Datenschutzerklärung

Herzlich Willkommen auf unserer Webseite!

Wir legen größten Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Nachstehend informieren wir Sie deshalb über die Erhebung und Verwendung persönlicher Daten bei Nutzung unserer Webseite.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Verantwortlicher: Verus Salus GmbH, St. Vinzenz-Allee 1, 36364 Bad Salzschlirf

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website https://verusbonifatius-de.ppgmbhdev.de/ werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser- ggf. durch unseren Hosting Anbieter- automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: – IP-Adresse des anfragenden Rechners, – Datum und Uhrzeit des Zugriffs, – Name und URL der abgerufenen Datei, – Website, von der aus der Zugriff erfolgt (Referrer-URL), – verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers. Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: – Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, – Gewährleistung einer komfortablen Nutzung unserer Website, – Auswertung der Systemsicherheit und -stabilität sowie – zu weiteren administrativen Zwecken. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 5 und 6 dieser Datenschutzerklärung.

b) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

c) Bei Bewertungen, Kommentaren, Beiträgen

Wenn Nutzer Bewertungen, Kommentare oder sonstige Beiträge hinterlassen, werden ihre Einträge und Daten für den Zeitraum, in dem der jeweilige Eintrag sichtbar ist, gespeichert. Hintergrund ist die mögliche Inanspruchnahme durch Dritte bei rechtsverletzenden Eintragungen. Die Grundlage ergibt sich aus der mit Abgabe der Bewertung erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchst. a) DSGVO sowie aus unserem berechtigten Interesse und ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zur Validierung der angegebenen E-Mail- Adresse sowie zur Sicherstellung, dass die Bewertung auch von Ihnen stammt, durchläuft die Abgabe einer Bewertung folgenden Prozess.

a. Nutzer gibt seine Bewertung inkl. seiner Daten ab.

b. Anschließend wird dem Nutzer (ähnlich wie beim Newsletter) eine Verifizierungsmail mit einem Bestätigungslink zugesandt.

c. Sobald der Nutzer diesen Link bestätigt, wird die Bewertung als „valide“ bei uns in der Datenbank hinterlegt.

d. Anschließend erfolgt die manuelle Freigabe der Bewertung nach Überprüfung

3. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist in der Regel die jeweilige gesetzliche Aufbewahrungsfrist bzw. der Zeitraum für den die Daten aus rechtlichen Gründen benötigt werden. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

– Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

– die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

– für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

– dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „EU-U.S. Data Privacy Framework“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

5. Cookies

Unsere Internetseiten verwenden an mehreren Stellen so genannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Schadsoftware. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Alle übrigen Cookies (Präferenzen, Statistiken, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen und dort jederzeit widerrufen können. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

6. Analyse- & Marketingtools

Die im Folgenden aufgeführten Analyse- und Marketingtools setzen wir nur ein, wenn Sie uns hierfür über unser Cookie-Banner Ihre Einwilligung erteilt haben. Rechtsgrundlage für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über das Symbol am unteren Bildschirmrand erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit Daten dabei in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter darunter zertifiziert ist, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Einwilligungsverwaltung mit Cookiebot

Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir „Cookiebot“ der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl in einem Cookie („CookieConsent“, Laufzeit 12 Monate) und verarbeitet dabei Ihre anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, Browserinformationen, die URL der Seite sowie einen zufälligen Schlüssel als Nachweis. Die Verarbeitung ist erforderlich, um unsere Nachweispflichten zu erfüllen (Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Hilfsdienst, über den wir die nachfolgend beschriebenen Dienste steuern; er erstellt selbst keine Nutzerprofile und setzt keine eigenen Cookies, verarbeitet beim Laden aber technisch bedingt Ihre IP-Adresse. Der Tag Manager wird auf unserer Website erst geladen, nachdem Sie in Statistik- oder Marketing-Cookies eingewilligt haben.

Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:

• Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de

• FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html

• Nutzungsbedingungen Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html

Google Analytics 4 (mit Server-Side-Tagging)

Mit Ihrer Einwilligung in die Kategorie „Statistiken“ nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere pseudonyme Online-Kennungen (Client-ID aus den Cookies „_ga“ und „_ga_*“, Laufzeit bis zu 2 Jahre), gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen sowie Ereignisse wie das Absenden eines Formulars. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Auf verusbonifatius-de.ppgmbhdev.de werden diese Daten nicht direkt von Ihrem Browser an Google gesendet, sondern zunächst an einen von uns betriebenen Tagging-Server (sgtm.verusbonifatius-de.ppgmbhdev.de), der sie an Google weiterleitet. Den Server betreibt in unserem Auftrag [Stape Europe OÜ, Estland / Stape, Inc., USA – bitte laut AVV eintragen] als Auftragsverarbeiter. Auf verusbonifatius-en.ppgmbhdev.de erfolgt die Übermittlung direkt aus Ihrem Browser.

Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Speicherdauer der Nutzungsdaten bei Google beträgt [2 / 14] Monate. Weitere Informationen: https://policies.google.com/privacy

Google Ads Conversion-Tracking, erweiterte Conversions und Remarketing

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird die Klick-Kennung der Anzeige in Cookies gespeichert („_gcl_aw“, „_gcl_au“, „FPGCLAW“ sowie „gclid_cookie“, Laufzeit bis zu 90 Tage). Senden Sie anschließend ein Kontakt-, Rückruf- oder Infopaket-Formular ab oder klicken Sie auf unseren WhatsApp-Link, wird dies als „Conversion“ an Google gemeldet. Wir erfahren dadurch, welche Anzeigen zu Anfragen führen; wir erhalten von Google nur statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren könnten.

Erweiterte Conversions: Um Anfragen auch dann einer Anzeige zuordnen zu können, wenn Cookies nicht mehr verfügbar sind, übermitteln wir beim Absenden eines Formulars zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer in ausschließlich gehashter Form (SHA-256, nicht im Klartext lesbar) sowie die von Ihnen gewählte Versicherungsart an Google. Google gleicht die Hashwerte mit bei Google angemeldeten Nutzerkonten ab und löscht sie nach dem Abgleich. Inhalte Ihrer Nachricht übermitteln wir nicht.

Auf verusbonifatius-de.ppgmbhdev.de erfolgt die Meldung sowohl über unseren Tagging-Server (siehe Google Analytics) als auch unmittelbar aus Ihrem Browser; eine gemeinsame Vorgangsnummer stellt sicher, dass die Anfrage nur einmal gezählt wird. Außerdem kann Google Besucher unserer Website in Zielgruppenlisten aufnehmen, um ihnen später Anzeigen zu zeigen (Remarketing). Eine Übermittlung an die Google LLC in den USA ist möglich (EU-U.S. Data Privacy Framework). Weitere Informationen: https://policies.google.com/technologies/ads

Hinweis zum Google-Einwilligungsmodus: Wir übermitteln Ihre Auswahl im Cookie-Banner als Signal an die Google-Dienste, damit diese nur im erlaubten Umfang arbeiten. Google-Dienste werden auf unserer Website nicht geladen, bevor Sie eine Auswahl getroffen haben.

Ahrefs Web Analytics

Mit Ihrer Einwilligung in die Kategorie „Statistiken“ nutzen wir Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Der Dienst arbeitet ohne Cookies und erfasst aufgerufene Seiten, Herkunftsseite, Gerätetyp, Browser und das aus der IP-Adresse abgeleitete Land; die IP-Adresse wird nicht gespeichert. Die Übermittlung nach Singapur erfolgt auf Grundlage von Standardvertragsklauseln. Weitere Informationen: https://ahrefs.com/legal/privacy-policy

Kontakt über WhatsApp

In der mobilen Ansicht bieten wir einen Link zu WhatsApp an (wa.me). Beim Anklicken verlassen Sie unsere Website; für die weitere Verarbeitung ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich (https://www.whatsapp.com/legal/privacy-policy-eea). Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten. Haben Sie in Marketing-Cookies eingewilligt, wird der Klick auf den Link als Conversion an Google gemeldet (siehe Google Ads).

7. Weitere Tools

WordPress

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung sowie dem wirtschaftlichen Betrieb unserer Seiten nutzen wir WordPress Tools des Anbieters Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.

