Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihren Besuch auf unserer Website. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben. Fachbegriffe erklären wir in Abschnitt 2.2.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nessim GmbH
Ambulanter Pflegedienst
Am Regnitzhang 16
90765 Fürth

Vertreten durch die Geschäftsführerin Güldane Yurdagül

Telefon: 0911 12076929
Telefax: 0911 12076928
E-Mail: info@nessim.de

Für Fragen zum Datenschutz wenden Sie sich bitte an diese Kontaktdaten.

2. Überblick und Begriffe

2.1 Das Wichtigste in Kürze

• Sie können unsere Website nutzen, ohne selbst Angaben zu Ihrer Person zu machen (zum Beispiel Name oder E-Mail-Adresse).
• Es gibt kein Kontaktformular, keinen Login, keinen Newsletter und keine Kommentarfunktion.
• Unsere Website liegt beim Anbieter Netlify. Beim Aufruf der Seiten entstehen technische Daten (zum Beispiel Ihre IP-Adresse). Sie sind für die Auslieferung der Website nötig (Abschnitt 3).
• Unsere Website setzt keine Cookies und legt keine Daten im lokalen Speicher Ihres Browsers ab. Wir nutzen keine Analyse- oder Werbedienste (Abschnitt 5).
• Eine Schriftart laden wir vom Dienst Adobe Fonts. Dabei wird Ihre IP-Adresse an Adobe übertragen (Abschnitt 6).

2.2 Begriffe

• Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Beispiele: Name, E-Mail-Adresse, IP-Adresse.
• Verarbeitung ist jeder Umgang mit diesen Daten, zum Beispiel Erheben, Speichern, Übermitteln oder Löschen.
• IP-Adresse ist die Nummer, unter der Ihr Gerät im Internet erreichbar ist. Ohne sie kann keine Website angezeigt werden.
• Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Der lokale Speicher (localStorage) ist ein ähnlicher Speicher in Ihrem Browser.
• Auftragsverarbeiter ist ein Dienstleister, der Daten nur in unserem Auftrag und nach unserer Weisung verarbeitet (Art. 28 DSGVO).
• Drittland ist ein Staat außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR), zum Beispiel die USA.

2.3 Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage besteht. In dieser Erklärung nennen wir jeweils die passende Grundlage:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag oder für vorvertragliche Schritte nötig, die Sie angefragt haben.
• Art. 6 Abs. 1 lit. c DSGVO: Wir müssen eine gesetzliche Pflicht erfüllen, zum Beispiel Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse, und Ihre Interessen überwiegen nicht.

DSGVO bedeutet Datenschutz-Grundverordnung (Verordnung (EU) 2016/679). BDSG bedeutet Bundesdatenschutzgesetz.

3. Hosting bei Netlify

3.1 Anbieter

Unsere Website liegt beim Anbieter Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“).

Netlify verarbeitet die Daten als unser Auftragsverarbeiter. Grundlage ist der Auftragsverarbeitungsvertrag von Netlify („Data Processing Agreement“) nach Art. 28 DSGVO. Er ist Teil der Vertragsbedingungen von Netlify. Netlify darf die Daten danach nur nach unserer Weisung und nur für die Bereitstellung des Dienstes verarbeiten, nicht für Werbung oder eigene Zwecke.

3.2 Auslieferung über ein weltweites Servernetz

Netlify liefert Websites über ein weltweites Netz von Servern aus (Content Delivery Network, CDN). Ihre Anfrage kann deshalb auch von einem Server außerhalb der EU beantwortet werden. Netlify setzt dafür weitere Dienstleister ein, unter anderem Amazon Web Services und Google Cloud Platform. Netlify gibt für diese Dienstleister die USA als Standort an.

3.3 Zugriffsdaten (Server-Logfiles)

Bei jedem Aufruf unserer Website verarbeitet Netlify automatisch technische Daten. Das sind insbesondere:

• IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei (URL)
• Website, von der Sie zu uns gekommen sind (Referrer), sofern Ihr Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)
• Statuscode der Antwort (zum Beispiel „Seite gefunden“) und übertragene Datenmenge

Zweck: Diese Daten sind nötig, um Ihnen die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler oder Angriffe zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb der Website.

