Datenschutz

Datenschutzerklärung

Das Thema Datenschutz bildet einen hohen Stellenwert bei Vitos. Aus diesem Grund ist uns der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen.

Beim Umgang mit Ihren personenbezogenen Daten beachten wir alle relevanten Vorschriften – insbesondere jene der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) des Hessischen Datenschutz- und Informationsfreiheitsgesetz (HDSIG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – in der jeweils gültigen Fassung.

Nachfolgend informieren wir Sie darüber, welche Ihrer personenbezogenen Daten wir wann und zu welchem Zweck von Ihnen erheben, verarbeiten und nutzen. Darüber hinaus klären wir Sie mittels dieses Datenschutzhinweis über die ihnen zustehenden Rechte auf. Außerdem finden Sie am Ende dieses Datenschutzhinweises eine Erklärung der wichtigsten Begriffe.

Sollten Sie Fragen zum Thema Datenschutz haben können Sie sich gerne jederzeit an unsere Datenschutzbeauftragten wenden. Die Kontaktmöglichkeiten entnehmen Sie unseren weiterführenden Datenschutzinformationen.

Weiterführende Datenschutzinformationen

Name und Anschrift der Verantwortlichen

Name und Anschrift der Datenschutzbeauftragten

Datenschutzinformationen für Patientinnen und Patienten

Datenschutzinformationen für Klientinnen und Klienten

Datenschutzinformationen zur Videosprechstunde

Datenschutzinformationen zum Vitos Aufnahmeservice Psychosomatik

Datenschutz zum Aufnahmeservice für diverse Vitos Einrichtungen

Datenschutzinformationen zur Vitos Web-Akademie

Datenschutz für die stationsäquivalente Behandlung

Datenschutzinformationen für Patientinnen und Patienten im Maßregelvollzug

Datenschutzinformationen für die Bearbeitung von Betroffenenanfragen

Datenschutzinformation für das Vitos Institut für Prävention Rheingau

Datenschutzinformation für das Angebot Wahlleistungen

Datenschutzinformation für die Durchführung von Vergabeverfahren

Datenschutzinformationen für Foto-/Filmaufnahmen auf Veranstaltungen

Datenschutzinformationen für Online-Seminare via Easymeet24/Zoom

Datenschutzinformation für die Kommunikation per E-Mail und Telefon

Datenschutzinformation für die Nutzung von MS Teams

Datenschutzinformation für Bewerberinnen und Bewerber

Datenschutzinformation zur Nutzung unserer Webseite www.vitos.de

Datenschutzinformation zur Nutzung unserer Webseite www.vitos.de

Nachstehend erläutern wir, welche personenbezogene Daten von Ihnen beim Besuch unserer Webseite www.vitos.de verarbeitet werden.

1. Verantwortliche Stelle

Vitos ist ein Unternehmensverbund, bestehend aus einer Holding sowie mehreren Tochtergesellschaften. Die Kontaktdaten der zentralen Ansprechstelle der Verantwortlichen Stelle finden Sie hier:

Vitos gGmbH (Holding)
Akazienweg 10
34117 Kassel

Die Vitos Gesellschaften betreiben die Webseite gemeinsam und sind dabei gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Sie finden eine Übersicht aller Verantwortlichen sowie der Kontaktdaten hier: www.vitos.de/legal-information/datenschutz/datenschutz-verantwortliche.

2. Datenschutzbeauftragte/r

Sie haben das Recht, sich für alle Fragen in Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und mit der Wahrnehmung Ihrer Rechte an unsere Datenschutzbeauftragten zu wenden.

Sie finden die Kontaktdaten aller Datenschutzbeauftragten der Vitos Gesellschaften hier: www.vitos.de/legal-information/datenschutz/datenschutz-beauftragte.

Übergeordnete Ansprechpartnerin für den Datenschutz im Konzern ist die Konzerndatenschutzbeauftragte, erreichbar unter datenschutz(at)vitos.de.

3. Datensicherheit

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Buchungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Zugriff und Speicherung von Informationen in Endeinrichtungen

Durch die Nutzung unserer Webseite kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.

In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 S. 1, Abs. 2 Nr. 2 TDDDG. 

In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie uns über unser Consent-Management-System (auch „Cookie-Banner“). Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Für die Verarbeitung Ihrer personenbezogenen Daten gelten die Vorgaben der DSGVO, des BDSG sowie des HDSIG. 

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.

5. Externes Hosting

Wir setzen zur Zurverfügungstellung dieser Webseite einen externen Hoster ein. Das Hosting erfolgt durch den Anbieter Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg, welcher durch entsprechende datenschutzrechtliche Verträge dazu verpflichtet ist, die personenbezogenen Daten unserer Webseitenbesucher/innen nur nach Weisung und unter Einhaltung der DSGVO zu verarbeiten.

