Datenschutzerklärung

1. Datenschutz auf einen Blick

a. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

b. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Eine Analyse Ihres Nutzerverhaltens oder ein Tracking findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Mit IONOS SE besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Als Hoster ist eingesetzt: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Verschlüsselte Sicherungskopien der Daten speichern wir zusätzlich im Speicherdienst IONOS Object Storage der IONOS Cloud GmbH, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Frankfurt am Main. Die Sicherungen werden vor der Übertragung verschlüsselt; der Schlüssel verbleibt bei uns. Sie werden nach spätestens zwölf Monaten gelöscht. Mit der IONOS Cloud GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

WayToCare UG (haftungsbeschränkt), vertretungsberechtigter Geschäftsführer: Lennart Fölz, Randstraße 1, 22525 Hamburg, Germany. Telefon: 040 800 79 779. E-Mail: info@waytocare.de

Datenschutzbeauftragter

Jonas Heitmann, Rechtsanwalt (Fachanwalt für IT-Recht), KÖHRER – Datenschutzbeauftragte und Fachanwälte für IT-Recht, Niemannsweg 36, 24105 Kiel. E-Mail: datenschutz@waytocare.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

4. Datenerfassung auf dieser Website

Cookies

Die Internetseiten verwenden technisch notwendige Cookies. Diese dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Darstellungseinstellungen

Wenn Sie das Farbschema (hell, dunkel oder wie im Betriebssystem eingestellt) oder den Kontrastmodus ändern, wird diese Einstellung im lokalen Speicher Ihres Browsers abgelegt, damit die Seite beim nächsten Besuch gleich in der gewählten Darstellung erscheint. Gespeichert wird nur die gewählte Einstellung, keine personenbezogenen Daten; sie wird nicht an uns übertragen. Die Speicherung ist für die von Ihnen ausdrücklich gewählte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleibt erhalten, bis Sie die Einstellung ändern oder die Browserdaten löschen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für die Dauer, die zur Erkennung, Analyse und Abwehr von Angriffen erforderlich ist. Anschließend werden die Daten gelöscht, sofern sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.

Sicherheitsprotokoll (Audit-Log)

Zum Schutz der Benutzerkonten und der Plattform protokollieren wir sicherheitsrelevante Vorgänge, etwa Anmeldungen und fehlgeschlagene Anmeldeversuche, Abmeldungen, Änderungen von Passwort und Kontodaten, Änderungen an Angaben von Pflegeeinrichtungen im Anbieterbereich oder über die API sowie Aktionen unserer Administratoren. Gespeichert werden Zeitpunkt, Art des Vorgangs, das betroffene Objekt, gegebenenfalls die geänderten Werte, das handelnde Benutzerkonto, die IP-Adresse und die Browserkennung. Einsehen können die Einträge nur unsere Administratoren; wir nutzen sie, um Missbrauch und unbefugte Zugriffe zu erkennen und Änderungen nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Plattform (vgl. Art. 32 DSGVO). Die Einträge werden nach 12 Monaten automatisch gelöscht, Einträge zu abgelehnten Dateien nach 90 Tagen. Löschen Sie Ihr Benutzerkonto, löschen wir Ihre Einträge sofort. Bei Konten, die mit einer Pflegeeinrichtung verbunden sind, entfernen wir dann sofort IP-Adresse und Browserkennung; die Einträge zu Änderungen an der Einrichtung bleiben bis zum Ablauf der 12 Monate erhalten.

Reichweitenmessung mit Umami

Zur statistischen Auswertung der Nutzung unserer Website setzen wir das Open-Source-Werkzeug Umami ein, das ausschließlich auf unserem eigenen Server in Deutschland betrieben wird. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Ihre IP-Adresse wird nicht gespeichert, sondern lediglich kurzzeitig zur Bildung einer anonymen, täglich wechselnden Kennung verwendet, die keinen Rückschluss auf Ihre Person zulässt. Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seiten, Verweildauer, Herkunftsseite, Land, Gerätetyp und Spracheinstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Eine Zuordnung zu einzelnen Personen findet nicht statt.

Kontaktanfragen an Einrichtungen

Wenn Sie über unser Kontaktformular eine Anfrage an eine Pflegeeinrichtung senden, werden folgende Daten erhoben: Name, E-Mail-Adresse, optional Telefonnummer und Pflegegrad sowie Ihre Nachricht. Diese Daten werden per E-Mail an die jeweilige Einrichtung weitergeleitet und in Ihrem Benutzerkonto unter „Anfragen“ mit einer Referenznummer gespeichert.

Die Speicherung der Kontaktanfrage erfolgt für maximal 90 Tage und wird danach automatisch gelöscht. Sie können Ihre Anfragen jederzeit vor Ablauf dieser Frist eigenständig in Ihrem Benutzerkonto löschen (Art. 17 DSGVO). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Alternativ können Sie die Einrichtung direkt per E-Mail kontaktieren — in diesem Fall werden keine Daten auf unserer Plattform gespeichert.

5. Inhalte Dritter auf der Webseite

Unser Internetauftritt integriert Inhalte anderer Anbieter. Dies können reine Content-Elemente, aber auch Widgets oder Schriften und technische Bibliotheken sein.

OpenStreetMaps

Wir nutzen zur Darstellung von Geo-Daten den Open-Source-Karten-Dienst 'OpenStreetMaps' (auch 'OSM' genannt) der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom. Die Kartenkacheln werden über unseren Server in Deutschland geladen, sodass Ihre IP-Adresse nicht an die OpenStreetMap Foundation übertragen wird.

Zur Darstellung der interaktiven Karte werden Kartenkacheln (Tiles) von OpenStreetMap verwendet. Um Ihre Privatsphäre zu schützen, werden diese Kartenkacheln nicht direkt von den OpenStreetMap-Servern geladen, sondern über einen Proxy-Server von WayToCare (Standort: Deutschland) geleitet. Dadurch wird Ihre IP-Adresse zu keinem Zeitpunkt an die OpenStreetMap Foundation übertragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse).

Mehr Informationen: https://osmfoundation.org/wiki/Privacy_Policy

Nominatim (Geocoding)

Für die Umwandlung von Ortsnamen, Postleitzahlen und Adressen in geografische Koordinaten (sog. Geocoding) betreiben wir primär einen selbst gehosteten Nominatim-Server in Deutschland. Ist dieser vorübergehend nicht erreichbar oder liefert er für eine Standortsuche kein Ergebnis, wird ausschließlich die Suchanfrage (z. B. Stadt oder Postleitzahl) über unseren Proxy-Server in Deutschland an den öffentlichen Nominatim-Dienst der OpenStreetMap Foundation weitergeleitet. Ihre IP-Adresse wird dabei zu keinem Zeitpunkt an die OpenStreetMap Foundation übertragen; diese sieht ausschließlich die IP-Adresse unseres Servers. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

Übertragen wird dabei ausschließlich der Suchbegriff selbst (z. B. der Ortsname), keine weiteren personenbezogenen Daten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, Ihnen eine ortsbezogene Suche nach Pflegeeinrichtungen zu ermöglichen.

Mehr Informationen: https://nominatim.org sowie die Datenschutzerklärung der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy

Schriftarten (Self-Hosting)

Diese Webseite nutzt die Schriftart 'Montserrat' sowie 'Roboto' als Ersatzschrift. Diese Schriftarten werden lokal auf unserem eigenen Server gehostet. Es findet keine Verbindung zu externen Servern (wie z. B. Google Fonts) statt. Es werden keine personenbezogenen Daten an Dritte übertragen.

6. Benutzerkonten und Registrierung

Registrierung

Für die Nutzung bestimmter Funktionen (Kontaktanfragen, Favoriten, Warteliste, Bewertungen) ist eine Registrierung erforderlich. Dabei erheben wir: Vorname, Nachname, E-Mail-Adresse und ein Passwort. Ihr Passwort wird ausschließlich als kryptographischer Hash (Argon2id) gespeichert und ist für uns nicht lesbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Kontodaten werden gespeichert, bis Sie Ihr Konto löschen. Melden Sie sich 90 Tage lang nicht an, löschen wir Ihr Konto automatisch; 14 Tage vorher erhalten Sie eine Erinnerung per E-Mail. Für Anbieterkonten und für Konten von Kliniksozialdiensten gilt dies nicht.

E-Mail-Verifizierung

Nach der Registrierung senden wir Ihnen eine Bestätigungs-E-Mail mit einem Verifizierungslink. Dies dient der Sicherstellung, dass Sie Inhaber der angegebenen E-Mail-Adresse sind. Der Verifizierungslink ist zeitlich begrenzt gültig.

