Datenschutz

Informationen an Kunden und Lieferanten gemäß Art. 13/ Art. 14 DS-GVO

Informationsblatt zur Datenverarbeitung - Dauerpflege/Kurzzeitpflege

Informationsblatt zur Datenverarbeitung - Tagespflege

Informationsblatt für Bewerber (m/w/d)

Die Kleeblatt Pflegeheime gGmbH (kurz: Kleeblatt) bietet mit der Internet-Software über die Internetplattform karriere.kleeblatt-ggmbh.de eine Internetseite, die über Web-Browser zu erreichen ist. 

Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. 

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt. Kleeblatt hat als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten personenbezogenen Daten sicherzustellen. Hierzu gehört insbesondere, dass der Transfer der Daten vom Computer des Betroffenen zu den Servern wie auch umgekehrt das Herunterladen von Daten von den Servern auf den Computer des Nutzers verschlüsselt erfolgt. Kleeblatt benutzt hierfür den aktuellen Verschlüsselungsstandard TLS (Transport Layer Security, Version 1.2). Dieses bewährte kryptographische Verfahren wird weltweit als Standard für hochsensible Transaktionen im Internet verwendet, wie beispielsweise im Online-Banking und bei sensiblen Internet-Anwendungen im Gesundheitsbereich. Es kombiniert aktuell einen 4096 Bit langen öffentlichen Schlüssel mit einem zufälligen symmetrischen Schlüssel in der Länge von 256 Bit. Am Schlosssymbol im Browser-Fenster ist erkennbar, ob die Informationen geschützt übermittelt werden und welche Verschlüsselungslänge im Browser unterstützt wird. Die Authentizität des Verschlüsselungscodes von Kleeblatt wird durch das SSL/TLS-Zertifikat bestätigt (derzeit von R3 Let's Encrypt US). Über einen Doppelklick auf das Schlosssymbol am oberen Bildrand erfährt der Nutzer mehr über das Zertifikat. 

1. Begriffsbestimmungen 

Die Datenschutzerklärung der Kleeblatt beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. 

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe: 

a) personenbezogene Daten 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. 

b) besondere personenbezogenen Daten 

Besondere personenbezogene Daten sind Informationen, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person hervorgehen können, soweit die betroffene Person solche Informationen innerhalb von Bewerbungsprozessen zur Verfügung stellt.

c) betroffene Person 

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden. 

d) Verarbeitung 

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. 

e) Einschränkung der Verarbeitung 

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken. 

f) Profiling 

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. 

g) Pseudonymisierung 

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die

gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. 

h) Verantwortlicher oder für die Verarbeitung Verantwortlicher

 Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. 

i) Auftragsverarbeiter 

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. 

j) Empfänger 

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. 

k) Dritter 

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. 

l) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. 

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der DS-GVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze ist die: 

Kleeblatt Pflegeheime gGmbH
Alt-Württemberg-Allee 4
71638 Ludwigsburg

Vertretungsberechtigter Geschäftsführer: Stefan Ebert

3. Name und Anschrift der internen & externen Datenschutzbeauftragten

Der externe Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Herr Steffen Emhardt
EmEtz GmbH
Max-Eyth-Str. 8
71672 Marbach
E-Mail: datenschutz@kleeblatt-ggmbh.de 

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren externen Datenschutzbeauftragten wenden. 

4. Bereitstellung, Hosting und Content Delivery Networks (CDN) 

Diese Internetseite wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta und Kommunikationsdaten, Kontaktdaten, Namen und sonstige Daten, die über die Internetseite generiert werden, handeln. 

Der Einsatz des Hosters erfolgt zum Zwecke einer sicheren, schnellen und effizienten Bereitstellung unserer Internetseite durch einen professionellen Anbieter. (6 Abs. 1 lit. e) 

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. 

Wir setzen folgenden Hoster für die Bereitstellung der Internetseite sowie die technische Überwachung der gesamten Internetseite ein:

Unternehmen

fokus digital GmbH

Reinhardtstraße 31

10117 Berlin - DE

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen. 

4. Cookies 

Die Internetseite der Kleeblatt verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. 

Zahlreiche Internetseite und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseite und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseite und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. 

Durch den Einsatz von Cookies kann die Kleeblatt den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des

genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Software Programme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar. 

5. Erfassung von allgemeinen Daten und Informationen (Logfiles) bei der Nutzung der Internetseite

Beschreibung

Die Server der Internetseite erfassen mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.

Gesammelte Daten

Die folgenden Daten werden im Logfile erfasst.

