Datenschutzerklärung
Transparent darüber, welche Daten wir verarbeiten und warum
Stand: Oktober 2026 (Version 2026-10)
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
WOHL Wärme. Ordnung. Hilfe. Lebensfreude UG (haftungsbeschränkt)
Rubensstraße 60
12157 Berlin
Deutschland
Geschäftsführung: Zakaria Radman
Telefon:+49 151 557 777 59
E-Mail:info@mywohl.de
Handelsregister: Amtsgericht Berlin (Charlottenburg), HRB 277920 B
Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Überblick
Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns über ein Formular, per E-Mail oder Telefon kontaktieren, einen Termin anfragen, unseren Fragebogen ausfüllen oder unsere Alltagsbegleitung in Anspruch nehmen. Wir erheben nur die Daten, die wir für diese Zwecke benötigen.
Was wir nicht tun
- Keine Analyse- oder Tracking-Werkzeuge und keine Auswertung Ihres Nutzungsverhaltens
- Keine Marketing- oder Werbe-Cookies
- Kein Newsletter und keine Werbe-E-Mails
- Keine Social-Media-Plugins, keine eingebetteten Videos oder Karten
- Keine von fremden Servern geladenen Schriftarten
- Kein Profiling und keine automatisierten Entscheidungen
- Kein Verkauf oder Vermieten Ihrer Daten
In den folgenden Abschnitten erklären wir für jede Situation, welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wann wir sie löschen.
3. Hosting und Server-Protokolle
Unsere Website und unsere Server-Anwendungen (Website, Schnittstelle für Formulare und internes Verwaltungsprogramm) werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet.
Die Server-Funktionen, die Ihre Formulareingaben verarbeiten, laufen in einem Rechenzentrum in Frankfurt am Main (EU). Statische Inhalte wie Seiten und Bilder liefert Vercel über ein weltweites Netz von Servern (Content Delivery Network) aus; Ihre Anfrage wird dabei in der Regel von einem Server in Ihrer Nähe beantwortet.
Bei jedem Aufruf unserer Website verarbeitet Vercel automatisch folgende Daten, die Ihr Browser übermittelt (Server-Protokolle):
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Seite bzw. Datei
- zuvor besuchte Seite (Referrer), sofern übermittelt
- Browser, Betriebssystem und Gerätetyp (User-Agent)
- Statuscode und übertragene Datenmenge
Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); der damit verbundene Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Wir führen diese Daten nicht mit anderen Daten zusammen.
Die Server-Protokolle werden von Vercel nur kurzzeitig gespeichert, höchstens 30 Tage, und anschließend automatisch gelöscht.
Wir haben mit Vercel einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für mögliche Übermittlungen in die USA gilt das EU-U.S. Data Privacy Framework bzw. gelten die Standardvertragsklauseln der EU-Kommission (siehe „Übermittlung in Drittländer“).
4. Datenbank
Die Daten aus unseren Formularen sowie unsere Kunden- und Rechnungsdaten speichern wir in einer Datenbank des Anbieters Neon Inc., USA. Gespeichert werden:
- Kontaktanfragen
- Terminanfragen
- Kundenprofile
- Antworten aus dem Fragebogen
- Rechnungen
- Benutzerkonten unserer Mitarbeitenden
Die Datenbank wird in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main (EU) betrieben. Die Verbindung zur Datenbank ist verschlüsselt.
Mit Neon besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit der Anbieter aus den USA auf Daten zugreifen kann, ist dies durch das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
5. Spam-Schutz mit Cloudflare Turnstile
Um unsere Formulare vor Spam und automatisierten Angriffen zu schützen, verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Turnstile wird nur auf Seiten mit einem Formular geladen: Startseite, Preise, Leistungen, Kontakt, Terminbuchung (im letzten Schritt), Datenlöschung und Fragebogen.
Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts (z. B. User-Agent, Spracheinstellungen und Signale zur Interaktion), um zu erkennen, ob ein Mensch das Formular nutzt. Die Inhalte Ihrer Formulareingaben erhält Cloudflare nicht. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Informationen in Ihrem Endgerät ist unbedingt erforderlich, damit wir Ihr Formular sicher entgegennehmen können (§ 25 Abs. 2 Nr. 2 TDDDG).
Bilder unserer Website liegen im Speicherdienst Cloudflare R2. Sie werden über unser Hosting bei Vercel ausgeliefert, sodass Ihr Browser dafür keine Verbindung zu Cloudflare aufbaut.
Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung. Übermittlungen in die USA sind durch das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
7. Kontaktformular
Über die Kontaktformulare auf den Seiten „Kontakt“ und „Leistungen“ können Sie uns eine Nachricht senden. Dabei verarbeiten wir:
- Name
- E-Mail-Adresse
- Telefonnummer
- Ihre Nachricht
Zusätzlich speichern wir die Seite, von der Sie die Nachricht gesendet haben, die gewählte Sprache, den Zeitpunkt des Eingangs sowie Zeitpunkt und Version Ihrer Bestätigung der Datenschutzhinweise.
Ihre Nachricht wird in unserer Datenbank gespeichert. Unser Team erhält über einen internen Kanal im Kommunikationsdienst Slack eine Benachrichtigung mit dem Inhalt Ihrer Anfrage. Wird aus Ihrer Anfrage eine Kundenbeziehung, verknüpfen wir die Nachricht mit Ihrem Kundenprofil. Wir antworten Ihnen per E-Mail (über Google Workspace) oder telefonisch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns oder dessen Vorbereitung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Teilen Sie uns in Ihrer Nachricht Gesundheitsinformationen mit (über sich oder über eine Person, für die Sie anfragen), verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Kontrollkästchen im Formular erteilen und jederzeit widerrufen können (siehe „Gesundheitsdaten und Angaben über andere Personen“).
Wir löschen Ihre Anfrage spätestens 12 Monate nach ihrer abschließenden Bearbeitung, sofern daraus kein Vertrag entsteht. Entsteht ein Vertrag, wird die Anfrage Teil Ihrer Kundenakte (siehe „Kundenprofile und Rechnungen“).
Kann ein Formular aus technischen Gründen nicht übermittelt werden, erhält unser Team über einen internen Slack-Kanal eine Fehlermeldung mit Ihrem Namen, Ihrer E-Mail-Adresse und Telefonnummer, damit wir Sie trotzdem erreichen können. Das gilt für alle Formulare auf dieser Website.
8. Terminanfrage
Über die Terminformulare auf der Startseite, der Seite „Preise“ und der Seite „Termin buchen“ können Sie einen Wunschtermin anfragen. Dabei verarbeiten wir:
- gewünschte Leistung
- Wunschdatum und Uhrzeit
- Name
- E-Mail-Adresse
- Telefonnummer
- optionale Anmerkungen
Zusätzlich speichern wir die Seite, von der Sie die Anfrage gesendet haben, die gewählte Sprache, den Zeitpunkt des Eingangs sowie Zeitpunkt und Version Ihrer Bestätigung der Datenschutzhinweise.
Ihre Terminanfrage wird in unserer Datenbank gespeichert, und unser Team wird über einen internen Slack-Kanal mit dem Inhalt der Anfrage benachrichtigt. Wird aus Ihrer Anfrage eine Kundenbeziehung, verknüpfen wir sie mit Ihrem Kundenprofil. Eine Terminanfrage ist noch keine verbindliche Buchung; wir bestätigen Termine persönlich.
Rechtsgrundlagen, Einwilligung für Gesundheitsinformationen in den Anmerkungen und Speicherdauer entsprechen den Angaben zum Kontaktformular: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, für Gesundheitsinformationen Art. 9 Abs. 2 lit. a DSGVO.
