1. Name und Kontaktdaten des Verantwortlichen
Zuhause. Sicher. Leben. GmbH Neuer Wall 1, 20354 Hamburg Vertreten durch den Geschäftsführer Uwe Wanger E-Mail: datenschutz@z-s-l.de
2. Hosting und technische Bereitstellung
Diese Website wird als Next.js-Anwendung bei Vercel bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, um die Seite auszuliefern, Stabilität sicherzustellen und Missbrauch zu erkennen.
Die auf dieser Website verwendete Schrift wird lokal über Next.js ausgeliefert. Beim bloßen Seitenaufruf werden hierfür keine Anfragen an Google Fonts gestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
3. Funktionale Speicherung auf Ihrem Gerät
Wir verwenden lokale Speichermechanismen in Ihrem Browser, soweit dies für gewünschte Funktionen, Ihre Einstellungen oder die Fortsetzung begonnenen Abläufe erforderlich ist.
- Schriftgrößen-Einstellung für die barrierearme Darstellung
- Zwischenspeicherung von Antworten und Ergebnissen im Pflegegrad-Test oder Leistungsrechner
- Speicherung Ihrer Cookie- und Tracking-Einstellungen
Rechtsgrundlage ist § 25 Abs. 2 TTDSG für technisch notwendige oder ausdrücklich gewünschte Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO für ein nutzerfreundliches und konsistentes Website-Erlebnis.
4. Google Tag Manager, Google Analytics und Google Ads
Auf dieser Website können Google Tag Manager, Google Analytics und Google Ads eingesetzt werden, um Seitenaufrufe, Interaktionen und Marketingmaßnahmen auszuwerten. Diese Dienste werden nicht ohne Ihre Auswahl für Statistik und Marketing aktiviert.
Eine Aktivierung erfolgt erst, wenn Sie im Cookie-Banner oder in den Cookie-Einstellungen Ihre Einwilligung für Statistik und/oder Marketing erteilen. Ohne Ihre Einwilligung bleiben Statistik- und Marketing-Speicher deaktiviert.
- Kategorie Statistik: ermöglicht die Messung von Seitenaufrufen und Nutzungsmustern
- Kategorie Marketing: ermöglicht Werbe- und Conversion-Messung über Google Ads
- Die Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" widerrufen oder anpassen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Empfänger der hierbei verarbeiteten Daten ist Google Ireland Limited. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden.
5. Partner- und Anbieteranfragen
Wenn Sie über unsere Formulare eine Partner-, Netzwerk- oder Anbieteranfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.
- Stammdaten wie Vorname, Nachname und Unternehmen
- Kontaktdaten wie E-Mail-Adresse und Telefonnummer
- Anfragebezogene Angaben wie Partner-Typ, Rolle, Leadkauf-Bereiche, Bedarf, Leadkauf-Limit und freiwillige Nachrichten
- Technische Kontextdaten wie der abgesendete Seitenpfad und der Zeitpunkt der Anfrage
Die Formulardaten werden serverseitig verarbeitet und zur weiteren Bearbeitung als B2B-Kontakt- und Anfragedaten in unserem CRM Attio gespeichert. Zusätzlich senden wir über Resend eine interne E-Mail-Kopie an die zuständige Kontaktadresse und, soweit vorgesehen, eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns Ihre Einwilligung im Formular erteilen.
6. PDF-Zustellung und Newsletter
Wenn Sie im Pflegegrad-Test oder Leistungsrechner eine PDF-Zustellung per E-Mail anfordern, verarbeiten wir Ihre E-Mail-Adresse, den gewählten PDF-Kontext, technische Kontextdaten und einen zeitlich begrenzten Bestätigungslink. Die PDF-Zustellung erfolgt erst, nachdem Sie die angegebene E-Mail-Adresse über diesen Link bestätigt haben.
- Beim Leistungsrechner speichern wir den ausgewählten Pflegegrad bis zur Bestätigung
- Beim Pflegegrad-Test speichern wir die gegebenen Antworten und die daraus abgeleitete Einschätzung bis zur Bestätigung
- Wenn Sie bei einer PDF-Anfrage den Newsletter zusätzlich auswählen, dokumentieren wir Ihre Auswahl. Mit dem Klick auf denselben Bestätigungslink bestätigen Sie Ihre E-Mail-Adresse und die freiwillige Newsletter-Anmeldung; anschließend ordnen wir Ihre E-Mail-Adresse dem Newsletter-Verteiler zu
- Wenn Sie den Newsletter nicht auswählen, nutzen wir Ihre E-Mail-Adresse ausschließlich zur Bestätigung und Zustellung des angeforderten PDFs
Die PDF-Anfrage wird nur kurzzeitig in einer Redis-Datenbank von Upstash gespeichert, damit der Bestätigungslink funktioniert. Nach erfolgreicher Bestätigung wird das PDF erstellt, per Brevo als transaktionale E-Mail mit Anhang versendet und die gespeicherte PDF-Anfrage aus Redis gelöscht. Nicht bestätigte Anfragen verfallen automatisch, standardmäßig nach 24 Stunden.
Wenn Sie die freiwillige Newsletter-Anmeldung im Rahmen einer PDF-Anfrage bestätigen, speichern wir zusätzlich einen minimierten Einwilligungsnachweis in Upstash Redis. Dieser enthält einen kryptografischen Hash Ihrer E-Mail-Adresse, Quelle und Version der Einwilligung, Anforderungs- und Bestätigungszeitpunkt, die Kennung der Bestätigungs-E-Mail, die Ziel-Liste und den technischen Synchronisationsstatus. Er enthält weder Ihre E-Mail-Adresse im Klartext noch PDF-Inhalte, Pflegegrad oder Antworten aus dem Pflegegrad-Test.
