Datenschutzerklärung

Caritas Senioren- und Pflegeheim Elisabethenheim

I. Einleitung

Wir freuen uns, dass Sie unsere Website besuchen. Wir respektieren Ihre Privatsphäre. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind uns sehr wichtig. Wir möchten Sie mit dieser Datenschutzerklärung darüber informieren, in welchem Umfang Daten bei der Nutzung unserer Webseite erhoben werden und zu welchen Zwecken wir diese Daten nutzen. Wir möchten Sie auch über Ihre Rechte diesbezüglich informieren.

II. Allgemeine Informationen

 Im Folgenden informieren wir gemäß § 15 KDG über die Erhebung personenbezogener Daten bei Nutzung unserer Webseite. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher gem. § 4 KDG ist die 
Einrichtung Elisabethenheim - Caritas Senioren-und Pflegeheim, Dr.- Schellerer-Str. 22a, 94234 Viechtach, Email: info@caritas-altenheim-viechtach.de
www.caritas-altenheim-viechtach.de/impressum. 
Unseren Datenschutzbeauftragten erreichen Sie unter:
Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbH, Alexander Bugl, Eifelstraße 55, 93057 Regensburg, E-Mail: kontakt@buglundkollegen.de

III. Aufruf unserer Website

Bei der rein informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
•  Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Webseite, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Unter Umständen setzen wir auch einen weiteren Dienstleister ein um die Datenschutzerklärung darstellen zu können. Dabei wird ein Einbettungs-Code verwendet, über welchen Ihre IP-Adresse an besagten Dienstleister (preeco GmbH) übertragen wird.

Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses für eine begrenzte Zeit, um im Falle unzulässiger Zugriffe bzw. Zugriffsversuche auf hiesige Server, eine Herleitung zu personenbezogenen Daten zu veranlassen und um die Datenschutzerklärung ordnungsgemäß darstellen zu können und unsere eingesetzten Schriftarten von unserem eigenen Server laden zu können (§ 6 Abs. 1 lit. g KDG).

IV. Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebots einsetzen. 

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebots gem. §6 Abs. 1 lit. g KDG i.V.m. §29 KDG (Abschluss Auftragsverarbeitungsvertrag).

V. Informationen zum CDN-Service des CariNet

Der Verantwortliche betreibt unter der Domain cdn.carinet.de das Content Delivery Network (CDN) der Caritas Webseiten des CMS des Deutschen Caritasverbandes e.V. (CariNet CMS). Die Webserver, die das CDN ausführen, gehören zu den Servern, über die auch diese Website gehostet wird. Ein Content Delivery Network (CDN), auch Content Distribution Network genannt, ist ein Netz von Servern, mit dem zumeist statische Inhalte, wie beispielweise große Mediendateien schnell ausgeliefert werden. Ein CDN stellt skalierende Speicher- und Auslieferungskapazitäten zur Verfügung und gewährleistet auch bei großen Lastspitzen einen optimalen Datendurchsatz und schnelle Ladezeiten der Webseiten. Bei Aufruf der Website wird automatisch eine Verbindung zu dem CDN Server aufgebaut, der zu den Webservern, die die Website ausliefern, gehört. Eine zentrale URL cdn.carinet.de wird genutzt, um unabhängig von der besuchten Domain für alle Webseiten des CariNet CMS zentrale und statische Medien (bspw. Caritas Logo und Caritas Designs) aus dem zentralen Datenpool zur Verfügung zu stellen und Ladezeiten zu optimieren.

VI. Einsatz von Cookies

Die Internetseite /www.caritas-altenheim-viechtach.de verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Mittels Cookies können Nutzer einer Seite identifiziert und wiedererkannt werden. 
Cookies können von der besuchten Seite gespeichert werden (First-Party-Cookies) oder von Drittanbietern (Third-Party-Cookies), wenn deren Dienste auf der besuchten Seite eingesetzt werden.
Im Cookie wird die Domain der Seite gespeichert, von der das Cookie stammt. Es gibt Cookies, die auf den Zeitraum einer Browser-Sitzung beschränkt sind, also temporär sind (Session-Cookies) und Cookies, die über einen längeren Zeitpunkt (persistente oder permanente Cookies) gespeichert werden. Ein temporäres und ein abgelaufenes Cookies werden vom Browser beim Seitenbesuch nicht mehr verwendet und je nach Browser direkt gelöscht oder überschrieben.

