Daten­schutz­er­klä­rung

Diese Daten­schutz­er­klä­rung klärt Sie über die Art, den Umfang und Zweck der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten (im Fol­gen­den auch kurz „Daten“ genannt) auf, die wir zur Vor­be­rei­tung, Durch­füh­rung und Abwick­lung unse­rer Dienst­leis­tun­gen im Rah­men einer ambu­lan­ten Kran­ken- und Alten­pflege benö­ti­gen. Diese Daten wer­den im All­ge­mei­nen im direk­ten Kon­takt mit unse­ren Kli­en­ten erho­ben. Im Ein­zel­fall kön­nen uns per­so­nen­be­zo­gene Daten auch per Email oder über unser Online Por­tal aus dem Inter­net errei­chen.

Des Wei­te­ren schließt diese Daten­schutz­er­klä­rung auch die Ver­ar­bei­tung der per­so­nenbe-zoge­nen Daten unse­rer Mit­ar­bei­ter sowie die per­so­nen­be­zo­ge­nen Daten von Bewer­bun­gen ein.

Name und Anschrift des Ver­ant­wort­li­chen Ver­ar­bei­ters

Re-Vital Pfle­ge­dienst

Aldona Weid­ler

Schul­str. 12

68799 Rei­lin­gen

Ver­tre­ten durch:

Aldona Weid­ler

Kon­takt

Tele­fon: 06205 189904

Tele­fax: 06205 189905

E‑Mail: re-vitalpflegedienst@t‑online.de

Name und Anschrift des Daten­schutz­be­auf­trag­ten

Chris­tian Meix­ner

Rhein­häu­ser­straße 12

68804 Alt­luß­heim

Deutsch­land

Mobil: 0179 3409090

Email: ds-gvo-re-vitalpflegedienst@t‑online.de

Begriffe

Die hier ver­wen­de­ten Begriffe sind ent­spre­chend der EU-DSGVO defi­niert:

Per­so­nen­be­zo­gene Daten

Per­so­nen­be­zo­gene Daten sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­li­che Per­son (im Fol­gen­den „betrof­fene Per­son“) bezie­hen. Als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­dere mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort-daten, zu einer Online-Ken­nung oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son sind, iden­ti­fi­ziert wer­den kann.

Betrof­fene Per­son

Betrof­fene Per­son ist jede iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­li­che Per­son, deren per­so­nen­be­zo­gene Daten von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen ver­ar­bei­tet wer­den.

Ver­ar­bei­tung

Ver­ar­bei­tung ist jeder mit oder ohne Hilfe auto­ma­ti­sier­ter Ver­fah­ren aus­ge­führte Vor­gang oder jede sol­che Vor­gangs­reihe im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten wie das Erhe­ben, das Erfas­sen, die Orga­ni­sa­tion, das Ord­nen, die Spei­che­rung, die Anpas­sung oder Ver­än­de­rung, das Aus­le­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über-mitt­lung, Ver­brei­tung oder eine andere Form der Bereit­stel­lung, den Abgleich oder die Ver-knüp­fung, die Ein­schrän­kung, das Löschen oder die Ver­nich­tung.

Ein­schrän­kung der Ver­ar­bei­tung

Ein­schrän­kung der Ver­ar­bei­tung ist die Mar­kie­rung gespei­cher­ter per­so­nen­be­zo­ge­ner Daten mit dem Ziel, ihre künf­tige Ver­ar­bei­tung ein­zu­schrän­ken.

Pseud­ony­mi­sie­rung

Pseud­ony­mi­sie­rung ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten in einer Weise, auf wel­che die per­so­nen­be­zo­ge­nen Daten ohne Hin­zu­zie­hung zusätz­li­cher Infor­ma­tio­nen nicht mehr einer spe­zi­fi­schen betrof­fe­nen Per­son zuge­ord­net wer­den kön­nen, sofern diese zusätz­li­chen Infor­ma­tio­nen geson­dert auf­be­wahrt wer­den und tech­ni­schen und orga­nisa-tori­schen Maß­nah­men unter­lie­gen, die gewähr­leis­ten, dass die per­so­nen­be­zo­ge­nen Daten nicht einer iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren natür­li­chen Per­son zuge­wie­sen wer­den.

Ver­ant­wort­li­cher

Ver­ant­wort­li­cher oder für die Ver­ar­bei­tung Ver­ant­wort­li­cher ist die natür­li­che oder juris-tische Per­son, Behörde, Ein­rich­tung oder andere Stelle, die allein oder gemein­sam mit ande-ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten entschei-det. Sind die Zwe­cke und Mit­tel die­ser Ver­ar­bei­tung durch das Uni­ons­recht oder das Recht der Mit­glied­staa­ten vor­ge­ge­ben, so kann der Ver­ant­wort­li­che bezie­hungs­weise kön­nen die bestimm­ten Kri­te­rien sei­ner Benen­nung nach dem Uni­ons­recht oder dem Recht der Mit-glied­staa­ten vor­ge­se­hen wer­den.

