Datenschutzerklärung

Verantwortlicher und Kontakt

Seniorenresidenz Rheinallee GmbH
Rheinallee 78
53173 Bonn-Bad Godesberg
Deutschland

vertreten durch Geschäftsführerin Karin Grote.
Telefon: +49 228 3501-0
E-Mail: info@seniorenresidenz-rheinallee.de

Für Datenschutzanfragen und die Ausübung Ihrer Rechte: datenschutz@seniorenresidenz-rheinallee.de.

Ansprechperson für Datenschutzanfragen: Silvia Zimmermann-Böhmer. Die rechtliche Verantwortung liegt bei der oben genannten Gesellschaft.

Weitere Anbieterangaben: Impressum.

Wofür wir Daten verarbeiten

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Kontaktanfragen und den nachfolgend beschriebenen Angeboten. Personenbezogene Daten sind beispielsweise Namen, Kontaktdaten, IP-Adressen und Informationen über die Nutzung der Website.

Für Anfragen zu einem Vertrag oder zu dessen Vorbereitung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Für den sicheren Betrieb und die Bearbeitung allgemeiner Anfragen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; das jeweilige berechtigte Interesse ist unten erläutert. Optionale Analyse-, Marketing- und Einbettungsdienste verwenden wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Für das Speichern oder Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG. Unbedingt erforderliche Vorgänge zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes fallen unter § 25 Abs. 2 Nr. 2 TDDDG. Andere Vorgänge bedürfen Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Ein berechtigtes Interesse allein ersetzt diese Einwilligung nicht.

Hosting, Serverprotokolle und technische Betreuung

Diese Website wird bei Artfiles New Media GmbH, Wendenstraße 408, 20537 Hamburg, Deutschland, gehostet. Beim Abruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge, Browser-/Geräteinformationen und gegebenenfalls die zuvor besuchte Seite verarbeitet. Das ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt an einem zuverlässigen und sicheren Webangebot.

Artfiles hält die bereitgestellten Zugriffsprotokolle nach seiner Dokumentation zu Logdateien regulär sieben Tage vor. Gesondert gesicherte Protokolle und Nachweise zu konkreten Sicherheitsvorfällen können darüber hinaus benötigt werden; ihre Aufbewahrung richtet sich nach der notwendigen Untersuchung und der Geltendmachung oder Abwehr rechtlicher Ansprüche. Diese Frist ist von der Aufbewahrung von Kontaktanfragen, Backups und Einwilligungsnachweisen zu unterscheiden.

Die technische Betreuung erfolgt durch Dreamseven, Steve Menzel, An der Weide 18, 32694 Dörentrup. Hosting und technische Betreuung können im erforderlichen Umfang Zugriff auf gespeicherte Website- und Kommunikationsdaten erhalten. Weitere Informationen zum Hostinganbieter: Datenschutzerklärung von Artfiles.

Cookies, Einwilligungen und Cookieportal

Wir verwenden Cookieportal (cookieportal.de), ein Angebot von Dreamseven, Steve Menzel, An der Weide 18, 32694 Dörentrup, Deutschland. Der Dienst zeigt Ihre Auswahlmöglichkeiten an, speichert Ihre Entscheidung und dokumentiert Einwilligungen und Änderungen. Bei der Verbindung erhält der Dienst technisch Ihre IP-Adresse und Browserinformationen. Der Einwilligungsnachweis enthält unter anderem eine Kennung, die Website, Zeitpunkt, Sprache, Auswahl, Konfigurationsversion und pseudonymisierte Prüfinformationen zu IP-Adresse und Browser. Pseudonymisierung ist keine vollständige Anonymisierung.

Ihre Auswahl wird im Browser mit einer eingestellten Gültigkeit von 180 Tagen gespeichert. Für die serverseitigen Einwilligungsnachweise ist im Portal eine Aufbewahrung von 365 Tagen eingestellt. Beides sind unterschiedliche Speicherungen. Nachweise können bei einem konkreten Rechtsstreit solange erforderlich sein, wie dieser noch zu klären ist. Die Verwaltung und Dokumentation der Auswahl dient der Erfüllung unserer Nachweispflichten, insbesondere aus Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 Buchst. c DSGVO). Die notwendige Speicherung der Auswahl auf Ihrem Gerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

Sie können optionale Dienste ablehnen, einzelne Kategorien auswählen oder Ihre Einwilligung jederzeit für die Zukunft ändern. Ohne Zustimmung bleiben optionale Dienste gesperrt; einzelne Karten, externe Inhalte oder Zusatzfunktionen sind dann nicht verfügbar. Eine Ablehnung hindert Sie nicht daran, uns telefonisch oder per E-Mail zu erreichen. Nach einem Widerruf wird die Seite gegebenenfalls neu geladen, damit bereits aktivierte Dienste nicht weiterlaufen. Bereits beim Anbieter gespeicherte Daten werden dadurch nicht automatisch gelöscht; hierfür können Sie Ihre Datenschutzrechte geltend machen.

