Datenschutzinformationen zur Begründung, Durchführung und Beendigung eines Vertragsverhältnisses mit Klienten bzw. deren gesetzlichen Vertretern

Wir, die ATB Autismus Therapie- und Beratungszentrum gGmbH, Kölnische Straße 43, 34117, Kassel; Tel.: 0561-33430; in-fo@autismus-hessen.de; möchten Ihnen nachstehend erklären, welche Daten wir von Ihnen wie verarbeiten. Bei Fragen zum Datenschutz steht Ihnen unser Datenschutzbeauftragter unter stephan.blazy@gdpc.de gerne zur Verfügung. Weitere Kontaktdaten finden Sie unter www.gdpc.de.

Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze. Darüber hinaus gilt die therapeutisch-ärztliche Schweigepflicht.

Der Hauptzweck der Datenverarbeitung dient zur Begründung, Durchführung und Beendigung eines Vertragsverhältnisses. Die Datenverarbeitung basiert zu diesem Zweck daher auf Art. 6 Abs. 1 lit. b DSGVO. Weiterhin kommt ggf. Ihre gesonderte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO als weitere Rechtsgrundlage in Betracht.

Sofern es sich bei den personenbezogenen Daten um sensibel Daten i.S.v. Art. 9 Abs. 1 DSGVO bzw. um Sozialdaten i.S.v. § 67 Abs. 1 SGB X handelt, erfolgt die Verarbeitung der Daten nach Art. 9 Abs. 2 lit. a, b DSGVO i.V.m. § 22 Abs. 1 BDSG bzw. nach §§ 67a-67d SGB X i.V.m. § 69 SGB X.

Ihre Daten werden darüber hinaus auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet, um unseren rechtlichen Verpflichtungen nachzukommen.

Soweit von unserer Seite berechtigte Interessen vorliegen, verarbeiten wir Ihre Daten auch gem. Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen beziehen sich dabei besonders auf den erweiterten Rahmen der Vertragsdurchführung.

Kategorien von Empfängern

Wir setzen im Rahmen der Erbringung der Leistung für spezielle Bereiche gesondert zur Verschwiegenheit und auf Datenschutz verpflichtete Dienstleistungsunternehmen ein, für welche der Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann. Diese Kategorien von Empfängern sind: IT-Dienstleistungsunternehmen und externe Berater.
Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Eine Weitergabe an Behörden erfolgt ausschließlich bei Vorliegen vorrangiger Rechtsvorschriften.

Dauer der Speicherung und Löschung von Daten

Ihre Daten werden für die Dauer der Vertragsdurchführung gespeichert. Nach Ende des Vertragsverhältnisses sind wir verpflichtet, die steuerrelevanten Unterlagen für 10 Jahre nach Jahresabschluss und Kalenderjahrende aufzubewahren. Darüber hinaus können personenbezogene Daten für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen uns geltend gemacht werden. Der Zeitraum bemisst sich nach der gesetzlichen Verjährungsfrist und liegt zwischen drei und bis zu dreißig Jahren.

Nach Ablauf der jeweiligen Speicherfristen werden die Daten gelöscht.

Ihr Recht auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit

Sie können jederzeit Ihr Recht auf Auskunft, Berichtigung und Löschung von Daten wahrnehmen. Kontaktieren Sie uns einfach auf den oben beschriebenen Wegen. Sofern Sie eine Datenlöschung wünschen, wir aber noch gesetzlich zur Aufbewahrung verpflichtet sind, wird der Zugriff auf Ihre Daten eingeschränkt (gesperrt). Gleiches gilt bei einem Widerspruch. Ihr Recht auf Datenübertragbarkeit können Sie wahrnehmen, soweit die technischen Möglichkeiten beim Empfänger und bei uns zur Verfügung stehen.

Ein Widerspruch kann ohne Angaben von Gründen vorgenommen werden. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Ein Widerspruch hat zur Folge, dass wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben jederzeit die Möglichkeit, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.