Datenschutzerklärung

Teil A: Website

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website ist die

Johannes Centrum GmbH
Carl-Maria-von-Weber-Platz 2
67574 Osthofen
Telefon: 06242 86990 00
E-Mail: info@johannes-centrum.de
Geschäftsführer: Benjamin Wegner

Unseren Datenschutzbeauftragten erreichen Sie unter:

Thomas Noll
c/o DataSecurITy UG (haftungsbeschränkt)
Kirchstraße 42
89180 Berghülen
Telefon: +49 (0) 7344 924849-0
E-Mail: datenschutz@datasecurity-ug.de

Sie können sich bei allen Fragen zum Datenschutz jederzeit an uns oder an den Datenschutzbeauftragten wenden.

2. Überblick und Rechtsgrundlagen

Sie können unsere Website ohne Angabe personenbezogener Daten nutzen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils genannten Zwecke erforderlich ist. Dabei stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO), zum Beispiel für den Rückruf auf Ihre Initiativbewerbung.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei Ihrer Anfrage zu einem Pflegeplatz.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel bei gesetzlichen Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): der sichere und funktionsfähige Betrieb unserer Website, die Reichweitenmessung und die Beantwortung allgemeiner Anfragen.
• Beschäftigungskontext (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG) bei Bewerbungen, siehe Datenschutz für Bewerber (Teil B).
• Zugriff auf Ihr Endgerät (§ 25 TDDDG): nur mit Ihrer Einwilligung, es sei denn, der Zugriff ist technisch unbedingt erforderlich.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch technische Zugriffsdaten und speichert sie in Server-Logfiles. Das sind: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL (sofern Ihr Browser sie sendet), Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode.

Zweck ist die korrekte Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Daten nicht mit anderen Daten zusammen und ziehen keine Rückschlüsse auf Ihre Person. Die Logfiles werden nach 30 Tagen automatisch gelöscht.

Hosting-Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Firebase App Hosting). Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum). Die Server stehen in Region europe-west4 (Niederlande). Da Google zu einem US-Konzern gehört, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google angehört, ergänzend Standardvertragsklauseln.

Die Übertragung zwischen Ihrem Browser und unserer Website ist per HTTPS (TLS) verschlüsselt.

4. Cookies und Einwilligungsverwaltung

Unsere Website setzt keine Cookies und lädt keine Inhalte von Drittanbietern nach. Auch die Reichweitenmessung (Nr. 8) arbeitet ohne Cookies und ohne Speicherung oder Auslesen von Informationen auf Ihrem Endgerät.

Sollten wir künftig Technologien einsetzen, für die Ihre Einwilligung erforderlich ist, etwa Marketing-Tools, holen wir sie vorher über ein Einwilligungsbanner ein und ergänzen diese Erklärung. Cookies, die Ihr Browser aus anderen Gründen speichert, können Sie jederzeit selbst löschen oder blockieren.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Daten, sobald Ihre Anfrage erledigt ist, spätestens 6 Monate danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den E-Mail-Betrieb setzen wir Microsoft als Auftragsverarbeiter ein.

Bitte beachten Sie: E-Mails sind ohne zusätzliche Verschlüsselung nicht vor dem Mitlesen geschützt. Senden Sie uns deshalb keine Gesundheitsdaten per E-Mail, sondern nutzen Sie den Telefonweg oder den Fragebogen unter Nr. 6.

6. Pflegeplatz-Anfrage über den externen Fragebogen

Für Anfragen zu einem Pflegeplatz verlinken wir auf der Seite „Pflegeplatz anfragen“ auf einen Fragebogen der Plattform care.one. Der Link öffnet sich in einem neuen Tab. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website. Beim bloßen Aufruf unserer Seite werden keine Daten an care.one übermittelt.

Betreiber der Plattform: CareNext GmbH, Henfenfelder Straße 37, 90482 Nürnberg. Die CareNext GmbH verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Beim Aufruf des Fragebogens ist eine eigene Datenschutzerklärung hinterlegt, die für die dortige Datenverarbeitung gilt.

Verarbeitete Daten: Welche Daten der Fragebogen abfragt, steht in der Datenschutzerklärung, die dort für den Fragebogen hinterlegt ist. Wir erhalten die dort erfassten Angaben, um Ihre Anfrage zu bearbeiten.

