Datenschutz

Stand: August 2026

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen und Informationen über die Nutzung einer Website.

Diese Datenschutzerklärung gilt für die Website www.wirpflegen.de und die darüber bereitgestellten Angebote.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung ist der im Impressum dieser Website bezeichnete Diensteanbieter:

CURA Seniorenwohn- und Pflegeheime Dienstleistungs GmbH
Französische Straße 53–55
10117 Berlin

info@wirpflegen.de

Soweit auf einzelnen Unterseiten, in Formularen oder bei bestimmten Angeboten eine andere Gesellschaft als Verantwortlicher angegeben wird, ist diese Gesellschaft für die dort beschriebene Verarbeitung verantwortlich.

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

CURA Seniorenwohn- und Pflegeheime Dienstleistungs GmbH
Konzernbeauftragter Datenschutz
Französische Straße 53–55
10117 Berlin

Telefon: +49 30 166 380 240
E-Mail: datenschutz@wirpflegen.de

4. Hosting und Bereitstellung der Website

Unsere Website wird bei folgendem Dienstleister gehostet:

[Name und Anschrift des Hosting-Anbieters ergänzen]

Beim Aufruf der Website verarbeitet der Hosting-Anbieter personenbezogene Daten, die für die sichere und zuverlässige Bereitstellung der Website erforderlich sind. Hierzu können insbesondere IP-Adressen und technische Protokolldaten gehören.

Der Hosting-Anbieter wird, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Internetangebots.

5. Server-Logdateien

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logdateien gespeichert. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• HTTP-Statuscode,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Internet-Service-Provider.

Die Verarbeitung erfolgt, um den Aufruf und die technische Bereitstellung der Website zu ermöglichen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, Angriffe und missbräuchliche Zugriffe zu erkennen und technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Die Server-Logdateien werden grundsätzlich für sieben Tage gespeichert und anschließend automatisch gelöscht.

Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen und die weitere Speicherung zur Aufklärung oder Beweissicherung erforderlich ist. In diesem Fall werden die betroffenen Daten nach Abschluss der Prüfung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

6. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Bei aktivierter Verschlüsselung können die übermittelten Daten nicht ohne Weiteres von Dritten mitgelesen werden.

7. Kontaktaufnahme und Kontaktformulare

Wenn Sie über ein Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören:

• Name,
• Kontaktdaten,
• Inhalt und Zeitpunkt der Anfrage,
• weitere freiwillig mitgeteilte Informationen.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Soweit für die Nutzung eines Formulars ausdrücklich eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Abwehr missbräuchlicher oder automatisierter Eingaben können zusätzlich die IP-Adresse, der Zeitpunkt der Übermittlung und technische Informationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die im Zusammenhang mit einer Kontaktaufnahme verarbeiteten Daten werden grundsätzlich gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und nicht mehr mit weiteren Rückfragen zu rechnen ist, spätestens jedoch sechs Monate nach Abschluss der Kommunikation.

Soweit aus der Anfrage ein Vertragsverhältnis entsteht oder die Kommunikation geschäfts- oder steuerrechtlich aufbewahrungspflichtige Unterlagen betrifft, werden die betreffenden Daten entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Eine längere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Nutzerbeiträge, Kommentare und Bewertungen

Soweit unsere Website die Veröffentlichung von Kommentaren, Bewertungen, Fragen oder sonstigen Beiträgen ermöglicht, verarbeiten wir die von Ihnen eingegebenen Informationen. Hierzu können gehören:

• der Beitrag,
• das angegebene Pseudonym oder der Name,
• die E-Mail-Adresse,
• Datum und Uhrzeit der Einreichung,
• IP-Adresse.

Der angegebene Name oder das Pseudonym kann gemeinsam mit dem Beitrag veröffentlicht werden. Die E-Mail-Adresse wird grundsätzlich nicht veröffentlicht.

Die Verarbeitung erfolgt zur Bereitstellung der Kommentierungs- oder Bewertungsfunktion, zur Kommunikation bei Rückfragen sowie zur Abwehr und Verfolgung rechtswidriger Inhalte.

Rechtsgrundlage ist, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Betrieb des Angebots, in der Moderation von Beiträgen und in der Rechtsverteidigung.

Veröffentlichte Beiträge und die damit verbundenen Angaben werden grundsätzlich so lange gespeichert, wie der jeweilige Beitrag auf unserer Website veröffentlicht ist.

