II. Datenverarbeitung auf unserer Website

Datensicherheit auf unserer Website

Für die Sicherheit unserer Website verwenden wir ein gültiges SSL-Zertifikat nach Stand der Technik. Eine mit SSL verschlüsselte Website überträgt persönliche Daten verschlüsselt an den Server, damit es für Dritte unmöglich ist, diese abzufangen oder zu lesen. Durch ein Zertifikat wird unsere Identität verifiziert. Sie können je nach Browser durch die Anzeige eines Schlosssymboles erkennen, dass eine sichere Verbindung besteht. Durch einen Klick auf das Schlosssymbol können Sie unseren Online-Identitätsnachweis einsehen. Durch die Verschlüsselung der Übertragung können Sie davon ausgehen, dass Ihre eingegebenen Daten vor unberechtigten Zugriff bei der Übermittlung ausreichend nach Stand der Technik geschützt sind.

Schutz von Minderjährigen

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren dürfen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Minderjährige unter 16 Jahren bedürfen für die Zustimmung in externe Dienste auf der Website ebenfalls der Zustimmung der Eltern oder Sorgeberechtigten.

Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hosting-Dienstleister in unserem Auftrag Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung unseres Hosting-Dienstleisters erfolgt im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Derzeit erfolgt das Hosting unserer Website durch 1&1 IONOS SE.

Bereitstellung der Website und Log-Files

Die Eingabe von personenbezogenen Daten ist für die rein informatorische Nutzung, also wenn Sie uns nicht anderweitig Informationen übermitteln, unserer Website nicht notwendig.

Dennoch werden bei jedem Aufruf unserer Website neben Informationen vom System des aufrufenden Rechners bzw. Endgerät des Nutzers auch personenbezogene Daten automatisiert erhoben, die Ihr Browser an unseren Server übermittelt. Folgende Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen, werden hierbei von uns erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Das Betriebssystem des Endgerätes des Nutzers
• Datum und Uhrzeit des Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Die vorherige Website, von denen der Nutzer auf unsere Website gelangt
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten in sogenannten Log-Files sind unsere berechtigten Interessen als verantwortlicher Website-Betreiber nach Art. 6 Abs. 1 lit. f. DSGVO, die technische Darstellung sowie Stabilität und Sicherheit der Website zu gewährleisten.

Die vorübergehende Speicherung der IP-Adresse des Nutzers durch unser System ist technisch erforderlich, um eine Auslieferung der Website an den vom Nutzer in seinem Endgerät verwendeten Browser zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in den Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. Angriffserkennung). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Fall der Speicherung der Daten in Log-Files ist dies nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich, wenn Anhaltspunkte eines rechtswidrigen Angriffes auf unsere Systeme vorliegen. Darüber hinaus kann eine statistische Auswertung der Zugriffe auf unserer Website in anonymisierter Form für 12 Monate gespeichert werden.

Cookies

Bei der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Endgerät dem vom Nutzer verwendeten Browser zugeordnet gespeichert werden und der jeweilige Diensteanbieter, der den Cookie setzt, bestimmte Informationen erhält. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen in der Regel dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Rechtsgrundlage für den Einsatz von technisch erforderlichen Cookies für den Betrieb der Website ist § 25 Abs. 2 Nr. 2 TTDSG, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Für die Verarbeitung personenbezogener Daten durch technisch erforderliche Cookies erfolgt dies zur Wahrung unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f. DSGVO, unsere Website nutzerfreundlich zu gestalten und zu optimieren. Für alle technisch nicht erforderlichen Cookies gilt § 25 Abs. 1 TTDSG, für die eine Einwilligung eingeholt wird. Sofern durch technisch nicht erforderliche Cookies auch personenbezogene Daten verarbeitet werden, wird bei Erforderlichkeit eine datenschutzrechtliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt, falls keine andere Rechtsgrundlage gemäß Art. 6 Abs. 1 bestehen sollte.

Diese Website setzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

 Transiente Cookies

Diese Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Für die Optimierung und Darstellung der Website sind diese Cookies technisch erforderlich. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Session- Cookies sind in der Regel für den Betreib der Website technisch erforderlich und werden somit auf der Rechtsgrundlage von § 25 Abs. 2 Nr. 2 TTDSG gesetzt.

