Datenschutzerklärung

Datenschutzerklärung

Pflegeadler – pflegeadler.de · app.pflegeadler.de

Verantwortlicher: FFG Solutions GmbH, Hochstraße 55a, 44866 Bochum · [email protected]

31.07.2026

Kurzfassung – das Wichtigste in Kürze

Diese Kurzfassung ersetzt nicht die vollständige Datenschutzerklärung ab Ziffer 1, sondern gibt Ihnen einen ersten schnellen Überblick.

• Solange Sie sich nur informieren, sich registrieren oder unsere kostenlose Vorprüfung nutzen, ist die FFG Solutions GmbH (Pflegeadler) für Ihre Daten verantwortlich.

• Sobald Sie eine Vollmacht unterschrieben haben und eine Rechtsanwältin bzw. ein Rechtsanwalt Ihr Mandat angenommen hat, übernimmt diese Kanzlei die datenschutzrechtliche Verantwortung für die Bearbeitung Ihres Falls (Bedarfscheck, Dokumente, Widerspruchsbegründung). Pflegeadler unterstützt dabei nur noch technisch, im Auftrag Ihrer Kanzlei.

• Wir verarbeiten unter anderem: Kontaktdaten, technische Nutzungsdaten sowie – ab Erteilung der Vollmacht – gesundheitsbezogene Daten im Rahmen Ihres Widerspruchsverfahrens.

• Auf unserer Website setzen wir Cookies für Statistik und Werbung nur mit Ihrer Einwilligung ein. Sie können diese jederzeit über „Privatsphäre-Einstellungen“ im Footer ändern.

• Zur Auswertung von Unterlagen setzt Ihre Kanzlei bei uns OCR- und KI-Technik ein (Microsoft Azure, Server ausschließlich in der EU). Ein Mensch prüft jedes KI-erstellte Ergebnis, bevor es verwendet wird.

• Ihre Rechte (Auskunft, Löschung, Widerspruch u. a.) können Sie gegenüber Pflegeadler geltend machen – bei Fragen zu Ihrem konkreten Mandat wenden Sie sich zusätzlich an Ihre Kanzlei.

• Kontakt für Datenschutzfragen: [email protected]

Die vollständigen Einzelheiten – alle Rechtsgrundlagen, Cookie-Laufzeiten, Speicherfristen und eingesetzten Dienstleister – finden Sie in der ausführlichen Fassung ab Ziffer 1.

Inhaltsverzeichnis

• 1. Überblick: Website, App und die Rolle von Pflegeadler

• 2. Verantwortlicher

• 3. Verantwortlichkeit und Auftragsverarbeitung im Überblick

• 4. Allgemeine Grundsätze zur Verarbeitung von Gesundheitsdaten

• 5. Hosting und technischer Betrieb

• 6. Cookies, Tracking und Werbung auf unserer Website

• 7. Kontaktformular

• 8. Unsere App im Detail

• 9. Speicherdauer

• 10. Empfänger und Auftragsverarbeiter

• 11. Ihre Rechte

• 12. Automatisierte Entscheidungsfindung

• 13. Änderungen dieser Datenschutzerklärung

1. Überblick: Website, App und die Rolle von Pflegeadler

Pflegeadler besteht aus zwei Bereichen mit unterschiedlicher Aufgabe und – das ist für diese Datenschutzerklärung entscheidend – unterschiedlicher datenschutzrechtlicher Verantwortlichkeit.

• Die Website (pflegeadler.de) informiert Sie über Pflegegrad, Widerspruch, Anträge und Höherstufung und hilft Ihnen bei der Einordnung Ihrer Situation.

• Die App (app.pflegeadler.de) ist der Ort, an dem Ihr konkreter Fall bearbeitet wird: Registrierung, Vollmacht, Bedarfscheck, Dokumente, Widerspruch.

Für einen Teil der in der App stattfindenden Verarbeitung sind wir – FFG Solutions GmbH – selbst datenschutzrechtlich verantwortlich. Für einen anderen, genau abgegrenzten Teil sind wir dagegen als technischer Dienstleister im Auftrag der von Ihnen beauftragten Rechtsanwältin bzw. des von Ihnen beauftragten Rechtsanwalts tätig. Ziffer 3 erklärt diese Unterscheidung im Detail, da sie bestimmt, wer für welche Verarbeitung Ihrer Daten verantwortlich ist und wer Ihre Betroffenenrechte insoweit erfüllt.

