Datenschutz bei Korian

Wir nehmen den Schutz Ihrer Daten ernst.

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen und über die Ihnen zustehenden Rechte gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie ergänzender nationaler Vorschriften.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Korian Deutschland GmbH

Neumarkter Straße 59-61

81673 München

E-Mail: datenschutz@korian.de

Telefon: +49 89 242065-0

Vertreten durch die Geschäftsführung: Christian Gharieb (Vorsitzender), Vincent Savajols, Miriam Pusler.

Diese Datenschutzerklärung gilt für unsere Website www.korian.de einschließlich der Unterseiten unserer Pflegeeinrichtungen, Dienste und Wohnangebote. Soweit Sie mit einer unserer Einrichtungen einen Pflege-, Betreuungs- oder Mietvertrag schließen, ist für die Verarbeitung im Rahmen dieses Vertragsverhältnisses die jeweilige Betreibergesellschaft der Einrichtung verantwortlich, die im Vertrag sowie auf der jeweiligen Einrichtungsseite genannt ist. Über die Verarbeitung Ihrer Daten im Pflege- und Betreuungsalltag informieren wir Sie zusätzlich bei Vertragsschluss.

2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

Projekt 29 GmbH & Co. KG

Ostengasse 14, 93047 Regensburg

E-Mail: anfrage@projekt29.de
Telefon: 0941 2986930

Nachfolgend finden Sie unsere Datenschutzerklärungen für alle Interessentengruppen als PDF (Stand: 17.01.2024):

Datenschutzinformationen allgemein

Datenschutzinformationen für Angehörige von Kunden & Bewohnern

Datenschutzinformationen für Interessenten

Datenschutzinformationen für Mitarbeiter, Bewerber und Auszubildende

Datenschutzinformationen für Bewohner

Anlage F zum Informationsschreiben gemäß § 3 WBVG

Datenschutzinformationen für Kunden (Ambulante Dienste)

Datenschutzinformationen für Tagesgäste

Datenschutzinformation Talentmanagement für Schlüsselpositionen

3. Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Vertragsanbahnung, Vertragsabwicklung, aufgrund von Einwilligungen, gesetzlicher Verpflichtungen oder im Rahmen der Geschäftsbeziehung erhalten haben. Soweit Sie einen unserer Services nutzen, erheben wir grundsätzlich nur die Daten, die zur Erbringung des jeweiligen Services erforderlich sind.

Als Träger von Pflege- und Betreuungseinrichtungen verwenden wir in dieser Datenschutzerklärung folgende branchenspezifische Begriffe:

„Bewohnerinnen und Bewohner“: Personen, die in einer unserer stationären Pflegeeinrichtungen versorgt werden (vollstationäre Pflege, Kurzzeitpflege, Verhinderungs- bzw. Urlaubspflege, Demenzpflege, Junge Pflege).
„Klientinnen und Klienten“ bzw. „Gäste“: Personen, die unsere ambulanten Pflegedienste, unsere Tagespflege, unser Betreutes Wohnen oder unsere Senioren-Wohngemeinschaften in Anspruch nehmen.
„Pflegebedürftige“: Personen im Sinne des § 14 SGB XI, unabhängig von der jeweiligen Versorgungsform.
„Interessentinnen und Interessenten“: Personen, die sich – für sich selbst oder für eine andere Person – über unsere Angebote informieren oder einen Pflegeplatz, ein Beratungsgespräch oder eine Besichtigung anfragen.
„Angehörige und Vertretungsberechtigte“: Familienangehörige und sonstige Bezugspersonen sowie rechtliche Betreuerinnen und Betreuer, Vorsorgebevollmächtigte und sonstige gesetzliche Vertreterinnen und Vertreter.
„Kostenträger“: gesetzliche Pflege- und Krankenkassen, private Pflege- und Krankenversicherungen, Beihilfestellen sowie Träger der Sozialhilfe, die Pflege- und Betreuungsleistungen ganz oder teilweise finanzieren.
„Pflegedokumentation“: die gesetzlich vorgeschriebene Dokumentation von Pflegeanamnese, Pflegeplanung, erbrachten Pflege- und Betreuungsleistungen sowie pflegerelevanten gesundheitlichen Beobachtungen.
„Einrichtungen“: die einzelnen stationären Pflegeeinrichtungen, ambulanten Dienste, Tagespflegen und Wohnangebote der Korian-Gruppe in Deutschland.

