Datenschutzerklärung
Stand: 8. September 2026
Wir informieren Sie nachfolgend darüber, welche personenbezogenen Daten wir bei der Nutzung dieser Website und bei damit verbundenen Anfragen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben. Diese Erklärung gilt für die Bebor-Care-Website unter www.bebor-care.de und die zugehörigen Kontakt-, Rückruf- und Terminanfragefunktionen. Sie gilt nicht automatisch für andere Webangebote, angemeldete Softwarebereiche (z. B. /app/, /login) oder externe Websites. Über weitergehende Verarbeitungen im Rahmen einer konkreten Betreuungs-, Pflege-, Assistenz- oder Beschäftigungsbeziehung informieren wir, soweit erforderlich, gesondert.
1. Verantwortlicher
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
Bebor GmbH
Geschäftsführer: Achim Becker
Osemundstraße 1
58636 Iserlohn
Deutschland
Telefon: 02371 47824-00
E-Mail: zentrale@bebor-care.de
2. Datenschutzbeauftragter
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Stefan Blum – Stefan Blum Consulting
Birkenweg 16
53859 Niederkassel
Telefon: +49 2208 7664477
E-Mail: info@stefan-blum.de
Sie können sich mit Fragen zum Datenschutz und zur Ausübung Ihrer Datenschutzrechte an uns oder unmittelbar an unseren Datenschutzbeauftragten wenden.
3. Bereitstellung der Website und Hosting
Wir nutzen für die Bereitstellung der Website die Dienste der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland.
Beim Aufruf der Website werden die für die Auslieferung der Inhalte erforderlichen Verbindungsdaten verarbeitet. In Serverprotokollen können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei einschließlich übermittelter URL-Parameter, HTTP-Status, übertragene Datenmenge, Referrer-Adresse sowie Angaben zu Browser und Betriebssystem enthalten sein. Bei technischen Fehlern können weitere für die Fehleranalyse erforderliche Angaben hinzukommen.
Wir verwenden diese Daten zur Auslieferung der Website, zur Fehlerbehebung, zur Sicherstellung des Betriebs und zur Erkennung beziehungsweise Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Soweit Mittwald personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf der Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Art. 28 DSGVO regelt dabei die vertragliche Einbindung des Dienstleisters; die Rechtsgrundlage für die Verarbeitung ergibt sich aus den jeweils genannten Verarbeitungsvorgängen.
Speicherdauer der technischen Protokolle (gemäß den von Mittwald für die beschriebene Hostingumgebung veröffentlichten Regeln):
- Webserver-Zugriffsprotokolle: in der Regel 60 Tage; IP-Adressen werden gekürzt.
- Fehler- und Sicherheitsprotokolle: in der Regel 7 Tage.
- E-Mail-Transport- bzw. Mailserverprotokolle: in der Regel vier Wochen.
3.1 Längere Sicherung bei Sicherheitsvorfällen
Bei einem konkreten Sicherheitsvorfall können die dafür erforderlichen Ausschnitte länger gesichert werden, soweit dies zur Untersuchung des Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Solche Daten werden zweckgebunden verwendet und gelöscht, sobald dieser besondere Zweck entfällt, sofern keine Aufbewahrungspflicht besteht.
4. Cookies, vorübergehende Zustände und lokale Ressourcen
Wir setzen auf dieser Website keine Analyse- oder Werbe-Cookies und keine Werbe-Pixel ein. Es werden keine externen Karten, Videos oder Social-Media-Plug-ins automatisch eingebunden. Die verwendeten Schriftdateien (Montserrat) werden zusammen mit den Website-Inhalten über unsere Hosting-Infrastruktur ausgeliefert; hierfür wird keine Verbindung zu Google-Schriftservern hergestellt.