Auf­trags­ver­ar­bei­ter

Auf­trags­ver­ar­bei­ter ist eine natür­li­che oder juris­ti­sche Per­son, Behörde, Ein­rich­tung oder andere Stelle, die per­so­nen­be­zo­gene Daten im Auf­trag des Ver­ant­wort­li­chen ver­ar­bei­tet.

Drit­ter

Drit­ter ist eine natür­li­che oder juris­ti­sche Per­son, Behörde, Ein­rich­tung oder andere Stelle außer der betrof­fe­nen Per­son, dem Ver­ant­wort­li­chen, dem Auf­trags­ver­ar­bei­ter und den Per-sonen, die unter der unmit­tel­ba­ren Ver­ant­wor­tung des Ver­ant­wort­li­chen oder des Auf­trags-ver­ar­bei­ters befugt sind, die per­so­nen­be­zo­ge­nen Daten zu ver­ar­bei­ten.

Ein­wil­li­gung

Ein­wil­li­gung ist jede von der betrof­fe­nen Per­son frei­wil­lig für den bestimm­ten Fall in in-for­mier­ter Weise und unmiss­ver­ständ­lich abge­ge­bene Wil­lens­be­kun­dung in Form einer Erklä­rung oder einer sons­ti­gen ein­deu­ti­gen bestä­ti­gen­den Hand­lung, mit der die betrof­fene Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ver­stan­den ist.

Recht­li­che Grund­la­gen für die Daten­ver­ar­bei­tung

Die Rechts­mä­ßig­keit der Daten­ver­ar­bei­tung in unse­rem Unter­neh­men basiert auf der EU-Daten­schutz-Grund­ver­ord­nung (2016/679).

Gemäß Art.6 Abs.1 lit.a) bis lit.d) und lit.f) ebenda wird die Recht­mä­ßig­keit der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten ermög­licht, wenn

  • die betrof­fene Per­son ihre Ein­wil­li­gung zur Ver­ar­bei­tung für einen bestimm­ten Zweck gege­ben hat (Art. 6, Abs. 1, a),
  • die Erfül­lung eines Ver­tra­ges mit der betrof­fe­nen Per­son dies erfor­der­lich macht oder zur Durch­füh­rung vor­ver­trag­li­che Maß­nah­men dies erfor­der­lich machen (Art. 6, Abs. 1, b),
  • es recht­li­che Ver­pflich­tun­gen unse­res Unter­neh­mens gibt, die eine Ver­ar­bei­tung bedin­gen (Art. 6, Abs. 1, c),
  • lebens­wich­tige Inter­es­sen einer natür­li­chen Per­son berührt sind, die unmit­tel­bare Aktio­nen in Ver­bin­dung mit Daten­ver­ar­bei­tung erfor­dern (z.B. Infor­ma­tio­nen über den Gesund­heits­zu­stand für Not­fall­am­bu­lan­zen im Falle eines Unfalls in unse­ren Räum­lich­kei­ten) ((Art. 6, Abs. 1, d),
  • zur Wah­rung der berech­tig­ten Inter­es­sen unse­res Unter­neh­mens oder eines Drit­ten sofern nicht die Inter­es­sen oder Grund­rechte und Grund­frei­hei­ten der betrof­fe­nen Per­son als vor­ran­gig höher ein­ge­stuft wer­den. Dies gilt ins­be­son­dere han­delt es sich bei der betrof­fe­nen Per­son um ein Kind (Art. 6, Abs. 1, f)

Die Recht­mä­ßig­keit der Ver­ar­bei­tung von per­so­nen­be­zo­ge­ner Daten einer beson­de­ren Kate­go­rie, wie sie bei­spiels­weise Gesund­heits­da­ten dar­stel­len, müs­sen beson­ders geschützt wer­den und dür­fen nur ver­ar­bei­tet wer­den, wenn

  • die betrof­fene Per­son dazu expli­zit ein­wil­ligt (Art. 9, Abs. 2, a),
  • wenn Arbeits­recht oder Recht der sozia­len Sicher­heit und des Sozial-schut­zes dies erfor­dern (Art. 9, Abs. 2, b)
  • lebens­wich­tige Inter­es­sen einer natür­li­chen Per­son berührt sind und die betrof­fene Per­son aus kör­per­li­chen oder recht­li­chen Grün­den außer­stande ist, ihre expli­zite Ein­wil­li­gung zu geben (Art. 9, Abs. 2, c).

Die von uns ver­ar­bei­te­ten Daten wer­den nach Maß­gabe der Art. 17 und 18 der EU-DSGVO gelöscht oder in ihrer Ver­ar­bei­tung ein­ge­schränkt.