3.1 Datenkategorien je betroffener Personengruppe

Betroffene	Verarbeitete Daten
Bewohnerinnen und Bewohner, Klientinnen und Klienten, Gäste	Stammdaten (Name, Geburtsdatum, Anschrift, Familienstand, ggf. Konfession), Kontaktdaten, Versicherungs- und Kostenträgerdaten (Versichertennummer, Pflege-/Krankenkasse, Pflegegrad, Leistungsbescheide), Vertrags- und Abrechnungsdaten (Heimentgelt, Eigenanteile, Bankverbindung), Gesundheits- und Pflegedaten (Diagnosen, ärztliche Verordnungen, Medikationsplan, Pflegeanamnese, Pflegeplanung, Pflegedokumentation, Wund- und Sturzdokumentation, Ernährung und Kostformen), Angaben zu Vertretungsverhältnissen (Betreuung, Vorsorgevollmacht, Patientenverfügung), ggf. Lichtbilder
Interessentinnen und Interessenten	Name und Kontaktdaten, gewünschte Versorgungsform, Einrichtung und Einzugs- bzw. Leistungsbeginn, Angaben zur pflegebedürftigen Person (z. B. Alter, Pflegegrad, aktuelle Versorgungs- und Wohnsituation), Verhältnis der anfragenden zur pflegebedürftigen Person, Inhalt der Anfrage
Angehörige und Vertretungsberechtigte	Name, Kontaktdaten, Verwandtschafts- bzw. Vertretungsverhältnis, Nachweise der Vertretungsbefugnis (z. B. Betreuerausweis, Vorsorgevollmacht), Kommunikationsinhalte, ggf. Zahlungsdaten bei Kostenübernahme
Besucherinnen und Besucher unserer Einrichtungen	Name, Zeitpunkt des Besuchs, besuchte Person, ggf. Kontaktdaten, soweit Besuchsregelungen oder infektionsschutzrechtliche Vorgaben dies erfordern
Bewerber	Vor- und Zuname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Daten aus Lebenslauf, Zeugnissen und sonstigen Bewerbungsunterlagen
Beschäftigte	Stammdaten, Vertragsdaten, Lohn- und Gehaltsdaten, Sozialversicherungsdaten, Arbeitszeitdaten – siehe gesonderte Information für Beschäftigte
Geschäfts- und Kooperationspartner, Lieferanten (z. B. Ärztinnen und Ärzte, Therapeutinnen und Therapeuten, Apotheken, Sanitätshäuser)	Firma, Handelsregisternummer, USt-IdNr., Adresse, Ansprechpartner-Kontaktdaten, Bankdaten
Website-Besucher	IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, Referrer-URL, aufgerufene Seiten
Veranstaltungsteilnehmende	Vor- und Zuname, Adresse, E-Mail-Adresse, ggf. Lichtbilder/Videoaufnahmen von der Veranstaltung
Hinweisgebende und Beschwerdeführende	Name und Kontaktdaten (sofern angegeben), Inhalt des Hinweises bzw. der Beschwerde, betroffene Einrichtung und ggf. betroffene Personen

3.2 Sonstige verarbeitete Daten

Darüber hinaus verarbeiten wir je nach Geschäftsbeziehung Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten sowie Kunden- und Lieferantenhistorien. Hinzu kommen Werbe- und Vertriebsdaten, elektronische Kommunikationsdaten wie IP-Adressen und Login-Daten, Daten aus Kundengesprächen und Geschäftsbeziehungen sowie die Dokumentation von Zustimmungserklärungen.

3.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeiten (z. B. Gesundheitsdaten, Daten zur religiösen Überzeugung, Gewerkschaftszugehörigkeit, Angaben zur Schwerbehinderung), erfolgt dies ausschließlich auf Grundlage einer der Ausnahmen des Art. 9 Abs. 2 DSGVO. Dies umfasst insbesondere die ausdrückliche Einwilligung der betroffenen Person (lit. a), die Erfüllung arbeits-, sozial- und sozialschutzrechtlicher Pflichten, etwa bei Krankheitsdaten im Beschäftigungsverhältnis in Verbindung mit § 26 Abs. 3 BDSG (lit. b), sowie den Schutz lebenswichtiger Interessen (lit. c). Soweit wir im Bereich der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung von Patientinnen und Patienten oder der Verwaltung von Gesundheitssystemen tätig sind, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; die Verarbeitung erfolgt in diesen Fällen ausschließlich durch oder unter der Verantwortung von Personen, die dem Berufsgeheimnis unterliegen.

Als Träger von Pflegeeinrichtungen und ambulanten Diensten verarbeiten wir in besonderem Umfang Gesundheitsdaten unserer Bewohnerinnen und Bewohner sowie Klientinnen und Klienten. Dies betrifft insbesondere Angaben zum Pflegegrad und zur Pflegebedürftigkeit, Diagnosen, ärztliche Verordnungen und Medikationspläne, Pflegeanamnese, Pflegeplanung und Pflegedokumentation sowie Angaben zu Mobilität, Ernährung, Sturzrisiken, Wunden und kognitiven Einschränkungen (z. B. bei Demenz). Diese Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der pflege- und sozialrechtlichen Vorschriften, insbesondere des Elften Buches Sozialgesetzbuch (SGB XI), des Wohn- und Betreuungsvertragsgesetzes (WBVG) und des jeweiligen Landesheimrechts (in Bayern: Pflege- und Wohnqualitätsgesetz – PfleWoqG). Unsere Pflege- und Betreuungskräfte sind zur Verschwiegenheit verpflichtet; soweit sie Berufsgeheimnisträger sind, unterliegen sie zudem der Schweigepflicht nach § 203 StGB.

Angaben zur Religionszugehörigkeit verarbeiten wir nur, soweit Sie uns diese freiwillig mitteilen, etwa damit wir seelsorgerische Begleitung oder religiöse Wünsche (z. B. bei der Verpflegung oder im Sterbefall) berücksichtigen können. Rechtsgrundlage ist insoweit Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Übermitteln Sie uns im Rahmen einer Online-Anfrage (z. B. einer Pflegeplatzanfrage) freiwillig Gesundheitsdaten, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO bzw. zur Vorbereitung eines Pflegevertrags gemäß Art. 9 Abs. 2 lit. h DSGVO. Bitte teilen Sie uns Angaben über Dritte (z. B. eine pflegebedürftige Angehörige) nur mit, wenn Sie hierzu berechtigt sind.

