Datenschutzerklärung

Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten auf unserer Website stepsafer.de verarbeiten, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Ihnen zustehen.

1. Verantwortlicher

StepSafer GmbH i.G.

Hilpertstraße 31

64295 Darmstadt

Deutschland

E-Mail: info@stepsafer.de

2. Erhebung und Verarbeitung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch Informationen an den Server unseres Hosting-Dienstleisters (Vercel Inc.) übermittelt und in sogenannten Server-Logfiles gespeichert. Dabei werden folgende Daten verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der der Zugriff erfolgt (Referrer-URL)
• Browsertyp und -version
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, der Systemsicherheit sowie zur Fehleranalyse verwendet. Eine personenbezogene Auswertung findet nicht statt.

b) Demo-Anfrage über das Kontaktformular

Das Formular für Demo-Anfragen wird direkt auf unserer Website bereitgestellt. Eine Weiterleitung zu einem externen Anbieter findet nicht statt. Verarbeitet werden die von Ihnen eingegebenen Angaben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie die von Ihnen ausgewählten Leistungsarten.

Die Übermittlung erfolgt von unserem Server an Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland), das die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Servern in der EU speichert und uns für die Bearbeitung Ihrer Anfrage bereitstellt.

Wir nutzen diese Daten ausschließlich zur Bearbeitung Ihrer Demo-Anfrage und zur Kontaktaufnahme in diesem Zusammenhang.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bei der Bearbeitung Ihrer Demo-Anfrage
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bei Server-Logfiles, technischer Bereitstellung der Website und der cookiefreien, anonymen Reichweitenmessung mit Plausible Analytics

4. Auftragsverarbeitung und Datenweitergabe

Unsere Website wird über die Vercel Inc., 650 California St, San Francisco, CA 94108, USA, gehostet und ausgeliefert. Vercel agiert als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Auslieferung erfolgt über Server in der EU (Frankfurt am Main); ein Zugriff aus den USA ist technisch nicht ausgeschlossen.

Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission: Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Für die Verarbeitung von Demo-Anfragen nutzen wir Brevo (Sendinblue GmbH, Berlin, Deutschland) als Auftragsverarbeiter. Die Daten werden ausschließlich auf Servern in der EU verarbeitet.

Eine weitergehende Weitergabe personenbezogener Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich.

5. Speicherdauer

Personenbezogene Daten, die Sie uns über die Demo-Terminbuchung bereitstellen, werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Server-Logfiles werden bei Vercel in der Regel nach spätestens 30 Tagen automatisch gelöscht.

6. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@stepsafer.de

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung Ihrer Daten erfolgt SSL-verschlüsselt (HTTPS).

Abgrenzung: Website und Software

Diese Datenschutzerklärung betrifft ausschließlich unsere Website stepsafer.de. Sie gilt nicht für unsere Software StepSafer Flow.

Die auf dieser Website genannten Merkmale „EU-Cloud" und „End-to-End-verschlüsselt" beziehen sich auf StepSafer Flow, also auf die Verarbeitung von Pflege- und Gesundheitsdaten in unserer Software. Diese Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Für den Einsatz von StepSafer Flow schließen wir mit unseren Kundinnen und Kunden einen gesonderten Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die dortigen Regelungen zur Datenverarbeitung sind Gegenstand dieses Vertrags und nicht dieser Erklärung.

8. Reichweitenmessung

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ (Estland, EU). Plausible setzt keine Cookies, speichert keine personenbezogenen Daten und verarbeitet ausschließlich auf Servern in der EU. Es werden ausschließlich aggregierte, anonyme Nutzungsdaten erhoben (z. B. Seitenaufrufe, Verweildauer, Referrer, Land). Eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung).

Darüber hinaus setzen wir keine Analyse- oder Marketing-Werkzeuge ein. Insbesondere verwenden wir kein Google Analytics, keinen Google Tag Manager, kein Facebook Pixel und keinen LinkedIn Insight Tag.

9. Cookies

Unsere Website verwendet keine Cookies. Plausible Analytics arbeitet vollständig ohne Cookies, und wir setzen keine Werkzeuge ein, die Cookies erfordern. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

10. Transparenz bei KI-generierten Inhalten

Auf dieser Website verwenden wir Bildmaterial, das mit Hilfe von KI-Systemen erzeugt wurde.

a) Betroffene Inhalte

Die fotorealistischen Personenaufnahmen auf dieser Website sind KI-generiert. Sie zeigen keine realen Personen, keine realen Einrichtungen und keine tatsächlich stattgefundenen Situationen. Das betrifft:

• das Titelbild im Kopfbereich der Startseite
• die Aufnahme im Abschnitt zum Pflegealltag
• das Bild im Abschnitt für Angehörige

b) Kennzeichnung

Diese Bilder sind jeweils unmittelbar am Bild sichtbar mit dem Hinweis „KI-generiert“ gekennzeichnet.

c) Nicht kennzeichnungspflichtige Darstellungen

Logos, App-Screenshots, Benutzeroberflächen, Diagramme und Icons sind erkennbar grafische Darstellungen. Sie erwecken nicht den Eindruck einer realen Aufnahme und unterliegen daher keiner Kennzeichnungspflicht.

d) Texte

Alle Texte dieser Website werden redaktionell geprüft und inhaltlich von uns verantwortet.

e) Rechtsgrundlage

Die Kennzeichnung erfolgt in Umsetzung von Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf an gesetzliche Änderungen oder Anpassungen unseres Angebots anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.