Zwei-Faktor-Authentifizierung (optional)

Sie können optional eine Zwei-Faktor-Authentifizierung (2FA) per TOTP-App aktivieren. Dabei wird ein kryptographischer Schlüssel in Ihrem Konto gespeichert. Die Generierung der Einmalcodes erfolgt ausschließlich auf Ihrem Gerät.

Kontolöschung

Sie können Ihr Konto jederzeit vollständig löschen. Dabei werden alle mit Ihrem Konto verknüpften Daten (Profil, Favoriten, Warteliste, Suchverlauf, Anfragen, Bewertungen) unwiderruflich entfernt.

Bei Konten von Pflegeanbietern speichern wir als Nachweis des Vertragsschlusses, welche Fassung der Nutzungsbedingungen über welches Benutzerkonto für welchen Anbieter und wann bestätigt wurde; eine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Vertragsschluss nachweisen zu können). Diese Nachweise löschen wir drei Jahre nach dem Ende des Jahres, in dem das Benutzerkonto gelöscht wurde.

7. Nutzung der Plattform-Funktionen

Favoriten und Warteliste

Eingeloggte Nutzer können Einrichtungen als Favoriten speichern oder sich auf die Warteliste einer Einrichtung setzen. Bei Favoriten wird lediglich die Verknüpfung zwischen Ihrem Benutzerkonto und der Einrichtung gespeichert. Setzen Sie sich auf eine Warteliste, sieht die Einrichtung Ihren Anzeigenamen oder Vornamen, den Anfangsbuchstaben Ihres Nachnamens und Ihre freiwillige Notiz; Ihre E-Mail-Adresse erhält sie nicht. Ändert die Einrichtung den Status Ihres Eintrags, benachrichtigen wir Sie per E-Mail. Einrichtungen können diese Angaben über unsere Programmierschnittstelle (API) auch in ihre eigene Software übernehmen; für die Verarbeitung dort ist die jeweilige Einrichtung verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einträge jederzeit selbst entfernen.

Suchverlauf

Ihre Suchanfragen werden in Ihrem Benutzerkonto gespeichert, um Ihnen einen Überblick über Ihre bisherigen Suchen zu geben. Sie können den Suchverlauf jederzeit vollständig löschen.

Bewertungen

Eingeloggte Nutzer können Einrichtungen bewerten. Bewertungen werden mit Ihrem Namen (Vorname und erste Buchstabe des Nachnamens) veröffentlicht. Bewertungen werden nicht vorab geprüft. Über die Funktion „Bewertung melden“ können Sie uns Bewertungen melden, die Sie für rechtswidrig halten; wir prüfen gemeldete Bewertungen und entfernen rechtswidrige Inhalte. Sie können Ihre Bewertungen jederzeit löschen.

Pflegeplatz-Suche

Die Suche nach Pflegeplätzen ist ohne Registrierung und Anmeldung möglich. Bei der Suche werden keine personenbezogenen Daten erhoben, sofern Sie nicht angemeldet sind.

Suchen Sie nach freien Zeiträumen für Kurzzeit- oder Verhinderungspflege, verwenden wir die angegebenen Daten nur, um die Suchergebnisse zu ermitteln. Außerdem zählen wir Suchanfragen anonym nach Pflegeart und Bundesland (eine Summe pro Tag, ohne IP-Adresse, ohne Nutzerkennung und ohne weitere Suchangaben). Diese Summen zeigen wir Pflegeeinrichtungen als Nachfrage in ihrer Region an. Ein Rückschluss auf einzelne Personen ist nicht möglich.

Strukturierte Anfrage mit Aufnahme-Fragebogen und Pflegeprofil

Pflegeeinrichtungen können auf WayToCare freiwillig einen Aufnahme-Fragebogen hinterlegen. Sie wählen die Fragen aus einem vorgegebenen Katalog aus und können bis zu drei eigene Fragen ergänzen. Träger mehrerer Einrichtungen können einen gemeinsamen Fragebogen festlegen, den ihre Einrichtungen übernehmen oder abweichend gestalten. Eigene Fragen prüfen wir vor der Freischaltung. Wenn Sie eine Einrichtung anfragen, beantworten Sie deren Fragen. WayToCare gleicht Ihre Antworten mit den Aufnahmekriterien der Einrichtung ab, und Sie sehen vor dem Absenden, ob die Anfrage passt („passt“, „passt teilweise“, „passt nicht“).

Verarbeitete Daten

• Ihre Antworten auf die Fragen der Einrichtung. Sie können Gesundheitsangaben im Sinne von Art. 9 DSGVO enthalten, zum Beispiel Pflegegrad, Demenz, Mobilität oder medizinischen Versorgungsbedarf.
• Name, E-Mail-Adresse, optional Telefonnummer und eine Nachricht an die Einrichtung.
• Referenznummer, Zeitpunkt, Ergebnis des Abgleichs und Bearbeitungsstatus.

Die strukturierte Anfrage setzt ein WayToCare-Konto mit bestätigter E-Mail-Adresse voraus. An die Einrichtung gehen nur die Antworten auf genau deren Fragen.

Rechtsgrundlage

Gesundheitsangaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie vor jedem Absenden gesondert für die jeweilige Einrichtung, für sich selbst, als bevollmächtigte oder betreuende Person oder mit dem Einverständnis der pflegebedürftigen Person. Die übrigen Daten verarbeiten wir zur Durchführung der von Ihnen gewünschten Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Widerruf

Sie können die Einwilligung jederzeit widerrufen: in Ihrem Benutzerkonto unter „Anfragen“ mit „Zurückziehen und Antworten löschen“ oder formlos per E-Mail an datenschutz@waytocare.de. Ihre Antworten und Kontaktdaten werden dann sofort gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Empfänger

Empfänger ist die von Ihnen gewählte Einrichtung. Sie verarbeitet die Daten ab Erhalt als eigene Verantwortliche. E-Mails an die Einrichtung und an Sie enthalten keine Antworten und keine Gesundheitsangaben, nur Referenznummer, Ergebnis und einen Link. Einrichtungen mit WayToCare-Konto öffnen die Anfrage im Anbieter-Bereich. Einrichtungen ohne Konto erhalten einen Einmal-Link, der 14 Tage gültig ist und die Anfrage nur zusammen mit einem Code öffnet, den wir an die bei uns hinterlegte E-Mail-Adresse der Einrichtung senden.

Speicherort und Schutz

Die Daten werden auf unseren Servern in Deutschland verarbeitet. Antworten und Kontaktdaten speichern wir verschlüsselt (AES-256); der Schlüssel liegt getrennt von der Datenbank. Der Abgleich läuft auf unserem Server, ohne künstliche Intelligenz und ohne Weitergabe an Dritte.

Speicherdauer

• Antworten und Kontaktdaten: Löschung 30 Tage nach dem ersten Abruf durch die Einrichtung, spätestens 60 Tage nach dem Absenden.
• Referenznummer, Zeitpunkt, Ergebnis und Status (ohne Antworten): Löschung nach 12 Monaten.
• Einmal-Link für Einrichtungen ohne Konto: Löschung nach 14 Tagen.

Für die Einrichtung führen wir nur anonyme Zähler, wie oft ein Kriterium erfüllt war, ohne Bezug zu einzelnen Anfragen. Wenn Sie Ihr Konto löschen, werden auch Ihre Anfragen gelöscht. Ihre gespeicherten Anfragen sind im Datenexport („Meine Daten herunterladen“) enthalten.

Orientierungshilfe, keine Aufnahmeentscheidung

Der Abgleich ist eine Orientierungshilfe. Sie können auch bei „passt nicht“ anfragen. Über die Aufnahme entscheidet ausschließlich die Einrichtung. Der Abgleich ist keine Pflegeberatung nach § 7a SGB XI.

Pflegeprofil auf Ihrem Gerät

Damit Sie nicht jede Einrichtung neu beantworten müssen, können Sie Ihre Antworten in einem „Pflegeprofil“ speichern. Das Profil liegt ausschließlich im lokalen Speicher Ihres Browsers auf Ihrem Gerät, nicht bei WayToCare; wir haben keinen Zugriff darauf. Auf einem anderen Gerät, in einem anderen Browser oder nach dem Löschen der Browserdaten ist es nicht mehr vorhanden. Sie können es jederzeit löschen oder als Datei exportieren. Die Speicherung auf Ihrem Gerät ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Erst wenn Sie eine Anfrage absenden und einwilligen, gehen Antworten an uns und an die Einrichtung.

