Datenschutzerklärung

Was diese Seite tatsächlich tut

Dieser Abschnitt beschreibt in normalen Worten, was beim Aufruf dieser Seite und beim Absenden eines Formulars geschieht. Die Rechtsgrundlagen dazu stehen weiter unten.

Ohne Ihre Einwilligung

Hosting bei Netlify. Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, angeforderte Adresse, Zeitpunkt, Browserkennung. Netlify speichert Zugriffsprotokolle, die IP-Adressen enthalten, nach eigener Angabe 30 Tage (Stand August 2026). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.
Schriften. Fraunces und Inter liegen auf unserem eigenen Server. Es werden keine Google Fonts nachgeladen und keine Daten an Google übertragen.
Ihre Entscheidung zur Einwilligung wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel hk-consent). Sie verlässt Ihr Gerät nicht.
Ein begonnener Antrag wird während des Ausfüllens in Ihrem Browser zwischengespeichert (sessionStorage, Schlüssel hk-antrag-entwurf), damit bei einem Verbindungsabbruch nicht alles verloren ist. Der Zwischenstand verlässt Ihr Gerät nicht, wird mit dem Schließen des Tabs gelöscht und nach dem Absenden sofort entfernt. Ihre Unterschrift und Ihre Einwilligungen werden dabei nicht gespeichert – beides geben Sie bewusst und jedes Mal neu.
Kampagnen-Herkunft. Kommen Sie über eine Anzeige, werden die Parameter der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid) für die Dauer der Sitzung in Ihrem Browser gehalten (sessionStorage, Schlüssel hk-attribution) und mit einem abgeschickten Formular übertragen – damit wir wissen, aus welcher Kampagne eine Anfrage stammt.

Erst nach Ihrer Einwilligung

Wenn Sie zustimmen, messen wir mit den folgenden Diensten. Ohne Ihre Zustimmung wird nichts davon geladen, und es entsteht keine Verbindung dorthin:

Meta-Pixel. Wird nach Ihrer Zustimmung von connect.facebook.net geladen (Pixel-Kennung 1072324865280512) und misst, welche Anzeigen zu Anfragen führen. Übertragen werden dabei Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Information, welche Schritte Sie auf dieser Seite abgeschlossen haben – etwa dass eine Anfrage abgeschickt wurde. Inhalte Ihrer Formularangaben werden nicht übertragen, also weder Name, Kontaktdaten noch Angaben zum Pflegegrad. Anbieter ist Meta Platforms Ireland Ltd.; eine Übermittlung in die USA ist nicht ausgeschlossen, Grundlage sind Standardvertragsklauseln und das EU-US Data Privacy Framework.
Google Tag Manager. Zurzeit nicht eingebunden. Sobald er es ist, wird der Container erst mit Ihrer Zustimmung von googletagmanager.com geladen, und dabei wird Ihre IP-Adresse an Google übertragen.
Sie können Ihre Einwilligung jederzeit widerrufen – über hier oder in der Fußzeile.

Wenn Sie ein Formular abschicken

Die Angaben werden über Netlify Forms übertragen und dort gespeichert. Wir nutzen sie ausschließlich, um Ihre Anfrage zu bearbeiten.
Ihre Unterschrift. Im Antrag zeichnen Sie mit dem Finger oder der Maus; wer das nicht kann, tippt stattdessen seinen Namen. Erfasst wird dabei nur das fertige Bild Ihres Schriftzugs. Druck, Geschwindigkeit und Bewegungsablauf werden nicht gemessen – die Unterschrift ist deshalb kein biometrisches Datum im Sinne von Art. 9 DSGVO. Das Bild wird in die Antragsunterlagen eingesetzt und mit ihnen an die Pflegekasse übermittelt.
Beim Antrag auf Kostenübernahme gehören dazu Gesundheitsdaten (Angaben zum Pflegegrad). Sie werden nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet und ausschließlich an die zuständige Pflegekasse übermittelt.
Wenn Sie den Antrag nicht zu Ende ausfüllen. Sobald Sie im Antrag Ihre Kontaktdaten eingetragen und der Kontaktaufnahme zugestimmt haben, übermitteln wir diese Angaben – Vor- und Nachname, Telefonnummer, E-Mail-Adresse und für wen der Hausnotruf gedacht ist – bereits an dieser Stelle, also noch bevor Sie den Antrag abschicken. So können wir uns melden, wenn Sie zwischendurch abbrechen, und Sie müssen nicht von vorn anfangen. Grundlage ist Ihre Einwilligung; Sie können ihr jederzeit für die Zukunft widersprechen. Ihre Angaben zum Pflegegrad werden dabei nicht übermittelt – sie gehen erst mit dem vollständigen Antrag und Ihrer ausdrücklichen Einwilligung nach Art. 9 DSGVO an uns.
Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wenn Ihr Antrag weitergeht

Die Antragsunterlagen entstehen auf unserem Server. Aus Ihren Angaben wird das ausgefüllte Antragsformular als PDF erzeugt – in dem Moment, in dem es weitergereicht wird, und nicht früher.
Eine Sicherungskopie bleibt 90 Tage liegen. Sie ist das Netz für den Fall, dass die Weiterleitung an unser Kundensystem scheitert – sonst wäre Ihr unterschriebener Antrag verloren und Sie müssten ihn noch einmal ausfüllen. Nach 90 Tagen wird sie automatisch gelöscht, nicht von Hand.

