Datenschutzerklärung

der Geraer Heimbetriebsgesellschaft mbH (Stand Juli 2026)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

 

Geraer Heimbetriebsgesellschaft mbH
Kahlaer Straße 20
07549 Gera

 

Telefon: 0365 7345-510
Telefax: 0365 7345-555
E-Mail: infoprotect@protecthbg-geraprotect.protectde

Geschäftsführer: Andreas Götz 

 

Weitere Informationen finden Sie in unserem Impressum. 

 

2. Datenschutzbeauftragter

 

Unser externer Datenschutzbeauftragter gemäß Art. 37 DSGVO ist

conceptic Leipzig
Datenschutzbeauftragter
Herr Markus Hänel
Arno-Nitzsche-Str. 45
04277 Leipzig

Telefon: 0341 68413876
E-Mail: mhprotect@protectconceptic-leipzigprotect.protectde

 

3. Allgemeine Hinweise zur Datenverarbeitung

 

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer datenschutzrechtlicher Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

 

4. Rechtsgrundlagen der Verarbeitung

 

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

 

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung)
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • § 26 BDSG (Bewerbungsverfahren)

 

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

5. Bereitstellung der Website und Server-Logfiles

 

Beim Aufruf unserer Website werden automatisch Informationen erfasst und in Server-Logfiles gespeichert.

 

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • aufgerufene Seiten und Dateien
  • übertragene Datenmenge

  • Zugriffsstatus

     

Die Verarbeitung erfolgt zur:

  • technischen Bereitstellung der Website,
  • Aufrechterhaltung der Funktionsfähigkeit,
  • Sicherstellung der IT-Sicherheit,
  • Fehleranalyse,

  • Abwehr von Missbrauch und Angriffen.

     

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

 

6. Kontaktaufnahme

 

Wenn Sie mit uns per E-Mail, Telefon, Post, über ein Kontaktformular oder Social Media Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. 

 

Für die Kontaktaufnahme stehen insbesondere folgende E-Mail-Adressen zur Verfügung:

 

Rechtsgrundlage der Verarbeitung ist:

  • Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen,

  • Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen.

     

7. Bewerbungsverfahren

 

Wenn Sie sich bei der Geraer Heimbetriebsgesellschaft mbH bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. 

 

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • Anschreiben
  • Lebenslauf
  • Zeugnisse
  • Qualifikationsnachweise
  • Kommunikationsdaten

  • sonstige von Ihnen freiwillig übermittelte Informationen

     

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO

  • § 26 BDSG

     

Bewerbungen können auch über Verweise oder Stellenanzeigen auf unseren Social-Media-Kanälen initiiert werden. Die weitere Verarbeitung erfolgt nach den Regelungen dieser Datenschutzerklärung. 

 

8. Hinweisgebersystem

 

Zur Umsetzung der gesetzlichen Anforderungen des Hinweisgeberschutzgesetzes betreibt die Geraer Heimbetriebsgesellschaft ein digitales Hinweisgebersystem. Hinweise können vertraulich und auf Wunsch anonym abgegeben werden. 

 

Die Verarbeitung erfolgt zur:

  • Entgegennahme von Meldungen,
  • Prüfung von Hinweisen,

  • Durchführung erforderlicher Folgemaßnahmen.

     

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c DSGVO
  • Art. 6 Abs. 1 lit. f DSGVO

  • Hinweisgeberschutzgesetz (HinSchG) 

     

9. Cookies und Consent-Management

 

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Einige Cookies sind technisch erforderlich, um die Funktionsfähigkeit der Website sicherzustellen. Andere Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-System Klaro!. Sie können die Speicherung von Cookies jederzeit über die Einstellungen Ihres Browsers einschränken oder verhindern. Bereits gespeicherte Cookies können ebenfalls gelöscht werden. Die Deaktivierung von Cookies kann dazu führen, dass einzelne Funktionen unserer Website nur eingeschränkt nutzbar sind.

 

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG für technisch notwendige Cookies

  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG für einwilligungsbedürftige Cookies

     

10. Google Tag Manager

 

Sofern Sie eingewilligt haben, wird auf unserer Website der Google Tag Manager eingesetzt.

 

Anbieter ist:

 

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

 

Der Google Tag Manager dient ausschließlich der technischen Verwaltung von Website-Tags. Der Dienst selbst verarbeitet grundsätzlich keine personenbezogenen Daten, sondern ermöglicht die Einbindung weiterer Dienste.

 

Eine Aktivierung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

 

11. Hosting

 

Unsere Website wird durch

 

Joppnet
Eisenstraße 9
07546 Gera

Telefon: +49 (0)365 7737240
E-Mail: infoprotect@protectjoppnetprotect.protectde

gehostet.

 

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die für den Betrieb und die Bereitstellung der Website erforderlich sind. Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

 

12. Social-Media-Auftritte

 

Die Geraer Heimbetriebsgesellschaft mbH betreibt Unternehmensprofile auf:

  • Facebook
  • Instagram

um über ihre Leistungen zu informieren sowie, um mit Kunden, Interessenten, Nutzern und der Öffentlichkeit zu kommunizieren. 