Stellenanzeigen von Pflegeeinrichtungen

Pflegeeinrichtungen können auf WayToCare Stellenanzeigen veröffentlichen. Die Anzeigen enthalten Angaben zur Stelle sowie die von der Einrichtung gewählten Bewerbungswege (E-Mail-Adresse, Telefonnummer oder Link zur Website der Einrichtung). Enthalten diese Angaben personenbezogene Daten von Beschäftigten der Einrichtung, etwa eine persönliche E-Mail-Adresse, stammen sie von der Einrichtung (Art. 14 DSGVO). Wir veröffentlichen die Anzeigen auf unserer Website und stellen sie zusätzlich als strukturierte Daten (schema.org „JobPosting“) bereit, damit Suchmaschinen wie die Google-Jobsuche sie anzeigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der Einrichtung sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, offene Stellen in der Pflege bekannt zu machen.

Bewerbungen nehmen wir nicht entgegen. Wenn Sie sich bewerben, übermitteln Sie Ihre Unterlagen direkt an die Einrichtung, die dafür allein verantwortlich ist. Abgelaufene oder beendete Anzeigen werden nicht mehr angezeigt; die Einrichtung kann sie jederzeit löschen. Mit der Löschung der Einrichtung auf WayToCare werden auch ihre Anzeigen gelöscht.

Zugang für Kliniksozialdienste

Beschäftigte von Sozialdiensten und des Entlassmanagements in Kliniken können einen geprüften Zugang beantragen, um freie Plätze und Zeiträume gezielt zu suchen. Dabei verarbeiten wir Vor- und Nachname, dienstliche E-Mail-Adresse, Passwort (nur als kryptographischer Hash, siehe „Registrierung“), Name der Klinik, optional Abteilung und dienstliche Telefonnummer sowie den Stand der Prüfung mit Zeitpunkt, prüfender Person und einer etwaigen Begründung.

Zweck ist, den Zugang nur geprüften Kliniksozialdiensten zu gewähren. Dazu prüfen wir die E-Mail-Adresse (Adressen kostenloser E-Mail-Dienste werden nicht akzeptiert) und entscheiden einzeln über jeden Antrag. Unser Team wird über neue Anträge per E-Mail informiert; Sie erhalten die Entscheidung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Plattform und der Einrichtungen vor missbräuchlicher Nutzung.

Bitte geben Sie keine Daten von Patientinnen und Patienten ein; die Suche fragt solche Daten nicht ab. Die Suchen von Kliniksozialdiensten speichern wir nicht personenbezogen. Den Kontakt zu einer Einrichtung nehmen Sie direkt auf. Ihre Daten speichern wir, bis Sie Ihr Konto löschen; das ist jederzeit möglich. Die automatische Löschung nach 90 Tagen ohne Anmeldung gilt für diese Konten nicht, weil der Zugang erst nach einer Prüfung erteilt wird. Lehnen wir einen Antrag ab oder widerrufen wir den Zugang, löschen wir das Konto sechs Monate nach dieser Entscheidung.

WayToCare-Siegel und Freie-Plätze-Widget auf Websites von Pflegeeinrichtungen

Pflegeeinrichtungen können ein WayToCare-Siegel auf ihrer eigenen Website einbinden. Einrichtungen mit Premium können im Siegel zusätzlich ihre Bewertung zeigen und ein Widget mit ihren freien Plätzen einbinden. Das Siegel ist eine Grafik, das Widget eine kleine Seite, die über einen sogenannten iFrame in die Website der Einrichtung eingebettet wird. Beide werden beim Aufruf der Website der Einrichtung von unserem Server geladen. Dabei werden die unter „Server-Log-Dateien“ genannten Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und die aufrufende Seite der Einrichtung (Referrer). Es werden keine Cookies gesetzt, keine Skripte ausgeführt und keine Inhalte Dritter nachgeladen; Aufrufe werden weder gezählt noch einzelnen Personen zugeordnet.

Das Widget zeigt nur Angaben, die auch auf dem öffentlichen Profil der Einrichtung stehen, etwa Name, Ort, Leistungen, freie Plätze und freie Zeiträume für Kurzzeit- und Verhinderungspflege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Auslieferung von Siegel und Widget. Die Einrichtung, die Siegel oder Widget einbindet, sollte in ihrer eigenen Datenschutzerklärung darauf hinweisen.

Programmierschnittstelle (API) für Pflegeeinrichtungen

Pflegeeinrichtungen können ihre Pflegesoftware über unsere Programmierschnittstelle (API) mit WayToCare verbinden. Über die API kann die Einrichtung ihre eigenen Angaben abrufen und ändern, etwa Profil, freie Plätze, Zeiträume für Kurzzeitpflege und Stellenanzeigen. Außerdem kann sie die Daten abrufen, die sie auch in ihrem Anbieterbereich sieht: Bewertungen ihrer Einrichtung, Einträge auf ihrer Warteliste (siehe „Favoriten und Warteliste“), die Mitglieder ihres Teams mit Name, E-Mail-Adresse und Rolle sowie ihre Nutzungszahlen. Strukturierte Anfragen mit Antworten auf den Aufnahme-Fragebogen sind über die API nicht abrufbar. Für die Verarbeitung der abgerufenen Daten in ihrer eigenen Software ist die Einrichtung verantwortlich; setzt sie dafür einen Softwarehersteller ein, handelt dieser in ihrem Auftrag.

Auf Wunsch benachrichtigen wir die Software der Einrichtung über Ereignisse (sogenannte Webhooks), etwa einen neuen Eintrag auf der Warteliste, eine neue Nachricht oder Anfrage oder eine neue Bewertung, an eine von der Einrichtung festgelegte Internetadresse. Diese Benachrichtigungen enthalten nur Kennnummern, Status und Zahlen, keine Namen, Kontaktdaten oder Gesundheitsangaben; die Einzelheiten ruft die Software bei Bedarf über die API ab. Benachrichtigungen, die nicht sofort zugestellt werden können, speichern wir für weitere Zustellversuche und löschen sie spätestens 30 Tage nach der Zustellung oder dem letzten Versuch.

Für jeden API-Schlüssel speichern wir Bezeichnung, Berechtigungen, Zeitpunkt der Erstellung sowie Zeitpunkt und IP-Adresse der letzten Nutzung, damit die Einrichtung eine unbefugte Nutzung erkennen kann; den Schlüssel selbst speichern wir nur als kryptographischen Hash. Die IP-Adresse wird beim Widerruf des Schlüssels gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit der Einrichtung). Für die Angaben von Familien auf der Warteliste gilt die dort genannte Rechtsgrundlage, für die Angaben von Teammitgliedern Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verwaltung des Teams durch die Einrichtung.

Nutzungszahlen für Pflegeeinrichtungen

Damit Pflegeeinrichtungen die Nachfrage nach ihrem Angebot einschätzen können, zählen wir, wie oft das Profil einer Einrichtung aufgerufen und wie oft dort auf Telefonnummer, E-Mail-Adresse oder Website geklickt wurde, sowie Suchanfragen nach Art der Einrichtung und Bundesland. Wir speichern dabei nur eine Summe pro Tag und Einrichtung beziehungsweise pro Tag, Art der Einrichtung und Bundesland, ohne IP-Adresse, ohne Nutzerkennung und ohne Cookies. Automatisierte Zugriffe, etwa von Suchmaschinen, erkennen wir an der übermittelten Browserkennung und zählen sie nicht; die Browserkennung wird dafür nicht gespeichert. Die Zahlen sehen die Einrichtungen in ihrem Anbieterbereich, im monatlichen Bericht (Abschnitt 8) und über die API. Ein Rückschluss auf einzelne Personen ist nicht möglich. Soweit beim Aufruf kurzzeitig personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Einrichtungen aussagekräftige Angaben zur Nachfrage zu geben.

