Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist:
Lavendel-Residenz GmbH
Uhlandstraße 137
10717 Berlin
Objektadresse:
Lavendel-Residenz Seniorenzentrum Teltow
Elbestraße 2
14513 Teltow
Telefon: 03328 333 0
E-Mail: info@lavendel-residenz.de
2. Datenschutzbeauftragter
TAROX AG
Dirk Tscholitsch
Stellenbacher Straße 49-51
44536 Lünen
Telefon: 0231 98 980 705
E- Mail: dsvgo@tarox.de
3. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzvorschriften. Die Verarbeitung erfolgt nur, soweit gesetzliche Grundlagen oder Einwilligungen vorliegen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Im Rahmen unserer Tätigkeit als Pflegeeinrichtung werden teilweise auch besondere Kategorien personenbezogener Daten verarbeitet, insbesondere Gesundheitsdaten.
4. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:
- Durchführung der Pflege und Betreuung von Bewohnenden
- medizinische Versorgung
- Pflegedokumentation
- Abrechnung mit Kranken- und Pflegekassen
- Kommunikation mit Angehörigen und Betreuenden
- Erfüllung gesetzlicher Verpflichtungen
- Verwaltung der Einrichtung
- Bearbeitung von Anfragen über die Website
Rechtsgrundlagen der Verarbeitung sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung von Gesundheitsdaten zur Pflege und Versorgung)
- Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei Gesundheitsdaten, soweit erforderlich)
Die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen sozial- und gesundheitsrechtlichen Vorschriften.
5. Kategorien verarbeiteter Daten
Je nach Zweck können folgende personenbezogene Daten verarbeitet werden:
Bewohnende:
- Stammdaten
- Kontaktdaten
- Gesundheitsdaten
- Diagnosen
- Pflegegrad
- Medikationsdaten
- Pflegedokumentation
- Versicherungsdaten
- Abrechnungsdaten
Angehörige und Betreuende:
- Name
- Kontaktdaten
- Beziehung zum Bewohnenden
- Betreuungsinformationen
Bewerber:
- Bewerbungsunterlagen
- berufliche Qualifikationen
- Kontaktdaten
Websitebesucher:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
6. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies gesetzlich erlaubt oder erforderlich ist.
Empfänger können insbesondere sein:
- Kranken- und Pflegekassen
- behandelnde Ärzte
- Therapeuten
- Apotheken
- Krankentransporte
- Behörden und Aufsichtsstellen
- IT-Dienstleister
- Abrechnungsstellen
Alle externen Dienstleister werden sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet.
7. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes erfolgt grundsätzlich nicht. Sofern im Einzelfall Dienstleister mit Sitz außerhalb der EU/des EWR eingesetzt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
8. Pflicht zur Bereitstellung von Daten
Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrags erforderlich sein kann. Ohne die erforderlichen Daten können Pflege-, Betreuungs- oder Verwaltungsleistungen gegebenenfalls nicht erbracht werden.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Typische Aufbewahrungsfristen:
- Pflegedokumentation: bis zu 10 Jahre
- Abrechnungsunterlagen: bis zu 10 Jahre
- Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens
10. Rechte der betroffenen Personen
Betroffene Personen haben folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung
11. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs.1lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht ein Widerspruchsrecht ohne Angabe von Gründen.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
13. Automatisierte Entscheidungen
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
14. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.
Hierzu gehören unter anderem:
- Zugriffsbeschränkungen
- verschlüsselte Datenübertragung
- regelmäßige Datensicherungen
- Schulung unserer Mitarbeiter im Datenschutz
15. Datenerfassung auf unserer Website
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.
16. Datenverarbeitung bei der Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir Ihre Kontaktinformationen (Name, E-Mail-Adresse, Telefonnummer) sowie den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b. DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, sowie im Übrigen auf Grundlage unseres berechtigten Interesses gemäß Art.6 Abs. 1 lit. f DSGVO.
17. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies. Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
18. Präsenzen in sozialen Netzwerken Facebook und Instagram
Wir unterhalten Präsenzen in den sozialen Netzwerken Facebook und Instagram, um über unser Unternehmen, unsere Leistungen und aktuelle Angebote zu informieren sowie mit Nutzerinnen und Nutzern zu kommunizieren.
Beim Besuch bzw. bei der Nutzung unserer Präsenzen auf Facebook und Instagram können personenbezogene Daten durch Meta verarbeitet werden. Dies kann insbesondere Informationen über Interaktionen mit unseren Beiträgen, Seitenaufrufe, Geräte- und Verbindungsdaten sowie weitere Nutzungsinformationen umfassen. Welche Daten Meta im Einzelnen verarbeitet, zu welchen Zwecken und wie lange diese gespeichert werden, richtet sich nach den Datenschutzbestimmungen von Meta.
