Datenschutzerklärung

1    Allgemeiner Teil

1.1    Geltungsbereich

Diese Datenschutzerklärung gilt für alle unter der Adresse https://www.vinzenz-online.de erreichbaren Seiten einschließlich ihrer Unterseiten (im Folgenden: "Website").

1.2    Rechtliche Grundlagen

Die rechtlichen Grundlagen des Datenschutzes finden sich im Gesetz über den kirchlichen Datenschutz (KDG).

1.3    Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne des KDG ist:
Caritasverband für die Diözese Eichstätt e.V.
vertreten durch den Vorstandsvorsitzenden Caritasdirektor Alfred Frank und seinen Stellvertreter Andreas Steppberger
Residenzplatz 14
85072 Eichstätt
Deutschland
Telefon: +49(0)8421/50901
Telefax: +49(0)8421/50909
E-Mail: zentrale@caritas-eichstaett.de  
- im Folgenden: "der Verantwortliche"/"wir"/"uns".

1.4    Name und Anschrift des Datenschutzbeauftragten

Unser Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung. Als betrieblicher Datenschutzbeauftragter im Sinne des KDG wurde benannt:

Martin Müller
Residenzplatz 14
85072 Eichstätt
Telefon: +49(0)8421/50967
E-Mail: martin.mueller@caritas-eichstaett.de

1.5    Kontaktdaten der zuständigen Aufsichtsbehörde

Katholisches Datenschutzzentrum Bayern (KdÖR)
Vordere Sterngasse 1,
90402 Nürnberg
Mail: post@kdsz.bayern

1.6    Grundsätze des Datenschutzes und Ihre Rechte

1.6.1    Begriffsbestimmungen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Verband der Diözesen Deutschlands als Rechtsträger der Deutschen Bischofskonferenz beim Erlass des Gesetzes über den Kirchlichen Datenschutz (KDG) verwendet wurden. Zu Ihrer Information werden die verwendeten Begrifflichkeiten vorab erläutert:

1.6.1.1    Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

1.6.1.2    Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1.6.1.3    Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

1.6.1.4    Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

1.6.1.5    Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

1.6.1.6    Anonymisierung
Anonymisierung ist die Verarbeitung personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

1.6.1.7    Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.6.1.8    Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1.6.1.9    Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

1.6.1.10    Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1.6.1.11    Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

1.6.1.12    Drittland
Drittland ist jedes Land außerhalb der Europäischen Union oder des europäischen Wirtschaftsraums.

1.6.1.13    Datenschutzaufsicht
Die Datenschutzaufsicht ist die von einem oder mehreren Diözesanbischöfen errichtete unabhängige, mit der Datenschutzaufsicht beauftragte kirchliche Behörde.

1.6.1.14    Diözesandatenschutzbeauftragter
Ein Diözesandatenschutzbeauftragter ist Leiter der Datenschutzaufsicht.

1.6.2    Grundsätze zur Verarbeitung personenbezogener Daten

Die nachfolgenden Grundsätze gelten für alle Verarbeitungsvorgänge, über die in dieser Datenschutzerklärung informiert wird:

1.6.2.1    Zweck und Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden nur zu den festgelegten Zwecken erhoben. Der Umfang der Verarbeitung wird auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.

1.6.2.2    Weiterverarbeitung personenbezogener Daten zu anderen Zwecken
Eine Weiterverarbeitung zu einem anderen Zweck ist möglich, wenn mindestens eine der Bedingungen des § 6 Abs. 2 KDG erfüllt ist. Dies ist u.a. der Fall, wenn

• eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt,
• offensichtlich ist, dass es im Interesse der betroffenen Person liegt, und kein Grund zu der Annahme besteht, dass sie in Kenntnis des anderen Zwecks ihre Einwilligung verweigern würde,
• Angaben der betroffenen Person überprüft werden müssen, weil tatsächliche Anhaltspunkte für deren Unrichtigkeit bestehen,
• die Daten allgemein zugänglich sind oder der Verantwortliche sie veröffentlichen dürfte und kein offensichtlich überwiegendes schutzwürdiges Interesse der betroffenen Person dementgegen steht,
• es zur Verfolgung von Straftaten oder Ordnungswidrigkeiten oder zur Vollstreckung von Bußgeldentscheidungen erforderlich ist,
• es zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte eines Dritten erforderlich ist.
  Zudem behält es sich der Verantwortliche vor, personenbezogene Daten zu verarbeiten, wenn und soweit dies zur Wahrung seines berechtigten Interesses an der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

1.6.2.3    Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Personenbezogene Daten können verarbeitet werden, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

• Anordnung oder Erlaubnis durch kirchliche oder eine staatliche Rechtsvorschrift (§ 6 Abs. 1 lit. a KDG)
• Einwilligung des Betroffenen (§ 6 Abs. 1 lit. b KDG)
• Erforderlichkeit für Vertragserfüllung oder Durchführung vorvertragliche Maßnahmen (§ 6 Abs. 1 lit. c KDG)
• Erfüllung einer rechtlichen Verpflichtung (§ 6 Abs. 1 lit. d KDG)
• Wahrung eines berechtigten Interesses unsererseits oder eines Dritten, soweit die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen (§ 6 Abs. 1 lit. g KDG)

