Datenschutz

Stand: 14. September 2026

1. Verantwortlicher

SANALU GmbH
Brahmsstraße 51
41169 Mönchengladbach
Geschäftsführer: Saša Jerković
E-Mail: info@sanalucare.de
Telefon: 02162 – 91 91 130

2. Datenschutzkontakt

Datenschutzanfragen richten Sie bitte an Saša Jerković unter info@sanalucare.de oder an die oben genannte Postanschrift.

3. Hosting, E-Mail und Server-Protokolle

Website und E-Mail werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet in unserem Auftrag technisch notwendige Daten. Beim Seitenaufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser, Betriebssystem und Übertragungsstatus in Server-Protokollen verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und missbrauchsfreien Bereitstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Mit IONOS ist ein Vertrag zur Auftragsverarbeitung abzuschließen und aktuell zu halten.

4. Verschlüsselte Verbindung

Diese Website nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.

5. Technisch notwendige Speicherung und Einwilligungsverwaltung

WordPress und das SANALU-Einwilligungsmodul verwenden technisch notwendige Speicherungen, um die Website, Sicherheitsfunktionen und Ihre Auswahl bereitzustellen. Die Einwilligungsentscheidung wird unter der Bezeichnung „sanalu_consent_v2“ für bis zu 180 Tage im Browser gespeichert. Ihre freiwilligen Darstellungsoptionen werden als „sanaluA11y“ ausschließlich im lokalen Browser-Speicher abgelegt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Statistik, Marketing und externe Medien werden erst nach Ihrer Einwilligung aktiviert. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

6. Kontakt- und Rückrufformulare

Bei Kontakt- und Rückrufanfragen verarbeiten wir je nach Formular Name, Telefon, E-Mail-Adresse, Standort, Rückrufzeit, Anliegen und Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anliegen sowie – soweit ausdrücklich abgefragt – Art. 6 Abs. 1 lit. a DSGVO. Die Angaben werden verschlüsselt in WordPress gespeichert. E-Mail-Benachrichtigungen werden über IONOS versendet. Reguläre Leads werden nach 90 Tagen automatisch gelöscht, sofern keine laufende Bearbeitung, ein Vertrag oder gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern.

7. Pflege-Check und Gesundheitsdaten

Die Antworten des Pflege-Checks werden zunächst nur im Browser ausgewertet. Erst wenn Sie eine Anfrage absenden und ausdrücklich zustimmen, werden Kontaktdaten, Ergebnis und Antworten verschlüsselt gespeichert. Die Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Ohne Einwilligung erfolgt keine Übermittlung. Gesundheitsangaben werden nicht in der E-Mail-Benachrichtigung ausgegeben, sondern nur im geschützten WordPress-Bereich angezeigt. Die automatische Löschfrist beträgt 90 Tage, soweit keine andere Rechtsgrundlage eingreift.

8. Beratungseinsatzformular

Für einen Beratungseinsatz verarbeiten wir Kontaktdaten, Anschrift, Standort, Terminwunsch sowie freiwillige Angaben zu Pflegegrad, Pflegekasse und Pflegesituation. Die Verarbeitung der Anfrage beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesundheits- und Pflegeangaben verarbeiten wir nur aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sensible Angaben werden verschlüsselt gespeichert und nicht in der E-Mail-Benachrichtigung ausgegeben. Die automatische Löschfrist beträgt 90 Tage, sofern keine anschließende Leistungserbringung oder gesetzliche Pflicht eine weitere Speicherung rechtfertigt.

9. Bewerbungen

Bei einer Bewerbung verarbeiten wir insbesondere Anrede, Name, Kontaktdaten, Wunschposition, Standort, Qualifikation, Berufserfahrung, Eintrittstermin, Stundenwunsch, Führerscheinangabe und Nachricht. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden verschlüsselt gespeichert und nur zuständigen Personen zugänglich gemacht. Das Online-System löscht Bewerbungs-Leads nach 90 Tagen. Soweit Daten zur Abwehr oder Geltendmachung von Rechtsansprüchen benötigt werden, können erforderliche Unterlagen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO außerhalb des Lead-Systems bis zum Wegfall dieses Zwecks aufbewahrt werden. Bitte übermitteln Sie keine Diagnosen oder anderen Gesundheitsdaten im Freitext.