Nach Löschung des Beitrags können die Daten noch für bis zu sechs Monate aufbewahrt werden, soweit dies zur Bearbeitung von Beschwerden, zur Missbrauchsprävention oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bestehen konkrete rechtliche Auseinandersetzungen, werden die betreffenden Daten bis zu deren endgültigem Abschluss gespeichert.

9. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Wir unterscheiden zwischen folgenden Kategorien:

• Notwendige Technologien: Diese sind für die grundlegende Funktion, Sicherheit oder Darstellung der Website erforderlich.
• Externe Dienste: Hierzu gehören beispielsweise Karten, Videos oder andere eingebettete Inhalte.
• Statistik: Diese Technologien dienen der Analyse und Verbesserung unseres Internetangebots.
• Marketing: Diese Technologien dienen insbesondere der Erfolgsmessung von Werbemaßnahmen und der Bildung von Zielgruppen.

Technisch notwendige Cookies und vergleichbare Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung der Website.

Alle nicht notwendigen Cookies und vergleichbaren Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

Die eingesetzten Technologien, Anbieter, Zwecke und Laufzeiten werden zusätzlich im Consent-Banner angezeigt.

10. Consent-Management

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir folgendes Consent-Management-System:

[Name, Anbieter und Anschrift des Consent-Management-Systems ergänzen]

Das System speichert Ihre Einwilligungsentscheidung und ermöglicht es uns, nachzuweisen, ob und in welche Datenverarbeitungen Sie eingewilligt haben. Dabei können insbesondere folgende Daten verarbeitet werden:

• Zeitpunkt der Einwilligung oder Ablehnung,
• gewählte Einwilligungskategorien,
• zufällig erzeugte Einwilligungskennung,
• technische Informationen zu Browser und Endgerät,
• gegebenenfalls IP-Adresse.

Die Verarbeitung ist erforderlich, um gesetzlich vorgeschriebene Einwilligungen einzuholen und nachzuweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit die Verarbeitung zusätzlich der ordnungsgemäßen Verwaltung der Website dient, beruht sie außerdem auf Art. 6 Abs. 1 lit. f DSGVO.

Die zum Nachweis Ihrer Einwilligungsentscheidung gespeicherten Informationen werden grundsätzlich für drei Jahre ab dem Ende des Kalenderjahres, in dem die Einwilligung widerrufen wurde oder ihre Gültigkeit auf andere Weise beendet wurde, aufbewahrt.

Die Aufbewahrung dient dem Nachweis, dass die Einwilligung ordnungsgemäß eingeholt wurde. Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die im Endgerät gespeicherte Einwilligungsentscheidung wird nach der im Consent-Banner angegebenen Laufzeit gelöscht beziehungsweise erneut abgefragt.

11. Lokal eingebundene Webfonts

Die auf unserer Website verwendeten Schriftarten werden lokal auf unseren Servern bereitgestellt.

Beim Laden der Schriftarten wird daher keine Verbindung zu externen Schriftartenanbietern wie Google Fonts hergestellt. Eine Übermittlung personenbezogener Daten an solche Anbieter findet durch die Bereitstellung der Schriftarten nicht statt.

12. Matomo

Wir verwenden auf unserer Website die Open-Source-Webanalysesoftware Matomo, um die Nutzung unseres Internetangebots statistisch auszuwerten und unsere Inhalte sowie die Benutzerfreundlichkeit zu verbessern.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• gekürzte beziehungsweise anonymisierte IP-Adresse,
• aufgerufene Seiten und Dateien,
• Datum und Uhrzeit des Zugriffs,
• zuvor besuchte Seite,
• ungefähre geografische Herkunft,
• Browsertyp und Betriebssystem,
• Bildschirmauflösung und Gerätetyp,
• Verweildauer und Interaktionen auf der Website.

Die IP-Adresse wird vor der dauerhaften Speicherung anonymisiert. Die Daten werden nicht dazu verwendet, Sie unmittelbar persönlich zu identifizieren, und nicht mit anderen personenbezogenen Daten zusammengeführt.

Matomo wird auf unseren eigenen beziehungsweise von uns kontrollierten Servern betrieben. Eine Weitergabe der Analysedaten an den Anbieter von Matomo findet nicht statt.