1.6.2.4    Speicherdauer personenbezogener Daten
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt (z.B. kirchliche Archivordnung), vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.6.2.5    Empfänger von personenbezogenen Daten
Empfänger personenbezogener Daten von Betroffenen sind grundsätzlich nur der Verantwortliche und von ihm unter Einhaltung des Datenschutzrechts eingesetzte Auftragsverarbeiter. Eine Datenweitergabe an Dritte kann darüber hinaus erfolgen, wenn der Verantwortliche dazu kraft einer Erlaubnisnorm berechtigt oder aufgrund gesetzlicher Bestimmungen, verwaltungsrechtlicher oder gerichtlicher Anordnungen verpflichtet ist.

1.6.2.6    Übermittlung personenbezogener Daten in Drittstaaten
Sollten personenbezogene Daten Betroffener in Länder außerhalb der Europäischen Union (EU) bzw. außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, so erfolgt dies nur bei Bestehen eines Angemessenheitsbeschluss der Europäischen Kommission - soweit wichtigen kirchlichen Interessen nicht entgegenstehen - (§ 40 Abs. 1 KDG) oder dem Vorliegen geeigneter Garantien (§ 40 Abs. 2 KDG) oder unter den Voraussetzungen des § 41 KDG für Ausnahmen in bestimmten Fällen.

1.6.2.7    Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusste Organisation verzichten wir auf eine automatisierte Entscheidungsfindung oder ein Profiling.

1.6.3    Rechte betroffener Personen

Betroffenen Personen stehen folgende Rechte zu:

1.6.3.1    Recht auf Widerruf einer Einwilligung (§ 8 Abs. 6 KDG)
Sie können Ihre einmal erteilte Einwilligung zur Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft widerrufen.

1.6.3.2    Recht auf Auskunft (§ 17 KDG)
Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer oder Kriterien für diese, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder das Bestehen des Beschwerderechts verlangen. Weiterhin können Sie Informationen über die Herkunft von Daten verlangen, die nicht bei Ihnen erhoben wurden. Zudem können Sie verlangen darüber informiert zu werden, ob eine automatische Entscheidungsfindung besteht, ob Daten in ein Drittland oder an eine internationale Organisation übermittelt werden und auf Grundlage welche Garantien dies erfolgt. Sie können eine Kopie der Sie betreffenden personenbezogenen Daten verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

1.6.3.3    Recht auf Berichtigung (§ 18 KDG)
Sie können die unverzügliche Berichtigung unrichtiger oder unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung Ihrer gespeicherten personenbezogenen Daten verlangen.

1.6.3.4    Recht auf Löschung (§ 19 KDG)
Sie können die Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, wenn der Zweck der Verarbeitung durch Zeitablauf oder andere Gründe entfallen ist, Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen haben und keine vorrangigen Gründe für die Verarbeitung oder anderweitige Rechtsgrundlagen bestehen, die Rechtsgrundlage für die Datenverarbeitung fehlt oder weggefallen ist und die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollten wir Ihre Daten öffentlich gemacht haben, so sind wir verpflichtet angemessene Maßnahmen zu unternehmen, jeden Empfänger darüber zu informieren, dass Sie die Löschung aller Links zu oder Kopien von den betreffenden personenbezogenen Daten verlangt haben. Wurden die Daten nicht unrechtmäßig verarbeitet und ist die Löschung nur mit einem unverhältnismäßig hohen Aufwand möglich, tritt an die Stelle des Rechts auf Löschung das Recht auf Einschränkung der Verarbeitung gemäß § 20 KDG.

1.6.3.5    Recht auf Einschränkung der Verarbeitung (§ 20 KDG)
Sie haben ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß § 23 KDG eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

1.6.3.6    Recht auf Datenübertragbarkeit (§ 22 KDG)
Sie haben ein Recht, die von Ihnen auf Grundlage Ihrer Einwilligung oder eines mit uns geschlossenen Vertrages übermittelten personenbezogene Daten, die mithilfe automatisierter Verfahren verarbeitet werden, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

1.6.3.7    Recht auf Widerspruch (§ 23 KDG)
Sie haben ein Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die wir zur Wahrung unserer berechtigten Interessen durchführen, soweit wir keine zwingend schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Jederzeit haben Sie das Recht, Verarbeitungen zu widersprechen, die wir für Zwecke der Direktwerbung oder des Fundraisings betreiben. Ihre Daten dürfen dann nicht mehr für diese Zwecke verarbeitet werden.

1.6.3.8    Beschwerderecht (§ 48 Absatz 1 KDG)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzvorschriften verstößt.

1.7 Datenschutzinformationen für unsere Website

Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus

• dem Namen und der Adresse der angeforderten Inhalte,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
• der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
• dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert ausgewertet.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist § 6 Abs. 1 lit. g KDG. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen.

