Datenschutzerklärung

Stand: 15.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Pflege 1 Home Care Solutions GmbH, Kortenbacher Weg 14, 63500 Seligenstadt, vertreten durch den Geschäftsführer Daniel Wurzel, Registergericht: Amtsgericht Offenbach am Main, Handelsregister-Nr. HRB 58552, E-Mail: info@kangu-care.de, Telefon: 0171 1986782, Internet: www.pflege1.net.

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer unserer Plattform (Kunden und Betreuungskräfte) sowie – soweit diese über die Plattform bereitgestellt werden – Daten der zu betreuenden Personen. Zweck der Verarbeitung ist die Bereitstellung und Nutzung der Plattform, insbesondere die Vermittlung von Verträgen über Betreuungsleistungen, vorrangig im Rahmen der Verhinderungspflege nach § 39 SGB XI, die Abwicklung der darüber geschlossenen Verträge einschließlich der Zahlungsabwicklung über einen Zahlungsdienstleister sowie die Qualitätssicherung des Vermittlungsangebots. Dabei verarbeiten wir nach Maßgabe der folgenden Abschnitte auch Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DSGVO (insbesondere Angaben zum Pflegegrad, zum Betreuungsbedarf und zum Gesundheitszustand der zu betreuenden Person), für die ein besonders hoher Schutzstandard gilt.

3. Kategorien personenbezogener Daten und Datenquellen

a) Stammdaten und Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Identitätsdokument bei der Registrierung),

b) Vertragsdaten (Nutzerkonto, Freischaltungen, Buchungsanfragen, vermittelte Verträge, Rechnungen),

c) Zahlungsdaten (über den Zahlungsdienstleister verarbeitete Daten; Kontodaten werden nicht von uns, sondern vom Zahlungsdienstleister gespeichert),

d) Nachweisdaten (Nachweise zu Haftpflichtversicherung, Qualifikationen, Referenzen und – im Fall der Vertretung – zur Vertretungsmacht der Betreuungskräfte und Kunden),

e) Daten der zu betreuenden Person, soweit sie für die Vermittlung und Durchführung des Betreuungsverhältnisses erforderlich sind oder übermittelt werden (insbesondere Name, Anschrift des Einsatzorts, Angaben zum Betreuungsbedarf und zum Gesundheitszustand, Pflegegrad),

f) technische Daten (IP-Adresse, Zeitpunkt und Umfang der Nutzung, soweit zur Bereitstellung eines sicheren Betriebs erforderlich).

Die Daten erheben wir direkt bei den betroffenen Personen (bei der Registrierung, bei der Nutzung der Plattform, bei Buchungs- und Freischaltungsanfragen) sowie im Rahmen der Vertragsdurchführung.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

a) Vertragliche Verarbeitung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Wir verarbeiten Stammdaten, Vertragsdaten und Zahlungsnachweise, soweit dies für die Begründung, Durchführung und Beendigung des Nutzungs-, Vermittlungs- und Betreuungsverhältnisses sowie die Erfüllung der sich aus unseren AGB ergebenden Pflichten (insbesondere Identitäts- und Qualitätsprüfung, Abrechnung der Servicegebühr, Ausstellung der Abrechnungsbelege für den Nachweis gegenüber der Pflegekasse) erforderlich ist.

b) Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Wir verarbeiten Daten, soweit handels- und steuerrechtliche Aufbewahrungs- und Auskunftspflichten bestehen.

c) Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Wir verarbeiten Daten zur Sicherstellung eines störungsfreien und sicheren Plattformbetriebs, zur Missbrauchs- und Betrugsabwehr (insbesondere Prüfung von Anhaltspunkten für eine Umgehung der Servicegebühr nach Ziffer III.6 Buchst. c der AGB) sowie zur Geltendmachung und Abwehr von Ansprüchen.

d) Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsdaten im Sinne des Art. 4 Nr. 15 DSGVO – insbesondere Angaben zum Pflegegrad und zum Gesundheitszustand der zu betreuenden Person – verarbeiten wir nur auf Grundlage einer ausdrücklichen, vor der Verarbeitung eingeholten Einwilligung der betroffenen Person, im Fall der Vertretung nach Ziffer II.2 der AGB auch der von ihr zur Vertretung berechtigten Person. Ohne diese Einwilligung erfolgt keine Verarbeitung solcher Daten; die Nutzung der Plattform im Übrigen wird dadurch nicht beeinträchtigt. Die Einwilligung ist freiwillig, kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Abschnitt 6) und wird getrennt von anderen Erklärungen eingeholt.

5. Besonderheit: Daten der zu betreuenden Person

Die zu betreuende Person ist nicht notwendigerweise selbst Nutzerin der Plattform. Verarbeiten wir ihre personenbezogenen Daten (etwa weil ein Angehöriger als Kunde oder Vertreter auftritt oder im Rahmen der Drittkonstellation nach Ziffer II.2 Buchst. d der AGB bucht), sind wir gleichwohl ihr gegenüber verantwortliche Stelle und räumen ihr die in Abschnitt 6 genannten Rechte unmittelbar ein. Soweit es um Gesundheitsdaten der zu betreuenden Person geht, holen wir die Einwilligung – soweit diese hierzu selbst nicht in der Lage ist – bei der zur Vertretung berechtigten Person (gesetzlicher Vertreter, Betreuer, Vorsorgebevollmächtigter) ein; die Einwilligung muss deren Wohl und, soweit erkennbar, dem Willen der betreuten Person entsprechen. Informationen über die zu betreuende Person, die der Kunde der Betreuungskraft im Rahmen des Betreuungsverhältnisses direkt übermittelt, erfolgen zwischen diesen Parteien; insoweit weisen wir darauf hin, dass der Kunde die Rechte der betreuten Person zu wahren und die Daten nur im für die Betreuung erforderlichen Umfang weiterzugeben hat.

