Datenschutzerklärung.

Stand: April 2026

Präambel

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich, Boris Joseph, Inhaber der Berliner Herzensbegleiter, behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – sowie dieser Datenschutzerklärung. Nachfolgend informiere ich Sie umfassend darüber, welche Daten ich erhebe, für welche Zwecke ich sie nutze und auf welcher Rechtsgrundlage dies geschieht.

Hinweis zur geschlechtergerechten Sprache

Zur einfacheren Lesbarkeit wird in diesem Dokument bei Personenbezeichnungen die männliche Form verwendet. Gemeint sind jedoch stets alle Geschlechter. Die verkürzte Sprachform hat nur redaktionelle Gründe und beinhaltet keine Wertung.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Berliner Herzensbegleiter
​Inhaber: Boris Joseph
​Bruchsaler Str. 5
​10715 Berlin
Deutschland

Telefon: 030 - 30 30 77 70
Telefax: 030 - 30 30 77 69
E-Mail: willkommen@berliner-herzensbegleiter.de
Webseite: www.berliner-herzensbegleiter.de

​

2. Allgemeine Zwecke und Rechtsgrundlagen der Datenverarbeitung

Ich verarbeite Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO zu unterschiedlichen Zwecken auf Basis verschiedener Rechtsgrundlagen:

a) Zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 S. 1 lit. b DSGVO) Die Verarbeitung von personenbezogenen Daten (z. B. Name, Anschrift, Kontaktdaten von Auftraggeber und Klient, Vertrags- und Leistungsdaten, Bankverbindung) erfolgt zur Erbringung meiner Dienstleistungen im Rahmen der Durchführung unserer Verträge oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

b) Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO) Ich unterliege verschiedenen rechtlichen Verpflichtungen, die eine Datenverarbeitung erforderlich machen. Hierzu gehören beispielsweise die gesetzlichen Aufbewahrungspflichten für Rechnungen und Geschäftsunterlagen nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO).

c) Auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) Für bestimmte Zwecke ist Ihre Einwilligung erforderlich. Dies betrifft insbesondere:

• Verarbeitung von Gesundheitsdaten: Für die Erbringung einer sicheren und verantwortungsvollen Begleitung kann die Verarbeitung von Gesundheitsdaten unerlässlich sein. Hierzu gehören beispielsweise Informationen über Allergien, Mobilitätseinschränkungen, notwendige Medikation oder relevante chronische Erkrankungen. Da es sich hierbei um besonders sensible Daten nach Art. 9 DSGVO handelt, erfolgt deren Verarbeitung ausschließlich auf Grundlage einer separaten, schriftlichen und ausdrücklichen Einwilligungserklärung. In dieser werden Sie detailliert über die Kategorien der betroffenen Daten, die konkreten Zwecke und eventuelle Empfänger (z.B. Vertretungskräfte) informiert. Die Erteilung dieser Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie jedoch, dass ohne die Verarbeitung notwendiger Gesundheitsdaten eine sichere Begleitung unter Umständen nicht möglich ist und ich den Auftrag in einem solchen Fall zum Schutz des Klienten ablehnen muss.
• Nutzung bestimmter Kommunikationskanäle (z.B. WhatsApp oder Signal): Wie unter Ziffer 4.a) erläutert, erfordert die Nutzung bestimmter Kommunikationswege aufgrund der damit verbundenen Risiken ebenfalls Ihre ausdrückliche Einwilligung.
• Einwilligungspflichtige Dienste auf der Webseite: Wie unter Ziffer 3.c) beschrieben, werden bestimmte Technologien auf meiner Webseite nur nach Ihrer aktiven Zustimmung eingesetzt.

d) Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Soweit erforderlich, verarbeite ich Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung meiner berechtigten Interessen oder derer von Dritten. Beispiele hierfür sind:

• Der technische Betrieb und die Sicherheit meiner Webseite (sofern keine Einwilligung erforderlich ist).
• Die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten.
• Maßnahmen zur Gewährleistung einer effektiven Notfallvorsorge.

e) Zum Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO) In seltenen Notfallsituationen kann es erforderlich sein, Daten zu verarbeiten, um lebenswichtige Interessen des Klienten oder einer anderen natürlichen Person zu schützen (z.B. die Übermittlung von Gesundheitsinformationen an Rettungsdienste).