Speicherung der IP-Adresse zu Sicherheitszwecken

Darüber hinaus speichern wir die von Ihrem Webbrowser übermittelte vollständige IP-Adresse streng zweckgebunden für die Dauer von vierzehn Tagen, in dem berechtigten Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. kürzen wir die IP-Adresse. Rechtsgrundlage der Verarbeitung ist § 6 Abs. 1 lit. g KDG.

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

1.8    Informationen zu Cookies und ähnlichen Technologien

Cookies sind Textdateien, die bei Seitenaufrufen vom Browser erstellt werden, um Daten über einen Browser während und nach einem Seitenbesuch zu speichern. Regelmäßig werden dazu eindeutige Zeichenfolgen im Cookie gespeichert mittels derer ein Server einen Browser wiedererkennen kann. Cookies können von der besuchten Seite gespeichert werden (First-Party) oder von Drittanbietern (Third-Party), wenn deren Dienste auf der besuchten Seite eingesetzt werden. Wird ein Dienst eines Drittanbieters auf mehreren Websites eingesetzt, kann der Drittanbieter Informationen über Nutzeraktivitäten in Cookies speichern und über mehrere Seiten nachverfolgen. Im Cookie wird die Domain der Seite gespeichert, von der das Cookie stammt und der Zugriff auf diese Domain beschränkt. Cookies sind entweder für den Zeitraum einer Browser-Sitzung (Session-Cookies) oder bis zu einem im Cookie vermerkten Zeitpunkt (persistente Cookies) gültig. Abgelaufene Cookies werden vom Browser beim Seitenbesuch nicht mehr geladen und je nach Browser direkt gelöscht oder überschrieben.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies sind jedoch unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar. Informationen zu den Cookie-Einstellungen Ihres Browsers finden Sie im Hilfe-Bereich des Browsers oder unter folgenden Links:

• Zu Google Chrome
• Zu Mozilla Firefox
• Zu Safari
• Zu Microsoft Edge
• Zu Internet Explorer
• Zu Opera

Zusätzlich können Daten zu den gleichen Zwecken im sogenannten Local Storage bzw. Local Session Storage Ihres Browsers gespeichert werden.
Informationen zur Nutzung von Cookies oder ähnlichen Technologien beim Besuch unserer Website entnehmen Sie den Informationen zu einzelnen Verarbeitungen im Besonderen Teil der Datenschutzerklärung.

1.9    Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

 2    Besonderer Teil

2.1    Notwendige Verarbeitungen bei Besuch unserer Website

2.1.1    Website-Hosting

Im Rahmen einer Auftragsverarbeitung beauftragen wir den Deutschen Caritasverband e.V., Karlstraße 40, 79104 Freiburg (im Folgenden "CariNet") mit der Bereitstellung der Website. CariNet betreibt unter der Domain CDN.carinet.de ein Content Delivery Network (CDN), über das Inhalte und Medien unserer Website ausgeliefert werden. Ein CDN gewährleistet auch bei großen Lastspitzen einen optimalen Datendurchsatz und schnelle Ladezeiten der Website. CariNet ist zur Einhaltung der datenschutzrechtlichen Vorschriften im gleichen Umfang verpflichtet wie wir und bietet die Gewähr für einen zuverlässigen und sicheren Umgang mit den Daten unserer Website. Personenbezogene Daten von Betroffenen, die über die Website erfasst werden, werden auf den Servern des Dienstleisters verarbeitet. Die Speicherung der Daten erfolgt getrennt von anderen Anwendungen. Die Verarbeitung von personenbezogenen Daten durch den Dienstleister erfolgt nur gemäß unseren Weisungen und soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

2.1.2    Erhebung von Zugriffs- und Verbindungsdaten

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners.

2.1.2.1    Umfang der Verarbeitung
Folgende Daten werden erhoben:

• Browsertyp, Betriebssystem und Version
• die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Seiten unserer Website, die vom System des Nutzers aufgerufen werden

Die Daten werden in Protokolldateien gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Wenn der Personenbezug der Daten für die Erreichung der Zwecke nicht mehr erforderlich ist, werden die Daten durch Kürzung der IP-Adresse anonymisiert.

2.1.2.2    Rechtsgrundlage für Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist § 6 Abs. 1 lit. g KDG

2.1.2.3    Zweck der Verarbeitung
Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Protokolldateien erfolgt zur Wahrung unserer nach einer Interessenabwägung überwiegenden berechtigten Interessen iSd § 6 Abs. 1 lit. g KDG an der Erkennung und Beseitigung von Störungen und Beweissicherung im Falle eines Cyberangriffes. Die Daten werden in anonymisierter Form zur statistischen Auswertung von Seitenaufrufen verwendet.

2.1.2.4    Speicherdauer
Personenbezogene Daten in Protokolldateien werden nach 14 Tagen anonymisiert, sofern eine längere Speicherung zur Erfüllung der vorgenannten Zwecke nicht erforderlich ist.

