Datenschutz­erklärung

1. Verantwortlicher und Datenschutzkontakt

Vertreten durch Geschäftsführer Angelo Congiu.
Telefon: 06181 6688415
E-Mail: info@mkk-hanau.de

Datenschutzbeauftragter

Angelo Congiu
Main-Kinzig Krankentransport GmbH
Marie-Curie-Ring 38, 63477 Maintal
E-Mail: info@mkk-hanau.de

2. Website und Hosting

Unsere Website wird über Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert die Website und ihre Dateien aus und verarbeitet die technischen Anfragen an unser Kontaktformular.

Dabei werden insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Betriebssysteminformationen, gegebenenfalls die zuvor besuchte Seite sowie technische Verbindungs- und Statusdaten verarbeitet. Technische Zugriffs- und Fehlerprotokolle unterstützen die Fehlersuche und die Erkennung von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen Bereitstellung der Website und der Abwehr missbräuchlicher Zugriffe. Ohne die technisch erforderliche Verarbeitung von Verbindungsdaten kann die Website nicht ausgeliefert werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

3. Kontakt und Fahrtanfragen

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls eine Fahrt zu organisieren. Dazu gehören Ihr Name, Ihre Kontaktdaten, Ihr Anliegen und die von Ihnen mitgeteilten Informationen.

Im Formular sind Name, E-Mail-Adresse und Nachricht Pflichtangaben. Telefonnummer und Auswahl des Anliegens sind freiwillig. Ohne die Pflichtangaben kann das Formular nicht abgesendet werden. Alternativ erreichen Sie uns telefonisch oder direkt per E-Mail.

Formularanfragen werden an info@mkk-hanau.de übermittelt. Ihre im Formular angegebene E-Mail-Adresse dient als Antwortadresse. Die Bearbeitung erfolgt durch die dafür berechtigten Mitarbeitenden unseres Unternehmens.

Bei vertragsbezogenen Anfragen und vorvertraglichen Maßnahmen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder werden möchten. Sonstige Kontaktanfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihres Anliegens.

Gesundheitsbezogene Angaben

Angaben zur Art einer Fahrt oder zum Unterstützungsbedarf können Rückschlüsse auf die Gesundheit ermöglichen. Bitte beschränken Sie Ihre erste Anfrage auf die zur Kontaktaufnahme notwendigen Informationen und übermitteln Sie über das allgemeine Formular keine Diagnosen, ärztlichen Unterlagen oder Versicherungsnummern. Wenn Sie für eine andere Person anfragen, teilen Sie deren Daten nur mit entsprechender Berechtigung mit.

Soweit für die Organisation einer Fahrt Gesundheitsdaten benötigt werden, bedarf deren Verarbeitung zusätzlich einer einschlägigen Voraussetzung nach Art. 9 Abs. 2 DSGVO. Die Einzelheiten einer erforderlichen gesonderten Erhebung werden im Rahmen der weiteren Kontaktaufnahme geklärt. Das bloße Absenden des Formulars ist keine ausdrückliche Einwilligung in eine beliebige Verarbeitung von Gesundheitsdaten.

4. E-Mail-Verarbeitung

Anfragen aus dem Kontaktformular werden per E-Mail an info@mkk-hanau.de übermittelt. Für den Versand nutzen wir einen von AMC IT Services bereitgestellten Versandzugang über den Mailfilter N-able Mail Assure. Dabei werden Absender, Empfänger, Betreff, Nachrichteninhalt und technische Übertragungsdaten verarbeitet. Die Verbindung zum Versandserver ist verschlüsselt.

Die Verarbeitung dient der sicheren Zustellung und Bearbeitung Ihrer Anfrage sowie dem Schutz vor unerwünschten oder schädlichen Nachrichten. Es gelten die im vorstehenden Abschnitt genannten Rechtsgrundlagen entsprechend dem Inhalt Ihrer Anfrage.

5. Schutz des Kontaktformulars

Cloudflare Turnstile

Wir verwenden Cloudflare Turnstile, um automatisierte und missbräuchliche Formularanfragen zu erkennen. Der Dienst wird erst beim Absenden geladen. Die Prüfung kann im Hintergrund erfolgen oder eine Bestätigung durch Sie verlangen. Eine Prüfung findet also auch dann statt, wenn kein sichtbares Kontrollkästchen erscheint.

Cloudflare verarbeitet dafür technische Signale wie IP-Adresse, Browser- und TLS-Merkmale sowie die Herkunft der Anfrage. Dabei können Informationen des Endgeräts ausgelesen und im Browser gespeichert werden. Dies umfasst beispielsweise den Local-Storage-Eintrag cf.turnstile.u im Cloudflare-Kontext. Die zusätzliche Pre-clearance-Funktion wird nicht verwendet.