Datenkategorien: Sobald Sie unsere Webseite besuchen, werden alle Daten, die auf dieser Webseite erfasst werden, in der Regel auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Webseite generiert werden, handeln.

Zweck: Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.

Rechtsgrundlage: Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer möglichst zuverlässigen Darstellung unserer Webseite.

Empfänger: Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg

Widerspruch: Unter Umständen steht Ihnen ein Widerspruchsrecht zu. Nähere Informationen entnehmen Sie bitte dem Kapitel Ihre Rechte unter dem Abschnitt Widerspruchsrecht gem. Art. 21 DSGVO.

Erforderlichkeit der Bereitstellung: Sie sind nicht verpflichtet, Ihre Daten bereitzustellen. Ohne die Bereitstellung der Daten können Sie unsere Webseite allerdings nicht nutzen.

Ort der Datenverarbeitung: Deutschland

6. Aufruf unserer Webseite (Server-Logfiles)

Grundsätzlich ist die Nutzung unserer Webseite ohne die Angabe von personenbezogenen Daten von Ihnen möglich. Es ist jedoch für den Betrieb der Webseite erforderlich, gewisse Daten zu verarbeiten, durch die ein Personenbezug hergestellt werden kann bzw. nicht ausgeschlossen ist. Wenn Sie auf unsere Webseite zugreifen, d. h., selbst wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (Server-Logfiles).

Datenkategorien: Folgende Daten können wir von Ihnen in unseren Server-Logfiles speichern

• Verwendete Browsertypen und Versionen
• Das vom zugreifenden System verwendete Betriebssystem
• Die Webseite, von welcher ein zugreifendes System auf unsere Webseite gelangt (sogenannte Referrer)
• Die Unterwebseiten, welche über ein zugreifendes System auf unserer Webseite angesteuert werden
• Das Datum und die Uhrzeit eines Zugriffs auf die Webseite
• Die Internet-Protokoll-Adresse (IP-Adresse)
• Der Internet-Service-Provider des zugreifenden Systems und
• Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Zweck: Vitos nutzt diese allgemeinen Daten nicht, um Rückschlüsse auf die betroffenen Personen (Webseitenbesucher/innen) zu ziehen. Vielmehr werden diese Daten benötigt, um

• Die Inhalte unserer Webseite korrekt auszuliefern
• Die Inhalte unserer Webseite zu optimieren
• Die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseite zu gewährleisten sowie
• Um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Rechtsgrundlage: Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um den Betrieb der Website zu gewährleisten, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen sowie um ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen sowie Angriffen abzuwehren.

Empfänger: Wir setzen für Betrieb und Wartung unserer Webseite Dienstleister ein, die als unsere Auftragsverarbeiter tätig werden.Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln. Empfänger sind:

• Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg (Hoster der Webseite)
• rekordmarke | mellowmessage GmbH, Härtelstraße 27, 04107 Leipzig (Support und Wartung der Webseite).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Webseitenbesucherinnen und -besucher gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des/der Nutzer/in zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben.          

Widerspruch: Unter Umständen steht Ihnen ein Widerspruchsrecht zu. Nähere Informationen entnehmen Sie bitte dem Kapitel Ihre Rechte unter dem Abschnitt Widerspruchsrecht gem. Art. 21 DSGVO.

Erforderlichkeit der Bereitstellung: Sie sind nicht verpflichtet, Ihre Daten bereitzustellen. Ohne die Bereitstellung der Daten können Sie unsere Webseite allerdings nicht nutzen.

Ort der Verarbeitung: Deutschland

7. Cookies und vergleichbare Technologien

Wir verwenden sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können zudem von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Sie können Cookies jederzeit über Ihren eigenen Browser einsehen und die Einstellungen verwalten.

Zweck: Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Mit Hilfe von Cookies kann sich die Website z.B. bestimmte Handlungen und Einstellungen (Benutzername, Sprache, Schriftgröße und andere Anzeigeparameter) für gewisse Zeit merken, sodass Sie diese Informationen nicht bei jedem Besuch der Website oder beim Wechseln von einer Seite zu einer anderen erneut eingeben müssen.

