Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und für die Durchführung der Krankentransporte ist:

KTC Ambulance GmbH
Gustav-Adolf-Straße 88
22043 Hamburg
Vertreten durch die Geschäftsführer Kubilay Oguzhan Kayaoglu und Visar Tahiri
Telefon: 040 611 820 03
E-Mail: info@ktc-ambulance.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an info@ktc-ambulance.de oder an die oben genannte Anschrift.

Diese Website wird über Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt („Cloudflare“). Wir nutzen:

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, um die Seiten auszuliefern und Angriffe abzuwehren. Cloudflare betreibt ein weltweites Netz von Rechenzentren. Die Seitenauslieferung erfolgt in der Regel über ein Rechenzentrum in Ihrer Nähe.

Auftragsverarbeitung: Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Drittlandbezug: Cloudflare, Inc. hat ihren Sitz in den USA. Ein Zugriff aus den USA lässt sich nicht vollständig ausschließen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Vertrags. Hochgeladene Transportscheine speichern wir ausschließlich in einem R2-Speicher mit EU-Jurisdiktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Für die Formularverarbeitung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Beim Aufruf der Website werden automatisch technische Informationen verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Statuscode
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Profilbildung genutzt. Formularinhalte und hochgeladene Dateien werden nicht protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

Speicherdauer: Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht.

Wenn Sie uns anrufen, eine E-Mail schreiben oder das Kontaktformular nutzen, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Ihr Anliegen), um Ihre Anfrage zu bearbeiten und eine Fahrt zu planen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Fahrt oder einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Teilen Sie uns dabei Gesundheitsdaten mit, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit sie für die Planung und Durchführung des Transports erforderlich sind.

Bitte senden Sie Transportscheine möglichst über das Upload-Formular statt per E-Mail – es ist für Gesundheitsdaten besser geschützt.

Kontaktformular: Auf der Kontaktseite können Sie uns über ein Formular schreiben. Dabei verarbeiten wir Ihren Namen, Ihre Telefonnummer für den Rückruf, freiwillig Ihre E-Mail-Adresse, das gewählte Anliegen und Ihre Nachricht. Die Angaben werden verschlüsselt übertragen, in unserem passwortgeschützten internen Bereich gespeichert und per E-Mail an kontakt@ktc-ambulance.de weitergeleitet. Im internen Bereich löschen wir sie automatisch 30 Tage nach Eingang. Zum Schutz vor Spam nutzen wir Cloudflare Turnstile (siehe Abschnitt 9). Bitte geben Sie im Kontaktformular keine Diagnosen oder anderen Gesundheitsangaben an.

Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für unser E-Mail-Postfach nutzen wir einen E-Mail-Anbieter, der die Nachrichten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Auf der Seite Krankentransport bestellen können Sie einen Transportschein (ärztliche Verordnung einer Krankenbeförderung) als Foto oder PDF hochladen und eine Fahrt anfragen.

Welche Daten wir verarbeiten

• Angaben aus dem Formular: Name des Patienten, ggf. Ihr Name und der Name der Einrichtung, Telefonnummer, E-Mail-Adresse (freiwillig), Abholadresse mit Etage, Ziel, Wunschtermin, Art der Beförderung, Bemerkungen
• der hochgeladene Transportschein mit den darauf enthaltenen Angaben, insbesondere Gesundheitsdaten (z. B. Diagnose, Grund und Art der Beförderung), Versichertendaten und Krankenkasse

Zwecke

• Planung und Bestätigung Ihrer Fahrt
• Einholen der Genehmigung bei Ihrer Krankenkasse, soweit sie erforderlich ist
• Rückfragen zu Ihrer Anfrage

Rechtsgrundlagen

• Für die Gesundheitsdaten: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular per Checkbox erteilen.
• Für die übrigen Angaben: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Beförderungsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO.
• Spamschutz (Turnstile): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor automatisiertem Missbrauch).

So schützen wir Ihre Daten

• Übertragung ausschließlich verschlüsselt (TLS).
• Speicherung in einem Cloud-Speicher mit Speicherort in der EU; Dateinamen enthalten keine Patientennamen.
• Wir erhalten nur eine Benachrichtigung ohne Anhang und ohne Gesundheitsdaten. Die Unterlagen selbst sind nur über einen passwortgeschützten internen Bereich für berechtigte Mitarbeitende abrufbar.

Empfänger

• Krankenkassen bzw. sonstige Kostenträger: Der Transportschein wird an die zuständige Krankenkasse übermittelt, um die Genehmigung der Fahrt einzuholen.
• Abrechnungsdienstleister, der für uns die Abrechnung mit den Krankenkassen übernimmt (als Auftragsverarbeiter, Art. 28 DSGVO).
• IT- und Hosting-Dienstleister (Cloudflare, siehe Abschnitt 3; E-Mail-Anbieter).

Innerhalb unseres Unternehmens erhalten nur die Mitarbeitenden Zugriff, die Ihre Fahrt planen und durchführen. Sie sind zur Verschwiegenheit verpflichtet.