3.4 Quelle der Daten (Art. 14 DSGVO)

Soweit wir personenbezogene Daten nicht direkt bei Ihnen, sondern aus anderen Quellen erheben, beziehen wir diese insbesondere aus:

Angehörigen, rechtlichen Betreuerinnen und Betreuern sowie Bevollmächtigten behandelnden Ärztinnen und Ärzten, Krankenhäusern (z. B. im Rahmen des Entlass- und Überleitungsmanagements), Therapeutinnen und Therapeuten sowie Apotheken
Kranken- und Pflegekassen, dem Medizinischen Dienst (z. B. Pflegegutachten) sowie Trägern der Sozialhilfe
Pflegestützpunkten, Kliniksozialdiensten und Beratungsstellen, die eine Versorgung vermitteln
Gerichten und Behörden (z. B. Betreuungsgerichten)
öffentlich zugänglichen Quellen (z. B. Handels-, Vereins-, Melde-, Insolvenz- und Schuldnerverzeichnisse, Presse, Internet)
Geschäftspartnern, Lieferanten und Vermittlern, die uns Ihre Daten zur Vertragsanbahnung übermitteln
Karriereportalen und sozialen Netzwerken im Rahmen aktiver Personalansprache (Active Sourcing) – nur soweit Sie Ihre Daten dort zu beruflichen Zwecken veröffentlicht haben

Über die konkrete Quelle informieren wir Sie auf Anfrage gemäß Art. 14 Abs. 2 lit. f DSGVO.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten im Einklang mit der DSGVO und ergänzenden nationalen Vorschriften:

Rechtsgrundlage	Beschreibung
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung (z. B. Newsletter, Tracking-Cookies, Veröffentlichung von Bildern)
Art. 6 Abs. 1 lit. b DSGVO	Erfüllung (vor-)vertraglicher Pflichten (z. B. Bestellung, Bewerbung, Anfrageabwicklung)
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Geldwäscherecht)
Art. 6 Abs. 1 lit. d DSGVO	Schutz lebenswichtiger Interessen
Art. 6 Abs. 1 lit. f DSGVO	Berechtigte Interessen (z. B. IT-Sicherheit, Direktwerbung, Geltendmachung von Rechtsansprüchen, Konzerninternes Reporting)
Art. 9 Abs. 2 DSGVO	Verarbeitung besonderer Kategorien (siehe Ziffer 3.3)
Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG	Verarbeitung von Gesundheitsdaten zur pflegerischen Versorgung und Betreuung, Pflegedokumentation sowie Abrechnung mit Kostenträgern
Art. 6 Abs. 1 lit. c DSGVO i. V. m. SGB XI, SGB V, SGB XII, WBVG und Landesheimrecht	Gesetzliche Dokumentations-, Abrechnungs-, Melde- und Mitwirkungspflichten (z. B. Abrechnung nach §§ 104 f. SGB XI, Qualitätsprüfungen nach §§ 114 ff. SGB XI, heimaufsichtliche Prüfungen)
§ 26 BDSG	Verarbeitung von Beschäftigtendaten für Zwecke des Beschäftigungsverhältnisses
§ 25 TDDDG	Speicherung von und Zugriff auf Informationen im Endgerät der Nutzer (Cookies u. ä.)

5. Empfänger Ihrer Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO weiter.

Innerhalb unserer Einrichtungen erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Pflege, Betreuung, Verwaltung oder Abrechnung benötigen (Need-to-know-Prinzip). Gesundheitsdaten geben wir an Dritte nur weiter, soweit eine gesetzliche Befugnis oder Pflicht besteht, dies zur Versorgung erforderlich ist oder Sie bzw. Ihre Vertretungsberechtigten eingewilligt haben.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

Kostenträger: gesetzliche Pflege- und Krankenkassen, private Kranken- und Pflegeversicherungen, Beihilfestellen und Träger der Sozialhilfe (insbesondere zur Leistungsbeantragung und Abrechnung)
Prüfinstanzen: Medizinischer Dienst (MD), Prüfdienst des Verbandes der Privaten Krankenversicherung e. V. sowie Landesverbände der Pflegekassen im Rahmen von Qualitätsprüfungen nach §§ 114 ff. SGB XI
Heimaufsichtsbehörden (in Bayern: Fachstellen für Pflege- und Behinderteneinrichtungen – Qualitätsentwicklung und Aufsicht, FQA), Gesundheitsämter und sonstige Behörden, soweit gesetzliche Melde- oder Auskunftspflichten bestehen (z. B. nach dem Infektionsschutzgesetz)
an der Versorgung Beteiligte: behandelnde Ärztinnen und Ärzte, Krankenhäuser, Apotheken, Therapeutinnen und Therapeuten (z. B. Physio- und Ergotherapie, Logopädie), Sanitätshäuser und Hilfsmittelversorger sowie Rettungsdienste
Angehörige, rechtliche Betreuerinnen und Betreuer sowie Bevollmächtigte, soweit eine Vertretungsbefugnis besteht oder Sie eingewilligt haben
Betreuungsgerichte, sonstige Gerichte und Strafverfolgungsbehörden bei gesetzlicher Verpflichtung
auf Ihren Wunsch: Seelsorgerinnen und Seelsorger, ehrenamtliche Begleit- und Hospizdienste sowie Bestattungsunternehmen
Abrechnungsdienstleister für die Abrechnung pflegerischer Leistungen mit den Kostenträgern
verbundene Unternehmen: die Betreibergesellschaften der Einrichtungen der Korian-Gruppe in Deutschland sowie die Clariane SE, Paris (Frankreich), als Muttergesellschaft, etwa für zentrale Verwaltungs-, IT-, Qualitäts- und Controllingfunktionen, soweit zulässig
IT-Dienstleister für Hosting, Wartung, Support und IT-Sicherheit sowie Anbieter von Software für Pflegedokumentation, Dienstplanung und Einrichtungsverwaltung
Dienstleister für Verpflegung (soweit zur Berücksichtigung von Kostformen und Unverträglichkeiten erforderlich), Wäscheversorgung, Aktenvernichtung und Archivierung
Anbieter für Newsletter-Versand sowie Analyse-, Tracking- und Werbedienste, soweit Sie eingewilligt haben (siehe Ziffer 9)
Banken und Zahlungsdienstleister (z. B. für den Einzug von Heimentgelten und Eigenanteilen)
Versicherungen und externe Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte)