Kategorien: Diese Seite verwendet unterschiedliche Cookie-Typen / vergleichbare Technologien:

• Erforderliche Cookies/Technologien: Bestimmte von uns verwendete Cookies sowie Technologien (z. B. Local Storage) sind erforderlich, um grundlegende Funktionen unserer Webseite zu nutzen oder um unser Einwilligungs-Management zu realisieren. Ohne diese Cookies/Technologien können essentielle Funktionen unserer Webseite nicht genutzt werden.
• Webanalyse Cookies: Wir nutzen zudem Webanalyse Cookies. Diese sammeln Informationen über die Nutzungsweise einer Website und ermöglichen es uns, Analysen durchzuführen, bspw. welche Seiten am häufigsten aufgerufen werden. Diese Cookies werden ausschließlich dazu verwendet, die Performance der Webseite und damit verbunden das Nutzererlebnis zu verbessern. Sie können von uns oder von Drittanbietern gesetzt werden.

Übersicht unserer eingesetzten Cookies und vergleichbaren Technologien:

1. Erforderliche Cookies/Technologien
Fe_typo_user
Typ: Cookie
Anbieter: Vitos (First Party)
Zweck: Behält den Status des Benutzers über Seitenaufrufe hinweg bei.
Speicherdauer: Session

uc_settings
Typ: Local Storage
Anbieter: Usercentrics (Third Party)
Zweck: Speichert den Cookie-Zustimmungsstatus des Benutzers für die aktuelle Domäne.
Speicherdauer: Persistent

Uc_ui_version
Typ: Local Storage
Anbieter: Usercentrics (Third Party)
Zweck: Speichert die Versionsnummer des Zustimmungsbanners, das auf der aktuellen Domäne verwendet wird.

Speicherdauer: Persistent

Uc_user_country
Typ: Local Storage
Anbieter: Usercentrics (Third Party)
Zweck: Bestimmt, wo der Nutzer ansässig ist, um zu entscheiden, ob der Nutzer unter die DSGVO oder andere ePrivacy-Gesetzgebung fällt.
Speicherdauer: Session

Uc_user_interaction
Typ: Local Storage
Anbieter: Usercentrics (Third Party)
Zweck: Registriert statistische Daten über das Verhalten der Nutzer auf der Website. Wird vom Betreiber der Website für interne Analysen verwendet.

Speicherdauer: Persistent

Uct
Typ: Pixel
Anbieter: Usercentrics (Third Party)
Zweck: Teil der Zustimmungsmanagement-Plattform eines Drittanbieters (CMP) - Die Cookies sammeln Daten über die Interaktion des Nutzers mit dem Zustimmungs-Tool der Website, um die beste Version des Zustimmungs-Tools zu präsentieren.
Speicherdauer: Session

2. Webanalyse Cookies
_pk_id#
Typ: Cookie
Anbieter: Vitos (First Party)
Zweck: Cookie von Matomo für Webseite-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Webseite nutzt. Erkennt wiederkehrende Besucher.
Speicherdauer: 1 Jahr

_pk_ses#
Typ: Cookie
Anbieter: Vitos (First Party)
Zweck: Cookie von Matomo für Webseite-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Webseite nutzt. Erkennt Besuche.
Speicherdauer: Session

Rechtsgrundlage: Rechtsgrundlage für das Setzen von erforderlichen Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.
Rechtsgrundlage für das Setzen von nicht-erforderlichen Cookies ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Wir holen Ihre Einwilligung mittels eines sogenannten Consent-Banners („Cookie-Banner“) ein.
Empfänger:

• Usercentrics GmbH, Sendlinger Str. 7 80331 München (Anbieter der Consent Management Platform)
• Google Cloud EMEA Ltd., 70 Sir John Rogerson's Quay, Dublin 2, Irland (Hostingdienst der Usercentrics GmbH).

Widerspruch/Widerruf: Bei erforderlichen Cookies ist kein Widerruf möglich. Unter Umständen steht Ihnen ein Widerspruchsrecht nach Art. 21 DSGVO zu. Nähere Informationen entnehmen Sie bitte dem Kapitel Ihre Rechte unter dem Abschnitt Widerspruch nach Art. 21 DSGVO. Bei nicht-erforderlichen Cookies (Webanalyse) ist ein Widerruf Ihrer Einwilligung jederzeit möglich. Die Möglichkeit zum Widerruf finden Sie in unserem Consent-Management-System Usercentrics, das Sie jederzeit durch Klick auf das Icon am linken unteren Rand Ihres Webbrowsers erreichen.
Sie können zudem jederzeit in Ihren Browser-Einstellungen die gesetzten Cookies löschen sowie jederzeit über Ihren eigenen Browser einsehen und die Einstellungen verwalten. Die Cookie-Einstellungen können unter den folgenden Links für die jeweiligen Browser verwaltet werden:

• Google Chrome: www.support.google.com/chrome/answer/95647?hl=de&hlrm=en
• Mozilla Firefox: www.support.mozilla.org/de/kb/verbesserter-schutz-aktivitatenverfolgung-desktop
• Edge (Microsoft): www.support.microsoft.com/de-de/windows/löschen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d
• Safari: www.support.apple.com/de-de/guide/safari/sfri11471/mac
• Opera: www.help.opera.com/en/latest/

Sie können Cookies vieler Unternehmen und Funktionen, die für Werbung eingesetzt werden, auch einzeln verwalten. Verwenden Sie dazu die entsprechenden Nutzer-Tools, abrufbar unter www.aboutads.info/choices/ oder www.youronlinechoices.com/de/praferenzmanagement/.