2.1.2.5    Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Regelungen des § 23 KDG zum Recht auf Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Da diese Verarbeitungen zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme zwingend erforderlich sind, besteht in aller Regel keine Möglichkeit der Verarbeitung zu widersprechen.

2.1.3    Zuordnung von Sitzungen

Bei der Nutzung unserer Website können sogenannte Session-Cookies in Ihrem Browser gespeichert werden.

2.1.3.1    Umfang der Verarbeitung
Unser System weist Ihrem Browser eine oder mehrere zufällige eindeutige Kennungen zu und speichert diese für die Dauer Ihrer Browser-Sitzung. Die Kennungen werden in Cookies gespeichert und bei Aufrufen von Seiten unserer Website an unser System übermittelt. Die Kennungen können mit anderen Daten verknüpft werden, die wir über unsere Website erheben. Die Cookies sind nur für unsere Seite gültig und können nicht zur Nachverfolgung Ihrer Aktivitäten auf Seiten Dritter verwendet werden.

2.1.3.2    Speicherung und Zugriff auf Daten im Browser
Für die Zuordnung von Sitzungen können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden:

2.1.3.3    Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage der Verarbeitungen ist § 6 Abs. 1 lit. g KDG.

2.1.3.4    Zweck der Verarbeitung
Session-Kennungen werden dazu verwendet, um Anfragen systemseitig einem Browser zuordnen zu können. Die Zuordnung von Anfragen zu Browsern durch einen Server ist auf unserer Seite für die Nutzung geschützter Bereiche, für die Bereitstellung und Absicherung von Formularen und zur Übertragung der Website über ein verteiltes Servernetzwerk erforderlich. Die Verarbeitung zu diesen Zwecken stellt ein berechtigtes Interesse dar.

2.1.3.5    Speicherdauer
Die Session-Daten werden nach Sitzungsende bzw. nach Überschreitung einer den Zwecken angemessen Zeitbegrenzung gelöscht.

2.1.3.6    Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Regelungen des § 23 KDG zum Recht auf Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Da diese Verarbeitungen für den Betrieb unserer Website zwingend erforderlich sind, besteht in aller Regel keine Möglichkeit der Verarbeitung zu widersprechen.

2.1.4 Benutzereinstellungen

Unsere Website speichert ausgewählte Einstellungen bzw. den Status Ihrer Einwilligungen in einem Cookie. Die Ressourcen für die Verwaltung von Benutzereinstellungen werden von unserem Server bereitgestellt. Mit dem von uns genutzten Consent-Banner werden keine personenbezogenen Daten verarbeitet.
Für die Verwaltung Ihrer Einstellung bzw. Einwilligung kann das folgende Cookie in Ihrem Browser gespeichert und ausgelesen werden. Wenn Sie dieses Cookie löschen, werden alle gespeicherten Einstellungen gelöscht und ggf. erteilte Einwilligungen widerrufen. Unsere Seite verwendet dann die jeweiligen Standard-Einstellungen für die jeweiligen Dienste.

2.1.5 Einwilligungsbanner

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bwz. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG, in unserem berechtigten Interesse unsere Inhalte entsprechend Ihrer Präferenzen auszuspielen und Ihre erteilte(n) Einwilligung(en) nachweisen zu können.  Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. Weitere Informationen finden Sie hierzu unter dem Gliederungspunkt "erforderliche Cookies". 

Der Anbieter der Consent-Management-Plattform ist für uns als streng weisungsgebundenen Dienstleister (Auftragsverarbeiter) tätig. Ein Auftragsverarbeitungsvertrag gem. § 29 KDG wurde vereinbart. 

2.2    Optionale Verarbeitungen bei Besuch unserer Website

2.2.1 Eingebettete Videos

Auf unseren Webseiten betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Aus Gründen des Datenschutzes werden jedoch - wenn Sie unsere Webseiten aufrufen - noch keine Inhalte des Drittanbieters nachgeladen und der Drittanbieter erhält keine Informationen.

Erst wenn Sie Ihre Einwilligung über unser Banner erteilen, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Ihre Einwilligung umfasst, dass Inhalte des Drittanbieters nachgeladen werden. 

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

YouTube-Videos

Auf dieser Webseite werden Videos eingebettet, die von Servern der Plattform YouTube geladen werden. YouTube ist eine Plattform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: "Google"). Google agiert in diesem Dienstleistungsverhältnis als Dritter.