Persistente Cookies

Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Drittanbieter Cookies

Für die Weiterentwicklung und Verbesserung unseres Onlineangebotes (Websiten-Optimierung) setzen wir auf der Rechtsgrundlage zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO Dienste (Videodienst you tube; Kartenmaterial google maps, Webanalyse Google Analytics) von Drittanbietern (Google LLC) ein, die ebenfalls Cookies verwenden. Soweit die eingesetzten Cookies der Drittanbieter für den Betrieb der Website oder Erbringung des Dienstes nicht technisch erforderlich sind, wird über einen Consent-Banner bzw. Consent Management Plattform eine Einwilligung gemäß § 25 Abs. 1 TTDSG eingeholt. Soweit auch personenbezogene Daten durch diese Dienste und / oder Cookies verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern nicht eine andere Rechtsgrundlage für die Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 DSGVO besteht.

Weitere Informationen zu den von uns verwendeten Diensten von Drittanbietern auf unserer Website erhalten Sie separat aufgelistet nachfolgend im Rahmen unserer Datenschutzhinweise.

Verhinderung von Cookies

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. Darüber hinaus haben Nutzer die Möglichkeit, unser Angebot auch ohne Cookies aufzurufen. Dazu müssen im Browser die entsprechenden Einstellungen geändert werden. Informieren Sie sich bitte über die Hilfsfunktion Ihres Browsers, wie Cookies deaktiviert werden. Wir weisen allerdings darauf hin, dass dadurch einige Funktionen dieser Webseite möglicherweise beeinträchtigt werden und der Nutzungskomfort eingeschränkt wird. Die Seiten http://www.aboutads.info/choices/ (USA) und http://www.youronlinechoices.com/uk/your-ad-choices/ (Europa) erlauben es Ihnen, Online-Anzeigen-Cookies zu verwalten.

Dienste von Drittanbietern

Consent-Management mit Complianz

Unsere Website nutzt die Consent-Management-Software von Complianz, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese zu dokumentieren. Anbieter dieser Technologie ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (im Folgenden „Complianz“).

Complianz wird auf unseren Servern gehostet, sodass keine Verbindung zu den Servern des Anbieters von Complianz hergestellt wird. Complianz speichert Cookies in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Diese Cookies sind für den Betrie der Website gemäß § 25 Abs. 2 Nr. 2 TTDSG technisch erforderlich. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Complianz-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Complianz erfolgt, um die rechtlich erforderlichen Einwilligungen für den Einsatz von Cookies und Drittdiensten einzuholen. Rechtsgrundlage hierfür ist die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, die eingeholten Einwilligungen zu verwalten und zu dokumentieren.

Google Tag Manager

Zur leichteren Einbindung von Dritt-Diensten setzen wir zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO den Google Tag Manager ein. Sofern eine wirksame Einwilligung erteilt wird, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags. Dabei kommen keine Cookies zum Einsatz. Tags sind kleine Codeelemente, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zu optimieren. Dabei verarbeitet der Google Tag Manager regelmäßig die IP-Adresse von Nutzern. Für die Google-Dienste innerhalb des EWR und der Schweiz ist seit dem 22.01.2019 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland der zuständige „Data Controller“. Die Daten werden somit auf Servern innerhalb des EWR verarbeitet. Dennoch kann es für die Erbringung des Dienstes erforderlich sein, dass Daten an die Muttergesellschaft Google LLC in die USA übermittelt werden.

Die Übermittlung der Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA“ erfolgt aufgrund der von Google LLC abgeschlossenen EU-Standarddatenschutzklauseln. Die EU-Standarddatenschutzklauseln bieten eine geeignete Garantie gemäß Art. 46 Abs. 2 lit. c DSGVO für ein angemessenes EU-Datenschutzniveau bei Datenübermittlungen in Drittländer. Als zusätzliche Schutzmaßnahmen für Datenübermittlungen in die USA verpflichtet sich Google LLC  auch weiterhin vertraglich die Anforderungen aus der Selbstzertifizierung des ehemaligen EU-US-Datenschutzschildes einzuhalten. Zudem hat Google angemessene technische und organisatorische Maßnahmen, insbesondere Verschlüsselung (TLS, HTTPS; AES-256) umgesetzt. Mit der international anerkannten ISO 27001 Zertifizierung wird die Umsetzung geeigneter Sicherheitsmechanismen im Rahmen der Informationssicherheit bestätigt. Sofern eine Einwilligung zur Nutzung dieses Services erteilt wird, stimmen Sie zudem der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 Abs. 1 lit. a DSGVO zu. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.