Erforderlichkeit der Bereitstellung: Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Durch die Nichtbereitstellung bzw. Deaktivierung der erforderlichen Cookies könnten Sie jedoch Probleme mit dem Abruf und der Nutzung unserer Webseite erleben.

8. Consent-Management-System Usercentrics

Wir nutzen das Consent-Management-System, kurz Einwilligungsverwaltungsdienst, der Usercentrics GmbH („Usercentrics Consent Management Platform“) zur Einholung Ihrer Einwilligung in die Speicherung von technisch nicht notwendigen Cookies und ähnlichen Technologien sowie zur Verwaltung Ihrer Einwilligung und Ihres Widerrufs.

Datenkategorien: Durch die Nutzung der Usercentrics Consent Management Platform werden folgende Daten von Ihnen verarbeitet:

• Opt-in und Opt-out-Daten
• Referrer URL
• User Agent
• Benutzereinstellungen
• Consent ID
• Zeitpunkt der Einwilligung
• Einwilligungstyp
• Template-Version
• Banner-Sprache
• IP-Adresse
• Gerätedaten (http Agent, http Referrer, Device ID)

Zur Erhebung dieser Daten nutzt die Usercentrics GmbH die Local Storage- und Pixel-Technologie.

Zweck: Wir nutzen den Einwilligungsverwaltungsdienst insbesondere zu folgenden Zwecken:

• Einhaltung der gesetzlichen Verpflichtungen
• Einwilligungsspeicherung
• Einwilligungs- und Widerrufsverwaltung

Rechtsgrundlage: Rechtsgrundlage für die Speicherung der Daten ist gem. Art. 6 Abs. 1 lit. c DSGVO unsere gesetzliche Verpflichtung zur Einholung sowie Dokumentation Ihrer Einwilligung für die Speicherung von technisch nicht notwendigen Cookies und ähnlichen Technologien. Die Speicherung im Local Storage erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung technisch zwingend erforderlich ist.

Empfänger: Empfänger der Daten ist zum einen die Usercentrics GmbH, Sendlinger Str. 7,80331 München als Anbieter der Consent Management Plattform sowie die Google Cloud EMEA Ltd., 70 Sir John Rogerson's Quay, Dublin 2, Irland (Hostingdienst der Usercentrics GmbH). Wir haben sichergestellt, die die Empfänger durch datenschutzrechtliche Verträge verpflichtet sind, Ihre Daten vertraulich zu behandeln.

Speicherdauer: Die Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden ein Jahr gespeichert. Die Daten werden dann unverzüglich gelöscht.

Widerspruch: Da wir gesetzlich verpflichtet sind, Ihre Daten zu verarbeiten, steht Ihnen kein Widerspruchsrecht zu.

Erforderlichkeit der Bereitstellung: Sie sind nicht verpflichtet, Ihre Daten bereitzustellen. Ohne die Bereitstellung der Daten können Sie unsere Webseite allerdings nicht nutzen.

Ort der Datenverarbeitung: Europäische Union. Die Verarbeitung und Speicherung der Kunden- und Consentdaten finden in der Google Cloud statt. Die Verarbeitungsinstanzen sind dabei in Frankfurt und die Speicherinstanzen in Belgien. Dies schließt auch die Backups der Daten ein, die ebenfalls innerhalb der EU liegen.

9. Matomo (Self-Hosting)

Wir nutzen auf unserer Webseite Matomo (ehemals Piwik), eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Anbieter der Software Matomo ist die InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland.

