Datenschutzerklärung

1. Verantwortlicher

Nils Discher
Moltkestraße 24, 79098 Freiburg
E-Mail: pflegepraktikumranking@gmail.com

2. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den technischen Betrieb und die Sicherheit der Website, die Bearbeitung und Moderation eingereichter Erfahrungsberichte oder die Reichweitenmessung erforderlich ist. Soweit keine speziellere Rechtsgrundlage greift, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, funktionsfähigen und missbrauchsarmen Betrieb dieser unabhängigen Informationsplattform.

3. Hosting über Vercel

Die Website wird über Vercel bereitgestellt. Beim Aufruf der Website können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browser- und Systeminformationen sowie aus der IP-Adresse abgeleitete grobe Standortinformationen. Die Verarbeitung dient der Auslieferung der Website, der technischen Stabilität, der Fehleranalyse und der Abwehr von Missbrauch.

4. Eingereichte Bewertungen

Beim Absenden einer Bewertung werden die von dir eingegebenen Angaben zum Krankenhaus und zum Krankenpflegedienst gespeichert. Das Formular verlangt keinen Namen und keine E-Mail-Adresse. Bitte trage keine Patientendaten und keine Namen einzelner Beschäftigter in Freitextfelder ein.

Neue Bewertungen werden zunächst mit dem Status „pending“ gespeichert und erst nach manueller Prüfung veröffentlicht. Inhalte können abgelehnt oder gelöscht werden, insbesondere wenn sie personenbezogene Daten Dritter, beleidigende Inhalte, offensichtlich falsche Angaben oder andere unzulässige Inhalte enthalten.

5. Datenbank über Supabase

Klinikinformationen und Bewertungsdaten werden in einer über Supabase bereitgestellten Datenbank gespeichert. Der öffentliche Zugriff ist technisch auf dafür vorgesehene Klinikinformationen und freigegebene Bewertungen beschränkt; nicht freigegebene Bewertungen sind nur im geschützten Moderationsbereich abrufbar.

6. Vercel Web Analytics

Auf der Website ist Vercel Web Analytics eingebunden, um die Nutzung der Plattform in zusammengefasster Form auszuwerten. Dabei können insbesondere Seitenaufrufe, Referrer, Browser, Betriebssystem, Gerätetyp und grobe Standortinformationen ausgewertet werden. Vercel Web Analytics verwendet nach Angaben von Vercel keine Drittanbieter-Cookies; Besucher werden für die statistische Auswertung über einen aus der Anfrage erzeugten Hash unterschieden, der regelmäßig zurückgesetzt wird. Die Auswertung dient ausschließlich dazu, Reichweite und Nutzung der Plattform zu verstehen und das Angebot zu verbessern.

7. Externe Erfahrungsquellen

Einzelne ältere Erfahrungen stammen aus öffentlich zugänglichen externen Quellen. Diese werden nicht als eigene Bewertungen ausgegeben, sondern in eigenen Worten zusammengefasst und mit einem Quellenhinweis versehen. Namen von Verfassern sowie Patienten- oder Beschäftigtendaten werden nicht bewusst übernommen.

8. Empfänger und Drittlandverarbeitung

Technische Dienstleister erhalten Daten nur, soweit dies für die Bereitstellung ihrer jeweiligen Leistung erforderlich ist. Zu diesen Dienstleistern gehören insbesondere Vercel als Hosting- und Analytics-Anbieter sowie Supabase als Datenbankanbieter. Bei diesen Anbietern kann eine Verarbeitung auch außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Vercel verweist hierfür unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln; Supabase stellt für einschlägige Übermittlungen ebenfalls Standardvertragsklauseln bereit.

9. Speicherdauer und Löschung

Veröffentlichte Erfahrungsberichte werden grundsätzlich gespeichert, solange sie für die Plattform relevant sind oder bis ein berechtigter Löschgrund vorliegt. Nicht veröffentlichte oder abgelehnte Inhalte können gelöscht werden, sobald sie für die Moderation nicht mehr benötigt werden. Technische Protokolldaten richten sich nach den Speicherfristen der eingesetzten Infrastruktur. Eine Prüfung oder Löschung eines konkreten Beitrags kann über die oben genannte Kontaktadresse verlangt werden.

10. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.