Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NordCare Ambulanz
Einzelunternehmen
Inhaber: David Shahrasebi
Thomas-Mann-Straße 21
22175 Hamburg
Deutschland

Telefon: 040 460006868
E-Mail: info@nordcare-ambulanz.de

2. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:

FKC Consult GmbH
Eschenburgstraße 5
23568 Lübeck
Telefon: 0451 400510
E-Mail: datenschutz@nordcare-ambulanz.de

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns oder direkt an unseren Datenschutzbeauftragten wenden.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen oder zur Durchführung unserer Leistungen erforderlich ist. Im Rahmen von Krankentransporten verarbeiten wir auch Gesundheitsdaten (Art. 9 DSGVO). Diese Daten behandeln wir mit besonderer Sorgfalt; der Zugriff ist auf die Mitarbeitenden beschränkt, die ihn für die Durchführung und Abrechnung des Transports benötigen. Alle Mitarbeitenden sind auf die Vertraulichkeit verpflichtet.

4. Bereitstellung der Website und Server-Logfiles

Beim Besuch unserer Website erhebt der Webserver automatisch Informationen und speichert sie in Server-Logfiles:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• aufgerufene Datei bzw. Seite
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern keine Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

5. Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland gehostet. STRATO verarbeitet die unter Server-Logfiles genannten Daten in unserem Auftrag. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Cookies, Einwilligung und Website-Analyse

Die Grundfunktionen der Website kommen ohne Analyse-Dienste aus. Externe Schriftarten, Kartendienste und Social-Media-Plugins werden nicht automatisch geladen. Analyse- und Marketing-Dienste werden erst geladen, wenn Sie über das Einwilligungsbanner zugestimmt haben. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „nordcare-consent-v2“) für höchstens 180 Tage. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4

Nach Ihrer Einwilligung setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Verarbeitet werden Seitenaufrufe, Nutzungsdauer, Interaktionen (z. B. Klicks auf Telefonnummer oder Anfrage-Button), ungefährer Standort und pseudonyme Kennungen. Die IP-Adresse wird von Google vor der Speicherung gekürzt. Die Daten werden nach 14 Monaten gelöscht; Werbefunktionen (Signale, personalisierte Werbung) sind deaktiviert. Google kann Daten an Google LLC in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Fahrtanfrage wird nicht mit Google Analytics erfasst.

Microsoft Clarity

Nach Ihrer Einwilligung setzen wir Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland) ein, um die Nutzung der Website zu verstehen (Klick- und Scrollverhalten, Heatmaps, anonymisierte Sitzungsaufzeichnungen). Formulareingaben werden dabei maskiert. Die Daten werden auf Servern von Microsoft, auch in den USA, verarbeitet; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer beträgt je nach Datentyp 30 Tage bis 13 Monate. Die Fahrtanfrage wird nicht mit Clarity erfasst.

Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads. Nach Ihrer Einwilligung werden Kontaktaktionen auf der Website (z. B. Klick auf die Telefonnummer, Absenden einer Anfrage) als Conversion an Google übermittelt, damit wir den Erfolg unserer Anzeigen messen können. Eine Zuordnung zu Ihrer Person durch uns erfolgt nicht. Anbieter ist Google Ireland Limited; es gelten die oben genannten Hinweise zur Übermittlung in die USA.

7. Kontaktaufnahme per Telefon, E-Mail oder Formular

Wenn Sie uns per Telefon, E-Mail oder über das Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Über die Online-Fahrtanfrage erfassen wir Name, Geburtsdatum, Kontaktdaten, Abhol- und Zieladresse, Termin, Transportart und Krankenkasse; medizinische Hinweise (z. B. Mobilität, Begleitperson) sind freiwillig. Soweit Sie Gesundheitsdaten angeben, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie zur Durchführung des Krankentransports (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG). Die Einwilligung können Sie jederzeit per E-Mail an info@nordcare-ambulanz.de widerrufen.

