Datenschutzhinweise für das Dienstleistungsnetzwerk
Stand 29.10.2026 · Fassung 2026-10-29-v5-datenschutz
1. Verantwortlicher und Geltungsbereich
Verantwortlich für den Betrieb des HomeStrong-Dienstleistungen-Netzwerks ist Michel Becker, Hammerstr. 171, 59425 Unna, Deutschland; app@homestrong-ems.de; Telefon +49 179 2651010. Diese Hinweise betreffen die eigenständige Netzwerk-Webanwendung, öffentliche Anbieterangebote, Anbieteraufnahme, Buchungsanfragen und die zugehörige Verwaltung. EMS-Kundenportal, Ernährungstagebuch, Gesundheitsanamnese und lokale Trainer-App sind davon getrennte Verarbeitungsbereiche. Ein Netzwerkkonto erzeugt keinen EMS-Kunden- oder Werbekontakt.
2. Besuch und technische Sicherheit
Beim Abruf verarbeitet die Hosting- und Serverinfrastruktur insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource, technische Geräte-/Browserangaben sowie Fehler- und Sicherheitsinformationen. Das dient Auslieferung, Fehlerbehebung, Zugriffsschutz und Missbrauchsabwehr. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein funktionsfähiger, sicherer Dienst. Soweit ein angeforderter Konten- oder Buchungsvorgang ausgeführt wird, ist ergänzend Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Eigene Anwendungsmeldungen sollen keine Passwörter, vollständigen Zugangstokens oder vertraulichen Nachrichtentexte protokollieren.
3. Anmeldung und eigene Konten
Für die Registrierung und Anmeldung werden E-Mail-Adresse, eine technische Benutzerkennung, Authentifizierungsinformationen und der aktuelle Zugangsstatus verarbeitet. Einrichtungs- und Bestätigungslinks sind zeitlich begrenzt. Passwörter werden vom Authentifizierungsdienst verwaltet und nicht als lesbare Kontoliste in der Netzwerkverwaltung angezeigt. Zum Konto gehören dokumentierte Fassungen der akzeptierten Teilnahmebedingungen und der zur Kenntnis genommenen Datenschutzhinweise. Rechtsgrundlagen sind Vertragsanbahnung/-erfüllung, Nachweis und Missbrauchsschutz (Art. 6 Abs. 1 Buchst. b und f DSGVO).
4. Anbieterbewerbung und Veröffentlichung
Anbieter geben Geschäfts-/Kontaktangaben, Tätigkeitsart, Einsatzgebiet, Leistungsbeschreibung und erforderliche Nachweise an. Bei Hausbesuchsteams werden verantwortlicher Betrieb und ausführende Personen zugeordnet. Die Zentrale prüft die für die konkrete Tätigkeit erforderlichen Angaben; nur berechtigte Personen sehen interne Unterlagen. Bitte keine private Steuer-ID, unnötigen vollständigen Ausweiskopien, Bankdaten oder Angaben unbeteiligter Personen hochladen. Verarbeitet wird zur Prüfung und Durchführung der Teilnahme (Art. 6 Abs. 1 Buchst. b DSGVO), zur Vermeidung unzulässiger Angebote und zum Nachweis (Buchst. f), bei konkreten gesetzlichen Pflichten zusätzlich Buchst. c. Öffentlich erscheinen nur freigegebener Geschäftsname, zugelassenes Logo, Tätigkeit, Region/Einsatzgebiet und freigegebene Leistungsangaben. Interne Nachweise, private Besuchsadressen und Prüfvermerke werden nicht veröffentlicht. Der Anbieter muss zur Übermittlung der Daten seiner Mitarbeitenden berechtigt sein und diese informieren.
5. Suche, Termin und Kommunikation
Für die Suche werden die bewusst gewählten Filter und ein Suchort verarbeitet. Die PLZ-/Ortssuche nutzt einen lokal vorgehaltenen GeoNames-Datenbestand; die eingegebene PLZ wird dafür nicht an einen externen Geocodingdienst übertragen. Die Ortskoordinaten sind Näherungswerte. Alternativ kann nach einer bewussten Browserfreigabe einmalig die aktuelle Position verwendet werden. Es gibt keine Hintergrundortung und keinen GPS-Durchführungsnachweis. Bei einer Anfrage werden der ausgewählte Anbieter, die Angebotsfassung, Termin, Kontakt-/Besuchsdaten und zugehörige Nachrichten gespeichert. Nur beteiligter Kunde, zugehöriger Anbieter und für Bearbeitung/QM berechtigte Zentrale erhalten zweckgebundenen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für Sicherheits-/Nachweiszwecke ergänzend Buchst. f. Anbieter sind für die eigene Leistungserbringung regelmäßig selbst Verantwortliche; sie dürfen erhaltene Kundendaten nicht ohne eigene Rechtsgrundlage für Werbung verwenden.
