Deutsches Rotes Kreuz DRK-Kreisverband Marburg-Gießen e.V. Hausnotruf-Check 0641 40006-650

Rechtliches

Datenschutzerklärung

Gilt für den Hausnotruf-Check unter dieser Adresse. Verantwortliche Stelle und Datenschutzbeauftragter entsprechen der Datenschutzerklärung des Kreisverbands (abgerufen 30. August 2026). Diese Seite setzt kein Google Analytics, kein Usercentrics und keine Social-Plugins ein.

1. Verantwortliche Stelle

DRK-Kreisverband Marburg-Gießen e. V.
Eichgärtenallee 90
35394 Gießen

Vereinsregister: Amtsgericht Gießen, VR-Nr. 659
USt-IdNr.: DE 020 250 50206
Vertreten durch den BGB-Vorstandsvorsitzenden Christian Betz und den BGB-Vorstand Alexander Mack

Telefon Zentrale: 0641 40006-0
E-Mail: info@drk-mittelhessen.de

Hausnotruf: 0641 40006-650, soziales@drk-mittelhessen.de

2. Datenschutzbeauftragter

Gesellschaft für Datenschutz Mittelhessen mbH
Auf der Appeling 8
35043 Marburg-Cappel

Telefon: 06421 8041310
E-Mail: datenschutz@gdsm.de

3. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde.

Zuständig für Hessen ist in der Regel:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

4. Aufruf der Website (Server-Logs)

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server (typischerweise IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browsertyp, Referrer). Das dient der Auslieferung und der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Diese Seiten (Check, Rückruf, Bestellstrecke) werden bei Vercel Inc. (Sitz USA) gehostet. Die Auslieferung der Seiten erfolgt über das weltweite Netz von Vercel; die Verarbeitung von Formular- und Bestelldaten in Vercel-Funktionen ist auf das Rechenzentrum Frankfurt (Region fra1) festgelegt. Server-Logs bei Vercel enthalten IP-Adresse, Zeitpunkt und aufgerufene Adresse und werden kurzzeitig gespeichert; eine Zusammenführung mit den Check-Antworten findet nicht statt.

Die Verbandswebsite www.drk-mittelhessen.de wird davon unabhängig bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, gehostet.

5. Hausnotruf-Check (nur auf Ihrem Gerät)

Der Check wertet Ihre Angaben ausschließlich in Ihrem Browser aus. Es werden keine Antworten an uns übertragen, solange Sie das nicht selbst veranlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Selbsttests) bzw. die Nutzung, die Sie selbst anstoßen.

Optional legt der Browser das Ergebnis kurz in der Sitzung ab (sessionStorage), damit Sie es einer Rückrufbitte anfügen können. Diese Daten verlassen Ihr Gerät nicht von selbst und entfallen, wenn Sie den Tab schließen.

6. Rückrufbitte und Infopaket

Das Formular auf der Startseite übermittelt Ihre Angaben verschlüsselt an unseren Server (Vercel, Rechenzentrum Frankfurt) und von dort als E-Mail an das Beratungsteam unter soziales@drk-mittelhessen.de. Für den Versand nutzen wir den Auftragsverarbeiter Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin); die Verarbeitung findet auf Servern in der EU statt – Einzelheiten in Abschnitt 7. Übermittelt werden Name, Telefonnummer, auf Wunsch eine Erreichbarkeit, beim Infopaket die Postanschrift – und nur bei gesetztem Häkchen das Check-Ergebnis. Auf dem Server wird die Anfrage nicht gespeichert; sie liegt anschließend nur im Postfach des Beratungsteams.

Zum Schutz vor automatisierten Anfragen begrenzen wir die Zahl der Absendungen je Verbindung und je Kontaktziel, nutzen ein für Menschen unsichtbares Formularfeld und beim Absenden die Sicherheitsprüfung Cloudflare Turnstile (siehe Abschnitt 9). Dafür werden die IP-Adresse sowie ein aus der normalisierten Telefonnummer oder Postanschrift gebildeter, pseudonymisierter Prüfwert in unserer Supabase-Datenbank verarbeitet. Die Klarwerte lassen sich aus dem Rate-Limit-Eintrag nicht unmittelbar ablesen; der Prüfwert dient ausschließlich dazu, wiederholte Anfragen innerhalb des einstündigen Sperrfensters zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage / Beratung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Bitte). Die optionale Übermittlung des Check-Ergebnisses erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können das Häkchen einfach weglassen.