Die Anfrage wird per E-Mail an unsere Disposition weitergeleitet. Die Übertragung zwischen Ihrem Browser und unserem Server ist verschlüsselt (TLS); der E-Mail-Versand ist nicht Ende-zu-Ende verschlüsselt. Bitte übermitteln Sie daher keine ausführlichen Befunde über das Formular. Das Cookie „NCSESSID“ dient ausschließlich dem Schutz des Formulars vor Missbrauch und speichert keine Patientendaten.

Telefonate in unserer Leitstelle werden über die Cloud-Telefonanlage Aircall SAS (Paris, Frankreich; Hosting in der EU) geführt. Verarbeitet werden Rufnummer, Zeitpunkt und Dauer des Gesprächs. Mit Aircall besteht ein Vertrag zur Auftragsverarbeitung.

8. Kommunikation über WhatsApp

Sie können uns über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) erreichen. Dabei werden Ihre Telefonnummer, Ihr Name, die Inhalte und Metadaten (Zeitpunkt, Absender) verarbeitet. Die Inhalte sind laut Anbieter Ende-zu-Ende verschlüsselt; Metadaten kann WhatsApp dennoch verarbeiten, auch in den USA (Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit) bzw. Ihre Einwilligung, die Sie jederzeit widerrufen können. Bitte senden Sie über WhatsApp keine medizinischen Unterlagen oder Befunde; nutzen Sie dafür Telefon oder E-Mail.

9. Verarbeitung im Rahmen von Krankentransporten

Für die Organisation, Durchführung, Dokumentation und Abrechnung von Krankentransporten verarbeiten wir Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten), Versichertendaten (Krankenkasse, Versichertennummer, Zuzahlungsstatus), Gesundheitsdaten (Transportgrund, Diagnosehinweise, Mobilität, Infektionsstatus, Begleitperson) sowie Fahrtdaten (Abhol- und Zielort, Zeiten, Fahrzeug, Besatzung).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Beförderungsvertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere §§ 60, 302 SGB V, Hamburgisches Rettungsdienstgesetz, Aufbewahrungspflichten) und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Versorgung im Gesundheitsbereich).

Empfänger sind, soweit erforderlich: Krankenkassen und sonstige Kostenträger (Abrechnung, Genehmigungen), die ZAD Zentrale Abrechnungsstelle Dienstleistungs GmbH, Northeim (Abrechnungsdienstleister, Auftragsverarbeiter), aufnehmende bzw. abgebende Einrichtungen und Ärzte (Übergabe), die ZADtools GmbH & Co. KG, Northeim (Dispositionssoftware Dispolive, Auftragsverarbeiter), Microsoft Ireland Operations Ltd. (Bürokommunikation, EU-Hosting, Auftragsverarbeiter) sowie die Feuerwehr Hamburg als Aufsichtsbehörde für den Krankentransport. Eine Übermittlung in Drittländer findet dabei nicht statt.

10. Bewerbungen

Bewerbungsunterlagen, die Sie uns per E-Mail oder Post zusenden, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG). Zugriff haben nur die am Verfahren beteiligten Personen. Bei einer Absage löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung einwilligen. Bei einer Einstellung werden die Unterlagen in die Personalakte übernommen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere gelten:

• Server-Logfiles: 14 Tage
• Einwilligungsentscheidung (Consent): 180 Tage
• Analytics-Daten: 14 Monate
• allgemeine Kontaktanfragen: bis zur Erledigung, längstens 12 Monate
• Transport-, Fahrt- und Abrechnungsunterlagen: 10 Jahre (§ 147 AO, § 257 HGB, Abrechnungsvorschriften der Kostenträger)
• Bewerbungsunterlagen: 6 Monate nach Absage

Nach Ablauf werden die Daten gelöscht oder anonymisiert.

12. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an info@nordcare-ambulanz.de oder an unseren Datenschutzbeauftragten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, unter anderem TLS-Verschlüsselung der Website, personalisierte Zugänge mit Mehr-Faktor-Authentifizierung für unsere Bürosysteme, Berechtigungskonzepte, Verträge zur Auftragsverarbeitung mit allen eingesetzten Dienstleistern und die Verpflichtung aller Mitarbeitenden auf die Vertraulichkeit.

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Leistungen oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.