Zweck und Rechtsgrundlage: Wir prüfen Ihre Anfrage, melden uns bei Ihnen und klären die Platzsituation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Gesundheitsdaten verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Fragebogen erteilen und jederzeit widerrufen können.

Anfrage für einen Angehörigen: Bitte geben Sie nur Daten an, zu deren Weitergabe Sie berechtigt sind, etwa mit Einverständnis der pflegebedürftigen Person oder als gesetzlicher Betreuer oder Bevollmächtigter.

Speicherdauer: Wie lange die Daten im Fragebogen gespeichert werden, steht in der dort hinterlegten Datenschutzerklärung. Kommt kein Vertrag zustande, löschen wir die Daten, sobald sie nicht mehr erforderlich sind. Bei einem Einzug werden sie Teil der Bewohnerdokumentation. Darüber informieren wir Sie gesondert.

Wenn Sie keine Online-Anfrage stellen möchten, erreichen Sie uns telefonisch unter 06242 86990 00.

7. Bewerbung und Initiativbewerbung über die Website

Über das Formular „Initiativbewerbung“ können Sie uns um einen Rückruf bitten. Wir erheben dafür Vorname, Nachname, Mobilnummer und E-Mail-Adresse. Wir verwenden die Angaben ausschließlich, um Sie telefonisch oder per E-Mail zu Ihrer Initiativbewerbung zu kontaktieren.

Rechtsgrundlage ist Ihre Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an info@johannes-centrum.de.

Die Formulardaten werden in eine Datenbank bei Microsoft übermittelt und gespeichert. Zugriff haben nur die für das Personal zuständigen Personen und die Geschäftsleitung. Alle weiteren Informationen zu Bewerbungen finden Sie unter Datenschutz für Bewerber (Teil B).

8. Reichweitenmessung ohne Cookies

Wir erfassen mit einer eigenen Statistik, wie unsere Website genutzt wird, damit wir Inhalte verbessern und unser Angebot bedarfsgerecht gestalten können. Dafür setzen wir keine Cookies ein, speichern keine Informationen auf Ihrem Endgerät und lesen keine aus. Wir nutzen kein Statistik-Tool eines Drittanbieters.

Welche Daten: Pro Seitenaufruf speichern wir die aufgerufene Seite, den Zeitpunkt, den Referrer sowie Browser- und Gerätetyp. Ihre IP-Adresse wird beim Aufruf technisch kurz verarbeitet und dabei in einen Hash umgewandelt, der sich täglich ändert. Die IP-Adresse selbst wird nicht gespeichert. So können wir Aufrufe innerhalb eines Tages zusammenzählen, Sie aber nicht über mehrere Tage wiedererkennen. Die Einzeldaten sind damit pseudonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung und bedarfsgerechte Gestaltung unserer Website. Da wir keine Informationen auf Ihrem Endgerät speichern oder auslesen, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können der Verarbeitung jederzeit widersprechen (siehe Nr. 11).

Speicherdauer: Die Einzeldaten löschen wir nach 400 Tagen, damit wir Jahresvergleiche anstellen können. Danach bleiben nur Tagessummen ohne Personenbezug.

Empfänger: Die Daten liegen in einer Datenbank (Firestore) bei Google, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO arbeitet. Die Datenbank steht in Europa. Zur Drittlandübermittlung siehe Nr. 10.

9. Eingebundene Inhalte und externe Links

Anfahrtskarte: Die Karte auf unserer Website ist ein Bild, das wir selbst ausliefern. Beim Aufruf findet keine Verbindung zu einem Kartenserver statt. Die Quelle ist © OpenStreetMap-Mitwirkende.

Route planen: Der Link zum Routenplaner ist ein einfacher Link. Erst wenn Sie ihn anklicken, öffnet sich Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ab dann gilt die Datenschutzerklärung von Google.

Recruiting-Film: Der Film liegt auf unserem eigenen Server (Hosting bei Google Firebase, siehe Nr. 3), nicht bei einem Videoportal. Beim Abspielen werden deshalb keine Daten an ein Videoportal übermittelt. Es gelten die Angaben zu den Server-Logfiles in Nr. 3.

Schriftarten: Alle Schriftarten werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts.

