Datenschutzerklärung

für die deutschsprachige Website von Bona24

Stand: 9. September 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten beim Besuch unserer Website, bei einer Kontaktaufnahme, bei der Vermittlung von Betreuungskräften sowie im Zusammenhang mit unseren Social-Media-Auftritten verarbeiten. Sie erläutert außerdem den Einsatz von Cookies und ähnlichen Technologien nach § 25 TDDDG.

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[VOLLSTÄNDIGE FIRMIERUNG]
[Straße und Hausnummer]
[PLZ und Ort], Polen
Register: [Register und Registernummer]
USt-IdNr. / NIP: [Nummer]
E-Mail: [E-Mail-Adresse]
Telefon: +48 730 102 235

Datenschutzbeauftragte oder Datenschutzkontakt: [Name/Funktion und E-Mail-Adresse]. Falls kein Datenschutzbeauftragter bestellt ist, ist stattdessen die allgemeine Datenschutzkontaktadresse anzugeben.

2 Allgemeine Hinweise zu Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), vorvertragliche Maßnahmen oder die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO). Besondere Kategorien personenbezogener Daten verarbeiten wir nur unter den Voraussetzungen des Art. 9 DSGVO.

3 Besuch der Website und Server Protokolldaten

Beim Aufruf der Website kann der Hostinganbieter technisch erforderliche Protokolldaten verarbeiten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie HTTP-Statuscode. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Hostinganbieter: [NAME, ANSCHRIFT UND DATENSCHUTZHINWEIS ERGÄNZEN]. Speicherdauer der Server-Logfiles: [KONKRETE DAUER ERGÄNZEN].

4 Kontaktaufnahme und Rückrufservice

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, regelmäßig Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls einen gewünschten Rückrufzeitpunkt. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. In anderen Fällen beruht sie auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Soweit wir ausdrücklich um eine Einwilligung bitten, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage.

Wir speichern die Daten bis zur abschließenden Bearbeitung der Anfrage. Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

5 Interessenten Familien und Auftraggeber

Zur Beratung, Angebotserstellung, Vermittlung und Durchführung der Betreuung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Angaben zur gewünschten Leistung, Vertrags- und Abrechnungsdaten sowie die Anschrift des Einsatzortes. Soweit Angaben zur pflegebedürftigen Person erforderlich sind, können auch Gesundheitsdaten verarbeitet werden.

Rechtsgrundlage für vorvertragliche Maßnahmen und die Vertragserfüllung ist Art. 6 Abs. 1 Buchst. b DSGVO. Rechtliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Gesundheitsdaten verarbeiten wir nur, soweit eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO vorliegt oder eine andere Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO einschlägig ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6 Bewerberinnen Bewerber und Betreuungskräfte

Im Rahmen einer Bewerbung oder Vermittlung verarbeiten wir insbesondere Namen, Geburtsdatum, Kontaktdaten, Ausbildung, Berufserfahrung, Sprachkenntnisse, Qualifikationen, Führerscheinangaben, Einsatzpräferenzen und weitere freiwillig übermittelte Angaben. Nach Auswahl für einen konkreten Einsatz können zusätzlich Identitäts-, Vertrags-, Bank-, Sozialversicherungs- und Notfallkontaktdaten erforderlich sein.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Für die Aufnahme in einen Bewerberpool für künftige Einsätze holen wir eine gesonderte, freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO ein.

Bitte übermitteln Sie keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten, sofern wir diese nicht ausdrücklich benötigen. Unaufgefordert übermittelte besondere Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht; andernfalls werden sie gelöscht oder geschwärzt, soweit dies praktisch möglich ist.

7 Datenquellen

Wir erhalten personenbezogene Daten überwiegend direkt von Ihnen. Daneben können Daten aus Stellenportalen, von kooperierenden Vermittlungsunternehmen oder von Personen stammen, die Sie im Rahmen eines Empfehlungsprogramms genannt haben. Bei indirekter Erhebung informieren wir die betroffene Person nach Maßgabe von Art. 14 DSGVO, insbesondere über die Datenquelle und die verarbeiteten Datenkategorien.