Datenkategorien: Matomo verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen (s. Punkt 7 dieser Datenschutzinformation). In dem Zusammenhang werden die folgenden Daten von Ihnen erhoben und verarbeitet:

• Browser-Sprache
• Browser-Typ
• Gerätebetriebssystem
• Gerätetyp
• Geografischer Standort
• IP-Adresse (anonymisiert - die IP-Adresse wird um die letzten sechs Stellen gekürzt und dadurch anonymisiert, wenn der Zugriff auf unsere Webseite aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt)
• Anzahl der Besuche
• Referrer URL
• Bildschirmauflösung
• Besuchte Unterseiten
• Aufenthaltsdauer
• Seitenaktivitäten
• Besuchszeiten

Zweck: Wir nutzen Matomo insbesondere für die Analyse der Besucherströme auf unserer Website sowie zur Auswertung der Nutzung unserer Webseite. Hierfür nutzen wir die über Matomo gewonnen Daten und Informationen unter anderem dazu, die Nutzung unserer Webseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unserer Website aufzeigen, zusammenzustellen, und um unser Angebot regelmäßig zu verbessern und für Sie interessanter zu gestalten.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sowie die Speicherung der technisch nicht notwendigen Cookies ist Ihre mittels unseres Consent-Management-System Usercentrics erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Empfänger: Wir hosten Matomo selbst, sodass wir die komplette Kontrolle über die verarbeiteten Daten haben und keine Daten an die InnoCraft Ltd. übermittelt werden. Innerhalb von Vitos erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese für Ihre Aufgabenerfüllung benötigen. Das ist insbesondere die Unternehmenskommunikation der Vitos gGmbH, welche die Daten als Auftragsverarbeiterin für die anderen Vitos Gesellschaften verarbeitet und vertraglich auf die Vertraulichkeit verpflichtet worden ist.

Speicherdauer: Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden oder die Einwilligung in die Datenverarbeitung widerrufen wird. Details über den individuellen Besuch und vom Besucher getätigte Aktion (Rohdaten) werden nach 400 Tagen gelöscht. Die Cookies haben eine Gültigkeitsdauer von 30 Minuten und maximal 13 Monaten.

Widerruf: Sie können Ihre Einwilligung jederzeitmit Wirkung für die Zukunft widerrufen. Die Möglichkeit zum Widerruf finden Sie in unserem Consent-Management-System Usercentrics, das Sie jederzeit durch Klick auf das Icon am linken unteren Rand Ihres Webbrowsers erreichen.

Erforderlichkeit der Bereitstellung: Sie sind nicht verpflichtet, in die Nutzung von Matomo einzuwilligen und somit die Daten bereitzustellen. Sie können unsere Webseite auch nutzen, ohne in die Datenverarbeitung einzuwilligen.

Ort der Datenverarbeitung: Deutschland

10. Matomo Tag Manager

Auf unserer Webseite nutzen wir den Matomo Tag Manager. Der Matomo Tag Manager wird für die Erfassung von Interaktionen auf unserer Webseite eingesetzt und ist eine Lösung, mit der sogenannte Website Tags über eine Oberfläche zentral verwaltet werden können. Die Daten werden nicht erhoben oder gespeichert, sondern nur an Analyseprogramme wie bspw. Matomo zur weiteren Verarbeitung übergeben (s. Punkt 9). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten.

11. Kontakt- und Anfrageformulare, Hinweis auf E-Mail-Kommunikation

Auf unserer Webseite setzen wir Kontakt- und Anfrageformulare ein, um Ihnen Kontaktmöglichkeiten zu unseren Einrichtungen und die Inanspruchnahme von Angeboten zu ermöglichen, Sofern Sie uns über das Kontaktformular kontaktieren, werden die in der Eingabemaske eingegebene Daten an uns übermittelt und zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens verarbeitet. Wir verwenden Ihre Daten daher aufgrund unseres berechtigten Interesses nach Art 6 Abs 1 lit. f DSGVO, um auf ihre Fragen je nach Kanal per Telefon, Post oder E-Mail zügig zu reagieren und den Kontakt zu Ihnen herzustellen und bei Ihnen so gut wie möglich das Interesse an unseren Angeboten und Leistungen zu wecken oder aufrechtzuerhalten. Wir haben also ein berechtigtes Interesse an der Verarbeitung der von Ihnen in einem Anfrage- oder Kontaktformular angegebenen Daten und Sie haben selbst ein großes Interesse an der Verarbeitung seiner Daten zum Erhalt einer Antwort. 
Je nach Anliegen erfolgt eine Weitergabe Ihrer Daten innerhalb des Konzerns an die zuständige Vitos Gesellschaft oder Einrichtung. Dies ist in der Regel die Gesellschaft oder Einrichtung, die Sie im Rahmen Ihrer Anfrage an uns vorausgewählt haben.

