Ost-West · pflegeimaufbruch.de · 5. November 2026
1. Verantwortlicher
Robert Łaszczych
Registerbezeichnung: OST-WEST PARTNERVERMITTLUNG Robert Łaszczych
Portalname: Ost-West
ul. E. Orzeszkowej 68, 42-100 Kłobuck, Polen
E-Mail: [email protected]
Telefon: +48 34 317 34 08.
2. Bereitstellung und Hosting
Die Website und die zur Kontaktbearbeitung genutzte E-Mail-Infrastruktur werden bei LH.pl Sp. z o.o., pl. Wolności 6/4, 61-738 Poznań, Polen, betrieben. Bei einem Seitenabruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Anfragedaten verarbeitet. Dies dient der Auslieferung der Website, der Diagnose von Fehlern und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer funktionsfähigen und sicheren Bereitstellung des Portals.
Für die Protokolle dieser Hostingdienstleistung nennt LH.pl eine maximale Aufbewahrung von zwei Jahren und eine Verarbeitung in Polen. Diese Angabe betrifft die Hostingprotokolle, nicht eine pauschale Speicherfrist für E-Mails oder manuelle Sicherungen.
3. Übertragung über Cloudflare
Beim Abruf dieser Website wird der Datenverkehr über die Infrastruktur von Cloudflare geleitet. Dabei erhält Cloudflare technische Verbindungs- und Anfragedaten, insbesondere die IP-Adresse und die angeforderte Adresse. Dies ist für die Übertragung über diesen Anbieter erforderlich. Wir nutzen den Free-Tarif mit verwalteten Schutzregeln, Browser Integrity Check und DDoS-Schutz. Für den Betrieb stehen HTTP-Statistiken und stichprobenartige Sicherheitsprotokolle zur Verfügung, die insbesondere IP-Adresse, Zeitpunkt und angeforderte URL enthalten können. Die technischen Auswertungen können Länder, Geräte- und Browserklassen sowie das Verkehrsaufkommen zeigen. Unsere Zwecke sind die technische Bereitstellung, die Prüfung von Störungen und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare nennt Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in seinen veröffentlichten Datenverarbeitungsbedingungen als Datenimporteur. Seine dort beschriebenen Bedingungen sehen auch eine Verarbeitung außerhalb des EWR vor und erläutern den EU-US Data Privacy Framework sowie Standardvertragsklauseln für die jeweils erfassten Übermittlungen. Die Dokumente sind unter Cloudflare Data Processing Addendum und Cloudflare Privacy Policy verfügbar. Eine Verarbeitung ausschließlich in der EU wird nicht zugesichert.
Cloudflare beschreibt die Aufbewahrung nach Zweck und Erforderlichkeit der jeweiligen Datenverarbeitung sowie gesetzlichen Anforderungen. Für die Verarbeitung in unserem Auftrag nennen die veröffentlichten Bedingungen das Ende der Erforderlichkeit für die Vertragserfüllung beziehungsweise das Vertragsende als Kriterien. Eigene Netzwerkdaten des Anbieters werden nach den in seiner Privacy Policy erläuterten Zwecken, Sicherheitsanforderungen und gesetzlichen Erfordernissen aufbewahrt. Daraus folgt keine einheitliche Frist für jede einzelne Protokollart.
4. Kontakt per E-Mail, Telefon und Kontaktformular
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Für allgemeine Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Beantwortung der an uns gerichteten Kommunikation. Art. 6 Abs. 1 lit. b DSGVO betrifft nur solche Anfragen, bei denen tatsächlich erforderliche vorvertragliche Maßnahmen auf Ihren Wunsch oder eine Vertragsabwicklung vorliegen.
Die Korrespondenz wird über das Webmail von LH.pl bearbeitet. Korrespondenz bewahren wir auf, solange das Anliegen noch bearbeitet wird oder ein konkreter weiterer Kontakt dazu erforderlich ist. Entfällt dieser Bedarf, löschen wir die nicht mehr benötigten Nachrichten. Bitte senden Sie über diese allgemeinen Kontaktwege keine Gesundheitsdaten oder medizinischen Unterlagen.
Kontaktformular
Das Kontaktformular erfasst Name, E-Mail-Adresse, Betreff und Nachricht. Es übergibt die Nachricht an das E-Mail-System für [email protected]. Die Formularfunktion legt die Nachrichteninhalte nicht als Formular-Einträge in der WordPress-Datenbank ab; die E-Mail-Verarbeitung und Sicherungskopien sind davon getrennt. Alle vier Felder sind im Formular erforderlich. Die Nutzung des Formulars ist freiwillig; ohne diese Angaben kann die Anfrage darüber nicht versendet werden. Alternativ sind E-Mail und Telefon möglich.
