Datenschutzerklärung Kunden

Datenschutzerklärung Kunden
– web care LBJ GmbH –

Stand: 03.03.2022

1. Verarbeitung Ihrer personenbezogenen Daten (Kundendaten)

Nachfolgend finden Sie eine Auflistung der mit der Verarbeitung verfolgten Zwecke nebst jeweiliger Rechtsgrundlage:

1.1 Zwecke im Rahmen vorvertraglicher/vertraglicher Maßnahmen (vgl. Art. 6 Abs. 1 lit. b DS-GVO)

Wir verarbeiten Ihre personenbezogene Daten insbesondere für folgende Zwecke:

Durchführung von Registrierungsprozessen;
Erfüllung vertraglicher Verpflichtungen, Dienst- und Serviceleistungen, Mitgliedschaften;
Durchführung Zahlungsabwicklungen;
Lieferung vertraglich bestellter Produkte und Leistungen;
Übermittlung von Adressdaten an Logistik-Unternehmen für die Lieferung und Abholung von Waren;
Übermittlung von Abrechnungsdaten an Abrechnungszentren und Weiterleitung an Kosten-träger;
Übermittlung an Konzernunternehmen zu internen Verwaltungszwecken;
Zusendung interessanter Informationen über Produkte und Aktionen;
Kundenzufriedenheitsumfragen;
Einholung von Bonitätsauskünften (z.B. über Creditreform: https://www.creditreform.de/datenschutz).

1.2 Zwecke im Rahmen von berechtigten Interessen von uns oder Dritten (Art. 6 Abs. 1 lit. f DS-GVO)

Wir verarbeiten Ihre personenbezogenen Daten, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, soweit keine überwiegenden Interessen Ihrerseits (oder Grundrechte und Grundfreiheiten) gegen eine entsprechende Verarbeitung sprechen. Unsere zweckgerichteten Interessen können insbesondere sein:

Darstellung bzw. Anzeigen von Leistungen und Inhalten auf unserer Webseite;
Statistische Auswertungen zur Unternehmenssteuerung;
Übermittlung der Daten im Konzern zu internen Verwaltungszwecken;
Kundenzufriedenheitsumfragen;
Exklusive Kundeninformation zu Produkten und Werbematerialien;
Produktschulungen;
Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen;
Maßnahmen zur Weiterentwicklung von Dienstleistungen und Produkten;
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse;
Abgleich mit nationalen sowie europäischen und anderen internationalen Sanktionslisten im Rahmen unseres Compliance-Programms zur Bestimmung kritischer Daten (Screening), soweit über die gesetzlichen Verpflichtungen hinausgehend. Der Abgleich hängt maßgeblich vom Betroffenen selbst sowie von den Umständen des Einzelfalles ab, also von der Risikoprognose und der Sicherheitsrelevanz der konkreten Tätigkeit;
Anreicherung unserer Daten, u.a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten soweit erforderlich;
Benchmarking;
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts durch entsprechende Maßnahmen (z.B. Zutrittskontrollen) wie auch ggf. durch Videoüberwachungen zum Schutz von Dritten und unseren Mitarbeitern sowie zur Verhinderung von Straftaten und zur Sicherung von Beweismitteln zur Aufklärung von Straftaten, soweit über die allgemeinen Sorgfaltspflichten hinausgehend;
Weiterentwicklung bestehender Systeme und Prozesse;
Interne und externe Untersuchungen, Sicherheitsüberprüfungen; Veröffentlichungen;
Erhalt und Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur;
Vorhalten einer sogenannten Blacklist zur Vermeidung der Zusendung weiterer Marketingmaterialen, Newsletter oder sonstiger Kommunikation.
Zur Vermeidung zukünftiger Werbung im Falle eines bereits bestellten bzw. erhaltenen Produkts interner Abgleich erhaltener bzw. vorhandener personenbezogener Daten bzw. Übermittlung an Partner zwecks Abgleich;
Bei der Anmeldung zum Newsletter speichern wir die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Dies ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient uns der rechtlichen Absicherung.