Hinweis zur E-Mail-Kommunikation: Wir weisen Sie darauf hin, dass eine Kommunikation per E-Mail wegen deren Übermittlung über das Internet datenschutzrechtliche Risiken birgt. Wir kommunizieren mit Ihnen mit einer Transportverschlüsselung. Sie birgt beispielsweise die Gefahr, dass E-Mails unterwegs aufgehalten werden und unberechtigte Dritte sie unerlaubt einsehen, vervielfältigen oder fälschen könnten, sodass die gesetzlichen Anforderungen an Datenschutz und IT-Sicherheit nicht gewährleistet werden können. Die Einwilligung in die E-Mail-Kommunikation können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Deshalb bitten wir Sie, wenn möglich, unsere angebotenen Kommunikationswege zu nutzen. Wir weisen auch darauf hin, dass die Kommunikation per E-Mail, u.a. der Absender und Betreff auch sensible Informationen, z.B. zu Gesundheitsangaben enthalten können. Bitte geben Sie uns einen Hinweis, wenn Sie keine Informationen per E-Mail erhalten möchten, sondern ausschließlich per Telefon/postalisch kontaktiert werden möchten.

Datenkategorien: Wir verarbeiten im Rahmen des Kontaktformulars folgende Daten von Ihnen:
- Kontaktanliegen 
- ggf. betreffende Vitos Gesellschaft / Einrichtung / Standort
- Kontaktdaten (Anrede, Vor- und Nachname, ggf. Telefonnummer, ggf. E-Mail-Adresse, Anschrift)
- in Einzelfällen Angaben zum Alter 
- Inhalte Ihrer Nachricht. Die Inhalte können auch Gesundheitsangaben beinhalten. 

Zweck: Das Kontaktformular dient insbesondere der schnellen und einfachen Kontaktaufnahme mit uns und je nach Wunsch der Zusendung von Informationen. 
Rechtsgrundlage: Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art 6 Abs. 1 lit f DSGVO. 
Empfänger: Vitos Rheingau gGmbH als Betreiber des zentralen Aufnahmeservice; Vitos Rheingau gGmbH wird als Auftragsverarbeiter für Vitos tätig und ist vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln. Sofern das Kontaktformular konkret für eine Einrichtung bestimmt ist und sie Ihr Anliegen direkt an diese Einrichtung richten, ist die jeweilige Einrichtung Empfänger. In diesem Fall wird Ihre Nachricht direkt weitergeleitet. 

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Falls Ihr Anliegen zum Abschluss eines Behandlungsvertrages mit Vitos führt, werden Ihre Angaben zu diesem Zwecke bis zu 30 Jahre gespeichert. 

Widerruf: Sie können Ihre Einwilligung jederzeit schriftlich (per Brief, Fax oder E-Mail) widerrufen. Der Widerruf wird erst wirksam, wenn er der Vitos Rheingau gGmbH als Betreiber des zentralen Aufnahmeservice bzw. sofern das Kontaktformular konkret für eine Einrichtung bestimmt ist, es diese Einrichtung zugeht.

Erforderlichkeit der Bereitstellung: Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns die erforderlichen Daten und den Grund der Anfrage mitteilen.

Ort der Datenverarbeitung: Deutschland

Die Übermittlung der Formulare erfolgt TLS-verschlüsselt.

12. Helfen und Spenden

Auf unserer Internetseite bieten wir Ihnen die Möglichkeit, online Spenden vorzunehmen. Nehmen Sie diese Möglichkeit wahr, werden die in das zugehörige Formular eingegebenen Daten an uns übermittelt und gespeichert. Auf den Gesellschaftsseiten der Vitos Rheingau gGmbH und der Vitos Herborn gGmbH wird das Formular von der Bank für Sozialwirtschaft AG („BFS“) bereitgestellt. Auf den Gesellschaftsseiten der Vitos Südhessen gGmbH, der Vitos Hochtaunus gGmbH und der Vitos Teilhabe gGmbH werden Nutzer/innen über einen Link auf ein Spendenformular weitergeleitet. Auf den Gesellschaftsseiten der Vitos Kurhessen gGmbH sowie der Vitos Weil-Lahn gGmbH finden Sie die Kontodaten des jeweiligen Spendenkotos entweder direkt auf der Webseite oder in Form eines verlinkten Flyers.

Die eingegebenen Daten werden zur Ausführung des Spendenauftrags daher unmittelbar mit einer verschlüsselten Verbindung an die BFS sowie die von der BFS zur Bereitstellung des Formulars eingesetzten technischen Dienstleister weitergegeben. Eine Weitergabe der Daten an sonstige Dritte findet nicht statt.

Datenkategorien:

Folgende Daten werden mit dem Formular erhoben:

• Vollständiger Name (Nachname, Vorname) mit Anrede (optional Titel und Firmenbezeichnung)
• Anschrift (Straße, Hausnummer, Ort, Postleitzahl, Land);
• E-Mail-Adresse
• Bankdaten (IBAN)
• Spendendaten (Spendenempfänger, Betrag, Spenden-/ Verwendungszweck, Spendenquittung gewünscht)

Zusätzlich bei Spenden über Kreditkarten:

• Kartentyp
• Kartennummer
• CVV-/CVC- Prüfnummer
• Gültigkeitszeitraum der Kreditkarte

Im Zeitpunkt der Absendung des Formulars wird zudem Ihre IP-Adresse gespeichert.