Cookie-Einstellungen öffnen oder Einwilligung widerrufen

Die Auswahl gilt für den verwendeten Browser und die jeweilige Website. Nach dem Löschen von Browserdaten kann eine erneute Auswahl nötig sein. Weitere Informationen: Datenschutz bei Cookieportal.

Kontakt und Anfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Nachricht und gegebenenfalls mitgesendete Unterlagen. Wir benötigen diese Angaben, um Ihr Anliegen zuzuordnen und zu beantworten. Erforderliche Formularfelder sind entsprechend gekennzeichnet. Ohne die zur Bearbeitung benötigten Angaben können wir unter Umständen nicht antworten.

Formularanfragen werden an die zuständigen Ansprechpartner übermittelt und können zusätzlich in der Website-Datenbank gespeichert werden. Bei einer über die Website angebotenen Terminanfrage verarbeiten wir außerdem die von Ihnen gewählten Termine und die zur Abstimmung erforderlichen Angaben.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage. Die Bereitstellung erfolgt freiwillig; Angaben, die für eine gewünschte Leistung erforderlich sind, benötigen wir für deren Bearbeitung.

Anfragen werden für die Bearbeitung und notwendige Anschlussfragen aufbewahrt. Danach richtet sich eine weitere Speicherung nach gesetzlichen Nachweis- und Aufbewahrungspflichten oder der Erforderlichkeit zur Geltendmachung beziehungsweise Abwehr von Ansprüchen. Bitte übermitteln Sie medizinische Befunde, Diagnosen oder andere besonders sensible Unterlagen nicht unaufgefordert über allgemeine Kontaktformulare. Stimmen Sie hierfür einen geeigneten Übermittlungsweg mit uns ab.

Bewerbungen

Wenn Sie eine Bewerbung an uns senden, verarbeiten wir die darin enthaltenen Kontakt-, Qualifikations- und Bewerbungsdaten zur Prüfung und Durchführung des Bewerbungsverfahrens. Bei einer Bewerbung um ein Beschäftigungsverhältnis ist § 26 Abs. 1 BDSG die maßgebliche Rechtsgrundlage; für sonstige vorvertragliche Anfragen kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht. Bei besonders geschützten Daten müssen zusätzlich die Voraussetzungen des Art. 9 DSGVO vorliegen.

Maßgeblich für die Zuständigkeit ist die in der jeweiligen Stellenausschreibung oder im Bewerbungsweg benannte Gesellschaft. Allein die Zugehörigkeit zur Medeor-Gruppe begründet keine pauschale Erlaubnis, Ihre Bewerbung an sämtliche Gruppengesellschaften weiterzugeben. Eine Aufnahme in einen Bewerberpool oder Verwendung für andere Zwecke bedarf einer eigenen Rechtsgrundlage und entsprechender Information.

Die Aufbewahrung richtet sich nach der Dauer des Bewerbungsverfahrens und einer gegebenenfalls anschließenden notwendigen Frist zur Klärung rechtlicher Ansprüche. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen. Fragen zum konkreten Empfänger, zum Stand des Verfahrens oder zur Löschung richten Sie bitte an den oben genannten Kontakt. Bitte beschränken Sie die Bewerbung auf die für die Stelle erforderlichen Angaben.

Sicherheit und Datensicherungen

Wir verwenden Transportverschlüsselung (HTTPS), Zugriffsbeschränkungen und technische Schutzmaßnahmen gegen missbräuchliche Zugriffe. Zur Wiederherstellung nach Störungen werden Sicherungen erstellt. Darin können die für den Websitebetrieb gespeicherten Daten enthalten sein. Sicherungen dienen der Wiederherstellung; ihre Aufbewahrung richtet sich nach dem hierfür notwendigen Sicherungszyklus und gegebenenfalls gesetzlichen Pflichten. Rechtsgrundlage für die Betriebssicherheit ist Art. 6 Abs. 1 Buchst. f DSGVO.