Für die Bedienung von Formularen und Auswahlfunktionen werden Eingaben und Bearbeitungszustände vorübergehend im Arbeitsspeicher des Browsers verarbeitet. Wir betreiben keinen eigenen dauerhaften Formularspeicher im Browser. Davon zu unterscheiden sind Funktionen Ihres Browsers, etwa das automatische Ausfüllen von Feldern oder der Browserverlauf. Besonderheiten der Ortssuche erläutern wir in Abschnitt 7.
Über den Footer-Eintrag „Datenschutzeinstellungen“ können Sie Informationen zu den derzeit eingesetzten erforderlichen Funktionen einsehen. Solange keine freigegebenen optionalen Analyse-, Werbe- oder Mediendienste eingebunden sind, erscheint kein automatisches Einwilligungsfenster, und allein wegen des Seitenaufrufs wird kein Consent-Cookie gesetzt. Würden später optionale Dienste freigegeben und eingebunden, würden wir Ihre Entscheidung in einem getrennten Speicher unter dem jeweiligen Website-Namensraum (Vorschau bzw. Root) mit Schema- und Konfigurationsversion, Zeitpunkt, Ablaufzeitpunkt und den bestätigten Zweck-/Dienstentscheidungen ablegen, höchstens für 180 Tage als Projektvorgabe, und nur nach Ihrer aktiven Bestätigung optionale Dienste laden. Ablehnung und Widerruf sind mindestens so einfach wie die Erteilung erreichbar.
Soweit ein Zugriff auf Informationen in Ihrem Endgerät oder eine Speicherung dort für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für die dabei stattfindende Verarbeitung personenbezogener Daten gelten zusätzlich die Rechtsgrundlagen des jeweiligen Vorgangs. Nicht unbedingt erforderliche Speicherungen oder Zugriffe würden wir nur nach der dafür erforderlichen Einwilligung einsetzen.
5. Kontakt, Rückruf und allgemeine Anfragen
Sie können uns über ein Kontaktformular, eine Rückrufanfrage, per E-Mail oder telefonisch erreichen. Wir verarbeiten die Angaben, die Sie uns für die Bearbeitung Ihres Anliegens mitteilen.
Je nach Kontaktweg gehören hierzu Nachname und gegebenenfalls Vorname, Telefonnummer oder E-Mail-Adresse, Anliegenkategorie, Postleitzahl oder Ort, bevorzugter Kontaktweg, gewünschte Erreichbarkeitszeiten und Ihre Nachricht. Bei Terminanfragen kommen der gewünschte Gesprächskanal und Ihre Terminwünsche hinzu. Außerdem können die Art des Formulars, eine Quellenkennung der Website, eine technische Anfragekennung, ein übermittelter Referenzschlüssel und Ihre Bestätigung der Datenschutzhinweise verarbeitet werden. Der Referenzschlüssel dient der technischen Nachvollziehbarkeit der einzelnen Anfrage; er verhindert für sich genommen keine Doppelanfragen.
Wir verwenden die Angaben, um Ihre Anfrage zuzuordnen, ihre regionale Zuständigkeit zu prüfen, Ihnen zu antworten und gegebenenfalls einen gewünschten nächsten Schritt mit Ihnen abzustimmen. Die Formulareingaben werden zur Bearbeitung per E-Mail an unser internes Postfach zentrale@bebor-care.de übermittelt (Absender der Systemmail: noreply@bebor-care.de; die Empfängeradresse kann betrieblich über eine Umgebungsvariable angepasst werden). Es findet keine automatische Weiterleitung an ein CRM und keine automatische Weiterleitung an externe Partner statt.
Rechtsgrundlagen: Geht es um einen Vertrag mit Ihnen oder um von Ihnen angefragte vorvertragliche Maßnahmen, verarbeiten wir die dafür erforderlichen Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen, etwa allgemeine Informationsanfragen oder die Kommunikation mit Ansprechpartnern anderer Organisationen, bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung der Anfrage und der sachgerechten Organisation der Kommunikation. Für Bewerbungen gilt Abschnitt 10; für besondere Kategorien personenbezogener Daten zusätzlich Abschnitt 9.