5.1 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Soweit wir personenbezogene Daten gemeinsam mit anderen Stellen verarbeiten, haben wir mit diesen eine Vereinbarung gemäß Art. 26 DSGVO geschlossen. Über die wesentlichen Inhalte der Vereinbarung sowie über die jeweiligen Verantwortlichkeiten informieren wir gesondert. Ihre Rechte als betroffene Person können Sie unabhängig davon gegenüber jedem der gemeinsam Verantwortlichen geltend machen.

Gemeinsame Verantwortlichkeit besteht insbesondere für die Seitenstatistiken („Insights“) unserer Profile mit der Meta Platforms Ireland Limited (Facebook, Instagram; Vereinbarung abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum) sowie mit der LinkedIn Ireland Unlimited Company (https://legal.linkedin.com/pages-joint-controller-addendum).

6. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Die konkreten Speicher- und Aufbewahrungsfristen orientieren sich an folgenden Kriterien:

Datenkategorie	Speicher-/Aufbewahrungsdauer
Vertrags- und Abrechnungsdaten	10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB)
Geschäftliche Korrespondenz	6 Jahre (§ 257 HGB)
Pflegedokumentation und Bewohner- bzw. Klientenakte	Nach den jeweils anwendbaren heim- und leistungsrechtlichen Vorgaben, in der Regel 10 Jahre nach Beendigung des Pflege- bzw. Betreuungsverhältnisses
Pflegeplatz- und Beratungsanfragen ohne Vertragsschluss	Speicherung für die Dauer der Bearbeitung der Anfrage. Nach abschließender Bearbeitung wird die Anfrage im System auf „inaktiv“ gesetzt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit und solange hierfür eine rechtliche Grundlage bzw. ein erforderlicher Dokumentations- oder Nachweiszweck besteht.
Hinweise und Beschwerden	Speicherung während der Bearbeitung und darüber hinaus nur, soweit Aufbewahrungspflichten bestehen oder die Daten für mögliche Ansprüche benötigt werden.
Bewerberdaten (abgelehnte Bewerber)	In der Regel 6 Monate nach Abschluss des Verfahrens (Beweiszwecke nach AGG); längere Aufbewahrung nur mit Einwilligung (Talent Pool)
Server-Log-Dateien	Anonymisierung nach spätestens 7 Tagen (siehe Ziffer 8.1)
Cookie-Einwilligungen	Bis zum Widerruf, längstens jedoch nach Vorgabe des eingesetzten Consent-Tools
Sonstige Daten	Bis zum Wegfall des Verarbeitungszwecks bzw. bis zum berechtigten Löschverlangen

Soweit Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder schutzwürdigen Interessen entgegenstehen. Nach Wegfall dieser Gründe erfolgt die Löschung.

7. Datenübermittlung in Drittländer

Gesundheits- und Pflegedaten unserer Bewohnerinnen und Bewohner sowie Klientinnen und Klienten übermitteln wir nicht in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Im Zusammenhang mit den auf unserer Website eingesetzten Diensten (insbesondere Google, YouTube, Meta/Facebook und Spotify, siehe Ziffer 9) kann es jedoch zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA und das Vereinigte Königreich, kommen. Eine solche Übermittlung erfolgt ausschließlich auf Grundlage einer der folgenden Garantien:

Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (für die USA aktuell auf Basis des EU-US Data Privacy Framework gegenüber zertifizierten Unternehmen)
Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Risikoabschätzung (Transfer Impact Assessment) und ggf. zusätzliche Schutzmaßnahmen
verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

8. Automatisch gespeicherte Daten

8.1 Server-Log-Dateien

Der Provider unserer Seiten all-inkl – neue Medien Münnich, Dresden erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dabei handelt es sich um Datum und Uhrzeit der Anforderung, den Namen der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde (Referrer), den Zugriffsstatus, den verwendeten Webbrowser und das Betriebssystem, die vollständige IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge.

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Aus Gründen der technischen Sicherheit werden diese Daten kurzzeitig gespeichert; nach spätestens sieben Tagen erfolgt die Anonymisierung durch Verkürzung der IP-Adresse.

8.2 SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

9. Cookies und eingesetzte Dienste

Unsere Internetseiten verwenden sogenannte Cookies sowie vergleichbare Technologien (z. B. LocalStorage, Pixel). Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht; permanente Cookies bleiben gespeichert, bis Sie sie löschen oder Ihr Browser sie automatisch entfernt.

Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Soweit der Einsatz technisch nicht unbedingt erforderlich ist, erfolgt er ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der so erhobenen personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Cookies und Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG werden auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall zulassen. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Ihre Einstellungen zur Verwendung von Cookies können Sie hier jederzeit ändern:

über den Link „Cookie-Einstellungen“ im Footer unserer Website.