Speicherdauer: Bis zu 7 Tage im direkten Online-Zugriff für Administrations- und Analysezwecke (je nach Protokolltyp und Tarif im Dashboard). Die im Hintergrund laufenden System- und Sicherheitslogs werden von Netlify 90 Tage online vorgehalten, anschließend für bis zu 1 Jahr offline archiviert und danach automatisiert gelöscht.

Wir nutzen keine Statistik- oder Analysefunktion von Netlify. Wir führen die Zugriffsdaten nicht mit anderen Daten zusammen und nutzen sie nicht für Werbung.

3.4 Übermittlung in die USA

Netlify hat seinen Sitz in den USA. Für Unternehmen in den USA, die nach dem EU-US-Datenschutzrahmen („Data Privacy Framework“) zertifiziert sind, gibt es einen Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795). Die Netlify, Inc. ist nach diesem Rahmen zertifiziert (Liste des US-Handelsministeriums, https://www.dataprivacyframework.gov/list, Stand 18.10.2026: aktiv). Laut Auftragsverarbeitungsvertrag erfolgt die Übermittlung auf dieser Grundlage. Ist der Rahmen nicht mehr anwendbar, gelten die Standardvertragsklauseln der EU-Kommission.

Mehr Informationen: Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/ und Auftragsverarbeitungsvertrag: https://www.netlify.com/pdf/netlify-dpa.pdf

4. Kontakt per E-Mail und Telefon

4.1 Anfragen

Sie können uns per E-Mail (info@nessim.de) oder per Telefon erreichen. Ein Kontaktformular gibt es auf dieser Website nicht.

Welche Daten: Wir verarbeiten die Daten, die Sie uns mitteilen. Das sind zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und der Inhalt Ihrer Nachricht.

Zweck: Wir bearbeiten Ihre Anfrage und antworten Ihnen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer möglichen Pflege- oder Beratungsleistung zusammenhängt.
• Art. 6 Abs. 1 lit. f DSGVO bei allen anderen Anfragen. Unser berechtigtes Interesse ist es, Ihre Anfrage zu beantworten.

Gesundheitsdaten: Bitte senden Sie uns Angaben zu Ihrer Gesundheit oder der Gesundheit von Angehörigen möglichst nicht per E-Mail. Eine normale E-Mail ist nicht Ende-zu-Ende verschlüsselt. Rufen Sie uns dafür lieber an. Teilen Sie uns solche Angaben trotzdem mit, verarbeiten wir sie nur, um Ihre Anfrage zu bearbeiten.

Speicherdauer: Wir löschen Ihre Anfrage, wenn sie erledigt ist. Erledigt ist sie, wenn sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Gehört Ihre Nachricht zu einem Geschäftsvorgang, zum Beispiel weil daraus ein Vertrag wird, bewahren wir sie als Geschäftsbrief nach § 257 HGB und § 147 AO sechs Jahre auf (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO).

4.2 Bewerbungen per E-Mail

Auf der Seite „Karriere“ können Sie sich per E-Mail bei uns bewerben. Ein Bewerbungsformular gibt es nicht.

Welche Daten: Die Daten aus Ihrer Bewerbung, zum Beispiel Name, Kontaktdaten, Lebenslauf, Zeugnisse und Qualifikationen.

Zweck: Wir prüfen Ihre Bewerbung und führen das Bewerbungsverfahren durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), auch in Verbindung mit § 26 BDSG. Enthält Ihre Bewerbung freiwillig Gesundheitsangaben (zum Beispiel eine Schwerbehinderung), zusätzlich Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer: Stellen wir Sie ein, kommen Ihre Unterlagen in die Personalakte. Sagen wir ab, löschen wir Ihre Unterlagen sechs Monate nach Zugang der Absage. So können wir uns gegen mögliche Ansprüche verteidigen, zum Beispiel nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Rechtsansprüchen. Möchten Sie, dass wir Ihre Bewerbung länger für spätere Stellen aufbewahren, fragen wir Sie vorher um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.3 Unser E-Mail-Dienst: Microsoft 365

Unser E-Mail-Postfach, auch für Bewerbungen, betreiben wir mit Microsoft 365 (Exchange Online). Vertragspartner ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

Microsoft verarbeitet Ihre E-Mails als unser Auftragsverarbeiter. Grundlage ist der Datenschutznachtrag von Microsoft („Microsoft Products and Services Data Protection Addendum“) nach Art. 28 DSGVO.