Für weiter Informationen zum Google Tag Manager siehe: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Diese Website verwendet Funktionen des Webanalysedienstes Google Analytics zur statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Hierzu werden auch Cookies verwendet. Der Dienst wird erst aktiviert und die Analyse-Cookies gesetzt, soweit der Nutzer eine wirksame Einwilligung erteilt. Die weitere Verarbeitung erfolgt aufgrund der erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Eine erteilte Einwilligung kann durch entsprechende Consent-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die Google-Dienste innerhalb des EWR und der Schweiz ist seit dem 22.01.2019 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland Anbieter des Dienstes und der zuständige datenschutzrechtliche Verantwortliche „Data Controller“. Google Analytics verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Für die Erbringung des Dienstes kann es erforderlich sein, dass die durch den Cookie erzeugten Informationen über die Nutzung dieser Website an einen Server von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA in den USA übertragen und dort gespeichert.

Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.

Diese Daten werden bis zu 24 Monate gespeichert, bevor sie automatisch gelöscht werden, es sei denn die Cookies werden bereits vorher durch den Nutzer gelöscht oder die Cookie-Einstellungen entsprechend geändert. Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Datenschutz und Datensicherheit in Google Analytics

Für die Datenübermittlung an Drittländer, insbesondere an Google LLC in die USA sind die EU-Standarddatenschutzklauseln vereinbart. Die EU-Standarddatenschutzklauseln stellen eine geeignete Garantie für ein angemessenes EU-Datenschutzniveau für Datenübermittlungen in Drittländer gemäß Art. 46 Abs. 2 lit. c DSGVO dar. Als zusätzliche Schutzmaßnahmen für Datenübermittlungen in die USA ist die Funktion der IP-Anonymisierung aktiviert und Google LLC verpflichtet sich auch weiterhin vertraglich die Anforderungen aus der Selbstzertifizierung des ehemaligen EU-US-Datenschutzschildes einzuhalten. Zudem hat Google angemessene technische und organisatorische Maßnahmen, insbesondere Verschlüsselung (TLS, HTTPS; AES-256) umgesetzt. Mit der international anerkannten ISO 27001 Zertifizierung wird die Umsetzung geeigneter Sicherheitsmechanismen im Rahmen der Informationssicherheit bestätigt. Die Zertifizierung betrifft die Systeme, die über Google Analytics und Google Analytics 360 bereitgestellt werden.

Mit Ihrer Einwilligung zur Nutzung dieser Services stimmen Sie zusätzlich auch der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 Abs. 1 lit. a DSGVO zu. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.

IP-Anonymisierung

Wir haben auf dieser Webseite die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen verarbeiten, um Ihre Nutzung der Website statistisch auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Browser Add-on

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

Widerspruch gegen Datenerfassung

Wenn Sie nicht möchten, dass Ihre Websiteaktivitäten für Google Analytics verfügbar sind, können Sie das Browser-Add-on zur Deaktivierung von Google Analytics über folgenden Link https://tools.google.com/dlpage/gaoptout installieren. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website durch das auf Websites ausgeführte Java Script (gtag.js, ga.js, analytics.js und dc.js) verhindert, dass Aktivitätsdaten mit Google Analytics geteilt werden. Auch können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245

Videodienst YouTube

Wir verwenden den Videodienst von You tube LLC mit Sitz im kalifornischen San Bruno, seit 2006 ein Tochterunternehmen der  Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,  um eigene Videos einzustellen und öffentlich zugänglich zu machen. Verweise auf die „verbundenen“ Unternehmen von You tube beziehen sich auf die Unternehmen der Unternehmensgruppe Alphabet Inc. mit Sitz in Mountain View im kalifornischen Silicon Valley gemäß § 15 Aktiengesetz.

Wir binden bei YouTube gespeicherte Videos unmittelbar aufgrund unserer berechtigten Interessen der Öffentlichkeitsarbeit und freien Meinungsäußerung gemäß Art. 6 Abs. 1 lit. f DSGVO ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Der Videodienst wird erst durch „Akzeptieren“ der Cookies durch den Nutzer aktiviert.