9.1 Consent-Management

Borlabs Cookie

Wir verwenden auf unserer Website die Consent-Management-Plattform Borlabs Cookie, um Ihre Einwilligungen in die Speicherung von Cookies und vergleichbaren Technologien auf Ihrem Endgerät einzuholen, zu verwalten und zu dokumentieren. Anbieter ist Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Deutschland. Borlabs Cookie speichert Ihre Einwilligungsentscheidung im Cookie „borlabs-cookie“ (lokal auf Ihrem Endgerät, keine Übermittlung an Dritte). Verarbeitet werden Ihre Einwilligungsentscheidungen (Ja/Nein je Cookie-Kategorie) sowie Datum und Uhrzeit der Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO; die Speicherung in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Die Consent-Cookies werden nach 60 Tagen gelöscht bzw. Ihre Auswahl wird erneut abgefragt.

Eine Übermittlung personenbezogener Daten in Drittländer findet durch Borlabs Cookie nicht statt – der Anbieter ist ein deutsches Unternehmen ohne US-Datentransfer. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://borlabs.io/.

9.2 Webanalyse und Tracking

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Eingesetzte Cookies bzw. Speichereinträge: „_ga“ und „_ga_T7TQT0ED50“ (Laufzeit bis zu zwei Jahre) zur Unterscheidung von Nutzern und Sitzungen sowie „utm_source“ (LocalStorage) zur Zuordnung der Herkunft Ihres Besuchs, z. B. aus einer Werbekampagne. Die Daten werden an region1.google-analytics.com übermittelt.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Google verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dem wir Website-Tags über eine Benutzeroberfläche verwalten können. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, insbesondere erstellt er keine Nutzerprofile, speichert keine Cookies und führt keine eigenen Analysen durch. Er dient lediglich der Verwaltung und Ausspielung anderer Tools (z. B. Tracking- oder Statistik-Tools). Diese Tools können unter Umständen jedoch selbst Daten erfassen – hierzu finden Sie Informationen in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Beim Einsatz des Tag Managers kann Ihre IP-Adresse an Server der Google LLC in den USA übertragen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO, ergänzend auf Grundlage von EU-Standardvertragsklauseln. Zur Steuerung der Tags speichert der Tag Manager den LocalStorage-Eintrag „gtm_session_registry“.

Wir binden den Google Tag Manager erst nach Ihrer Einwilligung ein. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Weitere Informationen: https://policies.google.com/privacy

9.3 Marketing und Werbung

Google Ads (Conversion-Tracking, Remarketing und Floodlight)

Wir nutzen Google Ads, um mit Werbeanzeigen in der Google-Suche und im Google-Werbenetzwerk auf unsere Pflege- und Betreuungsangebote sowie auf offene Stellen aufmerksam zu machen. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit dem Conversion-Tracking können wir erkennen, ob Nutzerinnen und Nutzer nach einem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Website ausgeführt haben (z. B. eine Pflegeplatzanfrage abgesendet oder eine Stellenanzeige aufgerufen). Mit Remarketing sowie Google DoubleClick Floodlight können wir Besucherinnen und Besuchern unserer Website auf anderen Websites im Google-Werbenetzwerk interessenbezogene Anzeigen einblenden und die Wirksamkeit unserer Kampagnen messen. Hierzu setzt Google Cookies bzw. vergleichbare Wiedererkennungstechnologien ein, insbesondere „_gcl_au“, „IDE“ und „test_cookie“; die Daten werden an Server unter googleadservices.com, googleads.g.doubleclick.net, ad.doubleclick.net und adservice.google.com übermittelt. Wir erhalten lediglich statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren können.

Wir bilden keine Werbezielgruppen auf Grundlage von Gesundheitsangaben, die Sie uns etwa in Formularen mitteilen, und übermitteln solche Angaben nicht an Google

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen und Widerspruchsmöglichkeiten: https://policies.google.com/technologies/ads und https://adssettings.google.com/authenticated.

Google Consent Mode

Wir setzen den Google Consent Mode ein. Solange Sie keine Einwilligung in Analyse- bzw. Marketingdienste erteilt haben, werden keine Cookies zu diesen Zwecken gesetzt; es werden lediglich cookielose, nicht personenbezogene Signale (z. B. Zeitstempel, User-Agent, Verweis-URL, Einwilligungsstatus) übermittelt, die Google zur Modellierung aggregierter Statistiken nutzt

Spotify Pixel

Wir nutzen auf unserer Website den Spotify Pixel, um die Wirksamkeit unserer Audio-Werbekampagnen auf Spotify zu messen. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Dabei wird das Cookie „__spdt“ gesetzt und es werden Daten (u. a. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt des Besuchs) an pixels.spotify.com bzw. pixel.byspotify.com übermittelt. Hierdurch kann festgestellt werden, ob ein Besuch unserer Website auf eine Spotify-Werbeanzeige zurückgeht.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: https://www.spotify.com/de/legal/privacy-policy/.

