1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hato Medical Solutions GmbH
Wartbergstraße 8/1
74076 Heilbronn
E-Mail: datenschutz@hato-medical.de
Telefon: +49 176 18009170
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Erfüllung vertraglicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
4. Cookies
Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach der Sitzung gelöscht, permanente Cookies verbleiben bis zur manuellen oder automatischen Löschung. Cookies können von uns (First-Party) oder Dritten (Third-Party) stammen. Sie dienen u. a. der Funktionalität der Website, statistischen Auswertungen oder Marketingzwecken.
Rechtsgrundlage:
- Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
- Cookies mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Sie können Ihre Cookie-Einstellungen im Browser anpassen oder über unseren Cookie-Banner verwalten.
5. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Fax kontaktieren, speichern wir Ihre Angaben zur Bearbeitung. Eine Weitergabe erfolgt nicht ohne Ihre Einwilligung.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
- Art. 6 Abs. 1 lit. a DSGVO
6. Analyse-Tools und Werbung
Diese Website nutzt Google Analytics (Google Ireland Ltd.). Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics verwendet Cookies zur Analyse Ihres Nutzerverhaltens. Die Daten können in die USA übertragen werden, basierend auf Standardvertragsklauseln der EU und dem EU-US Data Privacy Framework.
Weitere Informationen und Opt-out:
- https://tools.google.com/dlpage/gaoptout?hl=de
- https://support.google.com/analytics/answer/6004245?hl=de
7. Bewerber- und Mitarbeiterdaten
7.1 Bewerberdaten
Im Rahmen des Bewerbungsverfahrens verarbeiten wir personenbezogene Daten, die Sie uns im Zuge Ihrer Bewerbung zur Verfügung stellen. Dazu gehören insbesondere:
• Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail),
• Lebenslaufdaten (Qualifikationen, Berufserfahrung),
• Ausbildungs- und Studiennachweise,
• Zeugnisse,
• ggf. Bewerbungsfoto und Angaben zu Gehaltsvorstellungen oder Verfügbarkeit.
Zweck der Verarbeitung ist die Durchführung und Abwicklung des Bewerbungsverfahrens sowie die Beurteilung Ihrer Eignung für die jeweilige Stelle.
Rechtsgrundlage ist § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses), ggf. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und bei freiwilliger Angabe besonderer Daten (z. B. Religionszugehörigkeit) Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).
Speicherdauer: Bewerberdaten werden spätestens sechs Monate nach Abschluss des Auswahlverfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt (z. B. für einen Bewerberpool). Im Fall einer erfolgreichen Bewerbung werden die Daten in die Personalakte überführt.
7.2 Mitarbeiterdaten
Im Rahmen bestehender Arbeitsverhältnisse verarbeiten wir personenbezogene Daten, soweit dies für die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich ist.
Kategorien verarbeiteter Daten:
• Stammdaten: Name, Anschrift, Kontaktdaten, Geburtsdatum, Staatsangehörigkeit
• Beschäftigungsdaten: Vertragsdaten, Eintrittsdatum, Beschäftigungsart
• Abrechnungsdaten: Steuer-ID, Bankverbindung, Sozialversicherungsdaten
• Arbeitszeiterfassung: Urlaub, Abwesenheiten, Krankheit
• Leistungsdaten: Zielvereinbarungen, Beurteilungen
• Notfallkontakte
• ggf. Gesundheitsdaten (z. B. bei Arbeitsunfähigkeit, Schwerbehinderung)
Zwecke der Verarbeitung:
• Verwaltung und Abwicklung des Arbeitsverhältnisses
• Gehaltsabrechnung und gesetzliche Meldepflichten
• Einhaltung arbeits-, steuer- und sozialversicherungsrechtlicher Vorschriften
• interne Organisation, Kommunikation und Dokumentation
Rechtsgrundlagen:
• § 26 BDSG (Beschäftigtendatenschutz)
• Art. 6 Abs. 1 lit. b, c und f DSGVO
• Art. 9 Abs. 2 lit. b, h DSGVO für Gesundheitsdaten
Zugriffsberechtigte sind ausschließlich interne Stellen, die mit Personalprozessen betraut sind. Eine Weitergabe an Dritte erfolgt nur im Rahmen gesetzlicher Vorschriften oder mit Ihrer Einwilligung (z. B. Steuerberater, IT-Dienstleister, Behörden).
Speicherdauer: Ihre personenbezogenen Daten werden für die Dauer des Beschäftigungsverhältnisses und darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten gespeichert (z. B. 10 Jahre bei Abrechnungsunterlagen).
8. Kundendaten
8.1 Kategorien verarbeiteter Daten
Im Rahmen der Zusammenarbeit mit Kunden und Geschäftspartnern verarbeiten wir folgende personenbezogene Daten, sofern diese zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung von Verträgen erforderlich sind:
• Stammdaten: Name, Adresse, Firma, Position
• Kontaktdaten: Telefonnummer, E-Mail-Adresse
• Vertragsdaten: Vertragsgegenstand, Laufzeiten, Korrespondenz
• Abrechnungsdaten: Bankverbindung, Umsatzdaten, Rechnungen
• Nutzungsdaten (bei digitalen Leistungen): Zugriffe, Nutzungsverhalten, IP-Adressen
8.2 Zwecke der Verarbeitung
Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:
• Vorbereitung, Abschluss und Durchführung von Verträgen
• Kommunikation im Rahmen der Kundenbeziehung
• Abrechnung und Zahlungsabwicklung
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten)
• Kundenbetreuung und Pflege von Geschäftsbeziehungen
• Versand von Informationen zu unseren Leistungen (z. B. Newsletter), soweit rechtlich zulässig
8.3 Rechtsgrundlagen
Die Datenverarbeitung erfolgt auf Grundlage von:
• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – auf Grundlage unseres berechtigten Interesses an der Geschäftsanbahnung und -pflege
• Art. 6 Abs. 1 lit. a DSGVO – wenn Sie eine ausdrückliche Einwilligung erteilt haben (z. B. für werbliche Kommunikation)
8.4 Weitergabe an Dritte
Eine Weitergabe an externe Dienstleister (z. B. IT-Provider, Abrechnungsdienstleister, Steuerberater) erfolgt nur im erforderlichen Umfang und unter Beachtung datenschutzrechtlicher Anforderungen. Eine Übermittlung an Drittländer erfolgt nur, wenn geeignete Garantien gemäß Art. 44 ff. DSGVO vorliegen.
8.5 Speicherdauer
Wir speichern Ihre Daten für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (z. B. 6 Jahre nach HGB, 10 Jahre nach AO). Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren berechtigten Gründe für die Aufbewahrung bestehen.
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte verwenden Sie dafür unsere Email-Adresse: datenschutz@hato-medical.de
10. Beschwerderecht bei der Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Königstraße 10a, 70173 Stuttgart
Tel.: 0711/61 55 41 – 0
E-Mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de