Eine Bestätigung, dass Sie die Datenschutzhinweise gelesen haben, ist keine pauschale Einwilligung in beliebige Verarbeitungen und insbesondere keine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten oder in Werbung.
Speicherdauer: Erledigte Anfragen, aus denen kein Vertragsverhältnis entstanden ist, löschen wir spätestens 180 Tage nach dem letzten inhaltlichen Kontakt, soweit keine fortdauernde Bearbeitung, konkrete Erforderlichkeit zur Rechtsverfolgung oder gesetzliche Aufbewahrungspflicht besteht. Erforderliche Unterlagen aus einem entstehenden Vertragsverhältnis werden in die hierfür vorgesehene Dokumentation übernommen. Die weiteren Regeln in Abschnitt 13 gelten entsprechend.
6. Schutz der Formulare vor Missbrauch
Zum Schutz vor automatisierten oder missbräuchlichen Anfragen verwenden wir ein zusätzliches, für die reguläre Eingabe nicht vorgesehenes Formularfeld, eine Prüfung der Bearbeitungszeit sowie eine Begrenzung der Anzahl von Anfragen innerhalb eines Zeitfensters (höchstens zwölf Anfragen in 15 Minuten). Hierfür verarbeiten wir technische Zeitangaben, eine aus der IP-Adresse abgeleitete Kennung und Anfragezeitpunkte. Bei einem Versandfehler können eine technische Anfragekennung und eine verkürzte, aus der IP-Adresse abgeleitete Kennung in einem Fehlerprotokoll verarbeitet werden.
Eine aus einer IP-Adresse abgeleitete Kennung behandeln wir nicht allein wegen der Verwendung einer Hashfunktion als anonym. Die Schutzmaßnahmen werden auf unserer Hosting-Infrastruktur ausgeführt. Hierfür nutzen wir kein Google reCAPTCHA und übermitteln keine Formulardaten an einen externen Captcha-Dienst.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website und unsere Kommunikationswege vor Spam und Missbrauch zu schützen und für reguläre Anfragen verfügbar zu halten.
Speicherdauer: Zeitstempel außerhalb des 15-Minuten-Fensters werden beim nächsten Zugriff auf die jeweilige Begrenzungsdatei entfernt. Zusätzlich bereinigen wir veraltete Einträge im Rahmen der regulären Betriebsabläufe, sodass keine unbegrenzte Vorhaltung entsteht. Ist die Datei danach leer oder enthält keine gültigen Zeitstempel mehr, wird sie gelöscht. Für Fehlerprotokolle gilt Abschnitt 3.
7. Hilfe-Finder und Ortssuche
Hilfe-Finder: Der Hilfe-Finder verwendet Ihre Auswahl zu Personengruppe, Unterstützungsbedarf und Einsatzumfeld, um unverbindliche Hinweise auf mögliche Angebote anzuzeigen. Die Zuordnung erfolgt anhand hinterlegter Regeln im Browser; sie ist weder eine medizinische Einschätzung noch eine Entscheidung über einen Leistungsanspruch, einen Vertrag oder eine Bewilligung.
Die einzelnen Auswahlantworten werden während der Bedienung nur vorübergehend im Browser verarbeitet und nicht als Bestandteil von Zieladressen an unseren Server übermittelt. Das Aufrufen einer vorgeschlagenen Seite löst einen normalen Seitenaufruf aus, für den Abschnitt 3 gilt. Eine spätere Kontaktaufnahme ist ein eigenständiger Vorgang nach Abschnitt 5.