Soweit Matomo Cookies oder vergleichbare Technologien verwendet, erfolgt der Einsatz erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sofern Matomo vollständig ohne Cookies und ohne Zugriff auf Informationen Ihres Endgeräts betrieben wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen und pseudonymisierten beziehungsweise anonymisierten Analyse unseres Internetangebots.

Die mit Matomo erhobenen detaillierten Nutzungs- und Rohdaten werden für sechs Monate gespeichert und anschließend automatisch gelöscht.

Bereits erstellte, ausschließlich zusammengefasste Statistiken können für einen Zeitraum von bis zu 24 Monaten gespeichert werden, sofern sie keinen Bezug zu einer identifizierten oder identifizierbaren Person mehr aufweisen. Danach werden auch diese Statistiken gelöscht oder weiter aggregiert.

13. Google Analytics 4

Wir verwenden auf Grundlage Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Internetangebot zu verbessern. Hierzu können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten,
• Klicks und Interaktionen,
• Datum und Uhrzeit des Besuchs,
• ungefähre geografische Herkunft,
• technische Informationen zu Browser, Betriebssystem und Gerät,
• Referrer-URL,
• pseudonyme Online-Kennungen,
• Informationen über die Erreichung bestimmter Ziele oder Ereignisse.

Google Analytics verwendet unter anderem Cookies wie _ga, _gid oder weitere vergleichbare Kennungen. Diese werden erst gesetzt, wenn Sie in die Kategorie „Statistik“ eingewilligt haben.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union vor der Protokollierung über europäische Server verworfen. Dennoch kann nicht ausgeschlossen werden, dass weitere Daten durch Google auch in den Vereinigten Staaten oder anderen Drittländern verarbeitet werden.

Rechtsgrundlagen für den Einsatz von Cookies und die Verarbeitung personenbezogener Daten sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Empfänger der Daten können Google Ireland Limited, Google LLC und weitere mit Google verbundene Unternehmen oder Dienstleister sein.

Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenübermittlungen an den zertifizierten US-Empfänger können daher auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden. Soweit erforderlich, werden ergänzend die Standardvertragsklauseln der Europäischen Kommission verwendet.

Die von uns gewählte Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics 4 beträgt zwei Monate. Nach Ablauf dieser Frist werden die betreffenden Nutzer- und Ereignisdaten durch Google automatisch gelöscht.

Bestimmte zusammengefasste Berichte können länger verfügbar bleiben, sofern sie keinen unmittelbaren Personenbezug mehr aufweisen. Die Laufzeit der von Google Analytics verwendeten Cookies und Kennungen ergibt sich ergänzend aus den Angaben in unserem Consent-Banner.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Meta Pixel

Wir verwenden auf Grundlage Ihrer Einwilligung das Meta Pixel des Anbieters:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Das Meta Pixel dient dazu, die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu messen, Besucher unserer Website bestimmten Zielgruppen zuzuordnen und interessenbezogene Werbung auf Plattformen von Meta auszuspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Inhalte,
• Interaktionen und Ereignisse auf der Website,
• Zeitpunkt des Zugriffs,
• Referrer-URL,
• IP-Adresse,
• Browser- und Geräteinformationen,
• Cookie- beziehungsweise Werbekennungen wie _fbp und _fbc,
• Informationen darüber, ob eine bestimmte Aktion durchgeführt wurde.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die verarbeiteten Daten gegebenenfalls Ihrem dortigen Nutzerkonto zuordnen. Meta kann die Daten außerdem für eigene Werbe-, Analyse- und Sicherheitszwecke verarbeiten.

Das Meta Pixel und die zugehörigen Cookies werden erst aktiviert, wenn Sie in die Kategorie „Marketing“ eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Meta kann personenbezogene Daten auch an Meta Platforms, Inc. in den Vereinigten Staaten und andere mit Meta verbundene Unternehmen übermitteln. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend Standardvertragsklauseln eingesetzt.

Die von Meta Pixel auf Ihrem Endgerät gesetzten Cookies beziehungsweise Kennungen, insbesondere _fbp und gegebenenfalls _fbc, werden grundsätzlich für höchstens drei Monate gespeichert.

Die von uns für die Erfolgsmessung und Zielgruppenbildung verwendeten Daten werden grundsätzlich für höchstens 180 Tage genutzt, soweit keine kürzere Löschung oder Einschränkung durch Ihre Einwilligungseinstellungen erfolgt.