Sie können Ihren Browser so konfigurieren, dass Sie über den Einsatz von Cookies informiert werden. Sie können Ihren Browser auch so einstellen, dass Sie Cookies nur in Einzelfällen erlauben oder auch teilweise oder immer ausschließen. Ebenso können Sie Einstellungen auch so vornehmen, dass Cookies automatisch beim Schließen des Browsers löschen. Wenn Sie das Setzen von Cookies nicht erlauben, so können unter Umständen nicht alle Funktionen der Website genutzt werden.
Zur Vereinfachung für das Setzen und Verwalten von Cookies haben wir den Cookie-Manager Klaro im Einsatz.

Für das Setzen und Verwalten von Cookies verwenden wir den Cookie-Manager "Klaro". Sie können somit über die Einstellung für das Setzen der Cookies frei bestimmen. Ihre Entscheidung für das Setzen von Cookies wird in Klaro gespeichert. Die Rechtsgrundlage ist Ihre Einwilligung nach KDG § 6 (1) b. Der Einsatz des Cookie-Managers erfolgt nach KDG § 6 (1) g aufgrund unseres berechtigten Interesses, Ihnen eine Entscheidungsmöglichkeit für das Setzen von Cookies zu bieten sowie nach KDG § 6 (1) d um der rechtlichen Verpflichtung zum rechtmäßigen Einsatz von Cookies nachzukommen. Das Setzen der technisch notwendigen Cookies erfolgt aufgrund unseres berechtigten Interesses um die Website lauffähig zur Verfügung zu stellen.

Cookies die vom Cookie-Manager "Klaro" verwendet werden:

• ASP.Net_SessionId ist ein Cookie, mit dem die Benutzersitzung auf den Servern identifiziert wird.
  
  Gültigkeitsdauer: Session

• ARRAfinity: ARR bedeutet Application Request Routing. Mit diesem Cookie wird sowohl die notwendige Zuordnung der Benutzersitzung zu dem richtigen Server als auch eine Lastausgleich von Benutzerzugriffen zwischen Servern, auf denen die Webseiten laufen, garantiert. So wird sichergestellt, dass die Anfragen jeder Besucherseite in jeder Browsersitzung an denselben Server in einer Serverfarm weitergeleitet werden und keine Überlastung einzelner Server stattfindet und somit die Verfügbarkeit der Webseite garantiert wird.
  
  Gültigkeitsdauer: Session

• Klarocookieconsent speichert die gewählten Einwilligungen und Einstellungen zu Cookies und Diensten, die der Nutzer über den Cookie Manager getroffen hat.
  
  Gültigkeitsdauer: 14 Tage

VII. Cloudflare

a. Art und Zweck der Verarbeitung

• Wir nutzen den Service "Cloudflare". Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden "Cloudflare”). Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Webseite über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Webseite zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies einsetzen, die jedoch allein zum hier beschriebenen Zweck eingesetzt werden. Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung abgeschlossen. Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

b. Rechtliche Grundlage der Verarbeitung

Die Einbindung von Cloudflare beruht auf Grundlage Ihrer Einwilligung  nach  § 6 Abs. 1 lit. b KDG).

c. Datenkategorien

IP-Adresse, Browser, Zeitstempel, etc.

d. Empfänger

Empfänger der Daten sind interne Mitarbeiter der Einrichtung und Cloudflare als Auftragsverarbeiter.

 e. Speicherfristen

 Die Daten werden nach Zweckwegfall oder dem Widerruf Ihrer Einwilligung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten.

 f. Gesetzliche / vertragliche Erfordernis

 Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung.