8 Empfänger und Auftragsverarbeiter

Soweit dies für die genannten Zwecke erforderlich ist, können Daten an folgende Kategorien von Empfängern übermittelt werden:

• Betreuungskräfte, Familien, Kunden und Vertragspartner in Deutschland oder Polen, soweit dies für Vermittlung und Leistungserbringung erforderlich ist;
• kooperierende Vermittlungs- und Partneragenturen;
• Hosting-, IT-, E-Mail-, CRM- und Bewerbermanagement-Dienstleister;
• Steuerberatung, Rechtsberatung, Banken und Zahlungsdienstleister;
• Behörden und Sozialversicherungsträger, soweit eine gesetzliche Pflicht besteht.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge gemäß Art. 28 DSGVO. Eine Übermittlung innerhalb des Europäischen Wirtschaftsraums, insbesondere zwischen Polen und Deutschland, ist keine Drittlandübermittlung.

9 Übermittlungen in Drittländer

Falls Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln. Über konkrete Empfänger, Zielländer, Garantien und die Möglichkeit, eine Kopie der Garantien zu erhalten, informieren wir in den jeweiligen Abschnitten dieser Datenschutzerklärung.

[NACH TECHNISCHEM AUDIT KONKRETE DRITTLANDDIENSTE, EMPFÄNGER, LÄNDER UND TRANSFERMECHANISMEN ERGÄNZEN ODER DIESEN ABSATZ STREICHEN, WENN NICHT EINSCHLÄGIG].

10 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und gegebenenfalls ähnliche Technologien wie Local Storage, Pixel oder Tags. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, gelten zusätzlich die Vorschriften der DSGVO.

Technisch unbedingt erforderliche Technologien setzen wir ohne Einwilligung nur ein, wenn sie ausschließlich der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz dienen oder unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten stützen wir, soweit einschlägig, auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Alle nicht unbedingt erforderlichen Technologien, insbesondere Analyse-, Reichweitenmessungs- oder Marketingtechnologien, werden erst nach Ihrer freiwilligen Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO). Vor Ihrer Auswahl dürfen diese Technologien nicht aktiviert werden. Sie können einzelne Kategorien auswählen, alle nicht erforderlichen Technologien ablehnen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen oder ändern. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Cookie- und Technologieliste nach Abschluss des technischen Audits:

Name / Anbieter	Zweck und Kategorie	Speicherdauer	Rechtsgrundlage
[ERGÄNZEN]	[unbedingt erforderlich / Statistik / Marketing; konkrete Funktion]	[ERGÄNZEN]	§ 25 Abs. 2 TDDDG und Art. 6 Abs. 1 Buchst. [b/f] DSGVO oder § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO
[ERGÄNZEN]	[konkrete Funktion]	[ERGÄNZEN]	[ERGÄNZEN]

Zusätzlich sind Anbieter, Empfänger, etwaige Drittlandübermittlungen und die zugehörigen Datenschutzhinweise für jedes tatsächlich eingesetzte externe Werkzeug konkret zu benennen.

11 Consent Management

Zur Verwaltung Ihrer Auswahl kann eine Consent-Management-Plattform eingesetzt werden. Dabei werden insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt, Banner- oder Richtlinienversion und eine technische Kennung gespeichert, damit wir Ihre Auswahl beachten und eine erteilte Einwilligung nachweisen können. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Anbieter und Speicherdauer: [NAME, ANSCHRIFT, COOKIE/LOCAL-STORAGE-EINTRAG UND DAUER ERGÄNZEN].