Die weitere Speicherung und Verarbeitung durch Meta richtet sich nach den Datenschutzbestimmungen und Speicherkonzepten von Meta. Auf die eigenständige Verarbeitung durch Meta haben wir keinen vollständigen Einfluss.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

15. Google Maps

Auf unserer Website binden wir Karten des Dienstes Google Maps ein. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird verwendet, um unsere Standorte und geografische Informationen anschaulich darzustellen.

Beim Laden einer Karte können insbesondere folgende Daten an Google übermittelt werden:

• IP-Adresse,
• Standortdaten, soweit diese von Ihnen freigegeben werden,
• Browser- und Geräteinformationen,
• aufgerufene Seite,
• Zeitpunkt des Zugriffs.

Google Maps wird erst geladen, wenn Sie in die entsprechende Datenverarbeitung eingewilligt oder die Karte aktiv freigeschaltet haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten auch in den Vereinigten Staaten verarbeiten. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend Standardvertragsklauseln eingesetzt.

Einwilligungs- und Nutzungsdaten, die bei der Freischaltung externer Inhalte entstehen und von uns selbst gespeichert werden, werden grundsätzlich spätestens nach sechs Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Auf die eigenständigen Speicherfristen von Google haben wir keinen vollständigen Einfluss.

16. YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Videos werden nach Möglichkeit im erweiterten Datenschutzmodus eingebunden. Eine Verbindung zu YouTube beziehungsweise Google wird grundsätzlich erst hergestellt, wenn Sie das Video freischalten oder abspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• aufgerufene Seite,
• Zeitpunkt des Abrufs,
• Browser- und Geräteinformationen,
• Informationen über die Wiedergabe und Interaktion mit dem Video,
• Cookie- oder sonstige Online-Kennungen.

Wenn Sie bei YouTube oder Google angemeldet sind, können die Informationen gegebenenfalls Ihrem Nutzerkonto zugeordnet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten auch in den Vereinigten Staaten verarbeiten. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend Standardvertragsklauseln eingesetzt.

Einwilligungs- und Nutzungsdaten, die bei der Freischaltung externer Inhalte entstehen und von uns selbst gespeichert werden, werden grundsätzlich spätestens nach sechs Monaten gelöscht.

Auf die eigenständigen Speicherfristen von Google beziehungsweise YouTube haben wir keinen vollständigen Einfluss.

17. Social-Media-Verlinkungen und Shariff

Unsere Website kann Verlinkungen oder Teilen-Schaltflächen zu sozialen Netzwerken enthalten, insbesondere zu Facebook und Xing.

Soweit hierfür die datenschutzfreundliche Shariff-Lösung eingesetzt wird, wird beim bloßen Aufruf unserer Website keine unmittelbare Verbindung zu den Servern des jeweiligen sozialen Netzwerks hergestellt. Eine Datenübertragung erfolgt grundsätzlich erst, wenn Sie auf die entsprechende Schaltfläche oder Verlinkung klicken.

Beim Aufruf der externen Plattform gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Der Anbieter kann insbesondere die IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Seite sowie vorhandene Nutzerkontoinformationen verarbeiten.

Rechtsgrundlage für die Bereitstellung der Verlinkungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zeitgemäßen Kommunikation und der Bereitstellung zusätzlicher Informationsangebote.

Eine automatische Einbindung von Twitter beziehungsweise X findet nicht statt.

18. Facebook- und Instagram-Auftritte

Wir betreiben Unternehmensseiten auf Facebook und gegebenenfalls Instagram. Anbieter der Plattformen ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie unsere Unternehmensseiten besuchen, verarbeitet Meta personenbezogene Daten. Dies gilt auch, wenn Sie nicht bei Facebook oder Instagram angemeldet sind. Meta kann unter anderem Cookies und vergleichbare Technologien verwenden und Daten zu Analyse-, Werbe-, Marktforschungs- und Sicherheitszwecken verarbeiten.

Wir erhalten von Meta sogenannte Seiten-Insights. Dabei handelt es sich um aggregierte statistische Informationen über die Nutzung unserer Seiten. Für bestimmte Verarbeitungen im Zusammenhang mit diesen Insights sind wir und Meta gemeinsam verantwortlich.

