Datenschutz

Datenschutzerklärung

Vorwort

Wir, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit diesen Datenschutzhinweisen möchten wir Sie umfassend darüber informieren, wie wir Ihre Daten verarbeiten und welche Rechte Ihnen zustehen. Ihre Rechte finden Sie ausführlich unter Abschnitt A.(10) dieser Datenschutzhinweise.

Die DSGVO verpflichtet uns, Sie transparent darüber zu informieren, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht und wie lange wir Ihre Daten speichern.

Personenbezogene Daten sind alle Informationen, die sich auf Sie als eine identifizierte oder identifizierbare natürliche Person beziehen – zum Beispiel Ihr Name, Ihre Kontaktdaten oder auch Informationen darüber, wie Sie unsere Webseite nutzen.

Diese Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil, der für alle Besucher unserer Webseite gilt (Teil A), und aus speziellen Abschnitten, die nur für bestimmte Verarbeitungssituationen relevant sind, zum Beispiel für Besucher unserer Webseite und unserer Social-Media-Präsenzen (Teil B). Je nach Art Ihrer Beziehung zu uns können auch die weiteren Teile für Sie wichtig sein, etwa wenn Sie als Geschäftspartner mit uns zusammenarbeiten (Teil C) oder sich bei uns bewerben (Teil D).

Damit Sie schnell die für Sie relevanten Informationen finden, hilft Ihnen die folgende Übersicht:

Wir sprechen Sie in diesen Datenschutzhinweisen der Einfachheit halber einheitlich als „Sie“ oder „Nutzer:In“ an. In bestimmten Situationen, zum Beispiel bei einer bestehenden Vertragsbeziehung, verwenden wir auch die Begriffe „Bewohner:In“ oder „Betroffene Person“.

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit zu widersprechen.

A. Allgemeines

(1) Begriffsbestimmungen

Damit Sie unsere Datenschutzhinweise nachvollziehen können, erläutern wir Ihnen im Folgenden die wichtigsten Begriffe, die auch in der Datenschutz-Grundverordnung (DSGVO) verwendet werden. Alle Definitionen richten sich nach Art. 4 DSGVO, soweit nicht anders angegeben.

• Personenbezogene Daten (Art. 4 Nr. 1 DSGVO)
  sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar gilt eine Person, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind. Auch Bild-, Video- oder Tonaufnahmen können personenbezogene Daten enthalten.
• Verarbeitung (Art. 4 Nr. 2 DSGVO)
  ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob mit oder ohne Hilfe automatisierter Verfahren. Dazu zählen insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten von Daten. Ebenso erfasst ist eine nachträgliche Änderung des ursprünglich vorgesehenen Verarbeitungszwecks.
• Einschränkung der Verarbeitung (Art. 4 Nr. 3 DSGVO)
  bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling (Art. 4 Nr. 4 DSGVO)
  ist jede Form automatisierter Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten. Dazu zählen insbesondere Analysen oder Vorhersagen in Bezug auf Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel der betroffenen Person.
• Pseudonymisierung (Art. 4 Nr. 5 DSGVO)
  bedeutet die Verarbeitung personenbezogener Daten in einer Weise, dass diese Daten ohne zusätzliche Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können. Voraussetzung ist, dass diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die sicherstellen, dass die personenbezogenen Daten nicht mehr einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.
• Dateisystem (Art. 4 Nr. 6 DSGVO)
  ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob sie zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten organisiert geführt wird.
• Verantwortlicher (Art. 4 Nr. 7 DSGVO)
  ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO)
  ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Im datenschutzrechtlichen Sinn ist ein Auftragsverarbeiter kein Dritter.
• Empfänger (Art. 4 Nr. 9 DSGVO)
  ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden – unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Öffentliche Stellen, die im Rahmen eines bestimmten Untersuchungsauftrags personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
• Dritter (Art. 4 Nr. 10 DSGVO)
  ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die nicht die betroffene Person, der Verantwortliche, der Auftragsverarbeiter oder Personen sind, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.
• Einwilligung (Art. 4 Nr. 11 DSGVO)
  ist jede freiwillig für den bestimmten Fall, in informierter Weise und eindeutig abgegebene Willensbekundung der betroffenen Person. Sie kann in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung erfolgen, durch die die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
• Gesundheitsdaten (Art. 4 Nr. 15 DSGVO)
  sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen, einschließlich der Erbringung von Gesundheitsdienstleistungen, und aus denen Informationen über deren Gesundheitszustand hervorgehen. Dazu zählen insbesondere Angaben zu Krankheiten, Diagnosen, Behandlungsmaßnahmen, Medikation oder Untersuchungsergebnissen.

