UnivitaNatur erleben - Seele bewegen - Kraft schöpfen
Menü
034 654 810 222

Datenschutzhinweise


Grundsätze der Datenverarbeitung bei der UNIVITA GmbH

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit (Ihren) personenbezogenen Daten informieren wollen. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar.
 

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrechts ist die:

UNIVITA GmbH
Hainfeld 9
06536 Südharz / Stadt Stolberg
Telefon: 034654 810-222
E-Mail: info@univita.com

Betriebsstätte

Gut Holmecke – Kurklinik & Jugendhilfe
Holmecker Weg 50
58675 Hemer
Telefon: 02372 987-0

Vertreten durch den Geschäftsführer Dr. Clemens Ritter von Kempski. Sitz der Gesellschaft: Südharz OT Stadt Stolberg, Amtsgericht Stendal, HRB 21001.

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum unserer Internetseite.
 

Wie erreichen Sie unseren Datenschutzbeauftragten?

Als externen Datenschutzbeauftragten haben wir bestellt:

Uwe Bäckeralf
SecurCon GmbH & Co. KG
Max-Planck-Str. 7
59423 Unna
E-Mail: info@securcon.de
Telefon: 0800 219 65 31
 

Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben. Dies umfasst insbesondere folgende Datenkategorien und Zwecke:

  • Kontaktdaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer): zur Bearbeitung von Anfragen, zur Beratung, zur Terminvereinbarung und zur Vertragsabwicklung
  • Vertrags- und Aufenthaltsdaten (z. B. gebuchte Vorsorgemaßnahme, Aufenthaltszeitraum, Angaben zu mitreisenden Kindern, Zimmerbelegung, Verpflegungs- und Diätwünsche): zur Erfüllung und Abwicklung des Behandlungs- bzw. Aufnahmevertrages
  • Gesundheitsdaten (z. B. ärztliche Befundberichte, Diagnosen, Anamnese, Therapieverlauf, Medikation, Entlassungsbericht): zur Durchführung der Vorsorge- bzw. Rehabilitationsmaßnahme und zur medizinischen Dokumentation
  • Sozial- und Betreuungsdaten im Bereich der Jugendhilfe (z. B. Angaben zur familiären Situation, Hilfeplanung, Entwicklungsberichte): zur Erbringung und Dokumentation der Leistungen der Kinder- und Jugendhilfe
  • Zahlungs- und Abrechnungsdaten (z. B. Bankverbindung, Versichertennummer, Kostenträger): zur Abwicklung von Zahlungen und zur Abrechnung mit Kranken- und Kostenträgern
  • Nutzungsdaten (z. B. IP-Adresse, Zugriffszeiten): zur Bereitstellung und Verbesserung unserer Online-Angebote

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.
 

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO)
  • Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
  • Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit dies für die Gesundheitsvorsorge, die medizinische Diagnostik, die Behandlung und die Verwaltung von Systemen im Gesundheitswesen erforderlich ist.

Die Verarbeitung erfolgt durch ärztliches und therapeutisches Personal bzw. unter dessen Verantwortung; die Beteiligten unterliegen der Schweigepflicht nach § 203 StGB.

Für den Bereich der Kinder- und Jugendhilfe gelten ergänzend die besonderen Vorschriften zum Schutz von Sozialdaten, insbesondere §§ 61 ff. SGB VIII sowie §§ 67 ff. SGB X. Daten, die uns im Rahmen der persönlichen und erzieherischen Hilfe anvertraut werden, unterliegen dem besonderen Vertrauensschutz nach § 65 SGB VIII und werden nur unter den dort genannten engen Voraussetzungen weitergegeben.

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene bzw. Betroffener das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.
 

Verarbeiten wir auch Daten von Kindern und Jugendlichen?

Ja. In unserer Mutter-/Vater-Kind-Kurklinik reisen Kinder als Begleitpersonen mit oder nehmen selbst an Anwendungen teil; in der Jugendhilfe betreuen wir junge Erwachsene und deren Kinder.

Die hierfür erforderlichen Daten erhalten wir in der Regel von den sorgeberechtigten Personen bzw. – im Bereich der Jugendhilfe – vom zuständigen Jugendamt. Soweit eine Verarbeitung auf einer Einwilligung beruht, holen wir diese bei den sorgeberechtigten Personen ein.

Daten von Kindern und Jugendlichen verarbeiten wir mit besonderer Sorgfalt und beschränken die Verarbeitung auf das für die Betreuung und Behandlung erforderliche Maß.
 

Wie lange werden die Daten gespeichert?

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z. B. im Handelsrecht, Steuerrecht oder aufgrund berufsrechtlicher bzw. medizinrechtlicher Vorgaben – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert.

Für die Patientendokumentation gilt insoweit insbesondere die zehnjährige Aufbewahrungsfrist nach § 630f Abs. 3 BGB, sofern nicht nach anderen Vorschriften eine längere Frist gilt. Unterlagen aus dem Bereich der Kinder- und Jugendhilfe bewahren wir nach den einschlägigen sozialrechtlichen Vorgaben auf.

Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Selbstverständlich können Sie jederzeit (s. u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.
 

An welche Empfänger werden die Daten weitergegeben?

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung im Sinne des Art. 6 Abs. 1 lit. f DSGVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.

Empfänger können insbesondere sein:

  • Krankenkassen und sonstige Kostenträger im Rahmen der Antrags- und Abrechnungsbearbeitung
  • der Medizinische Dienst, soweit eine Begutachtung erfolgt
  • Jugendämter als zuständige Leistungsträger im Bereich der Kinder- und Jugendhilfe
  • mit- und weiterbehandelnde Ärztinnen und Ärzte sowie einweisende Stellen, soweit Sie hierin eingewilligt haben
  • Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden, etwa im Bereich IT-Betrieb, Hosting, Abrechnung oder Aktenvernichtung
  • Steuerberatung, Wirtschaftsprüfung und Behörden im Rahmen gesetzlicher Verpflichtungen
     

Werden Daten in ein Drittland übermittelt?

Eine Übermittlung Ihrer personenbezogenen Daten in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nicht beabsichtigt.
 

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet bei uns nicht statt.
 

Ihre Rechte als „Betroffene“

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.
 

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
Postfach 1947
39009 Magdeburg
Telefon: 0391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
datenschutz.sachsen-anhalt.de 

Für unsere Betriebsstätte in Hemer kann daneben zuständig sein:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Unabhängig davon können Sie sich nach Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Ihres Arbeitsplatzes wenden.
 

Weitere Datenschutzinformationen

Für einzelne Verarbeitungen halten wir gesonderte Informationen bereit. Dies betrifft insbesondere die Datenschutzhinweise für Bewerberinnen und Bewerber sowie die Datenschutzerklärung für die Nutzung unserer Internetseite, in der wir über Cookies, Server-Logfiles und eingebundene Dienste informieren. 


Stand: September 2026