Datenschutzerklärung

Datenschutzhinweise

der KAPTA Recruiting GmbH für die Website kapta-pflegebox.de

Stand: 21.08.2026

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften. Diese Datenschutzhinweise gelten für Datenverarbeitungen im Zusammenhang mit dem Besuch unserer Website kapta-pflegebox.de. Informationen zum Umgang mit Ihren personenbezogenen Daten im Rahmen unserer Versorgungsleistungen mit Pflegehilfsmitteln nach § 40 SGB XI finden Sie hier.

Aufgrund der besonderen Sensibilität von Gesundheits- und Sozialdaten beachten wir nicht nur die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG), sondern auch die spezialgesetzlichen Datenschutzvorschriften des Sozialgesetzbuchs (SGB).

1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

KAPTA Recruiting GmbH

Herzog-Arenberg-Straße 11

49716 Meppen

Telefon: 05931 8485955

E-Mail: info@kapta-pflegebox.de

Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an unsere Datenschutzbeauftragte:

KAPTA HOLDING GmbH

DATENSCHUTZBEAUFTRAGTE

Gartenstraße 19

49744 Geeste

E-Mail: datenschutz[at]kapta-pflegebox.de

2 Grundsätze und Rechtsgrundlagen der Datenverarbeitung

2.1  Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist oder Sie in die Verarbeitung eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere folgende Vorschriften in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO Einwilligung der betroffenen Person,
• Art. 6 Abs. 1 lit. b DSGVO Erfüllung eines Vertrages oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO Wahrung berechtigter Interessen,
• Art. 9 Abs. 2 lit. a DSGVO ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien,
• Art. 9 Abs. 2 lit. h DSGVO Verarbeitung für Zwecke der Gesundheitsversorgung,
• §§ 67 ff. SGB X Sozialgeheimnis und Verarbeitung von Sozialdaten.

2.2  Bei der Verarbeitung beachten wir die Grundsätze der DSGVO gem. Art. 5 DSGVO.

2.3 Soweit wir Sozialdaten im Sinne des § 67 SGB X verarbeiten – insbesondere Daten, die wir von Pflege- oder Krankenkassen erhalten oder die wir im Zusammenhang mit der Antragstellung, Genehmigung und Abrechnung der Versorgung mit Pflegehilfsmitteln an diese übermitteln –, wahren wir das Sozialgeheimnis gemäß § 35 SGB I und verarbeiten diese Daten ausschließlich zu den hierfür vorgesehenen Zwecken nach §§ 67 ff., 78 SGB X. Im Übrigen gelten die in diesen Hinweisen dargestellten Rechtsgrundlagen der DSGVO.

3 Datenverarbeitung beim Besuch unserer Website

3.1 Server-Logfiles

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser automatisch an unseren Server übermittelt (sogenannte „Server-Logfiles“):

• besuchte Website (Referrer-URL)
• Datum und Uhrzeit des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• verwendeter Browser
• verwendetes Betriebssystem
• verwendete IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an:

• Stabilität und Sicherheit der Website,
• technischer Fehleranalyse,
• Schutz vor Missbrauch und Cyberangriffen.

Die Server-Logfiles werden für die Dauer von 30 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine konkreten Hinweise auf eine rechtswidrige Nutzung vorliegen. Im Falle eines Sicherheitsvorfalls können die Daten länger gespeichert werden, bis der Vorfall vollständig aufgeklärt ist.

3.2 Hosting

Unsere Website wird über die Entwicklungs- und Hosting-Plattform Lovable (Lovable Labs Inc., USA, mit EU-Vertretung Lovable Labs AB, Stockholm, Schweden) bereitgestellt. Für die Bereitstellung unserer Website nutzen wir das Content-Delivery-Network (CDN) der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden die unter Ziffer 3.1 genannten Daten durch unsere Dienstleister verarbeitet. Eine Verarbeitung auf Servern in den USA kann nicht ausgeschlossen werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (vgl. Ziffer 9). Die Datenhaltung erfolgt in der Europäischen Union. Für Übermittlungen an Lovable bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website. Mit unseren Hosting-Dienstleistern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

3.3 Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten sowie anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ sowie dem Schloss-Symbol in Ihrer Browserzeile.