Ein­wil­li­gung zur Daten­ver­ar­bei­tung

Vor­aus­set­zung dafür, dass unsere Firma per­so­nen­be­zo­gene Daten ver­ar­bei­ten darf, ist die per­sön­li­che Ein­wil­li­gung der betrof­fe­nen Per­so­nen. Es gehört zu den Beson­der­hei­ten eines kran­ken- und Pfle­ge­un­ter­neh­mens, dass wir zur Abwick­lung unse­rer Auf­ga­ben vor allem auch per­so­nen­be­zo­gene Daten beson­de­rer Kate­go­rien, ver­ar­bei­ten müs­sen, wie zum Bei­spiel Daten über den Gesund­heits­zu­stand unse­rer Kli­en­ten sowie ihre Reli­gi­ons­zuge-hörig­keit. Über per­so­nen­be­zo­gene Daten beson­de­rer Kate­go­rien holen wir gemäß DSGVO Art 9, Absatz 2 a, eine geson­derte Ein­wil­li­gung der betrof­fe­nen Per­so­nen ein.

Prin­zip der Daten­spar­sam­keit und Erfor­der­lich­keit

Unser Unter­neh­men ver­pflich­tet sich zur Daten­spar­sam­keit. Dies bedeu­tet, dass wir nur die Daten erhe­ben und ver­ar­bei­ten, die zur Vor­be­rei­tung, Durch­füh­rung und Abwick­lung unse­rer Dienst­leis­tun­gen not­wen­dig sind.

Löschung und Ein­schrän­kung der Ver­ar­bei­tung von Daten
Sofern nicht im Rah­men die­ser Daten­schutz­er­klä­rung aus­drück­lich ange­ge­ben, wer­den die bei uns gespei­cher­ten Daten gelöscht, sobald sie für ihre Zweck­be­stim­mung nicht mehr erfor­der­lich sind und der Löschung keine gesetz­li­chen Auf­be­wah­rungs­pflich­ten ent­ge­gen­ste­hen (Art. 17 EU-DSGVO). Sofern die Daten nicht gelöscht wer­den, weil sie für andere und gesetz­lich zuläs­sige Zwe­cke erfor­der­lich sind, wird deren Ver­ar­bei­tung ein­ge­schränkt (Art. 18 EU-DSGVO). D.h. die Daten wer­den gesperrt und nicht für andere Zwe­cke ver­ar­bei­tet. Das gilt z. B. für Daten, die aus han­dels- oder steu­er­recht­li­chen Grün­den auf­be­wahrt wer­den müs­sen (10 Jahre Auf­be­wah­rung gemäß § 147 Abga­ben­ord­nung sowie 6 Jahre für Han­dels­briefe gemäß §257 Han­dels­ge­setz­buch).
 

Daten­si­cher­heit

Wir set­zen geeig­nete tech­ni­sche und orga­ni­sa­to­ri­sche Sicher­heits­maß­na­hen ein,

um anfal­lende oder erho­bene Daten zu schüt­zen, ins­be­son­dere gegen zufäl­lige oder vor-sätz­li­che Mani­pu­la­tion, Ver­lust, Zer­stö­rung oder gegen den Angriff unbe­rech­tig­ter Per­so­nen. Der Ein­satz von Sicher­heits­maß­nah­men berück­sich­tigt nach Maß­gabe der EU DSGVO den Stand der Tech­nik, die jewei­li­gen Imple­men­tie­rungs­kos­ten sowie die Art, des Umfangs, und die Zwe­cke der Ver­ar­bei­tung. Der Nut­zung der Sicher­heits­maß­nah­men geht eine ent­sprech-ende Risi­ko­be­trach­tung vor­aus.

Zu den Sicher­heits­maß­nah­men gehört ins­be­son­dere die Siche­rung der Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit von Daten durch Kon­trolle des phy­si­schen Zugangs zu den Daten, als auch des sie betref­fen­den Zugriffs, der Ein­gabe, Wei­ter­gabe, der Siche­rung der Ver­füg­bar­keit und ihrer Tren­nung. Wir ver­schlüs­seln elek­tro­nisch abge­spei­cherte Daten und pseud­ony­mi­sie­ren diese Daten wo erfor­der­lich. Wir sichern unsere Geschäfts­pro­zesse und ins­be­son­dere die Ver­füg­bar­keit und den Zugriff auf die uns zur Ver­ar­bei­tung über­las­se­nen Daten gegen tech­ni­sche und phy­si­sche Zwi­schen­fälle ab. Wir über­prü­fen und bewer­ten regel­mä­ßig die Wirk­sam­keit unse­rer tech­nisch-orga­ni­sa­to­ri­schen Maß­nah­men gemäß den Vor­ga­ben der EU DSGVO (Art. 32).

