Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Robert Dietzel
Lillla Alltagshilfe Jallow & Dietzel GbR
Wachwitzer Weinberg 1, 01326 Dresden
E-Mail: datenschutz@lillla.de

3. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Bestandsdaten: Name, Adresse, Geburtsdatum, Pflegegrad
• Kontaktdaten: Telefonnummer, E-Mail-Adresse
• Inhaltsdaten: Angaben im Kontaktformular, Nachrichten
• Nutzungsdaten: Zugriffsprotokolle sowie beim Absenden unserer Formulare kurzzeitig eine Prüfsumme Ihrer IP-Adresse (siehe Abschnitt 12)
• Gesundheitsdaten (Art. 9 DSGVO): Pflegegrad sowie Angaben, die Sie uns freiwillig mitteilen, damit wir die Betreuung passend planen können (z. B. Mobilität, Hilfebedarf im Alltag). Wir verarbeiten keine Diagnosen, keine Medikationsdaten und keine Pflegedokumentation — lillla erbringt Alltagshilfe, keine Pflege.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: z. B. Kontaktformular, Newsletter
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Pflegevertrag, Abrechnungsleistungen
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: gesetzliche Aufbewahrungsfristen, Abrechnung mit Pflegekassen
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: IT-Sicherheit, Betrugsprävention
• Art. 9 Abs. 2 lit. a DSGVO — Ausdrückliche Einwilligung für Gesundheitsdaten (besondere Kategorien nach Art. 9)

5. Empfänger der Daten

Ihre personenbezogenen Daten werden an folgende Empfänger weitergegeben:

• Kranken- und Pflegekassen: zur Abrechnung von Pflegeleistungen (gesetzliche Pflicht)
• Behandelnde Ärzte: nur mit Ihrer ausdrücklichen Einwilligung zur Koordination der Pflege
• Abrechnungszentrum: externer Dienstleister für die Leistungsabrechnung mit Kassen (Auftragsverarbeiter)
• IT-Dienstleister: Cloud-Infrastruktur und Hosting (Auftragsverarbeiter, siehe Abschnitt 6)

6. Auftragsverarbeiter

Für den Betrieb dieser Website und der digitalen Pflegedokumentation setzen wir folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen wurden:

7. Datenübermittlung in Drittländer

Supabase Inc. und Vercel Inc. sind US-amerikanische Unternehmen. Die Datenverarbeitung erfolgt jedoch primär auf Servern in der EU (Frankfurt). Für den Fall einer Übermittlung in die USA wurden mit beiden Anbietern Standarddatenschutzklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Zusätzliche technische und organisatorische Maßnahmen (TOMs) sind implementiert, um ein angemessenes Schutzniveau sicherzustellen.

8. Speicherdauer

• Pflegedokumentation: Mindestens 10 Jahre nach Ende der Pflegebeziehung (gesetzliche Aufbewahrungspflicht gemäß § 630f BGB und landesrechtlichen Vorschriften)
• Abrechnungsunterlagen: 10 Jahre (steuerliche Aufbewahrungspflicht gemäß § 147 AO)
• Einwilligungserklärungen: Für die Dauer der Einwilligung zuzüglich 3 Jahre (Nachweis- und Verjährungsfrist)
• Server-Logdaten: 30 Tage, danach automatische Löschung
• Kontaktformular-Anfragen: 6 Monate nach Bearbeitung, sofern kein Pflegevertrag entsteht
• Prüfsummen zum Schutz der Formulare: 24 Stunden, danach automatische Löschung (siehe Abschnitt 12)

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f) beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@lillla.de

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

11. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich, da sie auf dem berechtigten Interesse des Websitebetreibers am sicheren Betrieb der Website beruhen (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Session-Cookies werden nach dem Beenden der Browsersitzung automatisch gelöscht.

12. Schutz unserer Formulare vor missbräuchlicher Nutzung

Wenn Sie eines unserer Anmeldeformulare absenden (Anfrage als Kundin oder Kunde, Anmeldung als Alltagshelferin oder Alltagshelfer), verarbeiten wir zusätzlich zu Ihren Angaben kurzzeitig die IP-Adresse Ihres Internetanschlusses.

Wir speichern die IP-Adresse dabei nicht. Sie wird unmittelbar mit einem geheimen Zusatzwert zu einer Prüfsumme verrechnet; nur diese Prüfsumme wird gespeichert. Aus ihr lässt sich die Adresse ohne Kenntnis des geheimen Zusatzwertes nicht zurückgewinnen. Da eine solche Prüfsumme dem Anschluss weiterhin zugeordnet werden könnte, behandeln wir sie als personenbezogenes Datum und nicht als anonyme Angabe.

• Zweck: Abwehr automatisierter Massenanfragen. Ohne diese Prüfung ließe sich unser Anmeldeformular missbrauchen, um unerwünschte Bestätigungs-E-Mails an fremde Adressen zu verschicken.
• Umfang: Wir zählen ausschließlich, wie viele Anfragen von einem Anschluss in der letzten Stunde eingegangen sind. Es findet keine Auswertung Ihres Verhaltens statt, es entsteht kein Profil, und die Daten werden nicht an Dritte weitergegeben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am störungsfreien Betrieb unserer Formulare und am Schutz Dritter vor unerwünschten E-Mails.
• Speicherdauer: 24 Stunden, danach automatische Löschung.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Da die Prüfung technisch notwendig ist, um das Formular überhaupt anzubieten, können Sie uns Ihre Anfrage in diesem Fall gern telefonisch übermitteln: +49 (0) 151/70233415.

13. Eingebettete Inhalte — Video von YouTube

Auf unserer Startseite binden wir ein Video der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf unserer Seite wird nichts an Google übertragen. Sie sehen zunächst nur ein Vorschaubild, das von unserem eigenen Server geladen wird. Eine Verbindung zu Google entsteht erst, wenn Sie das Video durch einen Klick ausdrücklich starten.

Mit diesem Klick werden an Google insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie die aufgerufene Seite übermittelt. Google kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen. Sind Sie zu diesem Zeitpunkt bei Google angemeldet, kann Google den Aufruf Ihrem Nutzerkonto zuordnen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss. Wir verwenden den erweiterten Datenschutzmodus von YouTube.

• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch das bewusste Starten des Videos erteilen.
• Widerruf: Laden Sie die Seite neu. Das Video ist dann wieder ungeladen, und es besteht keine Verbindung zu Google. Der Widerruf wirkt für die Zukunft; bereits übermittelte Daten bleiben davon unberührt.
• Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat.
• Weitere Informationen:policies.google.com/privacy

14. Verarbeitung besonderer Datenkategorien — Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen der Pflegedokumentation verarbeiten wir Gesundheitsdaten, die nach Art. 9 DSGVO als besondere Kategorie personenbezogener Daten besonders schutzwürdig sind.

Diese Daten werden ausschließlich verarbeitet:

• auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO
• zur Erfüllung des Pflegevertrages und gesetzlicher Pflichten
• ausschließlich durch autorisiertes Pflegepersonal

Vor Beginn der Pflege erhalten Sie einen gesonderten Einwilligungsbogen für die Verarbeitung Ihrer Gesundheitsdaten. Diese Einwilligung ist jederzeit widerrufbar.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Änderungen oder Erweiterungen unserer Dienste anzupassen. Wir empfehlen, diese Seite regelmäßig zu besuchen.

Stand: August 2026