Institutionskennzeichen und Pflegesoftware von Pflegeeinrichtungen

Pflegeeinrichtungen können in ihrem Anbieterbereich freiwillig ihr Institutionskennzeichen (IK) und die eingesetzte Pflegesoftware angeben. Beide Angaben werden nicht öffentlich angezeigt. Das IK dient dazu, die Einrichtung bei Übermittlungen über die API eindeutig zuzuordnen. Die Angabe zur Pflegesoftware werten wir zusammengefasst aus, also wie viele Einrichtungen welche Software nutzen, um zu entscheiden, mit welchen Herstellern wir Anbindungen abstimmen. Setzt die Einrichtung zusätzlich den Haken „Darf an meinen Softwarehersteller weitergegeben werden“, teilen wir dem Hersteller der angegebenen Software Name und Anschrift der Einrichtung mit, damit er ihr eine Anbindung an unsere API anbieten kann; dazu speichern wir, wann und von welchem Benutzerkonto der Haken gesetzt wurde. Ohne diesen Haken nennen wir einzelne Einrichtungen keinem Hersteller. Wechselt die Einrichtung die Software, wird der Haken entfernt. Soweit es sich um personenbezogene Daten handelt, etwa bei Einzelunternehmen, ist Rechtsgrundlage für das IK Art. 6 Abs. 1 lit. b DSGVO, für die zusammengefasste Auswertung der Pflegesoftware Art. 6 Abs. 1 lit. f DSGVO und für die Weitergabe an den Hersteller Art. 6 Abs. 1 lit. a DSGVO. Die Einrichtung kann die Angaben jederzeit ändern oder entfernen und die Einwilligung jederzeit widerrufen, indem sie den Haken entfernt; eine bereits erfolgte Weitergabe bleibt davon unberührt. Die Angaben werden mit der Einrichtung gelöscht.

Belegungsliste importieren

Pflegeeinrichtungen können in ihrem Anbieterbereich eine Belegungsliste aus ihrer Pflegesoftware (CSV- oder Excel-Datei) einlesen, um ihre freien Plätze zu melden. Die Datei wird ausschließlich im Browser auf dem eigenen Gerät gelesen und nicht an uns übertragen. An uns werden nur die daraus ermittelten Zahlen der gesamten und der freien Plätze je Pflegeart gesendet; enthält die Datei personenbezogene Daten, etwa Namen von Bewohnerinnen und Bewohnern, verlassen diese das Gerät nicht. Damit die Zuordnung der Spalten nicht jedes Mal neu festgelegt werden muss, speichern wir sie im lokalen Speicher des Browsers: die gewählten Spalten und die Bezeichnungen für Pflegeart und Belegungsstatus, nicht aber den Inhalt der Datei. Diese Speicherung ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und kann über die Einstellungen des Browsers gelöscht werden.

8. E-Mail-Kommunikation

Transaktions-E-Mails

Wir versenden E-Mails ausschließlich im Zusammenhang mit der Nutzung der Plattform, etwa zur Bestätigung der Registrierung und der E-Mail-Adresse, zum Zurücksetzen des Passworts, bei einer Änderung der E-Mail-Adresse, zur Bestätigung von Kontaktanfragen und Anfragen an Einrichtungen, als Erinnerung vor der Löschung eines inaktiven Kontos sowie zur Bestätigung der Kontolöschung. Es werden keine Marketing- oder Newsletter-E-Mails versendet.

E-Mails an Pflegeeinrichtungen (Anbieter)

Inhaber und Administratoren von Anbieterkonten erhalten zusätzlich zu den Transaktions-E-Mails:

• Mitteilungen zu ihrem Konto und ihren Einrichtungen, etwa Einladungen in ein Team, die Entscheidung über einen Antrag auf Inhaberschaft einer Einrichtung (Claim) und die Nachricht, dass unser Team eine Einrichtung verifiziert hat;
• eine Erinnerung, wenn die freien Plätze einer Einrichtung – bei ambulanten Diensten die Angaben zu freien Kapazitäten – 14 Tage lang weder geändert noch bestätigt wurden, höchstens einmal in 14 Tagen je Einrichtung; über einen Link in der E-Mail können die Angaben ohne Anmeldung bestätigt werden; die Erinnerung kann in den Anbieter-Einstellungen oder über den Link in jeder Erinnerung abbestellt werden;
• einen monatlichen Bericht mit Kennzahlen ihrer Einrichtungen (zum Beispiel Profilaufrufe, Kontaktklicks, neue Bewertungen, Nachfrage in der Region), nur wenn sie ihn im Anbieterbereich selbst angefordert haben. Die Anforderung kann dort oder über den Link in jeder E-Mail zurückgenommen werden; der Bericht enthält keine Daten von Familien;
• einen Hinweis etwa vier Wochen und eine Woche vor dem Ende eines kostenlosen Premium-Zeitraums (Nutzungsbedingungen, Abschnitt 2 e) mit Angaben zur aktuellen Nutzung der Premium-Funktionen, zum Preis und gegebenenfalls zu einem gewährten Rabatt.

Damit keine E-Mail doppelt versendet wird, speichern wir, an wen welcher Bericht oder Hinweis wann versendet wurde, nicht aber den Inhalt. Diese Einträge werden mit dem Benutzerkonto bzw. dem Anbieter gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Weiterleitung bei Kontaktanfragen

Wenn Sie eine Kontaktanfrage über die Plattform senden, wird Ihre Anfrage per E-Mail an die Einrichtung weitergeleitet. Ihre E-Mail-Adresse wird dabei als Antwort-Adresse (Reply-To) gesetzt, sodass die Einrichtung Ihnen direkt antworten kann. Die weitere Kommunikation erfolgt dann außerhalb unserer Plattform.

E-Mail-Versand (IONOS SMTP)

Der technische Versand von E-Mails erfolgt über den SMTP-Dienst unseres Hosting-Anbieters IONOS SE (Elgendorfer Str. 57, 56410 Montabaur). IONOS verarbeitet dabei als Auftragsverarbeiter die E-Mail-Adressen der Empfänger zum Zweck der Zustellung. Es gelten die Datenschutzbestimmungen von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

9. KI-gestützte Dienste

Natürliche Sprachverarbeitung

Für die Verarbeitung von Suchanfragen in natürlicher Sprache nutzen wir das KI-Modell Claude (Anthropic) über Google Cloud Vertex AI mit dem Endpunkt „EU-Multiregion“; die Verarbeitung erfolgt ausschließlich in Rechenzentren von Google innerhalb der Europäischen Union. Ihre Suchanfrage wird verschlüsselt an Vertex AI übermittelt, um strukturierte Suchparameter zu extrahieren. Ihre Daten werden nicht für KI-Training verwendet. Eine etwaige vorübergehende Speicherung bei Google Cloud, etwa zur Erkennung von Missbrauch, erfolgt ausschließlich nach dem Auftragsverarbeitungsvertrag mit Google (Cloud Data Processing Addendum).

Die Verarbeitung erfolgt ausschließlich in Rechenzentren von Google Cloud innerhalb der Europäischen Union (Vertex-AI-Endpunkt „EU-Multiregion“). Innerhalb der EU wählt Google das jeweilige Rechenzentrum automatisch aus; eine Verarbeitung oder Zwischenspeicherung außerhalb der EU findet nicht statt. Anthropic ist Unterauftragsverarbeiter von Google Cloud; ein direkter Vertrag mit Anthropic besteht nicht. https://www.anthropic.com/privacy

Sprachausgabe (Google Cloud TTS)

Für die Sprachausgabe (Text-to-Speech, Vorlesen-Funktion) nutzt WayToCare ausschließlich den Dienst Google Cloud Text-to-Speech der Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Irland). Die Verarbeitung erfolgt ausschließlich in der EU-Region europe-west3 (Frankfurt am Main); eine Übermittlung in Drittländer außerhalb der EU/EWR findet nicht statt. An Google Cloud wird ausschließlich der zu vertonende Antworttext übertragen. Personenbezogene Daten oder Ihre IP-Adresse werden nicht übermittelt, da der Aufruf serverseitig erfolgt. Die generierten Audiodaten werden nach Ende der Sitzung nicht dauerhaft gespeichert. Mit der Google Cloud EMEA Limited besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) nach Art. 28 DSGVO. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Vorlesefunktion). Das gilt auch, wenn Antworten im Modus „Freihändig sprechen“ vorgelesen werden.

Datenverwendung bei Google Cloud TTS: https://cloud.google.com/text-to-speech/docs/data-usage

Spracheingabe (Speech-to-Text)

Für die Spracheingabe (Speech-to-Text) nutzt WayToCare ausschließlich den Dienst Google Cloud Speech-to-Text V2 der Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Irland). Die Verarbeitung erfolgt ausschließlich in der EU-Region europe-west4 (Eemshaven, Niederlande); eine Übermittlung in Drittländer außerhalb der EU/EWR findet nicht statt. Ihre Sprachaufnahmen werden serverseitig über unseren Server an die Google Cloud Speech-to-Text API übermittelt. Google erhält ausschließlich die Audiodaten zum Zweck der Transkription sowie die IP-Adresse unseres Servers — nicht Ihre persönliche IP-Adresse. Die Sprachaufnahmen werden ausschließlich für die Dauer der Umwandlung verarbeitet und nicht dauerhaft gespeichert. Die Spracherkennung wird nur aktiviert, wenn Sie die Spracheingabefunktion aktiv nutzen (Push-to-Talk oder Mikrofon-Taste). Mit der Google Cloud EMEA Limited besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) nach Art. 28 DSGVO. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Sprachfunktion). Im Modus „Freihändig sprechen“ nimmt das Mikrofon jeweils nur auf, während der Pflege-Begleiter anzeigt, dass er zuhört; die Aufnahme endet automatisch nach einer kurzen Sprechpause.

