Inhalt
- Allgemeine Angaben
- Vertragliche Verarbeitung
- Bewerbungsdaten
- Foto- und Filmaufnahmen
- Datenverarbeitung im Rahmen der Webseite
- Informationen an Interessenten
- Weitergabe der Daten: Allgemein und vertraglicher Zweck
- Tools im Rahmen des Betriebs der Webseite und Online-Dienste
1. Allgemeine Angaben
Die nachfolgende Erklärung informiert Sie darüber, welche Art von personenbezogenen Daten zu welchem Zweck durch uns als verantwortliche Stelle erhoben werden und in welchem Maße diese Daten Dritten zugänglich gemacht werden.
1.1 Verantwortliche Stelle
Grace’ Freunde e.V.
Mittelweg 25a, 20148 Hamburg
Deutschland
E-Mail: deinbrief@gracefreunde.de
Telefonnummer: +49 170 4813 017
1.2 Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
Die Verarbeitung von personenbezogenen Daten bedarf einer Rechtsgrundlage, die wir Ihnen im Folgenden vorstellen möchten.
Bei Verarbeitungen von personenbezogenen Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Hiervon sind auch Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, umfasst.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit sowie in der Analyse, Optimierung und Erhaltung der Sicherheit unseres Onlineangebotes.
1.3 Rechte der betroffenen Person
Sie haben ein Recht auf Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Nach den gesetzlichen Bestimmungen haben Sie ebenfalls ein Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit und Löschung Ihrer personenbezogenen Daten. Senden Sie hierzu eine E-Mail an uns mit dem Betreff „Datenschutz”.
Sie haben ebenfalls ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, sofern Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
Im Fall der Direktwerbung haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Ihr Widerspruch bewirkt, dass die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.
Sofern Sie eine Einwilligung erteilt haben, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Hiervon wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wir führen zurzeit keine automatisierte Entscheidungsfindung einschließlich Profiling durch. Wenn Sie ein vorgenanntes Recht als Betroffener wahrnehmen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung.
Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
1.4 Speicherdauer der personenbezogenen Daten
Sofern wir nicht zu den konkreten Punkten Speicherhinweise gegeben haben, gilt: Wir speichern personenbezogene Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist bzw. solange der Zweck der Erhebung besteht. Nach Ablauf der Aufbewahrungsfrist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder für die Vertragserfüllung besteht. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung soweit wie möglich eingeschränkt. Die Daten werden dementsprechend nach Möglichkeit gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
2. Vertragliche Verarbeitung
Wenn Sie mit uns ein Vertragsverhältnis eingehen oder dieses anfragen, erheben wir in der Regel folgende Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Anschrift, Telefon-/Mobilfunknummer, Informationen, die für die Vertragsdurchführung und -anbahnung notwendig sind.
Diese Daten benötigen wir, damit wir Sie als Vertragspartner identifizieren, den Vertrag durchführen, Sie kontaktieren können sowie zu Rechnungszwecken. Die Datenverarbeitung erfolgt auf Ihre / unsere Anfrage oder Auftrag hin und ist zu den genannten Zwecken für die beidseitige Erfüllung und Verpflichtung aus dem Vertragsverhältnis erforderlich.
Auch aufgrund eines berechtigten Interesses können wir, z.B. bei der Geltendmachung oder Abwehr von Ansprüchen aus dem Vertragsverhältnis, Daten verarbeiten. Die erhobenen personenbezogenen Daten werden bis zum Ablauf des Vertragsverhältnisses gespeichert und danach gelöscht, es sei denn, dass wir gemäß gesetzlichen Pflichten aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind.
Wir nutzen die Daten unserer (zukünftigen) Vertragspartner und Beschäftigten (Vor-, Nachname und ggf. Adresse), um Abgleiche gegen sogenannte Sanktionslisten durchzuführen. Bei Sanktionslisten handelt es sich um zentral aufgestellte und gepflegte Listen über Personen, Vereinigungen oder Unternehmen, gegen die staatliche Wirtschafts- oder Rechtsbeschränkungen erlassen wurden. Verschiedene Verordnungen verpflichten uns dazu, Maßnahmen zu ergreifen, um zu verhindern, dass eine Unterstützung für Geschäftspartner, Lieferanten, aber auch unsere (potenziellen) Beschäftigten erfolgt, wenn sie auf den Listen geführt werden. Wir nutzen die Daten lediglich zur Sicherstellung, dass diese Personen auf keiner der Sanktionslisten geführt werden. Diese Information benötigen wir, um unsere gesetzlichen Pflichten zu erfüllen und mögliche Sanktionen abwenden zu können. Dies liegt auch in unserem berechtigten Interesse.