2.2.1.1    Umfang der Verarbeitung
Wenn Sie der Anzeige von Videos der Plattform YouTube zugestimmt haben und eine Seite unserer Website aufrufen, die Videos der Plattform YouTube einbettet, stellt Ihr Browser Verbindungen zu Servern von Google in den USA her, um Ressourcen für die Videokomponente, Vorschaubilder und Schriftarten zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Google kann diese Information Ihrem persönlichen Google-Account zuordnen, sofern Sie zum Zeitpunkt des Seitenaufrufs eingeloggt sind. Auf Ihrem Gerät werden Konfigurationsdaten gespeichert, mit denen die Plattform YouTube den verwendeten Browser wiedererkennen und vorgenommene Nutzereinstellungen anwenden kann.
Auf unserer Website werden Videos der Plattform YouTube im sogenannten erweiterten Datenschutzmodus eingebettet. Dadurch wird YouTube angewiesen, keine Cookies mit Werbeprofilkennungen oder Daten zum Nutzungsverhalten zu speichern. Diese Einstellung gilt nur für die von uns eingebetteten Videos der Plattform YouTube und hat keine Auswirkung auf andere Videos oder Links, die Sie möglicherweise über ein angezeigtes Video aufrufen können. Weitere Informationen finden Sie auf den Seiten von Google:

• Zum erweiterten Datenschutzmodus
• Zur Datenschutzerklärung und den Nutzungsbedingungen von Google

2.2.1.2    Speicherung und Zugriff auf Daten im Browser
Durch die Einbettung von Videos der Plattform YouTube können folgende Daten in Ihrem Browser gespeichert und ausgelesen werden:  

              
2.2.1.3    Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist § 6 Abs. 1 lit. b KDG.

2.2.1.4    Zweck der Verarbeitung
Zweck der Einbettung ist die Anzeige von Videos der Plattform YouTube auf unserer Website. YouTube stellt den erforderlichen Speicherplatz und die technische Infrastruktur für die Bereitstellung der Videoinhalte zur Verfügung. Indem die Videoinhalte über die Plattform YouTube veröffentlicht bzw. von der Plattform abgerufen werden, kann eine höhere Reichweite erzielt werden.

2.2.1.5    Datenübermittlung in Drittstaaten
Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Für die Übermittlung Ihrer Daten bestehen im Falle der Einbettung von Videos der Plattform YouTube keine gleichwertigen Garantien, sodass die Einhaltung der in der EU geltenden Datenschutzgesetze und Ihre Rechte nicht gewährleistet werden können. Wenn Sie dennoch der Anzeige von Videos der Plattform YouTube zustimmen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung in die garantielose Übermittlung iSd § 41 Abs. 1 KDG.

2.2.1.6    Speicherdauer
Wir speichern im Rahmen der Einbettung von Videos der Plattform YouTube keine personenbezogenen Daten. Informationen über die Kriterien von Google für die Speicherung von anfallenden Verbindungsdaten finden Sie in den Richtlinien zur Datenspeicherung von Google.

2.2.1.7    Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.  

2.2.2    Google-Maps

Wir nutzen auf unserer Website den Dienst Google-Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: "Google"). Google agiert in diesem Dienstleistungsverhältnis als Dritter.

2.2.2.1    Umfang der Verarbeitung
Wenn Sie der Anzeige von Karten der Plattform Google-Maps zugestimmt haben und eine Seite unserer Website aufrufen, die Karten der Google-Maps einbettet, stellt Ihr Browser Verbindungen zu Servern von Google in den USA her, um Kartendaten zu laden. Dabei wird Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Google speichert zudem im Zeitpunkt der Einbettung von Karten der Plattform Google-Maps ein Cookie mit einer einzigartigen Kennung in Ihrem Browser, das von Google für die die Wiedererkennung Ihres Browsers und Anwendung von Benutzereinstellungen sowie für Werbezwecke verwendet wird. Für die Nutzung der von Google bereitgestellten Karteninhalte der Plattform Google-Maps gelten die Nutzungsbedingungen von Google und die zusätzlichen Nutzungsbedingungen für den Dienst Google-Maps. Insoweit treten Besucher bei der Nutzung von Google-Maps in ein direktes Nutzungsverhältnis mit Google. Weitere Informationen finden Sie auf den Seiten von Google:

• Zu den Nutzungsbedingungen für Google Maps
• Zur Datenschutzerklärung und den Nutzungsbedingungen von Google

2.2.2.2    Speicherung und Zugriff auf Daten im Browser
Durch die Einbettung von Karten der Plattform Google-Maps können folgende Cookies in Ihrem Browser gespeichert und ausgelesen werden. Weitere Informationen entnehmen Sie den Angaben von Google zu verwendeten Cookie-Arten.

2.2.2.3    Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist § 6 Abs. 1 lit. b KDG.

2.2.2.3.1    Zweck der Verarbeitung
Zweck der Einbettung ist die Anzeige geographischer Karten der Plattform Google-Maps auf unserer Website. Die Anzeige der Karten dient in Kombination mit Ortsangaben wie unserer Standorte zur Verbesserung der Nutzerfreundlichkeit unseres Angebots.

2.2.2.3.2    Datenübermittlung in Drittstaaten
Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Google hat sich uns gegenüber in Standardvertragsklauseln dazu verpflichtet, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bietet dadurch eine geeignete Garantie für den Schutz personenbezogener Daten iSd § 40 Abs. 1 lit. a KDG.

