Source: https://www.lebenswert-ense.de/datenschutzerklaerung/
Timestamp: 2020-08-15 14:17:33
Document Index: 331926852

Matched Legal Cases: ['Art. 13', 'Art. 13', 'Art. 13', 'Art.6', 'Art. 6', 'Art. 32', 'Art. 32', 'Art. 5', 'Art. 5', 'Art. 5', 'Art. 25', 'Art. 24', 'Art. 32']

Lebenswert Ense | Datenschutzerklärung
→ Häusliche Pflege Ense
→ Hauswirtschaftliche Hilfe und Betreuung Ense
→ Senioren WGs Fröndenberg
→ Betreutes Wohnen Ense
→ Intensivpflege Unna-Hemmerde
→ Tagespflege Ense
warum und aufgrund welcher Rechtsgrundlage wir die Daten verarbeiten; und welche Datenschutz-Rechte und Wahlmöglichkeiten Sie haben.
Die Einzelheiten erläutern wir in den nachfolgenden Kapiteln. Der Aufbau dieser Erklärung orientiert sich an der EU-Datenschutz-Grundverordnung (im Folgenden: DS-GVO) und dem Bundesdatenschutzgesetz (BDSG). Im Kapitel 17. erläutern wir einige datenschutzrechtliche Begriffe.
(Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten, Informationspflicht gemäß Art. 13 Abs. 1 a DS-GVO)
(Rechtsgrundlagen der Verarbeitung und berechtigtes Interesse des Verantwortlichen, Informationspflicht gemäß Art. 13 Abs. 1 c DS-GVO)
(Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, Informationspflicht gemäß Art. 13 Abs. 2 f DS-GVO)
Telefon: (0 29 38) 80 86 70
Diese Datenschutzerklärung informiert Sie darüber, welche Daten durch den Besuch auf unserer Webseite verarbeitet werden. Sie können uns auch gerne über die folgende E-Mail-Adresse kontaktieren, wenn Sie weitere Fragen dazu haben:
kontakt@lebenswert-ense.de
„Verantwortlicher“[:] die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Unseren Datenschutzbeauftragten erreichen Sie unter
betzer@ora-gmbh.com oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
Wir verarbeiten Ihre Daten, um den ordnungsgemäßen Betrieb unserer Webseite zu gewährleisten und Ihnen unser Online-Angebot sowie die Inhalte der Seite zur Verfügung stellen zu können. Die Verarbeitung erfolgt außerdem, um Ihre Kontaktanfragen bearbeiten und um mit Ihnen kommunizieren zu können. Die konkreten weiteren Verarbeitungszwecke sind unter den Ziffern 12 (Welche allgemeinen Funktionen und Angebote bietet unsere Webseite?) und 13 (Welche besonderen Funktionen und Angebote bietet unsere Webseite?) genannt. Wir verarbeiten Ihre Daten zu anderen als den dort beschriebenen Zwecken nur, wenn eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben.
Grundsätzlich dürfen wir Ihre Daten nur dann verarbeiten, wenn dafür eine gesetzliche oder von Ihnen gegebene Erlaubnis vorliegt. Unter den Ziffern 12 und 13 dieser Datenschutzerklärung geben wir an, bei welchen Vorgängen wir Ihre Daten verarbeiten und auf welcher Grundlage die Verarbeitung erfolgt. Grundsätzlich stützen wir uns bei der Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen der DS-GVO:
Artikel 6 Abs. 1 c DS-GVO: Datenverarbeitung, um eine rechtliche Verpflichtung zu erfüllen, der wir unterliegen;
Wenn Ihre Daten nicht nur uns gegenüber, sondern auch gegenüber anderen Empfängern offengelegt werden, werden diese unter Ziffer 13 dieser Datenschutzerklärung (Welche besonderen Funktionen und Angebote bietet unsere Webseite?) aufgeführt.
Wir verarbeiten Ihre Daten nicht in Staaten außerhalb der Europäischen Union (EU).
Sind die Daten falsch, die wir von Ihnen verarbeiten? Dann können Sie von uns verlangen, dass wir diese Daten unverzüglich berichtigen. Bitte wenden Sie sich dazu an die unter Ziffer 1 genannte Kontaktadresse.
Wenn Sie möchten, dass wir Ihre Daten löschen, wenden Sie sich bitte an die unter Ziffer 1 genannte Kontaktadresse.
Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, z. B. wenn
Sie können uns unter der in Ziffer 1 genannten Adresse kontaktieren, um Ihr Recht auf Einschränkung der Verarbeitung auszuüben.
Artikel Art.6 Abs. 1 f DS-GVO bestimmt, wann eine Datenverarbeitung aufgrund einer Interessenabwägung zulässig ist. Die Vorschrift bildet einen so genannten Ausnahmetatbestand für die Fälle, in denen eine Verarbeitung nicht nach den Alternativen Art. 6 Abs. 1 a bis e möglich ist. Das berechtigte Interesse des Verantwortlichen für die Datenverarbeitung muss dabei das Interesse der betroffenen Person überwiegen.