12 Social Media

Wir unterhalten einen Auftritt auf Facebook. Wenn Sie unsere Seite besuchen oder mit ihr interagieren, verarbeitet Meta Platforms Ireland Limited Daten nach eigenen Bedingungen. Für sogenannte Seiten-Insights können wir gemeinsam mit Meta verantwortlich sein (Art. 26 DSGVO). Informationen zur Datenverarbeitung durch Meta und zur Vereinbarung über die gemeinsame Verantwortlichkeit sind über die Datenschutzhinweise von Meta abrufbar. Für Nachrichten und Kommentare, die unmittelbar an uns gerichtet sind, sind wir im Rahmen unserer eigenen Zwecke verantwortlich.

[DIREKTE LINKS ZUM TATSÄCHLICHEN FACEBOOK-PROFIL, ZUR META-DATENSCHUTZERKLÄRUNG UND ZUM PAGE-INSIGHTS-ADDENDUM ERGÄNZEN].

13 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsstreitigkeiten eine weitere Speicherung erfordern.

Datenkategorie	Regelmäßige Speicherdauer
Kontakt- und Angebotsanfragen	Bis zum Abschluss der Bearbeitung; anschließend nur bei Aufbewahrungspflicht oder berechtigtem Nachweisinteresse.
Vertrags- und Abrechnungsdaten	Für die Dauer des Vertrags und danach entsprechend den anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen.
Bewerbungen für einen konkreten Einsatz	Bis zum Abschluss des Verfahrens; konkrete Nachlaufzeit: [ERGÄNZEN UND BEGRÜNDEN].
Bewerberpool	Bis zum Widerruf der Einwilligung, längstens [KONKRETE DAUER ERGÄNZEN].
Server-Logfiles und Einwilligungsnachweise	[KONKRETE DAUER JE SYSTEM ERGÄNZEN].

14 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an [DATENSCHUTZ-E-MAIL]. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO kann diese Frist verlängert werden.

15 Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen in Polen ist regelmäßig die polnische Aufsichtsbehörde zuständig:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa, Polen
https://uodo.gov.pl/

Eine Liste der deutschen Datenschutzaufsichtsbehörden ist über die Datenschutzkonferenz abrufbar: https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html

16 Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung von Daten ist grundsätzlich freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir eine Anfrage, Bewerbung oder einen Vertrag jedoch gegebenenfalls nicht bearbeiten oder durchführen. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

17 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Berechtigungskonzepte, Zugriffskontrollen und Vertraulichkeitsverpflichtungen.

18 Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Website oder Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung wird unter https://bona24.eu/de/datenschutzerklaerung/ mit dem Stand der Überarbeitung veröffentlicht.

Redaktionelle Angaben vor Veröffentlichung

Dieser Abschnitt ist eine Arbeitscheckliste und muss vor der Veröffentlichung aus der Online-Fassung entfernt werden.

• Vollständige Firmierung, Registerangaben, korrekte Anschrift und Datenschutzkontakt einsetzen; die Website enthält derzeit widersprüchliche Postleitzahlen.
• Hosting-, E-Mail-, Formular-, CRM-, Bewerbermanagement-, CAPTCHA-, Karten-, Schrift-, Video-, Analyse- und Marketingdienste technisch erfassen.
• Alle Cookies, Local-Storage-Einträge, Pixel, Tags und Fingerprinting-Zugriffe vor und nach Einwilligung dokumentieren.
• Nicht erforderliche Dienste bis zur aktiven Einwilligung blockieren; im ersten Banner-Layer gleichwertige Optionen für Zustimmung und Ablehnung anbieten.
• Dauerhaften, gut sichtbaren Link „Cookie-Einstellungen“ für Widerruf und Änderung bereitstellen.
• Konkrete Speicherfristen, Empfänger, Drittlandtransfers und externe Datenschutzhinweise ergänzen.
• Datenschutzhinweis unmittelbar an jedem deutschen Kontakt- und Rückrufformular verlinken; keine vorangekreuzten Einwilligungen verwenden.
• Nach Ergänzung aller Felder die Arbeitscheckliste entfernen und Rechts- sowie Technikprüfung durchführen.