(2) Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Senior:InnenEinrichtungen
Eigenbetriebsähnliche Einrichtung der Hansestadt Lübeck
Anschrift: Wattstraße 7, 23556 Lübeck
E-Mail: info@aph-luebeck.de
Telefon: 0451 - 6099030
vertreten durch den Werkleiter Gert Wadeh

Datenschutzbeauftragte:
Cindy Larsen
Anschrift: Wattstraße 7, 23556 Lübeck
E-Mail: kontakt@larsen-consulting.de 

Datenschutzkoordinator:
Thomas Kabierske
Anschrift: Wattstraße 7, 23556 Lübeck
E-Mail: info@aph-luebeck.de

(4) Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten ist nur zulässig, wenn dafür eine gesetzliche Grundlage besteht. Nach der Datenschutz-Grundverordnung (DSGVO) können verschiedene rechtliche Grundlagen in Betracht kommen, die je nach Art der Daten und dem Zweck der Verarbeitung Anwendung finden. Eine Verarbeitung kann zugleich auf mehreren Rechtsgrundlagen beruhen. Dazu zählen insbesondere:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Die betroffene Person hat ausdrücklich zugestimmt, dass ihre Daten für einen bestimmten Zweck verarbeitet werden dürfen.

Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, dessen Vertragspartei die betroffene Person ist, oder um auf Anfrage der betroffenen Person vorvertragliche Maßnahmen durchzuführen.

Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist erforderlich, um gesetzlichen Verpflichtungen nachzukommen, zum Beispiel steuer- oder handelsrechtlichen Aufbewahrungspflichten.

Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

Wahrnehmung öffentlicher Aufgaben (Art. 6 Abs. 1 lit. e DSGVO)

Die Verarbeitung ist notwendig, um eine Aufgabe zu erfüllen, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist erforderlich, um berechtigte Interessen des Verantwortlichen oder eines Dritten zu wahren, soweit nicht überwiegende Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Verarbeitung besonderer Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir sogenannte besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Hierzu zählen insbesondere Gesundheitsdaten, die im Rahmen der Pflege, Betreuung und medizinischen Versorgung unserer Bewohner:Innen anfallen. Eine Verarbeitung dieser sensiblen Daten erfolgt nur dann, wenn:

die betroffene Person ausdrücklich eingewilligt hat (Art. 9 Abs. 2 lit. a DSGVO), oder die Verarbeitung erforderlich ist, um Pflegedienstleistungen oder medizinische Versorgung zu erbringen, insbesondere auf Grundlage sozialrechtlicher Vorschriften wie des SGB V oder XI (Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG) oder wenn die Verarbeitung erforderlich ist, um Rechte und Pflichten aus dem Arbeitsrecht, Sozialrecht oder Sozialschutzrecht wahrzunehmen (Art. 9 Abs. 2 lit. b DSGVO).

Speicherung von Informationen auf Endgeräten

Wenn Informationen in Ihrem Endgerät gespeichert oder auf bereits gespeicherte Informationen zugegriffen wird (zum Beispiel bei der Nutzung von Cookies), erfolgt dies nur, wenn dafür eine gesetzliche Grundlage besteht. Rechtsgrundlagen hierfür sind insbesondere:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG)

Die Speicherung oder der Zugriff erfolgt nur mit Ihrer vorherigen Zustimmung.

Technische Notwendigkeit (§ 25 Abs. 2 TTDSG)

Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt notwendig ist, um Ihnen bestimmte Funktionen unserer Webseite zur Verfügung zu stellen oder eine Übertragung über das Internet durchzuführen.

