Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir auf herzens24.at verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange – und welche Rechte Sie haben.

1. Verantwortlicher

HerzensApp GmbH
Raiffeisenstraße 54
8010 Graz, Österreich
E-Mail: [email protected]

Bei Fragen zum Datenschutz erreichen Sie uns unter der genannten E-Mail-Adresse.

2. Besuch der Website

Beim Aufruf der Website verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen (z. B. Begrenzung zu vieler Anfragen). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Eigene Besuchsstatistik ohne Cookies: Wir zählen Seitenaufrufe selbst, ohne Cookies und ohne Drittanbieter. Gespeichert werden aufgerufene Seite, Herkunft (z. B. Suchmaschine), Land, Gerätetyp und eine Kennung, die aus IP-Adresse und Browser für jeweils einen Tag berechnet wird (Hash). IP-Adressen selbst werden dafür nicht gespeichert; ein Wiedererkennen über Tage hinweg ist nicht möglich. Diese Daten werden nach 400 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Konto und Profil für Pflegekräfte

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert). Im Profil können Sie freiwillig weitere Angaben machen: Berufsgruppe, Leistungen, Einsatzgebiet, Sprachen, Erfahrung, Ausbildung, Fotos, Telefonnummer, Website und Beschreibung. Sie entscheiden, ob Ihr Profil öffentlich sichtbar ist und ob Ihre Telefonnummer angezeigt wird. Ihr genauer Wohnort wird nie angezeigt – nur Ihr Einsatzgebiet.

Wenn Sie Ihre Nummer im Gesundheitsberuferegister (GBR) angeben, prüfen wir die Eintragung manuell und vermerken das Ergebnis.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen. Beim Löschen entfernen wir Konto, Profil, Fotos, Beiträge und erhaltene Anfragen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Anfragen an Pflegekräfte

Wenn Sie über ein Profil eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den Ort, an dem Unterstützung gebraucht wird, die gewünschte Leistung und Ihre Nachricht. Diese Daten werden an die gewählte Pflegekraft weitergeleitet (im Postfach und per E-Mail) und Sie erhalten eine Bestätigung per E-Mail.

Bitte geben Sie in der Nachricht keine Diagnosen oder Gesundheitsdaten an, die für den ersten Kontakt nicht nötig sind. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie die Anbahnung eines Vertragsverhältnisses mit der Pflegekraft (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage bleibt gespeichert, bis die Pflegekraft sie löscht oder ihr Konto entfernt; auf Wunsch löschen wir sie früher.

Für die weitere Verarbeitung Ihrer Daten nach dem Erstkontakt ist die Pflegekraft selbst verantwortlich.

5. Community und Nachrichten

Im geschützten Community-Bereich können registrierte Pflegekräfte Beiträge veröffentlichen und einander Nachrichten schreiben. Beiträge sind für andere angemeldete Mitglieder sichtbar, Nachrichten nur für die Beteiligten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Inhalte bleiben gespeichert, bis Sie sie oder Ihr Konto löschen. Ist eine Nachricht 10 Minuten nach dem Eingang noch ungelesen, informieren wir die Empfängerin bzw. den Empfänger per E-Mail (Name der absendenden Person und ein kurzer Textauszug); das lässt sich in den Einstellungen abschalten. Browser-Benachrichtigungen erscheinen nur, wenn Sie sie in Ihrem Browser erlauben. Gemeldete Inhalte prüfen wir zur Durchsetzung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies

Notwendig: Nach der Anmeldung setzen wir ein Sitzungs-Cookie (gültig 7 Tage), damit Sie angemeldet bleiben. Ihre Cookie-Auswahl speichern wir im lokalen Speicher Ihres Browsers. Diese Daten sind für den Betrieb erforderlich (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO).

Statistik (nur mit Einwilligung): Google Analytics und Microsoft Clarity, siehe Abschnitt 7. Sie können Ihre Auswahl jederzeit ändern: Cookie-Einstellungen.

7. Webanalyse mit Einwilligung

Die folgenden Dienste werden erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich; die Dienste werden dann deaktiviert.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erstellt Statistiken über die Nutzung der Website (aufgerufene Seiten, Verweildauer, ungefähre Region, Gerät und Browser, Herkunftsseite) mithilfe von Cookies (_ga, _ga_<ID>) und einer pseudonymen Kennung. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbefunktionen und Google Signals sind deaktiviert.

Speicherdauer: Ereignisdaten werden nach 2 Monaten gelöscht; die Cookies nach höchstens 2 Jahren. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mehr: policies.google.com/privacy

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie die Website verwendet wird – Klicks, Scrollen, Mausbewegungen, Sitzungsaufzeichnungen und Heatmaps – sowie Geräte- und Browserdaten. Eingaben in Formularfelder und Seiteninhalte werden maskiert und nicht übertragen. Cookies: _clck, _clsk, CLID.

Speicherdauer: Aufzeichnungen 30 Tage, aggregierte Daten höchstens 13 Monate; Cookies höchstens 1 Jahr. Eine Übermittlung an Microsoft Corporation in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mehr: privacy.microsoft.com

8. Dienstleister (Auftragsverarbeiter)

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server und Datenbank in Rechenzentren in Deutschland.
• Netzwerk und Sicherheit: Cloudflare, Inc. (USA) bzw. Cloudflare Germany GmbH – leitet den Datenverkehr zur Website weiter und schützt vor Angriffen. Dabei werden IP-Adresse und Verbindungsdaten verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• E-Mail-Versand: Mailtrap (Railsware Products Studio LLC) – Versand von Bestätigungs- und Benachrichtigungs-E-Mails. Verarbeitet werden Empfängeradresse und E-Mail-Inhalt. Für eine Übermittlung in Drittländer gelten Standardvertragsklauseln.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an [email protected]. Ihr Konto können Sie jederzeit selbst in den Einstellungen löschen.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.