Datenschutzinformation
1. Verantwortlicher
Alten- und Pflegeheim Haus Martin
Inhaberin: Andrea Martin
Obere Weinbergstraße 1–2, 63679 Schotten-Wingershausen
Telefon: 06044 960690
E-Mail: info@hausmartin.com
2. Datenschutzbeauftragter
Wir haben die FS/CS GmbH, Nidda, als externen Datenschutzbeauftragten benannt. Die Kontaktdaten finden Sie unter xdsb.eu (öffnet in neuem Tab). Sie erreichen den Datenschutzbeauftragten auch unter unserer Postanschrift mit dem Zusatz „Der Datenschutzbeauftragte“.
3. Überblick
- Keine Reichweitenmessung, kein Tracking: Diese Website misst keine Reichweite. Wir verwenden keine Tracking- oder Analyse-Dienste, keine Werbung und keine Social-Media-Plug-ins.
- Keine Cookies für Besucherinnen und Besucher: Beim Lesen der Seiten werden weder Cookies gesetzt noch Daten im Browser gespeichert. Ein Cookie entsteht nur bei der Anmeldung von Mitarbeitenden (Abschnitt 5). Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich.
- Keine Dienste Dritter beim Lesen: Schriften, Bilder und alle übrigen Bestandteile kommen von unserem eigenen Server.
4. Hosting und Server-Protokolle
Diese Website wird in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf speichert der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode, Browserkennung) in Protokolldateien. Diese werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen Betrieb und an der Abwehr von Missbrauch.
Zum Schutz vor automatisierten Angriffen begrenzt der Server die Zahl der Anmeldeversuche und Formular-Einsendungen je IP-Adresse. Diese Zähler enthalten nur einen gekürzten Hashwert der IP-Adresse, liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde.
5. Cookies
Beim Besuch der öffentlichen Seiten setzen wir keine Cookies.
Nur wenn sich Mitarbeitende im internen Bereich anmelden, wird ein Sitzungs-Cookie (__Host-hm_session) gesetzt. Es enthält eine zufällige Kennung, mit der der Server die Anmeldung wiedererkennt, und ist gegen Auslesen durch Skripte und gegen Versand an andere Websites geschützt. Es verfällt bei der Abmeldung, nach 60 Minuten ohne Aktivität, spätestens nach 12 Stunden. Es ist für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Kontaktformular, E-Mail und Telefon
Über das Kontaktformular übermittelte Angaben (Name, E-Mail, Telefon, Anliegen, Nachricht) senden wir als E-Mail an unser Büro, um Ihre Anfrage zu beantworten. Auf der Website selbst speichern wir sie nicht. Für E-Mails und Anrufe gilt dasselbe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags, z. B. Heimplatz oder Mittagstisch) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Angaben, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Zum Schutz vor Spam setzen wir keine Dienste Dritter ein: ein unsichtbares Prüffeld und die Begrenzung der Einsendungen je IP-Adresse (Abschnitt 4) genügen.
7. Bewerbungen
Über das Bewerbungsformular übermittelte Angaben (Kontaktdaten, Nachricht, Lebenslauf als PDF) verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden verschlüsselt auf unserem Server gespeichert und zusätzlich per E-Mail an die Heimleitung gesendet. Einsehen können sie nur Personen, denen wir das ausdrücklich erlaubt haben. Kommt keine Einstellung zustande, löschen wir die Unterlagen spätestens sechs Monate nach Eingang, sofern Sie keiner längeren Speicherung zugestimmt haben.
8. Bewohnerinnen, Bewohner und Gäste
Im Rahmen der Pflege und Betreuung verarbeiten wir Gesundheitsdaten (Pflegedokumentation, ärztliche Verordnungen, Pflegegrad, Abrechnungsdaten). Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Empfänger sind nur behandelnde Ärztinnen und Ärzte, Pflege- und Krankenkassen, Sozialhilfeträger, Apotheken, Therapeuten sowie gesetzlich vorgesehene Stellen. Ausführliche Informationen erhalten Sie bei der Aufnahme. Auf dieser Website werden diese Daten nicht verarbeitet.
9. Interner Bereich für Mitarbeitende
Für die Pflege der Website gibt es einen internen Bereich. Dort verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hashwert), optional einen zweiten Anmeldefaktor sowie ein Ereignisprotokoll (z. B. „Seite veröffentlicht“, mit gekürztem Hashwert der IP-Adresse). Rechtsgrundlage ist § 26 BDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit). Das Protokoll löschen wir nach 365 Tagen, abgelaufene Sitzungen und Einladungslinks nach 30 Tagen. Hochgeladene Fotos werden beim Hochladen neu gespeichert; Kamera- und Standortdaten (EXIF/GPS) fallen dabei weg.
10. Unsere Facebook-Seite
Wir betreiben eine Seite bei Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Auf dieser Website binden wir Facebook nicht ein – es gibt nur einen einfachen Link. Wenn Sie unsere Facebook-Seite besuchen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen; für die Seitenstatistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Weitere Informationen: Ergänzung für Seiten-Verantwortliche (öffnet in neuem Tab), Datenrichtlinie von Meta (öffnet in neuem Tab).
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu an info@hausmartin.com oder an unseren Datenschutzbeauftragten.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden.
Stand: Oktober 2026