2. Verantwortlicher

FFG Solutions GmbH

Hochstraße 55a

44866 Bochum

E-Mail: [email protected]

Für datenschutzrechtliche Anfragen, die die eigene Verantwortlichkeit von Pflegeadler betreffen (siehe Ziffer 3), wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Für Anfragen, die die Bearbeitung Ihres konkreten Falls durch Ihre Rechtsanwältin bzw. Ihren Rechtsanwalt betreffen, wenden Sie sich bitte direkt an die von Ihnen beauftragte Kanzlei.

Aktuell ist bei Pflegeadler kein Datenschutzbeauftragter benannt.

3. Verantwortlichkeit und Auftragsverarbeitung im Überblick

Damit Sie nachvollziehen können, an wen Sie sich mit welchem Anliegen wenden müssen, unterscheiden wir in dieser Datenschutzerklärung durchgängig zwischen zwei Rollen:

3.1 Pflegeadler als eigener Verantwortlicher

Für folgende Verarbeitungen entscheiden wir – Pflegeadler – selbst über Zwecke und Mittel und sind datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

• Betrieb der Website, einschließlich Cookies, Tracking und Werbung (Ziffer 6)

• Kontaktformular (Ziffer 7)

• Registrierung und Nutzerkonto (Ziffer 8.1)

• Vorprüfung / Schnellcheck vor Erteilung einer anwaltlichen Vollmacht (Ziffer 8.3)

• Eigene E-Mail-Kommunikation und Marketing-Einwilligungen (Ziffer 8.7)

• Support-Chat (Ziffer 8.8)

• Technischer Betrieb, Sicherheit, Server-Logfiles (Ziffer 5, 8.10)

3.2 Pflegeadler als Auftragsverarbeiter Ihrer Rechtsanwältin bzw. Ihres Rechtsanwalts

Sobald Sie eine Vollmacht erteilt und die beauftragte Kanzlei Ihr Mandat angenommen hat, ändert sich unsere Rolle für die im Rahmen dieses Mandats verarbeiteten Daten. Für folgende Verarbeitungen entscheidet nicht mehr Pflegeadler, sondern Ihre Rechtsanwältin bzw. Ihr Rechtsanwalt über Zwecke und Mittel; Pflegeadler wird insoweit als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich weisungsgebunden tätig:

• Bedarfscheck, sofern er nach Mandatsannahme ausgefüllt wird (Ziffer 8.5)

• Analyse hochgeladener Dokumente (OCR) und KI-gestützte Aufbereitung von Widerspruchsbegründungen (Ziffer 8.6)

Der Mandatsvertrag kommt dabei ausschließlich zwischen Ihnen und der jeweiligen Rechtsanwältin bzw. dem jeweiligen Rechtsanwalt zustande. Pflegeadler wird nicht Vertragspartei dieses Mandatsvertrags, erbringt selbst keine Rechtsdienstleistung und trifft keine rechtlichen Entscheidungen in Ihrem Fall.

Zwischen der jeweiligen Kanzlei und der FFG Solutions GmbH besteht hierfür ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Allgemeine Grundsätze zur Verarbeitung von Gesundheitsdaten

Für besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – insbesondere Gesundheits- und Pflegedaten – gilt ein erhöhter Schutzstandard. Solche Daten verarbeiten wir grundsätzlich nicht auf der öffentlichen Website, sondern ausschließlich innerhalb der App, und dort erst, nachdem Sie eine Vollmacht erteilt haben.

Soweit die Verarbeitung Ihrer Gesundheitsdaten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist – insbesondere im Rahmen der Vorbereitung und Durchführung Ihres Widerspruchsverfahrens –, stützt sich diese Verarbeitung auf Art. 9 Abs. 2 lit. f DSGVO. Eine gesonderte datenschutzrechtliche Einwilligung ist hierfür nicht erforderlich; wir informieren Sie stattdessen umfassend im Rahmen dieser Erklärung.