Unsere Sicher­heits­maß­nah­men wer­den ent­spre­chend der tech­no­lo­gi­schen Ent­wick­lung fort­lau­fend ange­passt. 

Rechte der betrof­fe­nen Per­so­nen

Sie haben das Recht, eine Bestä­ti­gung dar­über zu ver­lan­gen, ob betref­fende Daten ver­ar­bei­tet wer­den und auf Aus­kunft über diese Daten sowie auf wei­tere Infor­ma­tio­nen und Kopie der Daten ent­spre­chend Art. 15 EU DSGVO.

Sie haben ent­spre­chend. Art. 16 EU DSGVO das Recht, die Ver­voll­stän­di­gung der Sie betref­fen­den Daten oder die Berich­ti­gung der Sie betref­fen­den unrich­ti­gen Daten zu ver­lan­gen.

Sie haben nach Maß­gabe des Art. 17 EU DSGVO das Recht zu ver­lan­gen, dass betref­fende Daten unver­züg­lich gelöscht wer­den, bzw. alter­na­tiv nach Maß­gabe des Art. 18 EU DSGVO eine Ein­schrän­kung der Ver­ar­bei­tung der Daten zu ver­lan­gen.


Sie haben das Recht zu ver­lan­gen, dass die Sie betref­fen­den Daten, die Sie uns bereit­ge­stellt haben, nach Maß­gabe des Art. 20 EU DSGVO wie­der aus­ge­hän­digt zu erhal­ten und deren Über­mitt­lung an andere Ver­ant­wort­li­che zu for­dern.

Sie haben fer­ner gem. Art. 77 EU DSGVO das Recht, eine Beschwerde bei der zustän­di­gen Auf­sichts­be­hörde ein­zu­rei­chen.

Sie haben das Recht, erteilte Ein­wil­li­gun­gen gem. Art. 7 Abs. 3 EU DSGVO mit Wir­kung für die Zukunft zu wider­ru­fen

Sie kön­nen der künf­ti­gen Ver­ar­bei­tung der Sie betref­fen­den Daten nach Maß­gabe des Art. 21 EU DSGVO jeder­zeit ganz oder teil­weise wider­spre­chen.

Daten zur Abwick­lung des Pfle­ge­auf­tra­ges

Wir ver­ar­bei­ten die Daten der von uns betreu­ten Per­so­nen oder ande­rer Ver­trags­part­ner (hier ein­heit­lich bezeich­net als „Kli­ent“) ent­spre­chend Art. 6 Abs. 1,b der EU- DSGVO, um ihnen gegen­über unsere ver­trag­li­chen oder vor­ver­trag­li­chen Leis­tun­gen zu erbrin­gen. Das ein­ge­gan­gene Ver­trags­ver­hält­nis mit dem Kli­en­ten bestimmt Art, Umfang und Zweck der zu ver­ar­bei­ten­den Daten sowie die Erfor­der­lich­keit ihrer Ver­ar­bei­tung. Zu den zu ver­ar­bei­te­ten Daten gehö­ren grund­sätz­lich Bestands- und Stamm­da­ten der Kli­en­ten (z. B., Name, Adresse etc.), als auch die Kon­takt­da­ten (z. B., E‑Mailadresse, Tele­fon, etc.), die Ver­trags­da­ten (z. B., Gesund­heits­da­ten, Natio­na­li­tät, Reli­gion) Name, Anschrift und Kon­takt­da­ten von Fami­li­en­an­ge­hö­ri­gen und ggf. gesetz­li­cher Betreuer, Kos­ten­trä­ger (z.B. Kran­ken­kasse, Sozi­al­amt…), behan­delnde Ärzte und Apo­the­ken, The­ra­peu­ten, in Anspruch genom­mene Leis­tun­gen, Kos­ten, Namen von Kon­takt­per­so­nen) und Zah­lungs­da­ten (z. B., Bank­ver­bin­dung, Zah­lungs­his­to­rie, etc.). Hierzu holen wir, sofern erfor­der­lich, gem. Art. 6 Abs. 1,a., Art. 7, Art. 9 Abs. 2,a. der EU-DSGVO eine aus­drück­li­che Ein­wil­li­gung der Kli­en­ten ein und ver­ar­bei­ten die beson­de­ren Kate­go­rien von Daten ansons­ten zu Zwe­cken der Gesund­heits­vor­sorge auf Grund­lage des Art. 9 Abs. 2,h. EU-DSGVO.


