Datenschutzerklärung

Stand: Mai 2026 · HAL – Health Administration and Lifecare

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
HAL – Health Administration and Lifecare
E-Mail: administration@hal.care

2. Welche Daten wir erheben

2.1 Beim Besuch dieser Website

Beim Aufruf unserer Informationswebsite (info.hal.care) werden technisch notwendige Daten im Server-Log gespeichert:

• IP-Adresse (anonymisiert nach 24 Stunden)
• Aufgerufene URL, Uhrzeit, HTTP-Statuscode
• Browser-Typ und Betriebssystem (User-Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).

2.2 Beim Kontaktformular

Wenn Sie das Kontaktformular ausfüllen, erheben wir: Name, Praxisname, E-Mail-Adresse, optional Telefonnummer, Fachrichtung und Nachricht. Diese Daten werden in unserer Datenbank gespeichert und intern zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

2.3 In der HAL-Anwendung (app.hal.care)

Die Anwendung selbst unterliegt gesonderten Datenschutzvereinbarungen (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Für die Verarbeitung von Patientendaten durch die Praxis ist die jeweilige Praxis der datenschutzrechtliche Verantwortliche. HAL agiert als Auftragsverarbeiter.

3. Keine Tracking-Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Es gibt keine Tracking-Cookies, keine Google Analytics, keine Facebook Pixel, kein sonstiges Analyse- oder Werbewerkzeug auf dieser Website. Sie müssen für den Betrieb der Website keinen Cookies zustimmen.

4. Hosting und Infrastruktur

Diese Website und die HAL-Anwendung werden ausschließlich auf Servern in Deutschland (Frankfurt am Main) betrieben. Wir nutzen keinen US-amerikanischen Cloud-Anbieter (kein AWS, kein Google Cloud, kein Azure). Alle Daten bleiben in der Europäischen Union.

5. Datenweitergabe an Dritte

Wir geben personenbezogene Daten nicht an Dritte weiter, außer wenn:

• Sie ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Es zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO)
• Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)

Für den E-Mail-Versand von Kontaktanfragen nutzen wir einen europäischen E-Mail-Dienst (Resend, Infrastruktur EU) im Rahmen eines Auftragsverarbeitungsvertrags.

6. Speicherdauer

Kontaktanfragen werden für 24 Monate gespeichert, danach gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Server-Logs werden nach 30 Tagen automatisch gelöscht.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: administration@hal.care

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• TLS 1.3-Verschlüsselung aller Übertragungen
• AES-256-Verschlüsselung gespeicherter Daten
• Automatische tägliche Backups (30 Tage Wiederherstellungshistorie)
• 2-Faktor-Authentifizierung für alle Systemzugänge
• Unveränderliche Audit-Logs für alle Datenzugriffe
• Hosting auf ISO-27001-zertifizierter Infrastruktur

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Bei wesentlichen Änderungen informieren wir aktive Nutzer per E-Mail.

10. Kontakt Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich an:
administration@hal.care