Datenschutzrichtlinie von Google: https://policies.google.com/privacy

Semantische Suche (FAISS, Self-Hosted)

Für die bedeutungsbasierte Suche (z. B. Tippfehlertoleranz, Synonymerkennung) verwenden wir ein selbst gehostetes KI-Modell (paraphrase-multilingual-mpnet-base-v2) in Kombination mit FAISS (Facebook AI Similarity Search). Das Modell läuft vollständig auf unseren eigenen Servern. Ihre Suchanfragen werden dabei in mathematische Vektoren umgewandelt und mit den Einrichtungsdaten abgeglichen. Es werden keine Suchanfragen an externe Dienste übermittelt und keine Suchdaten dauerhaft gespeichert.

Dokument-Upload (Gesundheitsdaten)

Sie können optional Dokumente (z. B. Pflegebescheide, Pflegegutachten, ärztliche Atteste) hochladen, um diese vom digitalen Pflege-Begleiter auswerten zu lassen. Diese Dokumente enthalten regelmäßig Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Vor jedem Upload wird eine separate, informierte Einwilligung eingeholt. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hochgeladene Dokumente werden AES-256-verschlüsselt auf unserem Server in Deutschland gespeichert. Die Analyse erfolgt über Claude (Anthropic) via Google Cloud Vertex AI mit dem Endpunkt „EU-Multiregion“ (Verarbeitung ausschließlich innerhalb der Europäischen Union); die Dokumente werden dabei nicht zum Training von KI-Modellen verwendet. Dokumente werden nicht an Pflegeeinrichtungen, Dritte oder WayToCare-Mitarbeiter weitergegeben.

Die maximale Speicherdauer beträgt 12 Monate. Sie können hochgeladene Dokumente jederzeit in Ihren Kontoeinstellungen löschen. Bei Kontolöschung werden alle Dokumente unwiderruflich gelöscht.

Digitaler Pflege-Begleiter (Claude über Google Cloud Vertex AI)

WayToCare bietet einen kostenlosen digitalen Pflege-Begleiter zu allgemeinen Pflegethemen an. Dieser Service nutzt das KI-Modell Claude der Firma Anthropic, das über den Cloud-Dienst Google Cloud Vertex AI aufgerufen wird; die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Dienstleister und Auftragsverarbeitung

Die Verarbeitung Ihrer Chat-Nachrichten erfolgt durch Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublin 2, Irland) als Auftragsverarbeiter im Rahmen des Dienstes Vertex AI. Das verwendete KI-Modell Claude stammt von Anthropic PBC; Anthropic ist dabei Unterauftragsverarbeiter von Google Cloud und hat keinen Zugriff auf Ihre Daten. Die Verarbeitung erfolgt über den Vertex-AI-Endpunkt „EU-Multiregion“ ausschließlich in Rechenzentren von Google innerhalb der Europäischen Union.

Verarbeitete Daten

Bei der Nutzung des digitalen Pflege-Begleiters werden folgende Daten verarbeitet:

• Ihre Chat-Nachrichten (Texteingaben) und die generierten Antworten
• Die gewählte Sprache der Benutzeroberfläche
• Technische Daten (IP-Adresse, Session-Informationen) im Rahmen der API-Kommunikation

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Vor der Nutzung des digitalen Pflege-Begleiters werden Sie über die Datenverarbeitung informiert und müssen aktiv zustimmen. Sie können die Einwilligung jederzeit widerrufen, indem Sie den Chat beenden und die Browser-Session schließen.

Datenübermittlung in Drittländer

Ihre Chat-Nachrichten werden ausschließlich innerhalb der Europäischen Union verarbeitet (Google Cloud Vertex AI, Endpunkt „EU-Multiregion“). Eine Übermittlung in Drittländer findet im Rahmen des digitalen Pflege-Begleiters nicht statt.

Speicherdauer

Chat-Nachrichten werden von WayToCare nicht dauerhaft gespeichert. Sie werden ausschließlich für die Dauer der Browser-Session im sessionStorage Ihres Browsers gehalten und beim Schließen des Tabs automatisch gelöscht. Bei Google Cloud Vertex AI werden Anfrage- und Antwortdaten nicht zum Training von KI-Modellen verwendet; eine etwaige vorübergehende Speicherung, etwa zur Erkennung von Missbrauch, erfolgt ausschließlich nach dem Auftragsverarbeitungsvertrag mit Google (Cloud Data Processing Addendum). Anthropic erhält als Sub-Auftragnehmer keinen Zugriff auf die Daten. Registrierte Nutzer können optional Chat-Verläufe in ihrem Konto speichern. Die Inhalte Ihrer Gespräche werden nicht von WayToCare-Mitarbeitern eingesehen.

Kein Medizinprodukt

Der digitale Pflege-Begleiter von WayToCare ist kein Medizinprodukt im Sinne der Verordnung (EU) 2017/745 (MDR). Er stellt keine Diagnosen, gibt keine Therapieempfehlungen und ersetzt keine ärztliche, pflegefachliche, rechtliche oder sozialrechtliche Beratung. Die Nutzung erfolgt ausschließlich zu allgemeinen Informationszwecken.

Hinweis nach EU-KI-Verordnung (AI Act)

WayToCare setzt ein KI-System (Large Language Model) ein, nämlich Claude von Anthropic PBC, das über Google Cloud Vertex AI bereitgestellt wird. Gemäß der Verordnung (EU) 2024/1689 (KI-Verordnung) machen wir Sie ausdrücklich darauf aufmerksam, dass Sie mit einem KI-System interagieren, sobald Sie den digitalen Pflege-Begleiter nutzen.

Keine automatisierte Entscheidung durch den digitalen Pflege-Begleiter

Der digitale Pflege-Begleiter trifft keine automatisierte Einzelentscheidung. Er stellt nur Vorschläge aus der WayToCare-Datenbasis bereit; eine verbindliche Entscheidung über Pflegeleistungen oder Ansprüche wird nicht getroffen.

Grenzen des digitalen Pflege-Begleiters

Der digitale Pflege-Begleiter ersetzt keine individuelle ärztliche, pflegefachliche, rechtliche oder sozialrechtliche Beratung. Insbesondere kann er keine Pflegebegutachtungen (Medizinischer Dienst) durchführen, keine verbindlichen Auskünfte zu Leistungsansprüchen geben und keine rechtsverbindlichen Empfehlungen aussprechen. Bei gesundheitlichen Fragen wenden Sie sich an Ihren Arzt, bei pflegefachlichen Fragen an einen Pflegestützpunkt nach § 7a SGB XI, bei rechtlichen Fragen an einen Rechtsanwalt und bei sozialrechtlichen Fragen an die zuständigen Stellen Ihres Sozialleistungsträgers.

Kein KI-Training mit Ihren Daten

Ihre Chat-Nachrichten werden nicht zum Training von KI-Modellen verwendet. Dies ist in den Service-Bedingungen von Google Cloud Vertex AI vertraglich zugesichert und gilt sowohl für Google Cloud als auch für Anthropic als Sub-Auftragnehmer.

9e. KI-gestützte Prüfung von Inhaberschafts-Nachweisen

Wenn Anbieter von Pflegeeinrichtungen sich als Inhaber einer Einrichtung auf WayToCare registrieren und die Inhaberschaft nicht per E-Mail-Domain bestätigt werden kann, können sie ein geschäftliches Nachweisdokument hochladen (z. B. Gewerbeschein, Handelsregisterauszug, Vereinsregisterauszug, Stiftungsurkunde). Dieses Dokument wird mit Hilfe eines KI-Modells der Claude-Familie von Anthropic automatisch analysiert, um die Berechtigung zu prüfen.

Zweck der Verarbeitung

Die KI extrahiert strukturiert Firmenname, Adresse, Rechtsform und Geschäftsführung aus dem hochgeladenen Dokument und vergleicht diese Daten mit der Einrichtung auf WayToCare. Das Ergebnis ist eine Konfidenz-Bewertung (0–100 %) und eine Empfehlung (genehmigen / prüfen / ablehnen), die als Entscheidungsgrundlage für einen menschlichen Administrator dient.