Unsere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kommunikation und bedarfsgerechten Gestaltung unserer Social-Media-Angebote.

Soweit Sie über die Plattform direkt mit uns Kontakt aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Da Meta den vollständigen Zugriff auf die auf der Plattform verarbeiteten Daten besitzt, können Betroffenenrechte hinsichtlich dieser Plattformdaten unmittelbar gegenüber Meta geltend gemacht werden. Sie können sich daneben auch an uns wenden.

19. Bewerbungen und P&I LOGA

Wenn Sie sich über unsere Website bei einer Gesellschaft der CURA Unternehmensgruppe bewerben, werden die von Ihnen bereitgestellten Daten zur Durchführung des Bewerbungsverfahrens verarbeitet.

Für das Online-Bewerbungsverfahren verwenden wir das Bewerbermanagementsystem P&I LOGA. Das Bewerbungsformular beziehungsweise die Stellenübersicht kann über einen Link, ein eigenes Fenster oder technisch über unsere Website aufgerufen werden.

Für die sichere Funktion des Bewerberportals kann P&I LOGA technisch erforderliche Session-Cookies einsetzen. Hierzu gehört insbesondere ein Session-Cookie, in dem ein sogenannter XSRF-Token gespeichert wird. Dieser Token dient dem Schutz des Bewerbungsportals vor unberechtigten oder manipulierten Anfragen.

Das technisch erforderliche Cookie dient ausschließlich der Sicherheit und Funktionsfähigkeit des Bewerberportals. Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Informationen des Endgeräts ist § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen gemäß § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO sowie, soweit es um die technische Sicherheit geht, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Session-Cookie wird grundsätzlich gelöscht, wenn die Sitzung beendet beziehungsweise der Browser geschlossen wird.

Wird das Bewerberportal innerhalb eines iFrames eingebunden und blockiert der verwendete Browser technisch erforderliche Drittanbieter-Cookies, kann die Stellenübersicht gegebenenfalls nicht im iFrame angezeigt werden. In diesem Fall wird ein Link angeboten, über den das Bewerberportal in einer eigenen Seite oder einem eigenen Fenster geöffnet werden kann.

Die Verarbeitung im Zusammenhang mit P&I LOGA erfolgt innerhalb Deutschlands. P&I beziehungsweise der für den technischen Betrieb eingesetzte Dienstleister wird, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Ausführliche Informationen finden Sie in unseren gesonderten Datenschutzhinweisen für Bewerberinnen und Bewerber.

20. StepStone

Wir veröffentlichen Stellenanzeigen über die Plattform StepStone. Anbieter ist:

StepStone Deutschland GmbH
Völklinger Straße 1
40219 Düsseldorf

Wenn Sie eine Stellenanzeige auf StepStone aufrufen, verarbeitet StepStone Ihre personenbezogenen Daten in eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen.

Wenn Sie von StepStone zu unserem Bewerberportal weitergeleitet werden, verarbeiten wir Ihre Daten nach unseren Datenschutzhinweisen für Bewerberinnen und Bewerber.

Soweit auf unseren Karriereseiten eine Erfolgsmessung für von StepStone vermittelte Bewerbungen eingesetzt wird, können insbesondere folgende Informationen verarbeitet werden:

• Referral- beziehungsweise Kampagneninformationen aus der URL,
• gekürzte oder anderweitig pseudonymisierte IP-Adresse,
• Browser- beziehungsweise User-Agent-Informationen,
• Information über den Abschluss einer Bewerbung.

Die Verarbeitung dient der Messung und Abrechnung erfolgreicher Stellenanzeigen beziehungsweise Kampagnen.

Sofern dabei Cookies oder vergleichbare Technologien eingesetzt oder Informationen aus dem Endgerät ausgelesen werden, erfolgt die Aktivierung nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Messung ohne Zugriff auf das Endgerät erfolgt und ausschließlich pseudonymisierte Daten verarbeitet werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der Bewertung der Wirksamkeit und Wirtschaftlichkeit unserer Recruiting-Kampagnen.

Die von uns im Zusammenhang mit der Erfolgsmessung gespeicherten Kampagnen- und Zuordnungsdaten werden grundsätzlich spätestens nach sechs Monaten gelöscht oder anonymisiert.

