Datenschutzerklärung
INFORMATION ZUR VERWENDUNG IHRER DATEN
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Gesellschaft für soziale Aufgaben-mbH und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.
Verantwortlicher für die Datenverarbeitung
Kenneth J. Woods
Gesellschaft für soziale Aufgaben-mbH
Firmensitz: Finkenweg 25, 38644 Goslar
Büroanschrift: Frankenring 30, 30855 Langenhagen
Telefon: +49 511 790 900 48
E-Mail: info@gesambh.de
Datenschutzbeauftragter
Dr. Gert Landauer
Haile Management & Beratung GbR
BGM – Rohrmüllerstr. 14, 86554 Pöttmes
Allgemeines
Sie erhalten als Nutzer unserer Internetseite in dieser Datenschutzerklärung alle notwendigen Informationen darüber, wie, in welchem Umfang sowie zu welchem Zweck wir oder Drittanbieter Daten von Ihnen erheben und diese verwenden. Die Erhebung und Nutzung Ihrer Daten erfolgt streng nach den gesetzlichen Vorgaben. Wir fühlen uns der Vertraulichkeit Ihrer personenbezogenen Daten besonders verpflichtet und arbeiten deshalb streng innerhalb der Grenzen, die die gesetzlichen Vorgaben uns setzen.
Die Erhebung dieser personenbezogenen Daten erfolgt auf freiwilliger Basis, wenn uns das möglich ist. Auch geben wir diese Daten nur mit Ihrer ausdrücklichen Zustimmung an Dritte weiter. Wir sorgen bei besonders vertraulichen Daten durch Einsatz einer SSL-Verschlüsselung für hohe Sicherheit. Wir möchten es aber nicht versäumen, auf die allgemeinen Gefahren der Internetnutzung hinzuweisen, auf die wir keinen Einfluss haben. Besonders im E-Mail-Verkehr sind Ihre Daten ohne weitere Vorkehrungen nicht sicher und können unter Umständen von Dritten erfasst werden.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen datenschutzrechtlichen Gesetze.
Stellen Sie einen Antrag auf Beratung, auf Übersendung einer Darstellung unseres Leistungsangebotes, auf Erstellung eines Verkaufsangebotes – etwa im Rahmen einer WEG-Beteiligung an einer unserer Sozialimmobilien – oder auf Aufnahme in einer von uns oder unseren Tochtergesellschaften betriebenen Sozialeinrichtung für Senioren, benötigen wir die von Ihnen gemachten Angaben für den Abschluss des jeweiligen Vertrages und zu Ihrer Beratung. Kommt der Vertrag zustande, verarbeiten wir bzw. unsere Tochtergesellschaften diese Daten zur Durchführung des Vertragsverhältnisses, zum Beispiel zur Angebotserstellung, zur Versendung von Unterlagen oder zur Rechnungsstellung.
Angaben zu Ihrer Gesundheit, zum Pflegestatus oder zum Pflegegrad benötigen wir, um Ihre Bedarfsposition im Rahmen der Aufnahme in einer von uns oder unseren Tochtergesellschaften betreuten bzw. betriebenen Einrichtung prüfen zu können. Der Abschluss bzw. die Durchführung eines Vertrages mit uns ist ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich.
Darüber hinaus benötigen wir Ihre personenbezogenen Daten zur Erstellung firmenspezifischer Statistiken, etwa für die Entwicklung eines Angebotes für unsere Vertragsleistungen oder zur Erfüllung aufsichtsrechtlicher Vorgaben. Die Daten aller bestehenden Verträge nutzen wir für eine Betrachtung der gesamten Kundenbeziehung, beispielsweise zur Beratung hinsichtlich einer Vertragsanpassung oder -ergänzung, für Kulanzentscheidungen oder für umfassende Auskunftserteilungen.
Rechtsgrundlage für diese Verarbeitungen zu vorvertraglichen und vertraglichen Zwecken ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dafür besondere Kategorien personenbezogener Daten – etwa Gesundheitsdaten – erforderlich sind, holen wir Ihre Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 7 DSGVO mit einem gesonderten Formular ein. Erstellen wir Statistiken mit diesen Datenkategorien, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. j DSGVO i. V. m. § 27 BDSG.
Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 lit. f DSGVO). Dies kann insbesondere erforderlich sein:
- zur Gewährleistung der IT-Sicherheit und des IT-Betriebs,
- für die Gesamtbetrachtung Ihrer Kundenbeziehung,
- zur Werbung für unsere eigenen Leistungsangebote und für Angebote unserer Tochtergesellschaften.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie aufsichtsrechtlicher Vorgaben sowie handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage sind in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 lit. c DSGVO.
