Information zur Datenverarbeitung im St. Elisabeth am Kurpark

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach dem Datenschutzrecht zustehenden Rechte. Bei Fragen können Sie sich gerne an uns wenden.

Caritas Gesundheitszentrum Bad Rothenfelde GmbH
Mercatorstr. 11, 49080 Osnabrück

Sie erreichen uns über unsere Rezeption:
Tel. 05424 2172-0
E-Mail: info@remove-this.elisabeth-am-kurpark.de

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie über:

Herrn Markus Meitsch, betrieblicher Datenschutzbeauftragter
Caritasverband für die Diözese Osnabrück e.V.
Knappsbrink 58, 49080 Osnabrück
E-Mail: datenschutz@remove-this.caritas-os.de
 

Ihre Daten werden in aller Regel direkt bei Ihnen im Rahmen der Buchung erhoben. Sollten Sie unser Haus über einen Dritten angefragt haben, haben wir die Daten ggf. auf diesem Weg erhalten. Hierunter fallen auch – sofern im Rahmen der Buchung erforderlich und von Ihnen gewünscht – besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten). Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere

• Allgemeine Daten zur Person / Stammdaten (z.B. Vorname, Name, Namenszusätze, Anschrift, Zimmer, (Mobil)-Telefonnummer, E-Mail-Adresse, Geburtsdatum, Geburtsort sowie ggf. Daten von Begleitpersonen),

• Abrechnungsdaten (z.B. Rechnungsempfänger/-adresse, Bankverbindung, in Anspruch genommene Leistungen),

• ggf. Gesundheitsdaten (z.B. Angaben zu Einschränkungen, Pflegebedarf, Hilfsmitteln, Sonderkostbedarf, Diäten, Medikation).

Wir verarbeiten Ihre personenbezogenen Daten nur so weit eine anwendbare Rechtsvorschrift dies anordnet oder erlaubt, also aufgrund der Bestimmungen des Gesetzes über den Kirchlichen Datenschutz (KDG) sowie weiterer staatlicher und kirchlicher Gesetze (z.B. Steuer- bzw. Meldegesetze). Dabei werden wir die Verarbeitung Ihrer Daten u.a. auf folgende Rechtsgrundlagen stützen:

• Begründung, Durchführung und Beendigung des Vertragsverhältnisses: Die Verarbeitung Ihrer personenbezogenen Daten ist gemäß § 6 Abs. 1 lit. c KDG rechtmäßig. Daneben können Daten mit Ihrer Einwilligung gemäß § 6 Abs. 1 lit. b bzw. § 11 Abs. 2 lit. a KDG verarbeitet werden.

• Erfüllung rechtlicher Pflichten: Eine Datenverarbeitung kann gemäß § 6 Abs. 1 lit d KDG auch aufgrund verschiedener rechtlicher Verpflichtungen, z.B. im Bereich des Steuerrechts sowie Meldepflichten ggü. der Kur und Touristik Bad Rothenfelde GmbH zur Erhebung des Gästebeitrages auf Basis der kommunalen Kurbeitragssatzung erforderlich sein.

Sofern eine Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Die Erhebung und weitere Verarbeitung personenbezogener Daten ist für die Durchführung des Beherbergungsvertrags erforderlich. Darüber hinaus erfolgt ggf. die Angabe von Gesundheitsdaten (z.B. Angaben zu Einschränkungen, Pflegebedarf, Hilfsmitteln, Sonderkostbedarf, Diäten, Medikation) freiwillig. Werden notwendige Daten nicht bereitgestellt, kann die Leistung nicht oder nur entsprechend eingeschränkt erbracht werden.

Innerhalb unseres Rechtsträgers erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese im Rahmen ihrer rechtmäßigen Aufgabenerfüllung benötigen.

Daneben bedienen wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil spezialisierter externer Dienstleister, die Daten in unserem Auftrag und auf unsere Weisung hin verarbeiten (z.B. IT-Dienstleister). Bei jeder Übermittlung an externe Empfänger, die Daten in unserem Auftrag verarbeiten (z.B. „Auftragsverarbeiter“), werden wir vertraglich sicherstellen, dass Ihre Daten im Einklang mit den datenschutzrechtlichen Vorschriften verarbeitet werden.

