Datenschutzerklärung
Stand: 2026-05-07
1. Verantwortliche Stelle
Cleanit Services LLC, Zweigniederlassung Stuttgart
Mittenfeldstraße 87, 70499 Stuttgart
vertreten durch Maxim Altenhof, Managing Member.
E-Mail: info@katharis.de | Telefon: 07031/6953604
2. Geltungsbereich
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen der Website katharis.de sowie der Erbringung unserer Entlastungsleistungen. Wenn wir auf dieser Website auf Angebote anderer Anbieter verlinken (z.B. Compass Pflegeberatung, Pflegestützpunkte), gilt deren jeweilige Datenschutzerklärung.
3. Welche Daten erheben wir?
3.1 Beim Besuch der Website
Beim Aufruf unserer Website werden automatisch Daten von Ihrem Browser an unseren Hosting-Anbieter übermittelt. Dazu gehören IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene Seite, Browser-Typ und Betriebssystem (User-Agent), Referrer (von welcher Seite Sie gekommen sind). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verarbeitet und nach 14 Tagen gelöscht.
3.2 Beim Anrufen oder Mailen
Wenn Sie uns anrufen oder per E-Mail kontaktieren, erheben wir die von Ihnen freiwillig mitgeteilten Informationen: Name, Telefonnummer, E-Mail, Anliegen. Diese Daten verarbeiten wir ausschließlich zur Beantwortung Ihrer Anfrage.
3.3 Beim Nutzen des Anfrage-Formulars
Wenn Sie unser Rückruf-Formular nutzen, übermitteln Sie uns: Name, Telefonnummer und ggf. eine kurze Situations-Beschreibung. Zusätzlich erheben wir technische Quell-Informationen (welcher Klick zur Formular-Nutzung führte) und Werbe-Tracking-Parameter (gclid, wbraid bei Anfahrt über Google-Anzeige), um Ihre Quelle dem Lead zuordnen zu können.
Was wir nicht erheben: Wir fragen keine Gesundheitsdaten im Sinne von Artikel 9 DSGVO im Anfrage-Formular ab. Pflegegrad, Diagnosen oder Krankheits-Informationen sind nicht Pflichtfeld. Sie können diese Daten freiwillig im Erstgespräch teilen, dann werden sie ausschließlich zur Auftrags-Erbringung verarbeitet.
3.4 Bei Auftrags-Anbahnung
Bei Auftrags-Anbahnung erheben wir die zur Vertrags-Durchführung notwendigen Daten: vollständiger Name, Adresse, Geburtsdatum, ggf. Pflegekassen-Daten und Pflegegrad-Information für die Direkt-Abrechnung über Paragraph 45a SGB XI.
4. Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung und Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (Aufbewahrungs-Pflichten nach HGB, AO)
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (sicherer Betrieb der Website, IT-Sicherheit)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (für nicht zwingend erforderliche Cookies und Tracking)
- Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung von Gesundheitsdaten zur Erbringung der Pflege-/Entlastungsleistung
5. Speicherdauer
- Server-Log-Daten: 14 Tage
- Lead-Anfragen ohne Vertragsabschluss: 6 Monate ab Erstkontakt
- Vertragsabschlüsse und Rechnungen: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht nach HGB §257, AO §147)
- Gesundheitsdaten im Auftrags-Kontext: nach Auftrags-Abschluss bis Ende der gesetzlichen Aufbewahrungs-Frist
6. Hosting
Die Website wird gehostet bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist Teilnehmer am EU-US Data Privacy Framework (DPF). Datenübermittlungen in die USA sind durch DPF-Zertifizierung sowie durch Standardvertragsklauseln (SCC) abgesichert.
7. Web Analytics
Wir nutzen Cloudflare Web Analytics als privacy-freundlichen Analyse-Dienst. Cloudflare Web Analytics verwendet keine Cookies und erhebt keine personenbezogenen Daten. Erhoben werden nur aggregierte Statistiken (Seitenaufrufe, Geräte-Typ, Region auf Land-Ebene). Eine Einwilligung ist nicht erforderlich.
8. Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungs-Vertrag (AVV) nach Art. 28 DSGVO besteht:
| Anbieter | Zweck | Sitz/Region |
|---|---|---|
| Cloudflare | Hosting + Web Analytics | USA, DPF + SCC |
| Supabase | Lead-Datenbank (geplant Etappe 6.5a) | EU-Frankfurt |
| Resend | Transaktions-E-Mails (geplant Etappe 6.5a) | EU-Region, DPF + SCC |
| Mailbox.org | Postfach info@katharis.de (geplant Etappe 7) | Deutschland |
| Matelso | Call-Tracking (optional, Etappe 6+) | Deutschland |
| Google Ads Conversion-Tracking (geplant Etappe 8, nur mit Einwilligung) | USA, DPF + SCC |
9. Cookies und vergleichbare Technologien
Aktuell setzen wir nur technisch zwingend notwendige Speicher (z.B. Form-Submission-State im Local-Storage). Eine Einwilligung ist hierfür nicht erforderlich (Art. 25 Abs. 2 TTDSG).
Sobald wir Tracking-Tools wie Google Analytics oder Microsoft Clarity einsetzen (geplant Etappe 6+ nach Cutover), holen wir Ihre vorherige Einwilligung über ein Consent-Banner (Klaro). Ohne Einwilligung wird kein Tracking aktiviert.
10. SSL/TLS-Verschlüsselung
Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS (TLS 1.3 oder TLS 1.2). Erkennbar am https:// in der Browser-Adresszeile.
11. Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten (Art. 17), soweit keine gesetzliche Aufbewahrungspflicht besteht
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitung (Art. 21)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) - mit Wirkung für die Zukunft
Anfragen richten Sie bitte an: info@katharis.de
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 615541-0 | E-Mail: poststelle@lfdi.bwl.de
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich an aktuelle Anforderungen anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie aktiv.