(5) Datenlöschung und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Vorschriften dies vorsehen. Sobald der Zweck der Verarbeitung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft, werden die Daten entweder gelöscht oder gesperrt, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt.

Sofern in diesen Datenschutzhinweisen keine konkreten Fristen genannt werden, gelten folgende Grundsätze:

• Medizinische Unterlagen und Pflegedokumentation
  Diese werden in der Regel zehn Jahre nach Abschluss der Pflegeleistung aufbewahrt, gemäß den Vorgaben des § 630f Bürgerliches Gesetzbuch (BGB) sowie § 57 Elftes Buch Sozialgesetzbuch (SGB XI).
• Steuer- und handelsrechtliche Unterlagen
  Buchhaltungsunterlagen, Handels- oder Geschäftsbriefe sowie steuerrechtlich relevante Daten bewahren wir für zehn Jahre auf, basierend auf § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).
• (drohende) Rechtsstreitigkeiten und gesetzliche Verpflichtungen
  Eine längere Speicherung kann erforderlich sein, wenn dies zur Wahrung unserer Rechte in einem rechtlichen Verfahren notwendig ist oder wenn gesetzliche Vorgaben dies vorschreiben. Nach Ablauf solcher Fristen werden die Daten gesperrt oder gelöscht, es sei denn, eine weitere Speicherung ist erforderlich und durch eine gesetzliche Grundlage gedeckt.

„Unsere Server befinden sich grundsätzlich in Deutschland oder in Mitgliedstaaten der Europäischen Union. Eine Datenübermittlung in Drittstaaten erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung in andere Staaten erfolgt nur nach den Regelungen, die in Abschnitt A.(7) und A.(8) dieser Datenschutzhinweise beschrieben sind.

(6) Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation oder unberechtigtem Zugriff durch Dritte zu schützen. Dabei berücksichtigen wir stets den Stand der Technik, die Kosten der Umsetzung sowie Art, Umfang, Umstände und Zwecke der Verarbeitung. Ebenso fließen mögliche Risiken für die Rechte und Freiheiten betroffener Personen in unsere Sicherheitskonzepte ein.

Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und entsprechend dem technischen Fortschritt angepasst. Dazu zählen unter anderem der Einsatz von Verschlüsselungstechnologien (z. B. TLS-Verschlüsselung bei der Übertragung von Daten über unsere Webseite) und der Schutz unserer IT-Systeme durch Firewalls, Zugriffsrechte und Sicherheitsupdates.

Gerade im Bereich der Pflege legen wir besonderen Wert auf die Sicherheit von Gesundheits- und Pflegedaten. Der Zugriff auf diese sensiblen Informationen ist ausschließlich autorisierten Personen gestattet, die einer besonderen Vertraulichkeitspflicht unterliegen.

(7) Zusammenarbeit mit Auftragsverarbeitern

Wir arbeiten mit externen Dienstleistern zusammen, um bestimmte Geschäftsprozesse effizienter und sicherer zu gestalten. Dazu zählen beispielsweise Anbieter aus den Bereichen IT-Dienstleistungen, Telekommunikation, Wartung von IT-Systemen, Abrechnung, Versanddienstleistungen sowie Beratungs- und Marketingunternehmen.

Im Rahmen unseres Pflegebetriebs setzen wir darüber hinaus spezialisierte Softwareanbieter ein, insbesondere für die digitale Pflegedokumentation, die Abwicklung von Abrechnungsprozessen oder die Verwaltung von Bewohner:Innendaten. Diese Dienstleister erhalten nur Zugriff auf personenbezogene Daten, soweit dies für die Erfüllung ihrer Aufgaben erforderlich ist.

Alle eingesetzten Dienstleister handeln dabei ausschließlich nach unseren Weisungen und sind vertraglich nach Art. 28 DSGVO verpflichtet, strenge Datenschutz- und Sicherheitsanforderungen einzuhalten. Sie dürfen personenbezogene Daten insbesondere nicht für eigene Zwecke verwenden.