Speicherort: Microsoft hat sich verpflichtet, Kundendaten und personenbezogene Daten von Microsoft 365 für Kunden aus der EU innerhalb der „EU-Datengrenze“ zu speichern und zu verarbeiten (Länder der EU und der EFTA). Die Daten unseres Microsoft-365-Mandanten werden im Ruhezustand in Rechenzentren in Deutschland gespeichert (Exchange Online, Microsoft Teams, OneDrive, SharePoint); Exchange Online Protection innerhalb der Europäischen Union/EFTA. Nach Angabe von Microsoft gibt es davon begrenzte Ausnahmen, zum Beispiel für Sicherheitsmaßnahmen, Fernwartung durch Personal außerhalb der EU und die Weiterleitung von Daten im Netz.

Übermittlung in die USA: Soweit Daten an die Microsoft Corporation in den USA übermittelt werden, ist die Microsoft Corporation nach dem EU-US-Datenschutzrahmen zertifiziert (Abschnitt 3.4; Liste des US-Handelsministeriums, Stand 18.10.2026: aktiv). Zusätzlich hat Microsoft zwischen der Microsoft Ireland Operations Limited und der Microsoft Corporation Standardvertragsklauseln der EU-Kommission abgeschlossen.

Mehr Informationen: https://www.microsoft.com/de-de/privacy/privacystatement und https://learn.microsoft.com/de-de/privacy/eudb/eu-data-boundary-learn

5. Keine Cookies, kein lokaler Speicher, keine Analyse

Unsere Website setzt keine Cookies. Sie speichert keine Informationen im lokalen Speicher (localStorage) Ihres Browsers und liest dort auch nichts aus. Deshalb zeigen wir Ihnen kein Einwilligungsbanner.

Wie bei jeder Website legt Ihr Browser Seiten, Bilder, Schriften und geöffnete PDF-Dateien vorübergehend in seinem Zwischenspeicher (Cache) ab, damit sie beim nächsten Aufruf schneller laden. Das ist für die Anzeige der von Ihnen aufgerufenen Seiten unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Den Zwischenspeicher können Sie in Ihrem Browser jederzeit löschen.

Wir nutzen auf unserer Website keine Analyse- oder Werbedienste, insbesondere nicht Google Analytics oder Google Ads. Sofern wir solche Dienste später einbinden, informieren wir Sie an dieser Stelle und holen vorher Ihre Einwilligung ein, wo sie nötig ist.

Hinweis zu Adobe Fonts: Nach Angabe von Adobe setzt Adobe Fonts für die Auslieferung von Schriften keine Cookies (Abschnitt 6).

6. Adobe Fonts (Schriftart)

6.1 Was ist Adobe Fonts?

Für eine hervorgehobene Überschrift auf der Startseite nutzen wir die Schriftart „lemongrass-script“. Wir laden sie vom Dienst Adobe Fonts. Die Verbindung zu Adobe wird auf jeder Seite unserer Website aufgebaut, auch auf den Seiten „Impressum“ und „Datenschutz“. Unsere Hauptschrift „Hind“ liegt dagegen auf unserem eigenen Webspace. Dafür werden keine Daten an Adobe übertragen.

Anbieter: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland („Adobe“).

