Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Leistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen — insbesondere, weil wir im Rahmen von Krankenfahrten auch mit besonders schützenswerten Gesundheitsdaten umgehen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) über die Verarbeitung Ihrer Daten.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Kranich Krankentransport GmbH
Pfannmüllerweg 10 a, 64289 Darmstadt, Deutschland
Vertreten durch den Geschäftsführer: [Name eintragen]
Telefon: 06151 123 45 67 — echte Nummer eintragen
E-Mail: info@kranich-krankentransport.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO i. V. m. § 38 BDSG in unserem Unternehmen nicht vorliegen.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte unmittelbar an den unter Ziffer 1 genannten Verantwortlichen.

3. Grundlagen der Verarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für nicht notwendige Cookies, Analyse- und Marketing-Dienste).
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Fahrtanfrage, Durchführung der Beförderung).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Abrechnung mit Kostenträgern).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).
• Art. 9 Abs. 2 lit. a und lit. h DSGVO — Verarbeitung von Gesundheitsdaten auf Grundlage Ihrer ausdrücklichen Einwilligung sowie zur Versorgung im Gesundheitsbereich (Organisation der Krankenbeförderung).

4. Verarbeitung von Gesundheitsdaten

Zur Organisation und Durchführung von Krankenfahrten verarbeiten wir gegebenenfalls Gesundheitsdaten, etwa Angaben zur Art der erforderlichen Beförderung (sitzend, im Rollstuhl oder liegend), zum Pflegegrad, zur verordnenden Stelle, zur Krankenkasse sowie aus von Ihnen mitgeteilten Hinweisen (z. B. Mobilitätseinschränkungen). Diese Verarbeitung erfolgt ausschließlich zum Zweck der Beförderung und der damit verbundenen Abrechnung. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Eine Weitergabe an Krankenkassen, Ärzte oder andere Kostenträger erfolgt nur, soweit dies zur Vertragserfüllung bzw. Abrechnung erforderlich ist.

5. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

6. Hosting (Hetzner)

Unsere Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden. Hoster ist:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland

Die Server befinden sich in Rechenzentren in Deutschland (bzw. innerhalb der EU). Die Nutzung des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

7. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des technisch fehlerfreien und sicheren Betriebs der Website.

8. Cookies & Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt.

Das Speichern von und der Zugriff auf Informationen, die nicht unbedingt erforderlich sind — insbesondere für Statistik, Analyse und Marketing (z. B. Google Analytics, Google Ads, Yandex Metrica) — erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung holen wir über ein Consent-Banner (Cookie-Banner) ein. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Hinweis zur Umsetzung: Die in dieser Erklärung beschriebenen Analyse- und Marketing-Dienste dürfen erst nach aktiver Einwilligung über ein Consent-Management-Tool (Cookie-Banner) geladen werden. Ein solches Banner muss noch eingebunden werden, falls nicht bereits vorhanden.

9. Fahrtanfrage & Kontaktformular

Wenn Sie uns über das Anfrageformular oder per Kontaktformular eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Fahrtanfrage zu bearbeiten. Hierzu gehören u. a.:

• Name und Kontaktdaten (Telefon, E-Mail)
• Abhol- und Zieladresse, Datum und Uhrzeit der gewünschten Fahrt
• Art des Transports (sitzend, Rollstuhl, liegend) sowie Angaben zu Hilfsmitteln und Begleitperson
• ggf. Pflegegrad, Krankenkasse, Angaben zum Transportschein
• freiwillige Hinweise im Bemerkungsfeld (die Gesundheitsdaten enthalten können)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) und — soweit Gesundheitsdaten betroffen sind — Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Daten werden vertraulich behandelt und nicht ohne Ihre Einwilligung an Dritte weitergegeben, soweit dies nicht zur Durchführung der Beförderung oder Abrechnung erforderlich ist.

10. Telefon, E-Mail & WhatsApp

Bei Kontaktaufnahme per Telefon oder E-Mail werden Ihre Angaben zur Bearbeitung Ihres Anliegens gespeichert (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Sofern Sie uns über WhatsApp kontaktieren, werden Daten (u. a. Telefonnummer, Nachrichteninhalt, Metadaten) durch die WhatsApp Ireland Ltd. bzw. die Meta Platforms Inc. verarbeitet. Dabei kann eine Übermittlung in die USA erfolgen. Wir haben auf diese Verarbeitung nur eingeschränkten Einfluss.