Zusätzlich sieht das anwaltliche Berufsrecht (§ 43e Abs. 5 BRAO) vor, dass Ihre Rechtsanwältin bzw. Ihr Rechtsanwalt für die Einschaltung externer technischer Dienstleister, die im Rahmen der Mandatsbearbeitung Zugang zu mandatsgeheimnisgeschützten Informationen erhalten, Ihre Zustimmung benötigt. Diese Zustimmung ist Bestandteil der von Ihnen unterzeichneten Vollmacht (Ziffer 8.4) und stellt keine datenschutzrechtliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO dar, sondern eine eigenständige berufsrechtliche Erklärung.

Ihre Daten werden nicht zu Werbezwecken, zum Training allgemein verfügbarer KI-Modelle oder zur Bildung von Nutzerprofilen außerhalb der Fallbearbeitung verwendet.

5. Hosting und technischer Betrieb

Unsere Website, die App, die Datenbank und unser Chat-Support werden bei einem Hosting-Anbieter mit Sitz und Rechenzentrum in Deutschland betrieben: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum Falkenstein).

Der Versand von E-Mails erfolgt über einen separaten Dienstleister mit Sitz in Deutschland: NUXOA GmbH, Hauptstraße 20a, 82216 Maisach.

Beim Aufruf unserer Website und der App werden automatisch technische Informationen durch den Server erfasst (Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser. Diese Daten sind zum sicheren und stabilen Betrieb technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 30 Tagen automatisch gelöscht.

Zum Schutz vor Angriffen, automatisierten Zugriffen und Missbrauch setzen wir zusätzlich auf unserem WordPress-System ein aktives Sicherheits-Plugin (Imunify Security) ein, das ebenfalls IP-Adressen zur Erkennung verdächtiger Zugriffe verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website läuft über ein Content-Delivery- und Sicherheitsnetzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare übernimmt DNS-Auflösung und leitet den Datenverkehr als Reverse-Proxy weiter, wodurch auch Cloudflare grundsätzlich auf die übertragenen Daten (insbesondere IP-Adressen) zugreifen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen technischen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Für unsere telefonische Erreichbarkeit nutzen wir einen internetbasierten Telefondienst (VoIP) der easybell GmbH. Dabei werden Verbindungsdaten (z. B. anrufende Rufnummer, Datum, Uhrzeit, Dauer) technisch verarbeitet. Die Gespräche werden nicht aufgezeichnet oder transkribiert. Rechtsgrundlage ist unser berechtigtes Interesse an einer erreichbaren telefonischen Auskunft (Art. 6 Abs. 1 lit. f DSGVO). Bitte teilen Sie uns am Telefon keine Einzelheiten zu Ihrer Gesundheit oder Ihrem konkreten Fall mit – nutzen Sie hierfür bitte unsere App.

6. Cookies, Tracking und Werbung auf unserer Website

6.1 Consent-Management

Wir setzen das Cookie-Consent-Tool „Real Cookie Banner“ der devowl.io GmbH ein, um Ihre Einwilligung zu einwilligungspflichtigen Cookies einzuholen und zu dokumentieren. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert und ist ca. 120 Tage gültig; danach werden Sie erneut gefragt.

Ihre Einwilligung gilt sowohl für pflegeadler.de als auch für app.pflegeadler.de. Die Übertragung erfolgt technisch über ein zusätzliches Cookie namens pa_consent.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie dazu den Link „Privatsphäre-Einstellungen“ im Footer unserer Website.

6.2 Google Tag Manager

Wir setzen den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), mit dem wir die nachfolgend beschriebenen Dienste verwalten. Der Tag Manager selbst setzt keine eigenen Cookies und lädt die nachfolgenden Dienste erst nach Ihrer jeweiligen Einwilligung. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, einwilligungsgesteuerten Verwaltung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Statistik: Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung unserer Website statistisch auszuwerten. Ihre IP-Adresse wird gekürzt und nicht mit Ihrem Google-Konto verknüpft. Google-Signale und Anzeigenpersonalisierung sind für dieses Konto deaktiviert.

