Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. PNT Wundzentren ist eine Fachmarke der PNT Pflegenotfallteam GmbH & Co. KG. Ausführliche Informationen zum Datenschutz finden Sie in den folgenden Abschnitten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PNT Pflegenotfallteam GmbH & Co. KG
Jaguarring 2
23795 Bad Segeberg
Deutschland

Telefon: +49 (0) 4551 89 37 150
Telefax: +49 (0) 4551 89 37 177
E-Mail: info@pflegenotfallteam.de

3. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter:
E-Mail: datenschutz@pnt-pflegedienste.de

Wir haben einen externen Datenschutzbeauftragten bestellt:
DataGAP GmbH, Markus Altenburg
Bessemerstr. 82, 10. OG Süd
12103 Berlin
E-Mail: info@pflegenotfallteam.de (Betreff „Datenschutz“)

4. Hosting und Betrieb der Website

Diese Website liegt auf einem Server der DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA. Der Server steht in einem Rechenzentrum in Frankfurt am Main. Betrieb und Wartung übernimmt in unserem Auftrag und nach unseren Weisungen die Social-MediaStudio.com GmbH, Jaguarring 2, 23795 Bad Segeberg, ein Unternehmen des PNT-Verbunds.

DigitalOcean verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). DigitalOcean ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht für mögliche Zugriffe aus den USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logdateien

Bei jedem Aufruf der Website speichert der Server automatisch in einem Zugriffsprotokoll:

• vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse (Anfrage)
• Referrer-URL (die zuvor besuchte Seite)
• Browser und Betriebssystem (User-Agent)
• HTTP-Statuscode
• übertragene Datenmenge

Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Ihr Browser wird zudem angewiesen, diese Website nur verschlüsselt aufzurufen (HSTS). Daten, die Sie an uns senden, etwa über das Kontaktformular, können so bei der Übertragung nicht von Dritten mitgelesen werden.

7. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir folgende Angaben:

• Pflichtangaben: Ihr Name, eine Telefonnummer oder eine E-Mail-Adresse (mindestens eines von beiden), Ihr gewünschter Standort und Ihre Rolle (Patient:in, Angehörige:r, Ärztin/Arzt, Pflegedienst, Klinik oder Sonstiges) sowie Ihre Einwilligung.
• Freiwillige Angaben: der jeweils zweite Kontaktweg und Ihre Nachricht.

Zusätzlich werden die Sprachversion der Seite und der Zeitpunkt Ihrer Anfrage übermittelt. Die Pflichtangaben benötigen wir, um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren; ohne sie können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

Ihre Anfrage wird als E-Mail über den Postausgangsserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, an unser Postfach info@pnt-wundzentren.de bei Microsoft 365 übermittelt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Beide Anbieter sind als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO). Soweit Microsoft Daten in den USA verarbeitet, stützt sich die Übermittlung auf die Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf der Website selbst werden die Formulardaten weder in einer Datenbank noch in einem Protokoll gespeichert.

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt (z. B. Abstimmung einer Versorgung oder eines Termins), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bitte teilen Sie uns nur die Angaben mit, die für Ihr Anliegen erforderlich sind.

8. Gesundheitsdaten und Ihre Einwilligung

Da sich diese Website mit Wundzentren und Wundmanagement befasst, lässt bereits eine Anfrage als Patient:in oder Angehörige:r Rückschlüsse auf die Gesundheit zu. Ihre Nachricht kann zudem weitere Angaben zum Gesundheitszustand enthalten (z. B. Wundart, Vorerkrankungen, Behandlungsverlauf). Solche Angaben sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Wir verarbeiten die Angaben aus dem Kontaktformular einschließlich etwaiger Gesundheitsangaben deshalb auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Setzen des Häkchens erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@pnt-wundzentren.de (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bitte beachten Sie: Unser Kontaktformular fragt keine detaillierten medizinischen Befunde ab. Bitte übermitteln Sie über das Formular keine sensiblen Unterlagen wie Wundfotos oder ärztliche Diagnosen. Werden solche Unterlagen benötigt, stimmen wir mit Ihnen einen geeigneten Übermittlungsweg ab.

Wenn Sie Angaben zu einer anderen Person machen (z. B. als Angehörige:r), stellen Sie bitte sicher, dass diese Person damit einverstanden ist.

Kommt es im Anschluss an Ihre Anfrage zu einer Versorgung oder Behandlung durch uns, verarbeiten wir die dafür erforderlichen Gesundheitsdaten im Rahmen des Versorgungsverhältnisses auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

9. Schutz vor Spam und Missbrauch

Zum Schutz des Kontaktformulars vor Spam und Missbrauch setzen wir folgende Maßnahmen ein:

• ein verstecktes Feld, das nur automatisierte Programme ausfüllen (Honeypot),
• eine Prüfung, ob das Formular im Browser bedient wurde,
• eine Mindestzeit für das Ausfüllen; dazu werden der Zeitpunkt des Formularaufrufs und der Zeitpunkt Ihrer letzten Absendung in Ihrer Sitzung gespeichert,
• Inhaltsfilter (z. B. gegen Nachrichten mit zu vielen Links),
• eine Begrenzung auf höchstens 5 Anfragen pro Stunde je IP-Adresse. Dazu speichert der Server einen nicht umkehrbaren Hashwert (SHA-256) Ihrer IP-Adresse für die Dauer dieses Zeitfensters (1 Stunde).