Die Erbringung dieses Dienstes innerhalb des EWR und der Schweiz erfolgt seit dem 22.01.2019 durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland als zuständiger „Data Controller“. Dieser Dienst wird grundsätzlich durch Google Ireland Limited im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO erbracht. Für die Bereitstellung des Dienstes kann eine Übermittlung der Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA“ erforderlich sein. Zur Sicherstellung eines angemessenen Datenschutzniveaus für die Datenübermittlung in Drittländer, insbesondere an Google LLC in die USA werden die EU-Standarddatenschutzklauseln vertraglich vereinbart. Die EU-Standarddatenschutzklausen stellen eine geeignete Garantie für Datenübermittlungen in Drittländer gemäß Art. 46 Abs. 2 lit. c DSGVO dar. Als zusätzliche Schutzmaßnahmen für Datenübermittlungen in die USA verpflichtet sich Google LLC  auch weiterhin vertraglich die Anforderungen aus der Selbstzertifizierung des ehemaligen EU-US-Datenschutzschild einzuhalten. Zudem hat Google angemessene technische und organisatorische Maßnahmen, insbesondere Verschlüsselung (TLS, HTTPS; AES-256) umgesetzt. Mit der international anerkannten ISO 27001 Zertifizierung wird die Umsetzung geeigneter Sicherheitsmechanismen im Rahmen der Informationssicherheit bestätigt. Sofern der Dienst durch eine wirksame Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert wird, erfolgt die Datenübermittlung an verbundene Unternehmen von Google LLC in die USA und andere Drittländer zusätzlich aufgrund der erteilten Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wir weisen darauf hin, dass die USA derzeit vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt werden. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. Die Datenverarbeitung durch You tube erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO (https://www.youtube.com/t/terms_dataprocessing ).

Sofern You tube videos nicht direkt über das iframe der Website eingebunden werden, sondern nur eine Verlinkung zu You tube erfolgt, so erfolgt eine Weiterleitung über einen entsprechenden Link bzw. Verknüpfungen zu dem Angebot von YouTube. Generell gilt, dass wir für die Inhalte von Internetseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und für geschäftliche Zwecke nutzt. You tube verwendet die Werbefunktion Double click von Goolge LLC für die Erbringung des Videodienstes.

Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern. Sofern die Funktion des erweiterten Datenschutzes von You tube aktiviert ist, werden keine Cookies durch Google gesetzt. Im Rahmen der Bereitstellung des Dienstes werden auf weitere Google-Dienste, wie Google web fonts, Google photos und Google video. zurückgegriffen. Dazu werden die Domain googlevideo.com und ggpht.com geladen. Zudem ist auch die Werbefunktion Double click aktiviert.

Adresse und Link zu den Datenschutzhinweisen des Drittanbieters:

Google/YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung:  https://policies.google.com/privacy,

DoubleClick

Diese Website setzt DoubleClick, eine Werbeplattform des US-Anbieters Google Inc. 1600 Amphitheater Parkway, Mountain View, CA 94043, USA zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1lit. f DSGVO ein, um personalisierte Werbung auszuspielen. Für die Google-Dienste innerhalb des EWR und der Schweiz ist seit dem 22.01.2019 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland Anbieter des Dienstes und der zuständige datenschutzrechtliche Verantwortliche „Data Controller“. Für die Erbringung des Dienstes kann es erforderlich sein, dass die verarbeiteten Informationen über die Nutzung dieser Website an einen Server von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA in den USA übertragen und dort gespeichert. Für die Datenübermittlung in Drittländer, insbesondere an Google LLC in die USA sind die EU-Standarddatenschutzklauseln vereinbart. Die EU-Standarddatenschutzklauseln stellen eine geeignete Garantie für ein angemessenes EU-Datenschutzniveau für Datenübermittlungen in Drittländer gemäß Art. 46 Abs. 2 lit. c DSGVO dar. Als zusätzliche Schutzmaßnahmen für Datenübermittlungen in die USA verpflichtet sich Google LLC auch weiterhin vertraglich die Anforderungen aus der Selbstzertifizierung des ehemaligen EU-US-Datenschutzschildes einzuhalten. Zudem hat Google angemessene technische und organisatorische Maßnahmen, insbesondere Verschlüsselung (TLS, HTTPS; AES-256) umgesetzt. Mit der international anerkannten ISO 27001 Zertifizierung wird die Umsetzung geeigneter Sicherheitsmechanismen im Rahmen der Informationssicherheit bestätigt.