2.2.2.3.3    Speicherdauer
Wir speichern im Rahmen der Einbettung von Karten der Plattform Google-Maps keine personenbezogenen Daten. Informationen über die Kriterien von Google für die Speicherung von anfallenden Verbindungsdaten finden Sie in den Richtlinien zur Datenspeicherung von Google.

2.2.2.3.4    Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden. 

2.3    Verarbeitungen bei Kontakt mit Ihnen

2.3.1    Kontaktaufnahme
Auf unserer Website werden Kontaktdaten wie Anschriften, Telefonnummern und E-Mail-Adressen genannt, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation mit uns und den bei uns tätigen Ansprechpartnern ermöglichen.

2.3.1.1    Umfang der Verarbeitung
Wir verarbeiten die personenbezogenen Daten, die Sie uns abhängig vom gewählten Kommunikationsmittel mitteilen. Dies kann Ihren vollständigen Namen, Ihre Anschrift, die verwendete Telefonnummer, die verwendete E-Mail-Adresse und weitere personenbezogene Daten umfassen, die Sie uns im Verlauf der Kommunikation mitteilen.

2.3.1.2    Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation mit Ihnen ist § 6 Abs. 1 lit. g KDG. Zielt die Kontaktaufnahme auf die Anbahnung oder die Erfüllung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 lit. c KDG.

2.3.1.3    Zweck der Verarbeitung
Wir verarbeiten Ihre Daten zur Bearbeitung des Zwecks der Kontaktaufnahme, zur Kommunikation mit Ihnen und zum Zweck der Nachverfolgung erfolgter Kommunikation. In diesen Zwecken liegt auch jeweils unser berechtigtes Interesse an der Verarbeitung.

2.3.1.4    Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Speicherung nicht mehr erforderlich sind. Die Beurteilung dessen hängt von den Umständen des Einzelfalls ab. Im Übrigen gelten die allgemeinen Bestimmungen zur Speicherdauer.

2.3.1.5    Widerspruchs- und Beseitigungsmöglichkeit
Es gelten die Regelungen des § 23 KDG zum Recht auf Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Dem Widerspruch kann die Erforderlichkeit zur Verarbeitung der Daten zur Vertragsanbahnung, Vertragserfüllung oder Nachweiserbringung entgegenstehen.

2.3.2 Facebook Lead-Ads
Wir nutzen den Dienst Facebook Lead Ads der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (im Folgenden: " Meta"), um Kontaktdaten von Interessenten für Stellenanzeigen über die Plattformen Facebook und Instagram zu erheben und Interessenten anschließend zu kontaktieren.

2.3.2.1 Umfang der Verarbeitung
In den Lead-Ads-Formularen werden durch Meta die folgenden Daten von Ihnen abgefragt:

• Name
• Telefonnummer
• E-Mail-Adresse
• Berufsfeld
• Wohnort

Bei Lead Ads sind sowohl Meta als auch wir jeweils eigenständige Verantwortliche. Indem Sie ein ausgefülltes Lead-Ads-Formular auf der Plattform Facebook oder Instagram absenden, stimmen Sie zu, dass Meta die Daten an uns weitergeben darf und sowohl Meta als auch wir die Daten zu den angegebenen Zwecken verarbeiten dürfen. Ihre Daten werden von Meta nicht an andere Werbetreibende weitergegeben. Ebenso erfolgt durch uns keine Weitergabe Ihrer Daten an Dritte und Ihre Daten werden innerhalb unseres Verbandes nur von den Stellen verarbeitet, deren Aufgaben die Verarbeitung erforderlich machen (Personalverantwortliche).

2.3.2.2 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Übermittlung an uns und der werblichen Kontaktaufnahme ist § 6 Abs. 1 lit. b KDG. Bei der Erhebung der Daten über Lead Ad-Formulare wird die Einwilligung des Nutzers zur Übermittlung der Daten an uns zwecks werblicher Kontaktaufnahme eingeholt und auf die Datenschutzbestimmungen von Meta und diese Datenschutzerklärung verweisen.

2.3.2.3 Zweck der Verarbeitung
Wir verwenden die von Meta erhobenen Kontaktdaten, um Interessenten für Stellenanzeigen per Telefon und E-Mail zu kontaktieren. Zweck der Kontaktaufnahme ist die Bewerbung offener Stellen in unserem Verband. Meta kann die über Lead Ad-Formulare erhobenen Daten gemäß ihrer Datenschutzrichtlinie nutzen, wozu das automatische Ausfüllen von Werbeformularen zählt. Weitere Informationen entnehmen Sie den Angaben von Meta:

• Zur Datenschutzrichtlinie von Meta
• Zu Lead Ads: Nutzungsbedingungen und Sicherheit

2.3.2.4 Datenübermittlung in Drittstaaten
Sofern Meta Ihre Daten auch in Drittländern verarbeitet, erfolgt dies nach Angabe von Meta entweder auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission iSd § 40 Abs. 1 KDG oder auf Grundlage von Standardvertragsklauseln mit dem Empfänger, die diesen dazu verpflichten, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und damit eine geeignete Garantie für den Schutz personenbezogener Daten iSd § 40 Abs. 2 lit. a KDG bieten.

