Rechtliches
Datenschutzerklärung
Gilt für den Hausnotruf-Check unter dieser Adresse. Verantwortliche Stelle und Datenschutzbeauftragter entsprechen der Datenschutzerklärung des Kreisverbands (abgerufen 30. August 2026). Diese Seite setzt kein Google Analytics, kein Usercentrics und keine Social-Plugins ein.
1. Verantwortliche Stelle
DRK-Kreisverband Marburg-Gießen e. V.
Eichgärtenallee 90
35394 Gießen
Vereinsregister: Amtsgericht Gießen, VR-Nr. 659
USt-IdNr.: DE 020 250 50206
Vertreten durch den BGB-Vorstandsvorsitzenden Christian Betz und den BGB-Vorstand Alexander Mack
Telefon Zentrale: 0641 40006-0
E-Mail: info@drk-mittelhessen.de
Hausnotruf: 0641 40006-650, soziales@drk-mittelhessen.de
2. Datenschutzbeauftragter
Gesellschaft für Datenschutz Mittelhessen mbH
Auf der Appeling 8
35043 Marburg-Cappel
Telefon: 06421 8041310
E-Mail: datenschutz@gdsm.de
3. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde.
Zuständig für Hessen ist in der Regel:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de
4. Aufruf der Website (Server-Logs)
Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server (typischerweise IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browsertyp, Referrer). Das dient der Auslieferung und der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO).
Diese Seiten (Check, Rückruf, Bestellstrecke) werden bei Vercel Inc. (Sitz USA) gehostet. Die Auslieferung der Seiten erfolgt über das weltweite Netz von Vercel; die Verarbeitung von Formular- und Bestelldaten in Vercel-Funktionen ist auf das Rechenzentrum Frankfurt (Region fra1) festgelegt. Server-Logs bei Vercel enthalten IP-Adresse, Zeitpunkt und aufgerufene Adresse und werden kurzzeitig gespeichert; eine Zusammenführung mit den Check-Antworten findet nicht statt.
Die Verbandswebsite www.drk-mittelhessen.de wird davon unabhängig bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, gehostet.
5. Hausnotruf-Check (nur auf Ihrem Gerät)
Der Check wertet Ihre Angaben ausschließlich in Ihrem Browser aus. Es werden keine Antworten an uns übertragen, solange Sie das nicht selbst veranlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Selbsttests) bzw. die Nutzung, die Sie selbst anstoßen.
Optional legt der Browser das Ergebnis kurz in der Sitzung ab (sessionStorage), damit Sie es einer Rückrufbitte anfügen können. Diese Daten verlassen Ihr Gerät nicht von selbst und entfallen, wenn Sie den Tab schließen.
6. Rückrufbitte und Infopaket
Das Formular auf der Startseite übermittelt Ihre Angaben verschlüsselt an unseren Server (Vercel, Rechenzentrum Frankfurt) und von dort als E-Mail an das Beratungsteam unter soziales@drk-mittelhessen.de. Für den Versand nutzen wir den Auftragsverarbeiter Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin); die Verarbeitung findet auf Servern in der EU statt – Einzelheiten in Abschnitt 7. Übermittelt werden Name, Telefonnummer, auf Wunsch eine Erreichbarkeit, beim Infopaket die Postanschrift – und nur bei gesetztem Häkchen das Check-Ergebnis. Auf dem Server wird die Anfrage nicht gespeichert; sie liegt anschließend nur im Postfach des Beratungsteams.
Zum Schutz vor automatisierten Anfragen begrenzen wir die Zahl der Absendungen je Verbindung und je Kontaktziel und nutzen ein für Menschen unsichtbares Formularfeld. Dafür werden die IP-Adresse sowie ein aus der normalisierten Telefonnummer oder Postanschrift gebildeter, pseudonymisierter Prüfwert in unserer Supabase-Datenbank verarbeitet. Die Klarwerte lassen sich aus dem Rate-Limit-Eintrag nicht unmittelbar ablesen; der Prüfwert dient ausschließlich dazu, wiederholte Anfragen innerhalb des einstündigen Sperrfensters zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage / Beratung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Bitte). Die optionale Übermittlung des Check-Ergebnisses erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können das Häkchen einfach weglassen.