Sofern eine Einwilligung eingeholt wird, erfolgt die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sofern eine Einwilligung zur Nutzung dieser Services erteilt wird, stimmen Sie auch der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 Abs. 1 lit. a DSGVO zu. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.

Mehr darüber, wie Google die Daten von DoubleClick Digtal Marketing verwendet, erfahren Sie hier: https://support.google.com/faqs/answer/2727482?hl=en

Google Photos

Wir verwenden den Dienst „Google Photos“ auf unserer Website. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Dennoch kann es für die Erbringung des Dienstes erforderlich sein, dass Daten an die Muttergesellschaft Google LLC in die USA übermittelt werden.

Die Übermittlung der Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA“ erfolgt aufgrund der von Google LLC abgeschlossenen EU-Standarddatenschutzklauseln. Die EU-Standarddatenschutzklauseln bieten eine geeignete Garantie gemäß Art. 46 Abs. 2 lit. c DSGVO für ein angemessenes EU-Datenschutzniveau bei Datenübermittlungen in Drittländer. Als zusätzliche Schutzmaßnahmen für Datenübermittlungen in die USA verpflichtet sich Google LLC  auch weiterhin vertraglich die Anforderungen aus der Selbstzertifizierung des ehemaligen EU-US-Datenschutzschildes einzuhalten. Zudem hat Google angemessene technische und organisatorische Maßnahmen, insbesondere Verschlüsselung (TLS, HTTPS; AES-256) umgesetzt. Mit der international anerkannten ISO 27001 Zertifizierung wird die Umsetzung geeigneter Sicherheitsmechanismen im Rahmen der Informationssicherheit bestätigt. Sofern eine Einwilligung zur Nutzung dieses Services erteilt wird, stimmen Sie zudem der Verarbeitung Ihrer Daten in den USA gemäß Art. 49 Abs. 1 lit. a DSGVO zu. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können.

Beim Aufruf der Bildergalerien lädt der Browser die benötigten Seiten in ihren Browsercache, um die Bilder korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Photos erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine Einwilligung erteilt wird, erfolgt die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Dienst Google Photo wird überwiegend für die Diensterbringung von You tube eingesetzt.

Weitere Informationen zu Google Photo finden Sie unter https://photos.google.com/?hl=de und in der Datenschutzerklärung von Google: https://policies.google.com/?hl=de.

Schriftart Google Fonts

Für die Darstellung des Kartenmaterials Google maps werden Web Fonts (Schriftarten) der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland zur einheitlichen Darstellung von Schriftarten auf unserer Webseite verwendet. Die Erbringung dieses Dienstes innerhalb des EWR und der Schweiz erfolgt seit dem 22.01.2019 durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland als zuständiger datenschutzrechtlich Verantwortlicher „Data Controller“. Dieser Dienst wird grundsätzlich durch Google Ireland Limited als eigener Verantwortlicher in Irland und somit im EWR erbracht.

Die Dateien (CSS, Schriftarten/Fonts) werden über die Google-Domains fonts.googleapis.com und fonts.gstatic.com angefordert. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Verwendung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine Einwilligung erteilt wird, erfolgt die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Für die Bereitstellung des Dienstes kann eine Übermittlung der Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA“ erforderlich sein. Zur Sicherstellung eines angemessenen Datenschutzniveaus sind für die Datenübermittlung an Drittländer, insbesondere an Google LLC in die USA, die EU-Standardvertragsklauseln als geeignete Garantie gemäß Art. 46 Abs. 2 lit. c DSGVO vertraglich vereinbart.

Die Google Fonts API wurde entwickelt, um die Erfassung, Speicherung und Verwendung von Endnutzerdaten auf das zu reduzieren, was für eine effiziente Bereitstellung von Schriften nötig ist. Bei jeder Google Font Anfrage werden auch Informationen wie IP-Adresse, Spracheinstellungen, Bildschirmauflösung des Browsers, Version des Browsers und Name des Browsers automatisch an die Google-Server übertragen. Um diese Daten vorzeitig löschen zu können, müssen Sie den Google-Support auf https://support.google.com/?hl=de&tid=231568639289 kontaktieren. Mehr zu Google Fonts finden Sie auf https://developers.google.com/fonts/faq?tid=231568639289. Welche Daten grundsätzlich von Google erfasst werden und wofür diese Daten verwendet werden, können Sie auch auf https://www.google.com/intl/de/policies/privacy/ nachlesen.