Wir treffen technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

3.4 Google Fonts

Auf unserer Website verwenden wir Schriftarten von Google („Google Fonts“). Die Schriftarten sind lokal eingebunden und werden ausschließlich von unserem eigenen Server bzw. unserem Hosting-Dienstleister ausgeliefert. Eine Verbindung zu Servern von Google und eine Übermittlung Ihrer IP-Adresse an Google finden hierbei nicht statt.

4 Kontaktaufnahme

4.1  Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Post kontaktieren, werden die von Ihnen mitgeteilten Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

4.2  Die Verarbeitung dieser Daten erfolgt:

• auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Durchführung eines Vertrages dient oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• in allen übrigen Fällen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

4.3  Sofern Sie uns im Rahmen einer Anfrage Gesundheitsdaten oder Angaben zum Pflegegrad mitteilen, erfolgt die Verarbeitung dieser besonderen Kategorien personenbezogener Daten zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsversorgung) sowie §§ 67 ff. SGB X.

4.4  Die von Ihnen im Kontaktformular oder per E-Mail an uns übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Anfragen ohne weitere geschäftliche Beziehung werden spätestens nach 6 Monaten gelöscht. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5 Bestellprozess und Versorgung mit Pflegehilfsmitteln

5.1  Wenn Sie über unsere Website eine Pflegebox zusammenstellen und beantragen, verarbeiten wir die von Ihnen im Bestellvorgang eingegebenen Daten einschließlich Angaben zum Pflegegrad und zur Pflegekasse zur Anbahnung und Durchführung des Versorgungsvertrages (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO, §§ 67 ff. SGB X). Umfassende Informationen zur Datenverarbeitung im Rahmen der Versorgung mit Pflegehilfsmitteln nach § 40 SGB XI finden Sie hier in unseren gesonderten Datenschutzhinweisen zur Versorgung.

5.2 Kundenportal

Auf unserer Website stellen wir ein passwortgeschütztes Kundenportal bereit, in dem Sie Ihre Pflegebox verwalten, Bestellungen einsehen und Ihren unterschriebenen Antrag herunterladen können. Für die Registrierung und Bereitstellung des Kundenportals verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihre Zugangsdaten sowie die unter Ziffer 5.1 genannten Bestell- und Versorgungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie im Kundenportal personenbezogene Daten einer von Ihnen betreuten Person verwalten, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Bereitstellung des Portals und der Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO) sowie, wenn Gesundheits- oder Sozialdaten betroffen sind, auf Art. 9 Abs. 2 lit. h DSGVO und §§ 67 ff. SGB X. Sie können Ihr Kundenkonto jederzeit per E-Mail an info@kapta-pflegebox.de auflösen. Ihre Daten werden nach Auflösen des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Informationen zum Umgang mit Ihren personenbezogenen Daten innerhalb des Kundenportals finden Sie hier.

6 Empfänger personenbezogener Daten

6.1  Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen (Need-to-know-Prinzip).

6.2  Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich:

• an Auftragsverarbeiter im Sinne des Art. 28 DSGVO,
• an gesetzlich berechtigte Behörden und Stellen, soweit eine gesetzliche Pflicht zur Datenübermittlung besteht
• im Rahmen einer Bestellung an die in unseren gesonderten Datenschutzhinweisen zur Versorgung genannten Empfänger.

6.3  Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen, die ein angemessenes Schutzniveau für Ihre personenbezogenen Daten gewährleisten. Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich verpflichtet, die Daten ausschließlich nach unseren Weisungen und unter Einhaltung der Datenschutzvorgaben zu verarbeiten.

6.4  Eine Übermittlung Ihrer Daten an Dritte zu Werbezwecken oder zum Zwecke des Profilings findet nicht statt.

7 Cookies und ähnliche Technologien

7.1  Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen sowie Daten zum Austausch mit unserem System über Ihren Browser ermöglichen.

7.2  Wir unterscheiden zwischen folgenden Arten von Cookies:

• Technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind,
• Funktionale Cookies, die der Verbesserung der Nutzererfahrung dienen,
• Analyse-Cookies, die uns helfen, die Nutzung der Website zu verstehen und zu verbessern,
• Marketing-Cookies zur Anzeige relevanter Werbung.

7.3  Die Verarbeitung erfolgt:

• bei technisch notwendigen Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich),
• bei optionalen Cookies (funktionale, Analyse-, Marketing-Cookies) ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

7.4  Für die Einholung der Einwilligung verwenden wir das Consent-Management-Tool Usercentrics. Sie können Ihre Einwilligung jederzeit über den entsprechenden Link auf unserer Website widerrufen.

