Allgemeine Hinweise

Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Beim Abruf dieser Website werden verschiedene personenbezogene Daten erhoben. Dies sind Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung beschreibt wie wir auf dieser Website und in unserem Unternehmen mit personenbezogenen Daten umgehen.

Verantwortliche Stelle und Kontaktdaten

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Heilen GmbH
Auf dem Bache 6
49809 Lingen
Telefon: +49 (591) 80052-0
E-Mail: info@heilen-gmbh.de

Kontaktdaten unseres Datenschutzbeauftragten:

 André Korte
DSB Münster GmbH
Martin-Luther-King-Weg 42-44
48155 Münster
Tel: +49 25 17 / 18 79 - 0
E-Mail: datenschutz@dsb-ms.de

Bei Fragen zum Datenschutz können Sie sich jederzeit an den Datenschutzbeauftragten wenden.

Sicherheit der Datenverarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Dazu gehören unter anderem:

·         SSL-/TLS-Verschlüsselung zur sicheren Datenübertragung

·         Zugriffskontrollen und rollenbasierte Berechtigungskonzepte

·         Firewalls und Sicherheitsupdates

·         regelmäßige Backups und Systemüberwachung

Die SSL-/TLS-Verschlüsselung erkennen Sie an der Adresszeile Ihres Browsers („https://“) und dem Schloss-Symbol. Damit stellen wir sicher, dass vertrauliche Inhalte nicht von Dritten mitgelesen werden können.

Rechte der betroffenen Personen

Sie haben gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns:

·         Recht auf Widerruf der Einwilligung,

·         Recht auf Auskunft,

·         Recht auf Berichtigung oder Löschung,

·         Recht auf Widerspruch gegen die Verarbeitung,

·         Recht auf Datenübertragbarkeit, also Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen,

• Recht auf Einschränkung der Verarbeitung.
• Beschwerderecht bei einer Aufsichtsbehörde.

Wenn Sie eines Ihrer Datenschutzrechte wahrnehmen möchten, empfehlen wir Ihnen, sich zunächst direkt an unseren Datenschutzbeauftragten zu wenden. So können wir Ihr Anliegen schnell und unbürokratisch klären. Sie erreichen uns per E-Mail unter datenschutz@dsb-ms.de oder schriftlich über die im Impressum genannte Adresse.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
Fax: 0211 / 38424-10
E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de

Datenerfassung auf unserer Website

Hosting Webseite

Unsere Website wird bei einem externen Dienstleister gehostet. Wir nutzen den Hostingdienst der connectiv! eSolutions GmbH mit Sitz in der Kaiserstraße 24 in 49809 Lingen (Ems).

Die Bereitstellung der Serverressourcen umfasst technische Infrastruktur, Speicherplatz und Datenbankdienste sowie Sicherheits- und Wartungsleistungen. Der Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Dabei werden unter anderem Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Abrufs, Browserinformationen, Betriebssystem, zuvor besuchte Seite sowie weitere technische Informationen verarbeitet, die für den sicheren Betrieb der Website erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, unsere Website sicher, stabil und effizient bereitzustellen. Soweit gesetzliche Anforderungen bestehen, werden zusätzlich Vorgaben aus dem TDDDG berücksichtigt. Falls im Rahmen des Hostings KI-gestützte Sicherheitsmechanismen eingesetzt werden, erfolgt die Verarbeitung im Einklang mit der EU-KI-Verordnung.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind. Die Speicherdauer richtet sich nach den technischen Notwendigkeiten sowie den gesetzlichen Vorgaben zur IT- und Betriebssicherheit.

Server-Log-Dateien

Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

– IP-Adresse

– Datum und Uhrzeit der Anfrage

– Zeitzonendifferenz zur Greenwich Mean Time (GMT)

– Inhalt der Anforderung (konkrete Seite)

– Zugriffsstatus/HTTP-Statuscode

– jeweils übertragene Datenmenge

– Website, von der die Anforderung kommt

– Browser

– Betriebssystem und dessen Oberfläche

– Sprache und Version der Browsersoftware.

