Impressum

Angaben gemäß § 5 TMG

Villa Mamaya gemeinnützige GmbH
Beethovenstraße 25
53773 Hennef
Telefon: 02242 / 9698737
Fax: 02242 / 8742887
E-Mail: verwaltung@villa-mamaya.de
Internet: www.villa-mamaya.de

Rechtsform: gemeinnützige GmbH
Registereintrag: HRB 10370

Zuständige Aufsicht: Amtsgericht Siegburg
Vertreten durch: Geschäftsführerin Claudia Barion
Verantwortlich Inhalt: Claudia Barion
Grafische Gestaltung: Isabel Kronenberger
Programmierung: Thorsten Dorr

 

Informationen zur Datenverarbeitung und Datenschutzerklärung

nach Art. 13, 14 und 21 der EU-Datenschutz-Grundverordnung (DSGVO)

Die nachfolgenden Informationen dienen dem Überblick bezüglich Ihrer in der Villa Mamaya gGmbH verarbeiteten personenbezogenen Daten sowie Ihrer daraus resultierenden Rechte.

Da wir Daten im Rahmen unserer pädagogischen und therapeutischen Arbeit, bei Bewerbungsverfahren sowie beim Besuch unserer Webseite verarbeiten, haben wir diese Informationen zur besseren Übersicht in vier Teile gegliedert. Unsere Informationen zum Datenschutz werden regelmäßig überarbeitet; die jeweils aktuelle Version finden Sie auf unserer Webseite unter: www.villa-mamaya.de

  1. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle: Villa Mamaya gemeinnützige GmbH

Anschrift: Beethovenstraße 25 in 53773 Hennef

Telefon: +49 2242 8742889

E-Mail: info@villa-mamaya.de

vertreten durch die Geschäftsführung: Claudia Barion

Kontakt Datenschutzbeauftragter: Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Postanschrift (mit dem Zusatz „An den Datenschutzbeauftragten“) oder per E-Mail unter: dsb@villa-mamaya.de

TEIL A: Datenverarbeitung in der pädagogischen und therapeutischen Arbeit (Klientendaten)

Welche Ihrer Daten im Einzelnen verarbeitet werden, richtet sich nach den jeweils festgelegten bzw. vereinbarten pädagogischen und therapeutischen Konditionen. Daher ist es möglich, dass nicht alle nachfolgend aufgeführten Informationen auf Sie zutreffen.

  1. Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre Daten werden von der Villa Mamaya gGmbH für folgende Zwecke verarbeitet: Planung, Durchführung und Dokumentation der pädagogisch/therapeutischen Arbeit, Erfüllung gesetzlicher Dokumentationspflichten in der Kinder- und Jugendhilfe, Rechnungsstellung und Kostencontrolling.

Die Verarbeitung erfolgt gemäß den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Als Rechtsgrundlagen dienen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung von Betreuungs-/Therapieverträgen oder vorvertraglichen Maßnahmen.
  • Verarbeitung besonderer Datenkategorien / Gesundheitsdaten (Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 Nr. 1 lit. b BDSG): Die Verarbeitung von Gesundheitsdaten, Diagnosen und biografisch sensiblen Daten erfolgt für Zwecke der Gesundheitsvorsorge, der sozialen Betreuung und Therapie.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Vorgaben (z.B. aus dem SGB VIII, Steuer- und Handelsrecht).
  • Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO): Soweit erforderlich, holen wir für bestimmte Zwecke (z. B. Anfertigung von Fotos, Schweigepflichtentbindungen für den Austausch mit externen Dritten) Ihre Einwilligung ein. Diese ist jederzeit für die Zukunft widerrufbar.
  • Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung berechtigter Interessen von uns oder Dritten (z. B. Geltendmachung rechtlicher Ansprüche, Gewährleistung der IT-Sicherheit).
  • Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO): In medizinischen oder anderweitigen Notfällen zum Schutz der betroffenen Person.

Gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten: Die Bereitstellung bestimmter personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. nach § 61 SGB VIII) und für den Abschluss sowie die Durchführung des Betreuungs- oder Therapievertrages zwingend erforderlich (Stammdaten, gesundheitliche Vorbefunde, Angaben zum Kostenträger). Ohne diese Daten können wir die pädagogisch/therapeutischen Leistungen nicht erbringen.

Herkunft der Daten (bei Erhebung bei Dritten): Sofern wir Daten nicht direkt von Ihnen erheben, erhalten wir diese zulässigerweise von Dritten (z. B. überweisende Jugendämter, Vormünder, vorherige Einrichtungen, Ärzte). Wir gehen nicht ohne Ihr vorheriges Einverständnis (Schweigepflichtentbindung) auf Dritte zu und besprechen transparent mit Ihnen, welche Unterlagen uns zur Verfügung gestellt wurden.

  1. Datenweitergabe und Empfänger

Innerhalb der Villa Mamaya gGmbH erhalten nur die Mitarbeiter und Funktionsteams Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen (fallführende Mitarbeiter, Leitung, Verwaltung).

Eine Weitergabe an externe Dritte erfolgt nur, wenn dies gesetzlich erlaubt oder vorgeschrieben ist. Mögliche Empfänger sind:

  • Öffentliche Stellen und Kostenträger (z. B. Jugendämter, Landesjugendämter, Gerichte) – nur nach Entbindung von der Schweigepflicht oder in Notfällen.
  • Medizinische / therapeutische Einrichtungen – nur nach Entbindung von der Schweigepflicht oder in Notfällen.
  • Auftragsverarbeiter, die wir im Rahmen der Leistungserbringung einsetzen (z. B. IT-Dienstleister für die Software- und Aktenführung, externe Buchhaltung/Steuerberater).