2.3.2.5 Speicherdauer
Die Speicherdauer bei Facebook richtet sich nach den Datenschutzbestimmungen von Meta. Wir speichern Ihre Daten nur so lange, wie es für die Kontaktaufnahme und ggf. daran anschließende Kommunikation mit Ihnen erforderlich ist. Die Beurteilung dessen hängt von den Umständen des Einzelfalls ab. Sollte der Kontakt zu Ihnen in der Aufnahme eines Bewerbungsverfahrens münden, können wir Ihre bis dahin erhobenen Daten für die Zwecke des Bewerbungsverfahrens verwenden und bis zu dessen Abschluss speichern. Näheres finden Sie in den Informationen zu Bewerbungsverfahren.

2.3.2.6 Widerspruchs- und Beseitigungsmöglichkeit
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie erreichen uns hierzu unter den angegebenen Kontaktdaten.

2.3.3    Bewerbungsverfahren
Auf unserer Website werden Kontaktdaten für die Übersendung von Bewerbungen genannt. Sie können uns Ihre Bewerbungsunterlagen auch per E-Mail zukommen lassen. Bitte beachten Sie aber, dass die Informationen in diesem Fall unverschlüsselt übertragen werden.

2.3.3.1    Umfang der Verarbeitung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir personenbezogene Daten aus Ihren übersandten Bewerbungsunterlagen, wie Kontaktdaten, Angaben zu Ihrer Ausbildung, Ihrer Qualifikation, Ihrer Arbeitserfahrung und Ihren Fähigkeiten sowie ggf. telefonische oder mündliche Angaben. Daneben können wir Daten von Dritten (z. B. Stellenvermittlung) erhalten haben. Wir geben Ihre personenbezogenen Daten innerhalb unserer Organisation ausschließlich an die Bereiche und Personen weiter, die an der Entscheidung über die Begründung eines Beschäftigungsverhältnisses beteiligt sind. Soweit Administratoren notwendigerweise Zugriff auf die verarbeiteten Daten haben, sind diese zur Verschwiegenheit verpflichtet und dürfen die Daten nicht zu anderen Zwecken verarbeiten.

Sofern die Möglichkeit besteht, Sie in unseren Bewerber-Pool aufzunehmen und Sie dem ausdrücklich zustimmen, werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen.

Ihre Daten werden nur dann an Dritte weitergegeben, wenn und soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist (z.B. in einem Rechtsstreit) oder uns Ihre Einwilligung vorliegt. Ihre Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren.

2.3.3.2    Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im laufenden Bewerbungsverfahren bzw. im Falle der Begründung eines Beschäftigungsverhältnisses ist § 53 Abs. 1 KDG i.V.m. § 6 Abs. 1 lit. c KDG. Die Rechtsgrundlage für die Speicherung personenbezogener Daten nach Ende des Bewerbungsverfahrens ohne Begründung eines Beschäftigungsverhältnisses ist § 6 Abs. 1 lit. g KDG. Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, ist § 6 Abs. 1 lit. b KDG Rechtsgrundlage der Verarbeitung.

2.3.3.3    Zweck der Verarbeitung
Wir verarbeiten Ihre Daten zum Zwecke der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns. Bei Erfolg Ihrer Bewerbung können wir die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten. Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, können wir Ihre Daten zur Wahrung unseres berechtigten Interessens an der Aufbewahrung von Nachweisen zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche aufbewahren und im Falle eines Rechtsstreits weiterverarbeiten.

2.3.3.4    Speicherdauer
Wir speichern Ihre personenbezogenen Daten, solange es für die Entscheidung über Ihre Bewerbung erforderlich ist. Wenn kein Beschäftigungsverhältnis zustande kommt, löschen wir Ihre personenbezogenen Daten 6 Monate nach Beendigung des Bewerbungsverfahrens. Eine längere Speicherung ohne Ihre ausdrückliche Einwilligung erfolgt nur dann, wenn es zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche für die Dauer eines Rechtsstreits erforderlich ist. Sofern Sie einer längeren Speicherung zugestimmt haben, richtet sich die Dauer nach dem Inhalt Ihrer Einwilligung. Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikantenverhältnis, werden Ihre Daten in die Personalakte überführt und nach den für Personalakten geltenden Regelungen gelöscht. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung gelöscht.

2.3.3.5    Widerspruchs- und Beseitigungsmöglichkeit
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie erreichen uns hierzu unter den angegebenen Kontaktdaten.

2.4 Verarbeitungen bei Nutzung unseres Angebotes

2.4.1 Messung der Websitenutzung mit Matomo

Wir nutzen auf unserer Website den Webanalysedienst Matomo. Die Software Matomo wird von Servern des Content Delivery Networks (CDN), die das CMS des Deutschen Caritasverbandes e.V. ausführen, in Deutschland bereitgestellt.