Ortssuche: Bei der Ortssuche wird Ihre Eingabe im Browser mit einer hinterlegten Liste abgeglichen. Es wird kein externer Karten- oder Geocoding-Dienst abgefragt. Die Eingabe wird als Suchparameter in die Adresszeile übernommen. Das Ändern der Adresszeile allein sendet noch keine zusätzliche Serveranfrage. Beim erneuten Aufrufen oder Neuladen dieser Adresse kann der Suchparameter jedoch Bestandteil der Anfrage und der zugehörigen Serverprotokolle werden. Außerdem kann er im Browserverlauf oder in einer von Ihnen weitergegebenen Adresse enthalten sein. Bitte geben Sie hier nur einen Ort oder eine Postleitzahl ein.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei diesen Orientierungshilfen ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, eine von Ihnen aufgerufene Auswahl- beziehungsweise Suchfunktion bereitzustellen. Für unbedingt erforderliche Verarbeitungen auf dem Endgerät gilt ergänzend Abschnitt 4.
8. Orientierungsgespräche und Videotermine
Über die Website können Sie einen unverbindlichen Terminwunsch übermitteln. Die Anfrage ist keine bestätigte Buchung. Ein Termin kommt erst durch unsere persönliche Rückmeldung und Abstimmung zustande. Wir verarbeiten hierfür insbesondere Ihre Kontaktangaben, Anliegenkategorie, Postleitzahl oder Ort, den gewünschten Gesprächskanal sowie bis zu drei Zeitwünsche. Es gelten die Zwecke, Rechtsgrundlagen und Speicherregeln für Anfragen aus Abschnitt 5.
Videogespräche: Wenn Sie ein Videogespräch als Wunschkanal wählen, legen wir den konkreten Videodienst noch nicht mit der Website-Anfrage fest. Vor dem tatsächlichen Termin informieren wir Sie über den verwendeten Dienst und stellen die dafür maßgeblichen Datenschutzinformationen bereit. Bei der Teilnahme werden abhängig von Ihren Einstellungen Name beziehungsweise Anzeigename, Audio- und gegebenenfalls Videodaten sowie die für die Verbindung erforderlichen Geräte-, Verbindungs- und Teilnahmedaten verarbeitet.
Wir nutzen den Videodienst zur Durchführung des von Ihnen gewünschten Gesprächs. Für Vertragsgespräche gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige angefragte Gespräche Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Durchführung der gewünschten Kommunikation. Besondere Kategorien personenbezogener Daten bedürfen zusätzlich einer geeigneten Grundlage nach Art. 9 DSGVO; hierfür gilt Abschnitt 9.
Ohne vorherige gesonderte Prüfung, Information und gegebenenfalls erforderliche Einwilligung nehmen wir an Videogesprächen keine Aufzeichnung, keine automatische Transkription und keine KI-Zusammenfassung vor. Eine bloße Einladung zu einem Videotermin ersetzt dies nicht.
Als Alternative können Sie einen telefonischen oder persönlichen Kontakt vereinbaren.
9. Gesundheitsdaten und Angaben über andere Personen
Bitte tragen Sie in die öffentlichen Kontaktformulare keine Diagnosen, Befunde, medizinischen Unterlagen oder sonstigen für die erste Kontaktaufnahme nicht benötigten Gesundheitsangaben ein. Für die erste Abstimmung – insbesondere beim Rückruf – benötigen wir in der Regel Nachname und Telefonnummer. Auch Angaben über Behinderungen oder den konkreten Unterstützungsbedarf einer identifizierbaren Person können besonders geschützte Daten sein.
Die bloße freiwillige Angabe solcher Informationen oder das Bestätigen der Datenschutzhinweise ersetzt keine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Ebenso genügt eine Rechtsgrundlage aus Art. 6 DSGVO allein nicht, wenn zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sein müssen.
Zugriff auf eingehende Website-Anfragen haben die Büromitarbeitenden der Bebor GmbH, soweit sie für die Bearbeitung zuständig sind. Soweit für eine weitergehende Beratung oder Leistung Gesundheitsdaten erforderlich sind, klären wir vor deren gezielter Erhebung, wer betroffen ist, für welchen Zweck und durch wen die Daten verarbeitet werden dürfen. Die hierfür maßgebliche Rechtsgrundlage und die erforderlichen Informationen werden Ihnen gesondert mitgeteilt. Stützt sich eine Verarbeitung auf Ihre ausdrückliche Einwilligung, ist diese gesondert einzuholen und für die Zukunft widerruflich. Ein allgemeines Kontaktformular begründet für sich genommen keine solche Einwilligung.