Meta / Facebook Pixel

Wir nutzen auf unserer Website den Meta Pixel (Facebook Pixel), um die Wirksamkeit unserer Werbekampagnen auf Facebook und Instagram zu messen und Zielgruppen für Remarketing-Maßnahmen zu bilden. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (für EU-Nutzer), bzw. die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Der Meta Pixel stellt eine Verbindung zu den Servern von Meta her (Drittanbieter: connect.facebook.net). Dabei werden Informationen über Ihr Verhalten auf unserer Website (z. B. Seitenaufrufe, aufgerufene Inhalte, ausgefüllte Formulare) sowie technische Informationen (IP-Adresse, Browser-Informationen) an Meta übermittelt. Diese Daten können von Meta mit Ihrem Facebook- bzw. Instagram-Konto verknüpft werden.
Wir bilden keine Werbezielgruppen auf Grundlage von Gesundheitsangaben und übermitteln solche Angaben nicht an Meta. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework; Meta Platforms, Inc. ist nach dem DPF zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

9.4 Eingebettete Inhalte und externe Dienste

YouTube

Auf einzelnen Seiten unserer Website (z. B. „Über Korian“, „Pflege 2030“, Einrichtungsseiten und Beiträge unseres Ratgeber-Magazins) binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst geladen, nachdem Sie hierin eingewilligt haben. Anschließend wird eine Verbindung zu den Servern von YouTube (u. a. youtube-nocookie.com sowie i.ytimg.com (Datenschutzmodus)) hergestellt; dabei werden Ihre IP-Adresse sowie Informationen über die aufgerufene Seite übermittelt. Sind Sie in Ihrem YouTube- bzw. Google-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Google Fonts, Google APIs und Google Static

Im Zusammenhang mit eingebetteten Google-Diensten (insbesondere YouTube) werden Schriftarten (Google Fonts, fonts.gstatic.com), Programmbibliotheken und Schnittstellen (Google APIs, z. B. jnn-pa.googleapis.com) sowie statische Inhalte (www.gstatic.com) von Servern der Google Ireland Limited bzw. der Google LLC geladen. Hierbei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie im Rahmen der Einwilligung in den jeweiligen Dienst erteilen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Inhalte der Deutschen Adipositas-Gesellschaft

Auf einzelnen Einrichtungsseiten sowie in unserem Ratgeber-Magazin werden Inhalte (z. B. Grafiken) von der Website der Deutschen Adipositas-Gesellschaft e. V. (adipositas-gesellschaft.de) geladen. Dabei wird Ihre IP-Adresse an den Server dieses Anbieters übermittelt.

Zuletzt angesehene Einrichtungen

Um Ihnen zuletzt aufgerufene Einrichtungen erneut anzeigen zu können, speichern wir den Eintrag „lastviewed“ im lokalen Speicher (LocalStorage) Ihres Browsers. Die Information verbleibt auf Ihrem Endgerät und wird nicht an uns übermittelt. Die Speicherung ist zur Bereitstellung dieser von Ihnen genutzten Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für eine etwaige weitere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag jederzeit über Ihre Browsereinstellungen löschen.

10. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angefragter Maßnahmen erforderlich ist. Dabei können Bestandsdaten wie Name und Adresse, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie Inhaltsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

10.1 Pflegeplatzanfrage, Beratung und Einrichtungssuche

Über unsere Website können Sie mit der Einrichtungssuche passende Angebote in Ihrer Nähe finden und eine Anfrage zu einem Pflegeplatz, zu einem Platz in der Kurzzeit-, Verhinderungs- oder Tagespflege, im Betreuten Wohnen oder zu unseren ambulanten Leistungen stellen sowie ein Beratungsgespräch oder eine Besichtigung anfragen. Dabei verarbeiten wir die Angaben aus dem jeweiligen Formular, insbesondere Name und Kontaktdaten der anfragenden Person, Angaben zur pflegebedürftigen Person (z. B. Name, Alter, Pflegegrad, aktuelle Versorgungssituation), die gewünschte Versorgungsform, Einrichtung und den gewünschten Zeitpunkt sowie Ihre Nachricht.

Ihre Anfrage wird an die von Ihnen gewählte Einrichtung bzw. deren Betreibergesellschaft weitergeleitet. Ist dort kein passender Platz verfügbar, leiten wir Ihre Anfrage nur mit Ihrer Einwilligung an weitere Einrichtungen der Korian-Gruppe in Ihrer Nähe weiter Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); für Gesundheitsangaben gilt ergänzend Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO (siehe Ziffer 3.3). Stellen Sie die Anfrage für eine andere Person, stellen Sie bitte sicher, dass Sie hierzu berechtigt sind und die betroffene Person entsprechend informiert ist.

Kommt kein Vertrag zustande, löschen wir Ihre Anfrage in der Regel spätestens vier Wochen nach abschließender Bearbeitung, sofern Sie nicht in die Aufnahme in eine Warteliste eingewilligt haben.

10.2 Service-Hotline

Wenn Sie unsere kostenfreie Service-Hotline 0800 128 555 50 anrufen, verarbeiten wir Ihre Telefonnummer, Ihren Namen sowie die Inhalte des Gesprächs, soweit dies zur Beratung und Bearbeitung Ihres Anliegens erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Gespräche werden nicht aufgezeichnet.

10.4 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. freiwillige Angaben (z. B. Name), um Ihnen regelmäßig Informationen zu unseren Angeboten und Themen rund um Pflege und Betreuung zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink im Newsletter widerrufen können. Für den Versand setzen wir Microsoft Dynamics 365 Customer Insights, Redmond, Washington, USA als Auftragsverarbeiter ein.

11. Bewerber- und Beschäftigtendaten

Personenbezogene Daten von Bewerbern und Beschäftigten verarbeiten wir zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Schwerbehinderung, Religion bei kirchlichen Arbeitgebern) verarbeitet werden, erfolgt dies auf Grundlage des § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO.