Cookie	Zweck	Laufzeit
_ga	Unterscheidung von Website-Besuchern	2 Jahre
_ga_15XMCH7PJH	Speichert den Sitzungsstatus für GA4	2 Jahre

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung findet auch in den USA statt; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

6.4 Werbung: Google Ads

Mit Ihrer Einwilligung nutzen wir Google Ads (Google Ireland Limited), um die Wirksamkeit unserer Anzeigenkampagnen zu messen und Besucherinnen und Besuchern, die zuvor mit einer Anzeige in Berührung kamen, gezielt Werbung anzuzeigen (Remarketing).

Cookie	Zweck	Laufzeit
_gcl_au	Verknüpft einen Website-Besuch mit einem vorherigen Anzeigenklick zur Messung von Conversions	90 Tage

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie nur der Statistik-, nicht aber der Marketing-Kategorie zustimmen, findet kein Conversion-Tracking und kein Remarketing statt.

6.5 Cloudflare Turnstile

Auf unserem Kontaktformular setzen wir Cloudflare Turnstile ein, einen Bot-Schutz von Cloudflare, Inc. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsgeschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

6.6 Schriftarten

Wir nutzen die Schriftart „Inter“, lokal auf unserem eigenen Server eingebunden. Es findet keine Verbindung zu externen Schriftart-Anbietern statt.

6.7 Kundenbewertungen

Die auf unserer Website dargestellten Kundenbewertungen sind statisch in unsere Seiten eingebunden. Es findet keine Verbindung zu externen Bewertungsplattformen statt und es werden keine Cookies gesetzt.

6.8 Pflegegradrechner

Unser Pflegegradrechner berechnet Ihre Einschätzung vollständig in Ihrem Browser. Ihre Eingaben werden nicht an unsere Server oder an Dritte übertragen und nicht gespeichert.

7. Kontaktformular

Wenn Sie uns über unser Kontaktformular schreiben, erheben wir Name, E-Mail-Adresse, Betreff und Ihre Nachricht. Die Daten werden ausschließlich per E-Mail an unser Postfach übermittelt; eine Speicherung in einer Datenbank findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist, spätestens nach 12 Monaten.

Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten. Für die Bearbeitung Ihres konkreten Falls nutzen Sie bitte unsere App.

8. Unsere App im Detail

8.1 Registrierung und Nutzerkonto

Für die Nutzung zentraler Funktionen ist eine Registrierung erforderlich. Dabei erheben wir Ihre E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für diese Verarbeitung ist Pflegeadler eigener Verantwortlicher (Ziffer 3.1).

8.2 Rollen und Berechtigungen

In der App gibt es unterschiedliche Rollen: Ratsuchende („Patient“), von uns beauftragte bzw. von Ihnen ausgewählte Rechtsanwältinnen und Rechtsanwälte sowie Administratorinnen und Administratoren. Rechtsanwältinnen und Rechtsanwälte erhalten technisch nur Zugriff auf die Fälle, für die ein Mandat wirksam angenommen wurde.

8.3 Vorprüfung (Schnellcheck) vor Mandatsannahme

Wenn Sie unsere kostenlose Vorprüfung nutzen, erfassen wir Angaben zu Ihrem Pflegebescheid sowie technische Geräteinformationen zur Fehleranalyse. Dies geschieht auch, wenn Sie noch nicht registriert sind. Zu diesem Zeitpunkt besteht noch kein Mandatsverhältnis; die Verarbeitung erfolgt in eigener Verantwortlichkeit von Pflegeadler zur Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8.4 Vollmacht und Mandatserteilung

Für die Bearbeitung Ihres Falls erfassen wir Namen, Geburtsdatum, Kontaktdaten, Kranken-/Pflegekasse und Versichertennummer der betroffenen Person sowie, falls Sie den Antrag für eine andere Person stellen, zusätzlich Ihre eigenen Kontaktdaten als vertretende Person. Diese Angaben enthalten keine Gesundheitsdaten. Rechtsgrundlage ist die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Mit der Unterzeichnung der Vollmacht – digital oder als hochgeladenes unterschriebenes Dokument – bieten Sie der jeweiligen Rechtsanwältin bzw. dem jeweiligen Rechtsanwalt den Abschluss eines eigenständigen Mandatsvertrags an. Pflegeadler wird nicht Vertragspartei dieses Mandatsvertrags.