Wer Ihre Daten außer uns bekommt

Wir geben Ihre Angaben nur weiter, wo es für die Versorgung nötig ist:

Ihre Pflegekasse – für den Antrag auf Kostenübernahme und die weitere Abwicklung mit ihr. Dazu gehören auch die Angaben zu Pflegegrad und Gesundheitszustand.
Die Notrufzentrale des ASB – sobald die Versorgung läuft. Dort liegen Name, Anschrift, Kontaktpersonen, Schlüsselhinweise und die Angaben, die im Notfall zählen. Ohne diese Übermittlung kann im Ernstfall niemand helfen. Die Zusammenarbeit ist vertraglich geregelt; die Zentrale nutzt Ihre Daten ausschließlich für die Notrufbearbeitung.
Netlify als Hoster und Betreiber des Formulardienstes, als Auftragsverarbeiter nach Art. 28 DSGVO.
Make als Automatisierungsdienst, ebenfalls als Auftragsverarbeiter. Make übernimmt Ihre Angaben aus dem Formular und übergibt sie an unser Kundensystem, damit sie nicht von Hand abgetippt werden müssen. Wir nutzen die europäische Umgebung des Anbieters; die Verarbeitung findet in der EU statt.

Darüber hinaus geben wir nichts weiter – insbesondere verkaufen wir keine Daten und nutzen sie nicht für Werbung Dritter.

Übermittlung in die USA

Netlify und – sobald die Messung eingerichtet ist – Google und Meta sind Unternehmen mit Sitz in den Vereinigten Staaten. Bei ihrer Nutzung können Daten dorthin übertragen werden.

Für die USA hat die Europäische Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; nimmt ein Empfänger daran teil, stützt sich die Übermittlung darauf. Ergänzend oder alternativ schließen wir die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO ab.

Ein Restrisiko bleibt und soll hier nicht kleingeredet werden: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und der Rechtsschutz dagegen entspricht nicht in allen Punkten dem europäischen Niveau. Für die Messdienste ist genau das der Grund, warum sie erst nach Ihrer Einwilligung geladen werden.

Wie lange wir Ihre Daten aufbewahren

Wir löschen, sobald der Zweck erfüllt ist und nichts Gesetzliches dagegen spricht. Im Einzelnen:

Anfrage über ein Formular, ohne dass ein Vertrag zustande kommt: sechs Monate nach der letzten Rückmeldung, dann Löschung
Antrag, den die Pflegekasse ablehnt: sechs Monate nach Abschluss des Verfahrens – läuft ein Widerspruch, bis zu dessen Ende
Angaben zu Pflegegrad und Gesundheitszustand: mit dem Ende der Versorgung, spätestens drei Jahre danach. Sie gehören nicht in die Buchhaltungsunterlagen und werden auch nicht mit ihnen aufbewahrt.
Ihre Angaben bei der Notrufzentrale: mit dem Ende der Versorgung
Sicherungskopie des Antrags-PDF: 90 Tage, dann automatisch gelöscht
Vertragsunterlagen einschließlich Unterschrift: drei Jahre nach Vertragsende, zur Abwehr und Geltendmachung von Ansprüchen
Rechnungen und Buchungsbelege: acht Jahre (§ 147 AO), Geschäftsbriefe sechs Jahre (§ 257 HGB)
Zugriffsprotokolle des Servers: 30 Tage
Ihre Entscheidung zur Einwilligung: bleibt in Ihrem Browser, bis Sie sie widerrufen oder die Websitedaten löschen

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die
DOMISANA GmbH, Prenzlauer Allee 186, 10405 Berlin
vertreten durch den Geschäftsführer David Domaradzki
Telefon 030 585817560 · E-Mail hallo@herzensknopf.de

Ein Datenschutzbeauftragter ist nicht bestellt. Fragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift.

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO).
Berichtigung unrichtiger oder unvollständiger Angaben (Art. 16 DSGVO).
Löschung, soweit wir die Daten nicht mehr benötigen (Art. 17 DSGVO).
Einschränkung der Verarbeitung, etwa während wir eine Angabe prüfen (Art. 18 DSGVO).
Datenübertragbarkeit – Sie erhalten Ihre Daten in einem gängigen Format (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
Widerruf einer Einwilligung – jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für all das genügt eine Nachricht an hallo@herzensknopf.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich auch an die Behörde Ihres Wohnorts wenden.

Rechtsgrundlagen im Überblick

Auslieferung der Website, Server-Protokolle: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb
Tag Manager, Meta-Pixel, Reichweitenmessung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Ihre Einwilligung
Bearbeitung Ihrer Anfrage und des Antrags: Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Angaben zu Pflegegrad und Versorgungssituation: Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung
Übermittlung an die Pflegekasse: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO
Übermittlung an die Notrufzentrale: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO – ohne sie gibt es keine Versorgung
Weitergabe an unser Kundensystem über Make: Art. 6 Abs. 1 lit. b DSGVO – Bearbeitung Ihrer Anfrage bzw. des Vertrags
Übermittlung in die USA: Art. 45 DSGVO (EU-US Data Privacy Framework) bzw. Art. 46 Abs. 2 lit. c DSGVO
Aufbewahrung von Vertrags- und Abrechnungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten

Stand: 26. August 2026