Hierzu setzen wir Wordfence von Defiant Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, ein. Die Schutzfunktionen verarbeiten insbesondere IP-Adressen, angeforderte URLs, Zeitpunkte, Browserinformationen sowie sicherheitsrelevante Zugriffs- und Anmeldeereignisse. Über das aktivierte Wordfence-Netzwerk können Informationen zu verdächtigen Zugriffen an Defiant übermittelt werden. Die lokal eingestellte Altersgrenze für Live-Traffic-Einträge beträgt 30 Tage; konkrete Vorfallsnachweise können gesondert erforderlich bleiben. Für angemeldete Benutzer können notwendige Sicherheitscookies verwendet werden.

Informationen zu Empfängern, Übermittlungen und den von Defiant angebotenen Standardvertragsklauseln: Wordfence-Datenschutz und Wordfence und DSGVO.

Google Analytics und Reichweitenmessung

Wir verwenden Google Analytics 4 zur Auswertung der Website-Nutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Einwilligung können unter anderem aufgerufene Seiten, Interaktionen, Besuchsdauer, Herkunft des Besuchs, ungefähre Region, Geräte-/Browserdaten und pseudonyme Kennungen verarbeitet werden. Daraus entstehen Nutzungsstatistiken, mit denen wir Inhalte und Bedienung verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, für den Zugriff auf Ihr Gerät, § 25 Abs. 1 TDDDG.

Google erklärt, dass bei Zugriffen aus der EU IP-Adressen zur regionalen Zuordnung verarbeitet und anschließend gelöscht werden, bevor Messdaten weiterverarbeitet werden. Dennoch können Kennungen und Nutzungsdaten personenbezogen sein. Je nach Google-Kontoeinstellungen sind Verknüpfungen mit weiteren Google-Daten möglich. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen.

Die Speicherdauer von Browserkennungen und die Aufbewahrung der Analysedaten sind voneinander zu unterscheiden. Browserkennungen können bis zu zwei Jahre bestehen, soweit sie nicht früher gelöscht werden oder eine kürzere Laufzeit greift. Nutzerdaten werden anhand der für die jeweilige Analytics-Property eingestellten Aufbewahrung verarbeitet; zusammengefasste Berichte können hiervon abweichen. Auskunft oder Löschung können Sie über unseren Datenschutzkontakt verlangen. Anbieterinformationen: Google-Datenschutz und Datenaufbewahrung in Google Analytics.

Google-Tags

Google-Tags dienen dazu, die eingebundenen Google-Dienste technisch zu laden und Ereignisse weiterzugeben. Ein Tag ist keine eigenständige Einwilligung für weitere Zwecke. Die Freigabe richtet sich nach der im Cookieportal zugeordneten Kategorie und den beschriebenen Diensten. Bei einem Aufruf von Google-Servern werden technisch unter anderem IP-Adresse und Browserdaten übertragen. Die auf dieser Website optional eingebundenen Tags werden erst nach entsprechender Einwilligung freigegeben.

Google Maps und externe Karten

Eingebettete Google-Karten zeigen Ihnen die Lage und Anfahrt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Freigabe der Kategorie „Externe Medien“ geladen. Dabei erhält Google insbesondere IP-Adresse, Geräte-/Browserdaten und die aufgerufene Seite; bei Nutzung der Karte können weitere Interaktions- und Standortinformationen hinzukommen. Bei bestehender Google-Anmeldung kann Google Daten Ihrem Konto zuordnen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Freigabe jederzeit über die Cookie-Einstellungen widerrufen und unsere Anschrift auch ohne eingebettete Karte nutzen. Für die beim Anbieter gespeicherten Daten gelten dessen zweck- und kontobezogene Aufbewahrungsregeln: Google-Datenschutz.

Eingebettete Facebook- und Instagram-Inhalte

Auf einzelnen Seiten zeigen wir Beiträge von Facebook beziehungsweise Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei lokal zwischengespeicherten Beiträgen erfolgt der Abruf zunächst von unserem Server. Soweit Inhalte direkt von Meta-Servern geladen werden, erhält Meta insbesondere IP-Adresse, Browserdaten, Zeitpunkt und die besuchte Seite. Eine direkte Einbettung wird über die entsprechende Einwilligungskategorie freigegeben. Bei bestehender Anmeldung kann Meta den Aufruf Ihrem Konto zuordnen.

Für optionale direkte Einbettungen gelten Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Freigabe ist über die Cookie-Einstellungen widerrufbar. Beim Anklicken eines externen Profil-Links verlassen Sie unsere Website; für die dortige Verarbeitung gelten zusätzlich die Datenschutzhinweise von Meta und Instagram. Anbieterbezogene Speicherfristen richten sich unter anderem nach Nutzung, Kontoeinstellungen und den dort beschriebenen Löschmöglichkeiten.