Wir löschen Terminanfragen spätestens 12 Monate nach ihrer abschließenden Bearbeitung, sofern daraus kein Vertrag entsteht.
9. Fragebogen
Nach einem ersten Kontakt (telefonisch, per Nachricht oder Terminanfrage) senden wir Ihnen einen persönlichen Link zu unserem Fragebogen. Der Link ist nur Ihnen bekannt und wird von Suchmaschinen nicht erfasst.
Mit Ihren Antworten planen wir die Unterstützung, erstellen ein passendes Angebot und suchen eine passende Alltagsbegleiter:in aus. Der Fragebogen wird häufig von Angehörigen für die zu unterstützende Person ausgefüllt. Wir verarbeiten:
- für wen der Fragebogen ausgefüllt wird
- Name (falls uns noch nicht bekannt), Alter, Wohnort und Postleitzahl
- Wohnsituation, Wohnform und Haushaltsgröße
- gewünschte Unterstützungsbereiche und deren Priorität
- gewünschte Häufigkeit, Tageszeiten und Wochentage
- Interessen und Persönlichkeit
- Wünsche an die Alltagsbegleitung, z. B. Eigenschaften und Geschlecht
- Freitext, z. B. was wir unbedingt wissen sollten, Hinweise zu Sicherheit und Mobilität sowie sonstige Anmerkungen
- Haustiere, Nutzung öffentlicher Verkehrsmittel und Ihre Rückmeldung zum Fragebogen
- Kontakt-E-Mail-Adresse
- Zeitpunkt und Version Ihrer Einwilligung
Insbesondere die Freitextfelder können Gesundheitsinformationen enthalten, etwa zur Mobilität.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung und Durchführung des Vertrags) sowie für Gesundheitsinformationen Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Kontrollkästchen am Ende des Fragebogens erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Nach dem Absenden erhält unser Team über einen internen Slack-Kanal nur eine Kurzinfo: Name, Telefonnummer, für wen der Fragebogen ist, Wohnort, gewünschte Häufigkeit und Sprache. Freitext und Gesundheitsinformationen werden nicht an Slack übermittelt; die vollständigen Antworten sehen nur berechtigte Mitarbeitende in unserem Verwaltungsprogramm. Für die interne Planung können sie die Antworten als PDF speichern.
Während des Ausfüllens wird ein Entwurf Ihrer Antworten nur in Ihrem Browser gespeichert (siehe „Cookies und Speicherung im Browser“).
Die Antworten werden mit Ihrem Kundenprofil gespeichert und zusammen mit ihm gelöscht, spätestens auf Ihren Löschantrag hin. Gespeicherte PDF-Dateien löschen wir ebenfalls.
10. Antrag auf Datenlöschung
Über das Formular „Datenlöschung beantragen“ können Sie die Löschung Ihrer Daten verlangen. Dabei verarbeiten wir:
- Name
- E-Mail-Adresse und optional Telefonnummer
- optional Ihre Kundennummer
- ob Sie den Antrag für sich oder für eine andere Person stellen, in diesem Fall deren Name und Ihr Verhältnis zu ihr
- optional weitere Angaben, die uns beim Auffinden Ihrer Daten helfen
Zusätzlich verarbeiten wir die gewählte Sprache, den Zeitpunkt des Eingangs und Ihre Bestätigung der Datenschutzhinweise. Ihr Antrag wird nicht in unserer Datenbank gespeichert, sondern als Nachricht an einen internen Slack-Kanal übermittelt, auf den nur berechtigte Mitarbeitende Zugriff haben.
Bevor wir Daten löschen, können wir Ihre Identität prüfen, z. B. durch eine Antwort an Ihre bei uns bekannte E-Mail-Adresse oder einen Rückruf. Stellen Sie den Antrag für eine andere Person, bitten wir ggf. um einen Nachweis Ihrer Vertretungsbefugnis.