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen zuvor darüber informieren.
Ihre personenbezogenen Daten werden in einem von den übrigen Daten getrennten Verzeichnis im Rahmen eines digitalen Buchhaltungssystems gespeichert. Dieses Programm verschlüsselt Ihre Angaben, Informationen und Unterlagen und lässt einen Zugriff nur durch berechtigte Nutzer zu.
Kategorien von Empfängern
Medizinischer Dienst, Kostenträger und Behörden: Im Rahmen der Abwicklung der Kundenbeziehung kann es erforderlich sein, Ihre Angaben, Unterlagen und Informationen an Ihre Kostenträger, den Medizinischen Dienst der Krankenkassen oder Aufsichtsbehörden zu übermitteln.
Externe Dienstleister: Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bedienen wir uns zum Teil externer Dienstleister, etwa im Rahmen der Wartung unseres IT-Systems sowie der Buchhaltung und Lohnbuchhaltung. Eine Aufstellung der aktuell für uns tätigen externen Dienstleister stellen wir Ihnen auf Wunsch gerne zur Verfügung.
Weitere Empfänger: Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (zum Beispiel Sozialversicherungsträger, Finanzbehörden oder Strafverfolgungsbehörden).
Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren). Zudem speichern wir Ihre Daten, soweit wir gesetzlich dazu verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahre.
Nutzung von Kommunikationsmitteln
Die Kommunikation mit unseren Kunden erfolgt üblicherweise auch über E-Mail, Messengerdienste oder Telefax, da diese Kommunikationsformen im Vergleich zur postalischen Versendung erhebliche Zeitvorteile bieten. Insbesondere bei E-Mail und Messengerdiensten lässt sich nicht ausschließen, dass die Anbieter in Drittstaaten außerhalb der Europäischen Union ansässig sind, in denen ein anderes Datenschutzniveau gilt. Eine Ende-zu-Ende-Verschlüsselung ist bei E-Mail abhängig vom Empfänger nicht immer möglich.
Soweit Sie im Rahmen der Abwicklung des Auftragsverhältnisses nicht widersprechen, gehen wir davon aus, dass Sie der Nutzung dieser Kommunikationsmittel zustimmen. Sie haben jederzeit die Möglichkeit, der Nutzung zu widersprechen und Ihre Einwilligung zu widerrufen. In diesem Fall werden diese Kommunikationsformen ab Eingang Ihres Widerspruchs nicht mehr genutzt.
Auskunft, Löschung, Sperrung
Sie erhalten jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie über Herkunft, Empfänger und Zweck der Datenerhebung und -verarbeitung. Außerdem haben Sie das Recht auf Berichtigung, Sperrung oder Löschung Ihrer Daten. Ausgenommen sind Daten, die aufgrund gesetzlicher Vorschriften aufbewahrt oder zur ordnungsgemäßen Geschäftsabwicklung benötigt werden. Greift eine Archivierungspflicht, sperren wir Ihre Daten. Für alle Fragen zur Berichtigung, Sperrung oder Löschung wenden Sie sich bitte an unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten.
Widerspruchsrecht
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ohne Angabe von Gründen zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder wir sind gesetzlich zur weiteren Aufbewahrung verpflichtet.
Beschwerderecht
Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten zu wenden. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden die von Ihnen eingegebenen Angaben (Thema, Standort, Größenordnung, Name, E-Mail-Adresse, Nachricht) verschlüsselt an uns übertragen und ausschließlich zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Sie erhalten eine automatische Eingangsbestätigung per E-Mail.
Der Versand erfolgt über den Webserver unseres Hosting-Anbieters (STRATO GmbH, Deutschland), mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Eine Weitergabe an sonstige Dritte findet nicht statt. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Server-Logfiles
Bei den Server-Logfiles handelt es sich um anonymisierte Daten, die bei Ihrem Zugriff auf unsere Webseite erfasst werden. Diese Informationen ermöglichen keine Rückschlüsse auf Ihre Person, sind aber aus technischen Gründen für die Auslieferung und Darstellung unserer Inhalte unverzichtbar. Weiterhin dienen sie unserer Statistik und der Optimierung unserer Inhalte. Typische Logfiles sind Datum und Uhrzeit des Zugriffs, die Datenmenge, der verwendete Browser und seine Version, das eingesetzte Betriebssystem, der Domainname Ihres Providers, die Referrer-URL sowie Ihre IP-Adresse. Logfiles ermöglichen außerdem eine Prüfung bei Verdacht auf eine rechtswidrige Nutzung unserer Webseite.