Zur Optimierung und zur Verbesserung unseres Informationsdienstes auf unserer Webseite sammeln und speichern wir Daten wie z. B. Datum und Uhrzeit des Seitenaufrufs, die Seite, von der Sie unsere Seite aufgerufen haben, und ähnliches. Dies erfolgt anonymisiert ohne den Benutzer der Seite persönlich zu identifizieren. Ggf. werden Nutzerprofile mittels eines Pseudonyms erstellt. Auch hierbei erfolgt keine Verbindung zwischen den hinter dem Pseudonym stehenden natürlichen Personen mit den erhobenen Nutzungsdaten.

Die geltenden Datenschutzbestimmungen von Automattic sind unter https://automattic.com/privacy/ abrufbar.

8. Einbindung von Diensten und Inhalten Dritter

Wir binden Inhalts- oder Serviceangebote von Drittanbietern ein (z. B. Videos und Karten). Inhalte, bei denen Daten an den Drittanbieter übertragen werden, laden wir erst, nachdem Sie über unser Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO); bis dahin sehen Sie an dieser Stelle einen Hinweis.

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Des Weiteren können Informationen zum Besucherverkehr auf den Seiten dieser Website ausgewertet werden (zu Cookies vgl. Ziffer 5).

Youtube

Eingebunden werden Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy

Google Maps

Eingebunden werden Karten des Dienstes „Google Maps“ des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy.

Google Fonts

Eingebunden werden Schriftarten („Google Fonts“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy.

9. Hosting

Wir hosten unsere Website bei unserem Auftragsverarbeiter:

Hetzner Online GmbH

Industriestr. 25

91710 Gunzenhausen

Deutschland

Zum Zweck der Bereitstellung und der Auslieferung der Website werden Verbindungsdaten verarbeitet. Zum bloßen Zweck der Auslieferung und Bereitstellung der Website werden die Daten über den Aufruf hinaus nicht gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse (unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von ihnen durch Ihren Aufruf ausdrücklich gewünschten Dienstes “Website”) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Betrieb der Website werden die Verbindungsdaten und weitere personenbezogenen Daten zusätzlich im Rahmen diverser anderer Funktionen bzw. Dienste verarbeitet. Darüber wird im Rahmen dieser Datenschutzerklärung bei den einzelnen Funktionen bzw. Diensten im Detail informiert.

10. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

11. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@verusbonifatius-en.ppgmbhdev.de

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter verusbonifatius-de.ppgmbhdev.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.

Datenschutzinformation gemäß Art. 13 DSGVO

Diese Datenschutzinformation unterrichtet Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Fa. Verus Bonifatius Klinik GmbH. Zu Ihren Daten gehören gem. Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf Ihre Person beziehen oder beziehen lassen, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen oder zu einer Organisations- oder Kundennummer, mit der Ihre Person identifiziert werden kann.

Persönliche Informationen und personenbezogene Daten

Während Ihres Vertragsverhältnisses erhebt und verarbeitet Appel & Schindler GbR [Firmenname prüfen – vermutlich Verus Bonifatius Klinik GmbH] Informationen (sowohl in Papierformat als auch in digitaler Form).

Zu diesen Daten können gehören:

Stammdaten (Name, akademische Titel, Anschrift, Kundennummer)
Staatsangehörigkeit, Geburtsdatum und -ort
Vertragsdaten (Namen, Adresse, Bankverbindung, ggf. Ansprechpartner)
Organisationsdaten (Vorgesetzter, Standort, Managementebene)
Geschäftskontakt- und Kommunikationsdaten
Berechtigungen (Zutrittsrechte und Zutrittsbuchungen, Zugangsrechte zu IT-Systemen und Datenverarbeitungsverfahren, Protokolldaten über die
Benutzung von Kommunikations- und Datenverarbeitungssystemen, Aufzeichnungen aus dem Videoüberwachungssystem
Bewerberdaten (Bewerbung, Lebenslauf, Zeugnisse, Nachweise über Schul- und Berufsausbildung, Diplome)
Historiendaten
Zugangsdaten für IT-Systeme der Kunden
Gesundheitsdaten im Sinne von Art. 9 Datenschutz-Grundverordnung

