Zum Inhalt springen
Pflegegrad-Widerspruch

Datenschutzerklärung

Stand: 15.10.2026

1. Verantwortlicher

Nursultan Imanov, Drorygasse 4a/70, 1030 Wien, Österreich
E-Mail: kontakt@widerspruch-pflegegrade.de

2. Kurz gesagt

3. Welche Daten wir verarbeiten und warum

a) Gesundheitsdaten der versicherten Person. Bescheid und Gutachten sowie Ihre Antworten enthalten Angaben zur Gesundheit und Pflegesituation (z. B. Pflegegrad, Einschätzungen zu Mobilität, Selbstversorgung, Diagnosen, Pflegezeiten). Diese Daten gehören zu den besonderen Kategorien nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich, um das von Ihnen gewünschte Schreiben zu erstellen (Auslesen, Nachrechnen der Punkte, Zusammensetzen des Schreibens).

Rechtsgrundlage ist die ausdrückliche Einwilligung der versicherten Person (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Handeln Sie für eine andere Person, bestätigen Sie vor dem Hochladen, dass diese Person eingewilligt hat oder dass Sie sie bevollmächtigt oder als Betreuerin/Betreuer vertreten dürfen. Zum Auslesen geben wir die Unterlagen an einen KI-Dienst weiter (Abschnitt 4). Ihre Einwilligungen speichern wir mit Wortlaut, Version und Zeitpunkt als Nachweis (Art. 7 Abs. 1 DSGVO).

b) Ihre Kontakt- und Vertragsdaten. Name, Anschrift (für den Briefkopf), E-Mail-Adresse, Bestelldaten: zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

c) Zahlung. Den Kauf schließen Sie über Stripe Managed Payments ab. Der Verkauf erfolgt über Link, einen Dienst der Stripe-Gruppe, als eingetragener Händler (Merchant of Record); Link wickelt die Zahlung ab, berechnet die Umsatzsteuer, stellt die Rechnung aus und verarbeitet Ihre Zahlungsdaten in eigener Verantwortung (Abschnitt 5). Wir erhalten nur Zahlungsstatus, Betrag, E-Mail-Adresse und ggf. den verwendeten Gutscheincode (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten übermitteln wir nicht an Stripe oder Link.

d) Widerruf über „Vertrag widerrufen“. Name, Bestellnummer bzw. E-Mail der Bestellung, E-Mail für die Eingangsbestätigung, Zeitpunkt des Eingangs: um den Widerruf zu bearbeiten und den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB).

e) Eigenes Ereignisprotokoll. Aufgerufene Seiten, erreichte Schritte, Zeitpunkt, Herkunft (z. B. UTM-Parameter, Klick-ID von Werbeanzeigen), Browser und Bildschirmgröße sowie eine zufällige Besucherkennung. Ohne Ihre Einwilligung bleibt die Kennung nur im Arbeitsspeicher der geöffneten Seite und wird nicht auf Ihrem Gerät gespeichert; erst mit Ihrer Einwilligung („Akzeptieren“ in den Cookie-Einstellungen) legen wir sie und die Klick-ID im Speicher Ihres Browsers ab (§ 25 Abs. 1 TDDDG). Zweck: Fehler im Ablauf finden und erkennen, welche Werbung zu Bestellungen führt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll enthält keine Gesundheitsdaten (keinen Pflegegrad, keine Punkte, keine Daten aus dem Bescheid).

f) Speicher in Ihrem Browser: Liste in Abschnitt 3a.

g) Schutz vor Missbrauch. Für die tägliche Begrenzung des automatischen Auslesens verarbeiten wir Ihre IP-Adresse; gespeichert wird nur ein Hashwert davon (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Unser Hosting-Anbieter protokolliert Zugriffe auf den Server (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) zur Sicherheit und Fehlersuche.

h) Google Analytics 4 und Google Ads Conversion-Tracking nur nach Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021). Dabei werden Cookies gesetzt (_ga, gcl*). Übermittelt werden nur Seitenaufrufe und Ereignisse wie „Bestellung abgeschlossen“, keine Inhalte Ihrer Unterlagen und keine Gesundheitsdaten. Personalisierte Werbung ist abgeschaltet (ad_personalization „denied“, keine Google-Signale). Widerruf jederzeit über „Cookie-Einstellungen“ unten auf der Seite.

3a. Cookies und Speicher im Browser

Ohne Einwilligung speichern wir nur, was für die von Ihnen gewünschten Funktionen technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021). Google-Dienste werden vor Ihrer Einwilligung nicht geladen.

