MDMB) und das Conversion-Tracking von Google Ads (Conversion-ID AW-18195367754). Beide werden über das Google-Tag (gtag.js, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Beim Aufruf unserer Website werden durch Google pseudonymisierte Nutzungsdaten (z. B. gerätebezogene Kennungen, Seitenaufrufe, Conversions) verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an einer effizienten Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO).

Google kann Daten in die USA übermitteln; mit Google bestehen EU-Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 DSGVO. Sie können die Erfassung durch Google Analytics über den Browser-Zusatz Google Analytics Opt-out oder über die personalisierten Anzeigen-Einstellungen unter adssettings.google.com steuern.

b) Microsoft Clarity

Zur Analyse der Nutzungs- und Bedienerfahrung nutzen wir Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Clarity kann Heatmaps und aggregierte Sitzungsaufzeichnungen erstellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Microsoft übermittelt Daten ggf. in die USA unter EU-Standardvertragsklauseln. Weitere Informationen: privacy.microsoft.com.

9. Elfsight Google-Reviews-Widget

Zur Darstellung echter Kundinnen- und Kundenbewertungen binden wir das „Google Reviews"-Widget von Elfsight (Elfsight, Inc.) ein. Das Widget lädt Bewertungsdaten direkt von Google und wird über die Elfsight-Plattform (elfsightcdn.com) ausgeliefert. Beim Laden kann Ihre IP-Adresse und ggf. gerätespezifische Daten an Elfsight bzw. Google übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten, glaubwürdigen Darstellung echter Kundenerfahrungen (Art. 6 Abs. 1 lit. f DSGVO). Es bestehen EU-Standardvertragsklauseln als geeignete Garantien für die Datenübermittlung in die USA.

Die angezeigten Bewertungstexte, Namen und Sterne werden ausschließlich live aus dem Elfsight-Widget übernommen. Wir erfinden keine Bewertungen und nehmen keinen Einfluss auf deren Inhalte.

10. Google Fonts

Unsere Website nutzt die Schriften „DM Sans" und „Inter" über den Dienst Google Fonts (Google Ireland Ltd. bzw. Google LLC). Beim Laden wird Ihr Browser mit den Servern fonts.googleapis.com und fonts.gstatic.com verbunden; dabei kann Ihre IP-Adresse an Google übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, gut lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

11. WhatsApp (Meta)

Auf ausgewählten Seiten bieten wir einen direkten Kontakt über WhatsApp an. Sobald Sie den WhatsApp-Button anklicken, öffnet sich WhatsApp (Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc., USA) mit einer vorformulierten Nachricht. Von unserer Website werden dabei keine Daten übermittelt, außer dem von Ihnen initiierten Aufruf der Messenger-Verbindung. Sobald Sie die Konversation in WhatsApp fortsetzen, gelten die Datenschutzbestimmungen von Meta; wir haben darauf keinen Einfluss. Rechtsgrundlage für die Bereitstellung der Schaltfläche ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

12. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung oder vorvertraglichen Maßnahmen erforderlich ist, Sie eingewilligt haben, eine gesetzliche Verpflichtung dies verlangt oder wir dazu berechtigt sind. Als Auftragsverarbeiter oder Empfänger kommen insbesondere in Betracht: Base44 (Hosting/Datenbank/Backend), Google, Microsoft und Elfsight.

13. Datenübermittlung in Drittländer (außerhalb der EU/des EWR)

Soweit im Rahmen der vorgenannten Dienste eine Datenübermittlung in die USA oder andere Drittländer erfolgt (z. B. an Google, Microsoft, Elfsight oder Meta), beruht diese auf den EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie – soweit verfügbar – zusätzlichen geeigneten Garantien (z. B. Data Privacy Framework), die ein angemessenes Datenschutzniveau gewährleisten.

14. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Rechnungs- und Vertragsunterlagen bewahren wir im Rahmen der gesetzlichen Fristen auf (in der Regel 6–10 Jahre). Server-Logfiles werden nach spätestens 7 Tagen gelöscht, soweit keine längere Speicherung zur Gefahrenabwehr erforderlich ist. Chat-Leads löschen wir nach Abschluss der Bearbeitung, spätestens jedoch nach 24 Monaten, sofern keine vorvertragliche oder vertragliche Beziehung zustande gekommen ist.

15. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@cura-homecare.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

17. Bestehen einer automatisierten Entscheidungsfindung

Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt. Der AI-Chatbot assistiert lediglich der Erstansprache; eine verbindliche Entscheidung über eine Betreuungs- oder Finanzierungsmöglichkeit trifft eine Person.