Bitte übermitteln Sie uns sensible Gesundheitsdaten möglichst nicht über WhatsApp, sondern per Telefon, E-Mail oder über das verschlüsselte Anfrageformular.

11. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), wodurch Ihre IP-Adresse an Google übermittelt wird. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit eine solche eingeholt wird. Aus Datenschutzsicht empfehlen wir, die Schriftarten lokal auf dem eigenen Server einzubinden (Self-Hosting), um eine Datenübermittlung an Google zu vermeiden.

12. Google Maps / Places

Zur komfortablen Eingabe und Vervollständigung von Adressen im Anfrageformular nutzen wir den Kartendienst bzw. die Places-Funktion von Google Maps, einem Dienst der Google Ireland Limited. Hierbei können Ihre IP-Adresse und Ihre Eingaben an Google übermittelt und ggf. in den USA verarbeitet werden. Diese Funktion wird erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

13. Google Analytics

Diese Website nutzt — nach Ihrer Einwilligung — Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. aufgerufene Seiten, Verweildauer, verwendetes Betriebssystem und Herkunft des Nutzers. Diese Daten werden Cookies bzw. einer eindeutigen Kennung (z. B. Client-ID) zugeordnet. Die IP-Adresse wird gekürzt verarbeitet.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Es kann eine Datenübermittlung in die USA stattfinden (siehe Abschnitt 16).

14. Google Ads (Conversion-Tracking & Remarketing)

Wir nutzen — nach Ihrer Einwilligung — Google Ads, ein Online-Werbeprogramm der Google Ireland Limited. Im Rahmen von Google Ads setzen wir das Conversion-Tracking und ggf. Remarketing ein. Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies dienen dazu, die Wirksamkeit unserer Werbung zu messen und Ihnen ggf. interessenbezogene Werbung anzuzeigen. Wir erhalten dabei statistische Auswertungen, jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Es kann eine Datenübermittlung in die USA stattfinden (siehe Abschnitt 16).

15. Yandex Metrica

Sofern aktiviert, nutzen wir — nur nach Ihrer ausdrücklichen Einwilligung — den Webanalysedienst Yandex Metrica der Yandex LLC bzw. der für den europäischen Wirtschaftsraum zuständigen Yandex-Gesellschaft. Yandex Metrica verwendet Cookies und vergleichbare Technologien, um die Nutzung der Website zu analysieren (u. a. Seitenaufrufe, Klicks, Verweildauer, Geräteinformationen, gekürzte IP-Adresse). Die dabei erhobenen Daten können an Server der Yandex LLC übermittelt und in der Russischen Föderation verarbeitet werden.

Für die Russische Föderation besteht kein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung erfolgt daher nur auf Grundlage Ihrer ausdrücklichen und informierten Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ihnen ist bewusst, dass in Drittländern ohne Angemessenheitsbeschluss möglicherweise kein mit der EU vergleichbares Datenschutzniveau besteht und der Zugriff staatlicher Stellen nicht ausgeschlossen werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG und Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar.

16. Datenübermittlung in Drittländer

Bei einigen der genannten Dienste (insbesondere Google-Diensten und Yandex Metrica) kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR kommen, insbesondere in die USA und die Russische Föderation. Für die USA stützt sich die Übermittlung, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Für die Russische Föderation erfolgt die Übermittlung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

17. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des Speicherungszwecks erforderlich ist oder wie es durch gesetzliche Aufbewahrungsfristen vorgesehen ist. Für Geschäfts- und Buchungsbelege gelten insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre). Nach Wegfall des jeweiligen Zwecks und Ablauf etwaiger Fristen werden die Daten routinemäßig gelöscht.

18. Datensicherheit

Wir verwenden innerhalb des Websitebesuchs das verbreitete TLS-Verschlüsselungsverfahren (HTTPS) in Verbindung mit der höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie an der Schloss-Darstellung in der Adresszeile Ihres Browsers. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.