Browsertyp

Browserversion

Betriebssystem

Referrer

Seitenaufrufe

Datum und Uhrzeit

IP Adresse

Internet Service Provider

Zweck der Daten

Bei der Nutzung dieser allgemeinen Daten und Informationen werden keine Rückschlüsse auf die betroffene Person gezogen. Diese Informationen werden vielmehr benötigt, um das Online Angebot unserer Dienste sicher bereitzustellen und gefahren von Cyber Angriffen abzuwehren.

Auslieferung

Funktionsfähigkeit

Strafverfolgung

Rechtsgrundlage

Im folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt:

6 Abs. 1 lit. f DSGVO

Diese anonym erhobenen Daten und Informationen werden durch die Auftragsverarbeiter die Kleeblatt mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. 

Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und automatisiert nach Ablauf von 7 Tagen von den Servern gelöscht. 

6. Bewerbung über unsere Internetseite 

Informationsblatt für Bewerber (m/w/d)

a) personenbezogene Daten 

Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu bewerben. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Bewerbung verwendet wird. 

Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für einen möglichen Bewerbungsprozess sowie für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt. 

Durch eine Bewerbung auf der Internetseite des für die Verarbeitung Verantwortlichen wird ferner gespeichert:

IP Adresse

Datum

Uhrzeit

Formulareingaben

Dateianhänge

Die Speicherung dieser Daten erfolgt vor dem Hintergrund einer von der betroffenen Person gewollten Bewerbung bei dem für die Verarbeitung Verantwortlichen. 

Ferner dient die Speicherung von Zugriffs- und Nutzungsdaten der Vorbeugung des Missbrauchs unserer Dienste und im Bedarfsfall es zu ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. 

Die Bewerbung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte und Leistungen anzubieten, die aufgrund der Natur der Sache nur über die Angabe von Bewerberdaten angeboten werden können. Betroffenen Personen steht die Möglichkeit frei, die bei der Bewerbung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen. 

Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung. 

b) besondere personenbezogene Daten

Den betroffenen Personen wird die Möglichkeit eingeräumt, sich über die Internetseite zu bewerben. Hierbei können unter Umständen besondere personenbezogene Daten abgefragt werden. 

Ferner werden gesendete Dokumente (Lebenslauf, Arbeitszeugnisse) direkt vom Hoster an die Kleeblatt weitergeleitet. Eine Verarbeitung dieser Dokumente und enthaltenen besonderen personenbezogenen Daten findet durch den Hoster nicht statt. 

7. Kontaktmöglichkeit über die Internetseite 

Die Internetseite der Kleeblatt enthält u. A. aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. 

8. Routinemäßige Löschung und Sperrung von personenbezogenen Daten 

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen

Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. 

9. Gesetzliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung 

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder für den Bewerbungsprozess erforderlich ist. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen den Zugriff auf einzelne Funktionen zur Verfügung stellen soll. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass Bewerbungsprozesse nicht eingeleitet werden könnten. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt

den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder bewerbungsbezogen erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

10. Rechte der betroffenen Person 

a) Rechte 

Recht auf Bestätigung

Recht auf Auskunft

Recht auf Berichtigung

Recht auf Löschung (Recht auf Vergessen werden)

Recht auf Einschränkung der Verarbeitung

Recht auf Daten Übertragbarkeit

Recht auf Widerspruch

Recht auf nicht ausschließlich automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Wenn Sie ein Recht ausüben möchten, nehmen Sie Kontakt mit der verantwortlichen Stelle, mit der örtlich Beauftragten für den Datenschutz oder der Aufsichtsbehörde auf. Die zuständige Behörde lesen Sie in b).

b) Aufsichtsbehörden

Baden-Württemberg

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20

70173 Stuttgart

Deutschland

11. Tools & Drittanbieter-Dienste

Im folgenden finden sich sämtliche datenverarbeitenden Dienste beschrieben. Die genauen Erklärungen und gelieferten Informationen sind stets* nach den Punkten:

Beschreibung des Service

Verarbeitendes Unternehmen

Datenschutzbeauftragter der verarbeitenden Firma

Datenverarbeitungszwecke

Genutzte Technologien

Erhobene Daten

Rechtsgrundlage

Ort der Verarbeitung

Aufbewahrungsdauer

Datenempfänger

gelistet. 

* Für einige Services können einzelne der genannten Punkte nicht zur Verfügung stehen oder im Sinne des Service nicht nennenswert sein.

* Für den Drittanbieter "cloudflare" wird im Consent-Manager aber auch in der Erklärung weiter unten fälschlicherweise die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO angegeben. Richtig ist jedoch die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO, da wir eine ausdrückliche Einwilligung zur Nutzung des Anbieter von Ihnen einholen.