Wir speichern die Anfrage zur Bearbeitung und löschen sie, wenn der Zweck entfällt, sofern keine Aufbewahrungspflichten entgegenstehen.
Kontakt per Telefon oder E-Mail ohne Formular verarbeiten wir ebenso zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO).
7. Online-Bestellung (Fernabsatz)
Wenn Sie unter bestellen.html absenden, übermitteln wir die Angaben an unseren Server (Vercel) und speichern sie in einer Datenbank (Supabase, Region laut Projektkonfiguration), um die Buchung an den zuständigen Kreisverband als Vertragspartner zu vermitteln. Diese Website ist nicht selbst Vertragspartnerin des Hausnotruf-Dienstleistungsvertrags. Dazu gehören: Konfiguration, Angaben zur Person am Gerät (Name, Geburtsdatum, Anschrift, Telefon, Etage und Zugang zur Wohnung), Angaben zur bestellenden Person und ihrer Rolle, bis zu vier Notfallkontakte mit Art, Beziehung, Nummern, Erreichbarkeit und der Angabe, ob ein Wohnungsschlüssel vorliegt, Schlüsselsituation, IBAN und SEPA-Mandat, Einwilligungen sowie – nur mit gesonderter Einwilligung – der Pflegegrad und, nach der Bestätigung auf der Seite „startklar“, Pflegekasse und Versichertennummer.
Die Angaben zu Pflegegrad, Pflegekasse und Versichertennummer sind Gesundheitsdaten (Art. 9 DSGVO). Sie werden nur verarbeitet, wenn Sie ausdrücklich einwilligen, und nur an den Kreisverband übermittelt, der den Vertrag erfüllt und den Antrag auf Kostenübernahme vorbereitet. Ohne diese Einwilligung ist der Kassenweg in der Strecke nicht möglich. Pflegekasse und Versichertennummer geben Sie erst nach der Bestätigung auf der Seite „startklar“ an; die Seite zeigt sie danach nicht mehr an, nur dass sie hinterlegt sind. Ändern lassen sie sich dort nur, bis der Kreisverband den Antrag eingereicht hat; über eine Änderung informieren wir die bestellende Person per E-Mail. Den Stand des Antrags (vorbereitet, eingereicht, genehmigt ab, abgelehnt) führt der Kreisverband; bei Genehmigung und Ablehnung erhalten Sie eine E-Mail.
Bestätigung (Double-Opt-in): Nach dem Absenden erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link bestätigen, kommt der Vertrag mit dem Kreisverband zustande und das SEPA-Mandat wird wirksam. Solange Sie nicht bestätigt haben, ist Ihre Bestellung für den zuständigen Kreisverband in seiner Verwaltung sichtbar, damit er den Eingang nachvollziehen und Störungen im Bestellvorgang erkennen kann. Er kann sie nicht bearbeiten, erhält weder Ihre Bankverbindung noch Ihre Versichertennummer und nimmt von sich aus keinen Kontakt zu Ihnen auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ohne Bestätigung wird die Bestellung nach kurzer Zeit gelöscht (siehe Abschnitt 10).
Verlangen Sie in der Bestellstrecke ausdrücklich, dass der Kreisverband schon vor Ablauf der Widerrufsfrist liefert oder anschließt, speichern wir dieses Verlangen mit der Bestellung. Es entscheidet im Fall eines Widerrufs darüber, ob Wertersatz für die bis dahin erbrachte Leistung geschuldet ist (§ 357a BGB).