10. Newsletter mit MailPoet

Für die Newsletter-Anmeldung verarbeiten wir Anrede, Vorname, Nachname, E-Mail-Adresse und freiwillig die Telefonnummer. Der Versand beginnt erst nach Bestätigung des Double-Opt-in-Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über den Abmeldelink in jeder Nachricht widerrufen werden. MailPoet wird innerhalb von WordPress eingesetzt; der E-Mail-Versand erfolgt über die eingerichtete IONOS-Infrastruktur. Nach einer Abmeldung werden die Daten aus dem aktiven Verteiler entfernt. Ein erforderlicher Nachweis der Einwilligung kann im Rahmen gesetzlicher Verjährungsfristen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden.

11. Google Analytics 4

Google Analytics 4 wird nur nach Ihrer Einwilligung in „Statistik“ geladen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können unter anderem gekürzte oder abgeleitete Online-Kennungen, IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen, ungefähre Region sowie Zeitpunkt und Dauer des Besuchs. Zweck ist die Reichweitenmessung und Verbesserung der Website. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. In der Google-Analytics-Verwaltung ist die kürzest passende Aufbewahrungsdauer einzustellen. Eine Verarbeitung durch Google-Unternehmen in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden; sie erfolgt nach den von Google angegebenen Übermittlungsmechanismen. Ohne Statistik-Einwilligung lädt das SANALU-Plugin Google Analytics nicht.

12. Meta Pixel

Der Meta Pixel wird nur nach Ihrer Einwilligung in „Marketing“ geladen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden können Browser- und Geräteinformationen, IP-Adresse, aufgerufene Seiten, Interaktionen und Online-Kennungen. Zweck ist die Messung und Optimierung von Werbemaßnahmen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Meta kann Daten mit bestehenden Konten verknüpfen und an Unternehmen in Drittländern übermitteln. Ohne Marketing-Einwilligung lädt das SANALU-Plugin den Pixel nicht.

13. YouTube und Google Maps

YouTube-Videos und Google-Maps-Karten werden erst nach Ihrer Einwilligung in „Externe Medien“ geladen. Dabei baut Ihr Browser eine Verbindung zu Google auf. Übermittelt werden können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Zeitpunkt, Interaktionen und – abhängig von Ihren Einstellungen – Standort- oder Kontodaten. YouTube wird nach Möglichkeit über die Domain youtube-nocookie.com eingebunden. Anbieter ist Google Ireland Limited; eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

14. Rank Math und WordPress

Rank Math wird zur technischen Suchmaschinenoptimierung innerhalb von WordPress eingesetzt. Die lokale Erstellung von Metadaten und strukturierten Daten überträgt für sich genommen keine Formular- oder Gesundheitsdaten an Suchmaschinen. Soweit optionale Rank-Math-Onlinedienste verbunden werden, sind diese vor Aktivierung gesondert datenschutzrechtlich zu prüfen. WordPress verarbeitet die zur Darstellung, Administration und Absicherung der Website erforderlichen Daten auf unserer IONOS-Installation.

15. Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten nur hierzu berechtigte Personen bei SANALU sowie erforderliche technische Dienstleister. Empfängerkategorien sind insbesondere Hosting- und E-Mail-Dienstleister, Newsletter-Technik sowie – nur nach Einwilligung – Analyse-, Marketing- und Medienanbieter. Mit Auftragsverarbeitern werden die erforderlichen Verträge geschlossen. Eine Weitergabe zu anderen Zwecken erfolgt nur bei gesetzlicher Grundlage oder Einwilligung.

16. Drittlandübermittlungen

Bei Google- und Meta-Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Soweit kein Angemessenheitsbeschluss greift, stützen die Anbieter Übermittlungen nach eigenen Angaben insbesondere auf EU-Standardvertragsklauseln. Trotz solcher Garantien können in Drittländern Zugriffsrisiken bestehen. Die Dienste werden deshalb auf dieser Website nur nach Ihrer Einwilligung aktiviert.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für verschlüsselte Website-Leads gilt grundsätzlich die technisch eingestellte Frist von 90 Tagen. Abweichende Fristen gelten, wenn ein Vertrag zustande kommt, Bewerbungsdaten zur Rechtsverteidigung benötigt werden, Einwilligungen nachgewiesen werden müssen oder handels-, steuer-, pflege- oder sozialrechtliche Pflichten bestehen. Daten werden anschließend gelöscht oder – soweit erforderlich – gesperrt.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder sind erforderlich, damit wir die jeweilige Anfrage bearbeiten können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich; Sie können uns alternativ telefonisch kontaktieren. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Das Ergebnis des Pflege-Checks ist nur eine unverbindliche Orientierung.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sanalucare.de.

20. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für SANALU ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 / 38424-0, E-Mail: poststelle@ldi.nrw.de.

21. Sicherheit und Aktualisierung

SANALU setzt technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, Zugriffsbeschränkungen und verschlüsselte Lead-Speicherung. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.