2.4.1.1 Umfang der Verarbeitung
Bei dem Aufruf einer Seite unserer Website, werden von den Servern die zur Ausführung von Matomo benötigten Skripte geladen.  Bei jedem Aufruf einer Seite unserer Website werden anschließend Daten zum Seitenaufruf und die von Ihrem Browser standardmäßig übermittelten Daten zu Ihrem System und Browser erhoben und an unseren Server übertragen:

• Browsertyp, Betriebssystem und Version
• Datum und Uhrzeit des Aufrufs
• Bildschirm-Auflösung
• Adresse der zuvor besuchten Seiten
• IP-Adresse

Die IP-Adresse wird vor der Speicherung durch Kürzung des letzten Bytes anonymisiert. Mittels der gekürzten IP-Adresse wird eine ungefähre Bestimmung des Ortes vorgenommen, von dem aus Sie unsere Website aufrufen. Für die Dauer einer Session können die Daten zusammengefasst werden, jedoch erfolgt keine Session-übergreifende Zusammenführung von Daten.

2.4.1.2 Speicherung und Zugriff auf Daten im Browser
Es werden keine Cookies oder sonstige Technologien zur Persistierung verwendet.

2.4.1 3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist § 6 Abs. 1 lit. g KDG

2.4.1.4 Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Messung und Auswertung von Besucherströmen und der Nutzung unserer Website. Die hierzu erhobenen Daten werden in anonymisierten Statistiken und Berichten zusammengefasst. Anhand dieser Daten können wir die Reichweite unserer Website nachvollziehen und unser Angebot fortlaufend verbessern. In diesen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung.

2.4.1.5 Speicherdauer
Erhobene IP-Adressen werden noch vor der Speicherung anonymisiert. Wir bewahren die anonymisierten Statistiken zur Ermöglichung einer Langzeitanalyse für bis zu 5 Jahre auf.

2.4.1.6 Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie nicht möchten, dass die angegeben Daten während Ihres Besuchs unserer Website erhoben werden, können Sie der Verarbeitung widersprechen, indem Sie die nachfolgende Checkbox auswählen. In diesem Fall wird ein erforderliches Cookie gespeichert, mittels dessen unser System Ihren Widerspruch erkennt und das Tracking für Ihren Browser deaktiviert. 

Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst. Diese Checkbox abwählen für Opt-Out.

2.5 Spendenformular der twingle GmbH

Diese Website nutzt das Spendenformular der twingle GmbH, Prinzenallee 74, 13357 Berlin. Die twingle GmbH stellt für dieses Spendenformular die technische Plattform für den Spendenvorgang zur Verfügung. Die von Ihnen bei der Spende eingegebenen Daten (z.B. Adresse, Bankverbindung etc.) werden von twingle lediglich zur Abwicklung der Spende auf Servern in Deutschland gespeichert.
Wir haben mit twingle einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen bei der Nutzung des Spendenformulars von twingle die strengen Vorgaben der EU Datenschutzgrundverordnung und der deutschen Datenschutzbehörden vollständig um. Die Übermittlung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Soweit Sie die Einwilligung zur Datenverarbeitung erteilt haben, können Sie Ihre Einwilligung jederzeit widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

PayPal, Kreditkarte, Lastschrift

Diese Website bietet die Möglichkeit des Spendens via PayPal, Kreditkarte, Lastschrift und Überweisung an. Die personenbezogenen Daten, die wir bei diesem Spendenvorgang erhalten, werden ausschließlich zur Abwicklung der Spende verarbeitet. Die Verarbeitung erfolgt auf Grundlage von § 6 KDG.

Bei einer Nutzung von PayPal zur Abwicklung von Zahlungen an uns oder Spenden werden von uns folgende Daten verarbeitet: die Transaktions ID, die E-Mail-Adresse, mit der Sie bei PayPal registriert sind, der Überweisungsbetrag.

Der Zweck, zu dem wir diese Daten verarbeiten, ist ausschließlich die Abwicklung und Verbuchung von Zahlungen. Für andere Zwecke verwenden wir diese Daten nicht. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist durch § 6 Abs. 1 Buchstabe c) KDG gegeben. Soweit im Zuge Ihrer Zahlung oder Spende von PayPal (d.h. von PayPal (Europe) S.à.r.l. et Cie, S.C.A. 22-24 Boulevard Royal, 2449 Luxemburg) Angaben zu Ihrer Person verarbeitet werden, ist ausschließlich PayPal dafür verantwortlich. Der Umgang von PayPal mit personenbezogenen Daten ist hier erläutert:

https://www.paypal.com/de/webapps/mpp/ua/privacy-prev

Die für PayPal zuständige Aufsichtsbehörde finden Sie hier:

https://cnpd.public.lu/de.html

Informationen dazu, wie Sie sich als PayPal-Nutzer selbst schützen können, finden Sie hier:

https://www.paypal.com/de/webapps/mpp/security/general-gethelpfast