21. Indeed

Wir veröffentlichen Stellenangebote auch über die Plattform Indeed. Anbieter für europäische Nutzer ist:

Indeed Ireland Operations Limited
Block B, Capital Dock
80 Sir John Rogerson’s Quay
Dublin 2, D02 HE36
Irland

Wenn Sie eine Stellenanzeige auf Indeed aufrufen, ein Benutzerkonto verwenden oder über die Plattform kommunizieren, verarbeitet Indeed personenbezogene Daten in eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen.

Wenn Sie von Indeed zu unserem Bewerberportal weitergeleitet werden oder Ihre Bewerbung über Indeed an uns übermittelt wird, verarbeiten wir die erhaltenen Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens.

Dabei können neben den von Ihnen bereitgestellten Bewerbungsunterlagen gegebenenfalls Informationen zur Herkunft der Bewerbung, zur jeweiligen Stellenanzeige, zu einer Kampagnenkennung und zum Übermittlungszeitpunkt verarbeitet werden.

Soweit Indeed lediglich unsere Stellenanzeigen veröffentlicht und Sie anschließend ohne zusätzliche technische Erfolgsmessung zu unserem Bewerberportal weitergeleitet werden, erfolgt durch uns keine zusätzliche Datenverarbeitung für Indeed.

Soweit eine technische Erfolgsmessung oder ein Indeed Conversion Tracker eingesetzt wird, wird dieser erst nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die von uns im Zusammenhang mit der Erfolgsmessung gespeicherten Kampagnen- und Zuordnungsdaten werden grundsätzlich spätestens nach sechs Monaten gelöscht oder anonymisiert.

Bewerbungsdaten unterliegen den in unseren Datenschutzhinweisen für Bewerberinnen und Bewerber genannten Speicherfristen.

Auf die von Indeed in eigener Verantwortung festgelegten Speicherfristen haben wir keinen vollständigen Einfluss. Indeed speichert personenbezogene Daten nach eigenen Angaben so lange, wie dies für die jeweiligen Verarbeitungszwecke oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

22. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens und der Unternehmensgruppe erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Anbieter von Analyse-, Marketing- und Consent-Lösungen,
• Anbieter eingebetteter Karten, Videos und Medien,
• Dienstleister für die Bearbeitung von Anfragen,
• Recruiting- und Bewerbermanagementdienstleister,
• Behörden, Gerichte oder sonstige öffentliche Stellen, sofern eine rechtliche Verpflichtung besteht,
• Rechts-, Steuer- oder sonstige Berater, soweit dies erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

23. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Garantien kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework,
• Standardvertragsklauseln der Europäischen Kommission,
• weitere gesetzlich anerkannte Garantien.

Bei US-Anbietern weisen wir in den jeweiligen Abschnitten auf die maßgebliche Übermittlungsgrundlage hin.

24. Allgemeine Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der Bestimmung der Speicherdauer berücksichtigen wir insbesondere:

• den Zweck der Verarbeitung,
• die Dauer einer Vertrags- oder sonstigen Beziehung,
• gesetzliche Aufbewahrungspflichten,
• gesetzliche Verjährungsfristen,
• die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Abweichende oder konkretere Speicherfristen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund für die weitere Speicherung besteht.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Einwilligungen für Cookies, Analyse-, Marketing- und externe Dienste können Sie über die Cookie- beziehungsweise Datenschutzeinstellungen dieser Website ändern oder widerrufen.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Verarbeiten wir personenbezogene Daten zum Zwecke der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

Sie können sich alternativ an die für Ihren Wohn- oder Aufenthaltsort zuständige Datenschutzaufsichtsbehörde wenden.

27. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit der Nutzung unserer Website grundsätzlich nicht statt.

Soweit bei einzelnen Diensten eine automatisierte Analyse oder Zielgruppenbildung erfolgt, wird dies in dem jeweiligen Abschnitt beschrieben. Daraus werden durch uns keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber Ihnen getroffen.

28. Minderjährige

Unsere allgemeinen Websiteangebote richten sich nicht gezielt an Kinder.

Soweit einzelne Angebote, etwa Ausbildungsangebote, auch für minderjährige Interessenten bestimmt sind, verarbeiten wir personenbezogene Daten nur im erforderlichen und gesetzlich zulässigen Umfang.

29. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar. Das am Anfang angegebene Datum zeigt den Stand der letzten Überarbeitung.