Datenschutz­erklärung

Diese Website kommt ohne Tracking und ohne Werbenetzwerke aus. Im internen Bereich nutzen wir technisch notwendige Anmeldefunktionen. Hier steht, welche Daten anfallen und warum.

1. Verantwortliche Stelle

EB Krankenfahrten, Inhaberin Elzane Marina
In der Schlenke 32, 59192 Bergkamen
Telefon: 02306 76 33 589 · E-Mail: info@eb-krankenfahrten.de

2. Aufruf der Website und technische Dienstleister

Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und spätestens nach 30 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Mit dem Betrieb von Website, Buchungsschnittstelle und Einsatzplanung sowie mit der Einrichtung und Betreuung unseres E-Mail-Postfachs haben wir einen IT-Dienstleister als Auftragsverarbeiter beauftragt (Art. 28 DSGVO). Für Website, Buchungsschnittstelle und Einsatzplanung setzt er folgende Unterauftragsverarbeiter ein: für Hosting und Auslieferung Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und für Datenbank und Anmeldung der Einsatzplanung Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (siehe Abschnitt 4). Übermittlungen in Drittländer stützen sich auf die EU-Standardvertragsklauseln; Cloudflare ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

3. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns machen (zum Beispiel Name, Telefonnummer, Abholadresse und Termin), um Ihre Anfrage zu beantworten und die Fahrt zu planen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Unser E-Mail-Postfach info@eb-krankenfahrten.de betreiben wir über Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Sie verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Zusatz zur Verarbeitung von Cloud-Daten). Wenn Sie uns schreiben, speichert Google in unserem Auftrag Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht samt Anhängen sowie Absender-, Empfänger- und Zeitangaben. Ihre E-Mails bewahren wir auf, solange wir sie für die Bearbeitung Ihrer Anfrage und die Durchführung der Fahrt benötigen; Nachrichten, die wir für Abrechnung und Buchhaltung brauchen, bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 4). Bei Einrichtung und Betreuung des Postfachs unterstützt uns unser IT-Dienstleister als Auftragsverarbeiter (siehe Abschnitt 2).

Google setzt Unterauftragsverarbeiter ein, darunter die Google LLC in den USA, und kann die Daten in jedem Land verarbeiten, in dem Google oder diese Unterauftragsverarbeiter Einrichtungen unterhalten. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795), unter dem die Google LLC zertifiziert ist. Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss gelten EU-Standardvertragsklauseln zwischen Google und seinen Unterauftragsverarbeitern.

E-Mails sind in der Regel nur auf dem Transportweg und nicht Ende-zu-Ende verschlüsselt. Bitte schicken Sie uns Gesundheitsangaben wie Verordnungen, Diagnosen, Angaben zu Behandlungen, zur Art der Beförderung oder zum Ziel der Fahrt (etwa einer Praxis oder einem Dialysezentrum) deshalb nicht per E-Mail. Für eine Anfrage per E-Mail genügen Name, Telefonnummer und Wunschtermin; alles Weitere klären wir am Telefon. Rufen Sie uns an unter 02306 76 33 589 oder nutzen Sie die Online-Buchung, die verschlüsselt übertragen wird.

Google-Verbindung für Rechnungsversand und Buchungshinweise

Eine festgelegte berechtigte Verwaltungsperson kann unser Firmenpostfach mit der internen Rechnungsanwendung verbinden. Bei der Anmeldung prüfen wir über Google die bestätigte E-Mail-Adresse und die Kontokennung, um ausschließlich unser Postfach info@eb-krankenfahrten.de zuzulassen. Die freigegebenen Berechtigungen ermöglichen den Versand von E-Mails; sie erlauben unserer Anwendung nicht, vorhandene Nachrichten zu lesen oder zu löschen.

