Datenschutzerklärung

Stand: 3. November 2026

Die in den Abschnitten 4, 5, 8 und 9 beschriebenen Regeln zur Speicherbegrenzung wurden vom Verantwortlichen am 3. November 2026 zur tatsächlichen Anwendung angenommen. Damit wird nicht erklärt, dass sämtliche zuvor gespeicherten Daten bereits überprüft oder gelöscht wurden. Die Bestandsprüfung und erforderliche Bereinigung werden gesondert durchgeführt; eine bereits abgeschlossene oder automatisierte Löschung wird nicht behauptet.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf die-altenhilfe.de ist:
Robert Łaszczych
Seniorenbetreuung Robert – Pflegekräfte aus Polen
ul. Elizy Orzeszkowej 68
42-100 Kłobuck, Polen
E-Mail: [email protected]
Telefon: +48 34 317 34 08

Für Datenschutzfragen und die Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Bereitstellung der Website und Hosting

Die Website wird bei LH.pl Sp. z o.o., Polen, gehostet. Bei einer Verbindung verarbeitet die technische Infrastruktur insbesondere die IP-Adresse und die angeforderten Seiten und Dateien. Technische Protokolle können außerdem Zeitpunkt, Status der Anfrage, Browserinformationen und die mitgesendete Herkunftsadresse (Referrer) enthalten. Der genaue Protokollumfang richtet sich nach der Serverkonfiguration.

Die Verarbeitung dient der Auslieferung der Inhalte, der Fehlerdiagnose und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren und stabilen Betrieb des Informationsportals. Ohne die für die Verbindung erforderlichen technischen Daten kann die angeforderte Seite nicht ausgeliefert werden.

LH.pl erhält im Rahmen der technischen Leistungserbringung Zugang zu den hierfür verarbeiteten Daten. Zugriffs- und Fehlerprotokolle sind von den Inhalten in WordPress und den Sicherungskopien zu unterscheiden.

Nach der dem Verantwortlichen übermittelten Auskunft von LH.pl werden technische Protokolle einschließlich IP-Adressen höchstens zwei Jahre aufbewahrt. Dies ist die vom Anbieter genannte Höchstgrenze für Protokolle, keine gesetzliche Mindestfrist und keine Speicherfrist für sämtliche personenbezogenen Daten. Für unsere eigene Korrespondenz, lokale Anmeldehistorie, historischen Kommentare und manuellen Sicherungen gelten die gesonderten Kriterien R1–R4.

LH.pl hat für die beschriebene Hosting- und E-Mail-Leistung eine Verarbeitung in Polen, den Verzicht auf Unterauftragnehmer sowie keine Übermittlung außerhalb des Europäischen Wirtschaftsraums mitgeteilt. Diese Angaben beziehen sich auf die Leistung von LH.pl und sind keine Zusicherung für zusätzliche, separat eingesetzte Dienste.

Cloudflare: Auslieferung, Schutz und technische Statistiken

Vor dem Hostingserver wird Cloudflare im Tarif Free eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Websiteverkehr wird über dessen Netzwerk geleitet. Aktiv sind verwaltete Sicherheitsregeln, Browser Integrity Check und DDoS-Schutz. Bot Fight Mode, AI Labyrinth und Page Shield sind ausgeschaltet; es sind keine Workers angebunden.

Cloudflare verarbeitet dabei IP-Adressen, Zeitpunkt und Ziel von Anfragen einschließlich URL-Pfad sowie technische Angaben zum Browser, Gerät und Datenverkehr. Im Dashboard sind HTTP-Statistiken und stichprobenartige Sicherheitsprotokolle zugänglich; Auswertungen betreffen unter anderem Länder, Geräte und Browser. Als vorgeschalteter Dienst verarbeitet Cloudflare auch die über die Website transportierten Inhalte, bei der Formularübermittlung also die eingegebenen Angaben. Deshalb sollen über das allgemeine Kontaktformular keine medizinischen Unterlagen oder besonders sensiblen Angaben versandt werden.

Zwecke sind die sichere und zuverlässige Bereitstellung der Website, die Erkennung und Abwehr von Angriffen sowie die technische Bewertung von Fehlern und Verkehrsbelastung. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind die Verfügbarkeit und Sicherheit des Portals sowie dessen bedarfsgerechter technischer Betrieb. Diese technischen Statistiken sind von Werbetracking zu unterscheiden; sie werden hier nicht zur personalisierten Werbung eingesetzt.

