DSGVO-Informationen

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) stärkt die Rechte von Personen, deren Daten verarbeitet werden. Als Beratungsstelle, die regelmäßig mit sensiblen personenbezogenen Daten arbeitet, nehmen wir den Datenschutz besonders ernst. Diese Seite gibt Ihnen einen Überblick über Ihre Rechte und unsere Verpflichtungen.

Rechtsgrundlagen unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Bei unserer Tätigkeit kommen insbesondere folgende Grundlagen in Betracht:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Beratungsvertrag zu erfüllen oder vorvertragliche Maßnahmen durchzuführen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben ausdrücklich eingewilligt, etwa bei der Verarbeitung besonderer Kategorien von Daten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, etwa bei der Beantwortung von Anfragen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich, etwa steuerrechtlicher Aufbewahrungspflichten.

Besondere Kategorien personenbezogener Daten

Im Rahmen der Beratung zu Pflegeleistungen, Schwerbehinderung oder Erwerbsminderung können Gesundheitsdaten verarbeitet werden. Diese sogenannten besonderen Kategorien personenbezogener Daten unterliegen einem erhöhten Schutz. Wir verarbeiten solche Daten nur mit Ihrer ausdrücklichen Einwilligung oder wenn die Verarbeitung zur Geltendmachung rechtlicher Ansprüche erforderlich ist.

Ihre Rechte im Einzelnen

Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben, zu welchem Zweck sie verarbeitet werden und an wen sie gegebenenfalls weitergegeben wurden.

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, die Berichtigung oder Vervollständigung zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und die Daten nicht mehr für den ursprünglichen Zweck benötigt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Fällen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. Die Daten werden dann nur noch gespeichert, aber nicht weiter verarbeitet.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, sofern diese auf einem berechtigten Interesse beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wie Sie Ihre Rechte ausüben können

Um eines der oben genannten Rechte auszuüben, genügt eine formlose Mitteilung an uns. Sie erreichen uns unter:

E-Mail: [email protected]
Postanschrift: dapper-finish, Schillerstraße 42, 60313 Frankfurt am Main

Bitte geben Sie zur eindeutigen Identifikation Ihren Namen und, falls bekannt, Ihre Kundennummer an. Wir werden Ihr Anliegen zeitnah bearbeiten und Sie über die ergriffenen Maßnahmen informieren.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden. In Hessen ist dies:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Sicherheit Ihrer Daten

Wir haben technische und organisatorische Maßnahmen implementiert, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören unter anderem:

• Verschlüsselung der Datenübertragung mittels SSL/TLS
• Zugangskontrollen zu unseren IT-Systemen
• Regelmäßige Schulung unserer Mitarbeiter zum Datenschutz
• Sichere Aufbewahrung physischer Unterlagen

Auftragsverarbeiter

Für bestimmte technische Dienste setzen wir externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit diesen Auftragsverarbeitern haben wir entsprechende Verträge gemäß Art. 28 DSGVO geschlossen, die die Einhaltung der datenschutzrechtlichen Vorgaben sicherstellen.

Stand: April 2026