Eine Weitergabe Ihrer personenbezogenen Daten an weitere Empfänger („Dritte“) erfolgt ausschließlich, sofern eine Rechtsvorschrift dies zulässt oder vorschreibt, die Daten nur anonymisiert übermittelt werden oder Sie in die Weitergabe eingewilligt haben. Sie haben das Recht eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Empfänger können unter anderem sein:

• In den Buchungsprozess involvierte Stellen (z.B. Reiseanbieter gemäß § 6 Abs. 1 lit. c KDG)

• Banken und Sparkassen (Zahlungsabwicklung gemäß § 6 Abs. 1 lit. c KDG)

• ambulanter Pflegedienst (sofern Sie im Rahmen Ihrer Anfrage zugestimmt haben gemäß § 11 Abs. 2 lit. a KDG)

• Kur und Touristik Bad Rothenfelde GmbH (zur Erhebung des Gästebeitrags entsprechend der kommunalen Kurbeitragssatzung gemäß § 6 Abs. d KDG)

Es erfolgt grundsätzlich keine Übermittlung personenbezogener Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) in sogenannte „Drittländer“. So beschränken wir etwa bei der Nutzung von Microsoft-Diensten unseren Speicherort auf Rechenzentren innerhalb der EU („EU-Datengrenze“). Ist z.B. zur Abwehr von IT-Sicherheitsbedrohungen eine Verarbeitung auch außerhalb der EU-Datengrenze erforderlich, so geschieht dies entsprechend den Regeln des KDG (Kapitel 5). Microsoft unterfällt aufgrund der Zertifizierung nach dem EU-US-Data-Privacy-Framework dem Angemessenheitsbeschluss der Europäischen Kommission. Weiterhin wurden zwischen Microsoft Ireland und der Microsoft Corporation EU-Standardvertragsklauseln vereinbart, um diese Übertragungen zusätzlich abzusichern. Weitere Informationen finden Sie unter: https://learn.microsoft.com/de-de/privacy/eudb/eu-data-boundary-learn

Sie können nach dem KDG eine Reihe von Betroffenenrechten geltend machen. Dazu können Sie uns über die oben genannten Kontaktdaten erreichen. Im Rahmen der datenschutzrechtlichen Zulässigkeit können Sie Auskunft über die zu Ihrer Person von uns verarbeiteten Daten verlangen (§ 17 KDG), die Berichtigung von unrichtigen Sie betreffenden personenbezogenen Daten verlangen (§ 18 KDG), die Löschung Ihrer Daten verlangen (§ 19 KDG), die Herausgabe der Sie betreffenden Daten verlangen („Recht auf Datenübertragbarkeit“ § 22 KDG), der Verarbeitung Ihrer Daten widersprechen (§ 23 KDG), eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (§ 8 KDG) sowie Ihr Recht auf Beschwerde bei der Datenschutzaufsicht wahrnehmen, wenn Sie der Ansicht sind, dass eine Verarbeitung gegen geltendes Datenschutzrecht verstößt (§ 48 KDG). Die zuständige Aufsichtsbehörde ist die Katholische Datenschutzaufsicht Nord, Unser Lieben Frauen Kirchhof 20, 28195 Bremen. Die Regelungen des KDG finden Sie unter https://www.kdsa-nord.de.

Ihre Daten werden von uns im Einklang mit den datenschutzrechtlichen Anforderungen gespeichert, solange wir dazu gesetzlich verpflichtet sind (z.B. rechtliche Nachweis- und Aufbewahrungspflichten) bzw. solange wir Ihre Daten für die oben genannten Zwecke benötigen. Soweit ein Beherbergungsvertrag geschlossen wird, gilt aufgrund der Abgabenordnung eine Aufbewahrungspflicht von acht Jahren, gleiches gilt für die Aufbewahrungsfrist von Belegen (§ 257 HGB). Zudem kann zum Zwecke der Beweissicherung in Haftungsfällen eine Aufbewahrung bis zum Ende der jeweiligen Verjährungsfristen erforderlich sein. Nach Ablauf dieser Fristen werden Ihre Daten datenschutzgerecht gelöscht.

Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung oder Profiling im Rahmen der Verarbeitung Ihrer personenbezogenen Daten.