Wenn Sie nicht damit einverstanden sind, wie wir Ihre Daten verarbeiten oder auf Ihre datenschutzrechtlichen Anliegen reagieren, können Sie sich an die zuständige Aufsichtsbehörde wenden. Die Kontaktdaten der Behörde lauten:
Für einen Vertragsabschluss benötigen wir die durch den Besuch unserer Webseite verarbeiteten Daten ebenfalls nicht, es sei denn, Sie möchten auf diesem Weg einen Vertrag mit uns abschließen.
Wenn Sie uns nicht Ihre von uns benötigten Daten zur Verfügung stellen, können Sie unser Online-Angebot jedoch möglicherweise nicht in vollem Umfang nutzen.
Wenn Sie unsere Webseite ausschließlich zu Ihrer Information nutzen (und sich weder registrieren noch uns über die Seite Informationen übermitteln) erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie die Webseite ansehen, erheben wir die nachfolgend aufgeführten Daten. Sie sind technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können und deren Stabilität und Sicherheit zu gewährleisten:
Neben diesen Daten werden Cookies auf Ihrem Rechner gespeichert, wenn Sie unsere Webseite nutzen. Cookies sind kleine Textdateien, die auf Ihrer Festplatte gespeichert und Ihrem Browser zugeordnet werden. Dadurch fließen uns bestimmte Informationen zu. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Wir stellen auf unserer Webseite nicht nur Informationen zur Verfügung, sondern bieten verschiedene Funktionen und Leistungen an, die Sie bei Interesse nutzen können. In der Regel müssen weitere Daten verarbeitet werden, um die jeweiligen Funktionen und Leistungen zu nutzen. Auch für diese Daten geltend unsere vorstehenden Grundsätze zur Datenverarbeitung.
Wenn Sie mit uns Kontakt aufnehmen (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien), werden Ihre Angaben verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Elektronische Anfragen/Eingaben Stellen Sie bei uns elektronische Anfragen oder tätigen Sie elektronisch Eingaben, werden Ihre Daten – ebenso wie die Daten Ihrer schriftlichen Anfragen/ Eingaben – ausschließlich für die Korrespondenz mit Ihnen sowie im Rahmen der Nutzung von Informationsangeboten ggf. für Evaluationsmaßnahmen verwendet. Die Korrespondenz wird dabei von uns abgewickelt. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht.
An einigen Stellen unseres Internetangebots haben Sie die Möglichkeit, freiwillig personenbezogene Angaben zu machen. Die übermittelten (personenbezogenen) Daten speichern und verwenden wir ausschließlich für den Zweck, für den Ihre Angaben erfolgen. Eine Weitergabe an Dritte erfolgt nicht.
Wir haben auf unserer Webseite einen externen Link eingebunden, mit dem Sie sich auf unseren Internetauftritt bei Facebook weiterleiten lassen können. Sie erkennen diesen Button an dem Facebook-Logo (f-Button). Bei Facebook handelt es sich um ein Angebot der Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. Wenn Sie durch das Betätigen des Buttons unsere Webseite auf Facebook aufrufen, baut Ihr Browser eine Verbindung mit den Servern von Facebook auf.
Durch den Verbindungsaufbau erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat. Dies erfolgt auch dann, wenn Sie kein Facebook-Konto besitzen oder nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert. Auf die über die Facebook-Webseite von Facebook erhobenen Daten haben wir keinen Einfluss. Wir verweisen aber auf die zusätzlich zu unserer Datenschutzerklärung geltende Datenschutzerklärung von Facebook.
Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt. Dies erfolgt z. B. um Ihre Nutzung unserer Webseite im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen auszuwerten. Ebenfalls können andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Webseite informiert werden. Dies erfolgt auch, um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie detailliert über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
Wenn wir mit Dritten einen „Auftragsverarbeitungsvertrag“ geschlossen und Ihre Daten in diesem Rahmen verarbeitet werden, beachten wir die Bestimmungen des Artikel 28 DS-GVO.
Verlust der Daten
unbefugte Offenlegung personenbezogener Daten
Dadurch haben wir die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme und Dienste sichergestellt.
Der Verantwortliche muss sicherstellen, dass der Auftragnehmer die erforderlichen und geeigneten technischen und organisatorischen zum Schutz der verarbeiteten Daten ergreift. Die Datenverarbeitung muss im Einklang mit den datenschutzrechtlichen Bestimmungen erfolgen. Mit anderen Worten: Der Auftragnehmer muss die Daten genauso sensibel behandeln wie der Auftraggeber.
