Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Das sind zum Beispiel Angaben, die Sie in ein Kontaktformular oder eine Heimplatzanfrage eingeben oder uns im Rahmen einer Bewerbung übermitteln. Andere Daten werden beim Besuch der Website automatisch durch IT-Systeme erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Formular- und Bewerbungsdaten dienen ausschließlich der Bearbeitung Ihres konkreten Anliegens, also der Anbahnung eines Heimvertrags oder eines Beschäftigungsverhältnisses.

2. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Seniorenheim Haus Abendfrieden GmbH
Uferstr. 38/40
37431 Bad Lauterberg
Telefon: 05524 931330
E-Mail: seniorenheimabendfrieden@t-online.de
Geschäftsführung: Claudia Melson

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Datenschutzbeauftragte

Da in unserer Einrichtung regelmäßig Gesundheitsdaten im Sinne des Art. 9 DSGVO verarbeitet werden, haben wir eine Datenschutzbeauftragte bestellt:

Frau Anja Andreas-Hohmann
c/o Seniorenheim Haus Abendfrieden GmbH
Uferstr. 38/40
37431 Bad Lauterberg
Telefon: 05524 931330
Fax: 05524 931332
E-Mail: seniorenheimabendfrieden@t-online.de

Bitte kennzeichnen Sie Anfragen an unsere Datenschutzbeauftragte mit dem Betreff bzw. Vermerk „Datenschutz – z. Hd. Frau Andreas-Hohmann“. Ihre Anfrage wird dann vertraulich an sie weitergeleitet.

4. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Datenübermittlung in Drittstaaten

Wir setzen Dienstleister ein, deren Unternehmenssitz in den USA liegt (siehe Abschnitt 5). Eine Übermittlung personenbezogener Daten in die USA erfolgt nur auf Grundlage geeigneter Garantien. Das sind insbesondere die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Das schützt insbesondere die Übertragung vertraulicher Inhalte wie Heimplatzanfragen oder Bewerbungen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

5. Hosting, Datenbank und Server-Logfiles

Hosting

Unsere Website wird über die Plattform Lovable bereitgestellt. Anbieter ist die Lovable Labs Incorporated.

Lovable verarbeitet die Daten unserer Websitebesucher in unserem Auftrag. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Speicherung von Formulardaten

Die über unsere Formulare übermittelten Daten werden in einer Datenbank gespeichert, die Lovable auf Basis des Dienstes Supabase bereitstellt. Die Speicherung erfolgt auf Servern innerhalb der Europäischen Union.

Domain

Unsere Domain wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin registriert und verwaltet. Eine Verarbeitung von Besucherdaten durch STRATO findet dabei nicht statt.

Server-Logfiles

Beim Aufruf unserer Website werden automatisiert folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL, also die Seite, von der aus Sie zu uns gelangt sind

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Stabilität, Funktionsfähigkeit und Sicherheit der Website. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

6. Cookies und lokale Speicherung

Wir setzen keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Werbezwecken ein. Für die Anzeige des Hinweises zur Speicherung nutzen wir kein externes Consent-Tool; der Hinweis ist Bestandteil unserer Website und wird ohne Drittanbieter betrieben.

In Ihrem Browser (sog. „Local Storage“) speichern wir ausschließlich Angaben, die für die von Ihnen gewünschte Funktion der Website technisch erforderlich sind:

• cookie-notice-v1: speichert, dass Sie den Hinweis geschlossen haben, damit er nicht bei jedem Besuch erneut erscheint (Inhalt: Datum und Uhrzeit des Schließens).
• a11y-settings-v1: speichert Ihre Einstellungen zur Barrierefreiheit (Schriftgröße, Kontrast, Zeilenabstand, Animationen).

Diese Angaben verbleiben auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Soweit eine weitere Verarbeitung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen und barrierearmen Darstellung der Website.

Sie können diese Angaben jederzeit löschen, indem Sie die Website-Daten in Ihren Browser-Einstellungen entfernen. Der Hinweis erscheint dann beim nächsten Besuch erneut.