3. Datenverarbeitung auf meiner Webseite (www.berliner-herzensbegleiter.de)

a) Hosting und Server-Log-Dateien Meine Webseite wird bei der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland) gehostet. Bei jedem Aufruf meiner Webseite erfasst das System des Hosters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (sog. Server-Log-Dateien). Erfasst werden können: Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Seite (Referrer URL), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und Ihre IP-Adresse. Die Speicherung dieser Daten ist zur Gewährleistung der Stabilität und Sicherheit der Webseite technisch erforderlich. Rechtsgrundlage hierfür ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung meines Online-Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich habe mit dem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

b) Kontaktaufnahme per E-Mail oder Kontaktformular Wenn Sie mich per Kontaktformular oder E-Mail kontaktieren, werden Ihre übermittelten Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

c) Einsatz von Google Diensten Ich nutze auf meiner Webseite verschiedene Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

• Google Fonts (lokal): Zur einheitlichen und ansprechenden Darstellung meiner Webseite nutze ich Schriftarten von Google Fonts. Diese habe ich auf meinem eigenen Webserver installiert (lokales Hosting). Somit wird beim Aufruf meiner Seite keine Verbindung zu Servern von Google aufgebaut und keine Daten an Google übertragen. Rechtsgrundlage für die Nutzung ist mein berechtigtes Interesse an einer ansprechenden Darstellung meines Online-Auftritts gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
• Dienste mit erforderlicher Einwilligung: Die nachfolgend genannten Dienste setzen Technologien (z.B. Cookies) ein, die Informationen auf Ihrem Endgerät speichern oder darauf zugreifen. Dieser Zugriff erfordert nach § 25 Abs. 1 TDDDG Ihre vorherige, ausdrückliche Einwilligung. Für die anschließende Verarbeitung der erhobenen personenbezogenen Daten ist eine weitere Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erforderlich. Beide Einwilligungen hole ich über mein Consent-Banner ein. Sofern Sie einwilligen, können Daten an Google in die USA übertragen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO sichergestellt ist. Ihr Consent-Banner wird so gestaltet, dass:
  • keine einwilligungspflichtigen Technologien vor Ihrer Zustimmung geladen werden.
  • ein "Ablehnen"-Button gleichwertig und ebenso leicht erreichbar ist wie der "Akzeptieren"-Button.
  • Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen können. Ein entsprechender Button mit “Keksen/Cookies” ("Datenschutzeinstellungen") befindet sich dauerhaft am unteren linken Bildschirmrand meiner Webseite.
  • Ihre Einwilligung protokolliert wird, um meiner Rechenschaftspflicht nachzukommen.
• Folgende Dienste kommen nur nach Ihrer Einwilligung zum Einsatz:
  • Google Analytics & Google Tag Manager: Sofern Sie einwilligen, nutze ich diesen Webanalysedienst, um das Besucherverhalten zu analysieren und mein Angebot zu optimieren.
    
  • Google Calendar: Sofern Sie einwilligen, binde ich diesen Dienst zur Vereinfachung der Online-Terminbuchung ein.
  • Google reCAPTCHA: Sofern Sie einwilligen, nutze ich diesen Dienst, um meine Formulare vor automatisiertem Missbrauch und Spam zu schützen.
  • Google Maps: Sofern Sie einwilligen, binden wir auf unserer Webseite Kartenmaterial dieses Dienstes ein, um Ihnen unseren Standort anzuzeigen und die Anfahrt zu erleichtern. Auch zur Routenplanung im Rahmen unserer Fahrdienstleistungen nutzen wir Google Maps. Bei der Nutzung werden Ihre IP-Adresse und ggf. Standortdaten an Google übertragen.

4. Empfänger von personenbezogenen Daten

Ich gebe Ihre Daten nur dann an Dritte weiter, wenn dies gesetzlich erlaubt ist oder Sie zuvor eingewilligt haben.

a) Kommunikation, Organisation & Datenspeicherung

Für den regulären E-Mail-Verkehr, die Kalenderverwaltung sowie die sichere Speicherung Ihrer Vertragsdokumente nutze ich die Dienste von Google Workspace (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dies ist mein Standard für eine geschützte Kommunikation. Die Nutzung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages (AVV) gemäß Art. 28 DSGVO.