(8) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Im Rahmen bestimmter Geschäftsbeziehungen kann es erforderlich sein, personenbezogene Daten an Organisationen oder Dienstleister in sogenannten Drittländern zu übermitteln, also in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR). Eine solche Übermittlung erfolgt nur, wenn dafür eine gesetzliche Grundlage besteht, insbesondere auf Basis von Art. 6 Abs. 1 DSGVO in Verbindung mit den Vorschriften der Art. 44 ff. DSGVO.

Im Bereich der Pflege ist eine Weitergabe personenbezogener Daten an Empfänger außerhalb der EU jedoch in der Regel nicht notwendig, da nahezu alle relevanten Stellen, wie beispielsweise Krankenkassen, Ärzte oder Sozialbehörden, ihren Sitz in Deutschland oder innerhalb des EWR haben.

Sollte es dennoch ausnahmsweise erforderlich sein, personenbezogene Daten in ein Drittland zu übermitteln (z. B. bei der Nutzung internationaler IT-Dienstleister), stellen wir sicher, dass dort ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht insbesondere durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, der bestätigt, dass das betreffende Drittland ein der EU vergleichbares Datenschutzniveau bietet, oder
• den Abschluss von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Schutzniveau vertraglich sicherstellen, oder
• andere geeignete Garantien, wie verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), anerkannte Zertifizierungen oder verbindliche Verhaltensregeln.

Eine aktuelle Liste der Länder mit einem Angemessenheitsbeschluss der Europäischen Kommission sowie die jeweiligen Entscheidungsdokumente finden Sie unter:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

(9) Automatisierte Entscheidungsfindung einschließlich Profiling

Wir möchten Sie darüber informieren, dass wir derzeit keine Verfahren der automatisierten Entscheidungsfindung im Sinne von Art. 22 DSGVO einsetzen. Ihre Daten werden also nicht für Entscheidungen verwendet, die ohne menschliches Zutun getroffen werden.

(10) Ihre Rechte

Sie haben das Recht, jederzeit Auskunft darüber zu verlangen, wie wir Ihre personenbezogenen Daten verarbeiten. Ihre Rechte ergeben sich insbesondere aus Art. 15 bis 22 DSGVO. Im Einzelnen können Sie:

Auskunft verlangen (Art. 15 DSGVO)

Sie können Informationen darüber erhalten, welche personenbezogenen Daten wir über Sie verarbeiten. Dazu gehören insbesondere:

die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, an die wir Daten weitergeben, die geplante Speicherdauer, die Herkunft Ihrer Daten (sofern diese nicht bei Ihnen selbst erhoben wurden), das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

Berichtigung verlangen (Art. 16 DSGVO)

Sie können die Korrektur unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.

Löschung verlangen (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO)

Sie können die Verarbeitung Ihrer personenbezogenen Daten einschränken lassen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

Datenübertragbarkeit verlangen (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder diese an einen anderen Verantwortlichen übermitteln.

Widerspruch einlegen (Art. 21 DSGVO)

Wenn wir Daten aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bei Widerspruch prüfen wir die Sachlage und werden die Verarbeitung entweder einstellen, anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe mitteilen, die eine weitere Verarbeitung rechtfertigen. Sie können der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen.

Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO)

Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde einreichen (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzgesetze verstößt. Zuständig ist die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes. Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde finden Sie unter Abschnitt A.(2) dieser Datenschutzhinweise oder im Impressum unserer Webseite.

Ihre Rechte können auch durch eine gesetzlich bestellte Betreuer:in oder eine bevollmächtigte Person wahrgenommen werden, wenn Sie selbst dazu nicht in der Lage sein sollten.

(11) Änderungen der Datenschutzhinweise

Das Datenschutzrecht entwickelt sich stetig weiter - ebenso wie unsere technischen und organisatorischen Prozesse. Daher überprüfen wir unsere Datenschutzhinweise regelmäßig, um sicherzustellen, dass sie stets aktuell und korrekt sind.

Sollten wesentliche Änderungen vorgenommen werden, werden wir Sie hierüber rechtzeitig informieren, insbesondere auf unserer Webseite unter:  https://www.aph-luebeck.de/de/datenschutz. Bitte beachten Sie, dass für Ihre Nutzung unserer Angebote stets die jeweils aktuelle Version dieser Datenschutzhinweise gilt. Diese Datenschutzhinweise entsprechen dem Stand von Juli 2025.

