Datenschutzerklärung
1. Verantwortlicher
Nils Discher
Sportplatzstraße 2, 65719 Hofheim
E-Mail: pflegepraktikumranking@gmail.com
2. Zwecke und Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, soweit dies für den technischen Betrieb und die Sicherheit der Website, die Bearbeitung und Moderation eingereichter Erfahrungsberichte oder die Reichweitenmessung erforderlich ist. Soweit keine speziellere Rechtsgrundlage greift, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, funktionsfähigen und missbrauchsarmen Betrieb dieser unabhängigen Informationsplattform.
3. Hosting über Vercel
Die Website wird über Vercel bereitgestellt. Beim Aufruf der Website können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browser- und Systeminformationen sowie aus der IP-Adresse abgeleitete grobe Standortinformationen. Die Verarbeitung dient der Auslieferung der Website, der technischen Stabilität, der Fehleranalyse und der Abwehr von Missbrauch.
Zur Absicherung des internen Moderationszugangs werden fehlgeschlagene Anmeldeversuche begrenzt. Hierfür wird die anfragende IP-Adresse nicht im Klartext gespeichert, sondern mit einem nur serverseitig vorhandenen Geheimnis pseudonymisiert. Die dabei entstehenden Einträge dienen ausschließlich der Missbrauchsabwehr und werden kurzfristig vorgehalten.
4. Eingereichte Bewertungen
Beim Absenden einer Bewertung werden die von dir eingegebenen Angaben zum Krankenhaus und zum Krankenpflegedienst gespeichert. Das Formular verlangt keinen Namen und keine E-Mail-Adresse. Bitte trage keine Patientendaten und keine Namen einzelner Beschäftigter in Freitextfelder ein.
Neue Bewertungen werden zunächst mit dem Status „pending“ gespeichert und erst nach manueller Prüfung veröffentlicht. Inhalte können abgelehnt oder gelöscht werden, insbesondere wenn sie personenbezogene Daten Dritter, beleidigende Inhalte, offensichtlich falsche Angaben oder andere unzulässige Inhalte enthalten.
5. Datenbank über Supabase
Klinikinformationen und Bewertungsdaten werden in einer über Supabase bereitgestellten Datenbank gespeichert. Der öffentliche Zugriff ist technisch auf dafür vorgesehene Klinikinformationen und freigegebene Bewertungen beschränkt; nicht freigegebene Bewertungen sind nur im geschützten Moderationsbereich abrufbar.
Zur Wiederherstellung werden zusätzlich Sicherungskopien der Bewertungen einschließlich ihres Moderationsstatus in einem privaten, nicht öffentlich zugänglichen Supabase-Storage-Bucket gespeichert. Die Sicherungskopien werden spätestens 30 Tage nach ihrer Erstellung automatisch gelöscht. Nach der Löschung einer Bewertung aus der Datenbank kann sie daher noch bis zu 30 Tage in einer Sicherungskopie enthalten sein.
6. Reichweitenmessung
Zur Reichweitenmessung werden Seitenaufrufe in zusammengefasster Form ausgewertet. Zusätzlich zu Vercel Web Analytics verwendet die Website eine eigene, serverseitige Reichweitenstatistik. Dabei werden der aufgerufene Seitenpfad, die Domain einer gegebenenfalls verweisenden Website und der daraus abgeleitete Zugriffskanal gespeichert. Eine anfragende IP-Adresse und Browserkennung werden ausschließlich serverseitig verwendet, um einen täglich wechselnden pseudonymen Hash zu bilden; IP-Adresse und vollständige Browserkennung werden nicht in der Statistik gespeichert. Dadurch lassen sich tägliche Besucherzahlen und Seitenaufrufe abschätzen, ohne ein dauerhaftes Besucherprofil anzulegen.
Die eigene Reichweitenstatistik wird in der Supabase-Datenbank gespeichert. Vercel Web Analytics kann insbesondere Seitenaufrufe, Referrer, Browser, Betriebssystem, Gerätetyp und grobe Standortinformationen in zusammengefasster Form auswerten. Die Reichweitenmessung dient dazu, Nutzung und Reichweite der Plattform zu verstehen und das Angebot weiterzuentwickeln.
Zusätzlich wird erfasst, wie oft auf gekennzeichnete Partneranzeigen geklickt wird. Gespeichert werden dabei das Klickereignis, der jeweilige Partner und eine täglich wechselnde pseudonyme Kennung. Die Website erhält dadurch keine Information darüber, ob auf der Partnerseite anschließend ein Kauf erfolgt.
7. Externe Partnerlinks
Beim Anklicken einer als „Anzeige“ gekennzeichneten Partnerwerbung wird die Website des genannten Partners in einem neuen Tab geöffnet. Ab diesem Zeitpunkt verarbeitet der Partner die beim Seitenaufruf technisch anfallenden Daten in eigener Verantwortung. Im Link enthaltene Kampagnenparameter können dem Partner eine Zuordnung des Besuchs zur Anzeige auf dieser Website ermöglichen. Es gelten die Datenschutzhinweise der jeweiligen Partnerseite.
8. Empfänger und Drittlandverarbeitung
Technische Dienstleister erhalten Daten nur, soweit dies für die Bereitstellung ihrer jeweiligen Leistung erforderlich ist. Zu diesen Dienstleistern gehören insbesondere Vercel als Hosting- und Analytics-Anbieter sowie Supabase als Datenbankanbieter. Bei diesen Anbietern kann eine Verarbeitung auch außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Vercel verweist hierfür unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln; Supabase stellt für einschlägige Übermittlungen ebenfalls Standardvertragsklauseln bereit.
9. Speicherdauer und Löschung
Veröffentlichte Erfahrungsberichte werden grundsätzlich gespeichert, solange sie für die Plattform relevant sind oder bis ein berechtigter Löschgrund vorliegt. Nicht veröffentlichte oder abgelehnte Inhalte können gelöscht werden, sobald sie für die Moderation nicht mehr benötigt werden. Technische Protokoll- und Reichweitendaten werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit und statistische Auswertung erforderlich sind. Eine Prüfung oder Löschung eines konkreten Beitrags kann über die oben genannte Kontaktadresse verlangt werden.
10. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
11. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.