Die Vollmacht enthält zugleich einen gesonderten, hervorgehobenen Abschnitt, mit dem Sie im Sinne von § 43e Abs. 5 BRAO in die Einschaltung der FFG Solutions GmbH als externen technischen Dienstleister einwilligen, einschließlich einer OCR- und KI-gestützten Auswertung Ihrer Unterlagen (siehe Ziffer 8.6). Diese Erklärung ist keine datenschutzrechtliche Einwilligung im Sinne von Art. 9 DSGVO, sondern eine eigenständige berufsrechtliche Erklärung gegenüber Ihrer Rechtsanwältin bzw. Ihrem Rechtsanwalt.

Die Folgen eines Widerrufs dieser Erklärung betreffen ausschließlich das Verhältnis zwischen Ihnen und Ihrer Rechtsanwältin bzw. Ihrem Rechtsanwalt; wenden Sie sich hierfür bitte direkt an Ihre Kanzlei.

8.5 Bedarfscheck nach Mandatsannahme

Der Bedarfscheck (Ihre Angaben zu Mobilität, Selbstversorgung, kognitiven Fähigkeiten und weiteren pflegerelevanten Bereichen) ist erst zugänglich, nachdem Ihre Rechtsanwältin bzw. Ihr Rechtsanwalt das Mandat angenommen hat. Ab diesem Zeitpunkt verarbeiten wir diese Angaben nicht mehr in eigener Verantwortlichkeit, sondern als Auftragsverarbeiter im Auftrag und nach Weisung der Kanzlei, soweit dies zur Geltendmachung Ihres Widerspruchs erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO). Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

8.6 Dokumentenanalyse (OCR) und KI-gestützte Begründungserstellung

Zur Auswertung hochgeladener Dokumente (z. B. Erkennung von Text in Bescheiden und Gutachten) setzen wir Azure AI Document Intelligence von Microsoft ein, verarbeitet im Rechenzentrum Germany West Central. Für die KI-gestützte Vorbereitung von Widerspruchsbegründungen setzen wir Azure OpenAI von Microsoft ein, verarbeitet im Rechenzentrum Sweden Central. Beide Verarbeitungen finden innerhalb der Europäischen Union statt; es findet keine Übermittlung in ein Drittland statt.

Diese Verarbeitung erfolgt im Auftrag und nach Weisung der von Ihnen beauftragten Kanzlei (Art. 9 Abs. 2 lit. f DSGVO). Microsoft wird hierbei als von Pflegeadler eingesetzter Unterauftragsverarbeiter tätig. Die berufsrechtliche Grundlage für die Einschaltung von Pflegeadler als externen Dienstleister bildet die in Ziffer 8.4 beschriebene Erklärung im Rahmen der Vollmacht.

Von der KI erstellte Textentwürfe werden vor Verwendung von einer Anwältin oder einem Anwalt geprüft und freigegeben, bevor sie an Sie versendet oder ein entsprechender Verfahrensschritt eingeleitet wird.

8.7 E-Mail-Kommunikation, Erinnerungen und Marketing

Wir versenden E-Mails im Zusammenhang mit Ihrem Nutzerkonto und Ihrem Fall (z. B. Registrierungsbestätigung, Statusänderungen, Fristerinnerungen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich bieten wir Ihnen in unseren Dokumentgeneratoren die Möglichkeit, in den Erhalt weiterführender Informations- und Erinnerungs-E-Mails einzuwilligen. Ihre Einwilligung wird mit Zeitpunkt protokolliert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG). Jede dieser E-Mails enthält einen Abmeldelink.

8.8 Support-Chat

Für unseren Chat-Support nutzen wir Chatwoot, eine bei unserem Hosting-Anbieter (Hetzner) selbst betriebene Software. Ihre Chatnachrichten werden nicht an Dritte außerhalb unseres Hosting-Anbieters übermittelt.

8.9 Cookies und Tracking in der App

Für den technischen Betrieb der App setzen wir ein Sitzungs-Cookie ein, das Sie während Ihrer Anmeldung identifiziert und nach 6 Stunden automatisch abläuft.

Sofern Sie auf unserer Website in die Kategorien Statistik bzw. Marketing eingewilligt haben, gilt diese Einwilligung auch für app.pflegeadler.de. Innerhalb der App findet eine Analyse- bzw. Werbedatenerfassung ausschließlich in den Schritten unseres Antragsfunnels statt (Vorprüfung, Eingabe der Personendaten, Unterschrift, Registrierung). Sobald Sie eingeloggt sind oder sich außerhalb dieses Funnels bewegen, findet keine Analyse- oder Werbedatenerfassung statt. Dies gilt unabhängig von Ihrer Rolle.