SSL-Verschlüsselung
Unsere Webseite bedient sich einer SSL-Verschlüsselung, wenn es um die Übermittlung vertraulicher oder persönlicher Inhalte geht. Der Einsatz der Verschlüsselung ist daran zu erkennen, dass die Anzeige in Ihrer Browserzeile von „http://" zu „https://" wechselt. Über SSL verschlüsselte Daten sind nicht von Dritten lesbar. Übermitteln Sie vertrauliche Informationen bitte nur bei aktivierter SSL-Verschlüsselung und wenden Sie sich im Zweifel an uns.
Widerspruch gegen Werbe-E-Mails
Im Rahmen der gesetzlichen Impressumspflicht müssen wir unsere Kontaktdaten veröffentlichen. Diese werden von Dritten teilweise zur Übersendung nicht erwünschter Werbung genutzt. Wir widersprechen hiermit jeglicher von uns nicht ausdrücklich autorisierten Übersendung von Werbematerial aller Art und behalten uns rechtliche Schritte ausdrücklich vor. Dies gilt insbesondere für Spam-E-Mails, Spam-Briefe und Spam-Faxe.
Privacy Policy
INFORMATION ON THE USE OF YOUR DATA
English translation for convenience – the German version is legally binding.
We hereby inform you about the processing of your personal data by Gesellschaft für soziale Aufgaben-mbH and about your rights under data protection law.
Controller responsible for data processing
Kenneth J. Woods
Gesellschaft für soziale Aufgaben-mbH
Registered office: Finkenweg 25, 38644 Goslar
Office address: Frankenring 30, 30855 Langenhagen
Phone: +49 511 790 900 48
Email: info@gesambh.de
Data protection officer
Dr. Gert Landauer
Haile Management & Beratung GbR
BGM – Rohrmüllerstr. 14, 86554 Pöttmes, Germany
General information
As a user of our website, this privacy policy provides you with all necessary information on how, to what extent and for what purpose we or third-party providers collect and use your data. Data is collected and used strictly in accordance with statutory requirements. We are particularly committed to the confidentiality of your personal data and therefore work strictly within the limits set by law.
Where possible, personal data is collected on a voluntary basis, and we only pass this data on to third parties with your express consent. For particularly confidential data we ensure a high level of security through SSL encryption. Nevertheless, we would like to point out the general risks of internet use over which we have no influence. In email communication in particular, your data is not secure without further precautions and may under certain circumstances be intercepted by third parties.
Purposes and legal bases of data processing
We process your personal data in compliance with the EU General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and all other applicable data protection legislation.
If you request advice, a presentation of our range of services, a sales offer – for example in the context of a condominium participation in one of our social properties – or admission to a social care facility for senior citizens operated by us or our subsidiaries, we need the information you provide to conclude the respective contract and to advise you. If the contract is concluded, we or our subsidiaries process this data to perform the contractual relationship, for example to prepare offers, send documents or issue invoices.
We require information on your health, care status or care grade in order to assess your needs in connection with admission to a facility supervised or operated by us or our subsidiaries. Concluding or performing a contract with us is not possible without the processing of your personal data.
We also need your personal data to compile company statistics, for instance to develop offers for our contractual services, and to comply with supervisory requirements. We use the data of all existing contracts for an overall view of the customer relationship, for example for advice on contract adjustments or additions, for goodwill decisions or for comprehensive information.
The legal basis for processing for pre-contractual and contractual purposes is Art. 6 (1) (b) GDPR. Insofar as special categories of personal data – such as health data – are required, we obtain your consent pursuant to Art. 9 (2) (a) in conjunction with Art. 7 GDPR using a separate form. If we compile statistics using these data categories, this is done on the basis of Art. 9 (2) (j) GDPR in conjunction with § 27 BDSG.
We also process your data to safeguard legitimate interests of ourselves or of third parties (Art. 6 (1) (f) GDPR). This may be necessary in particular:
- to ensure IT security and IT operations,
- for an overall view of your customer relationship,
- to advertise our own services and the services of our subsidiaries.
