Datenschutzerklärung für die Nui Webseiten
Stand: August 2021
1
Einleitung

In dieser Datenschutzerklärung erfahren Sie, wie wir Ihre personenbezogenen Daten im Rahmen Ihres Besuchs unserer Website verarbeiten. Für die Anmeldung und Nutzung unserer App beachten Sie bitte die gesonderten Datenschutz-Hinweise unter https://nui.care/datenschutzerklaerung_app.
2
Verantwortlicher

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch uns als Verantwortlicher gem. Art. 4 Abs. 7 Datenschutzgrundverordnung (DSGVO). Unsere Kontaktdaten lauten:

Nui Care GmbH
Schillerstrasse 40b
D-80336 München
Germany

Registergericht: Amtsgericht München
Registernummer: HRB 246643
Geschäftsführer: Markus C. Müller

Kontakt: E-Mail: info@nui.care
3
Begriffsdefinitionen

Soweit diese Datenschutzerklärung keine abweichende Definition beinhaltet oder impliziert wird im Hinblick auf die verwendeten Begriffe auf die Definitionen in Art. 4 DSGVO verwiesen.
4
Verarbeitung Ihrer personenbezogenen Daten beim Aufruf unserer Website

Beim Aufruf unserer Website, also wenn Sie uns anderweitig Informationen übermitteln, erheben wir bzw. der in unserem Auftrag tätige Hosting-Provider nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Betriebssystem
  • Sprache und Version der Browsersoftware

Diese Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und zur Verfügung zu stellen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Diese Daten werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Der von uns eingesetzte Hosting-Dienstleister verarbeitet für uns personenbezogene Daten im Auftrag und im Rahmen unserer Weisungen als sog. Auftragsverarbeiter gemäß Art. 28 DSGVO.


5
Nutzung eines Content Delivery Network

Wir nutzen ein sog. Content Delivery Network (CDN). Ein CDN ist ein Netzwerk aus Servern, die weltweit verteilt sind. Dies dient zum einen dazu, Inhalte aufgrund eine größeren physischen Nähe zum Nutzer in kürzester Zeit bereitstellen. Zum anderen federt es Belastungsspitzen bei Abrufzahlen ab, da der Datenverkehr auf verschiedene Server verteilt wird. Im Rahmen der Nutzung des CDN werden die unter Ziffer 4 aufgelisteten Daten verarbeitet. Weiter nutzen wir ein CDN, um eine technisch einwandfreie und schnelle Darstellung unserer Webseite zu gewährleisten und gleichzeitig unsere IT-Infrastruktur zu entlasten. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Im Rahmen der Nutzung unseres CDN kommt es auch zu Datenübermittlungen an Unterauftragsverarbeiter und Dienstleister. In diesem Zusammenhang können die o.g. Daten in den USA übertragen und dort gespeichert werden. Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt daher auf Grundlage der Standardvertragsklauseln gem. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter diesem Weblink abrufbar. Alternativ können Sie diese Dokumente auch bei uns unter den in Ziffer 2 angegebenen Kontaktmöglichkeiten anfragen.
6
Kostenerstattung für Allianz-Kunden: Registrierung und Rechnungsstellung

Hat Ihr/e Pflegebedürftige/r eine private Pflegeversicherung bei der Allianz, ist eine Erstattung der Abonnement-Kosten für unsere App im Rahmen der Versicherung durch die Allianz möglich.

Für die Registrierung auf unserer Website und die Abwicklung der Bezahlung unseres Dienstes benötigen wir weiter Ihre Daten als Nutzer/in unserer App. In diesem Zusammenhang erheben wir folgende personenbezogene Daten:

• Emailadresse und Handynummer. An die Emailadresse, mit der die Registrierung zur App vorgenommen wird, wird nach Bezahlung auch die Rechnung gesandt.

Sie erhalten anschließend eine SMS mit einem Bestätigungs-Code, den Sie in unserer App angeben müssen, um die Registrierung abzuschließen. Zum Versand der SMS nutzen wir den Versanddienstleister Esendex. Daher übermitteln wir Daten (Mobiltelefonnummer) an Esendex (Esendex Limited , 15 Warwick Road, Startford Upon Avon, CV37 6YW, England). Esendex verarbeitet diese Daten dann in unserem Auftrag und nach unseren Weisungen.