Angaben, die für den Vertragsschluss nicht nötig sind – Zugang zur Wohnung (Etage, Aufzug, Name an der Klingel), weitere Notfallkontakte, Festnetznummern und Erreichbarkeit –, ergänzen Sie nach der Bestätigung auf der Seite „Ihr Hausnotruf wird startklar“. Sie ist nur über den Link aus der Bestätigungsmail (90 Tage gültig) oder aus einer Erinnerungsmail (30 Tage gültig) erreichbar; wir speichern nur eine Prüfsumme des Links, und die Seite zeigt Telefonnummern nur verkürzt. Fehlen Pflichtangaben, erinnern wir Sie nach einem und nach drei Tagen per E-Mail. Der Kreisverband erfährt, dass Sie etwas ergänzt haben, und sieht die Angaben in seiner Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Termin für den Hausbesuch. Bei Paketen mit Hausbesuch wählen Sie auf derselben Seite ein Zeitfenster, sofern Ihr Kreisverband die Terminwahl eingeschaltet hat. Wir speichern den Termin, wer beim Termin dabei ist und eine Telefonnummer für Rückfragen am Termintag. Damit nur Zeitfenster angeboten werden, die zwischen die übrigen Hausbesuche passen, rechnen wir mit dem Ort Ihrer Anschrift: dem Schwerpunkt Ihrer Postleitzahl oder – wenn Sie eine Straße angegeben haben – der Koordinate dieser Straße. Der Geokodierdienst erfährt dafür Straße ohne Hausnummer, Postleitzahl und Ort, nie Ihren Namen. Der Routingdienst läuft auf einem eigenen Server des Verbands in Deutschland und erhält ausschließlich Koordinaten. Sie erhalten eine Bestätigung mit Kalenderdatei und zwei Tage vorher eine Erinnerung; umbuchen oder absagen können Sie bis 24 Stunden vorher über den Link aus der Bestätigungsmail. Der Kreisverband sieht den Termin in seiner Verwaltung und plant, wer kommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach der Bestätigung erhalten Sie die Vertragsbestätigung mit allen Angaben und den Rechtstexten als PDF per E-Mail. Der Kreisverband erhält dieselbe Bestätigung.
Sie geben teils Daten dritter Personen an (Notfallkontakte, ggf. abweichende Bewohnerin bzw. Bewohner am Einsatzort, Bezugsperson). Bitte informieren Sie diese Personen über die Weitergabe an den Kreisverband; deren Betroffenenrechte einschließlich der Informationspflicht nach Art. 14 DSGVO nehmen wir bzw. der Kreisverband wahr.
Bestellung für eine andere Person. Bestellen Sie für eine Angehörige oder einen Angehörigen, speichern wir zusätzlich, in welcher Rolle Sie handeln (im Auftrag, mit Vorsorgevollmacht, als gesetzliche Betreuung oder im eigenen Namen; den Aufgabenkreis einer Betreuung fragen wir nicht ab), wann Sie das erklärt haben, wer Vertragspartei wird und von wessen Konto abgebucht wird. Sie bestätigen, dass die Person am Gerät von der Bestellung weiß. Der Kreisverband gibt ihr mit dem Gerät oder beim Hausbesuch die Vertragsunterlagen und ein Blatt mit der Datenschutzinformation nach Art. 14 DSGVO, auf dem sie den Vertrag bzw. die Nutzung bestätigt; ob das unterschriebene Blatt vorliegt, vermerkt er in seiner Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der vertretenen Person bzw. mit Ihnen).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Schritte), Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Pflegegrad), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung von Verträgen).
Empfänger: der zuständige DRK-Kreisverband als Vertragspartner sowie unsere Auftragsverarbeiter Vercel (Hosting und Serverbetrieb; Vercel Inc., Sitz USA, Verarbeitung im Rechenzentrum Frankfurt), Supabase (Datenbank; Rechenzentrum in der EU) und Brevo (Versand der Transaktions-E-Mails; Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mails werden auf Servern in Frankreich, Deutschland und Belgien verarbeitet. Vercel hat seinen Sitz in den USA; bei Brevo setzen Unterauftragsverarbeiter für Betrieb und Kundendienst teils in Drittländern an. In beiden Fällen ist ein Zugriff aus einem Drittland (etwa im Support) nicht ausgeschlossen; diese Übermittlung stützen wir auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Eine Übermittlung an andere Kreisverbände oder zu Werbezwecken findet nicht statt.
