Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting und Server-Logdaten

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Vogtland). Die Website, ihre Datenbank und die hochgeladenen Bilder liegen vollständig auf diesem Server in Deutschland; ein Netzwerk zur weltweiten Auslieferung (CDN) nutzen wir nicht. Den Server betreibt in unserem Auftrag die umaris GmbH & Co. KG; sie ist Vertragspartnerin von Hetzner.

Beim Aufruf jeder Seite verarbeitet der Server automatisch technische Verbindungsdaten, die der Browser übermittelt:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Betriebssystem
• Referrer-URL, sofern übermittelt
• technische Informationen zum Abrufstatus

Diese Daten werden benötigt, um die Seite auszuliefern, einen sicheren Betrieb zu gewährleisten und Störungen oder Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

Soweit die umaris GmbH & Co. KG und Hetzner personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet beim Hosting nicht statt.

Speicherdauer

Technische Zugriffs- und Protokolldaten werden entsprechend den konfigurierten Aufbewahrungsfristen des Servers gespeichert. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Untersuchung von Sicherheitsvorfällen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

3. Datenbank und Dateispeicher

Inhalte der Website (Texte, Seiten, Profile) und die Eingänge aus den Formularen werden in einer PostgreSQL-Datenbank gespeichert, die auf demselben Server läuft und von außen nicht erreichbar ist. Ein eigener Datenbankanbieter ist nicht beteiligt.

Bilder und Dateien der Website liegen ebenfalls auf diesem Server. Es gelten die Angaben im Abschnitt „Hosting und Server-Logdaten“.

4. Cookies und Speicherung im Browser

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Weder die Reichweitenmessung noch die Formulare legen Informationen auf dem Endgerät ab.

Der geschützte Verwaltungsbereich der Website setzt für angemeldete Mitarbeitende ein technisch notwendiges Sitzungs-Cookie. Besucherinnen und Besucher der Website betrifft das nicht. Das Setzen dieses Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG zulässig, da es für den ausdrücklich gewünschten Verwaltungsbereich erforderlich ist; eine Einwilligung ist dafür nicht nötig. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Verwaltung der Website.

5. Kontaktformular, Fördercheck und Bewerbungen

Auf der Website gibt es ein Kontaktformular, das Formular „Fördercheck“ auf der Seite „Jobs“ und bei jeder Stellenanzeige ein kurzes Bewerbungsformular. Dabei verarbeiten wir folgende Angaben:

• Kontaktformular: Name, Einrichtung, E-Mail-Adresse, Telefonnummer (freiwillig) und Nachricht
• Fördercheck: Einrichtung, Versorgungsart, Zahl der Mitarbeitenden (Spanne), Postleitzahl, Name und E-Mail-Adresse
• Bewerbung (auf eine Stelle oder initiativ): Qualifikation, Name, Telefonnummer, Postleitzahl des gewünschten Arbeitsorts (freiwillig), E-Mail-Adresse (freiwillig), Nachricht (freiwillig) und gegebenenfalls die Stelle, auf die du dich bewirbst. Lebenslauf und andere Unterlagen fragen wir nicht ab.
• Technische Angaben zur Herkunft der Anfrage: Hostname der verweisenden Website (nicht die vollständige Adresse), Kampagnenparameter aus der Adresszeile (utm_source, utm_medium, utm_campaign), die Seite, auf der der Besuch begann, und das Formular, über das die Anfrage kam

Zweck ist die Bearbeitung der Anfrage und, falls gewünscht, die Vorbereitung eines Angebots oder Vertrags. Die Herkunftsangaben zeigen uns, über welche Wege Anfragen entstehen. Eine IP-Adresse wird mit der Anfrage nicht gespeichert.

Bei einer Bewerbung ist Zweck, dich zu passenden Stellen in Pflegeeinrichtungen zu beraten und mit Einrichtungen in Kontakt zu bringen. Verantwortlich ist die Soluta Plus GmbH. Die Stellenanzeigen auf dieser Website veröffentlichen wir im Auftrag der Einrichtungen; bei manchen Anzeigen nennen wir die Einrichtung erst im persönlichen Gespräch. Deine Angaben geben wir erst an eine Einrichtung weiter, wenn du dem vorher zugestimmt hast, etwa im Telefonat mit uns. Wir halten fest, welcher Einrichtung du wann zugestimmt hast. Diese Zustimmung kannst du jederzeit für die Zukunft widerrufen, zum Beispiel per E-Mail an hallo@solutaplus.de.