Optionale Nutzung von Messengerdiensten (WhatsApp und Signal): Ich biete Ihnen die Möglichkeit, für bestimmte Zwecke über WhatsApp oder Signal mit mir zu kommunizieren. Aufgrund der Datenschutz-Implikationen (Datenverarbeitung durch Meta Platforms in den USA für WhatsApp und Datenverarbeitung durch Signal Messenger in den USA für Signal) unterscheide ich hierbei klar zwischen der ersten Kontaktaufnahme und der Kommunikation im laufenden Vertragsverhältnis:

• Für die erste Kontaktaufnahme: Wenn Sie auf meiner Webseite die Kontaktaufnahme via WhatsApp wählen, willigen Sie durch diese aktive Handlung (Art. 6 Abs. 1 lit. a DSGVO) in die Verarbeitung Ihrer Telefonnummer, Ihres Namens sowie des Inhalts Ihrer Anfrage durch mich und durch WhatsApp (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein. Wenn Sie auf meiner Webseite die Kontaktaufnahme via Signal wählen, willigen Sie durch diese aktive Handlung (Art. 6 Abs. 1 lit. a DSGVO) in die Verarbeitung Ihrer Telefonnummer, Ihres Namens sowie des Inhalts Ihrer Anfrage durch mich und durch Signal (Anbieter: Signal Messenger LLC, 650 Castro St, Ste 120-223, Mountain View, CA 94041, USA) ein. Ich nutze diese Kanäle ausschließlich zur Beantwortung Ihrer Erstanfrage und zur Vereinbarung eines Erstgesprächs. Ich bitte Sie dringend, auf diesem Weg keine sensiblen Daten (z.B. Gesundheitsinformationen) zu übermitteln. Die Datenübermittlung in die USA ist durch das EU-U.S. Data Privacy Framework abgesichert.
• Für die Kommunikation im Vertragsverhältnis: Nach Vertragsschluss biete ich Ihnen optional an, WhatsApp und/oder Signal für die laufende Terminkoordination, für schnelle Absprachen oder für sonstige Mitteilungen zu nutzen. Da hierbei auch sensible Informationen ausgetauscht werden könnten, ist dies nur nach Ihrer ausdrücklichen, separaten und schriftlichen Einwilligung möglich (Art. 9 Abs. 2 lit. a DSGVO). In diesem separaten Einwilligungsformular kläre ich Sie detailliert über die damit verbundenen Risiken auf (z.B. Verarbeitung von Metadaten durch Meta und/oder Signal). Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Ohne Ihre explizite Einwilligung findet unsere gesamte Kommunikation ausschließlich über sicherere Kanäle (Telefon, E-Mail) statt.

Ich empfehle aus Gründen der Datensparsamkeit bevorzugt die Nutzung des Messengers Signal.

b) Externe Dienstleister (Auftragsverarbeiter) Ich setze sorgfältig ausgewählte Dienstleister ein, die Daten in meinem Auftrag verarbeiten. Mit allen Dienstleistern habe ich Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

• IT-Infrastruktur & Sicherheit: Google Workspace & Google reCAPTCHA (Google Ireland Limited, Irland)
  
• Buchhaltung: WISO MeinBüro (Buhl Data Service GmbH, Deutschland)
• Zahlungsabwicklung: Stripe (Stripe Payments Europe, Ltd., Irland), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
• Fahrtkostenabrechnung: Digitales Fahrtenbuch, Driverslog Pro 2 (Anbieter: Florian Liefers, Hurschstraße 15, 72810 Gomaringen) zur steuerkonformen Dokumentation und Abrechnung von Fahrten.

Für die Übermittlung von Daten an Dienstleister mit Muttergesellschaften in den USA (Google, Stripe) dient der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) oder, falls nicht anwendbar, andere geeignete Garantien (z.B. Standardvertragsklauseln gemäß Art. 46 DSGVO) als Rechtsgrundlage.

c) Vertretungskräfte Im Falle einer vereinbarten Vertretung (§ 4 Abs. 3 AGB) erhält die Vertretungskraft die für die Durchführung des Auftrags zwingend notwendigen Informationen. Die Weitergabe erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Werden hierbei Gesundheitsdaten weitergegeben, geschieht dies ausschließlich auf Basis Ihrer hierfür separat erteilten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Alle Vertretungskräfte sind vertraglich zu strengster Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet.

d) Notfallkontakte Wenn Sie mir Kontaktdaten von Dritten (z. B. Angehörige, Ärzte) als Notfallkontakte zur Verfügung stellen, verarbeite ich diese Daten (Name, Telefonnummer), um im Falle eines Notfalls diese Personen kontaktieren zu können. Die Rechtsgrundlage ist der Schutz lebenswichtiger Interessen des Klienten (Art. 6 Abs. 1 S. 1 lit. d DSGVO) und mein berechtigtes Interesse an einer effektiven Notfallvorsorge (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Da diese Daten nicht bei den betroffenen Personen selbst erhoben werden, erfülle ich meine Informationspflicht nach Art. 14 DSGVO, indem ich diese Notfallkontakte nach der Benennung durch Sie aktiv über die Speicherung ihrer Daten informiere und sie auf diesen Abschnitt meiner Datenschutzerklärung hinweise.