Stellenangebote und Online-Bewerbungen wickeln wir über unser Karriereportal karriere.korian.de ab; dort finden Sie ergänzende Datenschutzhinweise für Bewerberinnen und Bewerber. Hierzu setzen wir iCIMS Hire, iCIMS, Inc., Holmdel, New Jersey, USA als Auftragsverarbeiter ein. Bei Tätigkeiten in der Pflege und Betreuung verarbeiten wir zudem die für die Tätigkeit erforderlichen Nachweise, etwa Berufsurkunden bzw. Anerkennungsbescheide ausländischer Berufsabschlüsse sowie gesetzlich vorgeschriebene Nachweise (z. B. nach dem Infektionsschutzgesetz). Ihre Bewerbung kann – soweit Sie zugestimmt haben – auch an andere Einrichtungen der Korian-Gruppe weitergeleitet werden.

Bewerberdaten werden bei einer Absage in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit nicht eine längere Speicherung zur Verteidigung gegen Rechtsansprüche (z. B. nach AGG) erforderlich ist oder Sie in eine längere Speicherung (z. B. Talent Pool) eingewilligt haben.

12. Präsenzen in sozialen Netzwerken

Allgemeine Hinweise

Wir haben Unternehmensprofile in sozialen Netzwerken und auf Bewertungsplattformen. Dort informieren wir über unsere Einrichtungen, unser Pflege- und Betreuungsangebot und Karrieremöglichkeiten und sind für Sie ansprechbar. Auf unserer Website verlinken wir nur auf diese Profile. Daten werden an den jeweiligen Betreiber erst übermittelt, wenn Sie einen Link anklicken.

Wenn Sie unsere Profile besuchen, verarbeitet der Betreiber Ihre Daten, zum Beispiel IP-Adresse, Geräte- und Browserinformationen, Interaktionen und Inhalte, die Sie veröffentlichen. Dafür gelten seine eigenen Datenschutzbestimmungen, und er setzt in der Regel Cookies oder vergleichbare Technologien ein. Das gilt auch, wenn Sie selbst kein Nutzerkonto haben oder nicht eingeloggt sind. Die Betreiber können diese Daten zur Marktforschung und für Werbung nutzen und Nutzungsprofile erstellen. Auf diese Verarbeitung haben wir keinen Einfluss.

Wir verarbeiten die Daten, die Sie uns über unsere Profile mitteilen, zum Beispiel Kommentare, Direktnachrichten oder Bewertungen. Das tun wir, um mit Ihnen zu kommunizieren, Anfragen zu beantworten und unsere Öffentlichkeitsarbeit zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Kommunikation und Öffentlichkeitsarbeit. Wenn Ihre Anfrage auf einen Vertrag abzielt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bitte teilen Sie uns über soziale Netzwerke keine Gesundheitsdaten und keine anderen vertraulichen Informationen über sich oder Ihre Angehörigen mit. Das gilt etwa für Pflegegrad, Diagnosen oder die Versorgungssituation. Für solche Anliegen nutzen Sie bitte unsere Service-Hotline 0800 128 555 50 oder die Kontaktdaten der jeweiligen Einrichtung. Wenn uns solche Angaben trotzdem über soziale Netzwerke erreichen, antworten wir über einen sicheren Kommunikationsweg.

Ihre Rechte als betroffene Person (siehe Ziffer 16) können Sie bei uns und beim jeweiligen Betreiber geltend machen. Nur der Betreiber hat unmittelbaren Zugriff auf die Nutzerdaten. Auskunftsanfragen und andere Anträge richten Sie deshalb am besten direkt an ihn. Wir unterstützen Sie dabei gerne.

Facebook

Wir betreiben eine Facebook-Seite. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Meta stellt uns über die Funktion „Seiten-Insights“ statistische Auswertungen zur Nutzung unserer Seite bereit, zum Beispiel Reichweite, Interaktionen und demografische Merkmale der Besucher. Die Auswertungen sind zusammengefasst, Rückschlüsse auf einzelne Personen können wir daraus nicht ziehen. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Laut der mit Meta geschlossenen Vereinbarung ist Meta vorrangig dafür zuständig, Sie über die Verarbeitung zu informieren und Ihre Betroffenenrechte zu erfüllen. Die Vereinbarung finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum. Informationen zu den Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data

Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy/. Ihre Werbeeinstellungen können Sie hier ändern: https://www.facebook.com/adpreferences/

Instagram

Wir betreiben ein Instagram-Profil. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Meta stellt uns über „Instagram Insights“ statistische Auswertungen zur Nutzung unseres Profils bereit. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Es gilt die Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta ist vorrangig dafür zuständig, Sie zu informieren und Ihre Betroffenenrechte zu erfüllen.

Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Weitere Informationen: https://privacycenter.instagram.com/policy/

Wir betreiben eine LinkedIn-Unternehmensseite. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“).

LinkedIn stellt uns über „Page Analytics“ statistische Auswertungen zu Besuchern und Followern unserer Seite bereit, zum Beispiel Branche, Berufserfahrung, Unternehmensgröße und Standort. Für diese Verarbeitung sind wir und LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie hier: https://legal.linkedin.com/pages-joint-controller-addendum. LinkedIn ist vorrangig dafür zuständig, Sie zu informieren und Ihre Betroffenenrechte zu erfüllen.

Daten können auch an die LinkedIn Corporation in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Weitere Informationen: https://www.linkedin.com/legal/privacy-policy. Widerspruch gegen Werbe-Tracking: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

XING

Wir betreiben ein Unternehmensprofil auf XING, vor allem für unsere Stellenangebote und unsere Arbeitgeberkommunikation. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg.