Eine Datenübermittlung in Staaten außerhalb der Europäischen Union (Drittländer) findet nicht statt. Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

  1. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden verarbeitet und gespeichert, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Entfällt die Grundlage, werden die Daten regelmäßig gelöscht, es sei denn, deren befristete Weiterverarbeitung ist erforderlich (z.B. 10 Jahre nach Handels- und Steuerrecht).

Wichtiger Hinweis zur Langzeitarchivierung in der Jugendhilfe: Aufgrund spezifischer Vorgaben und Schutzbedarfe im Bereich der Kinder- und Jugendhilfe können Dokumentationspflichten dazu führen, dass Kernakten zur Nachvollziehbarkeit der eigenen Biografie für die Betroffenen über Zeiträume von 50 bis zu 100 Jahren archiviert werden. Die Villa Mamaya gGmbH überprüft jeweils zum Ende des Kalenderjahres die Notwendigkeit der weiteren Speicherung.

TEIL B: Datenverarbeitung beim Besuch unserer Webseite (www.villa-mamaya.de)

  1. Webhosting und externe Dienstleister

Unsere Website wird von einem externen Dienstleister (Hoster) gehostet. Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Wir setzen folgenden Hoster ein:

  • Host Europe GmbH c/o Spaces, Gertrudenstraße 30-36, 50667 Köln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen.

  1. Erhebung von Zugriffsdaten und Server-Logfiles (IP-Adressen)

Bei der rein informatorischen Nutzung unserer Website erheben wir automatisch Informationen, die Ihr Browser an uns übermittelt. Dies ist technisch erforderlich, um Ihnen unsere Website fehlerfrei anzuzeigen und die IT-Sicherheit zu gewährleisten. Verarbeitet werden:

  • Besuchte Website, Datum und Uhrzeit des Zugriffes
  • Verwendete IP-Adresse (in der Regel anonymisiert gespeichert)
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer-URL)
  • Verwendeter Browser und verwendetes Betriebssystem

Rechtsgrundlage: Unser berechtigtes Interesse an der Stabilität und Funktionalität der Website (Art. 6 Abs. 1 lit. f DSGVO).

  1. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

  1. Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Wir setzen ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, um die Kernfunktionen der Webseite (z.B. die Speicherung Ihrer Datenschutzeinstellungen im Cookie-Banner) bereitzustellen und fehlerfrei zu betreiben. Es findet unsererseits keine Auswertung Ihres Nutzungsverhaltens durch Tracking- oder Analyse-Cookies statt.

Rechtsgrundlage: Die Speicherung technisch notwendiger Cookies basiert auf § 25 Abs. 2 TDDDG in Verbindung mit unserem berechtigten Interesse an einer funktionierenden Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

  1. Einbindung von Drittinhalten (Google Fonts und Google Maps)

Um unsere Webseite ansprechend darzustellen und die Auffindbarkeit unserer Einrichtung zu erleichtern, binden wir auf unserer Webseite Dienste des Anbieters Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein.

Sobald Sie eine Seite aufrufen, auf der solche Dienste (Schriftarten oder interaktive Karten) integriert sind, wird eine Verbindung zu den Servern von Google aufgebaut. Dabei wird Ihre IP-Adresse an Google übertragen und es können Daten auf Server in den USA übermittelt werden.

  • Google Fonts: Wir nutzen externe Schriften von Google zur optisch verbesserten Darstellung unserer Textinhalte.
  • Google Maps: Wir binden interaktive Karten von Google Maps ein, um Ihnen die Anfahrt zu unseren Standorten visuell darzustellen.

Rechtsgrundlage: Die Nutzung dieser Dienste und die damit verbundene Datenübertragung erfolgt ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre einmal erteilte Einwilligung jederzeit über die Datenschutz- bzw. Cookie-Einstellungen auf unserer Webseite für die Zukunft widerrufen.

  1. Kontaktaufnahme (per Kontaktformular, E-Mail oder Telefon)

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Ihr Anliegen) zum Zwecke der Bearbeitung bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der effektiven Bearbeitung der Anfragen).

TEIL C: Datenverarbeitung im Bewerbungsverfahren

  1. Umgang mit Bewerberdaten

Wenn Sie sich bei uns bewerben (z. B. per E-Mail oder Post), verarbeiten wir Ihre personenbezogenen Daten (z. B. Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Innerhalb der Villa Mamaya gGmbH haben nur die in den Bewerbungsprozess involvierten Personen Zugriff auf Ihre Daten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung).

Speicherdauer: Wenn wir Ihnen kein Stellenangebot machen können oder Sie ein Angebot ablehnen, speichern wir Ihre Daten nach Abschluss des Bewerbungsverfahrens in der Regel für maximal 6 Monate. Dies dient der Beweispflicht zur Verteidigung gegen mögliche Rechtsansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz – AGG). Danach werden die Daten gelöscht. Eine längere Speicherung (z. B. für die Aufnahme in einen Bewerberpool für zukünftige Vakanzen) erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

TEIL D: Ihre Rechte als betroffene Person

  1. Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

(Einschränkungen: Bezüglich der Rechte auf Auskunft und Löschung gelten die Einschränkungen nach §§ 34 und 35 BDSG, z. B. wenn gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen).

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

  1. Beschwerderecht

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO i.V.m. § 19 BDSG). Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf.

_________