8.10 Technische und organisatorische Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, unter anderem durch verschlüsselte Übertragung (TLS), ein Rollen- und Berechtigungskonzept mit differenzierten Zugriffsrechten, Zugriffsbeschränkungen auf Ihre Daten und Dokumente, Begrenzungen der Anmeldeversuche zum Schutz vor automatisierten Angriffen sowie eine gehärtete Sitzungsverwaltung.

9. Speicherdauer

Für Daten, die im Rahmen einer anwaltlichen Mandatsbearbeitung verarbeitet werden (Bedarfscheck nach Mandatsannahme, hochgeladene Dokumente, Analyseergebnisse), richtet sich die Speicherdauer nach der Weisung der jeweiligen Kanzlei sowie deren gesetzlichen Aufbewahrungspflichten, insbesondere § 50 BRAO (grundsätzlich sechs Jahre nach Beendigung des Mandats). Für alle übrigen, in eigener Verantwortlichkeit von Pflegeadler verarbeiteten Daten gelten folgende Fristen:

Datenart	Speicherdauer
Server-Logfiles	30 Tage
Kontaktanfragen	12 Monate
Nicht abgeschlossene Vorprüfung (kein Mandat)	7 Tage
Nutzerkonto (eigene Stammdaten)	bis zur Löschung durch Sie bzw. Ablauf gesetzlicher Fristen
Chat-Verläufe	12 Monate
Generierte PDF-Dokumente (Dokumentgenerator, ohne Mandat)	30 Tage
Cookie-Einwilligung (Consent-Tool)	120 Tage, danach erneute Abfrage

10. Empfänger und Auftragsverarbeiter

10.1 Eigene Dienstleister von Pflegeadler

Für die in eigener Verantwortlichkeit erbrachten Leistungen (Ziffer 3.1) setzen wir folgende Dienstleister ein:

Empfänger	Zweck	Sitz
Hetzner Online GmbH	Hosting (Website, App, Datenbank, Chatwoot)	Deutschland
NUXOA GmbH	Versand von E-Mails	Deutschland
Google Ireland Limited	Google Tag Manager, Google Analytics 4, Google Ads	Irland / USA
Cloudflare, Inc.	DNS, Reverse-Proxy, Bot-Schutz (Turnstile)	USA
devowl.io GmbH	Cookie-Consent-Management	Deutschland
easybell GmbH	Telefonische Erreichbarkeit (VoIP)	Deutschland

10.2 Verarbeitung im Auftrag Ihrer Kanzlei

Für die in Ziffer 3.2 beschriebenen Verarbeitungen (Bedarfscheck nach Mandatsannahme, OCR, KI-gestützte Aufbereitung) wird Pflegeadler als Auftragsverarbeiter der jeweils von Ihnen beauftragten Kanzlei tätig, z. B. der Kanzlei von Rechtsanwalt Bernd Riepenhoff, Langenbochumer Str. 443, 45701 Herten-Westerholt.

Für diese Verarbeitung setzen wir Microsoft (Azure AI Document Intelligence, Azure OpenAI; Rechenzentren Germany West Central und Sweden Central) als Unterauftragsverarbeiter ein.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung, insbesondere bei berechtigtem Interesse und Direktwerbung (Art. 21 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – nutzen Sie hierfür den Link „Privatsphäre-Einstellungen“ im Footer unserer Website oder wenden Sie sich an [email protected]

Betrifft Ihre Anfrage die Verarbeitung im Rahmen eines anwaltlichen Mandats (Ziffer 3.2), wenden Sie sich bitte zusätzlich oder vorrangig an die von Ihnen beauftragte Kanzlei, da diese insoweit datenschutzrechtlich verantwortlich ist.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf

12. Automatisierte Entscheidungsfindung

Wir nutzen keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Von unserer Software bzw. KI erzeugte Textentwürfe werden stets von einer Anwältin oder einem Anwalt geprüft und freigegeben, bevor sie verwendet werden.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere App oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.