Verarbeitete Daten

Das hochgeladene Dokument und die daraus extrahierten Daten umfassen insbesondere:

• Firmenname, Rechtsform und Anschrift des Unternehmens
• Namen der vertretungsberechtigten Personen (Geschäftsführung / Vorstand)
• Registernummer (z. B. HRB, HRA, VR), Steuernummer oder USt-IdNr
• Ausstellungsdatum des Dokuments, ausstellende Behörde

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Prüfung ist erforderlich, um den Anbieter-Account auf Basis einer berechtigten Inhaberschaft freizuschalten. Ohne Prüfung kann der Zugang zu den Verwaltungsfunktionen für die Einrichtung nicht gewährt werden.

Übermittlung in Drittländer

Die Dokumentendaten werden zur Analyse an ein KI-Modell der Claude-Familie (Anthropic) via Google Cloud Vertex AI mit dem Endpunkt „EU-Multiregion“ übermittelt. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt. Anthropic PBC ist Unterauftragsverarbeiter von Google Cloud und hat keinen Zugriff auf die übermittelten Daten. Es gilt: (1) der Datensatz wird ausschließlich für die einmalige Analyse genutzt; (2) die Daten werden nicht zum Training von KI-Modellen verwendet; (3) eine etwaige vorübergehende Speicherung bei Google Cloud, etwa zur Erkennung von Missbrauch, erfolgt ausschließlich nach dem Auftragsverarbeitungsvertrag mit Google (Cloud Data Processing Addendum).

Rolle von Mensch und System

Die KI trifft keine eigenständige, abschließende Entscheidung über die Freischaltung eines Inhaberschafts-Nachweises. Sie liefert lediglich eine Konfidenz-Bewertung (0–100 %) und eine Empfehlung (genehmigen / prüfen / ablehnen) als Entscheidungshilfe. Die tatsächliche Freigabe oder Ablehnung wird in jedem Einzelfall von einem Menschen aus unserem Team getroffen.

Falls Sie Fragen zu einer Entscheidung über Ihren Antrag haben oder Ihren Standpunkt darlegen möchten, wenden Sie sich bitte an datenschutz@waytocare.de.

Speicherdauer

Das hochgeladene Dokument wird 12 Monate nach Freigabe oder Ablehnung des Antrags gelöscht. Das KI-Analyseergebnis (Konfidenz, Empfehlung, extrahierte Daten) bleibt mit dem Claim-Datensatz zur Nachvollziehbarkeit bestehen und wird bei Kontolöschung automatisch mitgelöscht.

9f. Automatische Inhaltsprüfung hochgeladener Dateien

Zum Schutz unserer Nutzer und der Plattform werden hochgeladene Bilder und Dokumente vor der weiteren Verarbeitung automatisch auf unangemessene Inhalte geprüft (z. B. gewaltverherrlichende, pornografische oder illegale Inhalte). Diese Prüfung erfolgt durch einen automatisierten KI-Dienst (Anthropic Claude Haiku) und dient ausschließlich der Filterung offensichtlich ungeeigneter Uploads.

Was wird geprüft

Die automatische Inhaltsprüfung wird auf allen Upload-Pfaden angewendet, auf denen Nutzer Dateien hochladen können:

• Bilder und Dateien, die im Rahmen des digitalen Pflege-Begleiters hochgeladen werden
• Geschäftsdokumente (Gewerbeschein, Handelsregisterauszug usw.), die im Rahmen der Anbieter-Inhaberschaftsprüfung hochgeladen werden
• Fotos und Logos von Einrichtungen, die im Anbieter-Dashboard hochgeladen werden (siehe Abschnitt 9g)

Dienstleister

Die Prüfung erfolgt durch ein KI-Modell der Claude-Haiku-Reihe via Google Cloud Vertex AI mit dem Endpunkt „EU-Multiregion“. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt; eine Übermittlung in Drittländer findet nicht statt. Anthropic PBC ist Unterauftragsverarbeiter von Google Cloud und hat keinen Zugriff auf die übermittelten Daten. Die hochgeladenen Daten werden nicht zum Training von KI-Modellen verwendet; eine etwaige vorübergehende Speicherung bei Google Cloud, etwa zur Erkennung von Missbrauch, erfolgt ausschließlich nach dem Auftragsverarbeitungsvertrag mit Google (Cloud Data Processing Addendum).

Prüfkriterien

Die KI prüft, ob eine Datei offensichtlich gewaltverherrlichende, pornografische, kinderschutzrechtlich unzulässige, extremistische oder anderweitig illegale Inhalte enthält. Sie beurteilt nicht den geschäftlichen Inhalt oder die Echtheit eines Dokuments — dies erfolgt gegebenenfalls in einer separaten Analyse (siehe Abschnitt 9e). Bei einer Ablehnung wird die Datei verworfen und der Antragsteller kann einen neuen Upload starten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Nutzer, Mitarbeiter und der Integrität der Plattform vor strafbaren oder missbräuchlichen Inhalten. Für hochgeladene Dokumente der Anbieter-Inhaberschaftsprüfung ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) einschlägig.

Speicherdauer

Eine abgelehnte Datei wird nicht dauerhaft gespeichert. Bei Ablehnung wird ein Audit-Log-Eintrag mit Zeitstempel, Grund und Metadaten der Datei (Dateityp, Größe) angelegt, der zu Sicherheits- und Nachweiszwecken 90 Tage aufbewahrt wird. Eine akzeptierte Datei wird gemäß dem jeweiligen Verarbeitungszweck gespeichert (siehe Abschnitte „Dokument-Upload (Gesundheitsdaten)“ und 9e). Für Fotos und Logos von Einrichtungen gilt ergänzend Abschnitt 9g.

9g. Fotos und Logos von Einrichtungen

Anbieter können für ihre Einrichtungen bis zu zehn Fotos und ein Logo hochladen. Dabei verarbeiten wir das Bild, eine Bildbeschreibung (für Menschen, die Bilder nicht sehen können), den Zeitpunkt des Hochladens, das hochladende Benutzerkonto sowie die Bestätigung, dass der Anbieter die Rechte an dem Bild besitzt und alle erkennbar abgebildeten Personen der Veröffentlichung zugestimmt haben.

Verarbeitung beim Hochladen

• Virenprüfung: Die hochgeladene Datei wird auf unserem Server mit einem Virenscanner geprüft, bevor sie weiterverarbeitet wird. Dateien mit Schadsoftware werden nicht gespeichert.
• Entfernung von Metadaten: Wir erzeugen aus der Datei ein neues Bild. Dabei werden alle eingebetteten Metadaten entfernt, insbesondere Standortdaten (GPS) und Angaben zur Kamera. Die Originaldatei wird nicht gespeichert.
• Inhaltsprüfung: Das neu erzeugte Bild und die Bildbeschreibung werden wie in Abschnitt 9f beschrieben automatisch geprüft. Unauffällige Bilder werden danach automatisch veröffentlicht, eindeutig unzulässige abgelehnt. Zeigt ein Bild zum Beispiel erkennbare Personen oder ist das Ergebnis nicht eindeutig, entscheidet eine Mitarbeiterin oder ein Mitarbeiter von WayToCare. Ist die automatische Prüfung nicht verfügbar, bleibt das Bild bis zu dieser Entscheidung unveröffentlicht. Der Anbieter kann jede Entscheidung von uns überprüfen lassen (datenschutz@waytocare.de).

Veröffentlichung

Freigegebene Bilder sind auf der öffentlichen Seite der Einrichtung für alle Besucherinnen und Besucher sichtbar.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit dem Anbieter (Art. 6 Abs. 1 lit. b DSGVO) und zum Schutz der Plattform (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 9f). Für die Veröffentlichung erkennbar abgebildeter Personen ist der Anbieter verantwortlich; er holt deren Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG).

Speicherdauer

Freigegebene Bilder speichern wir, bis der Anbieter sie entfernt oder die Einrichtung gelöscht wird. Bei einer Ablehnung wird die Bilddatei sofort gelöscht; der Grund der Ablehnung und die Angaben zum Bild (Art, Größe, Zeitpunkt) bleiben 90 Tage für den Anbieter sichtbar und werden dann gelöscht. Der zugehörige Eintrag im Sicherheitsprotokoll wird ebenfalls nach 90 Tagen gelöscht.

