Datenschutzerklärung

1. Verantwortlicher

Merten Betreuungsdienst
Inhaberin: Denise Merten
Telefon: 0202 29799048
E-Mail: info@merten-betreuungsdienst.de

2. Allgemeine Hinweise

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website. Sie richtet sich nach Art. 13 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Hosting, Serverbetrieb und Server-Logfiles

Die Website wird auf einem eigenen virtuellen Server mit Serverstandort Spanien betrieben. Spanien ist Mitglied der Europäischen Union. Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Protokolldaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse beziehungsweise Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL und Browserkennung.

Die Zugriffs- und Fehlerprotokolle des Webservers werden täglich rotiert und nach 14 Tagen gelöscht. Zweck ist die sichere und stabile Bereitstellung der Website, die Abwehr und Untersuchung von Angriffen sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der IT-Sicherheit und dem störungsfreien Betrieb der Website.

Hosting-Anbieter und Auftragsverarbeiter für den virtuellen Server ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

4. Kontaktaufnahme und Kontaktformular

Bei einer Anfrage über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die freiwillig angegebene Telefonnummer, Ihre Nachricht, den Zeitpunkt der Anfrage und den Versandstatus. Die Angaben dienen ausschließlich der Bearbeitung und Beantwortung Ihrer Anfrage sowie, soweit einschlägig, der Anbahnung eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf vorvertragliche Maßnahmen gerichtet ist. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Kontaktanfragen.

Die Formularangaben werden auf dem Server in einer lokalen Datenbank gespeichert und zusätzlich per verschlüsselter SMTP-Verbindung an info@merten-betreuungsdienst.de übermittelt. Als technische Empfänger können die für Serverbetrieb zuständigen Personen sowie der E-Mail-Dienstleister der Empfängeradresse, technisch konfiguriert über smtp.ionos.de, Zugriff erhalten. Die vom Anfragenden angegebene E-Mail-Adresse wird nur als Antwortadresse verwendet, nicht als technische Absenderadresse.

In der Anwendung ist derzeit keine automatische Löschfrist für gespeicherte Kontaktanfragen eingerichtet. Die Daten bleiben gespeichert, bis sie für die Anfrage nicht mehr erforderlich sind und durch den Betreiber gelöscht werden.

5. Spam- und Sicherheitsmaßnahmen

Zum Schutz des Kontaktformulars vor automatisierten und missbräuchlichen Anfragen nutzt die Website ein nicht sichtbares Honeypot-Feld, eine Zeitprüfung, einen CSRF-Schutz, einen sitzungsbezogenen Formular-Token, eine JavaScript-Prüfung und eine lokale Rate-Limit-Prüfung. Hierfür werden ein täglich wechselnder SHA-256-Hash der IP-Adresse, Zeitpunkt und Ergebnis von Kontaktversuchen gespeichert. Die Maßnahmen dienen der Sicherheit und Funktionsfähigkeit des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für die Rate-Limit-Daten besteht in der Anwendung derzeit keine automatische Löschfrist. Sie werden bis zur manuellen Löschung durch den Betreiber gespeichert.

6. Lokale Besuchsstatistik

Die Website verwendet keine externen Analyse- oder Trackingdienste. Stattdessen wird eine lokale Besuchsstatistik in einer Datenbank auf dem Server geführt. Erfasst werden Zeitpunkt, aufgerufener Pfad, Referrer-URL, aus der Referrer-URL erkennbare Suchbegriffe, Browsersprache, Browserkennung und ein täglich wechselnder SHA-256-Hash der IP-Adresse. Die IP-Adresse wird in dieser Statistik nicht im Klartext gespeichert.

Der Hash erlaubt lediglich eine begrenzte Wiedererkennung innerhalb desselben Tages und wird am Folgetag mit einem anderen Tageswert erzeugt. Zweck ist die Auswertung der Nutzung, etwa zur Erkennung häufig aufgerufener Seiten und technischer Auffälligkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten und sicheren Weiterentwicklung der Website.

Für die lokalen Statistikdaten ist in der Anwendung derzeit keine automatische Löschfrist eingerichtet. Sie bleiben bis zur manuellen Löschung durch den Betreiber gespeichert.

7. Cookies, Sessions und Browser-Speicher

Die Website verwendet ein technisch notwendiges Session-Cookie mit dem Namen merten_admin. Es enthält keine Klartext-Profildaten, sondern eine zufällige Sitzungskennung. Es wird für die serverseitige Sitzung, den CSRF-Schutz des Kontaktformulars, Hinweisnachrichten nach Formularvorgängen und den geschützten Administrationsbereich benötigt.

Das Cookie ist auf die jeweilige Browser-Sitzung beschränkt, mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax versehen und wird beim Schließen des Browsers gelöscht. Die zugehörigen Sitzungsdaten werden auf dem Server gespeichert und nach Inaktivität technisch bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Bereitstellung der Website und der Abwehr von Formularmissbrauch.

Es werden keine Marketing-, Analyse- oder Drittanbieter-Cookies eingesetzt. Die Website verwendet kein Local Storage und kein Session Storage des Browsers.

8. Externe Ressourcen, Drittanbieter und Drittlandübermittlungen

Die Website lädt keine externen Schriftarten, externen Bilder, Analyse-Skripte, Social-Media-Plugins oder externen APIs. Die verwendeten Bilder und Stylesheets werden vom eigenen Server ausgeliefert. Ein Link zum Regionalbüro Alter, Pflege und Demenz Bergisches Land ist ein gewöhnlicher externer Link; erst beim Anklicken wird eine Verbindung zur verlinkten Website hergestellt. Für deren Datenverarbeitung ist deren Betreiber verantwortlich.

Nach dem aktuellen technischen Stand der Website werden keine personenbezogenen Daten gezielt in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt. Der Webserver steht in Spanien.

9. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können, soweit erforderlich, die für den Betrieb und die Bearbeitung von Anfragen zuständigen Personen des Merten Betreuungsdienstes, der Server-Hosting-Anbieter sowie der E-Mail-Dienstleister der Geschäftsadresse sein. Eine Weitergabe zu Werbe- oder Verkaufszwecken findet nicht statt.

10. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO). Außerdem können Sie einer auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützten Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die in dieser Erklärung beschriebenen Verarbeitungen beruhen nach dem aktuellen technischen Stand nicht auf einer Einwilligung.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@merten-betreuungsdienst.de oder ein Anruf unter 0202 29799048.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für den Sitz in Wuppertal ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Beschwerde bei der LDI NRW

12. Stand

Stand dieser Datenschutzerklärung: 2. September 2026.