• Zahlungsdaten (Bankverbindung oder Kreditkartennummer) zur Zahlungsabwicklung.

Die Verarbeitung Ihrer Daten zur Registrierung und Zahlungsabwicklung ist zur Erfüllung des Vertrags über die Nutzung unserer App erforderlich. Die Rechtsgrundlage dafür ist Art 6 Abs 1 lit. b DSGVO. Wir löschen die Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Die Zahlungsabwicklung erfolgt durch unseren Zahlungsdienstleister Stripe. An Stripe werden dabei nur die für die Zahlungsabwicklung notwendigen personenbezogenen Daten übermittelt, nicht dagegen die personenbezogenen Daten des Pflegeversicherten.

Für die Erstattung der Abonnement-Kosten durch die Allianz ist die Erhebung personenbezogener Daten des/der Pflegebedürftigen notwendig, denn die Rechnung geht nicht an Sie als Nutzer/in unserer App, sondern an den/die Pflegeversicherte/n / Pflegebedürftige/n, für den unsere App genutzt wird.

Von dem/der Pflegeversicherten / Pflegebedürftige/n werden deshalb nach Registrierung durch Sie auf der App folgende Daten erhoben:

• Vorname, Nachname, Adresse

Die Verarbeitung der Daten des Pflegeversicherten für die Rechnungserstellung ist zur Erfüllung der Vereinbarung über die Kostenerstattung erforderlich. Die Rechtsgrundlage dafür ist Art 6 Abs 1 lit. b DSGVO. Wir löschen die Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Wenn Sie im Rahmen der Registrierung personenbezogene Daten einer anderen Person (der/des Pflegebedürftigen) angeben, müssen Sie sicherstellen, dass Sie von der anderen Person zuvor bevollmächtigt wurden, um in deren Namen personenbezogene Daten zu übermitteln. Bitte informiere die andere Person über den Zweck und den Umfang der Datenverarbeitung gemäß dieser Datenschutzerklärung.

Die Rechnung wird von Nui Care erstellt.
7
Kostenerstattung für Allianz-Kunden: Zahlungsabwicklung durch Stripe

Die Durchführung und damit die Erfassung, Verarbeitung und Speicherung von Daten des elektronischen Zahlungsverkehrs erfolgt durch unseren Zahlungsdienstleister, die Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland („Stripe"). Über Stripe ist es möglich verschiedene Zahlungsarten, wie z.B. Kreditkartenzahlungen oder Lastschrift, anzubieten.

Bei jedem Zahlungsvorgang erhält Stripe Daten zur Abwicklung des elektronischen Zahlungsverkehrs, wie etwa Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer). Die Verarbeitung Ihrer Daten durch Stripe ist zur Zahlungsabwicklung und damit zur Vertragsabwicklung erforderlich. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Diese Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht. Stripe verarbeitet Ihre personenbezogenen Daten in unserem Auftrag und im Rahmen unserer Weisungen als sog. Auftragsverarbeiter gemäß Art. 28 DSGVO.

Der von uns in diesem Zusammenhang eingesetzte Dienstleister Stripe, der in unserem Auftrag und im Rahmen unserer Weisungen als sog. Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten für uns verarbeitet, übermittelt Daten an Konzerngesellschaften in den USA. Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt daher auf Grundlage der Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087&from=DE abrufbar, alternativ können Sie diese Dokumente auch bei uns unter den in Ziffer 2. angegebenen Kontaktmöglichkeiten anfragen.
8
Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unseres Demo-Chatbots

Sie können über unseren Demo-Chatbot überprüfen, ob ein exemplarisches Fallbeispiel Ansprüche auf Pflegeleistungen beispielsweise gegenüber Krankenkassen, öffentliche Stellen, etc. haben und Ihnen damit einen Eindruck von dem Leistungsumfang unserer App zu geben.

Zu diesem Zweck verarbeiten wir Daten, die jedoch in diesem Stadium noch ohne personenbezogene Merkmale erhoben und verarbeitet werden.