Sprachfunktionen des Pflege-Begleiters (Spracheingabe, Vorlesen, freihändiges Gespräch)

Der digitale Pflege-Begleiter kann wahlweise schriftlich oder per Sprache genutzt werden. Die Sprachfunktionen sind Teil desselben Chats und freiwillig: Sie können eine Frage über die Mikrofon-Taste einsprechen, sich Antworten vorlesen lassen oder mit „Freihändig sprechen“ ein fortlaufendes Gespräch führen. In diesem Modus hört der Pflege-Begleiter nach jeder Antwort automatisch wieder zu, bis Sie das Gespräch beenden. Alles Gesagte erscheint zugleich als Text im Chat.

Mikrofon-Zugriff

Die Spracheingabe und der Modus „Freihändig sprechen“ erfordern den Zugriff auf Ihr Mikrofon. Ihr Browser fragt Sie beim ersten Einschalten ausdrücklich um Erlaubnis; ohne Ihre Freigabe wird das Mikrofon nicht aktiviert. Im Modus „Freihändig sprechen“ bleibt das Mikrofon freigegeben, bis Sie das Gespräch beenden; aufgenommen und übertragen wird nur, während der Pflege-Begleiter anzeigt, dass er zuhört. Sie können das Gespräch jederzeit beenden und die Berechtigung in den Browser-Einstellungen widerrufen.

Spracherkennung (Speech-to-Text)

Die Spracherkennung erfolgt über Google Cloud Speech-to-Text (Google Cloud EMEA Limited, Dublin, Irland). Die Verarbeitung erfolgt in der EU-Region europe-west4 (Eemshaven, Niederlande). Ihre Audiodaten werden dort zur Transkription verarbeitet, nicht persistent gespeichert und verbleiben innerhalb der Europäischen Union.

Sprachausgabe (Text-to-Speech)

Die Antworten des digitalen Pflege-Begleiters werden mit Google Cloud Text-to-Speech (Google Cloud EMEA Limited, Dublin, Irland) in Sprache umgewandelt. Die Verarbeitung erfolgt in der EU-Region europe-west3 (Frankfurt am Main). An Google Cloud wird ausschließlich der zu vertonende Text übermittelt; eine Übermittlung in Drittländer findet im Rahmen der Sprachfunktionen nicht statt.

Verarbeitete Daten bei den Sprachfunktionen

Bei der Nutzung der Sprachfunktionen werden folgende Daten verarbeitet:

• Audiodaten Ihrer Stimme (temporär, nur während der Verarbeitung)
• Der transkribierte Text Ihrer Aussagen
• Die generierten KI-Antworten (Text und Sprache)
• Die gewählte Sprache der Benutzeroberfläche
• Die von Ihnen gewählte Vorlesestimme

Speicherdauer

Audiodaten werden ausschließlich im Arbeitsspeicher verarbeitet und sofort nach der Transkription gelöscht. Es findet keine dauerhafte Speicherung von Sprachaufnahmen statt. Die transkribierten Texte und die Antworten sind Teil des Chatverlaufs und werden wie dieser nur im sessionStorage Ihres Browsers gehalten; sie werden beim Schließen des Tabs oder beim Start eines neuen Gesprächs gelöscht. Die gewählte Vorlesestimme wird im lokalen Speicher Ihres Browsers abgelegt, damit Sie nicht jedes Mal erneut gefragt werden. Gespeichert wird nur die Kennung der Stimme, keine personenbezogenen Daten; sie bleibt erhalten, bis Sie eine andere Stimme wählen oder die Browserdaten löschen. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie im Zustimmungsdialog des Pflege-Begleiters, der auf die freiwillige Sprachnutzung hinweist, und durch das Einschalten einer Sprachfunktion; das Mikrofon wird zusätzlich erst nach der Freigabe in Ihrem Browser aktiviert. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Sprachfunktion ausschalten, das Gespräch beenden oder die Mikrofonfreigabe im Browser entziehen.

Maschinelle Übersetzung eigener Fragen von Pflegeeinrichtungen

Eigene Fragen, die Pflegeeinrichtungen oder ihre Träger für den Aufnahme-Fragebogen anlegen, übersetzen wir nach unserer Prüfung mit Google Cloud Translation (Google Cloud EMEA Limited, Dublin, Irland; Verarbeitung in der EU) in alle angebotenen Sprachen. Übermittelt wird nur der Fragetext der Einrichtung, keine Antworten und keine Daten von Familien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer mehrsprachigen Plattform).

KI-gestützte Übernahme von Angaben aus der Website einer Pflegeeinrichtung

Inhaber und Administratoren einer verifizierten Pflegeeinrichtung können freiwillig die Adresse der eigenen Website angeben und bestätigen, dass sie zur Einrichtung gehört. Wir rufen dann einmalig bis zu fünf öffentlich zugängliche Seiten dieser Website ab und lassen den Text durch den unter 9 genannten KI-Dienst (Claude über Google Cloud Vertex AI, Verarbeitung in der EU) auswerten. Die KI schlägt Angaben zur Einrichtung vor, etwa Kontaktdaten, Anschrift, Leistungen, Plätze und Kosten, jeweils mit der Fundstelle auf der Website. Angaben zu einzelnen Personen werden nicht übernommen. Enthalten die Seiten dennoch personenbezogene Daten, etwa Namen von Mitarbeitenden, werden diese nur für diese Auswertung verarbeitet.

Jeder Vorschlag wird automatisch geprüft, zum Beispiel ob der Wert tatsächlich auf der Website steht und ob das Format stimmt. Übernommen wird nur, was die Einrichtung selbst Punkt für Punkt auswählt. Die Website-Inhalte speichern wir nicht. Gespeichert werden die geprüften Vorschläge mit den Fundstellen, die abgerufenen Seitenadressen, wer die Auswertung wann angestoßen hat und welche Angaben übernommen wurden; diese Daten löschen wir nach 30 Tagen. Ein Training von KI-Modellen mit diesen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der Einrichtung, die die Funktion nutzt, sowie Art. 6 Abs. 1 lit. f DSGVO für personenbezogene Daten Dritter, die auf den abgerufenen Seiten enthalten sein können; unser berechtigtes Interesse liegt darin, Einrichtungen die Pflege ihres Profils auf Wunsch zu erleichtern.

Testzugang für Hersteller von Pflegesoftware

Hersteller von Pflegesoftware können über ein Formular auf unserer Website einen Testzugang zu unserer Programmierschnittstelle (API) anfordern. Wir verarbeiten dabei Firma, Name der Kontaktperson, geschäftliche E-Mail-Adresse und, falls angegeben, Name der Software, Website und Nachricht. Zur Bestätigung senden wir einen Link an die angegebene Adresse. Erst nach der Bestätigung legen wir den Testzugang auf unserem Testsystem an und senden den Testschlüssel an diese Adresse. Das Testsystem erhält nur den Firmennamen und enthält ausschließlich fiktive Daten. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch. Nicht bestätigte Anfragen löschen wir nach sieben Tagen, alle übrigen sechs Monate nach dem Ende des Testzugangs (Ablauf nach 90 Tagen oder Sperrung).

10. Anbieter-Datenbasis und Datenherkunft (Art. 14 DSGVO)

Auf der WayToCare-Plattform werden Informationen zu über 30.000 Pflegeeinrichtungen in Deutschland angezeigt. Da diese Informationen nicht direkt von den Einrichtungen selbst, sondern aus Drittquellen erhoben wurden, informieren wir Sie hier nach Art. 14 DSGVO über die Herkunft der Daten, die Verarbeitungszwecke und Ihre Rechte als betroffene Person.

Quellen der Anbieterdaten

Die in den Einrichtungs-Profilen angezeigten Informationen stammen aus folgenden Quellen:

1. Stammdaten (Name, Anschrift)

Käuflich erworben am 2. April 2026 von der montaweb GbR, Köppelstr. 1, 56410 Montabaur (Marke „AdresseDirekt.de“), in zwei Branchenlisten („Alten- & Pflegeheime“ und „Pflegedienste“). Die Originalrechnungen liegen archiviert vor.

2. Vorsorge- und Rehabilitationseinrichtungen

Name und Anschrift von Vorsorge- und Rehabilitationseinrichtungen stammen aus dem „Verzeichnis der Krankenhäuser und Vorsorge- oder Rehabilitationseinrichtungen in Deutschland“ der Statistischen Ämter des Bundes und der Länder (Stand 31. Dezember 2024), einer öffentlich zugänglichen Quelle.

3. Platzzahlen vollstationärer Pflegeeinrichtungen in Hamburg

Die Zahl der Plätze vollstationärer Pflegeeinrichtungen in Hamburg stammt aus dem Datensatz „Vollstationäre Pflegeeinrichtungen Hamburg“ der Freien und Hansestadt Hamburg (Datenlizenz Deutschland – Namensnennung – Version 2.0), einer öffentlich zugänglichen Quelle. Aus diesem Datensatz übernehmen wir nur die Platzzahlen.