Sofern für die Ver­trags­er­fül­lung erfor­der­lich oder gesetz­lich gefor­dert, über­mit­teln wir die Daten der Kli­en­ten im Rah­men der Zusam­men­ar­beit mit Ärz­ten, The­ra­peu­ten, Apo­the­ken etc., an der Ver­trags­er­fül­lung betei­ligte Dritte, wie z. B. Labore, Abrech­nungs­stel­len oder ver­gleich­bare Dienst­leis­ter, sofern dies der Erbrin­gung unse­rer Leis­tun­gen dient, gesetz­lich vor­ge­schrie­ben ist, unse­ren Inter­es­sen oder denen der Kli­en­ten an einer effi­zi­en­ten und kos­ten­güns­ti­gen Gesund­heits­ver­sor­gung als berech­tig­tes Inter­esse gem. Art. 6 Abs. 1, f. EU-DSGVO dient oder gem. Art. 6 Abs. 1, d. EU-DSGVO not­wen­dig ist, um lebens­wich­tige Inter­es­sen der Kli­en­ten oder einer ande­ren natür­li­chen Per­son zu schüt­zen oder im Rah­men einer Ein­wil­li­gung gem. Art. 6 Abs. 1, a., Art. 7 EU DSGVO.

Die Löschung der Daten erfolgt, wenn die Daten zur Erfül­lung ver­trag­li­cher oder gesetz­li­cher Für­sor­ge­pflich­ten sowie Umgang mit etwa­igen Gewähr­leis­tungs- und ver­gleich­ba­ren Pflich­ten nicht mehr erfor­der­lich ist, wobei die Erfor­der­lich­keit der Auf­be­wah­rung der Daten alle drei Jahre über­prüft wird; im Übri­gen gel­ten die gesetz­li­chen Auf­be­wah­rungs­pflich­ten.

Kontaktaufnahme/Erstgespräch

Bei Kon­takt­auf­nahme bzw. einem Erst­ge­spräch mit uns über Tele­fon, Tele­fax, E‑Mai, Brief oder Gespräch wer­den bei uns Daten (Vor- und Nach­name, Tele­fon­num­mer, Anschrift, ggf. Email­adresse sowie ihre eigent­li­che Nach­richt bzw. Infor­ma­tion) zur Bear­bei­tung Ihrer Anfrage oder Ihres Auf­trags gemäß der EU-DSGVO zweck­ge­bun­den erho­ben und gege­be­nen­falls wei­ter­ver­ar­bei­tet, indem Sie uns diese frei­wil­lig mit­tei­len.

Sofern wir gesetz­lich nicht dazu ver­pflich­tet sind, erfolgt eine Wei­ter­gabe Ihrer per­so­nen-bezo­ge­nen Daten nur mit Ihrer aus­drück­li­chen Zustim­mung und Ein­wil­li­gung.

Nach Erfül­lung des Zwecks der Kontaktaufnahme/Erstgespräch wer­den die erfass­ten Daten gelöscht, sofern sie nicht

  • Basis für einen Pfle­ge­ver­trag sind,
  • Basis einer häus­li­chen Kran­ken­pflege gemäß § 37 Abs.2 SGB V oder
  • einer gesetz­li­chen Archi­vie­rungs- oder Auf­be­wah­rungs­pflicht unter­lie­gen.

Kon­takt­da­ten via Inter­net

Auf unse­rer Inter­net­seite ist ein Kon­takt­for­mu­lar vor­han­den, wel­ches für die elek­tro­ni­sche Kon­takt­auf­nahme genutzt wer­den kann. Nimmt ein Nut­zer diese Mög­lich­keit wahr, so wer­den die in der Ein­ga­be­maske ein­ge­ge­ben Daten an uns über­mit­telt und gespei­chert. Diese Daten sind: Anrede, Vor- und Nach­name, Tele­fon­num­mer, Email­adresse, Nach­rich­ten und Noti­zen.  Die frei­wil­lige Über­sen­dung die­ser Daten im Kon­takt­for­mu­lar via Inter­net wird der Ein­wil­li­gung gleich­ge­setzt, diese Daten zum Zwe­cke der Kon­takt­auf­nahme zu ver­ar­bei­ten. Wir ver­wei­sen dabei auch auf diese Daten­schutz­er­klä­rung. Es erfolgt in die­sem Zusam­men­hang keine Wei­ter­gabe der Daten an Dritte. Die Daten wer­den aus­schließ­lich für die Ver­ar­bei­tung der Kon­takt­auf­nahme ver­wen­det. Die Ver­ar­bei­tung der Daten aus der Ein­ga­be­maske dient uns allein zur Bear­bei­tung der Kon­takt­auf­nahme und basiert auf der DSGVO Art. 6, Abs.1,b.

Die per­so­nen­be­zo­ge­nen Daten aus der Ein­ga­be­maske des Kon­takt­for­mu­lars wer­den gelöscht, sobald sie für die Errei­chung des Zwe­ckes ihrer Erhe­bung nicht mehr erfor­der­lich sind.

