Datenschutzerklärung

für die plan2care-Anwendung
Stand: 2026-10-09

Hier erfahren Sie, welche personenbezogenen Daten plan2care verarbeitet, wenn Sie unsere Anwendung aufrufen (Anmeldung, Profil-Links für Einrichtungen, Upload-Links für Kandidaten), und wie wir mit Kontaktdaten von Einrichtungen und Trägern umgehen. Für Kandidaten gelten zusätzlich die gesonderten Datenschutzinformationen unter /legal/privacy.

1. Verantwortlicher

plan2care UG (haftungsbeschränkt), Bergstraße 1, 50739 Köln, Deutschland. Vertreten durch: Anna Diallo. E-Mail: info@plan2care.de

2. Hosting und Server-Protokolle

Beim Aufruf der Anwendung verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteangaben. Das ist für die Auslieferung und Sicherheit der Anwendung erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Die Oberfläche wird über Vercel Inc. (USA) ausgeliefert, die Anwendungsserver, die Datenbank und die verschlüsselte Dateiablage betreibt Sliplane auf Servern in Deutschland. Mit beiden bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen; Übermittlungen an Vercel in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

3. Cookies und Speicherung im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und Browserspeicher, keine Analyse-, Tracking- oder Werbe-Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

  • Anmelde-Cookie (p2c_session): hält Sie angemeldet, bis Sie sich abmelden oder die Sitzung abläuft.
  • Sprache (locale) und Menüzustand (sidebar_state): merken sich Ihre Auswahl.
  • Kurzlebige Cookies für die Anmeldung mit Google und für Hinweise auf der Anmeldeseite (höchstens 10 Minuten).
  • Im Browserspeicher Ihres Geräts: Entwürfe von Formularen, der Fortschritt im Anrufmodus und Ihre Wahl „Anrufen über“. Diese Daten verlassen Ihr Gerät nicht.

4. Profil-Links für Einrichtungen

Einrichtungen erhalten von uns zeitlich begrenzte Links zu Kandidatenprofilen. Wir speichern, wann ein Link geöffnet wurde. Antworten Sie über den Link, speichern wir Ihren Namen, Ihre Nachricht und Ihre Zustimmung zu den Datenschutzbedingungen für das Profil.

Zweck ist die Vermittlung von Pflegekräften an Ihre Einrichtung (Art. 6 Abs. 1 lit. b und f DSGVO). Links laufen automatisch ab; Antworten bleiben beim jeweiligen Vermittlungsvorgang gespeichert, solange dieser besteht und gesetzliche Pflichten es verlangen.

5. Upload-Links für Kandidaten

Kandidaten laden über persönliche Links Unterlagen hoch und unterschreiben Dokumente digital. Zum Nachweis der Unterschrift speichern wir Zeitpunkt, IP-Adresse und Browserangaben. Einzelheiten stehen in den Datenschutzinformationen für Kandidaten (/legal/privacy).

6. Kontaktpersonen von Einrichtungen und Trägern

Wir sprechen Pflegeeinrichtungen und ihre Träger an, um ihnen Pflegekräfte zu vermitteln. Dafür verarbeiten wir Namen, Funktion und berufliche Kontaktdaten von Ansprechpersonen sowie Notizen zu Gesprächen.

Diese Daten stammen aus öffentlich zugänglichen Quellen, insbesondere dem Heimfinder NRW des Ministeriums für Arbeit, Gesundheit und Soziales NRW, der Jobbörse der Bundesagentur für Arbeit und den Webseiten der Einrichtungen, sowie aus unseren Gesprächen mit Ihnen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Anbahnung und Pflege von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Zusammenarbeit löschen wir Ansprechpersonen und Gesprächsnotizen 24 Monate nach dem letzten Kontakt; der Eintrag der Einrichtung selbst mit ihren allgemeinen, öffentlich verfügbaren Kontaktdaten bleibt bestehen.

Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. mit einer kurzen Nachricht an info@plan2care.de. Wir löschen dann Ihre Daten und vermerken nur, dass Ihre Einrichtung nicht mehr kontaktiert werden möchte.

7. Weitere Empfänger

Je nach Funktion setzen wir weitere Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten:

  • E-Mail-Versand: ein E-Mail-Versanddienst mit Sitz in der EU bzw. Google Workspace (Google Ireland Ltd.).
  • Anmeldung mit Google und Kalender: Google Ireland Ltd., sofern aktiviert.
  • KI-Assistent für unser Team: Cloudflare, Inc. (USA, Cloudflare Workers AI) auf Grundlage des EU-US Data Privacy Framework. Vor der Übermittlung ersetzt die Anwendung Namen, E-Mail-Adressen und Telefonnummern durch Platzhalter.
  • Handelsregister-Abfrage: Es werden nur Firmendaten von Trägern abgefragt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen. Eine Nachricht an info@plan2care.de genügt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.