Diese Informationen werden automatisch in Logfiles gespeichert und nach spätestens sieben Tagen gelöscht. Eine weitergehende Speicherung erfolgt nur in anonymisierter Form, sodass kein Rückschluss auf eine Person mehr möglich ist. Die Rechtsgrundlagen für die Verarbeitung:

• Technischer Zugriff gemäß § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist technisch zwingend erforderlich, um die Webseite als ausdrücklich angeforderten Telemediendienst bereitzustellen.
• Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung der IP-Adresse und weiterer personenbezogener Zugriffsdaten erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit, Funktionalität und Stabilität unseres Onlineangebots.

Ein Widerspruchsrecht besteht insoweit nicht, da die Verarbeitung zwingend für die technische Bereitstellung der Webseite erforderlich ist.

Verwendung von Cookies

Unsere Website verwendet Cookies, um bestimmte Funktionen technisch umzusetzen, die Nutzung zu analysieren und das Online-Angebot benutzerfreundlicher zu gestalten. Bei Cookies handelt es sich um kleine Textdateien, die im Browser bzw. auf dem Endgerät des Nutzers gespeichert werden.

Wir setzen dabei technisch notwendige Cookies. Diese sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen. Sie ermöglichen z. B. die Speicherung von Spracheinstellungen oder das Aufrechterhalten einer aktiven Session während des Seitenwechsels.

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da diese Cookies für die Bereitstellung unseres Telemediendienstes technisch erforderlich sind und damit unserem berechtigten Interesse an einem sicheren und funktionsfähigen Betrieb der Webseite dienen.

Einbindung von Diensten & Social-Media-Kanäle

Wir freuen uns über Ihr Interesse an unseren Social-Media-Präsenzen auf Instagram/Facebook. Wir verarbeiten personenbezogene Daten, die Sie uns durch Ihre Interaktionen mit unseren Social-Media-Kanälen zur Verfügung stellen, wie z. B. durch das Liken, Kommentieren, Teilen oder das Senden von Nachrichten. Zu den verarbeiteten Daten gehören unter anderem Ihr Name, Ihr Profilbild, die Inhalte, die Sie mit uns teilen oder kommentieren, sowie technische Informationen zu Ihrer Nutzung der Social-Media-Plattformen (z. B. IP-Adresse, Browsertyp, Zugriffszeit). Bitte beachten Sie, dass Sie soziale Netzwerke und deren Funktionen eigenverantwortlich nutzen.

Die Verarbeitung Ihrer personenbezogenen Daten dient der Interaktion mit unseren Followern und Kunden, der Beantwortung von Anfragen und Kommentaren sowie der Analyse und Verbesserung der Nutzung unserer Social-Media-Kanäle. Darüber hinaus werden die Daten für Werbemaßnahmen und die Promotion unserer Produkte und Dienstleistungen genutzt. Schließlich dienen die Daten der Bereitstellung von Inhalten und Informationen zu unseren Angeboten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um unsere Social-Media-Kanäle zu pflegen und mit unseren Nutzern zu interagieren, sowie auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns durch Likes, Kommentare oder Nachrichten freiwillig personenbezogene Daten zur Verfügung stellen.

Die personenbezogenen Daten, die Sie uns über Social-Media-Plattformen zur Verfügung stellen, werden in der Regel nur von uns verarbeitet und nicht an Dritte weitergegeben. Es ist jedoch möglich, dass die Betreiber der jeweiligen Plattformen die von Ihnen bereitgestellten Daten eigenständig für Analysezwecke oder zur Verbesserung ihrer Dienste verarbeiten. In diesen Fällen befinden wir uns in einer gemeinsamen datenschutzrechtlichen Verantwortlichkeit mit den jeweiligen Social-Media-Plattformen. Weitere Informationen zur Art der gemeinsamen Verantwortlichkeit und den jeweiligen Verantwortlichkeiten erhalten Sie in den Datenschutzhinweisen der Plattformen.

Die genannten Plattformen befinden sich in Drittländern außerhalb der Europäischen Union. Sofern Ihre Daten an diese Anbieter übertragen werden, erfolgt dies unter Einhaltung der Standardvertragsklauseln oder anderer geeigneter Garantien zum Schutz Ihrer Daten.

Sie haben das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu verlangen. Darüber hinaus haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Weitere Informationen zu Ihren Rechten sowie zur Geltendmachung Ihrer Rechte bei den Social-Media-Plattformen finden Sie hier:

Facebook https://de-de.facebook.com/privacy/policy/

Instagram https://help.instagram.com/155833707900388

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unseren Social-Media-Kanälen haben oder Ihre Rechte wahrnehmen möchten, können Sie sich jederzeit an uns unter (datenschutz@dsb-ms.de) wenden.