Zweck: Wird eine Spendenquittung gewünscht, verarbeiten wir die Daten, um eine entsprechende Spendenquittung auszustellen und zuzusenden. Die erhobenen Daten sind zur Aus- und Durchführung des Spendenauftrags erforderlich. Die E-Mail-Adresse des Nutzers wird benötigt, um den Eingang des Spendenauftrags zu bestätigen. Die IP-Adresse wird zum Zweck der Betrugsprävention genutzt und um unberechtigte Transaktionen zum Schaden Dritter zu verhindern. Für weitere Zwecke werden die Daten nicht verwendet.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Bank für Sozialwirtschaft AG („BFS“)

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei den Bankdaten ist dies unmittelbar nach Einzug des Spendenbetrags der Fall. Die Adressdaten werden nach ggf. gewünschter Erstellung und Zusendung einer Spendenquittung wie alle weiteren eingegeben Daten im Rahmen steuerrechtlicher Aufbewahrungspflichten gespeichert, dabei jedoch für jegliche andere Verwendung gesperrt. Die während des Absendevorgangs zusätzlich erhobene IP-Adresse wird spätestens nach einer Frist von sieben Tagen gelöscht.

Widerspruch: Unter Umständen steht Ihnen ein Widerspruchsrecht nach Art. 21 DSGVO zu. Nähere Informationen entnehmen Sie bitte dem Kapitel Ihre Rechte unter dem Abschnitt Widerspruch nach Art. 21 DSGVO.  Es ist allerdings zu beachten, dass bei einem Widerspruch der Spendenauftrag nicht mehr wie gewünscht ausgeführt werden kann.

Erforderlichkeit der Bereitstellung: Es besteht keine gesetzliche Verpflichtung, die Daten bereitzustellen. Ohne Bereitstellung kann der Spendenauftrag jedoch nicht ausgeführt werden.

Ort der Datenverarbeitung: Deutschland

13. Raumbuchungen

Auf unserer Webseite besteht die Möglichkeit, externe Raumreservierungen zu tätigen. Sie finden das Buchungsformular unter folgendem Link: www.vitos.de/gesellschaften/vitos-service/raumbuchung-extern. Ansprechpartner ist die Vitos Service gGmbH.

Datenkategorien: Folgende Daten werden im Rahmen des Buchungsformulars erhoben:

• Name
• Telefonnummer
• E-Mail-Adresse
• Rechnungsadresse
• Buchungsmodalitäten

Zweck:  Die Daten werden ausschließlich erhoben und verarbeitet, um Ihre Buchungsanfrage zu bearbeiten sowie die Raumbuchung durchzuführen. Für weitere Zwecke werden die Daten nicht verwendet.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Die Daten werden nur an diejenigen Stellen innerhalb des Vitos Konzerns weitergegeben, welche diese zur Bearbeitung und Durchführung Ihrer Buchungsanfrage benötigen.Dies ist insbesondere die Vitos Service gGmbH.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerspruch: Unter Umständen steht Ihnen ein Widerspruchsrecht nach Art. 21 DSGVO zu. Nähere Informationen entnehmen Sie bitte dem Kapitel Ihre Rechte unter dem Abschnitt Widerspruch nach Art. 21 DSGVO. Es ist allerdings zu beachten, dass bei einem Widerspruch die Raumbuchung nicht mehr wie gewünscht ausgeführt werden kann.

Erforderlichkeit der Bereitstellung: Es besteht keine gesetzliche Verpflichtung, die Daten bereitzustellen. Ohne Bereitstellung kann der Buchungsauftrag jedoch nicht ausgeführt werden.

Ort der Datenverarbeitung: Deutschland

14. Vitos Blog

Auf der Vitos Webseite veröffentlicht Vitos unter dem Vitos Blog regelmäßig spannende Artikel und Beiträge zu aktuellen Entwicklungen und Projekten bei Vitos. Sie haben die Möglichkeit, diese Beiträge auf unserer Webseite zu kommentieren. 

Datenkategorien: Um einen Kommentar abgeben zu können, müssen Nutzer folgende Pflichtangaben machen:

• Name
• E-Mail,
• Kommentar (Textfeld).

Die eingegebene E-Mail-Adresse des Nutzers wird nicht veröffentlicht.