Dazu zählen insbesondere:

  • Hypothetischer Pflegegrad
  • Dauer der Pflege
  • Bundesland, in dem der hypothetische Pflegebedürftige seinen Wohnsitz hat
  • Akuter Pflegebedarf aufgrund von Krankheit oder Operation
  • Wohnsituation des hypothetischen Pflegebedürftigen
  • Angaben zu Interesse des hypothetischen pflegenden Angehörigen an einem Pflegekurs
  • Anzahl der Mitarbeiter des Unternehmens des hypothetischen pflegenden Angehörigen
  • Angaben über körperliche Beschwerden des hypothetischen pflegenden Angehörigen aufgrund der Pflege

Diese Daten verarbeiten wir, um Ihnen die Funktionalitäten und Möglichkeiten unserer App und der darin erhaltenen Leistungen demonstrieren zu können. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Wir löschen die Daten umgehend nach Beendigung des Chats, oder, wenn Sie Sich im Rahmen des Chats entschließt unser Kunde zu werden, übernehmen wir Sie in Dein Nutzerprofil. In diesem Fall speichern wir die Daten für die Dauer Deines Nutzungsverhältnisses. In jedem Fall ist die Datenerhebung und -verarbeitung freiwillig.

Um die vorstehend genannten Datenverarbeitungen vornehmen zu können, bedienen wir uns der Dienste von sorgfältig ausgewählten Dienstleistern, die Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und die wir regelmäßig kontrollieren. Daher werden diese Daten in unserem Auftrag auf Servern im Frankfurter Rechenzentrum (europe-west3) von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert. Näheres zur Datenverarbeitung durch Google können Sie der Datenschutzerklärung von Google entnehmen: https://www.google.com/policies/privacy/.
9
Nutzungsanalyse durch Google Analytics

Unsere Website verwendet optional Google Analytics, damit wir künftige Websites weiter verbessern können. Sie können beim Aufruf der Website in die Verwendung von Google Analytics einwilligen. Sie können Ihre Einwilligung in den Einsatz von Google Analytics jederzeit widerrufen. Sofern Sie uns Ihre Einwilligung erteilen, werten wir Ihre Nutzung der Website aus. Dazu verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:

  • IP-Adresse (wird lediglich in verkürzt bzw. anonymisiert verarbeitet
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Typinformationen zum Endgerät
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware
  • Bildschirm- und Fensterauflösung
  • Ihren ungefähren Standort
  • Informationen über Ihre Verweildauer
  • Informationen über von Ihnen ausgeführte Aktionen auf der Website

Daher übermitteln wir die vorstehend genannten Daten zu Analysezwecken an Google. In unserem Auftrag wertet Google die Daten zur Art und Weise Ihrer Nutzung aus, da diese Daten für uns erforderlich sind, die Stabilität und Sicherheit der Website zu gewährleisten und sie interessengerecht weiterzuentwickeln. Die so gesammelten Daten werden nicht mit Ihren sonstigen Profilinformationen zusammengeführt, sondern gehen in eine anonyme Statistik ein, die uns dabei hilft, unsere Nutzer besser kennenzulernen und die Website besser an deren Bedürfnisse anzupassen. Wie bereits erwähnt verarbeiten wir diese Daten ausschließlich mit Ihrer Einwilligung. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Im Rahmen der Nutzung der Leistungen von Google Analytics kommt es auch zu Datenübermittlungen von Google an Konzerngesellschaften und/oder Unterauftragsverarbeiter. In diesem Zusammenhang können die o.g. Daten in den USA übertragen und dort gespeichert werden. Das Datenschutzniveau in den USA wird von der Europäischen Kommission als nicht angemessen beurteilt. Die Datenübermittlung in die USA erfolgt daher auf Grundlage der Standardvertragsklauseln gem. 46 Abs. 2 lit. c DSGVO. Die Standardvertragsklauseln sind unter diesem Weblink abrufbar, alternativ können Sie diese Dokumente auch bei uns unter den in Ziffer 2. angegebenen Kontaktmöglichkeiten anfragen.
10
Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme per E-Mail