Die vollständige IBAN wird der Kundschaft gegenüber nur mit den letzten vier Stellen angezeigt und auch in E-Mails nicht im Klartext übermittelt; die vollständige IBAN ist ausschließlich in der geschützten Verwaltung und nur mit protokolliertem Zugriff einsehbar.
8. Widerruf und Kündigung über diese Website
Über „Vertrag widerrufen“ und „Verträge hier kündigen“ im Fuß jeder Seite können Sie einen Widerruf oder eine Kündigung erklären. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer oder – wenn Sie diese nicht zur Hand haben – Postleitzahl und Geburtsdatum der Person am Gerät, auf Wunsch Ihre Telefonnummer und eine Anmerkung, bei einer Kündigung außerdem deren Art, den gewünschten Zeitpunkt und gegebenenfalls den Grund. Zahlungsdaten fragen wir dabei nicht ab.
Wir speichern die Erklärung mit Datum und Uhrzeit des Eingangs, bestätigen Ihnen den Eingang per E-Mail und leiten die Erklärung an den zuständigen Kreisverband als Ihren Vertragspartner weiter, der sie bearbeitet. Lässt sich anhand Ihrer Angaben kein Kreisverband ermitteln, ordnet unsere Zentrale die Erklärung dem zuständigen Kreisverband zu; sie sieht dabei nur Name, E-Mail-Adresse, Postleitzahl und Bestellnummer. Damit niemand fremde Verträge beendet, gleichen wir Ihre Angaben mit der Bestellung ab (E-Mail-Adresse oder Familienname) und teilen dem Kreisverband das Ergebnis mit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a und § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags). Empfänger und Auftragsverarbeiter sind dieselben wie in Abschnitt 7.
Beim Grund einer außerordentlichen Kündigung genügt ein Stichwort; Angaben zu Ihrer Gesundheit brauchen wir nicht. Nennen Sie trotzdem einen gesundheitlichen Grund, verarbeiten wir ihn nur, um Ihre Kündigung abzuwickeln (Art. 9 Abs. 2 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir Anfragen je Anschluss und Bestätigungen je E-Mail-Adresse; die IP-Adresse speichern wir dafür nur als pseudonymisierten Schlüssel (siehe Abschnitt 10).
9. Cookies, Analyse, Drittanbieter
Diese Website setzt keine Tracking-Cookies, kein Google Analytics, kein Consent-Banner (Usercentrics) und keine eingebetteten Karten, Spenden- oder Social-Media-Module. Schriften, Bilder und Videos liegen lokal.
Zur Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA), das ohne Cookies arbeitet. Gezählt werden Seitenaufrufe und wenige feste Ereignisnamen wie „Check gestartet“, „Check abgeschlossen“, „Rückruf gesendet“ oder „Bestellung abgeschlossen“. Den Ereignissen werden keine Eigenschaften beigefügt – insbesondere keine Antworten, kein Check-Ergebnis, kein Pflegegrad, keine Formularinhalte, kein Paket, kein Einwilligungsstand und keine Verbandskennung. Vercel bildet dazu aus IP-Adresse und Browserkennung einen täglich wechselnden Hash, der nicht dauerhaft gespeichert wird; ein Profil über mehrere Tage entsteht nicht. Einen Speicherort in der EU sagt Vercel für diese Statistikdaten nicht zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots); die Übermittlung in die USA stützt sich auf die in Abschnitt 7 genannten Garantien.
Zusätzlich zählen wir auf unserem Server je Tag und Kreisverband, wie oft die Postleitzahl-Prüfung, der Katalog, der Rückruf und die Bestellung genutzt wurden, und je Schritt der Bestellstrecke, wie oft er erreicht oder beim Verlassen der Seite offen war – getrennt nach Einstieg (Check oder direkt) und Bildschirmgröße; bei Eingabefehlern nur den Namen des Feldes, nie den Inhalt. Das sind reine Summen ohne Personenbezug (Supabase, Rechenzentrum in der EU). Einstiegslinks unserer Kreisverbände tragen eine Verbandskennung; sie wird für die Dauer der Sitzung im Browser gemerkt (sessionStorage) und diesen Zählungen beigefügt. Sie enthält keine Angaben zu Ihrer Person.