Brevo wird für den Versand der Bestätigungs- und PDF-E-Mails sowie für freiwillige Newsletter-Anmeldungen eingesetzt. Antworten aus dem Pflegegrad-Test werden nicht als Kontaktattribute in Brevo gespeichert, sondern nur temporär für die PDF-Zustellung verarbeitet. Newsletter-Anmeldungen über das Footer-Formular erfolgen weiterhin freiwillig über Brevo im Double-Opt-in-Verfahren. Jede Newsletter-E-Mail enthält eine Abmeldemöglichkeit.
Rechtsgrundlage für die gewünschte PDF-Zustellung ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für technische Absicherung und Nachvollziehbarkeit. Rechtsgrundlage für den Newsletter ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
7. Orientierungscheck und Beratungsfunnel
Wenn Sie den Orientierungscheck nutzen und im Anschluss eine unverbindliche Beratung anfragen, verarbeiten wir die von Ihnen eingegebenen und erzeugten Angaben zur Durchführung des Checks, zur Dokumentation Ihrer Auswahl und zur Organisation der Folgeberatung.
- Antworten im Orientierungscheck sowie daraus abgeleitete Auswertungen und Produktauswahlen
- Kontaktdaten wie Vorname, Nachname, Telefonnummer, Postleitzahl und optional E-Mail-Adresse
- Angaben zur Rolle der anfragenden Person sowie bevorzugte Kontaktzeiten
- Dokumentation Ihrer Einwilligungen und Ihre elektronische Unterschrift
Die Website verarbeitet diese Angaben zunächst im Rahmen eines technischen Proxy-Ablaufs und leitet die Daten anschließend an ein technisch separates Beratungs- und Partnersystem der Zuhause. Sicher. Leben. GmbH weiter. Dort werden die Daten für die Bearbeitung der Beratungsanfrage, die Lead-Erstellung, die Dokumentation Ihrer Einwilligung und die weitere Kontaktaufnahme verarbeitet.
Sofern eine Signatur erfasst wird, kann das Signaturbild in einem geschützten Speicher abgelegt werden. Wenn Sie geeignete Leistungsbereiche ausgewählt haben, können Ihre Daten im erforderlichen Umfang an passende Unternehmen zur Kontaktaufnahme und Beratung weitergegeben werden. Zur weiteren Bearbeitung können die Daten zudem in angebundene CRM-Systeme der Zuhause. Sicher. Leben. GmbH übernommen werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit technisch notwendige Daten für den sicheren Betrieb, die Proxy-Weiterleitung und die Absicherung der Anfrage verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
8. Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister ein, die personenbezogene Daten nur für die jeweils beschriebenen Zwecke verarbeiten. Soweit gesetzlich erforderlich, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung oder vergleichbare Datenschutzvereinbarungen.
- Vercel für Hosting und technische Bereitstellung
- Google nur dann, wenn Sie Statistik- oder Marketing-Einwilligungen erteilen
- Attio als B2B-CRM für die strukturierte Verarbeitung eingehender Partner-, Netzwerk- und Anbieteranfragen
- Resend für den Versand interner E-Mail-Kopien und Eingangsbestätigungen zu Partner-, Netzwerk- und Anbieteranfragen
- Brevo für transaktionale E-Mails, PDF-Zustellung, Double-Opt-in und Newsletter-Verwaltung
- Upstash Redis für die kurzlebige Speicherung noch nicht bestätigter PDF-Anfragen mit Ablaufzeit sowie für minimierte Einwilligungsnachweise zu bestätigten PDF-Newsletter-Anmeldungen
- Ein separates Beratungs- und Partnersystem der Zuhause. Sicher. Leben. GmbH für den Orientierungscheck und die Folgeberatung
- Geeignete Unternehmen oder Netzwerkpartner, soweit dies zur angefragten Beratung erforderlich ist
- Angebundene CRM-Systeme der Zuhause. Sicher. Leben. GmbH, soweit dies für die Bearbeitung und Nachverfolgung der Beratungsanfrage erforderlich ist
9. Speicherdauer
- Server- und Protokolldaten speichern wir nur so lange, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist
- Anfragedaten speichern wir nur so lange, wie dies für die Bearbeitung, Nachverfolgung und gesetzliche Nachweispflichten erforderlich ist
- PDF-Anfragen werden nach erfolgreicher Zustellung gelöscht; nicht bestätigte PDF-Anfragen verfallen automatisch, spätestens nach der technisch konfigurierten Ablaufzeit, standardmäßig nach 24 Stunden
- Newsletter-Daten speichern wir bis zur Abmeldung oder bis Sie Ihre Einwilligung widerrufen
- Minimierte Einwilligungsnachweise zu bestätigten PDF-Newsletter-Anmeldungen bewahren wir dauerhaft auf
- Daten aus dem Orientierungscheck und der Beratungsanfrage speichern wir nur so lange, wie dies für Beratung, Einwilligungsdokumentation und gesetzliche Nachweispflichten erforderlich ist oder bis Sie eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen
- Einwilligungs- und Cookie-Einstellungen bleiben gespeichert, bis Sie diese löschen oder ändern
10. Ihre Rechte
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@z-s-l.de.
11. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragungen per TLS/SSL sowie rollenbezogene Zugriffe auf die verarbeiteten Daten.