Unsere Anwendung übermittelt zur serverseitigen Prüfung den Turnstile-Nachweis, keine Formularfelder. Davon zu unterscheiden ist die Verarbeitung der Formularangaben beim Hosting und anschließenden Mailversand. Nach Cloudflares Angaben erfolgt der Schutz der Kundenwebsite als Auftragsverarbeiter, die Verbesserung der Bot-Erkennung in eigener Verantwortlichkeit.

Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt im Schutz des Formulars vor Spam und Missbrauch. Soweit Speicherungen oder Zugriffe hierfür unbedingt erforderlich sind, ist § 25 Abs. 2 Nr. 2 TDDDG einschlägig. Diese Ausnahme erstreckt sich nicht auf beliebige andere Zwecke.

Weitere Informationen: Datenschutzhinweise zu Turnstile. Falls Sie das Formular nicht nutzen möchten, erreichen Sie uns auch telefonisch oder direkt per E-Mail.

Begrenzung wiederholter Anfragen

Zur Abwehr schneller, wiederholter Formularversuche verwenden wir einen aus der Verbindungs-IP gebildeten Hashwert als Schlüssel für eine zeitlich begrenzte Zugriffskontrolle. Der Hashwert ist nicht mit einer vollständigen Anonymisierung gleichzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses am Schutz des Formulars und der Mail-Infrastruktur.

6. Schriften, Bilder und externe Links

Schriften und Bilder werden zusammen mit der Website ausgeliefert. Es werden keine Schriftdateien von Google nachgeladen. Die angezeigten Kundenbewertungen sind Bestandteil unserer eigenen Seite; es ist kein externes Bewertungs-Widget eingebunden.

Google Maps, Instagram und TikTok sind lediglich verlinkt. Die Logos werden lokal eingebunden; Karten, Social-Media-Feeds und Tracking-Pixel dieser Plattformen werden nicht automatisch geladen. Erst wenn Sie einen externen Link auswählen, verbindet sich Ihr Browser mit dem jeweiligen Angebot. Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

Unsere Website verwendet keine Webanalyse, Werbe-Pixel oder Marketing-Cookies. Technische Sicherheitsfunktionen können dennoch auf Geräteinformationen zugreifen oder Browser-Speicher verwenden, wie im Abschnitt zum Formularschutz beschrieben.

7. Empfänger und internationale Verarbeitung

Zugriff auf Anfrageinhalte erhalten die mit der Bearbeitung betrauten Personen. Darüber hinaus verarbeiten die für Hosting, Sicherheit und E-Mail eingesetzten Dienstleister die für ihre jeweilige Leistung erforderlichen Daten. Soweit sie als Auftragsverarbeiter tätig werden, richtet sich die Verarbeitung nach Art. 28 DSGVO. Eine Weitergabe kann außerdem erfolgen, wenn eine gesetzliche Verpflichtung besteht.

Bei Cloudflare kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Cloudflare erklärt seine Teilnahme am EU-US Data Privacy Framework. Für davon erfasste Übermittlungen ist der entsprechende Angemessenheitsbeschluss nach Art. 45 DSGVO maßgeblich. Für weitere Übermittlungen beschreibt Cloudflare unter anderem Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Einzelheiten zu den Übermittlungsmechanismen finden Sie in den Cloudflare-Datenschutzhinweisen und im Cloudflare-Datenschutzvertrag.

8. Speicherdauer

Anfragen und die zugehörige Korrespondenz werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und die Daten nicht mehr für die Vertragsabwicklung, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Bei einer gesetzlichen Aufbewahrungspflicht beschränken wir die weitere Verarbeitung auf die dafür erforderlichen Zwecke.

Technische Zugriffs- und Fehlerprotokolle sowie Daten zur Missbrauchsabwehr werden zweckbezogen und getrennt von der Anfragekorrespondenz gespeichert. Ihre Aufbewahrung richtet sich nach der jeweiligen Sicherheits- oder Fehleranalysefunktion und den hierfür geltenden Einstellungen des eingesetzten Dienstes. Falls konkrete Sicherheitsvorfälle untersucht werden müssen, können hierfür benötigte Daten bis zum Abschluss der Untersuchung beziehungsweise zur Klärung damit verbundener Ansprüche aufbewahrt werden.

9. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO.

Widerspruch und Widerruf

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an info@mkk-hanau.de wenden.

Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unser Unternehmen in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine zuständige Anlaufstelle.

10. Datensicherheit und Änderungen

Die Verbindung zur Website ist durch HTTPS geschützt. Auch für die Übertragung vom Formularserver zum E-Mail-Server wird eine verschlüsselte Verbindung verwendet. Dies bedeutet nicht, dass eine E-Mail im Postfach Ende-zu-Ende-verschlüsselt ist.

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.