Unsere Social-Media-Präsenzen

Soweit wir die im Impressum verlinkten Facebook- oder Instagram-Profile betreiben, bearbeiten wir dort Nachrichten und Kommentare zur Kommunikation mit Interessenten (Art. 6 Abs. 1 Buchst. f DSGVO, bei vertragsbezogenen Anfragen Buchst. b). Die Plattform verarbeitet zusätzlich Nutzungsdaten in eigener Verantwortung. Für Facebook-Seitenstatistiken („Insights“) besteht nach den Plattformbedingungen eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited. Meta übernimmt dabei insbesondere die Bereitstellung der Informationen und die Bearbeitung von Anfragen zu den von Meta verarbeiteten Insights-Daten; Sie können sich auch an uns wenden.

Informationen zur Aufgabenverteilung: Facebook-Seiten-Insights-Zusatz. Hinweise zu Profilbildung, Speicherfristen und Kontoeinstellungen finden Sie in den Datenschutzinformationen der jeweiligen Plattform. Die Cookie-Auswahl auf unserer Website gilt nicht automatisch für einen anschließenden Besuch bei Facebook oder Instagram.

Empfänger und internationale Verarbeitung

Daten können an die jeweils genannten technischen Dienstleister sowie an Stellen weitergegeben werden, wenn dies zur Bearbeitung Ihres Anliegens oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Entscheidend sind Zweck und Rechtsgrundlage der konkreten Verarbeitung. Ein lokal arbeitendes WordPress-Plugin bedeutet allein noch keine Übermittlung an dessen Hersteller.

Bei den genannten internationalen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für solche Übermittlungen gelten zusätzlich Art. 44 ff. DSGVO. Einwilligung in ein Cookie und eine geeignete Garantie für eine Drittlandübermittlung sind unterschiedliche Voraussetzungen. Anbieterinformationen zu den verwendeten Übermittlungsmechanismen und den verfügbaren Vertragsklauseln sind in den jeweiligen Dienstabschnitten verlinkt; Kopien beziehungsweise Auskünfte zu den für unsere Verarbeitung einschlägigen Garantien können Sie über unseren Datenschutzkontakt anfordern.

Google erläutert seine Übermittlungsgrundlagen unter Rahmenbedingungen für Datenübermittlungen. Dort werden unter anderem der EU-US-Datenschutzrahmen und Standardvertragsklauseln beschrieben. Ob eine konkrete Übermittlung erfasst ist, richtet sich nach dem jeweiligen Empfänger und Dienst.

Speicherdauer und Löschung

Soweit oben keine konkretere Frist genannt ist, richtet sich die Aufbewahrung danach, wie lange Daten für den beschriebenen Zweck erforderlich sind. Maßgeblich sind insbesondere die Dauer der Bearbeitung einer Anfrage, laufende Vertrags- oder Mitgliedschaftsverhältnisse, gesetzliche Dokumentations- und Aufbewahrungspflichten sowie gegebenenfalls die Verjährung und Klärung von Ansprüchen. Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, sind Daten zu löschen oder zu anonymisieren. Bei gesetzlichen Aufbewahrungspflichten ist die Verarbeitung auf diesen Zweck zu beschränken.

Eine Speicherung im Browser, ein serverseitiger Nachweis und die Datenhaltung eines externen Dienstes können unterschiedliche Fristen haben. Das Löschen eines Cookies entfernt deshalb nicht automatisch sämtliche bereits übertragenen Daten. Für Auskunft und Löschanträge nutzen Sie bitte den oben genannten Datenschutzkontakt.

Ihre Datenschutzrechte

Sie können die folgenden Rechte unter den jeweiligen gesetzlichen Voraussetzungen geltend machen:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten, und eine Kopie verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie berichtigen und unvollständige Angaben ergänzen lassen.
• Löschung und Einschränkung (Art. 17 und 18 DSGVO): Sie können die Löschung oder Einschränkung verlangen, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen.
• Datenübertragbarkeit (Art. 20 DSGVO): Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem gängigen maschinenlesbaren Format erhalten beziehungsweise deren Übermittlung verlangen, soweit dies technisch machbar ist.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch nach Art. 21 DSGVO: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Dann dürfen wir die Daten grundsätzlich nicht weiterverarbeiten, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit ohne Begründung widersprechen.

Richten Sie Ihre Anfrage an datenschutz@seniorenresidenz-rheinallee.de. Zur sicheren Zuordnung können erforderliche Informationen zur Identitätsprüfung angefragt werden. Über die Bearbeitung informieren wir grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung erläutern wir innerhalb dieser Frist.

Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz können Sie sich an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.