Für Facebook-Seiten stellt Meta dem Betreiber sogenannte Seiten-Insights zur Verfügung. Dabei handelt es sich um statistische Informationen über die Nutzung unserer Facebook-Seite, die uns beispielsweise Aufschluss darüber geben, welche Inhalte besonders häufig aufgerufen oder mit welchen Inhalten Nutzerinnen und Nutzer interagieren. Bei der Erstellung dieser Insights werden personenbezogene Daten der Besucher unserer Facebook-Seite verarbeitet.
Soweit wir gemeinsam mit Meta über die Verarbeitung personenbezogener Daten im Zusammenhang mit den Seiten-Insights entscheiden, besteht insoweit eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die Einzelheiten der gemeinsamen Verantwortlichkeit ergeben sich aus der von Meta bereitgestellten Vereinbarung über die gemeinsame Verantwortlichkeit für Seiten-Insights („Page Insights Controller Addendum“). Meta übernimmt danach insbesondere die Verpflichtungen hinsichtlich der Verarbeitung der Insights-Daten, während wir unter anderem dafür verantwortlich sind, die erforderlichen datenschutzrechtlichen Informationen bereitzustellen und die Betroffenenrechte zu ermöglichen.
Die Nutzung unserer Präsenzen auf Facebook und Instagram sowie die dort stattfindenden Datenverarbeitungen erfolgen grundsätzlich in eigener Verantwortung von Meta. Auf die Verarbeitung personenbezogener Daten durch Meta, insbesondere auf die Zwecke und Mittel der Verarbeitung, haben wir nur einen begrenzten Einfluss.
Rechtsgrundlage für die von uns verantworteten Verarbeitungen im Zusammenhang mit unseren Social-Media-Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der Information über unsere Leistungen und der Kommunikation mit Interessierten sowie – soweit einschlägig – in der statistischen Auswertung der Nutzung unserer Social-Media-Angebote. Soweit für einzelne Verarbeitungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung von Facebook und Instagram kann eine Verarbeitung personenbezogener Daten durch Meta auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.
Soweit Meta auf Unternehmen in den USA zurückgreift, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden. Soweit eine Übermittlung nicht auf einen Angemessenheitsbeschluss gestützt werden kann, kommen – soweit von Meta vorgesehen und rechtlich einschlägig – geeignete Garantien nach Art. 46 DSGVO, insbesondere Standarddatenschutzklauseln, zum Einsatz.
Es kann nicht ausgeschlossen werden, dass Behörden in Drittländern unter den dort geltenden gesetzlichen Voraussetzungen auf personenbezogene Daten zugreifen. Weitere Informationen zu den internationalen Datenübermittlungen durch Meta sowie zu den dabei eingesetzten Garantien stellt Meta in seinen Datenschutzinformationen bereit.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta, zu den Betroffenenrechten und zu den Möglichkeiten, diese Rechte gegenüber Meta auszuüben, finden Sie in den Datenschutzinformationen von Meta:
Instagram: Datenrichtlinie von Instagram: Einfacher Leitfaden | Instagram
Die für Meta zuständige bzw. maßgebliche Gesellschaft und die jeweiligen Kontaktdaten können den aktuellen Datenschutzinformationen von Meta entnommen werden
19. Kommunikation über Social Media
Wenn Sie mit uns über Social Media Kontakt aufnehmen (z. B. über Kommentare oder Nachrichten), verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Bitte beachten Sie, dass die Plattformbetreiber ebenfalls Zugriff auf diese Daten haben können.
20. Foto- und Videoaufnahmen
Im Rahmen von Veranstaltungen oder Aktivitäten innerhalb unserer Einrichtung können Foto- oder Videoaufnahmen erstellt werden.
Eine Veröffentlichung erfolgt nur:
- mit ausdrücklicher Einwilligung der betroffenen Person
- oder des gesetzlichen Vertreters
Die Veröffentlichung kann erfolgen:
- auf unserer Website
- in sozialen Netzwerken
- in Informationsmaterialien
Die Verarbeitung von Foto- und Videoaufnahmen erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits veröffentlichte Inhalte können jedoch nicht vollständig aus dem Internet entfernt werden. Die Aufnahmen werden gelöscht, sobald der Zweck ihrer Veröffentlichung entfällt oder die Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
21. Datenschutzerklärung Hinweisgebermeldestelle
Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Entgegennahme und Bearbeitung von Hinweisen nach dem Hinweisgeberschutzgesetz (HinSchG) ist die:
Lavendel-Residenz GmbH
Uhlandstraße 137
10717 Berlin
E-Mail:
info@lavendel-residenz.de
Objektadresse:
Lavendel-Residenz Seniorenzentrum Teltow
Elbestraße 2
14513 Teltow
Für den Betrieb der Hinweisgebermeldestelle wird die
TAROX AG
Stellenbachstraße 49–51
44536 Lünen
E-Mail:
hsg@tarox.de
eingesetzt. Soweit die TAROX AG personenbezogene Daten ausschließlich im Auftrag und nach Weisung der Lavendel-Residenz GmbH verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Zweck der Datenverarbeitung
Die Hinweisgebermeldestelle dient der vertraulichen Entgegennahme, Bearbeitung und Dokumentation von Hinweisen auf tatsächliche oder mögliche Verstöße gegen gesetzliche Vorschriften oder interne Regelungen. Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Prüfung eingehender Meldungen, zur Aufklärung des gemeldeten Sachverhalts, zur Durchführung erforderlicher Folgemaßnahmen, zur Vermeidung und Aufdeckung von Rechtsverstößen sowie zur Erfüllung gesetzlicher Verpflichtungen nach dem Hinweisgeberschutzgesetz.