3. Bewerbungsdaten
Wenn Sie sich bei uns bewerben, erhalten wir Daten von Ihnen. Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle zu prüfen und das Bewerbungsverfahren durchzuführen. Bitte beachten Sie, dass Ihre Daten unserem Personalbereich und den für die zu besetzende Position relevanten Stellen zugänglich sind. Aus datenschutzrechtlichen Gründen bitten wir darauf zu achten, nur die für die Bewerbung notwendigen Daten anzugeben. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in Bewerbungsverfahren ist § 26 BDSG bzw. Art. 6 Abs. 1 b) DSGVO. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen nach Art. 6 Abs. 1 lit. f) DSGVO, zur Wahrnehmung von berechtigten Interessen erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.
Daten von Bewerbenden werden im Falle einer Absage nach spätestens 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten dauerhaft zur Durchführung des Arbeitsverhältnisses gespeichert. Sie können Ihre Bewerbung jederzeit ändern oder löschen lassen und etwaig erteilte Einwilligungen jederzeit widerrufen.
Informationsrecherchen aus öffentlich zugänglichen Quellen
Im Rahmen des Bewerbungsverfahrens prüfen wir gegebenenfalls neben den von Ihnen übermittelten Bewerbungsunterlagen auch auf Basis unseres berechtigten Interesses öffentlich zugängliche Informationen, soweit dies zur Beurteilung Ihrer fachlichen Eignung und beruflichen Qualifikation erforderlich ist. Unser berechtigtes Interesse liegt in der sachgerechten Auswahl geeigneter Bewerberinnen und Bewerber für die zu besetzende Position.
Dabei werden ausschließlich Daten berücksichtigt, die Sie selbst zu beruflichen Zwecken veröffentlicht haben (z. B. auf Plattformen wie XING, LinkedIn oder – soweit einschlägig – auf Ihrer eigenen beruflichen Website). Informationen aus sozialen Netzwerken, die vorwiegend der privaten Kommunikation dienen (z. B. Facebook, Instagram, TikTok), oder aus allgemeinen Suchmaschinenrecherchen außerhalb des beruflichen Kontexts werden von uns grundsätzlich nicht genutzt.
Werden Informationen aus öffentlich zugänglichen berufsbezogenen Quellen erhoben, geschieht dies ausschließlich zu dem Zweck, Ihre Eignung für die ausgeschriebene Tätigkeit zu prüfen. Die Daten werden nicht für andere Zwecke verarbeitet. Eine Weitergabe an Dritte erfolgt nicht. Soweit solche Informationen nicht direkt bei Ihnen erhoben wurden, stammen sie aus allgemein zugänglichen Internetquellen. Nicht relevante oder übermäßige Informationen werden nicht gespeichert und fließen nicht in die Entscheidungsfindung ein.
4. Foto- und Filmaufnahmen
Wir verwenden Foto- und Filmaufnahmen für die Öffentlichkeitsarbeit unseres Vereins. Dadurch soll eine bessere Bindung zu mit dem Verein im Verhältnis stehenden Personen erreicht werden. Wenn eine Foto- und/oder Filmaufnahme verwendet wird, werden folgende Daten erhoben:
Vor- und Nachname, E-Mail-Adresse, Foto, Informationen, die für die Verwendung der Aufnahme im Internet und/oder auf Broschüren/Werbeflyern notwendig sind.
Die Verarbeitung von Fotos und/oder Videos (Erhebung, Speicherung) erfolgt aufgrund ausdrücklicher Einwilligung des/der Betroffenen. Die Veröffentlichung ausgewählter Bilddateien in (Print)Publikationen des Vereins, auf dessen Webseite und Social-Media-Kanälen ist für die Öffentlichkeitsarbeit des Vereins erforderlich.
5. Datenverarbeitung im Rahmen der Webseite
5.1 Log-Dateien, Hosting
In den Serverstatistiken werden automatisch solche Daten gespeichert, die der Browser an uns übermittelt im Rahmen unseres berechtigten Interesses der Analyse und aus Sicherheitsgründen (sogenannte „logfiles”).