Unsere Angebote richten sich grundsätzlich an Erwachsene. Sollte eine Verarbeitung personenbezogener Daten von Minderjährigen erforderlich sein, erfolgt dies nur mit Einwilligung der Sorgeberechtigten. Sofern personenbezogene Daten von Minderjährigen verarbeitet werden, können deren Rechte auch durch die Sorgeberechtigten wahrgenommen werden.

B. Besuch unserer Webseite

(1) Zweck und Funktion der Webseite

Unsere Internetseite informiert Sie über unser Unternehmen sowie über unsere Dienstleistungen und Angebote im Bereich Pflege und Betreuung. Bei jedem Aufruf unserer Webseite werden personenbezogene Daten verarbeitet, auch wenn Sie die Seite lediglich informatorisch nutzen, also ohne aktiv Angaben zu Ihrer Person zu machen.

(2) Verarbeitete personenbezogene Daten

a) Protokolldaten (Server-Logfiles)

Wenn Sie unsere Webseite besuchen, erhebt und speichert unser Webserver automatisch bestimmte Informationen in sogenannten Server-Logfiles. Dazu gehören insbesondere:

• die aufgerufene Seite (URL)
• die Seite, von der aus der Zugriff erfolgt ist (Referrer-URL)
• Datum und Uhrzeit des Zugriffs
• Typ, Sprache und Version des verwendeten Webbrowsers

IP-Adresse des anfragenden Geräts, anonymisiert gespeichert, sodass kein direkter Personenbezug mehr möglich ist

• übertragene Datenmenge
• Betriebssystem des zugreifenden Geräts
• Zugriffsstatus/HTTP-Statuscode
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Diese Daten dienen der technischen Sicherstellung unseres Angebots und ermöglichen es uns, Angriffe oder technische Probleme zu erkennen und zu analysieren. Rechtsgrundlage für die Verarbeitung der Server-Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unserer Webseite).

b) Kontaktformulardaten

Art und Zwecke der Datenverarbeitung:

Über das auf unserer Webseite bereitgestellte Kontaktformular können Sie Anfragen an uns richten oder Informationsmaterial anfordern. Pflichtangabe für die Nutzung des Kontaktformulars ist Ihre E-Mail-Adresse, ohne die wir Ihre Anfrage nicht bearbeiten können. Darüber hinaus können Sie freiwillig weitere Angaben machen, etwa zu Ihrer Firma, Anrede bzw. Titel, Ihrem Vor- und Nachnamen, Ihrer Anschrift oder Ihrer Telefonnummer, um uns eine persönliche Ansprache zu ermöglichen oder die Bearbeitung Ihrer Anfrage zu erleichtern.

Soweit für die Bearbeitung Ihrer Anfrage zusätzliche Informationen erforderlich sind, werden wir diese gesondert bei Ihnen abfragen.

Im Zeitpunkt der Absendung des Kontaktformulars werden zudem folgende technische Daten gespeichert:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit der Absendung

Die Speicherung dieser technischen Daten erfolgt zur Protokollierung, zur Sicherstellung der Systemsicherheit sowie zur Abwehr und Aufklärung möglicher Missbrauchsfälle.

Alternativ können Sie uns auch per E-Mail kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.

Rechtsgrundlagen:

Die Verarbeitung der über das Kontaktformular oder per E-Mail übermittelten Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient.
• Art. 6 Abs. 1 lit. a DSGVO, wenn es sich um eine sonstige Anfrage handelt und Sie uns hierfür Ihre Einwilligung erteilen.
• Art. 6 Abs. 1 lit. f DSGVO, soweit es um die Speicherung der IP-Adresse sowie Datum und Uhrzeit der Nutzung des Kontaktformulars geht. Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Systeme sowie in der Möglichkeit, im Fall eines Missbrauchs Nachweise zu erbringen.