1.3 Zwecke im Rahmen Ihrer Einwilligung bzw. Zustimmung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DS-GVO)

Eine Verarbeitung Ihrer personenbezogenen Daten kann für bestimmte Zwecke auch aufgrund Ihrer Zustimmung erfolgen. Hierbei werden neben Ihres Vor- und Nachnamens sowie Ihrer Kontaktdaten von uns insbesondere auch Angaben über Ihre Gesundheit, z.B. im Rahmen einer tele-fonischen Beratung zu Pflegehilfsmitteln oder im Zusammenhang mit der Versorgung bzw. Belieferung mit der curabox oder sonstigen Produkten oder der Zusendung von Informationen, wie z.B. des errechneten Pflegegrades, verwendet und genutzt.

Wir übermitteln Ihre personenbezogenen Daten ggf. auch an unsere Partner (z.B. im Rahmen der Dienstleistungen Badumbau- und Treppenlifteinbau, 24 Stunden Betreuung, Hausnotruf und Notruflotse, Pflegeberatung und Pflegeschulungen, pflege.de Starterpaket, etc.), soweit unsere Partner die jeweilige Dienstleistung eigenverantwortlich erbringen. Unsere Partner sind im Rahmen der Erbringung der jeweiligen Dienstleistung grds. datenschutzrechtlich eigenständig Verantwortliche, mit der Folge, dass unsere Partner nach der Übermittlung Ihnen gegenüber die Verpflichtungen für Verantwortliche, insbesondere aus der DS-GVO und dem BDSG, einzuhalten haben, z.B. Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren (vgl. Artt. 13 und 14 DS-GVO). Zur Wahrung der bestmöglichen Transparenz benennen wir unsere Partner außerdem entweder bereits in der Zustimmungserklärung auf unserer Webseite oder aber nachgelagert im Rahmen der telefonischen Beratung und/oder der ggf. folgenden E-Mail- bzw. postalischen Korrespondenz mit Ihnen.

Sollten Sie neben der auftragsbezogenen Zustimmung zusätzlich Ihre Zustimmung zu Marketing-zwecken erteilt haben, werden wir bzw. unsere Partner (soweit sich Ihre Zustimmung auch hierauf erstreckt) Ihre personenbezogenen Daten auch für diese Zwecke verarbeiten.

Sie können Ihre Zustimmung jederzeit widerrufen. Dies gilt auch für den Widerruf von Zustimmungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Grundsätzlich gilt, dass der jederzeitige Widerruf einer Zustimmung erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben daher rechtmäßig. Das bedeutet z.B. auch, dass die Verarbeitung der Angaben über Ihre Gesundheit in der Zeit vor dem Widerruf wirksam bleibt. Bitte beachten Sie, dass wir und voraussichtlich auch unsere Partner (je nachdem, wie weit der Widerruf reicht) im Falle einer Widerrufs keine Dienstleistung mehr erbringen können.
Im Übrigen sind Sie zur Erteilung Ihrer Zustimmung nicht verpflichtet und Ihnen entstehen aus der Verweigerung keine rechtlichen Nachteile.

1.4 Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DS-GVO)

Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z.B. nach Betriebsverfassungsgesetz, Sozialgesetzbuch, Handels- und Steuergesetzen oder Abgabenordnung), aber ggf. auch aufsichtsrechtliche oder andere behördliche Vorgaben (z.B. Berufsgenossenschaft). Zu den Zwecken der Verarbeitung gehören insbesondere die Abrechnung von Leistungen gegenüber Krankenkassen, die Identitäts- und Altersprüfung sowie die Betrugs- und Geldwäscheprävention (z.B. Abgleiche mit europäischen und internationalen Antiterrorlisten). Darüber hinaus kann die Offenlegung von personenbezogenen Daten im Rahmen von behördlichen/gerichtlichen Maß-nahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