Unaufgefordert übersandte sensible Unterlagen (z. B. Arztberichte) werden nicht für den Erstkontakt benötigt; wir klären den geeigneten Übermittlungsweg und die weitere Verarbeitung gesondert und löschen nicht benötigte Inhalte, soweit keine Aufbewahrungspflicht besteht.
Wenn Sie für einen Angehörigen, ein Kind oder eine andere Person anfragen, übermitteln Sie zunächst möglichst nur Ihre eigenen Kontaktdaten und eine allgemeine Beschreibung des Anliegens. Übermitteln Sie personenbezogene Angaben über die andere Person nur, soweit hierfür eine entsprechende Berechtigung besteht. Eine Angehörigeneigenschaft allein ersetzt keine notwendige Vertretungsbefugnis oder Einwilligung.
Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erheben, erfüllen wir die gegebenenfalls bestehenden Informationspflichten nach Art. 14 DSGVO gesondert. Dazu können insbesondere Angaben zur Datenquelle und zu den erhaltenen Datenkategorien gehören. Gesetzliche Ausnahmen werden nur angewandt, wenn ihre Voraussetzungen tatsächlich vorliegen.
10. Bewerbungen
Sie können uns eine Bewerbung per E-Mail übermitteln oder zunächst telefonisch beziehungsweise über eine Kontakt- oder Rückrufanfrage Kontakt aufnehmen. Ein gesondertes Bewerbungsportal mit Datei-Upload ist nicht Bestandteil dieser Website.
Wir verarbeiten Ihre Kontaktangaben, Bewerbungsunterlagen, Informationen zu Qualifikation, Berufserfahrung, Verfügbarkeit und gewünschtem Einsatz sowie die im Bewerbungsverfahren entstehende Korrespondenz. Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses nach § 26 Abs. 1 BDSG und, soweit anwendbar, Art. 6 Abs. 1 Buchst. b DSGVO. Zugriff erhalten nur die mit dem Bewerbungsverfahren befassten Personen und entsprechend eingebundene technische Dienstleister.
Soweit besondere Kategorien personenbezogener Daten für die Ausübung arbeitsrechtlicher Rechte oder die Erfüllung entsprechender Pflichten erforderlich sind, gelten zusätzlich die Voraussetzungen des § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 Buchst. b DSGVO. Bitte übermitteln Sie keine Gesundheitsangaben, die für das Bewerbungsverfahren nicht erforderlich sind.
Bei einer Einstellung übernehmen wir die hierfür erforderlichen Daten in die Personalverwaltung und informieren über die weitere Verarbeitung gesondert. Wird kein Beschäftigungsverhältnis begründet, löschen wir die Bewerbungsdaten spätestens 180 Tage nach Abschluss des Verfahrens, in der Regel nach Mitteilung der Absage. Eine darüber hinausgehende Speicherung erfolgt nur, soweit sie wegen eines konkreten Rechtsstreits oder einer gesetzlichen Pflicht erforderlich ist oder Sie gesondert in eine bestimmte längere Speicherung eingewilligt haben. Die erforderliche Aufbewahrung zur Abwehr oder Durchsetzung von Ansprüchen stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in der Wahrung unserer Rechtsposition.
Eine Initiativbewerbung führt nicht automatisch zu einer zeitlich unbegrenzten Aufnahme in einen Bewerberpool. Eine solche zusätzliche Nutzung erfordert eine gesonderte Festlegung von Zweck und Speicherdauer und gegebenenfalls Ihre Einwilligung.
11. Empfänger und Kooperationspartner
Innerhalb der Bebor GmbH erhalten diejenigen Büromitarbeitenden Zugriff, die Ihre Anfrage oder den jeweiligen Vorgang bearbeiten. Darüber hinaus können die in dieser Erklärung beschriebenen Hosting-, E-Mail- und sonstigen technischen Dienstleister Daten erhalten, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich eingebunden.