Wir speichern die Anfrage zur Bearbeitung und löschen sie, wenn der Zweck entfällt, sofern keine Aufbewahrungspflichten entgegenstehen.

Kontakt per Telefon oder E-Mail ohne Formular verarbeiten wir ebenso zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO).

7. Online-Bestellung (Fernabsatz)

Wenn Sie unter bestellen.html absenden, übermitteln wir die Angaben an unseren Server (Vercel) und speichern sie in einer Datenbank (Supabase, Region laut Projektkonfiguration), um die Buchung an den zuständigen Kreisverband als Vertragspartner zu vermitteln. Diese Website ist nicht selbst Vertragspartnerin des Hausnotruf-Dienstleistungsvertrags. Dazu gehören: Konfiguration, Angaben zur Person am Gerät (Name, Geburtsdatum, Anschrift, Telefon, Etage und Zugang zur Wohnung), Angaben zur bestellenden Person und ihrer Rolle, bis zu vier Notfallkontakte mit Art, Beziehung, Nummern, Erreichbarkeit und der Angabe, ob ein Wohnungsschlüssel vorliegt, Schlüsselsituation, IBAN und SEPA-Mandat, Einwilligungen sowie – nur mit gesonderter Einwilligung – der Pflegegrad (bei anerkanntem Pflegegrad auch die Stufe) und, nach der Bestätigung auf der Seite „startklar“, Pflegekasse, Versichertennummer und die Angaben für den Antrag (ob die Person allein lebt und ob sie mit einem normalen Telefon Hilfe rufen kann).

Die Angaben zu Pflegegrad, Pflegekasse und Versichertennummer sind Gesundheitsdaten (Art. 9 DSGVO). Sie werden nur verarbeitet, wenn Sie ausdrücklich einwilligen, und nur an den Kreisverband übermittelt, der den Vertrag erfüllt und den Antrag auf Kostenübernahme vorbereitet. Ohne diese Einwilligung ist der Kassenweg in der Strecke nicht möglich. Pflegekasse und Versichertennummer geben Sie erst nach der Bestätigung auf der Seite „startklar“ an; die Seite zeigt sie danach nicht mehr an, nur dass sie hinterlegt sind. Auch die im Shop angegebene Stufe zeigt sie nicht an; Sie können sie dort nur bestätigen oder ändern. Beim Paket im Karton können Sie dort den vorausgefüllten Antrag an die Pflegekasse herunterladen; er wird dafür jedes Mal neu erzeugt und nicht gespeichert. Ändern lassen sie sich dort nur, bis der Kreisverband den Antrag eingereicht hat; über eine Änderung informieren wir die bestellende Person per E-Mail. Den Stand des Antrags (vorbereitet, eingereicht, genehmigt ab, abgelehnt) führt der Kreisverband; bei Genehmigung und Ablehnung erhalten Sie eine E-Mail.

Bestätigung (Double-Opt-in): Mit dem Absenden geben Sie Ihre Bestellung verbindlich ab. Danach erhalten Sie eine E-Mail, mit deren Link Sie Ihre Bestellung verbindlich bestätigen und damit zugleich Ihre E-Mail-Adresse. Erst dann nimmt der Kreisverband Ihre Bestellung an; mit dieser Annahme kommt der Vertrag zustande und das SEPA-Mandat wird wirksam. Ohne Bestätigung innerhalb von 72 Stunden kommt kein Vertrag zustande. Solange Sie nicht bestätigt haben, ist Ihre Bestellung für den zuständigen Kreisverband in seiner Verwaltung sichtbar, damit er den Eingang nachvollziehen und Störungen im Bestellvorgang erkennen kann. Er kann sie nicht bearbeiten, erhält weder Ihre Bankverbindung noch Ihre Versichertennummer und nimmt von sich aus keinen Kontakt zu Ihnen auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ohne Bestätigung wird die Bestellung nach kurzer Zeit gelöscht (siehe Abschnitt 10).