Abgewiesene Versuche werden im Fehlerprotokoll des Servers nur mit dem Grund der Ablehnung vermerkt, ohne Formularinhalte, und nach 7 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

10. Rechtsgrundlagen im Überblick

• Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung der Angaben aus dem Kontaktformular einschließlich Gesundheitsangaben.
• Vorvertragliche Maßnahmen und Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Anfragen per E-Mail oder Telefon zu Versorgung, Terminen oder Kooperationen.
• Versorgung und Behandlung (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG): Verarbeitung von Gesundheitsdaten in einem anschließenden Versorgungs- oder Behandlungsverhältnis.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Hosting, Server-Logdateien, Sicherheit, Spamschutz, technisch notwendige Cookies und die Beantwortung sonstiger Anfragen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Aufbewahrungspflichten.

11. Speicherdauer

• Anfragen: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens bei Widerruf Ihrer Einwilligung. Geschäftliche Korrespondenz bewahren wir bis zu 6 Jahre (§ 257 HGB), steuerlich relevante Unterlagen bis zu 10 Jahre (§ 147 AO) auf.
• Anschließende Versorgung: Kommt es zu einer Versorgung oder Behandlung, gelten die gesetzlichen Aufbewahrungsfristen für die Pflege- und Behandlungsdokumentation.
• Server-Logdateien: 7 Tage.
• Hashwert für die Anfragebegrenzung: 1 Stunde.
• Cookies und Browserspeicher: siehe Abschnitt 13.

12. Empfänger und Auftragsverarbeiter

Wir behandeln Ihre personenbezogenen Daten vertraulich. Innerhalb des PNT-Verbunds erhalten nur die Bereiche Zugriff, die Ihre Anfrage bearbeiten. Wir setzen folgende vertraglich gebundene Auftragsverarbeiter ein (Art. 28 DSGVO), die nach unseren Weisungen handeln:

• DigitalOcean, LLC (Hosting, siehe Abschnitt 4),
• Social-MediaStudio.com GmbH (Betrieb und Wartung der Website, siehe Abschnitt 4),
• IONOS SE (Versand der E-Mails, siehe Abschnitt 7),
• Microsoft Ireland Operations Limited (Postfach, siehe Abschnitt 7).

An sonstige Dritte geben wir Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

13. Cookies und Speicherung im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und Browserspeicher. Es findet kein Tracking statt, wir setzen keine Analyse- oder Marketingdienste ein und erstellen keine Nutzungsprofile.

• PHPSESSID: Sitzungscookie zum Schutz des Kontaktformulars; die zugehörigen Sitzungsdaten (z. B. Zeitpunkt des Formularaufrufs, Sicherheitsmerkmal) liegen auf unserem Server. Wird nur auf Seiten mit dem Kontaktformular gesetzt und beim Schließen des Browsers gelöscht. HttpOnly, Secure, SameSite=Lax.
• csrf_token: zufälliges Sicherheitsmerkmal gegen gefälschte Formularanfragen (Cross-Site Request Forgery, CSRF); wird 7 Tage gespeichert. HttpOnly, Secure, SameSite=Lax.
• pnt_cookie_consent (localStorage): merkt sich, dass Sie den Cookie-Hinweis geschlossen haben und welche Auswahl Sie getroffen haben. Der Eintrag bleibt in Ihrem Browser, bis Sie ihn löschen, und wird nicht an unseren Server übertragen.

Die Rechtstexte (Impressum und Datenschutzerklärung) setzen keine Cookies. Das Speichern und Auslesen dieser Informationen ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf unserem berechtigten Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können Cookies und Browserspeicher in Ihrem Browser jederzeit löschen oder blockieren; das Kontaktformular funktioniert dann nicht mehr.

14. Routenlinks und Links zu anderen Websites

Wir binden auf unserer Website keine Karten ein. Stattdessen bieten wir einfache Links zu Google Maps an (unter „Route planen“). Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; Google kann dann Ihre IP-Adresse und ggf. weitere Daten erfassen. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss.

Diese Website verlinkt außerdem auf Websites anderer Unternehmen und Marken des PNT-Verbunds sowie auf die Website unseres Partners Jebusch. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Für die Verarbeitung dort ist der jeweilige Betreiber verantwortlich.

15. Schriftarten, Icons und externe Ressourcen

Diese Website lädt keine externen Ressourcen. Es werden keine Webfonts geladen; Texte erscheinen in den Systemschriften Ihres Geräts. Die Icons stammen aus einer Icon-Schrift (Bootstrap Icons), die auf unserem eigenen Server liegt. Auch alle Skripte und Stylesheets werden von unserem eigenen Server ausgeliefert, sodass beim Laden der Seite keine Daten an Content Delivery Networks (CDNs) oder andere Dritte übertragen werden.

16. Ihre Rechte

Sie haben im Rahmen der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung dieser Rechte können Sie sich jederzeit per E-Mail an uns wenden: datenschutz@pnt-pflegedienste.de.

17. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland
E-Mail: mail@datenschutzzentrum.de

19. Aktualität und Änderung dieser Datenschutzerklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Angebote oder die Rechtslage ändern.