Datenschutzinformation für pflegebedürftige Personen

1. Wer ist für die Datenverarbeitung verantwortlich?

PflegeMatch
Mustafa Chafei
Corneliusstraße 55
47918 Tönisvorst
E-Mail: datenschutz@pflegematch24.de

2. Welche Daten werden verarbeitet?

Ihr/e Angehörige/r oder gesetzliche/r Vertreter/in hat folgende Daten über Sie eingegeben:

• Name (Vor- und Nachname)
• Geburtsdatum
• Geschlecht
• Pflegegrad (1–5, auch „kein Pflegegrad“ oder „noch unbekannt“)
• Diagnosen/Erkrankungen (sofern angegeben)
• Pflege- und Betreuungsanforderungen (z. B. Grundpflege, Behandlungspflege)
• Adresse mit Straße, Postleitzahl, Ort und ihren Koordinaten. Pflegedienste sehen zuerst nur die ungefähre Lage.
• Ergänzende Hinweise (sofern angegeben)
• Unterlagen, wenn Ihr/e Angehörige/r sie mit einem Pflegedienst teilt, zum Beispiel den Bescheid über den Pflegegrad, eine Vollmacht oder einen Medikationsplan

Pflegegrad und Diagnosen sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und unterliegen einem besonderen Schutz. Diagnosen, Name, Geburtsdatum und Straße speichern wir zusätzlich verschlüsselt.

3. Wozu werden Ihre Daten verarbeitet?

Ihre Daten werden dazu verwendet, passende Pflegedienste in Ihrer Region zu finden und eine Vermittlung zu ermöglichen. Geteilte Unterlagen dienen Ihrer Aufnahme und Versorgung durch den Pflegedienst, der sie erhält. Konkret:

• Geprüfte Pflegedienste in Ihrer Region sehen zuerst Alter oder Altersspanne, Pflegegrad, die Anforderungen, Wunschzeiten und die ungefähre Lage (Postleitzahl und Ort; mit Straße auf etwa 300 Meter genau), dazu Geschlecht, Diagnosen/Erkrankungen und Initialen, sofern angegeben. Namen, Adresse und Kontaktdaten sehen sie in diesem Schritt nicht.
• Erst wenn Ihr/e Angehörige/r einen Pflegedienst aktiv zum Chat einlädt, erhält dieser weitere Details.
• Vollständige Kontaktdaten werden erst nach einer bewussten Vermittlungsbestätigung weitergegeben.
• Unterlagen erhält nur der eine Pflegedienst, mit dem Ihr/e Angehörige/r sie ausdrücklich teilt, für Ihre Aufnahme und Versorgung. Nichts wird automatisch geteilt.

4. Auf welcher Rechtsgrundlage?

• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) – Ihr/e Angehörige/r hat bei der Erstellung der Pflegeanfrage bestätigt, dass Sie der Verarbeitung Ihrer Gesundheitsdaten ausdrücklich zugestimmt haben oder er/sie hierzu gesetzlich befugt ist.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Die Verarbeitung ist erforderlich, um die Vermittlungsleistung zu erbringen.
• Geteilte Unterlagen: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) – Ihr/e Angehörige/r hat vor dem Teilen bestätigt, dass Sie einverstanden sind oder dass er/sie Sie rechtlich vertreten darf (Vollmacht oder Betreuung).

5. Wer erhält Ihre Daten?

Ihre Daten werden an folgende Empfänger weitergegeben:

• Pflegedienste – Verifizierte Pflegedienstleister erhalten Ihre Daten im Rahmen des Vermittlungsprozesses. Pflegedienste verarbeiten Ihre Daten als eigenständig Verantwortliche zur Anbahnung und Durchführung der Versorgung.
• Auftragsverarbeiter – Technische Dienstleister (Hosting, E-Mail-Versand), die Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten.

6. Wie lange werden Ihre Daten gespeichert?

• Aktive Pflegeanfragen: Für die Dauer der Anfrage (60 Tage, bis zu dreimal um je 30 Tage verlängerbar). Solange ein Chat mit einem Pflegedienst läuft, bleibt die Anfrage bestehen. Nach dem Archivieren bleiben die Daten noch 30 Tage.
• Geteilte Unterlagen: Der Pflegedienst kann sie auf PflegeMatch höchstens 30 Tage abrufen. Danach löschen wir die Datei. Ihr/e Angehörige/r kann eine Freigabe jederzeit zurückziehen. Was der Pflegedienst bis dahin heruntergeladen hat, liegt bei ihm.
• Bitten eines Pflegedienstes um Unterlagen: höchstens 30 Tage offen. Eine dazugeschriebene Zeile löschen wir 12 Monate nach dem Ende der Bitte. Den Nachweis, dass und wie eingewilligt wurde (Art der Unterlage, Zeitpunkte, Angabe zur Zustimmung, ohne die Datei), bewahren wir 3 Jahre nach dem Ende der Freigabe auf, um die Einwilligung belegen zu können (Art. 7 Abs. 1 und Art. 9 Abs. 2 lit. f DSGVO).
• Bei Kontolöschung durch Ihre/n Angehörige/n: Nach einer Karenzzeit von 30 Tagen werden alle direkten Identifikatoren (Name, Geburtsdatum, Geschlecht, Diagnosen, Kontaktdaten) irreversibel entfernt. Geteilte Unterlagen löschen wir schon beim Löschantrag. Lediglich anonymisierte Kategoriedaten (Pflegegrad, Region, Anforderungstypen) können zu Nachweis- und Statistikzwecken aufbewahrt werden.
• Gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen: 8 Jahre) bleiben unberührt.

7. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten verarbeiten wir über Sie?
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in maschinenlesbarem Format
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können Ihre Einwilligung zur Verarbeitung der Gesundheitsdaten jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@pflegematch24.de

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

9. Herkunft der Daten

Ihre Daten wurden nicht direkt bei Ihnen erhoben, sondern durch Ihre/n Angehörige/n oder gesetzliche/n Vertreter/in über PflegeMatch (Website oder App) eingegeben (Art. 14 Abs. 2 lit. f DSGVO).

10. Kontakt

Bei Fragen zur Verarbeitung Ihrer Daten erreichen Sie uns unter:

• E-Mail: datenschutz@pflegematch24.de
• Kontaktformular: pflegematch24.de/contact