Dies gilt nicht, sofern die Schriftarten lokal vom eigenen Webserver geladen werden.

In jedem Fall erfolgt die Einbindung der Schriftart Google Web fonts und der damit verbundenen Datenverarbeitung zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1lit. f DSGVO unsere Website bestmöglich und übersichtlich zu gestalten und zu optimieren. Sollten hierbei auch Cookies eingesetzt werden, sind diese in aller Regel technisch erforderlich gemäß § 25 Abs. 2 Nr. 2 TTDSG.

Die Schriftarten von Google werden auch für Bereitstellung anderer Google-Dienste eingesetzt. So werden Google web fonts bei Einsatz von Google maps und You tube standardmäßig geladen, sobald der entsprechende Dienst aktiviert bzw. geladen wird.

Google Maps

Damit Sie den Standort unserer Organisation leichter auffinden können, haben wir auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO Kartenmaterial des Dienstes Google Maps von Google LLC über eine API zur visuellen Darstellung von geographischen Informationen in interaktiven Karten in unsere Website eingebunden. Sofern eine Einwilligung erteilt wird, erfolgt die Datenverarbeitung gemäß Art. 6 Abs. 1lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Um die Inhalte in Ihrem Browser darstellen zu können, muss Google Ihre IP-Adresse erhalten, denn sonst könnte Ihnen Google diese eingebundenen Inhalte nicht anzeigen. Diese erhält Google über eine Schnittstelle (API) oder ggf. über Cookies, die von Google gesetzt werden. Sofern Cookies für die Erbringung des Dienstes verwendet werden, sind diese gemäß § 25 Abs. 2 Nr. 2 TTDSG technisch erforderlich. Sollten diese nicht technisch erforderlich sein, wird anderenfalls eine Einwilligung gemäß § 25 Abs. 1 TTDSG eingeholt. Darüber hinaus werden durch die Nutzung von Google maps nach unserem Kenntnisstand folgende weitere Daten an Google LLC. Übertragen:

• Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
• Internetadresse oder URL der aufgerufenen Webseite,
• IP-Adresse

Für die Google-Dienste innerhalb des EWR und der Schweiz ist seit dem 22.01.2019 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland der zuständige „Data Controller“. Die Daten werden somit auf Servern innerhalb des EWR verarbeitet. Dennoch kann es für die Erbringung des Dienstes erforderlich sein, dass Daten an die Muttergesellschaft Google LLC übermittelt werden.

Die Übermittlung der Daten an Drittländer, insbesondere an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA“ erfolgt aufgrund der mit Google LLC im Rahmen der Google maps API-Plattform abgeschlossenen EU-Standarddatenschutzklauseln. Die EU-Standarddatenschutzklauseln bieten eine geeignete Garantie gemäß Art. 46 Abs. 2 lit. c DSGVO für ein angemessenes EU-Datenschutzniveau für Datenübermittlungen in Drittländer. Als zusätzliche Schutzmaßnahmen für Datenübermittlungen in die USA verpflichtet sich Google LLC auch weiterhin vertraglich, die Anforderungen aus der Selbstzertifizierung des ehemaligen EU-US-Datenschutzschildes einzuhalten. Zudem hat Google angemessene technische und organisatorische Maßnahmen, insbesondere Verschlüsselung (TLS, HTTPS; AES-256) umgesetzt. Mit der international anerkannten ISO 27001 Zertifizierung wird die Umsetzung geeigneter Sicherheitsmechanismen im Rahmen der Informationssicherheit bestätigt.

Die Erbringung des Dienstes Google maps erfolgt durch Google Ireland Limited als Eigener Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Dazu werden Controller-to-Controller-Terms mit Google vertraglich vereinbart. Diese können unter https://business.safety.google/controllerterms/ abgerufen werden.

Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung von Google maps aus Ihrem Google Konto ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihren Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google unter https://accounts.google.com/ und https://policies.google.com/privacy?hl=de

Online-Formular Reparaturannahme

Wenn Sie uns über dieses Online-Formular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung der in das Online-Formular eingegebenen Daten zwecks Reparaturannahme erfolgt zur Erfüllung des Mietvertrages und Mitgliedschaft gemäß Art. 6 Abs. 1lit. b DSGVO. Ohne Angabe personenbezogener Daten in den gekennzeichneten Pflichtfeldern, ist eine Beantwortung der Anfrage nicht möglich. Für die Beauftragung von Handwerkern für Reparatur- und Instandhaltungsmaßnahmen werden Ihre personenbezogenen Daten weitergegeben. Für kurzfristige Terminabsprachen werden auch Ihre E-Mailadresse und Telefonnummer an die beauftragten Handwerker weitergegeben. Der Weitergabe der Telefonnummer und E-Mailadresse können Sie grundsätzlich durch formlose Mitteilung an  datenschutz∂bbwbg.de widersprechen.

Darüber hinaus können einige Angaben freiwillig eingegeben werden, die dann gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden. Diese Angaben können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zielt Ihre Anfrage nicht auf die Reparatur oder Instandsetzung eines Schadens ab, wird Ihr Anliegen und die eingegebenen Angaben und Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, gestellte Anfragen zufriedenstellend zu beantworten, verarbeitet. Dafür benötigen wir von Ihnen die genaue Beschreibung Ihres Anliegens.

Die von Ihnen im Online-Formular eingegebenen Daten werden für die Dauer des Mietverhältnisses bei uns gespeichert, Ihre Daten werden gelöscht, wenn Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage), sofern nicht eine Ausnahme von der Löschpflicht gemäß Art. 17 Abs. 3 DSGVO besteht Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Online-Reservierungen für Gäste- und Ferienwohnungen

Wenn Sie uns über dieses Online-Formular Reservierungen zukommen lassen, werden Ihre Angaben aus dem Reservierungsformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Reservierung und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung personenbezogener Daten zur Reservierung einer Gäste- oder Ferienwohnung erfolgt zur Anbahnung eines Miet- bzw. Beherbergungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Vertrag wird erst mit Bestätigung der Reservierung wirksam. Die Reservierung kann kostenpflichtig storniert werden. Bei Fragen wenden Sie sich bitte an den zuständigen Ansprechpartner in der Geschäftsstelle. Im Rahmen der Beherbergung sind durch uns besondere Meldepflichten gemäß § 30 Bundesmeldegesetz (BMG) zu erfüllen. Die Verarbeitung Ihrer personenbezogener Daten hierzu erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. Die erstellten Meldscheine sind ein Jahr aufzubewahren.

Kontakt per E-Mail

Über die bereitgestellten E-Mail-Adressen können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders also des Nutzers, gespeichert. In diesem Zusammenhang weisen wir darauf hin, dass die Übermittlung als unverschlüsselte E-Mail gewisse Sicherheitsrisiken aufweist, da das Mitlesen oder ein unberechtigter Zugriff nicht ausgeschlossen werden kann. Die Verarbeitung dieser Daten, die im Zuge einer Übersendung einer Anfrage übermittelt werden, erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO unserer berechtigten Interessen Ihre Anfrage zufriedenstellend zu beantworten. Zielt die Anfrage die Erfüllung eines bestehenden oder Abschluss eines neuen Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b. zur Anbahnung/Erfüllung eines Vertrages. Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.  Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Anfrage beantwortet und die Konservation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und kein Vertragsschluss zustande kam. Anfragen zum Mietverhältnis und zur Mitgliedschaft werden für die Dauer des bestehenden Mietverhältnisses und der Mitgliedschaft gespeichert.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bewerbung auf unsere Stellenangebote

Sollten Sie sich für eines unserer Stellenagebote interessieren und sich bei uns bewerben, senden Sie uns bitte Ihre vollständigen Bewerbungsunterlagen im PDF-Format per E-Mail an die angegebene E-Mailadresse oder postalisch an unsere Postadresse. Dazu gehören Anschreiben, Lebenslauf sowie Ihre vorliegenden Arbeitszeugnisse. Soweit Ihre Bewerbungsunterlagen Fotoaufnahmen enthalten, sehen wir darin eine konkludente Einwilligung zur Verarbeitung des Fotos. Gemäß Art. 7 Abs. 3 Satz 1 DSGVO sind Sie berechtigt, diese Einwilligung jederzeit zu widerrufen.