Zwecke der Erhebung und Verarbeitung

Fa. Verus Bonifatius Klinik GmbH erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten ausschließlich für Zwecke des Vertrags- bzw- Behandlungsverhältnisses und für im Rahmen unserer Geschäftstätigkeit zulässige Geschäftszwecke, die in Zusammenhang mit Ihrer Rolle und Funktion in unserer Klinik stehen. Dazu gehören:

Bearbeitung von Bewerbungen
Einhaltung der rechtlichen Anforderungen, z. B. nach arbeitsrechtlichen, steuerrechtlichen und sozialversicherungsrechtlichen Grundlagen
Innerbetriebliche Verwaltungs- und Organisationszwecke
Gewährleistung der Sicherheit und des Schutzes der Verarbeitungsverfahren und der Daten vor unbefugtem Zugriff, vor Verfälschung und unbefugter Nutzung
Schutz der Einrichtungen, Anlagen und Vermögenswerte des Unternehmens vor Diebstählen und sonstigen Schäden
Fachgerechte Behandlung von Patientinnen und Patienten
Buchhaltung über Steuerberater
Kurkarten (Name und Geburtsdatum und Aufenthaltsdauer)
Abrechnung mit Krankenkassen und Beihilfestellen

Eine Verarbeitung Ihrer Daten für andere als die genannten Zwecke erfolgt nur, soweit diese Verarbeitung mit den Zwecken des Vertragsverhältnisses vereinbar ist. Wir werden Sie vor einer derartigen Weiterverarbeitung Ihrer Daten über diese Verarbeitung informieren und, soweit erforderlich, Ihre Einwilligung hierzu einholen.

Ihre Datenschutzrechte

Ihre Datenschutzrechte sind in Kapitel III (Art. 12 ff.) der Europäischen Datenschutzgrundverordnung (DSGVO) geregelt. Nach diesen Vorschriften haben Sie ein Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, über die Zwecke der Verarbeitung, über eventuelle Übermittlungen an andere Stellen und über die Dauer der Speicherung.

Zur Wahrnehmung Ihres Auskunftsrechts können Sie auch Auszüge oder Kopien erhalten. Sollten Daten unrichtig sein oder für die Zwecke, für die sie erhoben worden sind, nicht mehr erforderlich, können Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit in den Verarbeitungsverfahren vorgesehen, können Sie Ihre Daten auch selbst einsehen und ggf. korrigieren.

Sollten sich aus Ihrer besonderen persönlichen Situation Gründe gegen eine Verarbeitung Ihrer personenbezogenen Daten ergeben, können Sie, soweit die Verarbeitung auf ein berechtigtes Interesse gestützt ist, einer Verarbeitung widersprechen. Wir werden in einem solchen Fall Ihre Daten nur dann verarbeiten, wenn hierfür besondere zwingende Interessen bestehen.

Bei Fragen zu Ihren Rechten und zur Wahrnehmung Ihrer Rechte kontaktieren Sie bitte Ihre Personalabteilung oder den betrieblichen Datenschutzbeauftragten.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten für Zecke des Vertragsverhältnisses ist Art. 6 Abs. 1 lit. a), b) u. f) DSGVO. Erhoben und verarbeitet werden hierfür Daten nur, soweit dies gesetzlich vorgeschrieben oder nach dem Vertrag erforderlich ist. Soweit eventuell weitere Daten nicht unmittelbar für die Durchführung des Vertragsverhältnisses erforderlich sind, stützt sich die Verarbeitung auf ein berechtigtes Interesse des Unternehmens gem. Art. 6 Abs. 1 lit. f DSGVO.

Ein berechtigtes Interesse kann sich z. B. aus internen Organisations- und Verwaltungszwecken, zum Schutz der Einrichtungen, Anlagen und Vermögenswerte des Unternehmens sowie der Datenverarbeitungsanlagen und Daten ergeben. Eine Verarbeitung Ihrer Daten ist hier zulässig, wenn nicht der Schutz Ihrer Interessen, Grundrechte und Grundfreiheiten überwiegt.

Im Einzelfall können wir auch Ihre Einwilligung in die Verarbeitung oder Übermittlung Ihrer Daten einholen. Ihre Einwilligung ist in diesen Fällen freiwillig und kann von Ihnen, soweit nichts Abweichendes vereinbart ist, für die Zukunft jederzeit widerrufen werden. Aus einer Nichteinwilligung oder einem eventuellen späteren Widerruf einer Einwilligung entstehen Ihnen keinerlei Nachteile.

