(1) Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.
(2) Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist:
Die Robben Wulfsdorf – Gemeinnützige Pflege- und Betreuungsgesellschaft mbH
Bornkampsweg 36
22926 Ahrensburg
Telefon: +49 4102 6785300
E-Mail: dialog@die-robben-wulfsdorf.de (siehe unser Impressum)
Unseren Datenschutzbeauftragten erreichen Sie unter:
Dr. Ralf Güstel
Gem.DataSecure GmbH Wirtschaftsprüfungsgesellschaft
E-Mail: DataSecure@gem-gruppe.de
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über unser Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
(5) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten zu verhindern, wird die Verbindung verschlüsselt.
(1) Sie haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
(1) Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO:
(2) Ihre IP-Adresse wird im Rahmen eines Log-Protokolls für maximal 3 Monate gespeichert, danach automatisiert gelöscht. Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie. Die Daten der Server-Logfiles werden getrennt von allen durch Sie angegebenen personenbezogenen Daten gespeichert.
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können, und verwenden weitere übliche Funktionen zu Analyse oder Vermarktung unserer Angebote, die nachfolgend näher vorgestellt werden. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir verarbeiten solche weiteren Daten, die wir zur Durchführung der jeweiligen Leistungen nutzen. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor genannten Grundsätze zur Datenverarbeitung.
(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Je nach Leistung können Ihre Daten auch in eigener Verantwortung von den Partnern erhoben werden. Nähere Informationen erhalten Sie bei Angabe Ihrer Daten oder untenstehend in der Beschreibung der jeweiligen Angebote.
(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt. Ihre Einwilligung in Cookies und externe Dienste können Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß anpassen oder widerrufen.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns am besten unter den oben angegebenen Kontaktdaten ausüben.
Unsere Website wird nicht auf eigenen Servern betrieben, sondern bei einem spezialisierten Dienstleister gehostet:
Raidboxes GmbH
Hafenstraße 32
48153 Münster
Datenschutzerklärung von Raidboxes
Raidboxes ist Teil der team.blue-Gruppe. Alle personenbezogenen Daten, die beim Aufruf unserer Website anfallen, werden auf der Infrastruktur dieses Anbieters innerhalb der Europäischen Union verarbeitet und gespeichert. Dabei handelt es sich insbesondere um IP-Adressen, Zeitpunkt und Inhalt der Anfrage, Browser- und Geräteinformationen sowie um Inhalte, die Sie uns über unsere Kontaktwege übermitteln.
Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Mit Raidboxes besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DS-GVO; der Anbieter ist an unsere Weisungen gebunden und verarbeitet die Daten ausschließlich zum Zweck des Hostings.
Zusätzlich erstellt der Anbieter automatisierte Sicherungskopien (Backups) unserer Website, die ebenfalls personenbezogene Daten enthalten können und nach einer festgelegten Frist automatisch gelöscht werden.
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung in Cookies und externe Dienste setzen wir die Software Complianz (Complianz B.V., Niederlande) ein. Die Software wird lokal auf unserem Server betrieben; es findet keine Übermittlung an den Hersteller statt.
Complianz speichert zu diesem Zweck Cookies bzw. Einträge im lokalen Speicher Ihres Browsers (Bezeichnungen beginnend mit cmplz_), in denen Ihre Auswahl sowie der Zeitpunkt und die Fassung der Einwilligung festgehalten werden. Diese Speicherung ist technisch notwendig, damit wir Ihre Entscheidung respektieren können, und erfolgt ohne Ihre Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DS-GVO (Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DS-GVO). Die Speicherdauer beträgt bis zu 365 Tage.
Ihre Auswahl können Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Seitenfuß ändern. Welche Cookies im Einzelnen gesetzt werden, entnehmen Sie unserer Cookie-Richtlinie.
Auf unserer Kontaktseite binden wir ein Formular des Anbieters HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA, ein (technisch: LeadConnector, api.leadconnectorhq.com und link.msgsndr.com).
Das Formular wird erst geladen, nachdem Sie im Einwilligungsbanner der Kategorie „Externe Dienste“ zugestimmt haben. Bis dahin sehen Sie an dieser Stelle einen Platzhalter, und es findet keine Verbindung zu HighLevel statt. Mit Ihrer Einwilligung wird eine Verbindung zu Servern von HighLevel aufgebaut; dabei werden Ihre IP-Adresse, Browserinformationen und die von Ihnen im Formular eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) an HighLevel übermittelt und dort in unserem Auftrag verarbeitet.