Speicherdauer

• Die hochgeladene Datei und die Formularangaben werden 30 Tage nach dem Upload automatisch gelöscht. Wir können sie früher löschen, wenn sie nicht mehr gebraucht werden.
• Für die Abrechnung verwenden wir den Original-Transportschein, den Sie uns bei der Abholung übergeben. Abrechnungs- und Buchungsunterlagen bewahren wir nach den gesetzlichen Aufbewahrungsfristen auf, insbesondere nach der Abgabenordnung und dem Handelsgesetzbuch.

Pflicht zur Bereitstellung: Die Angaben sind freiwillig. Ohne sie – insbesondere ohne Telefonnummer und Abholadresse – können wir Ihre Fahrt jedoch nicht planen. Statt das Formular zu nutzen, können Sie uns auch anrufen.

Bestellen Sie für eine andere Person (z. B. als Angehörige, Betreuer oder Einrichtung), verarbeiten wir auch Ihre eigenen Kontaktdaten für Rückfragen. Sie bestätigen im Formular, dass Sie berechtigt sind, die Daten der betroffenen Person für diesen Zweck weiterzugeben – etwa aufgrund einer Vollmacht, einer rechtlichen Betreuung oder als behandelnde Einrichtung.

Die Einwilligung in die Verarbeitung der Gesundheitsdaten muss von der betroffenen Person selbst oder ihrer vertretungsberechtigten Person stammen. Bitte informieren Sie die betroffene Person über diese Datenschutzerklärung.

Die Informationen nach Art. 14 DSGVO (Daten, die nicht bei der betroffenen Person selbst erhoben wurden) ergeben sich aus diesem Abschnitt und Abschnitt 6.

Für die Durchführung der Fahrt und die Abrechnung mit Ihrer Krankenkasse oder Ihnen als Selbstzahler verarbeiten wir die dafür erforderlichen Daten, einschließlich Gesundheitsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Empfänger sind insbesondere Krankenkassen und sonstige Kostenträger sowie unser Abrechnungsdienstleister.

Einwilligung (Cookie-Banner): Beim ersten Besuch fragen wir Sie, ob wir Analyse-Tools einsetzen dürfen. Erst wenn Sie zustimmen, werden Google Analytics und Microsoft Clarity geladen. „Ablehnen“ ist genauso einfach wie „Zustimmen“. Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (Local Storage, Eintrag „ktc-einwilligung“, Speicherdauer 12 Monate), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Rechtsgrundlage für die Analyse-Tools: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Rechtsgrundlage für das Speichern Ihrer Wahl: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser). Dafür werden Cookies (z. B. „_ga“, Speicherdauer bis zu 2 Jahre) gesetzt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Es ist nicht ausgeschlossen, dass Daten an die Google LLC in den USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Mehr: policies.google.com/privacy

Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher mit der Website interagieren (z. B. Mausbewegungen, Klicks, Scrollen) – auch als Aufzeichnung einzelner Sitzungen und als Heatmap. Eingaben in Formularfeldern werden dabei vollständig maskiert und nicht übertragen. Auf der Seite zum Transportschein-Upload ist Clarity nicht aktiv. Clarity setzt Cookies (z. B. „_clck“, „_clsk“, Speicherdauer bis zu 1 Jahr). Eine Übertragung an die Microsoft Corporation in den USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: privacy.microsoft.com

Google Search Console

Wir nutzen die Google Search Console, um zu sehen, wie unsere Website in der Google-Suche erscheint. Dabei werden auf unserer Website keine Daten von Ihnen erhoben und keine Cookies gesetzt.

Cloudflare Turnstile

Turnstile prüft beim Absenden eines Formulars, ob die Anfrage von einem Menschen stammt. Dafür werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übertragen. Diese Prüfung ist für den sicheren Betrieb der Formulare unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und läuft unabhängig von Ihrer Einwilligung.

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

Auf der Kontaktseite binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur eine Platzhalterfläche ohne Kartendaten. Beim Aufruf der Seite werden keine Daten an Google übertragen.

Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Google-Servern geladen. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und die Information, welche Seite Sie besucht haben, an Google übermittelt. Google kann dabei Cookies oder ähnliche Technologien einsetzen. Klicken Sie auf „Route planen“, öffnet sich Google Maps in einem neuen Fenster; dort gilt die Datenschutzerklärung von Google.

Es ist nicht ausgeschlossen, dass Daten an die Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ihre Wahl wird nicht gespeichert: Laden Sie die Seite neu, wird die Karte nicht mehr angezeigt.

Mehr zum Datenschutz bei Google: policies.google.com/privacy

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Es genügt eine formlose Nachricht an info@ktc-ambulance.de oder an unsere Anschrift.

Eine erteilte Einwilligung – insbesondere die Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten beim Transportschein-Upload – können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@ktc-ambulance.de oder telefonisch unter 040 611 820 03. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Hat die Krankenkasse den Transportschein bereits erhalten, informieren wir Sie, wie Sie dort die Löschung verlangen können.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz-hamburg.de

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.