Datenschutzerklärung Klinik am Stein

Datenschutzerklärung nach dem DSGVO

Die nachfolgenden Informationen geben Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer Daten sowie über Ihre Datenschutzrechte.
Bei allen Vorgängen der Datenverarbeitung (z. B. Erhebung, Verarbeitung und Übermittlung) verfahren wir nach den Vorschriften der Datenschutz-Grundverordnung (DSGVO).

1. Name und Anschrift der verantwortlichen Stelle

Die verantwortliche Stelle im Sinne der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen ist:

Ambulantes Reha- und Therapiezentrum Dortmund GmbH
Feldstr. 77
44141 Dortmund

Telefon: +49 231 / 488 285-0
Fax: +49 231 / 488 285-10
E-Mail: info(at)klinik-am-stein.de
Website: https://www.johanniter.de/johanniter-kliniken/herzlich-willkommen-in-der-klinik-am-stein

2. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte der verantwortlichen Stelle ist erreichbar unter:

Cennet Rüzgar-Horoz
PwC Cyber Security Services GmbH
Friedrich-Ebert-Anlage 35–37
60327 Frankfurt am Main
Deutschland
E-Mail: johanniter-dsb@pwc-cybersecurity.com

Zentrale Datenschutzkoordination Johanniter GmbH
E-Mail: Datenschutz(at)johanniter-gmbh.de

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Darüber hinaus erfolgt eine Verarbeitung personenbezogener Daten nur, wenn dies durch gesetzliche Vorschriften erlaubt oder vorgeschrieben ist.

3.2 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, sofern gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Vertragsdurchführung oder Rechtsverteidigung erforderlich sind.

4. Bereitstellung der Website und Logfiles

4.1 Beschreibung und Umfang

Bei jedem Aufruf der Website werden automatisch folgende Daten erhoben:

Browsertyp und Version
Betriebssystem
Internet-Service-Provider
IP-Adresse
Datum und Uhrzeit des Zugriffs
Log- und Systemdaten

Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht.

4.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4.3 Zweck

Sicherstellung der technischen Funktionsfähigkeit und Systemsicherheit der Website.

4.4 Speicherdauer

Logfiles werden spätestens nach sieben Tagen gelöscht oder anonymisiert.

4.5 Widerspruch

Da die Verarbeitung zwingend erforderlich ist, besteht kein Widerspruchsrecht.

5. Kontaktformular und E-Mail-Kontakt

5.1 Verarbeitete Daten

(1) Anrede (optional)
(2) Vorname*
(3) Nachname*
(4) Straße und Hausnummer (optional)
(5) PLZ*
(6) Wohnort*
(7) Bundesland (optional)
(8) Telefonnummer (optional)
(9) E-Mail-Adresse*
(10) IP-Adresse
(11) Datum und Uhrzeit

5.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsanbahnung)

5.3 Zweck

Bearbeitung Ihrer Anfrage und Sicherstellung der IT-Sicherheit.

5.4 Speicherdauer

Bis Abschluss der Kommunikation; IP-Daten spätestens nach sieben Tagen.

5.5 Widerruf

Sie können der Speicherung jederzeit widersprechen; die Kommunikation endet dann.

6. Onlinebewerbung

6.1 Umfang

Verarbeitung der im Bewerbungsformular angegebenen Daten einschließlich Bewerbungsunterlagen.

6.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO
Art. 88 DSGVO i. V. m. § 26 BDSG

6.3 Zweck

Durchführung des Bewerbungsverfahrens.

6.4 Auftragsverarbeiter

softgarden e-Recruiting GmbH, Berlin (weisungsgebunden).

6.5 Speicherdauer

Bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens.

6.6 Löschung

Vorzeitige Löschung nur, sofern keine gesetzlichen Pflichten entgegenstehen.

7. Initiativbewerbung

Die Verarbeitung erfolgt entsprechend Abschnitt 6 auf identischer Rechtsgrundlage und mit identischen Speicherfristen.
Ein Widerruf oder Rückzug der Bewerbung ist jederzeit möglich.

8. Yext

8.1 Zweck

Zentrales Management öffentlich zugänglicher Bewertungen und Beiträge.

8.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reputationsmanagement)

8.3 Speicherdauer

Bis Löschung des Beitrags auf der jeweiligen Plattform.

8.4 Weitergabe

Keine Weitergabe an Dritte.

8.5 Widerspruch

Ein Widerspruch ist möglich, jedoch nur eingeschränkt durch Plattformbetreiber umsetzbar.

9. Onlinespende

9.1 Verarbeitete Daten

IP-Adresse, Kontaktdaten, Zahlungsdaten, Spendeninformationen.

9.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Spendenquittung)

9.3 Speicherdauer

Entsprechend steuer- und handelsrechtlicher Vorgaben.

9.4 Zahlungsdienstleister

Weitergabe nur zur Zahlungsabwicklung an ausgewählte Anbieter.

9.5 Widerruf

Ein Widerruf erteilter Einwilligungen ist jederzeit möglich.

10. Rechte der betroffenen Person

Sie haben insbesondere folgende Rechte gemäß DSGVO:

Art. 15 – Auskunft
Art. 16 – Berichtigung
Art. 17 – Löschung
Art. 18 – Einschränkung
Art. 20 – Datenübertragbarkeit
Art. 21 – Widerspruch
Art. 7 Abs. 3 – Widerruf der Einwilligung
Art. 22 – Keine automatisierte Einzelfallentscheidung

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
E-Mail: poststelle(at)ldi.nrw.de

Stand: Dezember 2025