5. Kundenpflege und postalische Informationen

Auf Grundlage meines berechtigten Interesses an der Pflege unserer Kundenbeziehung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verwende ich Ihren Namen und Ihre Anschrift, die ich im Rahmen unseres Vertragsverhältnisses erhalten habe, für folgende Zwecke:

• Zusendung von herzlichen Grüßen zu besonderen Anlässen (z.B. Geburtstags- oder Weihnachtskarten).
• Gelegentliche Zusendung von Informationen über neue, für Sie interessante eigene Angebote und Dienstleistungen per Briefpost.

Widerspruchsrecht: Sie können der Nutzung Ihrer Daten für diese Zwecke jederzeit ohne Angabe von Gründen widersprechen. Ein formloser Widerspruch per E-Mail an willkommen@berliner-herzensbegleiter.de oder per Post an die im Impressum genannte Adresse ist ausreichend.

​

6. Speicherdauer und Löschung von Daten

Ich speichere Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben.

• Vertrags- und Rechnungsdaten: Aufgrund von steuer- und handelsrechtlichen Aufbewahrungspflichten (HGB, AO) speichere ich diese Daten für bis zu zehn Jahre.
• Sensible Gesundheitsdaten: Diese Daten werden spätestens sechs Monate nach Vertragsende gelöscht. Diese Frist dient der Abwicklung eventueller Rückfragen oder der Verteidigung gegen mögliche Haftungsansprüche, die sich kurz nach Vertragsende ergeben könnten.
• Daten aus Kontaktanfragen: Werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine vertragliche Beziehung entsteht.
• Notfallkontaktdaten: Werden nach Beendigung des Vertragsverhältnisses gelöscht.
• Daten aus Webseiten-Einwilligungen: Die Einwilligungen werden für die Dauer der Gültigkeit gespeichert und danach gelöscht.

7. Ihre Rechte als betroffene Person

Ihnen stehen als von der Datenverarbeitung betroffene Person verschiedene Rechte zu. Wenn Sie eines dieser Rechte geltend machen möchten, wenden Sie sich bitte an die unter Punkt 1 genannte Stelle.

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche Daten von Ihnen bei mir verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein Rechtsgrund (z.B. gesetzliche Aufbewahrungspflicht) der Löschung entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für mich zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
​Alt-Moabit 59-61
​10555 Berlin
​Telefon: 030 13889-0

E-Mail: mailbox@datenschutz-berlin.de

​

9. Datensicherheit (Technische und Organisatorische Maßnahmen)

Ich treffe umfassende technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Meine Schutzmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Hierzu gehören unter anderem:

• Vertraulichkeit: Ich und eventuell eingesetzte Vertretungskräfte sind zu strengster Verschwiegenheit über alle Ihre persönlichen Angelegenheiten verpflichtet, auch über das Vertragsende hinaus.
• Zugriffskontrolle: Der Zugriff auf Ihre personenbezogenen Daten ist streng auf die Personen beschränkt, die diesen für die Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Physische Unterlagen und anvertraute Schlüssel werden in verschlossenen Behältnissen sicher verwahrt.
• Verschlüsselung: Meine Webseite ist mittels SSL/TLS-Verschlüsselung gesichert. Alle meine digitalen Endgeräte (Notebook, Smartphone), auf denen personenbezogene Daten gespeichert sein könnten, sind festplattenverschlüsselt.
• Datenminimierung: Ich erhebe und verarbeite grundsätzlich nur Daten, die für die sichere und professionelle Erbringung meiner Dienstleistung zwingend notwendig sind. Zur Risikominimierung ist die Annahme und Verarbeitung von EC-Karten, Kreditkarten oder Online-Banking-Zugangsdaten grundsätzlich ausgeschlossen.
• Sicherheit der IT-Systeme: Ich nutze für die Speicherung und Verarbeitung Ihrer Daten professionelle und anerkannte Dienste (z.B. Google Workspace) mit hohen Sicherheitsstandards. Meine eingesetzte Hard- und Software wird durch regelmäßige Updates stets auf dem aktuellen Stand gehalten.

© 2026 Berliner Herzensbegleiter Boris Joseph. Alle Rechte vorbehalten.