Der technische Betrieb der Bestellstrecke ist davon zu unterscheiden: Das Hosting (Vercel) erfolgt über einen US-Auftragsverarbeiter, der Versand der Transaktions-E-Mails (Brevo) über einen deutschen Auftragsverarbeiter mit Verarbeitung in der EU; die Rechtsgrundlagen und Garantien stehen in Abschnitt 7. Die Bestellstrecke ruft ansonsten nur unsere eigenen Schnittstellen unter /api/ auf.
Links zu drk-mittelhessen.de führen auf das dortige Angebot; für dessen Cookies und Tools gilt die Datenschutzerklärung des Kreisverbands.
10. Speicherdauer und Löschkonzept
Soweit hier keine kürzere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es der Zweck erfordert oder das Gesetz vorschreibt. Für Bestellungen gilt konkret:
- Nicht bestätigte Bestellungen (ohne Klick auf den Double-Opt-in-Link) werden nach Ablauf des Bestätigungslinks – spätestens nach 72 Stunden – automatisch gelöscht.
- Die vollständige IBAN wird nach Einrichtung des SEPA-Mandats nicht länger als nötig vorgehalten und spätestens nach 90 Tagen automatisch entfernt; für den Nachweis verbleiben nur die letzten vier Stellen und die Mandatsreferenz.
- Die Versichertennummer für den Kassenantrag wird entfernt, sobald die Pflegekasse genehmigt hat, spätestens 90 Tage nach ihrer Eingabe auf der Seite „startklar“ (nach einer Ablehnung bleibt sie so lange für einen Widerspruch); bis dahin liegt sie dem Kreisverband für den Antrag vor.
- Links zur Seite „startklar“ aus Erinnerungsmails verfallen nach 30 Tagen; ihre Prüfsummen löscht der tägliche Aufräumjob danach.
- Beim Termin für den Hausbesuch entfernt der tägliche Aufräumjob 90 Tage nach dem Termin den ungefähren Ort sowie Name und Telefonnummer der Person, die dabei war; es bleiben Tag und Zeitfenster.
- Pseudonymisierte Rate-Limit-Schlüssel für IP-Adressen, E-Mail-Adressen, Telefonnummern und Postanschriften werden täglich bereinigt, sobald ihr Zeitfenster älter als 24 Stunden ist, und dadurch spätestens nach rund zwei Tagen entfernt.
- Widerrufs- und Kündigungserklärungen bewahren wir als Nachweis ihres Eingangs auf und löschen sie vier Jahre nach Abschluss der Bearbeitung automatisch; das deckt die regelmäßige Verjährungsfrist von drei Jahren zum Jahresende ab (§§ 195, 199 BGB). Noch nicht bearbeitete Erklärungen bleiben bis dahin gespeichert. Der Kreisverband bewahrt seine eigene Ausfertigung nach seinen Aufbewahrungspflichten auf.
- Vertragsbezogene Daten werden für die Dauer des Vertragsverhältnisses und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) gespeichert und danach gelöscht.
- Ihre Rechte auf Auskunft (Art. 15) und Löschung (Art. 17 DSGVO) bleiben unberührt; wenden Sie sich dazu an die im Impressum genannte verantwortliche Stelle.
11. SSL/TLS
Im Produktivbetrieb soll diese Website über HTTPS erreichbar sein. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile.
12. Widerspruch gegen Werbe-E-Mails
Der Nutzung im Impressum veröffentlichter Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.
Die Datenschutzerklärung der gesamten Verbandswebsite (einschließlich Analyse, Spendenformular und Social Media) finden Sie unter drk-mittelhessen.de/datenschutz.html. Sie gilt ergänzend, sobald Sie jene Seiten nutzen – nicht automatisch für den Check selbst.