Nachweis des Vertragsschlusses: Beim Klick auf „Zahlungspflichtig bestellen“ und beim Klick auf „Bestellung verbindlich bestätigen“ (damit bestätigen Sie zugleich Ihre E-Mail-Adresse) speichern wir zur Bestellung, wann das geschah und mit welchem Knopf, welche Häkchen Sie mit welchem Wortlaut gesetzt haben, ob Sie die Vertragsvorschau geladen haben, Prüfsummen der angezeigten Rechtstexte und des versandten Vertrags sowie Ihre Browserkennung und IP-Adresse. So kann der Kreisverband im Streitfall belegen, wie der Vertrag zustande kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beweissicherung, Abwehr unberechtigter Ansprüche); für den Nachweis Ihrer Einwilligungen Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen löschen wir nach 180 Tagen (siehe Abschnitt 10).

Verlangen Sie in der Bestellstrecke ausdrücklich, dass der Kreisverband schon vor Ablauf der Widerrufsfrist liefert oder anschließt, speichern wir dieses Verlangen mit der Bestellung. Es entscheidet im Fall eines Widerrufs darüber, ob Wertersatz für die bis dahin erbrachte Leistung geschuldet ist (§ 357a BGB).

Angaben, die für den Vertragsschluss nicht nötig sind – Zugang zur Wohnung (Etage, Aufzug, Name an der Klingel), weitere Notfallkontakte, Festnetznummern und Erreichbarkeit –, ergänzen Sie nach der Bestätigung auf der Seite „Ihr Hausnotruf wird startklar“. Sie ist nur über den Link aus der Bestätigungsmail (90 Tage gültig) oder aus einer Erinnerungsmail (30 Tage gültig) erreichbar; wir speichern nur eine Prüfsumme des Links, und die Seite zeigt Telefonnummern nur verkürzt. Fehlen Pflichtangaben, erinnern wir Sie nach einem und nach drei Tagen per E-Mail. Der Kreisverband erfährt, dass Sie etwas ergänzt haben, und sieht die Angaben in seiner Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Termin für den Hausbesuch. Bei Paketen mit Hausbesuch wählen Sie auf derselben Seite ein Zeitfenster, sofern Ihr Kreisverband die Terminwahl eingeschaltet hat. Wir speichern den Termin, wer beim Termin dabei ist und eine Telefonnummer für Rückfragen am Termintag. Damit nur Zeitfenster angeboten werden, die zwischen die übrigen Hausbesuche passen, rechnen wir mit dem Ort Ihrer Anschrift: dem Schwerpunkt Ihrer Postleitzahl oder – wenn Sie eine Straße angegeben haben – der Koordinate dieser Straße. Der Geokodierdienst erfährt dafür Straße ohne Hausnummer, Postleitzahl und Ort, nie Ihren Namen. Der Routingdienst läuft auf einem eigenen Server des Verbands in Deutschland und erhält ausschließlich Koordinaten. Sie erhalten eine Bestätigung mit Kalenderdatei und zwei Tage vorher eine Erinnerung; umbuchen oder absagen können Sie bis 24 Stunden vorher über den Link aus der Bestätigungsmail. Der Kreisverband sieht den Termin in seiner Verwaltung und plant, wer kommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach der Bestätigung erhalten Sie die Vertragsbestätigung mit allen Angaben und den Rechtstexten als PDF per E-Mail. Der Kreisverband erhält dieselbe Bestätigung.

Sie geben teils Daten dritter Personen an (Notfallkontakte, ggf. abweichende Bewohnerin bzw. Bewohner am Einsatzort, Bezugsperson). Bitte informieren Sie diese Personen über die Weitergabe an den Kreisverband; deren Betroffenenrechte einschließlich der Informationspflicht nach Art. 14 DSGVO nehmen wir bzw. der Kreisverband wahr.