Nach der aktuellen Cloudflare-Dokumentation beträgt die verfügbare Historie für Security Events und Security Analytics im Tarif Free 31 Tage. Für adaptive HTTP-Analysedaten dokumentiert Cloudflare seit Oktober 2026 mindestens 31 Tage Historie. Das sind Angaben zu diesen Datensätzen und deren Abfragbarkeit, keine Zusicherung einer einheitlichen Löschung sämtlicher Daten nach 31 Tagen. Für weitere personenbezogene Daten nennt Cloudflare zweckabhängige Kriterien: Erforderlichkeit für die jeweilige Leistung oder Sicherheit, Umfang und Sensibilität der Daten, Missbrauchsrisiken und konkrete rechtliche Pflichten. Die DPA beschreibt für die dort erfassten Daten das frühere Ende aus Vertragsende und Wegfall der Erforderlichkeit für die Vertragserfüllung. Die Höchstgrenze für LH.pl-Protokolle gilt nicht für Cloudflare.

Cloudflare unterscheidet zwischen Auftragsverarbeitung, insbesondere für Customer Logs und durchgeleitete Inhalte, und eigener Verantwortlichkeit für weitere in seiner Datenschutzerklärung beschriebene Verarbeitung. Die veröffentlichten Self-Serve-Bedingungen, die auch kostenlose Leistungen regeln, beziehen die Cloudflare-DPA durch Verweis ein. Damit wird hier keine separat unterzeichnete Individualvereinbarung behauptet.

Cloudflare betreibt ein weltweites Netzwerk; eine Verarbeitung unter anderem in den USA und anderen Staaten außerhalb des EWR ist möglich. Cloudflare erklärt, für erfasste Übermittlungen in die USA seine Zertifizierung zum EU–US Data Privacy Framework zu nutzen und für weitere einschlägige Übermittlungen Standardvertragsklauseln mit ergänzenden Maßnahmen anzuwenden. Die veröffentlichten DPA-Bedingungen enthalten die EU-Standardvertragsklauseln. Dies sind Angaben und Bedingungen des Anbieters, keine Zusicherung einer ausschließlich europäischen Verarbeitung oder eine unabhängige Prüfung aller Verarbeitungsorte. Einzelheiten und die veröffentlichten Sicherungsbedingungen finden Sie in der Cloudflare-Datenschutzerklärung, der Cloudflare-DPA und den Self-Serve-Bedingungen. Sie können uns für weitere Informationen zu den auf diese Website bezogenen Schutzvorkehrungen kontaktieren.

3. Interne Suchfunktion

Die interne Suche übermittelt den Suchbegriff als URL-Parameter s an WordPress. Er kann dadurch in der Adresszeile, im Verlauf Ihres Browsers und in technischen Zugriffsprotokollen erscheinen. Die Verarbeitung dient dem Auffinden unserer Artikel; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an einem nutzbaren Informationsangebot. Für serverseitig gespeicherte Suchanfragen gelten die Angaben zu technischen Protokollen.

Bitte geben Sie in die Suche keine vertraulichen Angaben über sich oder andere Personen ein, insbesondere keine Diagnosen oder Informationen über betreute Personen.

4. Kontakt per E-Mail und Telefon

Kontaktanfragen gehen an [email protected]. Die E-Mail-Dienste für diese Adresse werden von LH.pl bereitgestellt. Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten, den Inhalt der Anfrage und die für die Zustellung erforderlichen Kommunikationsdaten. Bei telefonischen Anfragen betrifft dies die Angaben, die Sie im Gespräch mitteilen, und gegebenenfalls erforderliche Gesprächsnotizen.

Zweck ist die Bearbeitung Ihrer Anfrage und die damit verbundene Kommunikation. Soweit es um einen Vertrag mit Ihnen oder um von Ihnen gewünschte vorvertragliche Schritte geht, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Für andere Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung. Die Kontaktaufnahme ist keine automatische Einwilligung in Werbung.

Bitte übersenden Sie medizinische Unterlagen und personenbezogene Angaben über Dritte nur nach vorheriger Abstimmung. Eine Verarbeitung von Gesundheitsdaten benötigt neben einer Grundlage nach Art. 6 DSGVO eine anwendbare Ausnahme nach Art. 9 Abs. 2 DSGVO; eine bloße Zusendung ersetzt deren Prüfung nicht.

5. Anmeldung und Schutz vor missbräuchlichen Zugriffen

Der Verwaltungsbereich von WordPress verwendet Anmeldedaten und technisch erforderliche Cookies, um berechtigte Nutzer zu erkennen und Sitzungen abzusichern. Eine öffentliche Benutzerregistrierung ist auf dem Portal nicht vorgesehen. Für das Lesen der Artikel ist keine Anmeldung erforderlich.