Für einen ausdrücklich ausgelösten Versand übermitteln wir Empfängeradresse, Betreff, Nachricht mit Firmensignatur und Logo sowie die zuvor geprüfte, abgelegte Rechnungs-PDF an Google. Google verarbeitet die Nachricht zum Versand über unser Firmenpostfach. Unsere Rechnungsanwendung speichert die PDF und einen Versandnachweis mit Empfänger, Zeitpunkt, bearbeitender Person, Prüfsumme, Status und gegebenenfalls der von Google zurückgegebenen Nachrichtenkennung. Ein angenommener Versandauftrag ist noch kein Nachweis der Zustellung. Für echte Rechnungen müssen die erforderliche Datenschutzgrundlage und der mit dem Empfänger vereinbarte Übermittlungsweg vor dem Versand geklärt sein.

Die Anwendung speichert die verbundene Postfachadresse, Verbindungszeit und die Kennung der berechtigten Verwaltungsperson sowie einen verschlüsselten Google-Zugangsnachweis in ihrer serverseitigen Datenbank bei Supabase. Der zugehörige Schlüssel liegt getrennt in der geschützten Serverkonfiguration bei Cloudflare. Kurzlebige Zugriffstoken werden nur serverseitig für die Verbindung zu Google verwendet. Diese Daten dienen ausschließlich der Postfachzuordnung und dem angeforderten Rechnungsversand sowie den nachfolgend beschriebenen Buchungshinweisen, nicht Werbung, Profilbildung oder dem Training von KI-Modellen.

Über „Verbindung entfernen“ in den Rechnungseinstellungen wird der gespeicherte Zugangsnachweis aus dem aktiven Verbindungsdatensatz entfernt; neue Sendungen sind danach gesperrt. Eine schon laufende Sendung kann dadurch nicht zurückgerufen werden. Die bei Google erteilte Freigabe kann zusätzlich unter Verbindungen im Google-Konto widerrufen werden. Vorhandene Rechnungen, Versandnachweise und bereits gesendete Nachrichten werden durch das Trennen nicht gelöscht; für sie gelten die jeweiligen Aufbewahrungszwecke und -pflichten. Bei Fragen zur Löschung wenden Sie sich an die verantwortliche Stelle oben.

4. Online-Buchung

Über „Fahrt online anfragen" können Sie eine Fahrt anfragen. Dabei verarbeiten wir die Angaben aus dem Formular: Art der Fahrt (sitzend, Tragestuhl, liegend), Termin und Rückfahrt, Angaben zu regelmäßigen Fahrten (Tage und Zeiten), Abhol- und Zieladresse mit Etage, Hilfsmittel und Begleitperson, in welcher Rolle Sie buchen (selbst, Angehörige, Praxis oder Einrichtung), Name des Fahrgasts, Telefonnummer, auf Wunsch Ihre E-Mail-Adresse, Angaben zur ärztlichen Verordnung sowie Ihre Nachricht. Hinzu kommen Buchungsnummer und Eingangszeitpunkt sowie Status, Fahrerzuweisung und Notizen unserer Disposition. Zweck ist die Planung, Bestätigung und Durchführung der Fahrt (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zur Art der Beförderung, zu Etage und Treppen, zu Hilfsmitteln, zum Ziel der Fahrt (etwa einer Praxis oder einem Dialysezentrum), zur ärztlichen Verordnung, zu regelmäßigen Fahrten sowie Ihre Nachricht können gesundheitsbezogen sein. Sie verarbeiten wir nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die im letzten Schritt der Buchung erteilt wird. Buchen Angehörige, eine Praxis oder eine Einrichtung für einen Fahrgast, bestätigen sie dort, dass der Fahrgast oder seine Vertretung mit der Verarbeitung einverstanden ist. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail an die oben genannte Adresse.