Kategorien verarbeiteter Daten und Zwecke der Verarbeitung
Im Rahmen der Bearbeitung von Meldungen können personenbezogene Daten verschiedener Personengruppen verarbeitet werden.
Dies betrifft zunächst die Hinweisgeberinnen und Hinweisgeber. Verarbeitet werden insbesondere Angaben zur Meldung, Informationen über den gemeldeten Sachverhalt, Datum und Zeitpunkt der Meldung sowie freiwillig bereitgestellte Identitäts- und Kontaktdaten, beispielsweise Name, Telefonnummer oder E-Mail-Adresse. Die Angabe personenbezogener Daten durch Hinweisgeber ist grundsätzlich freiwillig. Soweit technisch vorgesehen, können Hinweise auch anonym abgegeben werden.
Darüber hinaus können personenbezogene Daten von Personen verarbeitet werden, auf die sich eine Meldung bezieht. Hierzu gehören insbesondere Identitätsdaten, Angaben zur Funktion oder Tätigkeit innerhalb der Organisation, Informationen zum gemeldeten Sachverhalt sowie Ergebnisse interner Untersuchungen.
Ferner können personenbezogene Daten weiterer Personen verarbeitet werden, die im Zusammenhang mit dem gemeldeten Sachverhalt stehen, beispielsweise Zeugen, geschädigte Personen oder sonstige Beteiligte. Umfang und Art der Verarbeitung ergeben sich jeweils aus dem konkreten Inhalt der Meldung und den erforderlichen Aufklärungsmaßnahmen.
Herkunft der Daten
Die verarbeiteten personenbezogenen Daten stammen grundsätzlich aus den Angaben des Hinweisgebers. Soweit dies zur sachgerechten Aufklärung erforderlich ist, können ergänzende Informationen aus internen Unterlagen, von beteiligten Personen oder aus öffentlich zugänglichen Quellen herangezogen werden.
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten im Rahmen der Hinweisgebermeldestelle erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit dem Hinweisgeberschutzgesetz.
Soweit die Verarbeitung zur Aufklärung von Sachverhalten, zur Verhinderung von Rechtsverstößen, zur Wahrung berechtigter Unternehmensinteressen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Werden personenbezogene Daten von Beschäftigten verarbeitet, erfolgt dies ergänzend auf Grundlage von § 26 BDSG. Soweit tatsächliche Anhaltspunkte den Verdacht einer Straftat begründen, kann die Verarbeitung zudem auf § 26 Abs. 1 Satz 2 BDSG gestützt werden.
Empfänger personenbezogener Daten
Zugriff auf die personenbezogenen Daten erhalten ausschließlich diejenigen Personen, die mit der Entgegennahme, Prüfung und Bearbeitung von Hinweisen befasst sind und hierfür eine entsprechende Berechtigung besitzen.
Soweit dies für die Bearbeitung des Hinweises erforderlich ist, können personenbezogene Daten an externe Berater, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Sachverständige, Gerichte, Strafverfolgungsbehörden oder sonstige zuständige öffentliche Stellen weitergegeben werden. Eine Weitergabe erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der gesetzlichen Vertraulichkeitsanforderungen.
Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Hinweises, die Durchführung von Folgemaßnahmen sowie die Erfüllung gesetzlicher Pflichten erforderlich ist.
Die Dokumentation von Meldungen wird entsprechend § 11 HinSchG grundsätzlich drei Jahre nach Abschluss des Verfahrens aufbewahrt. Eine längere Speicherung kann erfolgen, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nicht erforderliche oder offensichtlich unzutreffende personenbezogene Daten werden unverzüglich gelöscht.
Vertraulichkeit
Die Identität von Hinweisgebern sowie die Identität der von einer Meldung betroffenen Personen wird im Rahmen der gesetzlichen Vorgaben des Hinweisgeberschutzgesetzes vertraulich behandelt. Zugriff auf die entsprechenden Informationen erhalten ausschließlich hierzu berechtigte Personen. Eine Offenlegung erfolgt nur, soweit dies gesetzlich vorgeschrieben oder zur Durchführung behördlicher oder gerichtlicher Verfahren erforderlich ist.
Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) sowie auf
- Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO).
Diese Rechte können im Einzelfall eingeschränkt sein, insbesondere soweit dies zum Schutz der Vertraulichkeit der Identität eines Hinweisgebers, zur Sicherung von Beweismitteln, zur Aufrechterhaltung laufender Untersuchungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den Verantwortlichen wenden.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Änderungen dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.