7.5  Eine Übersicht aller eingesetzten Cookies, deren Zweck, Anbieter und Speicherdauer finden Sie im Cookie-Banner sowie in den Cookie-Einstellungen auf unserer Website.

7.6 Consent-Management-Plattform (Usercentrics)

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Beim Aufruf unserer Website verarbeitet Usercentrics hierfür Ihre Einwilligungs- bzw. Ablehnungsentscheidungen (Opt-in-/Opt-out-Daten mit Datum und Uhrzeit), Geräteinformationen (User Agent, Browsersprache), die Referrer-URL sowie eine pseudonyme Consent-ID.

Die Verarbeitung dient der Erfüllung unserer Nachweispflichten (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO) und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung der Consent-Informationen auf Ihrem Endgerät ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Usercentrics haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Einwilligungsnachweise werden für die Dauer der gesetzlichen Verjährungsfristen (drei Jahre) gespeichert. Ihre Einstellungen können Sie jederzeit über das Consent-Symbol auf unserer Website ändern. Weitere Informationen: https://usercentrics.com/privacy-policy/.

8 Analyse- und Tracking-Dienste

Sofern wir Analyse- und Tracking-Dienste auf unserer Website einsetzen, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

8.1 Google Tag Manager

Zur zentralen Verwaltung von Website-Tags und zur Einbindung der in diesem Abschnitt beschriebenen Dienste verwenden wir den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst speichert keine Cookies und erstellt keine Nutzerprofile. Er dient ausschließlich der technischen Ausspielung von Script- und Codeelementen anderer Dienste. Bei der technischen Bereitstellung kann Ihre IP-Adresse verarbeitet und an Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO, vgl. Ziffer 9). Weitere Informationen: https://www.dataprivacyframework.gov/participant/5780.

Der Einsatz des Google Tag Managers erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Der Tag Manager wird erst geladen, nachdem Sie Ihre Einwilligung erteilt haben. Einwilligungspflichtige Dienste werden nur nach der jeweils hierfür erteilten Einwilligung aktiviert. Die Einwilligung wird über unsere Consent-Management-Plattform (Ziffer 7.6) eingeholt und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.

8.2 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (u. a. Seitenaufrufe, Verweildauer, Interaktionen sowie technische Geräte- und Browserdaten). Die IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung). Eine Zusammenführung der gekürzten IP-Adresse mit anderen Daten durch Google findet nicht statt. Mit Google haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die über unsere Consent-Management-Plattform (Ziffer 7.6) eingeholt wird und dort jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

Soweit Daten an Server in den USA übermittelt werden, beruht dies auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO, vgl. Ziffer 9). Die nutzer- und ereignisbezogenen Daten werden nach 14 Monaten automatisch gelöscht oder anonymisiert. Sofern wir die Funktion „Google Signals“ nutzen, werden geräteübergreifende Informationen ausschließlich aggregiert und anonymisiert ausgewertet.

Sie können die Erfassung zusätzlich durch das Browser-Add-on zur Deaktivierung von Google Analytics verhindern (https://tools.google.com/dlpage/gaoptout) oder Ihre Einwilligung in der Consent-Management-Plattform widerrufen. Weitere Informationen zur Datenverarbeitung durch Google Analytics: https://support.google.com/analytics/answer/6004245.

8.3 Meta Pixel (Facebook Pixel)

Zur Messung von Konversionen und zur Optimierung unserer Online-Werbung nutzen wir das Meta Pixel (früher „Facebook Pixel“) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“). Das Pixel ermöglicht es, das Verhalten von Nutzern nachzuverfolgen, die über eine Werbeanzeige bei Facebook oder Instagram auf unsere Website gelangt sind. Dies dient der statistischen Auswertung unserer Werbemaßnahmen und der zielgruppengerechten Ausspielung künftiger Werbung. Meta kann die erhobenen Daten mit dem jeweiligen Nutzerprofil verknüpfen und zu eigenen Werbezwecken gemäß der Meta-Datenrichtlinie verwenden (https://www.facebook.com/about/privacy/).

Der Einsatz des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die über unsere Consent-Management-Plattform (Ziffer 7.6) eingeholt wird und dort jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die maßgebliche Vereinbarung können Sie unter https://www.facebook.com/legal/controller_addendum einsehen. Für die anschließende Verarbeitung ist allein Meta verantwortlich. Betroffenenrechte können Sie insoweit direkt gegenüber Meta geltend machen. Soweit Daten an Server in Drittstaaten, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Meta Platforms Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert (vgl. Ziffer 9).