Markennamen auf dieser Website (Home Instead, Linara, Bebor Care) sind untergeordnete Marken bzw. Franchise-/Kooperationsbezeichnungen der Bebor GmbH beziehungsweise – bei Linara – des Kooperationspartners Linara GmbH. Sie sind nicht automatisch eigenständige datenschutzrechtlich Verantwortliche für Ihre Website-Anfrage. Entscheidend ist, welche juristische Person Ihre Anfrage bearbeitet beziehungsweise die konkrete Leistung erbringt. Eine Verarbeitung innerhalb der Bebor GmbH ist von einer Übermittlung an ein rechtlich selbstständiges Unternehmen zu unterscheiden.
Die bloße Nennung eines Kooperationspartners auf der Website bewirkt keine automatische Übermittlung Ihrer Anfrage an diesen Partner. Wird eine Weitergabe Ihrer Daten für eine von Ihnen gewünschte Vermittlung oder Zusammenarbeit erforderlich (z. B. an die Linara GmbH), informieren wir vorab über den konkreten Empfänger, den Zweck und die dafür einschlägige Rechtsgrundlage. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Eine pauschale Zustimmung zu dieser Datenschutzerklärung ersetzt sie nicht.
Behörden, Gerichte oder andere Stellen erhalten Daten nur, wenn hierfür im konkreten Fall eine rechtliche Grundlage besteht, etwa eine gesetzliche Übermittlungspflicht. Solche Vorgänge sind von einer allgemeinen Websiteanfrage zu unterscheiden.
12. Verarbeitungen außerhalb von EU und EWR
Für die hier beschriebenen Websitefunktionen (Hosting bei Mittwald in Deutschland und Versand an unser internes Postfach) ist nach dem derzeitigen Kenntnisstand keine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR vorgesehen.
Soweit künftig – etwa bei einem noch festzulegenden Videodienst – eine Übermittlung in ein Drittland stattfindet, benennen wir den betreffenden Vorgang und Empfänger sowie die jeweils verwendete Grundlage nach Art. 44 ff. DSGVO. Dies kann insbesondere ein einschlägiger Angemessenheitsbeschluss oder eine geeignete Garantie nach Art. 46 DSGVO sein. Bei Verwendung von Garantien können Sie über unsere Kontaktdaten weitere Informationen und eine Kopie der maßgeblichen Garantien anfordern, soweit dem keine geschützten Rechte Dritter entgegenstehen.
13. Aufbewahrung, Löschung und Sicherungskopien
Personenbezogene Daten werden nicht länger gespeichert, als dies für den jeweiligen Zweck und eine gegebenenfalls bestehende gesetzliche Aufbewahrungspflicht erforderlich ist. Die konkreten Regeln für technische Protokolle, Anfragen, Missbrauchsschutz und Bewerbungen ergeben sich aus den jeweiligen Abschnitten.
Soweit Unterlagen tatsächlich einer handels- oder steuerrechtlichen Aufbewahrungspflicht unterliegen, gelten insbesondere sechs Jahre für entsprechende Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre etwa für Handelsbücher und Jahresabschlüsse (§ 257 HGB, § 147 AO). Die jeweilige Frist und ihr Beginn richten sich nach den gesetzlichen Voraussetzungen. Eine normale Kontaktanfrage wird nicht allein deshalb, weil sie per E-Mail eingeht, pauschal für zehn Jahre gespeichert.
Nach Wegfall des ursprünglichen Zwecks werden aufbewahrungspflichtige Daten nur noch für den Aufbewahrungszweck und andere gesetzlich zulässige Zwecke verarbeitet; der Zugriff wird entsprechend begrenzt. Besteht ein konkreter Rechtsstreit, werden die hierfür erforderlichen Unterlagen bis zum Wegfall des besonderen Aufbewahrungszwecks vorgehalten.