 

Beim Besuch unserer Social-Media-Seiten können personenbezogene Daten durch die Betreiber der jeweiligen Plattformen verarbeitet werden, auch wenn Sie dort selbst kein Benutzerkonto besitzen. 

 

Gemeinsame Verantwortlichkeit bei Facebook und Instagram

Für die Verarbeitung bestimmter Nutzungsdaten (Insights-Daten) besteht eine gemeinsame Verantwortlichkeit mit:

 

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

 

Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter:

https://www.facebook.com/legal/terms/page_controller_addendum

 

Datenverarbeitung durch Meta

Meta kann insbesondere folgende Daten verarbeiten:

  • IP-Adresse
  • Geräteinformationen
  • Likes und Reaktionen
  • Kommentare
  • Nachrichten

  • statistische Nutzungsdaten

     

Auf die konkrete Datenverarbeitung durch Meta haben wir keinen Einfluss. 

 

Weitere Informationen finden Sie unter:

https://www.facebook.com/privacy/policy

https://privacycenter.instagram.com/policy/

 

13. Empfänger personenbezogener Daten

 

Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

 

Hierzu gehören insbesondere:

  • Geschäftsführung
  • Verwaltung
  • Personalleitung
  • zuständige Heimleitungen
  • zuständige Einrichtungen

  • zentrale Kontaktstelle/Sekretariat 

     

Darüber hinaus können beauftragte Dienstleister, insbesondere im Bereich Hosting und IT-Betreuung, Daten im Rahmen einer Auftragsverarbeitung erhalten. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

 

14. Datenübermittlung in Drittstaaten

 

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt durch die Geraer Heimbetriebsgesellschaft grundsätzlich nicht.

Hiervon ausgenommen können Datenverarbeitungen durch Betreiber von Social-Media-Plattformen sein. Auf die Verarbeitung durch Facebook bzw. Instagram haben wir keinen Einfluss. Informationen hierzu finden Sie in den Datenschutzbestimmungen der jeweiligen Anbieter. 

 

15. Speicherdauer

 

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks beziehungsweise nach Ablauf gesetzlicher Fristen werden die Daten gelöscht.

 

Kontaktanfragen

Daten aus Kontaktanfragen werden grundsätzlich 12 Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

Bewerbungen

Bewerbungsunterlagen werden grundsätzlich 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder keine Einwilligung zur längeren Speicherung vorliegt. Wird ein Beschäftigungsverhältnis begründet, werden die erforderlichen Unterlagen Bestandteil der Personalakte.

 

Social-Media-Anfragen

Nachrichten und Anfragen über Facebook oder Instagram werden grundsätzlich analog zu sonstigen Kontaktanfragen spätestens 12 Monate nach Bearbeitung gelöscht, soweit wir hierauf Einfluss haben. 

 

Hinweisgebermeldungen

Daten aus dem Hinweisgebersystem werden gemäß den gesetzlichen Vorgaben des HinSchG gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder laufenden Verfahren eine längere Speicherung erfordern.

 

Server-Logfiles

Server-Logfiles werden nur so lange gespeichert, wie dies für den sicheren und störungsfreien Betrieb der Website, die Gewährleistung der IT-Sicherheit sowie die Analyse und Behebung technischer Störungen erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe eine weitere Speicherung erforderlich machen.

 

Gesetzliche Aufbewahrungspflichten

Soweit gesetzliche Aufbewahrungsfristen, insbesondere nach handels-, steuer- oder sozialrechtlichen Vorschriften bestehen, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Frist gespeichert und anschließend gelöscht.

 

16. Verpflichtung zur Bereitstellung personenbezogener Daten

 

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Angabe Ihrer Daten erfolgt freiwillig zur Kontaktaufnahme oder Bewerbung. Sofern Sie keine Daten übermitteln, entstehen Ihnen hieraus keine Nachteile. Gegebenenfalls können wir Ihr Anliegen oder Ihre Bewerbung jedoch nicht bearbeiten.

 

17. Automatisierte Entscheidungsfindung und Profiling

 

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

 

Insbesondere erfolgt:

  • keine automatische Bewerberauswahl,
  • keine automatische Bewertung von Personen,
  • keine Profilbildung,
  • keine Datenanreicherung durch Drittdienste,
  • keine Nutzung von Geodaten,

  • keine automatisierte Kategorisierung.

     

Die von Ihnen übermittelten Daten werden unverändert an die zuständigen Ansprechpartner weitergeleitet und ausschließlich durch natürliche Personen bearbeitet.

 

18. Ihre Rechte

 

Sie haben das Recht auf:

  • Auskunft gemäß Art. 15 DSGVO
  • Berichtigung gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruch gemäß Art. 21 DSGVO

  • Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

     

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.

 

19. Beschwerderecht bei einer Aufsichtsbehörde

 

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

 

Zuständige Aufsichtsbehörde ist:

 

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt

Telefon: 0361 573112900
Website: https://www.tlfdi.de

 

20. Änderung dieser Datenschutzerklärung

 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

 

© Geraer Heimbetriebsgesellschaft mbH, 
 

Barrierefreiheitserklärung Hinweisgeberschutzgesetz Datenschutzerklärung Impressum