Name Art Zweck Dauer
pg-session localStorage Kennung und Schlüssel Ihres Vorgangs, damit nur Sie ihn wieder öffnen können (erforderlich) bis „Daten jetzt löschen“ oder „Neu beginnen“; der Vorgang selbst wird nach 30 Tagen gelöscht
pflegegrad-consent localStorage Ihre Auswahl im Cookie-Banner (erforderlich) bis Sie sie ändern
pg-start, pg-frist-date sessionStorage Ihre Eingaben zwischen zwei Schritten (erforderlich) bis der Tab geschlossen wird
pg-visitor localStorage zufällige Besucherkennung für unser Ereignisprotokoll (3 e), nur mit Einwilligung bis zum Widerruf
pflegegrad-click sessionStorage Klick-ID der Anzeige, über die Sie gekommen sind, nur mit Einwilligung bis der Tab geschlossen wird
_ga, _ga_* Cookie (Google Analytics) Statistik, nur mit Einwilligung 2 Jahre
_gcl_au, _gcl_aw, _gcl_ls Cookies und localStorage (Google Ads) Messung, welche Anzeige zu einer Bestellung führt, nur mit Einwilligung 90 Tage

Widerruf jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Bei „Ablehnen“ entfernen wir die Einträge, die nur mit Einwilligung gesetzt werden.

4. Automatisches Auslesen mit KI

Zum Auslesen von Bescheid und Gutachten nutzen wir ein KI-Modell von OpenAI Ireland Ltd. (Dublin, Irland), als Auftragsverarbeiter (Art. 28 DSGVO). Das KI-Modell überträgt Werte aus dem Dokument in eine Tabelle und übersetzt auf Wunsch Ihre eigenen Worte ins Deutsche. Es bewertet Ihren Fall nicht und trifft keine Entscheidungen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Alle ausgelesenen Werte können Sie prüfen und korrigieren.

Die Speicherung der Anfragen beim KI-Dienst haben wir abgeschaltet. OpenAI kann Anfragen bis zu 30 Tage zur Erkennung von Missbrauch aufbewahren und löscht sie danach. Die Daten werden nicht zum Training verwendet.

Übermittlung in die USA. Unser Vertragspartner ist OpenAI Ireland Ltd.; die Verarbeitung findet bei der Konzerngesellschaft OpenAI OpCo, LLC in den USA statt. OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Zugriff durch US-Behörden lässt sich dabei nicht völlig ausschließen. Wenn Sie das nicht möchten, können Sie die Werte auch ohne Hochladen selbst eingeben („Werte von Hand eingeben“).

5. Empfänger

Auftragsverarbeiter (Art. 28 DSGVO), die nur nach unserer Weisung handeln:

Eigenständig Verantwortliche: Link und Stripe (Stripe Payments Europe Ltd., Irland) für Kauf und Zahlung (Abschnitt 3 c). Die Löschung dieser Daten können Sie direkt bei Link verlangen. Es gelten die Datenschutzhinweise von Link (link.com/privacy) und Stripe (stripe.com/de/privacy).

Übermittlungen in die USA: Google, Stripe und Resend nehmen am EU-US Data Privacy Framework teil (Art. 45 DSGVO). Für den KI-Dienst siehe Abschnitt 4.

6. Speicherdauer

Die Löschung erfolgt automatisch, in der Regel innerhalb eines Tages nach Fristende.

7. „Daten jetzt löschen“ und Widerruf der Einwilligung

Mit „Daten jetzt löschen“ (auf der Ergebnisseite und nach dem Kauf auf der Seite mit Ihrem Schreiben) löschen Sie Ihren Vorgang sofort. Gelöscht werden der Vorgang mit allen Gesundheitsdaten und das zugehörige Ereignisprotokoll. Zahlungsdaten bei Link/Stripe und Widerrufserklärungen bleiben aus den genannten Gründen erhalten.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an kontakt@widerspruch-pflegegrade.de oder über „Daten jetzt löschen“. Wir löschen die Gesundheitsdaten dann sofort. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Sicherheit

Übertragung verschlüsselt (TLS), Speicherung verschlüsselt, Zugriff auf Ihren Vorgang nur mit dem Schlüssel in Ihrem Browser bzw. über Ihren persönlichen Link. Datenbank und Speicher sind für direkte Zugriffe gesperrt; nur unser Server greift darauf zu.

9. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Formlos per E-Mail an kontakt@widerspruch-pflegegrade.de. Beschwerde: Österreichische Datenschutzbehörde (dsb.gv.at) oder die Aufsichtsbehörde Ihres Wohnsitzlandes (Art. 77 DSGVO).