Bestellung für eine andere Person. Bestellen Sie für eine Angehörige oder einen Angehörigen, speichern wir zusätzlich, in welcher Rolle Sie handeln (im Auftrag, mit Vorsorgevollmacht, als gesetzliche Betreuung oder im eigenen Namen; den Aufgabenkreis einer Betreuung fragen wir nicht ab), wann Sie das erklärt haben, wer Vertragspartei wird und von wessen Konto abgebucht wird. Sie bestätigen, dass die Person am Gerät von der Bestellung weiß. Der Kreisverband gibt ihr mit dem Gerät oder beim Hausbesuch die Vertragsunterlagen und ein Blatt mit der Datenschutzinformation nach Art. 14 DSGVO, auf dem sie den Vertrag bzw. die Nutzung bestätigt; ob das unterschriebene Blatt vorliegt, vermerkt er in seiner Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der vertretenen Person bzw. mit Ihnen).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Schritte), Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Pflegegrad), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung von Verträgen).

Empfänger: der zuständige DRK-Kreisverband als Vertragspartner sowie unsere Auftragsverarbeiter Vercel (Hosting und Serverbetrieb; Vercel Inc., Sitz USA, Verarbeitung im Rechenzentrum Frankfurt), Supabase (Datenbank; Rechenzentrum in der EU) und Brevo (Versand der Transaktions-E-Mails; Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die E-Mails werden auf Servern in Frankreich, Deutschland und Belgien verarbeitet. Vercel hat seinen Sitz in den USA; bei Brevo setzen Unterauftragsverarbeiter für Betrieb und Kundendienst teils in Drittländern an. In beiden Fällen ist ein Zugriff aus einem Drittland (etwa im Support) nicht ausgeschlossen; diese Übermittlung stützen wir auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Eine Übermittlung an andere Kreisverbände oder zu Werbezwecken findet nicht statt.

Die vollständige IBAN wird der Kundschaft gegenüber nur mit den letzten vier Stellen angezeigt und auch in E-Mails nicht im Klartext übermittelt; die vollständige IBAN ist ausschließlich in der geschützten Verwaltung und nur mit protokolliertem Zugriff einsehbar.

8. Widerruf und Kündigung über diese Website

Über „Vertrag widerrufen“ und „Verträge hier kündigen“ im Fuß jeder Seite können Sie einen Widerruf oder eine Kündigung erklären. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer oder – wenn Sie diese nicht zur Hand haben – Postleitzahl und Geburtsdatum der Person am Gerät, auf Wunsch Ihre Telefonnummer und eine Anmerkung, bei einer Kündigung außerdem deren Art, den gewünschten Zeitpunkt und gegebenenfalls den Grund. Zahlungsdaten fragen wir dabei nicht ab.

Wir speichern die Erklärung mit Datum und Uhrzeit des Eingangs, bestätigen Ihnen den Eingang per E-Mail und leiten die Erklärung an den zuständigen Kreisverband als Ihren Vertragspartner weiter, der sie bearbeitet. Lässt sich anhand Ihrer Angaben kein Kreisverband ermitteln, ordnet unsere Zentrale die Erklärung dem zuständigen Kreisverband zu; sie sieht dabei nur Name, E-Mail-Adresse, Postleitzahl und Bestellnummer. Damit niemand fremde Verträge beendet, gleichen wir Ihre Angaben mit der Bestellung ab (E-Mail-Adresse oder Familienname) und teilen dem Kreisverband das Ergebnis mit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a und § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags). Empfänger und Auftragsverarbeiter sind dieselben wie in Abschnitt 7.

Beim Grund einer außerordentlichen Kündigung genügt ein Stichwort; Angaben zu Ihrer Gesundheit brauchen wir nicht. Nennen Sie trotzdem einen gesundheitlichen Grund, verarbeiten wir ihn nur, um Ihre Kündigung abzuwickeln (Art. 9 Abs. 2 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir Anfragen je Anschluss und Bestätigungen je E-Mail-Adresse; die IP-Adresse speichern wir dafür nur als pseudonymisierten Schlüssel (siehe Abschnitt 10).

9. Cookies, Analyse, Drittanbieter

Diese Website setzt keine Tracking-Cookies, kein Google Analytics, kein Consent-Banner (Usercentrics) und keine eingebetteten Karten, Spenden- oder Social-Media-Module. Schriften, Bilder und Videos liegen lokal.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA), das ohne Cookies arbeitet. Gezählt werden Seitenaufrufe und wenige feste Ereignisnamen wie „Check gestartet“, „Check abgeschlossen“, „Rückruf gesendet“ oder „Bestellung abgeschlossen“. Den Ereignissen werden keine Eigenschaften beigefügt – insbesondere keine Antworten, kein Check-Ergebnis, kein Pflegegrad, keine Formularinhalte, kein Paket, kein Einwilligungsstand und keine Verbandskennung. Vercel bildet dazu aus IP-Adresse und Browserkennung einen täglich wechselnden Hash, der nicht dauerhaft gespeichert wird; ein Profil über mehrere Tage entsteht nicht. Einen Speicherort in der EU sagt Vercel für diese Statistikdaten nicht zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots); die Übermittlung in die USA stützt sich auf die in Abschnitt 7 genannten Garantien.