Nach Abschluss der Löschung informieren wir Sie per E-Mail. Die Slack-Nachricht wird dann auf einen Nachweis gekürzt: Referenznummer, teilweise unkenntlich gemachte E-Mail-Adresse, Eingangs- und Erledigungsdatum sowie die bearbeitende Person. Alle übrigen Angaben werden entfernt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 und 17 DSGVO sowie unsere Nachweispflicht nach Art. 5 Abs. 2 DSGVO.
Den gekürzten Nachweis bewahren wir drei Jahre nach Abschluss des Antrags auf und löschen ihn danach.
11. Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Unsere E-Mail-Postfächer werden von Google Workspace bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung an Google LLC in den USA kann dabei nicht ausgeschlossen werden; sie ist durch das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
Wenn Sie uns anrufen, notieren wir Ihr Anliegen sowie Ihren Namen und Ihre Kontaktdaten. Möchten Sie unsere Leistungen in Anspruch nehmen, legen wir ein Kundenprofil an und senden Ihnen gegebenenfalls einen Link zu unserem Fragebogen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Vorbereitung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
E-Mails, die Handels- oder Geschäftsbriefe sind, bewahren wir sechs Jahre auf (§ 257 HGB, § 147 AO), steuerlich relevante Unterlagen acht Jahre. Andere Nachrichten löschen wir, sobald sie nicht mehr benötigt werden, spätestens 12 Monate nach Abschluss des Anliegens.
12. Kundenprofile und Rechnungen
Ein Kundenprofil legen wir an, wenn wir Ihnen eine Rechnung ausstellen oder wenn unser Team aus Ihrer Kontakt- oder Terminanfrage oder einem Telefonat eine Kundenbeziehung anlegt.
Das Kundenprofil enthält: Kundennummer, Name, Anrede, Titel, Anschrift, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache und interne Notizen. In die Notizen tragen wir Gesundheitsinformationen nur ein, wenn dies für die Unterstützung unbedingt erforderlich ist. Mit dem Profil verknüpft sind Ihre Anfragen und Ihr Fragebogen.
Rechnungen enthalten: Rechnungsnummer und -datum, Ihre Kundendaten zum Zeitpunkt der Rechnungsstellung (Name, Anrede, Titel, Anschrift, E-Mail-Adresse, Kundennummer), die erbrachten Leistungen mit Datum und kurzer Beschreibung (z. B. „Begleitung zum Arzttermin“), Beträge und die Zahlungsart.
Rechnungen versenden wir per E-Mail von der Adresse rechnung@mywohl.de über den Versanddienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in der EU im Rahmen eines Vertrags über die Auftragsverarbeitung. Mitarbeitende können Rechnungen als PDF herunterladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten.
Rechnungen bewahren wir acht Jahre ab dem Ende des Kalenderjahres auf, in dem sie ausgestellt wurden (§ 147 AO, § 14b UStG, § 257 HGB in der seit dem 1. Januar 2025 geltenden Fassung). In dieser Zeit schränken wir die Verarbeitung ein: Die Rechnungen werden nur noch für steuerliche und buchhalterische Zwecke verwendet. Danach werden sie gelöscht. Diese Pflicht gilt auch, wenn Sie die Löschung Ihrer übrigen Daten beantragen (Art. 17 Abs. 3 lit. b DSGVO).
Ihr Kundenprofil speichern wir für die Dauer der Kundenbeziehung. Danach löschen wir es auf Ihren Antrag, spätestens drei Jahre nach der letzten erbrachten Leistung.
13. Gesundheitsdaten und Angaben über andere Personen
Gesundheitsdaten
Bei der Planung einer Alltagsbegleitung teilen uns viele Menschen Gesundheitsinformationen mit, z. B. zur Mobilität oder zum Unterstützungsbedarf. Diese Daten gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur, wenn Sie sie uns freiwillig mitteilen, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Kontrollkästchen im jeweiligen Formular erteilen. Bitte teilen Sie nur die Informationen mit, die für die Planung der Unterstützung wichtig sind.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an info@mywohl.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf löschen wir die betroffenen Angaben, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Angaben über Angehörige und andere Personen
Oft fragen Angehörige für eine andere Person an. Bitte teilen Sie uns Daten einer anderen Person nur mit, wenn Sie dazu berechtigt sind, etwa weil die Person einverstanden ist oder Sie sie rechtlich vertreten, und informieren Sie die Person darüber.