Zur Begrenzung missbräuchlicher Anmeldeversuche wird Limit Login Attempts Reloaded im lokalen Modus eingesetzt. Dabei werden IP-Adressen und Informationen über fehlgeschlagene Anmeldeversuche und Sperren in der WordPress-Installation verarbeitet. Die MicroCloud-Funktion ist nicht verbunden. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO sind die Abwehr unberechtigter Zugriffe und der Schutz der gespeicherten Daten.

Die konfigurierte Dauer einer Anmeldesperre ist nicht gleichbedeutend mit der Speicherdauer der Protokollhistorie. Für diese wurde keine automatische altersabhängige Löschung bestätigt.

6. Cookies und lokale Ressourcen

WordPress verwendet im Zusammenhang mit der Anmeldung beispielsweise ein Test-Cookie, Authentifizierungs- und Anmeldestatus-Cookies sowie Einstellungen für die Verwaltungsansicht. Sie dienen der angeforderten Anmeldung und der Bedienung des Verwaltungsbereichs. Die Verarbeitung personenbezogener Daten dient dessen Sicherheit auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Soweit § 25 TDDDG anwendbar ist, kommt für unbedingt erforderliche Zugriffe auf das Endgerät die Ausnahme nach § 25 Abs. 2 Nr. 2 in Betracht.

Die WordPress-Standardfunktion verwendet ohne „Angemeldet bleiben“ ein Sitzungscookie; die serverseitige Anmeldegültigkeit beträgt standardmäßig höchstens zwei Tage. Mit „Angemeldet bleiben“ beträgt die Standardgültigkeit 14 Tage. Diese Software-Standardwerte können technisch verändert werden und sind hier keine Behauptung einer individuell gemessenen Laufzeit. Abmelden beendet die Anmeldesitzung. Einstellungen für die Verwaltungsansicht können länger gespeichert werden.

In den geprüften anonymen Antworten von Startseite, Kontakt und Impressum wurde kein Set-Cookie-Header festgestellt. Daraus folgt keine Garantie, dass bei jeder weiteren Funktion oder Interaktion keinerlei Cookie verwendet wird.

Cloudflare kann bei einer ausgelösten Sicherheitsprüfung technisch erforderliche Challenge-Nachweise verwenden, etwa das Cookie cf_clearance. Dies ist keine Aussage, dass dieses Cookie bei jedem Besuch gesetzt wird. Seine Gültigkeit richtet sich nach der tatsächlich ausgelösten Prüfung und der dafür geltenden Challenge-Konfiguration; nach Ablauf muss ein erforderlicher Nachweis gegebenenfalls erneuert werden. Solche Nachweise dienen ausschließlich der angeforderten sicheren Bereitstellung und der Vermeidung wiederholter Prüfungen. Soweit hierfür ein unbedingt erforderlicher Zugriff auf das Endgerät erfolgt, gilt § 25 Abs. 2 Nr. 2 TDDDG; die anschließende personenbezogene Sicherheitsverarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Die geprüften Bild- und Schriftdateien der öffentlichen Seiten werden über die eigene Domain geladen. Lokal bereitgestellte Google-Fonts-Dateien lösen allein aufgrund ihrer Herkunft keine Verbindung des Browsers zu Google aus. Im angemeldeten Verwaltungsbereich können Benutzerbilder von Gravatar geladen werden; dies ist vom anonymen Lesen der Artikel zu unterscheiden.

7. Interne Links ohne externes KoalaLinks-Skript

Das externe KoalaLinks-Skript wurde am 3. November 2026 auf die-altenhilfe.de deaktiviert. Ausgewählte interne Links wurden unmittelbar im Inhalt der WordPress-Beiträge gespeichert. Diese Links werden mit der Seite ausgeliefert; hierfür wird im Browser kein KoalaLinks-Skript mehr geladen. Die lokale Empfehlung verwandter Beiträge bleibt bestehen.

Die Deaktivierung betrifft die gegenwärtige Einbindung auf diesem Portal. Sie stellt keine Bestätigung dar, dass früher beim Anbieter angefallene Daten bereits gelöscht wurden. Das Koala-Konto und das installierte Verwaltungsplugin wurden nicht gelöscht. Daraus folgt keine aktive browserseitige Einbindung des früheren Link-Skripts.