Die Funktion „Custom Audiences“ können Sie in Ihrem Facebook-Konto unter https://www.facebook.com/ads/preferences/ deaktivieren. Ohne Facebook-Konto können Sie nutzungsbasierte Werbung über http://www.youronlinechoices.com/de/praeferenzmanagement/ deaktivieren.

8.4 Facebook Social Plugins

Auf unserer Website setzen wir Social Plugins des sozialen Netzwerks Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) ein. Die Plugins sind zunächst deaktiviert. Erst nach Ihrer Einwilligung über unsere Consent-Management-Plattform wird eine Verbindung zu den Servern von Meta hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Besuchs sowie die aufgerufene Seite an Meta übermittelt. Sind Sie bei Facebook eingeloggt, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich. Übermittlungen in die USA sind über die EU-Standardvertragsklauseln und die Zertifizierung von Meta unter dem EU-US Data Privacy Framework abgesichert (vgl. Ziffer 9). Ihre Werbeeinstellungen können Sie unter https://www.facebook.com/ads/preferences/ verwalten.

8.5 Eingebundene Drittinhalte: Google Maps und YouTube

Wir binden auf unserer Website externe Inhalte von Drittanbietern ein (Karten und Videos), um unser Angebot nutzerfreundlich und anschaulich darzustellen. Dabei werden technisch bedingt Ihre IP-Adresse sowie Geräte- und Browserinformationen an den jeweiligen Anbieter übermittelt, da die Auslieferung der Inhalte ohne diese Angaben nicht möglich ist.

Google Maps: Zur Darstellung interaktiver Karten nutzen wir Google Maps der Google Ireland Limited bzw. Google LLC. Verarbeitet werden insbesondere Ihre IP-Adresse und gegebenenfalls Standortdaten. Die Karten werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy.

YouTube: Videos binden wir im erweiterten Datenschutzmodus ein. Cookies und vergleichbare Technologien werden erst bei Wiedergabe eines Videos gesetzt. Beim Abspielen werden insbesondere Ihre IP-Adresse, Geräteinformationen und die besuchte Seite an Google übermittelt. Sind Sie in Ihrem Google-Konto eingeloggt, kann der Besuch Ihrem Konto zugeordnet werden. Die Wiedergabe erfolgt erst nach Ihrer Einwilligung über unsere Consent-Management-Plattform (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (vgl. Ziffer 9). Weitere Informationen: https://policies.google.com/privacy sowie https://support.google.com/youtube/answer/171780.

9 Datenübermittlung in Drittländer

9.1  Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit dies in diesen Hinweisen beschrieben ist.

9.2  Sollte im Einzelfall eine Übermittlung in ein Drittland erforderlich sein, erfolgt diese ausschließlich unter Einhaltung der Voraussetzungen der Artikel 44 ff. DSGVO.

9.3  Im Falle der Übermittlung in ein Drittland gelten für ein angemessenes Datenschutzniveau insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO),
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO),
• EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist.

9.4  Auf Anfrage stellen wir Ihnen gerne eine Kopie der getroffenen Garantien zur Verfügung. Bitte wenden Sie sich dafür an unseren Datenschutzbeauftragten.

10 Speicherdauer

10.1  Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

10.2  Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre personenbezogenen Daten gelöscht oder anonymisiert, sofern keine Einwilligung zur weiteren Speicherung vorliegt oder die Daten für die Erfüllung weiterer rechtlicher Verpflichtungen benötigt werden.

11 Ihre Rechte als betroffene Person

11.1  Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt nur für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für KAPTA Recruiting GmbH:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

11.2  Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie in Ziffer 1 dieser Datenschutzhinweise.

12 Automatisierte Entscheidungsfindung und Profiling

12.1  Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei uns nicht statt.

12.2  Sollten wir in Zukunft automatisierte Entscheidungsverfahren einsetzen, werden wir Sie hierüber gesondert informieren und gegebenenfalls Ihre Einwilligung einholen.

13 Änderungen dieser Datenschutzhinweise

13.1  Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen in den Datenschutzhinweisen umzusetzen.

13.2  Es gilt jeweils die zum Zeitpunkt des Besuchs der Website aktuelle Version der Datenschutzhinweise.

Version 1.0