Die Technik muss dem geltenden Recht folgen. Daher ist der Datenschutz schon bei der Konzeption von Programmen oder der Programmierung selbst zu berücksichtigen. Geeignete technische und organisatorische Maßnahmen durch Technikgestaltung sind z.B.:
die Pseudonymisierung oder Verschlüsselung von Daten (Zweck: bei Missbrauch oder Verlust nicht leicht auszuwerten, Art. 32 Abs. 1 a DS-GVO)
die Anonymisierung der Daten ohne einen Personenbezug (Art. 32 DS-GVO nennt nur Beispiele)
die technische Einbindung von Datenschutzhinweisen (Zweck: Transparenz, Art. 5 Abs. 1 a DS-GVO)
Authentifizierungsverfahren zur Sicherstellung des ausschließlichen Zugangs von berechtigten Nutzern (zur Datenminimierung, Art. 5 Abs. 1 f DS-GVO)
spezielle Markierungen von Datensätzen (elektronische Etikettierung, sog. Tag; hilfreich für die Einhaltung des Zweckbindungsgrundsatzes, Art. 5 Abs. 1 b DS-GVO)
Datenschutz durch datenschutzfreundliche Voreinstellungen („data protection by default“)
Diese Regelung in Art. 25 Abs. 2 DS-GVO ist neu und dürfte sich insbesondere auf Internetdienste und soziale Netzwerke beziehen. Im Grundsatz soll dadurch u.a. das Prinzip der Datenminimierung bereits durch technische Voreinstellungen umgesetzt werden. Danach sind die technischen Systeme auf die Grundsätze des Datenschutzes abzustimmen und zwar hinsichtlich:
Voreinstellungen sind die Variablen, die der Verantwortliche den Nutzern seines Datenverarbeitungssystems vorgibt. Der Nutzer muss diese also eintragen oder durch „Anklicken“ auswählen.
In der Erklärung wird unter anderem beschrieben, wie personenbezogene Daten von dem Betreiber gesammelt, genutzt oder an Dritte weitergegeben werden. Die DS-GVO verlangt dabei eine klare und verständliche Sprache (kein „Fachchinesisch“).
Begriff: Gespeicherte personenbezogene Daten müssen davor geschützt sein, durch Fehlfunktionen des Systems beschädigt zu werden.
Kontrolle: Berechtigung zur Datensicherung, Sensibilisierung, Patch-Management (Sicherheitslücken, Updates).
Beispiele: Name, Anschrift, Geburtsdatum, Personalnummer, IP-Adressen, Cookies, Standortdaten, biometrische Daten.
– keine Zuordnung der Daten ohne Identifikationsdaten
– getrennte Aufbewahrung der Identifikationsdaten durch den Verantwortlichen
– technische und organisatorische Maßnahmen zum Schutz der Identifikationsdaten (Zugang)
Medizinische Daten und persönliche Daten werden getrennt und können nur durch die Identifikationsdaten zugeordnet werden.
Der Stand der Technik umfasst die technologischen Werkzeuge, die zur Verfügung stehen, um z.B. eine angemessene Verschlüsselung oder eine verlässliche Pseudonymisierung zu gewährleisten.
Die Sicherheit der Verarbeitung muss „nach dem Stand der Technik“ und durch „geeignete technische und organisatorische Maßnahmen“ (TOMs) erfolgen (Art. 24, 32 DS-GVO).
Weiter nennt die DS-GVO Datenschutz durch „Technikgestaltung“ und „datenschutzfreundliche Voreinstellungen“. Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der datenverarbeitenden Systeme müssen dadurch sichergestellt werden.
– IT-Grundschutzkataloge des BSI
– ISO-27000-Normenreihe
– sonstige Empfehlungen staatlicher Stellen
Die sogenannten „TOMs“ stellen Maßnahmen dar, die ein angemessenes Schutzniveau für die personenbezogenen Daten gewährleisten sollen (Art. 32 DS-GVO). Beispiele: Pseudonymisierung und Verschlüsselung, Sicherheitsschlösser, Firewall, Virenscanner, Berechtigungskonzept, Feuermeldeanlage und -Löscheinrichtung, Klimaanlage, Sicherheitsräume, Alarmanlagen etc.
„Berücksichtigen“ setzt zwangsläufig voraus, dass der Verantwortliche die einschlägigen Richtlinien überhaupt kennt. Unternehmen ohne einen eigenen ausgebildeten IT-Security-Beauftragten werden mit dieser Vorgabe extrem belastet.
Die Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sind sehr umfangreich und komplex. Im Hinblick auf die „geeigneten technischen und organisatorischen Maßnahmen“ führen sie dazu, dass hunderte von möglichen TOMs geprüft werden müssen, um feststellen zu können, ob die ergriffenen Sicherheitsmaßnahmen ausreichen. Das bringt einen erheblichen Arbeitsaufwand mit sich.
© 2020 Copyright – Lebenswert Ense