Admi­nis­tra­tion, Finanz­buch­hal­tung, Büro­or­ga­ni­sa­tion, Per­so­nal
Wir ver­ar­bei­ten Daten im Rah­men von Ver­wal­tungs­auf­ga­ben sowie der Orga­ni­sa­tion unse­res Betrie­bes, der Finanz­buch­hal­tung und zur Befol­gung der gesetz­li­chen Pflich­ten, wie z. B. der Archi­vie­rung. Hier­bei ver­ar­bei­ten wir die­sel­ben Daten, die wir im Rah­men der Erbrin­gung unse­rer ver­trag­li­chen Leis­tun­gen ver­ar­bei­ten. Von die­ser Ver­ar­bei­tung sind per­so­nen­be­zo­gene Daten unse­rer Kli­en­ten, Inter­es­sen­ten, Geschäfts­part­ner und Web­site­be­su­cher betrof­fen. Der Zweck und unser Inter­esse an der Ver­ar­bei­tung liegt in der Admi­nis­tra­tion, Finanz­buch­hal­tung, Büro­or­ga­ni­sa­tion, Archi­vie­rung von Daten, also Auf­ga­ben, die der Auf­recht­erhal­tung unse­rer Geschäfts­tä­tig­kei­ten, Wahr­neh­mung unse­rer Auf­ga­ben und Erbrin­gung unse­rer Leis­tun­gen die­nen. Die Löschung der Daten im Hin­blick auf ver­trag­li­che Leis­tun­gen und die ver­trag­li­che Kom­mu­ni­ka­tion ent­spricht den bei die­sen Ver­ar­bei­tungs­tä­tig­kei­ten genann­ten Anga­ben.

Wir erhe­ben und ver­ar­bei­ten Daten unse­rer Mit­ar­bei­ter zum Zwe­cke der Abwick­lung und Auf­recht­erhal­tung unse­rer Geschäfts­tä­tig­keit. Diese Daten umfas­sen: Vor- und Nach­name, Anschrift, Geburts­da­tum, Qua­li­fi­ka­tion und Berufs­aus­bil­dung, Noti­zen zu Per­so­n­alge-sprä­chen, Kon­takt­da­ten (Email, Tele­fon…), Natio­na­li­tät. Zum Zwe­cke der kor­rek­ten steuer-lichen Berück­sich­ti­gung wer­den erho­ben bzw. ver­ar­bei­tet: Reli­gi­ons­zu­ge­hö­rig­keit, Sozi­al­ver­si­che­rungs­da­ten. sowie die Lohn- bzw. Gehalts­da­ten Bank­ver­bin­dungs­da­ten

Diese Daten unter­lie­gen in glei­cher Weise den Anfor­de­run­gen der EU-DSGVO gemäß Art 6, 1,a bis Abs.1,c  bzw. EU-DSGVO Art. 9 und wer­den mit glei­cher Sorg­falt ver­ar­bei­tet wie die Daten unse­rer Kli­en­ten (siehe oben).

Nach Been­di­gung eines Beschäf­ti­gungs­ver­hält­nis­ses erfolgt die Löschung der erfass­ten Daten ent­spre­chend der gesetz­li­chen Archi­vie­rungs- oder Auf­be­wah­rungs­pflich­ten.


Fer­ner spei­chern wir auf Grund­lage unse­rer betriebs­wirt­schaft­li­chen Inter­es­sen Anga­ben zu Lie­fe­ran­ten, Ver­an­stal­tern und sons­ti­gen Geschäfts­part­nern, z. B. zwecks spä­te­rer Kon­takt­auf­nahme. Diese mehr­heit­lich unter­neh­mens­be­zo­ge­nen Daten, spei­chern wir grund­sätz­lich dau­er­haft.

Bewer­bungs­ver­fah­ren und Bewer­ber
Wir ver­ar­bei­ten die Daten von Bewer­bern nur zum Zweck und im Rah­men des Bewer­bungs­ver­fah­rens im Ein­klang mit den gesetz­li­chen Vor­ga­ben. Die Ver­ar­bei­tung der Bewer­ber­da­ten erfolgt zur Erfül­lung unse­rer (vor)vertraglichen Ver­pflich­tun­gen im Rah­men des Bewer­bungs­ver­fah­rens im Sinne des Art. 6 Abs. 1,b und 1,f  EU-DSGVO sofern die Daten­ver­ar­bei­tung z. B. im Rah­men von recht­li­chen Ver­fah­ren für uns erfor­der­lich wird.

Daten von Bewer­bern kön­nen uns schrift­lich per Brief oder elek­tro­nisch per Email errei­chen. Wir wei­sen dar­auf hin, dass die Ein­rei­chung von Bewer­bungs­da­ten per Email nicht dem Sicher­heits­ni­veau ent­spricht, das das EU-DSGVO für per­so­nen­be­zo­gene Daten for­dert. Wir raten des­halb dazu Bewer­bun­gen aus­schließ­lich per Brief an uns zu über­mit­teln. Wer­den Bewer­bun­gen per Email über­mit­telt, wer­den die ent­spre­chen­den Daten aus­ge­druckt und sicher ver­wahrt. Die E‑Mail wird auf allen Instan­zen gelöscht.