Empfänger:

Die über das Kontaktformular oder per E-Mail übermittelten Daten werden ausschließlich durch uns verarbeitet. Eine Weitergabe an Dritte erfolgt nur, sofern dies zur Bearbeitung Ihrer Anfrage erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung an unsere Auftragsverarbeiter (z. B. IT- oder Hosting-Dienstleister) erfolgt ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Diese Dienstleister sind weisungsgebunden und verpflichtet, die Daten vertraulich zu behandeln.

Eine Übermittlung in Drittländer außerhalb der Europäischen Union erfolgt grundsätzlich nicht. Sollte eine solche Übermittlung in Ausnahmefällen erforderlich werden, informieren wir Sie gesondert und stellen sicher, dass die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Speicherdauer:

Wir speichern personenbezogene Daten, die Sie uns über das Kontaktformular oder per E-Mail übermitteln, nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Die Konversation gilt als beendet, wenn sich aus den Umständen ergibt, dass der betreffende Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen technischen Daten (z. B. IP-Adresse, Datum, Uhrzeit) werden spätestens nach sieben Tagen gelöscht, es sei denn, eine längere Speicherung ist erforderlich, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Abwehr von Missbrauch.

Darüber hinaus kann eine längere Speicherung aufgrund gesetzlicher Aufbewahrungspflichten erforderlich sein, insbesondere nach handels- oder steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO), die eine Aufbewahrung von bis zu zehn Jahren vorsehen.

Widerrufsmöglichkeiten:

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt. Bitte beachten Sie jedoch, dass wir Ihr Anliegen ohne eine entsprechende Verarbeitung gegebenenfalls nicht oder nicht vollständig bearbeiten können.

Auch bei einer Kontaktaufnahme per E-Mail gelten die in Abschnitt A.(10) beschriebenen Betroffenenrechte entsprechend.

(3) Rechtsgrundlagen der Verarbeitung

Wir verarbeiten die genannten Daten auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Die Verarbeitung der Protokolldaten erfolgt, um die technische Stabilität, Sicherheit und Funktionsfähigkeit unserer Webseite sicherzustellen sowie Angriffe abzuwehren.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)

Wenn Sie unser Kontaktformular nutzen, erfolgt die Verarbeitung Ihrer Daten, um Ihre Anfrage zu beantworten oder ein Vertragsverhältnis vorzubereiten.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Soweit Sie uns eine ausdrückliche Einwilligung für bestimmte Verarbeitungsvorgänge erteilen, verarbeiten wir Ihre Daten auf dieser Grundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

§ 25 Abs. 1 und Abs. 2 TTDSG

Für die Speicherung oder den Zugriff auf Informationen auf Ihrem Endgerät (z. B. Cookies) gelten zusätzlich die Bestimmungen des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

(4) Dauer der Speicherung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Sobald der Zweck der Verarbeitung entfällt oder gesetzliche Fristen ablaufen, werden die Daten gelöscht oder gesperrt.

Bezüglich der Speicherdauer von Cookies verweisen wir auf unsere separate Cookie-Richtlinie unter [Link zur Cookie-Richtlinie].

(5) Weitergabe von Daten an Dritte

Personenbezogene Daten, die beim Besuch unserer Webseite erhoben werden, geben wir nur in folgenden Fällen weiter: an IT- und Hosting-Dienstleister, die uns beim Betrieb und der Wartung der Webseite unterstützen, ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; an staatliche Stellen, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO); an externe Dienstleister oder Berater (z. B. Rechtsanwälte, Wirtschaftsprüfer), soweit dies für die Wahrung unserer berechtigten Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in Drittländer außerhalb des EWR findet grundsätzlich nicht statt. Sollte dies in Einzelfällen erforderlich sein, gelten die Regelungen unter Abschnitt A.(8). Darüber hinaus geben wir personenbezogene Daten nur dann an Dritte weiter, wenn Sie uns dafür ausdrücklich Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

(6) Einsatz von Cookies und ähnlichen Technologien

Unsere Webseite verwendet sogenannte „Cookies“. Dabei handelt es sich um kleine Textdateien, die über Ihren Internetbrowser auf Ihrem Endgerät gespeichert werden. Cookies enthalten Informationen, die bei späteren Besuchen unserer Webseite wieder abgerufen werden können, um bestimmte Funktionen bereitzustellen oder die Nutzung unserer Seite zu analysieren.