6. Gesundheitsdaten, Kinder und fremde Personen
Die Netzwerk-Terminverwaltung ist keine Behandlungsakte. Bitte tragen Sie in Nachrichten, Absagegründen und Nachweisen keine Diagnosen, Befunde, Krankengeschichten oder sonstigen unnötigen besonders geschützten Angaben ein. Medizinisch erforderliche Informationen sind unmittelbar über einen dafür geeigneten sicheren Weg mit dem zuständigen Anbieter zu klären. Für die technische Buchung genügt regelmäßig eine organisatorische Beschreibung. Bei Buchungen für andere Personen dürfen nur erforderliche Daten mit entsprechender Berechtigung angegeben werden. Kinder sollen keine eigenen Gesundheits- oder Standortdaten in Freitextfelder eingeben; die Organisation durch gesetzliche Vertretung ist unmittelbar mit dem Anbieter zu klären.
7. Durchführung, Rückmeldungen und Beschwerden
Kunde und Anbieter können Durchführung, Ausfall oder Unstimmigkeiten getrennt melden. Fehlende Rückmeldung gilt nicht als Zustimmung. Abweichungen können einen geschützten Qualitätsvorgang auslösen. Zweck ist die Klärung, Qualitätssicherung, Missbrauchsabwehr und Wahrung von Ansprüchen (Art. 6 Abs. 1 Buchst. b und f DSGVO). Sterne und Kommentare bleiben zunächst intern und werden nicht als öffentliche Rezensionen ausgegeben. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung über Verschulden, Sanktionen oder Berechtigung einer Beschwerde.
8. Freiwillige IT- und Werbeanfragen
Wer freiwillig eine individuelle Seite, Medienleistung, SEO oder Anzeigenbetreuung anfragt, übermittelt die ausgewählte Leistungsart, eigene Kontaktdaten und Bedarfsbeschreibung an HomeStrong-Dienstleistungen. Das dient der gewünschten Kontaktaufnahme und Angebotsvorbereitung (Art. 6 Abs. 1 Buchst. b DSGVO). Eine Anfrage ist weder Bestellung noch Zahlung oder Zustimmung zu einer Werbekampagne. Es werden dadurch keine Daten an Google Ads, Meta oder einen KI-Dienst übermittelt. Dafür wäre ein eigener, vorab transparenter Auftrag einschließlich seiner Datenverarbeitung erforderlich.
9. Technische Dienstleister und mögliche Drittlandverarbeitung
Für Hosting, Anmeldung, Datenbank, geschützte Dateien und Serverfunktionen werden vorhandene Google-Firebase-/Google-Cloud-Dienste eingesetzt. Die konfigurierte Firestore-Datenbank liegt in europe-west3 (Frankfurt); Funktionen werden in europe-west1 betrieben. Das bedeutet nicht, dass sämtliche Authentifizierungs-, Support-, Sicherheits- oder Infrastrukturdaten ausschließlich innerhalb der EU verarbeitet werden. Google beschreibt mögliche internationale Verarbeitung und Übermittlungsmechanismen in seinen Firebase-Datenschutz- und Datenverarbeitungsbedingungen. Für Übermittlungen werden die im jeweiligen Dienstverhältnis geltenden Garantien nach Kapitel V DSGVO verwendet, insbesondere anwendbare Angemessenheitsbeschlüsse und/oder Standardvertragsklauseln. Informationen: https://firebase.google.com/support/privacy und https://cloud.google.com/terms/data-processing-addendum. E-Mails werden über das vorhandene IONOS-Konto zugestellt. Empfänger der von Ihnen angeforderten Bestätigungs- und Vorgangsmails ist die zugeordnete E-Mail-Adresse. Bitte berücksichtigen Sie die Sicherheit Ihres eigenen E-Mail-Postfachs.