Zur Missbrauchsabwehr werden ein Honeypot, die Prüfung von Eingaben und technischen Anfragekennzeichen sowie ein zeitlich begrenzter Zähler eingesetzt. Der Zählerschlüssel wird mittels eines geheimnisabhängigen Hashverfahrens aus der serverseitig erkannten IP-Adresse abgeleitet. Das Zählerfenster beträgt zehn Minuten; es werden keine Nachrichteninhalte darin gespeichert. Dies ist keine Zusicherung vollständiger Anonymität oder sofortiger physischer Löschung abgelaufener Datenbankeinträge und Sicherungen. Rechtsgrundlage der Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO.
Die Bestätigung des Formulars bedeutet die Übergabe an das E-Mail-System, nicht den Nachweis einer individuellen Zustellung. Es erfolgt keine automatische Wiederholung eines fehlgeschlagenen Versands.
5. Sicherheits- und Fehlerprotokolle in WordPress
Redirection erfasst vollständige IP-Adressen in Weiterleitungs- und 404-Protokollen; für beide ist eine Aufbewahrung von einer Woche eingestellt. Die zusätzliche Erfassung von HTTP-Headern ist deaktiviert. Zweck ist die Fehleranalyse und Korrektur fehlgeleiteter Aufrufe. Dies betrifft keine anderen Logdateien.
Limit Login Attempts Reloaded verarbeitet lokal IP-Adressen und Anmeldeversuche zur Sicherung des Administrationszugangs. Die lokale Historie enthält unter anderem IP-bezogene Einträge, eingegebene Benutzernamen, Zeitangaben und Zähler. Die Entfernung abgelaufener Sperren ist nicht gleichbedeutend mit dem Löschen der Historie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse ist der Schutz vor unbefugten Zugriffen und die Untersuchung von Sicherheitsvorfällen.
Wir prüfen die lokale Anmeldehistorie sowie personenbezogene technische Übermittlungsdaten historischer Link-Benachrichtigungen monatlich und entfernen nicht mehr zur Untersuchung konkreter Vorfälle benötigte Einträge. Für einen dokumentierten Vorfall benötigte Daten bleiben bis zum Abschluss seiner Untersuchung erhalten. Der Abgleich und die Bereinigung erfolgen manuell.
6. WordPress, Verweise und historische Link-Benachrichtigungen
Für die Anmeldung im Verwaltungsbereich verarbeitet WordPress Anmeldedaten und technisch erforderliche Sitzungskennzeichen. Die veröffentlichten Beiträge und Seiten sind für normale Textkommentare geschlossen. Historische Link-Benachrichtigungen anderer Websites (Pingbacks und Trackbacks) sind jedoch weiterhin in WordPress gespeichert; freigegebene Pingbacks erscheinen bei den zugehörigen Beiträgen als Verweise. Dabei können Bezeichnung und URL der meldenden Website, Textauszüge und technische Übermittlungsdaten in den Datensätzen enthalten sein. Sie werden zur Zuordnung und Darstellung dieser redaktionellen Verweise verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die freigegebenen historischen Verweise bleiben als Bestandteil der betreffenden Veröffentlichung gespeichert, solange diese redaktionelle Zuordnung besteht. Eine Löschung oder Einschränkung personenbezogener Angaben können Sie über die oben genannten Kontaktdaten beantragen. Nicht mehr erforderliche technische Begleitdaten werden nach der in Abschnitt 5 beschriebenen Regel überprüft. Die öffentliche Darstellung der geprüften Pingback-Liste enthält keine Avatare. Verlinkte externe Websites erhalten beim bewussten Aufruf des Links die für den Abruf erforderlichen Daten.
7. Sicherungskopien
Eine mit Duplicator erstellte manuelle Sicherung der Dateien und Datenbank liegt auf dem Hostingserver. Sie enthält den Datenbestand zum Zeitpunkt der Sicherung und kann deshalb auch später aus der laufenden Website entfernte personenbezogene Daten enthalten. Zweck ist die Wiederherstellbarkeit bei technischen Fehlern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Duplicator Cloud ist nach dem eingesehenen Speicherstatus nicht verbunden. Die Begrenzung auf die letzten 20 Sicherungen bezeichnet eine Anzahl, keine Anzahl von Tagen.
Die Modernisierungssicherung bleibt bis zum Abschluss der Umstellung und der Prüfung einer aktuellen, für die Wiederherstellung geeigneten Sicherung erhalten und wird danach ersetzt. Bei einer Wiederherstellung werden zwischenzeitliche Datenlöschungen erneut berücksichtigt. Sicherungskopien werden zur Wiederherstellung und nicht als reguläres Kontaktarchiv genutzt.
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Soweit eine Verarbeitung tatsächlich auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an die oben genannten Kontaktdaten.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Polen ist dies der Prezes Urzędu Ochrony Danych Osobowych; Informationen unter uodo.gov.pl.
Die technischen Prüfungen zur Missbrauchsabwehr können eine Anfrage zurückweisen. Dies ist keine Entscheidung über den Abschluss eines Betreuungsvertrags. Die beschriebenen technischen Zugriffssperren entscheiden nicht über persönliche Leistungsansprüche; im Kontaktformular wird keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung getroffen.