Rechtsgrundlage für das Laden des Formulars und die damit verbundene Speicherung von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Die anschließende Bearbeitung Ihrer Anfrage stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DS-GVO.
HighLevel hat seinen Sitz in den USA. Eine Übermittlung Ihrer Daten in die USA ist daher nicht ausgeschlossen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission; ergänzend stützen wir uns auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DS-GVO. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann und insbesondere ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.
Mit HighLevel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie erreichen uns selbstverständlich auch ohne Nutzung des Formulars telefonisch unter +49 4102 6785300 oder per E-Mail an dialog@die-robben-wulfsdorf.de.
Weitere Informationen: Datenschutzerklärung von HighLevel.
Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Videos werden erst geladen, nachdem Sie im Einwilligungsbanner der Kategorie „Externe Dienste“ zugestimmt haben. Bis dahin sehen Sie lediglich einen Platzhalter, und es findet keine Verbindung zu Google statt. Mit Ihrer Einwilligung werden beim Abspielen Ihre IP-Adresse und Informationen über Ihr Endgerät an Google übertragen; Google kann Cookies setzen und Ihr Nutzungsverhalten auswerten. Sind Sie bei YouTube angemeldet, kann Google die Wiedergabe Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Eine Übermittlung in die USA an die Google LLC ist dabei möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen: Datenschutzerklärung von Google.
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts (Titillium Web und Fira Sans). Die Schriftdateien sind vollständig auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google aufgebaut und es werden keine Daten an Google übermittelt.
Zum Schutz vor Angriffen und unberechtigten Zugriffen setzen wir die Sicherheitssoftware Wordfence (Defiant Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA) ein. Die Software läuft auf unserem eigenen Server und prüft eingehende Anfragen. Dabei werden IP-Adressen, Zeitpunkt des Zugriffs, aufgerufene Adresse und Browserkennung verarbeitet, um schädliche Anfragen zu erkennen und zu blockieren. Auffällige IP-Adressen können zeitweise gesperrt werden.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb unserer Website nach Art. 6 Abs. 1 lit. f DS-GVO. Zum Abgleich mit der Liste bekannter Angreifer kann eine Verbindung zu Servern von Defiant Inc. in den USA aufgebaut werden.
Weitere Informationen: Datenschutzerklärung von Wordfence.
Unsere Website basiert auf dem Content-Management-System WordPress und dem Seitenbaukasten Elementor (Elementor Ltd., Israel). Beide werden auf unserem eigenen Server betrieben. Es werden dabei keine personenbezogenen Daten an die Hersteller übermittelt. WordPress setzt lediglich technisch notwendige Cookies, etwa wenn Sie sich als Redakteurin oder Redakteur anmelden.
Wir setzen derzeit keine Webanalyse- und keine Tracking-Dienste ein. Es findet keine Auswertung Ihres Nutzungsverhaltens und keine Reichweitenmessung statt. Sollten wir künftig einen solchen Dienst einsetzen, informieren wir Sie an dieser Stelle vorab und holen, soweit erforderlich, Ihre Einwilligung ein.
Im Seitenfuß verlinken wir unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd., Irland). Es handelt sich dabei um einfache Verlinkungen und nicht um eingebettete Inhalte oder Social-Media-Plugins. Beim Aufruf unserer Website werden daher keine Daten an Meta übermittelt. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und es gilt die Datenschutzerklärung des jeweiligen Netzwerks.
Unsere Website enthält Links zu Websites Dritter. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Es gelten dort jeweils die Datenschutzhinweise der Anbieter.
Auf unserer Karriereseite verlinken wir auf ein Bewerbungsformular. Die dort von Ihnen angegebenen Daten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DS-GVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht ausdrücklich zugestimmt haben.
Im Sinne des Artikels 4 Nr. 7 Datenschutz-Grundverordnung (DS-GVO) sind wir gemeinsam mit der Gem.DataSecure GmbH Wirtschaftsprüfungsgesellschaft, Weidestraße 134, 22083 Hamburg, für unsere interne Meldestelle nach dem Hinweisgeberschutzgesetz (HinSchG) verantwortlich.
Wenn Sie Fragen oder Anliegen bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
Die Datenverarbeitung dient der Durchsetzung des Unionsrechts und der Unionspolitik sowie nationalem Recht durch Informationen über Verstöße.
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Meldung eines Verstoßes im Sinne des Hinweisgeberschutzgesetzes übermitteln, ausschließlich für den Zweck der Untersuchung und Bearbeitung Ihrer Meldung. Die Verarbeitung Ihrer Daten erfolgt aufgrund unserer rechtlichen Verpflichtungen gemäß dem Hinweisgeberschutzgesetz (Artikel 6 Abs. 1 lit. c DS-GVO, Artikel 9 Abs. 2 lit. j DS-GVO, § 10 HinSchG).