 g. Drittstaatentransfer

 Eine Verarbeitung auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann nicht ausgeschlossen werden.

 h. Automatisierte Entscheidungsfindung und Profiling

 Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

VIII. Google Fonts

 a. Art und Zweck der Verarbeitung

 Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website "Google Web Fonts" (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Darstellung von Schriften. Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/. Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich - aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken - dass der Betreiber in diesem Fall Google Daten erhebt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

 b. Rechtliche Grundlage der Verarbeitung

 Rechtsgrundlage für die Einbindung von Google Webfonts und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG).

 c. Datenkategorien

 IP-Adresse, Browser, Zeitstempel, etc.

 d. Empfänger

 Empfänger der Daten sind interne Mitarbeiter des Seniorenheims und Google als Auftragsverarbeiter.

 e. Speicherfristen

 Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten.

 f. Gesetzliche / vertragliche Erfordernis

 Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben, sondern beruht auf Basis Ihrer freiwilligen Einwilligung. Allerdings kann ohne die korrekte Darstellung der Inhalte von Standardschriften nicht ermöglicht werden.

 g. Drittstaatentransfer

 Google verarbeitet Ihre Daten in den USA. Um das Datenschutzniveau in diesem Drittland zu gewährleisten, haben wir mit Google die Standarddatenschutzklauseln geschlossen.

 h. Widerruf der Einwilligung

 Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen Einbindung JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann. Die Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

 i. Automatisierte Entscheidungsfindung und Profiling

 Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung

IX. Google Maps

 Auf dieser Website wird der Kartendienst Google-Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingesetzt.

a) Umfang der Verarbeitung

 Die Karteninhalte werden über eine API eingebunden und durch Google bereitgestellt. Für die Übertragung dieser Inhalte ist es erforderlich, dass eine Verbindung zwischen Ihrem Gerät und den Servern von Google hergestellt wird. Wenn Sie Google-Maps für unsere Website aktiviert haben und eine Seite unserer Website aufrufen, auf der Karten von Google-Maps eingebettet sind, werden Ihre IP-Adresse, die Adresse der besuchten Seite und technische Verbindungsdaten in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss

 Wenn Sie über unsere Seite Inhalte von Google-Maps nutzen, gelten die unten angegeben Google-Nutzungsbedingungen und die zusätzlichen Nutzungsbedingungen für Google-Maps. Insoweit treten Besucher bei der Nutzung von Google-Maps in ein direktes Nutzungsverhältnis mit Google.

b) Rechtsgrundlage für Verarbeitung

 Wir verwenden Google-Maps nur dann, wenn Sie uns hierzu Ihre Einwilligung erteilt haben. In diesem Fall ist die Rechtsgrundlage für die beschriebene Verarbeitung von Verbindungsdaten § 6 Abs. 1 lit. b KDG. Wir und Google sind gemeinsam für die über die Maps-API verarbeiteten Daten verantwortlich. Nähere Einzelheiten hierzu finden Sie unten in der zwischen Google und uns getroffenen Vereinbarung zur gemeinsamen Verantwortlichkeit.

c) Zweck der Verarbeitung

 Google-Maps wird zur Anzeige geographischer Karten eingesetzt.

d) Speicherdauer

 Wir speichern im Rahmen des Einsatzes von Google-Maps keine personenbezogenen Daten. Die Speicherung von Daten durch Google richtet sich nach den Datenschutzbestimmungen des Anbieters.

e) Widerspruchs- und Beseitigungsmöglichkeit

 Den Status von Google-Maps können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

 Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert (s.o.). Sie gilt nur für diesen Browser und muss nach 14-Tagen erneuert werden. Die Löschung des "klarocookieconsent”-Cookies bewirkt den Widerruf einer erteilten Einwilligung.