6. Rechte der betroffenen Personen

Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt werden (Art. 21 DSGVO); erteilte Einwilligungen kann sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Widerspruch und Widerruf können formfrei gegenüber dem Verantwortlichen (Abschnitt 1) erklärt werden. Ferner steht jeder betroffenen Person ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden. Automatisierte Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO finden nicht statt.

7. Empfänger und Übermittlung von Daten

Empfänger personenbezogener Daten sind:

a) die jeweils andere Vertragsseite des vermittelten Vertragsverhältnisses, und zwar nur im für die Vermittlung und Durchführung erforderlichen Umfang (gegenüber dem Kunden insbesondere die aufgedeckten Identitäts- und Kontaktdaten, Qualifikations- und Versicherungsnachweise der Betreuungskraft; gegenüber der Betreuungskraft insbesondere die für die Betreuungsaufnahme erforderlichen Angaben des Kunden bzw. der zu betreuenden Person);

b) der von uns beauftragte lizenzierte Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, für die Abwicklung der Zahlungen;

c) Dienstleister, die als Auftragsverarbeiter tätig werden, insbesondere unser Hosting- und Datenbank-Dienstleister Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992; Serverstandort: Frankfurt am Main, Deutschland), unser Frontend-Hosting-Anbieter Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA), unser E-Mail-Versanddienstleister Resend (Plus Five Five, Inc., USA) sowie unser Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland);

d) unsere Steuerberater, Rechtsanwälte und Wirtschaftsprüfer, soweit dies für die jeweiligen Aufgabenerfüllung erforderlich ist;

e) öffentliche Stellen, soweit gesetzliche Auskunfts- oder Übermittlungspflichten bestehen. Eine Übermittlung der Daten zu Zwecken des Marketings oder der Datenanalyse an Dritte, insbesondere an Tracking- oder Analyse-Dienstleister, findet nicht statt.

8. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister (Supabase, Resend, Stripe, Vercel) haben ihren Sitz in den USA oder setzen Unterauftragnehmer in den USA ein. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit möglich, nutzen wir Server in der EU.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen. Vertrags- und Abrechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 Abgabenordnung: zehn Jahre für Bücher und Aufzeichnungen, § 257 HGB: sechs Jahre für Handels- und Geschäftsbriefe, jeweils ab Ablauf des Kalenderjahrs der Entstehung) sowie im Umfang der regelmäßigen Verjährungsfristen für wechselseitige Ansprüche (§ 195 BGB: drei Jahre) auf. Nach Ablauf der Fristen bzw. Wegfall des Zwecks werden die Daten gelöscht, soweit keine anderweitigen rechtlichen Gründe bestehen. Gesundheitsdaten, die auf Grundlage einer Einwilligung verarbeitet werden, löschen wir unverzüglich nach Widerruf der Einwilligung, sofern keine anderweitige Rechtsgrundlage besteht; dies gilt sinngemäß für die Löschung des Nutzerkontos. Technische Daten (Server-Logfiles) werden gelöscht, sobald sie für den Zweck der Bereitstellung nicht mehr erforderlich sind, regelmäßig nach 30 Tagen.

10. Cookies und Nutzung der Website

Die Website setzt ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für die Bereitstellung der Plattform und die Durchführung des Anmelde- und Buchungsprozesses erforderlich sind (insbesondere die Nutzeranmeldung); deren Einsatz ist nach § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO zulässig und erfordert keine Einwilligung. Reichweitenmessung, Analyse- oder Marketing-Tools (z.B. Google Analytics, Social Plugins, Werbenetzwerke) setzen wir nicht ein; sollten künftig einwilligungspflichtige Dienste hinzukommen, werden wir sie erst nach vorheriger, jederzeit widerruflicher Einwilligung über ein Einwilligungs-Banner einsetzen und diese Erklärung entsprechend anpassen. Der Website-Besuch ist ohne Registrierung möglich; bei rein informatorischem Besuch verarbeiten wir nur die technischen Daten nach Abschnitt 3 Buchst. f.

11. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der in Ziffer II.1 und II.2 der AGB genannten Pflichtangaben (insbesondere Identitätsdaten) ist für die Registrierung und die Vermittlung erforderlich; werden diese Daten nicht bereitgestellt, können Nutzerkonto und Vermittlung nicht eingerichtet werden. Die übrigen Daten – insbesondere Gesundheitsdaten der zu betreuenden Person und die optionalen Nachweise – sind freiwillig; ihre Nichtbereitstellung hat lediglich zur Folge, dass die hiervon abhängigen Funktionen (etwa die Vermittlung qualifikationsabhängiger Leistungen oder die Anzeige „Versicherungsnachweis vorgelegt: ja/nein“) nicht zur Verfügung stehen.

12. Datensicherheit

Wir treffen nach dem Stand der Technik angemessene technische und organisatorische Maßnahmen, um die Verarbeitung besonderer Kategorien personenbezogener Daten besonders abzusichern, insbesondere eine verschlüsselte Übertragung (TLS/SSL), Zugriffsbeschränkungen auf das erforderlichste Maß (Need-to-know-Prinzip, auch gegenüber unseren Mitarbeitern) sowie Protokollierung von Zugriffen. Hochgeladene Nachweis- und Gesundheitsdaten werden getrennt von den sonstigen Nutzerdaten mit eingeschränktem Zugriff gespeichert.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für einen erneuten Besuch gilt dann die jeweils aktuelle Fassung.