Der Blog verwendet einen RSS-Reader, um den Nutzern einen RSS-Feed erzeugen zu können. RSS steht für Rich Site Summary und ist ein Dateiformat für Web-Feeds. Ein RSS-Feed stellt nach dem Abonnement seinen Nutzern einen sich in regelmäßigen Intervallen aktualisierenden Informationsdienst zur Verfügung, ähnlich einem Nachrichtenticker. Dabei werden die Beiträge in Form eines Informationsblocks dargestellt, sodass sie einen Titel bzw. eine Schlagzeile mit einem Textanriss und eine Verlinkung zur Ursprungswebseite aufweisen, unter welcher der Originalbeitrag eingesehen werden kann. Der Titel bzw. die Schlagzeile selbst können ebenfalls die Verlinkung darstellen.

Auf unserer Webseite können Nutzer den RSS-Dienst entweder mit dynamischen Lesezeichen oder mit einer geeigneten Anwendung abonnieren. Bei dem Abonnement werden folgende Daten erhoben:

• IP-Adresse des aufrufenden Rechners
• Browserinformationen
• Datum und Uhrzeit des Abonnements

Zweck: 
Hinsichtlich der Kommentarfunktion des Blogs, dient die Erhebung der E-Mail-Adresse des Nutzers dazu, um seinen Kommentar ihm zuordnen zu können und ggfs. mit dem Nutzer Kontakt aufnehmen zu können. Die Erhebung des Namens ist erforderlich, um den in das Textfeld eingegebenen Kommentar einem Verfasser zuordnen zu können.
Zweck der Erhebung im Rahmen der Bereitstellung des RSS Feeds ist es, den Nutzern systematisch Beiträge mit Informationen, aktuellen Ereignissen oder Personeninterviews zur Verfügung zu stellen.

Rechtsgrundlage:
Rechtsgrundlage für die Veröffentlichung von Kommentaren sowie den Einsatz des RSS-Feeds ist die Einwilligung des Nutzers gem. Art. 6 Abs. 1 lit. a DSGVO.

Empfänger:
Innerhalb von Vitos erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese für ihre Aufgabenerfüllung benötigen. Das ist insbesondere die Unternehmenskommunikation der Vitos gGmbH, die bspw. die Kommentare vor Veröffentlichung prüft. Wir setzen für Betrieb und Wartung unserer Webseite Dienstleister ein, die als unsere Auftragsverarbeiter tätig werden. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln. Empfänger sind:
•    Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg (Hoster der Webseite)
•    rekordmarke | mellowmessage GmbH, Härtelstraße 27, 04107 Leipzig (Support und Wartung der Webseite).

Speicherdauer: 
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Nutzer haben die Möglichkeit, den RSS-Feed jederzeit selbst zu deabonnieren, die Daten werden sodann gelöscht.

15. Anzeige von (Social-Media-) Icons

Soziale Netzwerke (Facebook, LinkedIn, XING, Instagram und whatchado) sind auf unserer Webseite lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter selbst sowie unserer Social-Media-Datenschutzerklärung: www.vitos.de/legal-information/social-media/.

16. Externe Verlinkungen

Soweit auf andere Webseiten verlinkt wird, haben wir weder Einfluss noch Kontrolle auf die verlinkten Inhalte und die dortigen Datenschutzbestimmungen. Wir empfehlen, bei Aufruf verlinkter Webseiten die Datenschutzerklärungen dieser Seiten zu prüfen, um feststellen zu können, ob und in welchem Umfang personenbezogene Daten erhoben, verarbeitet, genutzt oder Dritten zugänglich gemacht werden.

17. Ihre Rechte

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen die folgenden Rechte:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).  Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO). Ferner steht Ihnen ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). 

Zur Ausübung Ihrer Rechte können Sie sich an unsere/n Datenschutzbeauftragte/n wenden: www.vitos.de/legal-information/datenschutz/datenschutz-beauftragte/

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen.

Widerspruchsrecht gem. Art. 21 DSGVO

Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für den Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

18. Sonderfall automatisierte Entscheidungsfindung oder Profiling

Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte automatisiert zu bewerten, noch nutzen wir vollautomatisierte automatische Entscheidungsfindung gem. Art. 22 DSGVO.

19. Begriffsbestimmungen

Alle Datenschutzinformationen berufen auf den definierten Begriffen der Datenschutz-Grundverordnung (DSGVO). Unsere Datenschutzinformationen sollen einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir die verwendeten Begriffe:

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogenen Daten durch den Verantwortlichen verarbeitet werden.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

20. Aktualisierungen

Wir behalten uns sämtliche Rechte vor, um Änderungen und Aktualisierungen der datenschutzrechtlichen Informationspflichten vorzunehmen.

Stand: Januar 2026