Erhalten wir Daten nicht von der betroffenen Person selbst, sondern von einer anfragenden Person, informieren wir die betroffene Person beim ersten Kontakt über diese Datenschutzerklärung (Art. 14 DSGVO). Es handelt sich dabei um Namen, Kontaktdaten, Angaben zur Lebens- und Wohnsituation, zum Unterstützungsbedarf und gegebenenfalls Gesundheitsinformationen.
14. Empfänger und Dienstleister
Innerhalb unseres Unternehmens erhalten nur die Mitarbeitenden Zugriff auf Ihre Daten, die sie für ihre Aufgaben benötigen. Außerdem setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):
Vercel Inc.
- Zweck
- Hosting der Website, der Formular-Schnittstelle und des internen Verwaltungsprogramms
- Ort der Verarbeitung
- Server-Funktionen in Frankfurt am Main; weltweites Auslieferungsnetz; Unternehmen in den USA
- Absicherung
- Auftragsverarbeitungsvertrag; EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln
Neon Inc.
- Zweck
- Datenbank für Anfragen, Kundenprofile, Fragebögen und Rechnungen
- Ort der Verarbeitung
- Rechenzentrum in Frankfurt am Main; Unternehmen in den USA
- Absicherung
- Auftragsverarbeitungsvertrag; EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln
Cloudflare, Inc.
- Zweck
- Spam-Schutz der Formulare (Turnstile) und Speicherung von Bildern
- Ort der Verarbeitung
- USA und weltweites Netzwerk
- Absicherung
- Auftragsverarbeitungsvertrag; EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln
Slack (Slack Technologies Limited, Irland)
- Zweck
- interne Benachrichtigungen unseres Teams über neue Anfragen, Fragebögen, Löschanträge und technische Fehler
- Ort der Verarbeitung
- USA
- Absicherung
- Auftragsverarbeitungsvertrag; EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln
Brevo (Sendinblue SAS)
- Zweck
- Versand von Rechnungen per E-Mail
- Ort der Verarbeitung
- EU (Frankreich)
- Absicherung
- Auftragsverarbeitungsvertrag
Google Workspace (Google Ireland Limited)
- Zweck
- E-Mail-Postfächer und Kommunikation mit Ihnen
- Ort der Verarbeitung
- EU; Zugriff aus den USA möglich
- Absicherung
- Auftragsverarbeitungsvertrag; EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln
Soweit erforderlich, geben wir Daten außerdem an Stellen weiter, die sie in eigener Verantwortung verarbeiten: unsere Steuerberatung (Rechnungs- und Buchhaltungsdaten), Banken und Zahlungsdienstleister (zur Abwicklung von Zahlungen) sowie Finanzbehörden und andere öffentliche Stellen, wenn wir gesetzlich dazu verpflichtet sind.
Wir verkaufen oder vermieten Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
15. Übermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Die USA sind ein Drittland außerhalb der Europäischen Union.
Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework). Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind.
Soweit ein Dienstleister nicht zertifiziert ist, oder als zusätzliche Absicherung, haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Durchführungsbeschluss (EU) 2021/914). Eine Kopie erhalten Sie auf Anfrage unter den oben genannten Kontaktdaten.