E-Mails, die Sie an uns und wir an Sie übermitteln, verarbeiten wir mittels der Dienste unseres E-Mail-Providers. Im Rahmen der E-Mail-Kommunikation verarbeitet unser E-Mail-Provider Ihre personenbezogene Daten (also Ihre E-Mail-Adresse sowie die von Ihnen in der E-Mail gemachten Angaben) in unserem Auftrag, um uns die E-Mail-Kommunikation mit Ihnen zu ermöglichen bzw. wenn Sie unser Kunde sind, zur Vertragsabwicklung. Die Verarbeitung Ihrer personenbezogenen Daten geschieht auf Grundlage von Art. 6 Abs. 1 S.1 lit. f bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir löschen die Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Die Erforderlichkeit überprüfen wir alle sechs Monate.
11
Im Rahmen der Kontaktaufnahme per Telefon

Wenn Sie mit uns Kontakt per Telefon aufnehmen benötigen wir Ihre personenbezogenen Daten (z.B. Name, Telefonnummer, Anschrift oder E-Mail-Adresse), um Ihre Anfrage bzw. Ihr Anliegen zu bearbeiten. Diese Datenverarbeitung ist notwendig, damit uns die Kommunikation mit Ihnen möglich ist bzw., wenn Sie unser Kunde sind, zur Vertragsabwicklung. Die Verarbeitung Ihrer personenbezogenen Daten geschieht auf Grundlage von Art. 6 Abs. 1 S.1 lit. f bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir löschen diese Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Die Erforderlichkeit überprüfen wir alle sechs Monate.
12
Im Rahmen der Kontaktaufnahme mittels Kontaktformular

Wenn Sie mit uns Kontakt per Kontaktformular aufnehmen, benötigen wir Ihre personenbezogenen Daten (z.B. Name, Kontaktdaten, etc.), um Ihre Anfrage bzw. Ihr Anliegen zu bearbeiten. Diese Datenverarbeitung ist notwendig, damit uns die Kommunikation mit Ihnen möglich ist bzw., wenn Sie unser Kunde sind, zur Vertragsabwicklung. Die Verarbeitung Ihrer personenbezogenen Daten geschieht auf Grundlage von Art. 6 Abs. 1 S.1 lit. f bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir löschen die Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Die Erforderlichkeit überprüfen wir alle sechs Monate.
13
Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe des Art. 17 DSGVO gelöscht oder nach Art. 18 DSGVO in ihrer Verarbeitung eingeschränkt.

Sofern im Rahmen dieser Datenschutzerklärung nichts Abweichendes geregelt ist, werden die von uns verarbeiteten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Erforderlichkeit überprüfen wir alle sechs Monate.
14
Betroffenenrechte

Sie haben das Recht:
● gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

● gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

● gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

● gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

● gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

● gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
15
Widerruf von erteilten Einwilligungen

Sollten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen dazu erteilten Einwilligung im Sinne von Art. 9 Abs. 2 lit. a oder 6 Abs. 1 lit. a DSGVO verarbeiten, haben Sie das Recht uns ggf. erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, können Sie uns das per E-Mail info@nui.care mitteilen. Alternativ stehen Ihnen dazu auch die oben unter Ziffer 2. genannten Kontaktdaten zur Verfügung.
16
Widerspruch bei Verarbeitung auf Grundlage berechtigten Interesses

Sofern wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, können Sie uns das per E-Mail an
info@nui.care mitteilen. Alternativ stehen Ihnen dazu auch die oben unter Ziffer 2. genannten Kontaktdaten zur Verfügung.
17
Sicherheitsmaßnahmen

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
18
Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzerklärung zu ändern, falls dies aufgrund neuer Technologien oder Änderungen unserer Datenverarbeitungsprozesse notwendig sein sollte oder um sie an Änderungen der für uns maßgeblichen Rechtslage anzupassen. Dies betrifft jedoch nur diese Datenschutzerklärung. Sofern wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung verarbeiten oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen etwaige Änderungen nur mit Ihrer Zustimmung. Die jeweils aktuelle Fassung unserer Datenschutzerklärung können Sie unter https://nui.care/datenschutzerklaerung_web nachvollziehen.