• Zu den Nutzungsbedingungen für Google Maps: https://www.google.com/intl/de_de/help/terms_maps.html
• Zur Vereinbarung zur gemeinsamen Verantwortlichkeit für Google Maps: https://privacy.google.com/intl/de/businesses/mapscontrollerterms/

X. JW Player

• a. Art und Zweck der Verarbeitung

• Auf unserer Website ist ein Plugin des Videoportals JWPlayer, LongTail Ad Solutions, Inc. d/b/a JW Player 2 Park Avenue, 10th Floor New York, NY 10016, USA eingebunden. Bei jedem Aufruf einer Seite, die ein oder mehrere JWPlayer-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von JW-Player in den USA hergestellt. Dabei werden Informationen über Ihren Besuch und Ihre IP-Adresse dort gespeichert. Durch Interaktionen mit den JW-Player Plugins (z.B. Klicken des Start-Buttons) werden diese Informationen ebenfalls an JW-Player übermittelt und dort gespeichert.

Die Datenschutzerklärung für JWPlayer mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch JWPlayer finden Sie hier.

b. Rechtliche Grundlage der Verarbeitung

Die Einbindung von JW Player beruht auf Grundlage Ihrer Einwilligung  nach  § 6 Abs. 1 lit. b KDG.

c. Datenkategorien

IP-Adresse, Browser, Zeitstempel, etc.

d. Empfänger

Empfänger der Daten sind interne Mitarbeiter der Einrichtung und JW Player als Auftragsverarbeiter.

e. Speicherfristen

Die Daten werden nach Zweckwegfall oder dem Widerruf Ihrer Einwilligung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten.
f. Gesetzliche / vertragliche Erfordernis

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung.
g. Drittstaatentransfer

Eine Verarbeitung auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann nicht ausgeschlossen werden.

h. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

XI. Kontaktaufnahme

a. Art und Zweck der Verarbeitung

Auf unserer Webseite werden Kontaktdaten wie Anschriften, Telefonnummern und E-Mail-Adressen genannt, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation mit uns und den bei uns tätigen Ansprechpartnern ermöglichen. Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die personenbezogenen Daten, die Sie uns abhängig vom gewählten Kommunikationsmittel mitteilen. Dies kann Ihren vollständigen Namen, Ihre Anschrift, die verwendete Telefonnummer, die verwendete E-Mail-Adresse und weitere personenbezogene Daten umfassen, die Sie uns im Verlauf der Kommunikation mitteilen.

b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (§ 6 Abs. 1 lit. g KDG). Durch Bereitstellung der Kontaktdaten möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der angegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (§ 6 Abs. 1 lit. c KDG).

c. Datenkategorien
Name, Vorname, Emailadresse, Telefonnummer

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter der Verwaltung.

e. Speicherfristen
Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

f. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

 g. Drittstaatentransfer

 Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

h. Widerspruchsmöglichkeit
Sie haben jederzeit die Möglichkeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können uns jederzeit Ihren Widerruf über die am Anfang dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

i. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

XII. Einsatz von Social Media-Facebook und Instagram

Sie können über externe Links auf unserer Webseite die Social Media Netzwerke Facebook sowie Instagram aufrufen. Alle Funktionen in den Social Media Netzwerken werden von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland angeboten. Die Facebook-und Instagram-Kanäle sind nur über einen externen Link erreichbar. Wir verwenden auf unserer Webseite keine Plugins oder sonstigen Schnittstellen, die das jeweilige Netzwerk zur Einbettung der Angebote auf Webseiten anbieten.
Wir haben keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch das soziale Netzwerk. So bestehen keine Erkenntnisse darüber, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit das Netzwerk bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden. Wir machen daher ausdrücklich darauf aufmerksam, dass die Daten der Nutzerinnen und Nutzer (z.B. persönliche Informationen, IP-Adresse) von dem Betreiber des Netzwerks entsprechend seiner Datenverwendungsrichtlinien abgespeichert und für geschäftliche Zwecke genutzt werden.