Sicherungskopien dienen der Wiederherstellung des Betriebs nach technischen Störungen. Sie werden getrennt vom regulären Betrieb vorgehalten und nicht für eine erneute Nutzung bereits gelöschter Vorgänge verwendet. Bei einer Wiederherstellung sind bereits vollzogene Löschungen erneut zu berücksichtigen.
Wir nutzen die nächtlichen Projektsicherungen von Mittwald. Die Vorhaltezeit der Sicherungskopien beträgt betrieblich höchstens 180 Tage; ältere Sicherungen werden nicht länger für Website-Anfragen vorgehalten. Die vom Anbieter genannte Mindestvorhaltezeit kann kürzer sein; maßgeblich für uns ist die 180-Tage-Höchstgrenze für diesen Zweck.
14. Schutz der Übertragung
Die Website verwendet HTTPS mit TLS-Verschlüsselung. Dies schützt die Übertragung zwischen Ihrem Browser und dem Webserver vor unbefugtem Mitlesen und Veränderungen. Eine vollständige Sicherheit sämtlicher beteiligter Endgeräte, Postfächer und weiterer Verarbeitungsschritte lässt sich dadurch nicht gewährleisten.
Insbesondere ersetzt die verschlüsselte Übermittlung eines Formulars an unseren Server keine Ende-zu-Ende-Verschlüsselung einer anschließend erzeugten E-Mail. Für vertrauliche Unterlagen stimmen Sie deshalb bitte einen dafür vorgesehenen Übermittlungsweg mit uns ab. Wir treffen auf den jeweiligen Verarbeitungsvorgang abgestimmte technische und organisatorische Schutzmaßnahmen nach Art. 32 DSGVO.
15. Erforderlichkeit von Angaben und automatisierte Entscheidungen
Die Nutzung der allgemeinen Website ist ohne Eingabe Ihres Namens oder Ihrer Kontaktdaten möglich; technisch erforderliche Verbindungsdaten werden dabei nach Abschnitt 3 verarbeitet.
Bei Formularen sind erforderliche Felder gekennzeichnet. Ohne eine für die Anfrage notwendige Kontaktmöglichkeit können wir Ihnen nicht antworten; ohne eine Telefonnummer können wir keinen Rückruf durchführen. Optionale Angaben sind freiwillig. Die Abfrage eines Ortes dient der regionalen Zuordnung, soweit diese für das konkrete Anliegen benötigt wird. Eine allgemeine gesetzliche Pflicht, über diese Website eine Anfrage zu stellen oder dafür Daten bereitzustellen, besteht nicht.
Im Zusammenhang mit den hier beschriebenen Websitefunktionen treffen wir keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Hinweise des Hilfe-Finders oder der Ortssuche sind unverbindlich; insbesondere entscheiden sie nicht über eine Bewilligung oder die Annahme eines Vertrags.
16. Ihre Datenschutzrechte
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung oder Vervollständigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Außerdem besteht unter den Voraussetzungen des Art. 20 DSGVO ein Recht auf Datenübertragbarkeit, insbesondere bei automatisierten Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt. Einen Widerruf können Sie beispielsweise an zentrale@bebor-care.de richten.
16.1 Ihr Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen eine Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Die betroffenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.
Für die Ausübung Ihrer Rechte genügt eine Mitteilung an die Kontaktdaten in Abschnitt 1 oder 2. Soweit zur sicheren Zuordnung erforderlich, können wir geeignete zusätzliche Angaben zur Prüfung Ihrer Identität anfordern; diese Prüfung wird auf das Erforderliche begrenzt.
17. Beschwerderecht und Änderungen dieser Erklärung
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.
Die für die Bebor GmbH zuständige Landesaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Wir passen diese Erklärung an, wenn sich die beschriebenen Datenverarbeitungen oder die maßgeblichen Anforderungen ändern. Eine Änderung der Datenschutzerklärung ersetzt keine gegebenenfalls erforderliche neue Einwilligung und erweitert nicht rückwirkend bereits erteilte Einwilligungen.