Auch möchten wir darauf hinweisen, dass bei einer unverschlüsselten Übermittlung Ihrer Unterlagen  per E-Mail bestimmte Sicherheitsrisiken (wie z.B. unberechtigtes Mitlesen, unberechtigter Zugriff, Infizierung mit Malware, Datenverlust etc.) bestehen, die nicht ausgeschlossen werden können. Ihre Bewerbungsunterlagen werden nur an die zuständigen Mitarbeiter innerhalb unserer Genossenschaft zur Bearbeitung weitergeleitet. Die Sichtung Ihrer Bewerbungsunterlagen erfolgt zur Anbahnung eines Beschäftigtenverhältnisses auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b) DSGVO i.V.m. § 26 BDSG.

Sollte nach Beendigung des Bewerbungsverfahrens ein Beschäftigtenverhältnisses begründet werden, benötigen wir Ihre personenbezogenen Daten zur Durchführung des Angestelltenvertrages aufgrund der Rechtsgrundlage des Art. 6 Abs. 1 lit. b) DSGVO. Bei negativem Ausgang des Bewerbungsverfahrens löschen wir die Bewerbungsunterlagen 6 Monate nach Beendigung des Bewerbungsverfahrens, sofern Sie uns keine Einwilligung für eine längere Speicherung Ihrer Daten erteilt haben und keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.

Initiativbewerbung

Sollten gerade keine passenden Stellenangebote verfügbar sein, können Sie uns auch gerne eine Initiativbewerbung zukommen lassen. Die Bearbeitung Ihrer Bewerbung erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO zur Begründung und Durchführung eines Beschäftigtenverhältnisses nach Art. 6 Abs. 1 lit. b) DSGVO. Aufgrund unseres berechtigten Interesses zur Verteidigung oder Geltendmachung  von Rechtsansprüchen nach Art. 6 Abs. 1 lit. f) DSGVO speichern wir Ihre Bewerbungsunterlagen bis zu 6 Monate, es sei denn Sie erteilen uns eine Ihre Einwilligung für eine längere Speicherung Ihrer Bewerbungsunterlagen.

Empfänger der Daten oder Kategorien der Empfänger

Innerhalb unserer Organisation erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.

Externe Dienstleister (Auftragsverarbeiter)

Ihre Daten werden an unsere IT- und Softwaredienstleister zur Wartung und Support von IT-Systemen und Software weitergegeben, um uns bei der Erbringung unserer Dienste zu unterstützen.

Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, aufgrund einer rechtlichen Verpflichtung, zur Wahrung unserer berechtigten Interessen geschieht, eine Einwilligung erteilt wird   oder eine andere Rechtsgrundlage dies erlaubt. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, übermitteln wir Daten in Drittländer nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung erfolgt dann nur auf Grundlage eines EU-Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder vorbehaltlich geeigneter Garantien gemäß Art. 46 Abs. 2 DSGVO, wie z.B. EU-Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules (BCR). Darüber hinaus kann eine Datenübermittlung in Drittländer für bestimmte Ausnahmefälle z.B. zur Erfüllung eines Vertrages oder einer erteilten Einwilligung gemäß Art. 49 DSGVO erfolgen.

Datenübermittlung in die USA

Auf unserer Website sind unter anderem Dienste von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Dienste aktiv sind, könnten Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir informieren, dass die USA derzeit nach Rechtsprechung des EuGH kein sicheres Drittland im Sinne des EU-Datenschutzrechts sind. Aufgrund der Überwachungsgesetze in den USA können US-Dienstleister verpflichtet sein, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Betroffene einen Rechtsbehelf hiergegen einlegen können. Es kann daher nicht ausgeschlossen werden, dass US-Behörden, wie Geheimdienste, Ihre auf Servern der US-Dienstleister befindlichen Daten zu Überwachungszwecken verarbeitet, ausgewertet und dauerhaft gespeichert werden. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Speicherung der Daten

Soweit erforderlich, verarbeiten und speichern wir personenbezogene Daten für die Dauer der Geschäftsbeziehung. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personenbezogenen Daten gespeichert. Zudem speichern wir personenbezogene Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel von sechs bis zu zehn Jahren gemäß handels- und steuerrechtlicher Vorgaben nach § 257 HGB und § 147 AO. Wir löschen personenbezogenen Daten der betroffenen Person, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.