8. Historische Kommentare

Neue Kommentare und Pingbacks sind für die vorhandenen Beiträge und Seiten geschlossen. Frühere Kommentare und Verweise können weiterhin gespeichert oder öffentlich sichtbar sein. Dazu können veröffentlichter Name, Text und Link sowie nicht öffentliche Kontaktdaten und technische Metadaten gehören. Eine neue Kommentarfunktion wird durch diese Datenschutzhinweise nicht angeboten.

9. Sicherungskopien

Mit Duplicator wurde eine manuelle Sicherung der WordPress-Installation erstellt. Eine solche Sicherung kann Dateien, Datenbankinhalte und darin enthaltene personenbezogene Daten umfassen. Sie dient der Wiederherstellung bei technischen Fehlern oder Datenverlust. Rechtsgrundlage für die erforderliche Sicherung ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in der Verfügbarkeit und Wiederherstellbarkeit des Portals. Eine automatische Rotation des manuellen Archivs wurde nicht bestätigt.

LH.pl dokumentiert tägliche Sicherungen der auf seinen Mailservern gespeicherten Nachrichten mit 30 Tagen Vorhaltung. Bei POP3 ohne verbleibende Serverkopie werden heruntergeladene Nachrichten laut Anbieter nicht in der Serversicherung erfasst. Hosting-Sicherungen sind davon zu unterscheiden: LH.pl veröffentlicht für Standard-Webhosting tägliche Datei- und Datenbanksicherungen mit 30 Tagen Vorhaltung, für Cloud Server grundsätzlich sieben Tage. Diese dienstabhängigen, rollierenden Sicherungszyklen dienen der technischen Wiederherstellung; sie sind keine Aufbewahrungsfrist für aktive E-Mails oder manuelle Duplicator-Archive. Eine vom konkreten Hostingvertrag abweichende individuelle Frist wird hier nicht zugesichert. Die Aufbewahrung aktiver Korrespondenz richtet sich nach R1, die manueller Sicherungen nach R4. Bei einer Wiederherstellung sind zuvor umgesetzte berechtigte Löschungen erneut zu berücksichtigen.

10. Empfänger und externe Links

Zu den Empfängern gehören die tatsächlich eingesetzten Hosting- und Kommunikationsanbieter. Zugriff kann außerdem durch zur technischen Betreuung oder Bearbeitung berechtigte Personen erfolgen. Zuständige Behörden erhalten Daten, wenn eine entsprechende gesetzliche Grundlage besteht. Aus der Installation eines Plugins folgt nicht automatisch, dass dessen Hersteller Zugriff auf alle Besucherdaten erhält. Die frühere browserseitige KoalaLinks-Einbindung ist deaktiviert, wie in Abschnitt 7 beschrieben.

Das Portal enthält gewöhnliche Links, unter anderem zum verbundenen Angebot pflegekrafteauspolen.de. Beim Aufrufen der Zielseite gelten deren eigene Datenschutzhinweise. Solche Links sind von bereits beim Seitenaufruf geladenen externen Skripten zu unterscheiden. Der geschäftliche Zusammenhang berechtigt nicht automatisch zur Verwendung von Anfragen für andere Zwecke.

Im geprüften Funktionsumfang bestehen keine Newsletter-Anmeldung, öffentliche Benutzerregistrierung, Online-Zahlungsfunktion oder aktive Einbindung eines Werbenetzwerks. Eine künftige Werbekooperation ist vor der Einbindung zusätzlicher Datendienste gesondert zu prüfen.

11. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Wenden Sie sich hierfür an die in Abschnitt 1 genannten Kontaktdaten. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für den Verantwortlichen in Polen kommt der Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl, in Betracht. Die Beschwerde bei einer zuständigen deutschen Aufsichtsbehörde bleibt möglich.

12. Erforderlichkeit der Angaben und automatisierte Entscheidungen

Zusätzliche persönliche Angaben sind zum Lesen unserer Artikel nicht erforderlich. Technische Verbindungsdaten sind zur Bereitstellung der Seite erforderlich. Für eine individuelle Antwort benötigen wir eine geeignete Kontaktmöglichkeit und die zur Anfrage notwendigen Angaben. Ohne diese kann eine Antwort gegebenenfalls nicht erfolgen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO wird im geprüften Funktionsumfang nicht eingesetzt.

13. Änderungen

Diese Hinweise sind zu aktualisieren, wenn sich die tatsächliche Verarbeitung ändert, insbesondere vor dem Einsatz neuer Formulare, Analysefunktionen, externer Medien oder Werbedienste.