4. Freie Plätze und Einrichtungen in Nordrhein-Westfalen

Für Pflegeeinrichtungen in Nordrhein-Westfalen übernehmen wir jede Nacht die freien Dauer- und Kurzzeitpflegeplätze aus dem „Heimfinder NRW“ des Ministeriums für Arbeit, Gesundheit und Soziales des Landes Nordrhein-Westfalen, einer über Open.NRW öffentlich zugänglichen Quelle („Datenlizenz Deutschland – Namensnennung 2.0“). Einrichtungen, die dort gemeldet, bei uns aber noch nicht erfasst waren, haben wir mit Name, Anschrift, Telefon- und Faxnummer, E-Mail-Adresse und Website aus dieser Quelle neu angelegt. Namen von Ansprechpersonen und Bilder übernehmen wir nicht. Angaben, die eine Einrichtung selbst in ihrem Anbieterkonto pflegt, haben Vorrang.

5. Pflegestützpunkte

Name, Anschrift, Telefonnummer und allgemeine E-Mail-Adresse von Pflegestützpunkten stammen aus öffentlich zugänglichen Verzeichnissen der Länder und, wo es kein Verzeichnis des Landes gibt, aus den Angaben der Träger (Kreise, Städte und Pflegekassen). Namen einzelner Beraterinnen und Berater übernehmen wir nicht.

6. Geokoordinaten (Adressen auf Karten)

Selbst gehosteter Geocoding-Dienst auf Basis von OpenStreetMap (Nominatim) auf unseren eigenen Servern in Deutschland. Nur falls dieser für eine Standortsuche kein Ergebnis liefert oder nicht erreichbar ist, wird die reine Suchanfrage im Ausnahmefall an den öffentlichen Nominatim-Dienst der OpenStreetMap Foundation weitergeleitet; Ihre IP-Adresse wird dabei nicht übertragen (Details und Schutzmaßnahmen siehe Abschnitt 5 'Inhalte Dritter').

7. Beschreibungen, Spezialisierungen, Service-Listen

Diese Inhalte wurden im April 2026 automatisch durch ein KI-System (Claude Haiku 4.5) aus den Stammdaten generiert. Eingangsinformationen waren ausschließlich: Name der Einrichtung, Anschrift, Postleitzahl, Stadt und der Einrichtungstyp. Auf Einrichtungs-Detailseiten weisen wir mit einem deutlich gestalteten Hinweis auf den KI-Ursprung dieser Inhalte hin, solange sie nicht vom jeweiligen Träger selbst bestätigt wurden.

8. Markierung „Verifiziert“

Eine Einrichtung wird als „verifiziert“ gekennzeichnet, wenn unser Team geprüft hat, dass sie zu dem angegebenen Träger gehört: entweder im Claim-Verfahren anhand eines vom Träger vorgelegten Geschäftsdokuments oder durch eine Prüfung unseres Teams im Einzelfall. Verifiziert unser Team eine Einrichtung, informieren wir die Inhaber und Administratoren des Trägers per E-Mail. Die Markierung hat darüber hinaus keinen rechtlichen Charakter und ist kein Qualitätssiegel oder Gütezeichen.

Verarbeitungszwecke

Wir verarbeiten diese Daten zu folgenden Zwecken:

• Bereitstellung einer Pflegeplatz-Suchplattform für Familien in Deutschland
• Erstbefüllung der Datenbasis vor dem Onboarding der Anbieter selbst
• Anzeige auf Einrichtungs-Detailseiten und in Karten-Suchergebnissen
• Geografische Suche und Distanz-Berechnung über Geo-Koordinaten

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer attraktiven Plattform-Erstbefüllung zur Unterstützung pflegesuchender Familien).

Speicherdauer

Daten zu einer Einrichtung werden gespeichert, solange diese in unserem Verzeichnis geführt wird. Bei begründetem Berichtigungs-, Löschungs- oder Widerspruchsverlangen nach Art. 16, 17 oder 21 DSGVO werden die betroffenen Daten unverzüglich angepasst bzw. gelöscht.

Empfänger

Die in den Einrichtungs-Profilen angezeigten Daten werden öffentlich auf der WayToCare-Plattform angezeigt. Eine Weitergabe an weitere Dritte erfolgt nicht. Die ursprüngliche KI-Anreicherung im April 2026 erfolgte über die Anthropic Direct API (USA); die eigentliche KI-Verarbeitung in der App erfolgt ausschließlich innerhalb der EU über Google Cloud Vertex AI (Endpunkt „EU-Multiregion“) — siehe Abschnitt 9.

Ihre Rechte als betroffene Person

Soweit Sie für eine in unserem Verzeichnis aufgeführte Einrichtung verantwortlich sind oder Ihre personenbezogenen Daten mit einer Einrichtung verknüpft sind, haben Sie folgende Rechte:

• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung der Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)

Sie können diese Rechte am einfachsten ausüben, indem Sie auf der entsprechenden Einrichtungs-Detailseite die Funktion „Fehler melden“ oder „Einrichtung beanspruchen“ nutzen, oder indem Sie uns per E-Mail an datenschutz@waytocare.de kontaktieren. Wir prüfen jede Meldung und antworten Ihnen in der Regel innerhalb von 14 Tagen.

Hinweis zur KI-generierten Anreicherung

Die KI-generierten Inhalte (Beschreibungen, Spezialisierungen, Service-Listen) können fehlerhaft, veraltet oder unvollständig sein. Auf jeder Einrichtungs-Detailseite, deren Inhalte nicht vom jeweiligen Anbieter selbst bestätigt wurden, weisen wir mit einem deutlich gestalteten Hinweis auf diesen Umstand hin und schließen eine Haftung für die Richtigkeit oder Vollständigkeit der Daten — soweit gesetzlich zulässig — aus.

11. Ihre Rechte im Überblick

Sie haben jederzeit folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@waytocare.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Zahlungsabwicklung (Anbieter)

Anbieter, die Premium-Funktionen nutzen, schließen einen entgeltlichen Vertrag mit WayToCare ab. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Wir selbst speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern; diese werden ausschließlich durch Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in deren Datenschutzerklärung:

Datenschutzrichtlinie von Stripe: https://stripe.com/de/privacy

Für Premium-Funktionen gilt zunächst eine kostenlose Einführungsphase. Einzelnen Anbietern können wir individuelle Konditionen gewähren (kostenlose Zeiträume oder Rabatte), auch über Aktionscodes. Dazu speichern wir für den Anbieter Art, Umfang und Laufzeit der Kondition, einen verwendeten Code, wer sie wann eingerichtet oder eingelöst hat, sowie eine interne Notiz; Änderungen werden protokolliert. Beim Abschluss eines Abonnements übermitteln wir an Stripe Name und E-Mail-Adresse des Kontos, die Zahl der stationären Einrichtungen und ambulanten Standorte, das Ende eines noch laufenden kostenlosen Zeitraums und gegebenenfalls den Rabatt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

13. Feedback- und Ideenfunktion

Über die Funktion „Ideen & Feedback“ können Sie uns freiwillig Rückmeldungen übermitteln (Fehlermeldung, Verbesserung, neue Funktion, Lob oder Frage). Dabei verarbeiten wir Ihre Rückmeldung (gewählte Kategorie und Freitext) sowie technische Metadaten (aufgerufene Seite, Modul, Spracheinstellung, App-Version, Browser- und Geräteangaben sowie Zeitpunkt). Geben Sie freiwillig eine Kontakt-E-Mail-Adresse an, verwenden wir diese ausschließlich, um Ihnen zu antworten. Sind Sie angemeldet, verarbeiten wir zusätzlich Ihre Nutzerkennung, Ihre E-Mail-Adresse und – bei Anbieter-Konten – die zugeordnete Einrichtung. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Rückmeldungen werden intern zur Bearbeitung ausgewertet (unter anderem über eine tägliche Zusammenfassung per E-Mail an unser Team) und bei unserem Hosting- und E-Mail-Dienstleister (IONOS SE, Deutschland) gespeichert bzw. versendet. Eine Weitergabe an sonstige Dritte findet nicht statt. Wir speichern die Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, und löschen sie spätestens zwölf Monate nach Abschluss der Bearbeitung.

Hinweis: Bitte geben Sie im Freitextfeld keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten im Sinne von Art. 9 DSGVO) und keine Daten Dritter an, soweit dies nicht erforderlich ist.