Zusätzlich zählen wir auf unserem Server je Tag und Kreisverband, wie oft die Postleitzahl-Prüfung, der Katalog, der Rückruf und die Bestellung genutzt wurden, und je Schritt der Bestellstrecke, wie oft er erreicht oder beim Verlassen der Seite offen war – getrennt nach Einstieg (Check oder direkt) und Bildschirmgröße; bei Eingabefehlern nur den Namen des Feldes, nie den Inhalt. Das sind reine Summen ohne Personenbezug (Supabase, Rechenzentrum in der EU). Einstiegslinks unserer Kreisverbände tragen eine Verbandskennung; sie wird für die Dauer der Sitzung im Browser gemerkt (sessionStorage) und diesen Zählungen beigefügt. Sie enthält keine Angaben zu Ihrer Person.

Der technische Betrieb der Bestellstrecke ist davon zu unterscheiden: Das Hosting (Vercel) erfolgt über einen US-Auftragsverarbeiter, der Versand der Transaktions-E-Mails (Brevo) über einen deutschen Auftragsverarbeiter mit Verarbeitung in der EU; die Rechtsgrundlagen und Garantien stehen in Abschnitt 7. Die Bestellstrecke ruft ansonsten nur unsere eigenen Schnittstellen unter /api/ und die Sicherheitsprüfung von Cloudflare (nächster Absatz) auf.

Schutz vor automatisierten Anfragen (Cloudflare Turnstile). Damit Programme nicht massenhaft Bestellungen oder Rückrufbitten absenden, prüfen wir beim Absenden dieser beiden Formulare mit dem Dienst Turnstile der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), ob ein Mensch das Formular nutzt. In aller Regel sehen Sie davon nichts; nur bei Verdacht erscheint ein Kästchen zum Anklicken. Ein Bilderrätsel gibt es nicht. Die Prüfung wird erst geladen, wenn Sie im Bestellformular den letzten Schritt erreichen oder im Rückrufformular mit der Eingabe beginnen – wer die Seiten nur liest, hat keinen Kontakt zu Cloudflare. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät (etwa Browserkennung, Spracheinstellung und Merkmale der Interaktion mit der Seite), um Menschen von automatisierten Zugriffen zu unterscheiden. Die Inhalte Ihrer Formulareingaben erhält Cloudflare nicht. Unser Server lässt sich von Cloudflare nur bestätigen, dass die Prüfung bestanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare, des Mailversands und der Kreisverbände vor Missbrauch. Cloudflare kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Ohne bestandene Prüfung nehmen wir kein Formular an. Nur wenn die Prüfstelle von Cloudflare selbst nicht erreichbar ist, nehmen wir Anfragen für diese Zeit in eng begrenzter Zahl ohne Prüfung an; solche Bestellungen sind gekennzeichnet, und der Kreisverband prüft sie bei der Annahme besonders.

Links zu drk-mittelhessen.de führen auf das dortige Angebot; für dessen Cookies und Tools gilt die Datenschutzerklärung des Kreisverbands.

10. Speicherdauer und Löschkonzept

Soweit hier keine kürzere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es der Zweck erfordert oder das Gesetz vorschreibt. Für Bestellungen gilt konkret:

11. SSL/TLS

Im Produktivbetrieb soll diese Website über HTTPS erreichbar sein. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile.

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung im Impressum veröffentlichter Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

Die Datenschutzerklärung der gesamten Verbandswebsite (einschließlich Analyse, Spendenformular und Social Media) finden Sie unter drk-mittelhessen.de/datenschutz.html. Sie gilt ergänzend, sobald Sie jene Seiten nutzen – nicht automatisch für den Check selbst.