Mit der frei­wil­li­gen Über­mitt­lung der Bewer­bungs­da­ten an uns zur Ein­lei­tung eines Bewer­bungs­ver­fah­ren wil­lig der Bewer­ber der Ver­ar­bei­tung der Daten zum Zwe­cke der Bewer­bung gemäß Art. 6 Abs. 1 der EU-DSGVO ein.  Fol­gende Bewer­ber­da­ten wer­den im All­ge­mei­nen erho­ben: grund­sätz­lich gehö­ren dazu die Anga­ben zur Per­son, Post- und Kon­takt­adres­sen und die zur Bewer­bung gehö­ren­den Unter­la­gen, wie Anschrei­ben, Lebens­lauf und Nach­weise der gefor­der­ten Qua­li­fi­ka­tion für die bewor­bene Stelle. Dane­ben kön­nen uns Bewer­ber frei­wil­lig zusätz­li­che Infor­ma­tio­nen mit­tei­len.

Soweit im Rah­men des Bewer­bungs­ver­fah­rens frei­wil­lig Daten der beson­dere Kate­go­rien im Sinne des Art. 9 Abs. 1 EU-DSGVO mit­ge­teilt wer­den (z. B. Gesund­heits­da­ten, wie z. B. Schwer­be­hin­der­ten-eigen­schaft, eth­ni­sche Her­kunft, Reli­gion), erfolgt deren Ver­ar­bei­tung zusätz­lich nach Art. 9 Abs. 2,b EU-DSGVO. Soweit im Rah­men des Bewer­bungs­ver­fah­rens Daten der beson­dere Kate­go­rien im Sinne des Art. 9 Abs. 1 DSGVO bei Bewer­bern ange­fragt wer­den (z. B. Gesund­heits­da­ten, wenn diese für die Berufs­aus­übung erfor­der­lich sind), erfolgt deren Ver­ar­bei­tung nur nach aus­drück­li­cher Ein­wil­li­gung des Bewer­bers gemäß Art. 9 Abs. 2,a EU-DSGVO.

Die von den Bewer­bern zur Ver­fü­gung gestell­ten Daten, kön­nen im Fall einer erfolg­rei­chen Bewer­bung für die Zwe­cke des Beschäf­ti­gungs­ver­hält­nis­ses von uns in unse­rer dafür vor­ge­se­he­nen Soft­ware unter Berück­sich­ti­gung des von der EU-DSGVO vor­ge­se­he­nem Schutz­ni­veaus ver­ar­bei­tet wer­den.

Ist die Bewer­bung auf ein Stel­len­an­ge­bot nicht erfolg­reich, wer­den die Daten der Bewer­ber gelöscht. Die Daten der Bewer­ber wer­den eben­falls gelöscht, wenn eine Bewer­bung zurück­ge­zo­gen wird, wozu die Bewer­ber jeder­zeit berech­tigt sind.

Die Löschung erfolgt, vor­be­halt­lich eines berech­tig­ten Wider­rufs der Bewer­ber, nach dem Ablauf eines Zeit­raums von drei Mona­ten, damit wir etwa­ige Anschluss­fra­gen zu der Bewer­bung beant­wor­ten und unse­ren Nach­weis­pflich­ten aus dem Gleich­be­hand­lungs­ge­setz genü­gen kön­nen. Rech­nun­gen über etwa­ige Rei­se­kos­ten­er­stat­tung wer­den ent­spre­chend den steu­er­recht­li­chen Vor­ga­ben archi­viert.

Inter­net

Wir, bzw. der Anbie­ter unse­rer Inter­net­seite 1&1, erhebt aus tech­ni­scher Sicht gemäß EU-DSGVO  6 Abs. 1,f. Zugriffs­da­ten über jeden Zugriff auf den Ser­ver, auf dem sich die­ser Dienst befin­det (soge­nannte Ser­ver­log­files). Zu den Zugriffs­da­ten gehö­ren Name der abge­ru­fe­nen Web­seite, Datei, Datum und Uhr­zeit des Abrufs, über­tra­gene Daten­menge, Mel­dung über erfolg­rei­chen Abruf, Brow­ser­typ nebst Ver­sion, das Betriebs­sys­tem des Nut­zers, Refer­rer URL (die zuvor besuchte Seite), IP-Adresse und der anfra­gende Pro­vi­der.

Log­file-Infor­ma­tio­nen wer­den aus Sicher­heits­grün­den (z. B. zur Auf­klä­rung von Miss­brauchs- oder Betrugs­hand­lun­gen) für die Dauer von maxi­mal 7 Tagen gespei­chert und danach gelöscht. Daten, deren wei­tere Auf­be­wah­rung zu Beweis­zwe­cken erfor­der­lich ist, sind bis zur end­gül­ti­gen Klä­rung des jewei­li­gen Vor­falls von der Löschung aus­ge­nom­men.