In addition, we process your personal data to fulfil statutory obligations such as supervisory requirements and retention obligations under commercial and tax law. In this case, the legal basis is the respective statutory provisions in conjunction with Art. 6 (1) (c) GDPR.
Should we wish to process your personal data for a purpose not mentioned above, we will inform you in advance within the scope of the statutory provisions.
Your personal data is stored in a directory separate from other data within a digital accounting system. This program encrypts your details, information and documents and only allows access by authorised users.
Categories of recipients
Medical service, funding bodies and authorities: In the course of handling the customer relationship, it may be necessary to transmit your details, documents and information to your funding bodies, the medical service of the health insurance funds or supervisory authorities.
External service providers: To fulfil our contractual and statutory obligations we partly use external service providers, for example for the maintenance of our IT system and for accounting and payroll accounting. A list of the external service providers currently working for us is available on request.
Other recipients: We may also transmit your personal data to other recipients, such as authorities, to fulfil statutory notification obligations (e.g. social insurance institutions, tax authorities or law enforcement authorities).
Duration of data storage
We delete your personal data as soon as it is no longer required for the purposes mentioned above. Data may be retained for the period during which claims can be asserted against our company (statutory limitation periods of three to thirty years). We also store your data insofar as we are legally obliged to do so. Corresponding documentation and retention obligations arise, among others, from the German Commercial Code, the Fiscal Code and the Money Laundering Act. The retention periods under these provisions are up to ten years.
Use of means of communication
Communication with our customers usually also takes place via email, messenger services or fax, as these forms of communication offer considerable time advantages compared to postal dispatch. Particularly with email and messenger services, it cannot be ruled out that the providers are based in third countries outside the European Union where a different level of data protection applies. Depending on the recipient, end-to-end encryption is not always possible with email.
Unless you object in the course of the contractual relationship, we assume that you consent to the use of these means of communication. You may object to their use and withdraw your consent at any time; in this case, these forms of communication will no longer be used from receipt of your objection.
Information, deletion, blocking
You may at any time obtain information free of charge about the personal data stored about you, its origin and recipients and the purpose of the data collection and processing. You also have the right to rectification, blocking or deletion of your data. Excluded from this is data that must be retained due to statutory provisions or that is required for proper business processing. Where a statutory archiving obligation applies, we block your data. For all questions regarding rectification, blocking or deletion, please contact our data protection officer using the contact details above.
Right to object
You have the right to object to the processing of your personal data for direct marketing purposes at any time without stating reasons. If we process your data to safeguard legitimate interests, you may object to this processing on grounds relating to your particular situation. We will then no longer process your data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, the processing serves the establishment, exercise or defence of legal claims, or we are legally obliged to continue storage.
Right to lodge a complaint
You may lodge a complaint with the data protection officer named above. You also have the right to lodge a complaint with a data protection supervisory authority. The supervisory authority responsible for us is:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover, Germany
Contact form
If you send us an enquiry via the contact form, the details you enter (subject, location, size, name, email address, message) are transmitted to us in encrypted form and processed solely to handle your enquiry and for possible follow-up questions. The legal basis is Art. 6 (1) (b) GDPR (pre-contractual measures) and Art. 6 (1) (f) GDPR (legitimate interest in answering your enquiry). You will receive an automatic confirmation of receipt by email.
Dispatch takes place via the web server of our hosting provider (STRATO GmbH, Germany), with whom a data processing agreement pursuant to Art. 28 GDPR is in place. Data is not passed on to any other third parties and is deleted as soon as it is no longer required for processing and no statutory retention obligations apply.
Server log files
Server log files are anonymised data recorded when you access our website. This information does not allow any conclusions to be drawn about you personally but is technically indispensable for the delivery and display of our content. It also serves our statistics and the optimisation of our content. Typical log files include the date and time of access, the data volume, the browser used and its version, the operating system used, the domain name of your provider, the referrer URL and your IP address. Log files also enable checks in the event of suspected unlawful use of our website.
SSL encryption
Our website uses SSL encryption for the transmission of confidential or personal content. You can recognise the use of encryption by the change in your browser bar from "http://" to "https://". Data encrypted via SSL cannot be read by third parties. Please only transmit confidential information with SSL encryption activated and contact us if in doubt.
Objection to promotional emails
As part of the statutory legal notice obligation, we must publish our contact details. These are sometimes used by third parties to send unwanted advertising. We hereby object to any sending of advertising material of any kind not expressly authorised by us and expressly reserve the right to take legal action. This applies in particular to spam emails, spam letters and spam faxes.