Links für Mitarbeiter: Die Links „E-Learning für Mitarbeiter“ (elearning.smart-aware.de) und „Connect für Mitarbeiter“ (connect.johannes-centrum.de) führen zu Anwendungen für unsere Beschäftigten. Dort gelten die jeweiligen Datenschutzhinweise.

Weitere externe Links: Auf Inhalte und Datenverarbeitung fremder Websites haben wir keinen Einfluss.

10. Empfänger, Drittlandübermittlung und Speicherdauer

Empfänger: Innerhalb unseres Hauses erhalten nur Personen Ihre Daten, die sie für den jeweiligen Zweck brauchen. Außerdem setzen wir Dienstleister als Auftragsverarbeiter ein: Google (Hosting und Datenbank der Reichweitenmessung), Microsoft (E-Mail und Bewerbungsdatenbank), CareNext GmbH (Plattform care.one). Eine Weitergabe an Behörden oder sonstige Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

Drittländer: Unsere Dienstleister Google und Microsoft gehören zu US-Konzernen. Beim Hosting und bei der Reichweitenmessung nutzen wir Serverstandorte in der EU (Hosting: Region europe-west4, Niederlande; Datenbank der Reichweitenmessung: Europa). Ein Zugriff aus Drittländern, etwa für Support, kann nicht vollständig ausgeschlossen werden. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google und Microsoft angehören, ergänzend Standardvertragsklauseln.

Speicherdauer:

• Server-Logfiles (Hosting): 30 Tage
• E-Mail- und Telefonanfragen: bis zur Erledigung, spätestens 6 Monate danach
• Pflegeplatz-Anfrage (care.one): im Fragebogen nach der Datenschutzerklärung der CareNext GmbH. Bei uns, bis die Daten nicht mehr erforderlich sind, bei Einzug als Teil der Bewohnerdokumentation
• Initiativbewerbung und Bewerbungsunterlagen (Datenbank bei Microsoft): 6 Monate nach Abschluss des Verfahrens
• Reichweitenmessung, Einzeldaten: 400 Tage, danach nur Tagessummen ohne Personenbezug

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Ausübung: Wenden Sie sich dazu formlos an info@johannes-centrum.de oder an unseren Datenschutzbeauftragten (Nr. 1). Bei der Reichweitenmessung (Nr. 8) können wir einzelne Besucher nach Ablauf eines Tages nicht mehr zuordnen (Art. 11 DSGVO). Ihren Widerspruch nehmen wir trotzdem entgegen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de, www.datenschutz.rlp.de.

12. Bereitstellung der Daten, automatisierte Entscheidungen, Sicherheit

Bereitstellung: Sie sind nicht verpflichtet, uns Daten über diese Website mitzuteilen. Ohne die jeweils abgefragten Angaben können wir Ihre Anfrage oder Initiativbewerbung allerdings nicht bearbeiten. Sie erreichen uns auch telefonisch.

Automatisierte Entscheidungen: Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Ein Profiling durch uns findet nicht statt.

Sicherheit: Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, unter anderem durch verschlüsselte Übertragung (HTTPS) und beschränkte Zugriffsrechte. Vollständige Sicherheit lässt sich bei der Datenübertragung im Internet nicht garantieren.

Aktualität: Stand dieser Datenschutzerklärung: 22.10.2026. Wir passen sie an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern.

13. Personen auf unseren Fotos

Wer auf den Fotos dieser Website erkennbar ist, hat der Veröffentlichung zugestimmt (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wir nehmen das Foto dann von der Website.

Auf einigen Fotos haben wir Personen mit Hilfe künstlicher Intelligenz (KI) so verändert, dass sie nicht mehr zu erkennen sind, etwa Mitarbeiter, die nicht erkennbar gezeigt werden möchten oder nicht mehr bei uns arbeiten. Auf den Bildern innerhalb der Seiten steht dazu der Hinweis „Mit KI bearbeitet“. Mehr dazu steht im Impressum unter „Bildnachweis“.

Erkennen Sie sich auf einem Foto trotzdem wieder und sind damit nicht einverstanden, genügt eine kurze Nachricht an info@johannes-centrum.de oder an unseren Datenschutzbeauftragten (Nr. 1). Wir entfernen oder ersetzen das Foto dann umgehend.