Die Fa. Re-Vital ver­ar­bei­tet diese Daten, die beim Auf­ru­fen unse­rer Inter­net­seite anfal­len, nicht.

Die Fa. Re-Vital nutzt keine Social Media Pro­dukte und keine Werk­zeuge von Inter­net-Brow­sern zur Erhe­bung oder Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten. Wir haben den Bereit­stel­ler unse­rer Inter­net Seite ange­wie­sen, keine per­so­nen­be­zo­gene Daten zu erhe­ben bzw. zu ver­ar­bei­ten, es sei denn dies erfolgt auf­grund gesetz­li­cher Vor­ga­ben zur Bereit-stel­lung die­ses Inter­net­ser­vice.  

Unsere Web­site ver­wen­det Inhalte, die ggf. von Drit­ten bereit­ge­stellt wer­den. Dies betrifft ins­be­son­dere die Ein­bin­dung von Schrift­ar­ten oder von mög­li­chen Videos auf unse­ren Sei­ten Dies beinhal­tet jedoch tech­nisch, dass die Dritt­an­bie­ter die­ser Inhalte die IP-Adresse der Nut­zer ein­se­hen kön­nen, da sie ohne die IP-Adresse die Inhalte nicht an deren Brow­ser sen­den kön­nen. Die IP-Adresse ist damit für die Dar­stel­lung die­ser Inhalte erfor­der­lich.

Die Ein­bin­dung die­ser Inhalte erfolgt auf Grund­lage von Art. 6 Abs. 1, f EU DSGVO. Unser berech­tig­tes Inter­esse liegt darin, eine anspre­chend gestal­tete Web­seite aus­zu­lie­fern.

Zusam­men­ar­beit mit Auf­trags­ver­ar­bei­tern und Drit­ten
Sofern wir im Rah­men unse­rer Ver­ar­bei­tung Daten gegen­über ande­ren Per­so­nen und Unter­neh­men (Auf­trags­ver­ar­bei­tern oder Drit­ten) offen­ba­ren, sie an diese über­mit­teln oder ihnen sonst Zugriff auf die Daten gewäh­ren, erfolgt dies nur auf Grund­lage einer gesetz­li­chen Erlaub­nis (z. B. wenn eine Über­mitt­lung der Daten an Dritte, wie an Zah­lungs­dienst­leis­ter, gem. Art. 6 Abs. 1,b EU-DSGVO zur Ver­trags­er­fül­lung erfor­der­lich ist), Sie ein­ge­wil­ligt haben, eine recht­li­che Ver­pflich­tung dies vor­sieht oder auf Grund­lage unse­rer berech­tig­ten Inter­es­sen (z. B. beim Ein­satz von Beauf­trag­ten,  Web­hos­ter, etc.).

Sofern wir Dritte mit der Ver­ar­bei­tung von Daten auf Grund­lage eines sog. „Auf­trags­ver­ar­bei­tungs­ver­tra­ges“ beauf­tra­gen, geschieht dies auf Grund­lage des Art. 28 EU DSGVO.

Über­mitt­lun­gen von Daten in Dritt­län­der
Die Firma Re-Vital über­mit­telt keine Daten in Län­der außer­halb des Gel­tungs­be­rei­ches der EU-DSGVO. IT Dienst­leis­tun­gen und Ser­vices wer­den ent­spre­chend aus­ge­sucht und gestal­tet.

Coo­kies

Zur Ver­wal­tung der ein­ge­setz­ten Coo­kies und ähn­li­chen Tech­no­lo­gien (Track­ing-Pixel, Web-Bea­cons etc.) und dies­be­züg­li­cher Ein­wil­li­gun­gen set­zen wir das Con­sent Tool “Real Coo­kie Ban­ner” ein. Details zur Funk­ti­ons­weise von “Real Coo­kie Ban­ner” fin­dest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechts­grund­la­gen für die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten in die­sem Zusam­men­hang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berech­tig­tes Inter­esse ist die Ver­wal­tung der ein­ge­setz­ten Coo­kies und ähn­li­chen Tech­no­lo­gien und der dies­be­züg­li­chen Ein­wil­li­gun­gen.

Die Bereit­stel­lung der per­so­nen­be­zo­ge­nen Daten ist weder ver­trag­lich vor­ge­schrie­ben noch für den Abschluss eines Ver­tra­ges not­wen­dig. Du bist nicht ver­pflich­tet die per­so­nen­be­zo­ge­nen Daten bereit­zu­stel­len. Wenn du die per­so­nen­be­zo­ge­nen Daten nicht bereit­stellst, kön­nen wir deine Ein­wil­li­gun­gen nicht ver­wal­ten.

Cookie Consent mit Real Cookie Banner