Empfänger

Die Anfrage wird in der Datenbank der Website gespeichert (Abschnitt „Datenbank und Dateispeicher“) und per E-Mail an unser Vertriebsteam sowie in Kopie an das Postfach hallo@solutaplus.de gesendet. Bewerbungen gehen nicht an das Vertriebsteam und nicht in Kopie an hallo@solutaplus.de, sondern nur per E-Mail an das Bewerbungspostfach der Soluta Plus GmbH. In der Datenbank der Website sind sie nur für die Administration sichtbar, nicht für die Redaktion.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und zu erkennen, welche Wege zu Anfragen führen. Für Bewerbungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe an eine Einrichtung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer

Bewerbungen löschen wir sechs Monate nach Eingang, in der Datenbank der Website automatisch und im Bewerbungspostfach im selben Zeitraum. Anfragen über das Kontaktformular und den Fördercheck löschen wir in der Datenbank der Website zwölf Monate nach Eingang automatisch. Entsteht ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (bis zu zehn Jahre).

Die Angaben sind freiwillig. Ohne Name und E-Mail-Adresse kann eine Anfrage allerdings nicht beantwortet werden, ohne Name und Telefonnummer keine Bewerbung.

6. Kontaktaufnahme per E-Mail

Wer uns per E-Mail schreibt, übermittelt uns seine E-Mail-Adresse, gegebenenfalls seinen Namen und die weiteren Angaben aus der Nachricht. Wir verarbeiten diese Daten zur Bearbeitung des Anliegens und zur Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Daten nur so lange, wie es für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

7. Schutz der Formulare vor Missbrauch

Die Formulare schützen wir ohne Captcha und ohne Dienste Dritter vor automatisierten Eingaben:

• ein für Menschen unsichtbares Feld, das nur Programme ausfüllen
• eine Mindestzeit zwischen dem Öffnen und dem Absenden des Formulars
• eine Begrenzung der Anzahl von Anfragen je Absender in einem kurzen Zeitraum

Für die Begrenzung bilden wir aus der IP-Adresse einen Hashwert mit geheimem Zusatzwert (Salt) und speichern nur diesen, nie die IP-Adresse selbst. Der Hashwert ist ein pseudonymes Datum. Er wird nur vorübergehend für das laufende und das vorhergehende Zeitfenster von jeweils zehn Minuten benötigt und danach bei der nächsten Anfrage automatisch entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Formulare und unserer Systeme vor Spam und Missbrauch.

8. Eigene Reichweitenmessung

Wir zählen Seitenaufrufe und einzelne Ereignisse auf der Website selbst, ohne Analysedienst eines Dritten. Ereignisse sind zum Beispiel das Absenden eines Formulars, ein Klick auf Telefonnummer oder E-Mail-Adresse oder das Laden der Stellenliste. Je Ereignis werden gespeichert:

• der Name des Ereignisses und gegebenenfalls ein Merkmal dazu (etwa die Stelle der Seite, an der geklickt wurde)
• der Pfad der aufgerufenen Seite und die Seite, auf der der Besuch begann
• der Hostname der verweisenden Website (nicht die vollständige Adresse)
• Kampagnenparameter aus der Adresszeile (utm_source, utm_medium, utm_campaign)
• eine zufällige Besuchskennung

Wir speichern dabei weder IP-Adresse noch Browser-Kennung (User-Agent). Die Besuchskennung ist eine Zufallszahl, die nur im Arbeitsspeicher des Browsers entsteht und beim Neuladen oder Schließen der Seite verfällt. Sie wird nicht auf dem Endgerät gespeichert, es werden keine Cookies und kein localStorage verwendet. Eine Wiedererkennung über einen einzelnen Besuch hinaus ist damit nicht möglich. Beim Übermitteln der Messwerte fallen auf dem Server die üblichen Server-Logdaten an (Abschnitt „Hosting und Server-Logdaten“).

Die Messwerte liegen in der Datenbank der Website (Abschnitt „Datenbank und Dateispeicher“). Zweck ist, zu erkennen, welche Inhalte helfen und über welche Wege Anfragen entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung der Website. Wir speichern die Messwerte nur so lange, wie wir sie für diese Auswertung benötigen.

9. Schriftarten und externe Links

Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten hergestellt.

Die Website enthält gewöhnliche Links auf Websites anderer Anbieter, etwa Besser Personal oder Stellenlink. Daten werden erst übertragen, wenn ein solcher Link angeklickt wird; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Social-Media-Plugins oder Werbe-Tracking setzen wir nicht ein.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die über die Website übermittelt werden, etwa Formularangaben, können so nicht von Dritten mitgelesen werden.

11. Rechte betroffener Personen

Betroffene Personen haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, dazu der folgende Kasten)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Für die Ausübung dieser Rechte genügt eine Nachricht an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

12. Bereitstellung personenbezogener Daten

Für den rein informatorischen Besuch der Website müssen keine personenbezogenen Daten aktiv mitgeteilt werden. Technisch notwendige Verbindungsdaten werden beim Aufruf jedoch automatisch verarbeitet. Die Nutzung der Formulare ist freiwillig; ohne die erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht beantworten.

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.