In den Feldern „Abholadresse: Straße und Hausnummer“ und „Ziel: Praxis, Klinik oder Zentrum“ schlagen wir ab drei eingegebenen Zeichen passende Adressen und Einrichtungen vor. Dazu übermittelt unser Server den eingegebenen Text und eine zufällige Sitzungskennung an die Google Maps Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; wählen Sie einen Vorschlag, ruft er dazu Straße, Hausnummer, Postleitzahl und Ort ab. Ihr Name, Ihre Kontaktdaten, Ihre IP-Adresse und Ihre übrigen Angaben werden dabei nicht an Google übermittelt; die Seite lädt dafür keine Google-Skripte und setzt keine Cookies. Google verarbeitet die übermittelten Angaben in eigener Verantwortung (Datenschutzerklärung von Google). Rechtsgrundlage ist Ihre Anfrage und unser berechtigtes Interesse an vollständigen, eindeutigen Adressen (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können Abholadresse und Ziel auch ohne Vorschlag selbst eintragen. Google kann die Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Buchung wird verschlüsselt übertragen und in unserer Einsatzplanung gespeichert, auf die nur angemeldete Mitarbeitende der Disposition zugreifen. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1, betrieben über Supabase). Zur Abwehr von Missbrauch begrenzen wir die Zahl der Buchungen je Internetanschluss (Art. 6 Abs. 1 lit. f DSGVO). Dazu wertet unser Hosting-Anbieter Ihre IP-Adresse kurzzeitig aus. Außerdem speichern wir zur Buchung einen pseudonymen Prüfwert, der aus der IP-Adresse, einem geheimen Schlüssel und dem Tagesdatum gebildet wird; er wird nach spätestens zwei Stunden gelöscht. Wir setzen dafür kein Captcha und keinen weiteren Drittdienst ein.

Erledigte und stornierte Fahrten löschen wir sechs Monate nach dem Fahrtdatum aus der Einsatzplanung oder, wenn die Fahrt erst später abgeschlossen wurde, sechs Monate nach dem Abschluss. Spätere Bearbeitungen, etwa einer Notiz, verlängern diese Frist nicht. Wird eine abgeschlossene Fahrt wieder geöffnet, beginnt die Frist mit dem erneuten Abschluss. Nicht abgeschlossene Einzelfahrten löschen wir spätestens zwölf Monate nach dem Fahrtdatum. Serienanfragen, die wir nicht angenommen haben, löschen wir wie Einzelfahrten spätestens zwölf Monate nach dem gewünschten Beginn. Regelmäßige Fahrten (Serien) bleiben gespeichert, solange die Serie läuft, und werden sechs Monate nach ihrem Abschluss gelöscht. Unterlagen, die wir für Abrechnung und Buchhaltung benötigen, bewahren wir getrennt davon auf, solange gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlich, bis zu zehn Jahre) bestehen.

Nach einer Online-Anfrage erhält unsere Disposition über Google Workspace einen Hinweis mit Buchungsnummer, Wunschtermin und Link zur geschützten Einsatzplanung. Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen darüber eine Eingangsbestätigung mit Buchungsnummer und Wunschtermin. Diese Nachrichten enthalten keine Namen, Abhol- oder Zieladressen, Fahrtart, Hilfsmittel oder Freitexte. Die Eingangsbestätigung ist noch keine verbindliche Zusage der Fahrt; wir bestätigen sie telefonisch. Zum Schutz vor Missbrauch begrenzen wir Bestätigungen je Adresse und insgesamt. Bei technischen Versandproblemen bleibt die Anfrage in der Einsatzplanung gespeichert.

5. Technisch notwendige Speicherung, keine Analyse-Tools

Die öffentlich zugänglichen Seiten setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Marketing-Dienste. Ein Merker im Sitzungsspeicher Ihres Browsers verhindert lediglich, dass die Lade-Animation in derselben Sitzung erneut gezeigt wird; er enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht. Im internen Bereich der Einsatzplanung, der nur unseren Mitarbeitenden zugänglich ist, speichert der Browser die Anmeldesitzung. Beim Verbinden des Google-Firmenpostfachs setzt die Anwendung außerdem ein technisch notwendiges Sicherheitscookie für höchstens zehn Minuten. Es ordnet die Google-Rückkehr dem Browser zu, der die Verbindung begonnen hat, und wird bei der Rückkehr gelöscht. Es dient nicht der Wiedererkennung zu Werbezwecken. Auf den während der Anmeldung geöffneten Google-Seiten gelten zusätzlich Googles Datenschutzhinweise.

Schriften werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftdiensten statt.

6. Externe Links

Der Link „Route in Google Maps öffnen" führt zu einem Angebot der Google Ireland Limited. Erst beim Anklicken verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen von Google.

7. Ihre Rechte

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Stand

November 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.