Übermittlung Ihrer persönlichen Informationen

Ihre persönlichen Daten werden an externe Stellen nur insoweit übermittelt oder offenbart, als dies durch eine Rechtsnorm vorgeschrieben oder zur Erfüllung des mit Ihnen abgeschlossenen Vertrages erforderlich ist (z. B. an Steuer- und Sozialversicherungsbehörden, Banken, Wirtschaftsprüfer), oder aufseiten von Fa. Verus Bonifatius Klinik GmbH oder einer externen Stelle ein berechtigtes Interesse im o. g. Sinn besteht und die Übermittlung nach den datenschutzrechtlichen Vorschriften zulässig ist.

Ihre persönlichen Daten und Informationen können von Fa. Verus Bonifatius Klinik GmbH auch Bevollmächtigten und Auftragnehmern, die für uns eine
Dienstleistung erbringen, einschließlich Versicherern und Beratern, für berechtigte Zwecke offengelegt werden, soweit hierzu im Einzelfall nach den datenschutzrechtlichen Vorschriften eine Erlaubnis besteht. Sollte dafür Ihre Einwilligung oder eine gesonderte Unterrichtung erforderlich sein, werden wir vorher Ihre Einwilligung einholen bzw. Sie rechtzeitig vorher darüber unterrichten. Ihre persönlichen Daten können zur Durchführung von Datenverarbeitungsaufgaben auch an Dienstleistungsunternehmen übertragen werden, z. B. zur Durchführung der automatisierten Datenverarbeitung wie Rechnungsführung. Wir werden dabei die datenschutzrechtlichen Vorschriften beachten.

Eine Datenübermittlung bzw. Offenbarung Ihrer Daten erfolgt nur in dem hierfür erforderlichen Umfang unter Beachtung der einschlägigen Datenschutzvorschriften. Eine Datenübermittlung in Drittstaaten oder eine Offenbarung an Stellen in Drittstaaten erfolgt nicht.

Verantwortliche Stelle für die Verarbeitung Ihrer persönlichen Daten

Die zuständige und verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten ist, soweit keine abweichenden vertraglichen Vereinbarungen getroffen worden sind, Fa. Verus Bonifatius Klinik GmbH in der Bundesrepublik Deutschland.
Die Personaldaten werden in Datenverarbeitungssystemen gespeichert und verarbeitet. Die technische Installation ist so gestaltet, dass nur ein eng gefasster Kreis von besonders befugten Personen zugriffsberechtigt ist und jeder sonstige Zugriff oder sonstige Kenntnisnahme der Daten nach dem Stand der Technik ausgeschlossen ist.

Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten

Sollten Sie Bedenken oder eine Frage zu der Verarbeitung Ihrer personenbezogenen Daten und Informationen haben, können Sie sich an die Personalabteilung oder Verwaltung wenden. Sie können sich aber auch unter den nachstehenden Kontaktdaten an den extern bestellten Datenschutzbeauftragten oder an die Aufsichtsbehörde für den Datenschutz wenden.

Ansprechpartner Datenschutz:
Dr. Urs Lustenberger, Verus Bonifatius Klinik GmbH, St.-Vinzenz-Allee 1, 36364 Bad Salzschlirf, Tel. 06648/911080

Der Hessische Beauftragte für Datenschutz
und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 – 0

Dauer der Speicherung
Ihre personenbezogenen Daten werden nur gespeichert, solange die Kenntnis der Daten für die Zwecke des Vertragsverhältnisses oder die Zwecke, für die sie erhoben worden sind, erforderlich ist oder gesetzliche oder vertragliche Aufbewahrungsvorschriften bestehen.

Unterschiedliche gesetzliche Aufbewahrungsfristen ergeben sich aus steuerrechtlichen, arbeitsrechtlichen und sozialversicherungsrechtlichen Vorschriften und reichen für steuerrechtlich relevante Unterlagen und Belege bis zu zehn Jahren. Nach Beendigung des Vertragsverhältnisses werden wir Ihre personenbezogenen Daten noch über einen Zeitraum von 10 Jahren aufbewahren.