Wenn Sie mit einem eigenen Profil bei Facebook oder Instagram eingeloggt sind und unsere Social Media Kanäle aufrufen, kann Ihre Besuch Ihrem eingeloggten Profil zugeordnet werden. Sollten Sie keine Zuordnung Ihres Benutzerkontos zu Ihrer IP-Adresse wünschen, dann loggen Sie sich bitte im Vorfeld der Nutzung unserer Webseite aus Ihrem Facebook bzw. Instagram Konto aus.
Für weitere Informationen zur Verarbeitung Ihrer Daten verweisen wir auf die Datenschutzerklärung von Facebook bzw. auf die Datenschutzerklärung von Instagram.

XIII. Ihre Rechte

Werden von Ihnen als Nutzer personenbezogene Daten verarbeitet, so gelten Sie gemäß des KDG als Betroffener. Betroffenen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (§ 17 KDG)
• Recht auf Berichtigung oder Löschung personenbezogener Daten (§ 18, 19 KDG)
• Recht auf Einschränkung der Verarbeitung (§ 20 KDG)
• Recht auf Mitteilung im Zusammenhang mit der Berichtigung oder Löschung Ihrer personenbezogenen Daten oder der Einschränkung der Verarbeitung (§ 21 KDG)
• Recht auf Datenübertragbarkeit (§ 22  KDG)
• Widerspruchsrecht (§23 KDG)
• Recht auf Widerruf erteilter Einwilligungserklärungen. Die Rechtmäßigkeit der bis zum Widerruf durchgeführten Datenverarbeitung bleibt aufgrund der bis dato gültigen Einwilligung unberührt. (§ 8 Abs. 6 KDG)
• Recht auf Beschwerde bei der Aufsichtsbehörde (§ 48 KDG)
  Die zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen finden Sie unter folgendem Link.
  Kontaktdaten der Aufsichtsbehörden der einzelnen Länder

XIV. Job-und Praktikumsbörse der Caritas

Auf unserer Website finden Sie auch die Möglichkeit, in einem gesicherten Bereich Ihr Bewerberprofil zu hinterlegen sowie sich auf vakante Stellen direkt online zu bewerben. Die für das Profil angegebenen Daten sowie die im Bewerbungsprozess angegeben und übermittelten Daten werden vom Deutschen Caritasverband verarbeitet. Folgende Daten werden im Rahmen der Bewerbung verarbeitet:

• IP-Adresse sowie Datum und Uhrzeit der Eingabe
• E-Mail-Adresse
• Name
• Anschrift und Kontaktinformationen des Bewerbers
• Qualifikationen
• Bewerbungsunterlagen - wie Anschrift, Zeugnisse und Lebenslauf, etc.
• ggf. zusätzliche Informationen

Für die Verarbeitung der Daten wird im Rahmen des Absende-Vorgangs Ihre Einwilligung - § 6 Abs. 1 lit b KDG - eingeholt und auf diese Datenschutzerklärung verwiesen.

Ihre Daten werden ausschließlich für die Verarbeitung der Bewerbung verwendet. Ihre Daten werden an den jeweiligen Dienstgeber der Stelle, auf die Sie sich bewerben, übermittelt. Rechtsgrundlage für die Datenverarbeitung ist eine Einwilligung. Sollten Sie den Kontakt zu uns suchen, um einen Vertrag abschließen, so ist die Rechtsgrundlage die Vertragserfüllung oder eine vorvertragliche Maßnahme. Zweck der Dateneingabe in das Bewerbungsformular oder in das Bewerberprofil ist die Bewerbung auf offene Stellen. Die Daten werden gelöscht, wenn der Zweck der Datenverarbeitung erreicht ist. Dies kann bei der Bewerbung von den Umständen des Einzelfalls abhängen. Möglicherweise steht der unmittelbaren Löschung eine gesetzliche Aufbewahrungsfrist entgegen. Sie können Ihre Einwilligung gegenüber dem Deutschen Caritasverband widerrufen (siehe auch die Allgemeinen Geschäftsbedingungen der Job- und Praktikumsbörse der Caritas).