2. Die von uns verarbeiteten personenbezogenen Daten

Wir verarbeiten insbesondere folgende Datenkategorien:

Bestandsdaten (z.B. Anrede, Vor- u. Nachname, Titel, Wohnadresse, Land, Firmenanschrift, ggf. Geburtsdatum, volle Geschäftsfähigkeit, Branche);
Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer Festnetz/Mobilfunk, Faxnummer);
Inhaltsdaten (z.B. Texteingaben Kontaktformular, Fotografien, Videos);
Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie, Nutzername);
Zahlungsdaten (z.B. Bankverbindung, Kontodaten, Kreditkartendaten, Zahlungshistorie);
Gesundheitsdaten (z.B. Pflegegrad, körperlicher Einschränkungen, Allgemeinzustand, Mobilität, etc.).

3. Empfänger oder Kategorien von Empfängern Ihrer personenbezogenen Daten

Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre personenbezogenen Daten, soweit sie diese zur Erfüllung des Zweckes und im Rahmen der Bearbeitung benötigen.

Sofern wir Ihre personenbezogenen Daten an andere Personen, Unternehmen (z.B. Partner) oder sonstige Dritte (wie z.B. Krankenkassen) übermitteln oder ihnen sonstigen Zugriff auf die personenbezogenen Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Zustimmung. Sofern wir Dritte mit der Verarbeitung von personenbezogener Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen und uns dadurch u.a. die erforderlichen Einfluss- bzw. Kontrollbefugnisse hinsichtlich der Verarbeitung und Nutzung der personenbezogenen Daten sichern, geschieht dies auf Grundlage des Art. 28 DS-GVO. Wir bleiben gegenüber Ihnen jedoch für die Rechtmäßigkeit der Datenverarbeitung verantwortlich.

4. Dauer der Speicherung Ihrer personenbezogener Daten

Wir verarbeiten bzw. speichern Ihre personenbezogenen Daten im Grundsatz für die Dauer des Vertragsverhältnisses oder der Durchführung eines bestimmten Auftrages bzw. der Erbringung einer bestimmten Dienstleistung bzw. eines bestimmten Services.

Die vorgenannten Angaben zur Löschung gelten nicht, soweit u.a. gesetzlich vorgeschriebene Auf-bewahrungsfristen der unverzüglichen Löschung entgegenstehen (vgl. Art. 17 Abs. 3 DS-GVO) und/oder ein weiterer Fall des Art. 17 Abs. 3 DS-GVO vorliegt und/oder ein neuer Zweck eine weitere Verarbeitung rechtfertigt.
Unrichtige und/oder unvollständige Daten werden gem. Art. 5 Abs. 1 lit. d) DS-GVO unverzüglich gelöscht oder – soweit möglich – berichtigt.

5. Verarbeitung Ihrer personenbezogenen Daten in einem Drittland

Soweit möglich, werden wir die Verarbeitung Ihrer personenbezogenen Daten auf dem Gebiet der Bundesrepublik Deutschland, in einem anderen Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum durchführen. Sollte jedoch eine Verarbeitung – und damit zugleich Übermittlung – Ihrer personenbezogenen Daten in Drittstaaten (z.B. USA), insbesondere im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung, erforderlich sein, werden wir bestmöglich sicherstellen, dass die besonderen gesetzlichen Anforderungen an solche Verarbeitungsvorgänge erfüllt sind und damit ein angemessenes Datenschutzniveau in dem jeweiligen Drittstaat vor-herrscht. Hierzu gehört insbesondere die Prüfung, ob die Europäische Kommission entschieden hat, dass in einem Drittstaat ein angemessenes Schutzniveau besteht (vgl. Art. 45 DS-GVO) oder aber ob geeignete oder angemessene Garantien (z.B. Standarddatenschutzklauseln) vorliegen und die Durchsetzung Ihrer Rechte gewährleistet ist sowie ausreichende technisch-organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vorliegen.