Wir setzen Cookies zu folgenden Zwecken ein:

Technisch notwendige Cookies (Technical Cookies)

Diese Cookies sind erforderlich, damit unsere Webseite technisch einwandfrei funktioniert. Sie ermöglichen beispielsweise das Navigieren zwischen Seiten oder das Speichern Ihrer Datenschutzeinstellungen. Ohne diese Cookies können bestimmte Funktionen unserer Webseite nicht angeboten werden. Diese Cookies werden in der Regel nach Ende Ihrer Sitzung automatisch gelöscht.

Komfort- und Präferenz-Cookies

Diese Cookies speichern bestimmte Eingaben und Einstellungen (z. B. Spracheinstellungen), damit Sie diese bei künftigen Besuchen nicht erneut vornehmen müssen. Sie erhöhen die Benutzerfreundlichkeit und werden für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert.

Analyse- und Performance-Cookies (Performance Cookies)

Diese Cookies helfen uns, die Nutzung unserer Webseite statistisch auszuwerten und unsere Angebote zu optimieren. So erfahren wir zum Beispiel, welche Seiten besonders häufig aufgerufen werden oder ob es Fehlermeldungen gibt. Die so gewonnenen Informationen werden pseudonymisiert verarbeitet. Eine direkte Zuordnung zu Ihrer Person erfolgt nicht.

Marketing- und Targeting-Cookies (Advertising Cookies, Targeting Cookies)

Diese Cookies ermöglichen es, Ihnen auf Ihre Interessen abgestimmte Werbung anzuzeigen oder die Wirksamkeit von Werbekampagnen zu messen. Diese Cookies können auch von Drittanbietern gesetzt werden und haben eine Speicherdauer von maximal 13 Monaten.

Sharing Cookies

Diese dienen dazu, die Interaktivität unserer Webseite mit sozialen Netzwerken oder anderen Plattformen zu verbessern. Auch sie werden maximal 13 Monate gespeichert.

Wir unterscheiden grundsätzlich zwischen Session-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über eine Sitzung hinaus gespeichert bleiben.

Rechtsgrundlage

Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG. Unser Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung unserer Webseite.

Alle anderen Cookies, die nicht unbedingt erforderlich sind (z. B. Analyse-, Marketing- oder Sharing-Cookies), setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Weitergabe der über Cookies erhobenen Daten an Dritte erfolgt nur, wenn Sie darin ausdrücklich eingewilligt haben.

Widerspruchs- und Einstellungsmöglichkeiten

Sie können unsere Webseite grundsätzlich auch ohne Cookies nutzen. Bitte beachten Sie jedoch, dass es dadurch zu Einschränkungen in der Funktionalität kommen kann.

Sie haben folgende Möglichkeiten, Cookies zu verwalten oder abzulehnen:

Über die Einstellungen Ihres Browsers können Sie Cookies jederzeit löschen oder deren Speicherung verhindern. Informationen dazu finden Sie in der Hilfe-Funktion Ihres Browsers.

Sie können Ihre Einwilligung zu Cookies jederzeit ändern oder widerrufen. Einen entsprechenden Link oder ein Tool zur Verwaltung Ihrer Cookie-Einstellungen finden Sie auf unserer Webseite.

Einige Cookies können Sie auch direkt über Opt-out-Links der jeweiligen Anbieter deaktivieren.

(7) Einsatz weiterer Analyse- und Kartendienste

Matomo

Art und Zweck der Datenverarbeitung:

Diese Website nutzt Matomo, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Matomo verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und eine Analyse der Benutzung der Website ermöglichen. Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten, Ihre gekürzte IP-Adresse (anonymisiert), die Website, von der Sie auf unsere Seite gelangt sind (Referrer), eingesetzte Browser und Betriebssysteme sowie die Verweildauer auf der Website. Die Informationen werden ausschließlich auf unseren Servern gespeichert und nicht an Dritte weitergegeben.