6.2 Welche Daten?

Beim Aufruf jeder Seite lädt Ihr Browser Daten von Servern von Adobe (use.typekit.net und p.typekit.net): zwei kleine Stil-Dateien und, auf der Startseite, die Schriftdatei. Das geschieht ohne vorherige Einwilligung. Dabei erhält Adobe:

• Ihre IP-Adresse (technisch nötig, um die Schrift auszuliefern),
• Angaben zur Schrift und zu unserem Schriften-Projekt (Projekt-ID),
• den Namen unserer Website (Hostname),
• technische Angaben, die Ihr Browser bei jeder Anfrage mitsendet (zum Beispiel Browsertyp und Sprache).

Nach Angabe von Adobe speichert Adobe die IP-Adresse nicht. Adobe nutzt die übrigen Angaben für Abrechnung, Lizenzprüfung und zur Fehlerbehebung. Wie lange Adobe diese Angaben speichert, nennt Adobe nicht. Nach Angabe von Adobe setzt Adobe Fonts für die Auslieferung von Schriften auf Websites keine Cookies.

6.3 Zweck und Rechtsgrundlage

Wir möchten unsere Website einheitlich und ansprechend gestalten. Die Schriftart „lemongrass-script“ dürfen wir nach den Nutzungsbedingungen von Adobe Fonts nicht auf unserem eigenen Webspace speichern. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine einheitliche Gestaltung unserer Website.

Sie können der Verarbeitung widersprechen (Art. 21 DSGVO). Technisch können Sie das Laden externer Schriften auch in Ihrem Browser oder mit einem Inhaltsblocker verhindern. Die Website zeigt dann eine Ersatzschrift.

6.4 Übermittlung in die USA

Eine Übermittlung an die Adobe Inc. in den USA ist nicht ausgeschlossen. Die Adobe Inc. ist nach dem EU-US-Datenschutzrahmen zertifiziert (Abschnitt 3.4).

Mehr Informationen: Datenschutzhinweise zu Adobe Fonts: https://www.adobe.com/privacy/policies/adobe-fonts.html und Datenschutzerklärung von Adobe: https://www.adobe.com/privacy/policy.html

7. Externe Links und PDF-Dateien

7.1 Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites, zum Beispiel „Route in Google Maps öffnen“ auf der Seite „Kontakt“. Wir binden keine Karte ein. Erst wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website. Dann gelten die Datenschutzbestimmungen des anderen Anbieters. Vor dem Klick werden keine Daten an diesen Anbieter übertragen.

7.2 PDF-Dateien

Die PDF-Dateien zum Herunterladen (zum Beispiel unsere Informationsbroschüre und der MD-Prüfbericht) liegen auf unserem eigenen Webspace bei Netlify. Beim Herunterladen entstehen bei uns nur die Zugriffsdaten aus Abschnitt 3.3. Die Datei selbst speichert Ihr Browser auf Ihrem Gerät, wenn Sie sie öffnen oder herunterladen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre Daten, die wir verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Sie erhalten Daten, die Sie uns gegeben haben, in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für Ihre Anfrage genügt eine kurze Nachricht an die Kontaktdaten in Abschnitt 1.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten. Das gilt insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten, oder in dem der mutmaßliche Verstoß stattgefunden hat. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: 0981 180093-0 (Montag bis Freitag, 8 bis 12 Uhr)
Website: https://www.lda.bayern.de
Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie müssen uns keine Daten geben. Ohne die technischen Daten aus Abschnitt 3 können wir Ihnen die Website jedoch nicht anzeigen. Ohne Ihre Kontaktdaten können wir Ihre Anfrage nicht beantworten.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profiling mit rechtlicher Wirkung für Sie.

9. Speicherdauer im Überblick

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen.

10. Datensicherheit

Unsere Website wird nur verschlüsselt übertragen (TLS). Netlify stellt dafür automatisch ein Zertifikat aus. Aufrufe über das unverschlüsselte „http://“ werden auf „https://“ umgeleitet. Sie erkennen die Verschlüsselung am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen (Art. 32 DSGVO). Bitte beachten Sie: Eine normale E-Mail ist nicht Ende-zu-Ende verschlüsselt. Für vertrauliche Angaben rufen Sie uns bitte an.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.

Stand: Oktober 2026