Datenschutzerklärung gemäß Art. 13 DSGVO

Angaben zur verantwortlichen Stelle

Begabtenzentrum Diana Haese

Gesetzlich vertreten durch: Diana Haese
Marktplatz 5–7
41516 Grevenbroich
Telefon: 02181 / 7059717
E-Mail: info@begabtenzentrum.de

Ansprechpartnerin für Datenschutzfragen:
Diana Haese
E-Mail: info@begabtenzentrum.de

SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Durch die Verschlüsselung können übermittelte Daten nicht von Dritten mitgelesen werden.

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze.

Eine Erhebung erfolgt insbesondere, wenn Sie uns diese aktiv mitteilen, etwa im Rahmen einer Kontaktaufnahme, Anmeldung, Durchführung psychologischer Diagnostik, Vertragsabwicklung, Bewerbung oder Anmeldung zu unserem Newsletter.

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere an IT-Sicherheit, Missbrauchsprävention und organisatorischer Verwaltung)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei gesundheitsbezogenen Daten)

Gesundheitsbezogene Daten werden ausschließlich auf Grundlage einer ausdrücklichen Einwilligung verarbeitet.

Verarbeitung im Rahmen psychologischer Diagnostik

Im Rahmen unserer diagnostischen Leistungen verarbeiten wir personenbezogene Daten sowie gesundheitsbezogene Angaben, soweit diese zur Durchführung der vertraglich vereinbarten diagnostischen Leistung erforderlich sind.

Die Übermittlung anamnestischer Angaben erfolgt über Jotform Inc., ein Anbieter mit Sitz in den USA, der eine Speicherung in der EU-Datenregion anbietet. Mit Jotform besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der EU-Standarddatenschutzklauseln (2021/914/EU).

Nach Eingang werden die Daten intern weiterverarbeitet und in einem EU-basierten Google-Drive-Bereich (Google Workspace) gespeichert. Der Zugriff ist auf autorisierte Personen beschränkt.

Gesundheitsbezogene Daten werden ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

Empfänger personenbezogener Daten / Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir folgende Auftragsverarbeiter ein:

• Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA – Digitale Formularübermittlung (EU-Datenregion aktiviert). Hosting erfolgt über Google Cloud EMEA Ltd. oder Amazon Web Services (EU-Region). Eine Übermittlung in die USA kann aufgrund der Konzernstruktur der Anbieter nicht vollständig ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (2021/914/EU) sowie – soweit anwendbar – des EU-US Data Privacy Framework. Eine aktuelle Liste der Subprozessoren ist abrufbar unter: https://www.jotform.com/subprocessors/

• Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland / Google LLC, USA – Google Workspace / Google Drive (EU-Datenregion „Europa“ aktiviert). Eine Übermittlung in Drittstaaten (insbesondere USA) kann im Rahmen von Supportleistungen nicht ausgeschlossen werden. Rechtsgrundlage: EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework. Subprozessorliste: https://workspace.google.com/terms/subprocessors/

• HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA – CRM- und Terminmanagement (EU-Hosting aktiviert). Eine Datenübermittlung in die USA ist möglich. Rechtsgrundlage: EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework. Subprozessorliste: https://legal.hubspot.com/sub-processors-page

• Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113 – Videokonferenzen (keine Aufzeichnung ohne ausdrückliche Einwilligung). Rechtsgrundlage: EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework. Subprozessorliste: https://www.zoom.com/de/trust/subprocessors/

• CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede – Newsletterversand (Verarbeitung innerhalb der EU).

• I love pdf API, Der Anbieter ist ILOVEPDF S.L. mit Sitz in Barcelona, Spanien (Sabino de Arana 60, 08028), Serverinfrastruktur: OVHcloud SAS, Frankreich (Verarbeitung ausschließlich innerhalb der EU). Data processing agreement: https://www.ilovepdf.com/help/privacy/data-processing-agreement

• Steuerkanzlei Hebentanz, Wallensteinstr. 64, 90513 Zirndorf, Steuerliche Abwicklung (EU).

Mit sämtlichen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Einige der genannten Dienstleister setzen ihrerseits Unterauftragnehmer ein. Diese werden vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet. Eine aktuelle Liste der Unterauftragnehmer kann auf Anfrage zur Verfügung gestellt werden.

Drittlandübermittlung

Soweit Dienstleister ihren Sitz außerhalb der Europäischen Union haben oder Unterauftragnehmer in Drittstaaten einsetzen, erfolgt eine Übermittlung personenbezogener Daten ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Dies erfolgt insbesondere auf Grundlage:

• eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (z. B. EU-US Data Privacy Framework), oder
  
• der EU-Standarddatenschutzklauseln gemäß Art. 46 DSGVO.

Eine Kopie der verwendeten Garantien kann jederzeit unter den oben angegebenen Kontaktdaten angefordert werden.

Dauer der Datenspeicherung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Diagnostische Unterlagen werden in der Regel zehn Jahre aufbewahrt.

Kontaktanfragen ohne Vertragsbezug werden spätestens nach einem Jahr gelöscht.

Bewerbungsunterlagen werden in der Regel vier Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

Kunden- und Vertragsdaten werden gemäß den gesetzlichen Aufbewahrungspflichten regelmäßig zehn Jahre gespeichert.

Newsletter

Für den Versand unseres Newsletters nutzen wir CleverReach GmbH. Die Anmeldung erfolgt über ein Formular auf unserer Website.

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail möglich.

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um die technische Funktionalität sicherzustellen sowie statistische Auswertungen und Marketingmaßnahmen zu ermöglichen.

Zur Einholung Ihrer Einwilligung nutzen wir das Cookie-Consent-Tool Borlabs Cookie.

Technisch nicht notwendige Cookies werden nur gesetzt, wenn Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen.

Eingesetzte Dienste:

• Google Analytics
• Google Ads Conversion Tracking
• Meta Pixel (Facebook Conversion API)
• Google reCAPTCHA
• HubSpot-Pixel

Dabei kann es zu Datenübertragungen in Drittstaaten (insbesondere USA) kommen. Diese erfolgen ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 45 oder Art. 46 DSGVO. Eine Kopie der verwendeten Garantien kann angefordert werden.

IP-Adressen werden – soweit technisch möglich – pseudonymisiert verarbeitet.

Es werden keine gesundheitsbezogenen Daten für Tracking- oder Marketingzwecke verwendet.

Verarbeitung von Bewerberdaten

Im Rahmen des Bewerbungsverfahrens verarbeiten wir Bewerbungsdaten zur Durchführung des Auswahlverfahrens.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG.

Bewerbungsdaten werden spätestens vier Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

Verarbeitung von Beschäftigtendaten

Beschäftigtendaten werden zur Durchführung des Beschäftigungsverhältnisses verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG.

Empfänger können gesetzlich verpflichtete Stellen wie Finanzamt, Sozialversicherungsträger oder Berufsgenossenschaft sein.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.

Wir behalten uns vor, sie bei Änderungen unserer Datenverarbeitung oder gesetzlichen Vorgaben entsprechend anzupassen.