Die Nutzung von Matomo erfolgt zur Analyse des Nutzerverhaltens, um sowohl unsere Website als auch unsere Inhalte kontinuierlich zu verbessern. Hierin liegt unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage:

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Andernfalls erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Mehr Informationen zum Datenschutz bei Matomo finden Sie unter: https://matomo.org/privacy-policy/

Leaflet / OpenStreetMapseite

Art und Zweck der Datenverarbeitung:
Diese Seite nutzt über eine API den Kartendienst OpenStreetMap (OSM), eingebunden über die JavaScript-Bibliothek Leaflet. Anbieter ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom.

Zur Darstellung der Karteninhalte ist es technisch erforderlich, Ihre IP-Adresse an Server von OSM zu übermitteln. Darüber hinaus können Nutzungsdaten, wie z. B. Zugriffszeitpunkt und aufgerufene Kartenbereiche, verarbeitet werden. Diese Daten werden in der Regel auf Servern in der EU gespeichert.

Die Nutzung von Leaflet/OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Hierin liegt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage:
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen zum Datenschutz bei OpenStreetMap finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy

c) Social Media

Auf unserer Webseite setzen wir keine aktiven Social-Media-Plugins ein. Sofern Sie Symbole von sozialen Netzwerken sehen (z. B. Facebook, Instagram), handelt es sich lediglich um Links, die Sie auf die jeweiligen Plattformen weiterleiten. Erst dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens.

C. Geschäftspartner

Wir verarbeiten personenbezogene Daten unserer Geschäftspartner, Dienstleister, Lieferanten sowie deren Ansprechpartner:innen, soweit dies zur Anbahnung, Durchführung oder Beendigung von Vertragsverhältnissen erforderlich ist. Dazu gehören insbesondere:

• Name, Vorname
• berufliche Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse, Anschrift)
• Unternehmenszugehörigkeit und Funktion
• Vertrags- und Zahlungsinformationen
• Kommunikationsinhalte (z. B. E-Mails, Briefe, Gesprächsnotizen)
• Bankverbindungsdaten (bei Einzelunternehmen ggf. personenbezogen)

Diese Daten erheben wir in der Regel direkt bei Ihnen oder erhalten sie im Rahmen unserer Geschäftsbeziehung.

Die Verarbeitung erfolgt auf den in Abschnitt A.(4) genannten Rechtsgrundlagen, insbesondere zur Erfüllung vertraglicher Pflichten oder zur Wahrung berechtigter Interessen.

Eine Weitergabe erfolgt ausschließlich im Rahmen der in Abschnitt A.(7) beschriebenen Voraussetzungen. Eine Übermittlung in Drittländer findet nur statt, wenn die Anforderungen nach Abschnitt A.(8) erfüllt sind.

Wir speichern Ihre Daten für die Dauer der Geschäftsbeziehung und darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten. Soweit keine gesetzlichen Vorschriften entgegenstehen, löschen wir die Daten, sobald der Zweck der Verarbeitung entfällt.

D. Bewerber

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Dazu zählen insbesondere:

• Name, Vorname
• Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse)
• Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Zertifikate, ggf. Foto)
• berufliche Qualifikationen und bisherige Tätigkeiten
• weitere freiwillige Angaben im Rahmen des Bewerbungsverfahrens
• ggf. besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), sofern Sie uns diese freiwillig mitteilen

Die Verarbeitung erfolgt auf den in Abschnitt A.(4) genannten Rechtsgrundlagen, insbesondere auf Grundlage von § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Bei freiwilligen Angaben oder bei einer Aufnahme in unseren Bewerberpool erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung.

Ihre Daten werden innerhalb unseres Unternehmens nur denjenigen Personen zugänglich gemacht, die in den Bewerbungsprozess eingebunden sind. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich erforderlich ist oder Sie eingewilligt haben.

Wir speichern Ihre Daten grundsätzlich nur so lange, wie dies zur Durchführung des Bewerbungsverfahrens erforderlich ist. Im Falle einer Ablehnung löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, gesetzliche Aufbewahrungsfristen oder berechtigte Interessen stehen einer Löschung entgegen. Falls Sie der Aufnahme in unseren Bewerberpool zugestimmt haben, speichern wir Ihre Daten entsprechend Ihrer Einwilligung, die Sie jederzeit widerrufen können.