10. Lokaler Speicher und PWA
Die Webanwendung kann erforderliche Anmeldeinformationen, benutzerbezogene Entwürfe und bestätigte Arbeitsstände im Browser speichern. Öffentliche Oberflächendateien können für schnellen Wiederaufruf/PWA-Nutzung zwischengespeichert werden. Konten- und Vorgangsdaten werden nach der aktuellen Identität getrennt; eine Offlineeingabe ist keine bestätigte Buchung. Die Installation ist freiwillig und erweitert keine Datenrechte. Technisch unbedingt erforderlicher Zugriff auf den Gerätespeicher erfolgt zur angeforderten Funktion nach § 25 Abs. 2 Nr. 2 TDDDG; eine weitergehende Verarbeitung richtet sich nach den vorgenannten DSGVO-Grundlagen. Im Netzwerk werden derzeit keine Analyse-, Werbe- oder Cross-Site-Trackingdienste eingebunden. Externe Links werden als solche geöffnet; für deren Seiten gelten eigene Hinweise.
11. Speicherdauer und Löschung
Konten und laufende Vertrags-/Buchungsvorgänge werden solange benötigt, wie die Teilnahme, Bearbeitung oder Abwicklung dauert. Nicht mehr erforderliche öffentliche Angebote werden zurückgezogen. Bewerbungsunterlagen und Nachweise werden nach Wegfall des Prüf-/Teilnahmezwecks gelöscht, soweit keine konkret begründete Aufbewahrung zur Rechtsverteidigung oder gesetzliche Pflicht entgegensteht; abgelehnte/abgebrochene Bewerbungen werden grundsätzlich spätestens nach sechs Monaten auf verbleibende Notwendigkeit geprüft. Vertrags- und Streitunterlagen können zur Durchsetzung oder Abwehr von Ansprüchen bis zum Ablauf der einschlägigen Verjährung aufbewahrt werden, regelmäßig drei Jahre ab dem gesetzlichen Fristbeginn; länger nur bei entsprechender rechtlicher Erforderlichkeit. Gesetzlich aufbewahrungspflichtige Abrechnungsunterlagen bleiben für die jeweilige gesetzliche Dauer erhalten. Technische Sicherheitsprotokolle und Sicherungskopien haben dienstabhängige begrenzte Aufbewahrungsfristen; eine Kontolöschung bedeutet nicht die sofortige Entfernung jeder Sicherungskopie. Lösch-/Auskunftsanfragen können an app@homestrong-ems.de gestellt werden. Erforderliche Aufbewahrung wird auf das Nötige begrenzt und nicht als Werbebestand weitergenutzt.
12. Rechte und Beschwerden
Nach den gesetzlichen Voraussetzungen bestehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen. Eine ausdrücklich erteilte Einwilligung kann für die Zukunft widerrufen werden; vorher rechtmäßige Verarbeitung bleibt unberührt. Datenschutzinformationen zur Vertragsabwicklung sind keine pauschale Werbeeinwilligung. Anfragen an app@homestrong-ems.de werden grundsätzlich innerhalb eines Monats beantwortet; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de/kontakt.
13. Erforderliche Angaben und Änderungen
Pflichtangaben sind in den jeweiligen Masken gekennzeichnet. Ohne notwendige Kontakt-, Prüf- oder Termindaten kann der angeforderte Vorgang nicht durchgeführt werden. Freiwillige Zusatzangaben bleiben freiwillig. Neue Zwecke, zusätzliche Empfänger oder zusätzliche einwilligungsbedürftige Funktionen werden vor ihrer Aktivierung erläutert; diese Fassung erteilt dafür keine pauschale Zustimmung.
Freiwilliger Informationswunsch
Ein freiwillig gesetzter Informationswunsch zu einer Landingpage oder Werbung wird im eigenen Anbieterentwurf gespeichert und für die gewünschte persönliche Kontaktaufnahme verwendet. Er ist keine allgemeine Newsletter-Einwilligung und kein Werbekampagnenauftrag. Bestehende Kennzahlen unterscheiden Suchaufrufe, Anfrageeingang und ausdrückliche Bestätigung; ein Klick ist kein Neukundennachweis. Es wird hierfür kein neuer externer Trackingdienst eingebunden.