7. Links zu sozialen Netzwerken

Auf unserer Website befinden sich Links zu unseren Auftritten bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Verlinkungen. Beim bloßen Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Plattform des Anbieters weitergeleitet. Dort gelten die Datenschutzbestimmungen von Meta, auf die wir keinen Einfluss haben.

8. Fotos und Videos

Fotos unserer Einrichtung und Videos zu unserem Pflegealltag werden über unseren Hosting-Anbieter (siehe Abschnitt 5) bereitgestellt. Eine Einbindung externer Plattformen wie YouTube, Vimeo oder sozialer Netzwerke findet nicht statt.

Die Verarbeitung Ihrer IP-Adresse ist zum Laden der Medien technisch erforderlich. Sie erfolgt auf Grundlage unseres berechtigten Interesses an einer datenschutzfreundlichen Präsentation unserer Einrichtung (Art. 6 Abs. 1 lit. f DSGVO).

Abgebildete Personen: Alle abgebildeten Bewohner, Angehörigen und Mitarbeitenden haben vorab schriftlich in die Veröffentlichung eingewilligt (Art. 6 Abs. 1 lit. a DSGVO). Soweit Rückschlüsse auf Gesundheit oder Pflegebedarf möglich sind, stützt sich die Veröffentlichung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.

9. Allgemeines Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, speichern wir Ihre Angaben inklusive Ihrer Kontaktdaten. Das dient der Bearbeitung Ihrer Anfrage und möglichen Anschlussfragen. Eine Weitergabe an Dritte ohne Ihre Einwilligung erfolgt nicht, mit Ausnahme der in Abschnitt 5 genannten technischen Dienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsabschluss abzielt. Ansonsten gilt Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bearbeitung von Anfragen. Ihre Daten werden nach abschließender Bearbeitung gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Online-Heimplatzanfrage

Über unser Formular zur Heimplatzanfrage können Sie unverbindlich einen vollstationären Pflegeplatz anfragen.

Dabei verarbeiten wir folgende Daten:

• Name der anfragenden und der pflegebedürftigen Person
• Kontaktdaten
• Gesundheitsdaten, zum Beispiel Pflegegrad, Pflegeschwerpunkte, Erkrankungen oder Betreuungsbedarf

Die Verarbeitung dient der Prüfung einer Heimaufnahme und der Vorbereitung eines Heimvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für die Gesundheitsdaten kommt Ihre ausdrückliche, per Checkbox erteilte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO hinzu. Diese können Sie jederzeit formlos für die Zukunft widerrufen.

Die Daten werden verschlüsselt übertragen und auf Servern innerhalb der EU gespeichert (siehe Abschnitt 5). Kommt kein Heimvertrag zustande, löschen wir die Daten umgehend. Das gilt nicht, wenn Sie ausdrücklich in eine Aufnahme auf unsere Warteliste eingewilligt haben. In diesem Fall speichern wir Ihre Daten für 12 Monate oder bis zu Ihrem Widerruf.

11. Bewerbungen

Sie können sich über das Bewerbungsformular auf unserer Website bewerben. Ihre Angaben werden verschlüsselt übertragen, auf Servern innerhalb der EU gespeichert und an unsere Personalabteilung weitergeleitet (siehe Abschnitt 5). Eine Weitergabe an externe Recruiting-Plattformen findet nicht statt.

Wir verarbeiten Ihre Bewerberdaten, zum Beispiel Kontaktdaten, Lebenslauf und Zeugnisse, ausschließlich zur Durchführung des Auswahlverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Freiwillig übermittelte besondere Kategorien von Daten, etwa eine Schwerbehinderung, verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.

Speicherdauer: Im Falle einer Absage bewahren wir Ihre Unterlagen höchstens 6 Monate nach Abschluss des Verfahrens auf und löschen sie anschließend. Das dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

12. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Erfolgt eine Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Dasselbe gilt, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die verantwortliche Stelle oder an unsere Datenschutzbeauftragte.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

Stand: 21.10.2026