Profiling

Wir führen kein Profiling oder automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch. Ihre personenbezogenen Daten werden nicht genutzt, um persönliche Profile zu erstellen oder Entscheidungen automatisch zu treffen.

Verarbeitung personenbezogener Daten im Unternehmen

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten und die technische Administration durchzuführen. Zu den verarbeiteten Daten gehören die von Ihnen mitgeteilten Kontaktinformationen sowie die Inhalte Ihrer Nachricht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage den Abschluss oder die Vorbereitung eines Vertrags betrifft. In allen anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, Anfragen zuverlässig zu bearbeiten.

Eine Weitergabe an Dritte findet nicht statt. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Datenverarbeitung im Bewerbungsverfahren

Im Rahmen des Bewerbungsverfahrens verarbeiten wir Ihre personenbezogenen Daten, insbesondere Kontaktdaten (z. B. Name, Adresse, Telefonnummer, E-Mail), Unterlagen wie Lebenslauf, Zeugnisse, Motivations- oder Bewerbungsschreiben sowie weitere freiwillige Angaben.

Zweck der Verarbeitung ist die Durchführung des Auswahlverfahrens, einschließlich der Kontaktaufnahme und Entscheidungsfindung zur Stellenbesetzung. Die Bereitstellung Ihrer Daten ist erforderlich, um Ihre Bewerbung berücksichtigen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Für eine optionale Aufnahme in unseren Bewerberpool erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO kann eine Verarbeitung erfolgen, z. B. zur Abwehr von Rechtsansprüchen nach dem AGG.

Die Speicherung erfolgt für die Dauer des Auswahlverfahrens und wird spätestens sechs Monate nach dessen Abschluss gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten oder ein berechtigtes Interesse bestehen. Bewerberdaten im Bewerberpool speichern wir auf Grundlage Ihrer Einwilligung bis zu zwei Jahre, sofern Sie nicht vorher widersprechen oder Ihre Einwilligung widerrufen.

Verarbeitung von Kundendaten

Zur Bereitstellung unserer Leistungen, zur Abwicklung von Aufträgen, zur Kommunikation und zur Erfüllung gesetzlicher Anforderungen verarbeiten wir personenbezogene Daten unserer Kunden. Zu den verarbeiteten Daten gehören Kontaktdaten, Vertrags- und Bestellinformationen, Abrechnungsdaten sowie technische Nutzungsdaten, die bei der Nutzung unserer Systeme oder digitalen Services anfallen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Durchführung des Vertragsverhältnisses erforderlich ist. Darüber hinaus verarbeiten wir Daten, wenn gesetzliche Verpflichtungen bestehen, etwa aufgrund steuerlicher oder handelsrechtlicher Vorgaben. Soweit einschlägig, berücksichtigen wir außerdem die Anforderungen des TDDDG, insbesondere wenn Kommunikationsdienste oder digitale Plattformen genutzt werden.

Daten werden nur den internen Stellen bereitgestellt, die sie zur Erfüllung ihrer Aufgaben benötigen, beispielsweise Verwaltung, Vertrieb, Abrechnung, Support oder IT. Eine Weitergabe an externe Dienstleister erfolgt nur, wenn dies zur Vertragsdurchführung notwendig ist oder wir gesetzlich dazu verpflichtet sind. Externe Dienstleister werden gemäß Art. 28 DSGVO vertraglich verpflichtet.

Wir speichern Kundendaten, solange dies für die Vertragsdurchführung und die Erfüllung nachfolgender gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschließend löschen wir die Daten, sofern keine Gründe für eine weitere Speicherung vorliegen.

Empfänger personenbezogener Daten

Empfänger der Daten können Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister sowie Behörden sein. Eine Übermittlung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist oder zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b und c DSGVO).

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR erfolgt nur bei Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO.

Speicherdauer & Löschung

Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Anschließend werden sie gelöscht oder anonymisiert (Art. 17 DSGVO).

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung bei rechtlichen Änderungen oder neuen Datenschutzverfahren anzupassen.

Stand: Dezember 2025