Wir verarbeiten folgende Kategorien personenbezogener Daten:
Die Daten betreffen sowohl die hinweisgebende Person als auch ggf. die Personen, die Gegenstand einer Meldung oder Offenlegung sind.
Ihre personenbezogenen Daten werden ausschließlich an diejenigen Personen und Stellen weitergegeben, die für die Untersuchung und Bearbeitung Ihrer Meldung zuständig sind.
Aufgrund der gesetzlichen Informationspflichten benachrichtigen wir von der Meldung betroffene Personen über den zu ihrer Person erfassten Sachverhalt. Gegenstand dieser Information ist auch die Identität der hinweisgebenden Person.
Darüber hinaus werden Ihre Daten grundsätzlich ausschließlich von uns verarbeitet und nicht an Dritte weitergegeben. Ausnahmen betreffen die Fälle, in denen der Gesetzgeber die Weitergabe der Daten verlangt oder vorsieht. Hierzu können die Meldungen z. B. an die Polizei, Staatsanwaltschaft oder Gerichte, sonstige Verwaltungsbehörden, an die Finanzbehörden im Rahmen einer Steuerprüfung oder an für Geldwäsche oder Terrorismusfinanzierung zuständige staatliche Stellen weitergeleitet werden.
Um Straftaten verfolgen zu können, kann es vorkommen, dass wir personenbezogene Daten der von dem Hinweis betroffenen Personen sowie im Falle von namentlichen Meldungen auch Angaben der hinweisgebenden Person an Ermittlungsbehörden weitergeben.
Die Weitergabe Ihrer Daten an Dritte ist in bestimmten Fällen erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Eine solche Weitergabe erfolgt insbesondere, wenn wir externe Dienstleister (z. B. Rechtsanwälte) einsetzen. In diesen Fällen ist der Dienstleister weisungsgebunden und erhält Daten nur in dem Umfang und für den Zeitraum, der für die Erbringung der Leistungen jeweils erforderlich ist. Grundsätzlich unterliegen auch diese Dienstleister der Verschwiegenheit.
Personenbezogene Daten werden nicht an Drittländer (Staaten außerhalb der Europäischen Union und dem Europäischen Wirtschaftsraum) oder eine internationale Organisation (Artikel 44 ff. DS-GVO) übermittelt.
Die Dokumentation zu Ihrer Meldung wird nach Ablauf von drei Jahren nach Abschluss des Verfahrens gemäß § 11 Absatz 5 HinSchG gelöscht. Die Dokumentation kann im Einzelfall länger aufbewahrt werden, um die Anforderungen nach dem Hinweisgeberschutzgesetz oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.
Im Rahmen der internen Meldestelle nutzen wir weder eine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO, noch zielt unsere Datenverarbeitung darauf ab, bestimmte persönliche Aspekte automatisiert zu verarbeiten.
Nach der Datenschutz-Grundverordnung wird Ihnen eine Reihe von Rechten gewährt. Sie haben das Recht auf Auskunft nach Artikel 15 DS-GVO i. V. m. § 34 Bundesdatenschutzgesetz (BDSG) – sofern dieses insbesondere nach § 9 HinSchG nicht eingeschränkt oder ausgeschlossen ist –, das Recht auf Berichtigung gemäß Artikel 16 DS-GVO, das Recht auf Löschung aus Artikel 17 DS-GVO i. V. m. § 35 BDSG, das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DS-GVO, das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO, das Widerspruchsrecht gemäß Artikel 21 DS-GVO sowie das Recht auf Beschwerde gemäß Artikel 77 DS-GVO i. V. m. § 19 BDSG. Möchten Sie Ihr Recht auf Beschwerde wahrnehmen, können Sie Ihre Beschwerde an unseren Datenschutzbeauftragten oder an die zuständige Datenschutzaufsichtsbehörde richten.
Wir dürfen im Rahmen der Pflicht zur Einrichtung einer internen Meldestelle gemäß § 12 HinSchG personenbezogene Daten im Rahmen der Meldung und der Folgemaßnahmen verarbeiten.
Im Abschnitt 4 HinSchG (§§ 33 ff. HinSchG) wird u. a. ein gesetzlicher Schutz für hinweisgebende Personen und weitere geschützte Personen durch ein Verbot von Repressalien und Schadensersatzpflichten geschaffen.