XV. Informationspflichten im Bewerberverfahren

a. Art und Zweck der Verarbeitung

Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens, sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird.
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten sind, sofern wir ein Onlineformular anbieten gekennzeichnet, ergeben sich sonst aus den Stellenbeschreibungen und grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen. Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden. Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformulars auf unserer Webseite übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Ferner können Bewerber uns ihre Bewerbungen via E-Mail Job@caritas-altenheim-viechtach.de übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher eher ein Online-Formular oder den postalischen Versand zu nutzen. Die von den Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden.

b. Rechtliche Grundlage der Verarbeitung

Die Verarbeitung Ihrer Daten dient in erster Linie der Begründung des Beschäftigungsverhältnisses gemäß §53 KDG.

c. Datenkategorien
Name, Vorname, Adresse, Telefonnummer, Emailadresse, Lebenslauf, Zeugnisse, sonstige Bewerbungsunterlagen

Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des § 9 KDG mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach § 9 Abs. 2 KDG (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft).

d. Empfänger

Empfänger der Daten sind interne Mitarbeiter der Verwaltung 

e. Speicherfristen

Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von 6 Monat(en), damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

f. Gesetzliche / vertragliche Erfordernis

Die Bereitstellung Ihrer personenbezogenen Daten über die Speicherfrist hinaus, z.B. um in unserem Bewerberpool aufgenommen zu werden, erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Diese Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

g. Drittstaatentransfer

Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

h. Widerruf der Einwilligung

Sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Einwilligung zur Speicherung Ihrer persönlichen Daten, über die Speicherfrist hinaus, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können uns jederzeit Ihren Widerruf über die am Anfang dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

i. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

XVI. Hinweisgebersystem

Diese Information ist relevant für Hinweisgeber, die sich nicht für die anonyme Meldung entschieden haben und für Betroffene, die in der Meldung genannt werden.

a. Art und Zweck der Verarbeitung

Bei der Hinweisgebermeldung sowie dem Fall Login werden ggf. einige personenbezogene Daten erhoben. Sofern der Hinweisgeber sich nicht für eine anonyme Meldung entschieden hat, werden seine personenbezogenen Daten zur Abwicklung des Falls verwendet. Ebenso können personenbezogene Daten eines Betroffenen, die in der Hinweisgebermeldung enthalten sind, verarbeitet und zur Aufklärung und Bearbeitung des Sachverhalts verwendet werden. Hat der Hinweisgeber einen Hinweis gemeldet, kann er sich über den Fall Login mit Fallnummer und Passwort anmelden. 

b. Rechtliche Grundlage

Die Bereitstellung des Portals und die Bearbeitung des Falls erfolgt auf Grundlage einer gesetzlichen Verpflichtung (§ 6 Abs. 1 lit. d KDG) und im Rahmen unseres berechtigten Interesses (§ 6 Abs. 1 lit. g KDG). Die Verarbeitung der personenbezogenen Daten der hinweisgebenden Person erfolgt auf Basis der freiwilligen Einwilligung (§ 6 Abs. 1 lit. b KDG)

c. Datenkategorien

Hinweisgeber: E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Ihr Anliegen, ggf. sonstige Daten, die der Hinweisgeber uns unaufgefordert zukommen lässt
Betroffene: Die Angaben können je nach Hinweisgebermeldung variieren. I. d. R. mindestens Angaben zum Namen.

d. Quelle der Daten
Hinweisgeber

e. Empfänger

Empfänger der Daten ist die Hinweisgeber-Ombudsstelle extern und BKP Compliant GmbH (https://www.whistleblowing-compliant.eu/) sowie Proof Point development GmbH (https://www.conida.com) als Auftragsverarbeiter

f. Speicherfristen

Daten werden in diesem Zusammenhang nur verarbeitet, solange der entsprechende Zweck vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

g. Gesetzliche / vertragliche Erfordernis

Die Bereitstellung der personenbezogenen Daten des Hinweisgebers erfolgt freiwillig.

h. Drittstaatentransfer

Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

i. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.