Informationen zu den geeigneten oder angemessenen Garantien sowie über die Möglichkeit, wie und wo eine Kopie von ihnen zu erhalten ist, erhalten Sie über datenschutz@pflege.de.

6. Ihre Datenschutzrechte

Sie haben das Recht, eine erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten gem. Art. 7 Abs. 3 DS-GVO jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben daher rechtmäßig.
Gem. Art. 15 DS-GVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Gem. Art. 16 DS-GVO können Sie die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Gem. Art. 17 DS-GVO können Sie nach den dort genannten Voraussetzungen die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern nicht gesetzlich vor-geschriebene Aufbewahrungsfristen der unverzüglichen Löschung entgegenstehen (vgl. Art. 17 Abs. 3 DS-GVO) und/oder ein weiterer Fall des Art. 17 Abs. 3 DS-GVO vorliegt und/oder ein neuer Zweck eine weitere Verarbeitung rechtfertigt.
Gem. Art. 18 Abs. 1 DS-GVO können Sie die Einschränkung der Datenverarbeitung verlangen, wenn eine oder mehrere Voraussetzungen gem. Art. 18 Abs. 1 DS-GVO lit. a bis d vorliegen.
Gem. Art. 20 Abs. 1 DS-GVO können Sie die von uns verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten sowie diese personenbezogenen Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln.
Ferner können Sie nach Art. 21 Abs. 1 DS-GVO gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen. Im Falle eines Widerspruchs werden wir die Verarbeitung Ihrer personenbezogenen Daten beenden. Das Widerspruchsrecht gilt jedoch nur bei Vorliegen besonderer Umstände, die sich aus Ihrer persönlichen Situation ergeben. Außerdem können zwingende schutzwürdige Gründe, die für die Verarbeitung sprechen, überwiegen. Zudem können bestimmte Verarbeitungszwecke Ihrem Widerspruchsrecht entgegenstehen.
Gem. Art. 21 Abs. 2 DS-GVO haben Sie das Recht gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung jederzeit ohne weitere Voraussetzungen Widerspruch einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie Widerspruch einlegen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (vgl. Art. 21 Abs. 3 DS-GVO).
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie zudem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DS-GVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. In diesem Zusammenhang bitten wir Sie jedoch, eine mögliche Beschwerde zunächst an datenschutz@pflege.de zu richten.

Für die Geltendmachung Ihrer zuvor genannten Rechte nutzen Sie bitte folgende E-Mail-Adresse: betroffenenrechte@pflege.de. Alternativ können Sie für die Rechteausübung auch die folgenden Kontaktdaten nutzen.

web Care LBJ GmbH
Stichwort: Datenschutz-Betroffenenrechte
Großer Grasbrook 9
20457 Hamburg

7. Umfang Ihrer Pflichten, uns Ihre personenbezogenen Daten bereitzustellen

Sie brauchen nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung eines Vertragsverhältnisses erforderlich sind bzw. die wir für die Durchführung unseres Services benötigen oder zu deren Erhebung wir gesetzlich verpflichtet sind (z.B. zum Nachweis gegenüber Behörden). Ohne diese personenbezogenen Daten werden wir in der Regel nicht in der Lage sein, das Vertragsverhältnis mit Ihnen abzuschließen und durchzuführen bzw. unsere Services zu erbringen. Dies kann sich auch auf später im Rahmen des Vertragsverhältnisses bzw. der Serviceerbringung erforderlich werdende personenbezogene Daten beziehen. In unseren Formularen mit einen Sternchen (*) versehene Kästchen sind dabei verpflichtend zu machende Angaben. Sofern wir darüber hinaus personenbezogene Daten von Ihnen erbitten, sind Ihre Angaben hierzu stets freiwillig.

8. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

Wir setzen keine rein automatisierten Entscheidungsverfahren gem. Art. 22 DS-GVO ein.