Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Verarbeitung personenbezogener Daten auf dieser Website auf. Da diese Website in einer Partnerschaft betrieben wird, ist die datenschutzrechtliche Verantwortung klar aufgeteilt: Der unten genannte Partner ist für die Inhalte und Ihre Kontaktanfragen zuständig, während die Firma DEFTIVITY als technischer Dienstleister die sichere Infrastruktur im Hintergrund bereitstellt.
1. Verantwortlicher
Alltagshelferin Susi - für mehr Lebensqualität
Inhaberin: Susanne Gabriel
Berufsbezeichnung: Staatlich anerkannte Alltagsunterstützerin
Ebertshäuser Hauptstr. 13
98544 Zella-Mehlis
Thüringen, Deutschland
Kontakt:
Telefon: 0170/4363624
E-Mail: susannegabriel23@gmail.com
Website: alltagshelferin-susi.deftivity.com
2. Hosting und Auftragsverarbeitung
Firma DEFTIVITY
Inhaber: Herr Gabriel
Wiesengrund 2
98634 Wasungen
Thüringen, Deutschland
Kontakt:
Telefon: 036941/803963
E-Mail: georg.gabriel@deftivity.com
Website: deftivity.com
USt-IdNr.: DE329261476
3. Datenverarbeitung durch den Partner
Der unter Punkt 1 genannte Partner nutzt diese Website zur Darstellung seiner Dienste. Er verarbeitet personenbezogene Daten im Rahmen seiner geschäftlichen Tätigkeit und ist für die Einhaltung der datenschutzrechtlichen Bestimmungen bezüglich der angebotenen Inhalte verantwortlich.
4. Kontaktformular (inkl. Gesundheitsdaten)
Bei Nutzung des Formulars werden Name, E-Mail und Nachricht verarbeitet.
Besonderer Hinweis (Art. 9 DSGVO): Sofern Sie Angaben zu Ihrer Gesundheit oder Pflegebedürftigkeit machen, erfolgt dies auf Basis Ihrer freiwilligen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese können Sie jederzeit widerrufen. Der Partner behandelt diese Daten mit beruflicher Schweigepflicht.
5. Nutzung von FormSubmit
Zur sicheren Zustellung Ihrer Nachrichten nutzen wir den Dienst FormSubmit (FormSubmit LLC, USA). Indem Sie das Kontaktformular ausfüllen und absenden, willigen Sie in die Übertragung und Weiterleitung Ihrer Daten ein (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO bei freiwilligen Angaben zu Gesundheitsdaten). Ihre Daten werden verschlüsselt an FormSubmit übertragen und per E-Mail an den unter Punkt 1 genannten Partner weitergeleitet. Die Sicherheit des Datentransfers in die USA wird durch Standardvertragsklauseln der EU-Kommission gewährleistet.
Zusätzlich dient die Nutzung dieses Dienstes unserem berechtigten Interesse an einer technisch fehlerfreien, schnellen und zuverlässigen Zustellung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO), um die Kommunikationswege auch im Falle eines nachträglichen Widerrufs der Einwilligung während des laufenden Transportvorgangs systemisch abzusichern.
6. Technische Bereitstellung (DEFTIVITY)
6.1. TLS-Verschlüsselung
Diese Website nutzt eine moderne TLS-Verschlüsselung, um Ihre Daten bei der Übertragung vor Zugriffen Dritter zu schützen.
6.2. Hosting und Server-Logfiles
Die technische Infrastruktur für diese Website wird von DEFTIVITY bereitgestellt. DEFTIVITY nutzt hierfür die Server der IONOS SE (Deutschland) als Unterauftragnehmer, um einen sicheren und stabilen Betrieb zu gewährleisten. Zur Abwehr von Angriffen werden technische Verbindungsdaten (wie die IP-Adresse) kurzzeitig gespeichert. Die Verarbeitung erfolgt streng weisungsgebunden auf Basis eines geschlossenen Vertrags zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
6.3. Anonyme Nutzungszähler (Session-Tracker)
Wir verwenden ein anonymes Session-Cookie (PHPSESSID). Es werden keine IP-Adressen dauerhaft gespeichert und kein nutzerbezogenes Tracking durchgeführt.
6.4. Technische Formular-Weiterleitung ohne Zwischenspeicherung
DEFTIVITY stellt lediglich die technische Infrastruktur für das Kontaktformular bereit. Die von Ihnen eingegebenen Daten werden direkt und ohne Zwischenspeicherung auf den Servern von DEFTIVITY als E-Mail an den unter Punkt 1 genannten Partner (Alltagshelferin Susi) weitergeleitet. DEFTIVITY hat zu keinem Zeitpunkt dauerhaften Zugriff auf Ihre Nachrichteninhalte oder Kontaktdaten.
6.5. PWA-App (Installation & Caching)
Diese Website ist als Progressive Web App (PWA) installierbar. Dabei werden technische Daten lokal auf Ihrem Gerät gespeichert, um die App-Funktion zu ermöglichen. Die App hat keinen Zugriff auf Ihre privaten Daten wie Fotos, Kontakte oder Standort.
6.6. Server-Sicherheit & Content Security Policy (CSP)
Zur Sicherung der Website setzt DEFTIVITY als technischer Dienstleister verschiedene Maßnahmen ein, darunter die Konfiguration von Server-Regeln über .htaccess-Dateien und die Verwendung einer Content Security Policy (CSP).
Die .htaccess sorgt unter anderem dafür, dass Verzeichnisse nicht gelistet werden und sensible Dateien geschützt sind. Zudem wird über Weiterleitungen dafür gesorgt, dass alle Zugriffe über sichere HTTPS-Verbindungen erfolgen.
Mit der Content Security Policy (CSP) wird der Browser angewiesen, nur bestimmte vertrauenswürdige Quellen für Skripte, Stylesheets, Bilder und andere Ressourcen zu laden. Dies hilft, Angriffe wie Cross-Site Scripting (XSS) zu verhindern und die Sicherheit der Website und Ihrer Daten zu erhöhen.
Weitere technische Maßnahmen umfassen die Festlegung von Security-Headern wie X-Frame-Options, X-Content-Type-Options und Referrer-Policy, um Ihre Daten und Ihre Browsersitzung zusätzlich zu schützen.
7. Allgemeine Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung der Website, Optimierung sowie der fehlerfreien Zustellung von Formulardaten) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Durchführung bei Kontaktanfragen und Aufträgen).
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch bezüglich Ihrer personenbezogenen Daten. Da die primäre rechtliche Verantwortung für die Datenverarbeitung beim Betreiber der Website liegt, richten Sie Anträge zur Wahrnehmung Ihrer Betroffenenrechte (z. B. Auskunftsbegehren oder Löschung von Kontaktdaten) bitte direkt an den verantwortlichen Partner (Punkt 1). Die Firma DEFTIVITY unterstützt den Partner hierbei im Rahmen der gesetzlichen Pflichten als technischer Auftragsverarbeiter.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Eine Liste finden Sie unter: www.datenschutzkonferenz-online.de .
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen der angebotenen Leistungen anzupassen.