XING stellt uns gegebenenfalls zusammengefasste Statistiken zur Nutzung unseres Profils bereit. Rückschlüsse auf einzelne Personen sind daraus nicht möglich. Wenn Sie sich über unser XING-Profil bewerben oder mit uns Kontakt aufnehmen, verarbeiten wir Ihre Angaben nach Ziffer 11 (Bewerberdaten) bzw. Ziffer 10 (Kontaktaufnahme). Die Datenverarbeitung durch XING findet in der Regel in der EU bzw. im EWR statt. Weitere Informationen: https://privacy.xing.com/de/datenschutzerklaerung

YouTube

Wir betreiben einen YouTube-Kanal. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google stellt uns über „YouTube Analytics“ zusammengefasste Statistiken zur Nutzung unseres Kanals bereit, zum Beispiel Aufrufe, Wiedergabezeit und demografische Merkmale. Personenbezogene Daten einzelner Zuschauer erhalten wir dabei nicht. Kommentare zu unseren Videos sind öffentlich einsehbar. Wir behalten uns vor, rechtswidrige Kommentare zu löschen und Kommentare mit vertraulichen Gesundheitsangaben zu Ihrem Schutz auszublenden.

Daten können auch an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy. Werbeeinstellungen: https://adssettings.google.com

Wie wir YouTube-Videos auf unserer Website einbinden, steht in Ziffer 9.4.

kununu

Wir haben ein Arbeitgeberprofil auf der Bewertungsplattform kununu. Anbieter ist die kununu GmbH, kununu Austria GmbH, Schottenring 2-6, A – 1010 Wien, Österreich, support@kununu.com Wien, Österreich. Sie gehört zur New Work SE.

Auf kununu können aktuelle und ehemalige Mitarbeitende sowie Bewerberinnen und Bewerber Bewertungen zu uns als Arbeitgeber abgeben. Die Bewertungen werden anonym veröffentlicht. Die Identität der Bewertenden erfahren wir nicht. Wir können auf Bewertungen öffentlich antworten. Dabei geben wir keine Informationen preis, die Rückschlüsse auf einzelne Personen zulassen. Wenn wir nach unserem Eindruck über ein bestimmtes Beschäftigungs- oder Bewerbungsverhältnis antworten, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten Stellungnahme und dem Schutz unseres Rufs als Arbeitgeber.

Weitere Informationen zur Datenverarbeitung durch kununu: https://www.kununu.com/de/info/datenschutz

13. Verarbeitung personenbezogener Daten zu Werbezwecken

Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG berechtigt, die E-Mail-Adresse, die Sie bei Vertragsabschluss angegeben haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Auf diese Möglichkeit sowie auf Ihr Widerspruchsrecht weisen wir bereits bei Erhebung der E-Mail-Adresse hin. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. In jeder Werbe-E-Mail ist ein Abmeldelink enthalten.

14. Automatisierte Entscheidungsfindung einschließlich Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt (Art. 22 DSGVO). Sollte dies in Einzelfällen (z. B. im Rahmen der Bonitätsprüfung, des Risk-Scorings oder sonstiger automatisierter Verfahren) der Fall sein, informieren wir Sie hierüber gesondert sowie über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Sie haben in diesen Fällen das Recht, eine Überprüfung durch eine Person, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung zu verlangen.

15. Erforderlichkeit der Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung sowie zur Erfüllung der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen oder durchzuführen. Soweit gesetzliche Vorschriften (z. B. steuer-, handels- oder geldwäscherechtlicher Art) die Erhebung bestimmter Daten vorschreiben, weisen wir hierauf bei der Erhebung gesondert hin.

Im Rahmen eines Pflege- oder Betreuungsvertrags sind wir gesetzlich verpflichtet, bestimmte Daten zu erheben und zu dokumentieren, etwa für die Pflegedokumentation, die Abrechnung mit den Kostenträgern und die Mitwirkung an Qualitätsprüfungen. Ohne diese Angaben können wir eine fachgerechte Versorgung nicht gewährleisten.

16. Ihre Rechte als betroffene Person

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

Recht	Beschreibung
Auskunft (Art. 15)	Sie können Auskunft verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.
Berichtigung (Art. 16)	Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17)	Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18)	Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Datenübertragbarkeit (Art. 20)	Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereitstellen.
Widerspruch (Art. 21)	Siehe gesonderte Information unter Ziffer 16.1
Widerruf (Art. 7 Abs. 3)	Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77)	Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Die Rechte von Bewohnerinnen und Bewohnern bzw. Klientinnen und Klienten können auch durch rechtliche Betreuerinnen und Betreuer oder Bevollmächtigte im Rahmen ihrer Vertretungsbefugnis wahrgenommen werden. Ein Recht auf Einsicht in die Pflegedokumentation nach heim- oder vertragsrechtlichen Vorschriften bleibt unberührt.

16.1 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

16.2 Zuständige Aufsichtsbehörde

Sie können sich mit einer Beschwerde insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade18, 91522 Ansbach

www.lda.bayern.de

17. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle Mitarbeiter und für uns tätigen Dienstleister sind auf die geltenden Datenschutzgesetze und auf Vertraulichkeit verpflichtet. Personenbezogene Daten werden bei der Übertragung verschlüsselt. Unsere Sicherheitsvorkehrungen werden fortlaufend überprüft und dem Stand der Technik angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Bitte stellen Sie sicher, dass Ihnen die aktuelle Version vorliegt. Grundlegende Änderungen geben wir auf unserer Website bekannt.

Stand: September 2026