16. Speicherdauer im Überblick
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Daten | Speicherdauer |
|---|---|
| Server-Protokolle (Hosting) | höchstens 30 Tage |
| Kontakt- und Terminanfragen ohne anschließenden Vertrag | bis 12 Monate nach abschließender Bearbeitung |
| Kundenprofil mit verknüpften Anfragen | Dauer der Kundenbeziehung, danach bis zu Ihrem Löschantrag, höchstens drei Jahre nach der letzten Leistung |
| Antworten aus dem Fragebogen | solange das Kundenprofil besteht; Löschung zusammen mit dem Profil |
| Entwurf des Fragebogens in Ihrem Browser | bis zum Absenden oder bis Sie ihn in Ihrem Browser löschen |
| Rechnungen und Buchungsbelege | acht Jahre ab Ende des Ausstellungsjahres (§ 147 AO, § 14b UStG), in dieser Zeit eingeschränkt |
| Geschäftsbriefe, auch per E-Mail | sechs Jahre ab Ende des Jahres (§ 257 HGB, § 147 AO) |
| interne Benachrichtigungen in Slack | höchstens 90 Tage |
| interne Fehlermeldungen in Slack | höchstens 30 Tage |
| gekürzter Nachweis über erledigte Löschanträge | drei Jahre nach Abschluss |
| Sprach-Cookie | 365 Tage |
Nach Ablauf der Fristen löschen wir die Daten oder anonymisieren sie so, dass kein Personenbezug mehr besteht.
17. Rechtsgrundlagen im Überblick
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO – Ihre Einwilligung, insbesondere für Gesundheitsinformationen in Formularen und im Fragebogen
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen, z. B. Anfragen, Fragebogen, Erbringung der Leistungen und Rechnungsstellung
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, z. B. Aufbewahrungspflichten nach AO, UStG und HGB sowie die Bearbeitung von Anträgen betroffener Personen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer Betrieb der Website, Spam-Schutz, Beantwortung allgemeiner Anfragen und interne Abstimmung im Team
- § 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicherung und Zugriffe in Ihrem Endgerät (Sprach-Cookie, Entwurf des Fragebogens, Spam-Schutz)
18. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe nächster Abschnitt)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de. Sie können sich aber auch an jede andere Aufsichtsbehörde wenden.
Wir beantworten Ihr Anliegen unentgeltlich und innerhalb eines Monats; in komplexen Fällen kann sich die Frist um bis zu zwei Monate verlängern, worüber wir Sie informieren. Um Ihre Daten zu schützen, können wir Ihre Identität prüfen.
Für die Löschung Ihrer Daten können Sie unser Formular nutzen. Die Bearbeitung dauert in der Regel 24 bis 48 Stunden; wir informieren Sie per E-Mail, sobald die Löschung abgeschlossen ist.
Alle anderen Anliegen richten Sie bitte formlos per E-Mail an info@mywohl.de oder per Post an die oben genannte Anschrift.
19. Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir nutzen Ihre Daten nicht für Direktwerbung.
Ihren Widerspruch können Sie formlos an info@mywohl.de oder per Post an uns richten.
20. Pflicht zur Bereitstellung von Daten
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten, und ohne die für eine Rechnung erforderlichen Angaben können wir keinen Vertrag mit Ihnen schließen. Angaben zur Gesundheit sind immer freiwillig.
21. Keine automatisierten Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Über Anfragen, Angebote und die Auswahl einer Alltagsbegleitung entscheiden Menschen aus unserem Team.
22. Datensicherheit
Alle Daten werden verschlüsselt übertragen (TLS bzw. HTTPS), auch zwischen unseren Anwendungen und der Datenbank.
Zugriff auf Anfragen, Kundenprofile, Fragebögen und Rechnungen haben nur berechtigte Mitarbeitende über persönliche, passwortgeschützte Konten. Unsere Dienstleister sind vertraglich zu angemessenen technischen und organisatorischen Schutzmaßnahmen verpflichtet (Art. 32 DSGVO).
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026 (Version 2026-10).
Diese Datenschutzerklärung ist auch auf Englisch, Russisch und Ukrainisch verfügbar. Bei Abweichungen zwischen den Sprachfassungen gilt die deutsche Fassung.