Dies sind im Einzelnen folgende Daten:
- Sprache und Version der Browsersoftware
- verwendetes Betriebssystem und dessen Oberfläche
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP-Adresse)
- Datum und Uhrzeit der Serveranfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- übertragene Datenmenge
- Zugriffsstatus/HTTP-Statuscode
Diese Daten können wir in der Regel nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden zudem nach einer statistischen Auswertung innerhalb von 7 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Wir nehmen Hosting-Leistungen in Anspruch. Diese dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdiensten, Sicherheitsleistungen sowie technischen Wartungsleistungen, um den Betrieb dieses Onlineangebotes aufrecht zu erhalten.
Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes.
5.2 Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden Ihre Angaben von uns gespeichert, um Ihre Fragen zu beantworten.
Eine Weitergabe an Dritte findet grundsätzlich nicht statt, es sei denn, geltende Datenschutzvorschriften rechtfertigen eine Übertragung oder wir sind dazu gesetzlich verpflichtet. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle des Widerrufs werden Ihre Daten umgehend gelöscht, sofern keine gesetzliche Ausnahme zur weiteren Verarbeitung besteht. Ihre Daten werden ansonsten gelöscht, wenn wir Ihre Anfrage bearbeitet haben oder der Zweck der Speicherung entfallen ist und keine anderweitigen entgegenstehenden gesetzlichen Ausnahmen vorliegen.
5.3 Cookies
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und durch welche die Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu das Internetangebot nutzerfreundlicher und effektiver zu gestalten oder/und Ihnen die Navigation auf unserer Webseite zu erleichtern. Wir setzen Cookies, die nicht unbedingt erforderlich sind, nur mit Ihrer Einwilligung. Diese Einwilligung können Sie jederzeit für die zukünftige Nutzung widerrufen.
6. Informationen an Interessenten
Sofern Sie als unser Vertragspartner einen Vertrag über unsere Leistungen geschlossen haben, bieten wir Ihnen weitere Informationen über eigene ähnliche Leistungen über die beim Vertragsschluss übersandte E-Mailadresse an (§ 7 III UWG) an. Ein Widerspruch gegen diese Übersendung ist zu jeder Zeit durch Sie möglich. Diese Zusendungen erfolgen auf Basis unseres berechtigten Werbeinteresses.
7. Weitergabe der Daten: Allgemein und vertraglicher Zweck
Wir geben Daten an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist und / oder wir im Einzelfall dazu gesetzlich verpflichtet und / oder berechtigt sind. Die Daten werden typischerweise an beauftragte Dienstleister, hierzu gehören u. a. Hosting, Betrieb, Wartung und Support von IT-Systemen, Kommunikationssystemen und Entsorgung unter Umständen weitergegeben. Darüber hinaus werden Ihre Daten unter Umständen auch an Post bzw. Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer und Rechtsanwälte übermittelt.
7.1 Nutzung von Audio – Videokonferenzen
Für unsere Kommunikation und die Durchführung von Online-Meetings setzen wir unter anderem Online-Konferenztools ein und bieten diese an. Dies erfolgt auf Basis Ihrer Einwilligung zur Teilnahme an Online-Meetings und Kommunikationen.
Wenn Sie mit uns per Video- oder Audiokonferenz über Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des Konferenztools erfasst und verarbeitet.
Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung, je nach Ihrer Angabe:
- Angaben zum Benutzer: Vorname, Nachname, Telefon, E-Mail-Adresse, Passwort, Profilbild, Abteilung
- Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
- Bei Aufzeichnungen: Video-, Audio- und Präsentationsaufnahmen, Textdatei des Online-Meeting-Chats
- Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden
- Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einer Online-Konferenz die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Online-Konferenz anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen
Um an einer Online-Konferenz teilzunehmen bzw. den „Meeting-Raum” zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen. Dieser kann grundsätzlich pseudonymisiert werden.
Weitere Hinweise zur Datenverarbeitung durch die eingesetzten Konferenztools entnehmen Sie bitte den Datenschutzerklärungen der jeweils eingesetzten Tools.
Transkription von Video-Meetings
Im Rahmen von Video-Meetings kann gegebenenfalls eine Transkription der Besprechung angefertigt werden. Die Transkription dient der Protokollierung und Nachbereitung der Inhalte und wird ausschließlich für interne Zwecke verwendet, sofern wir keine anderen Angaben ausdrücklich mitteilen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer informierten Einwilligung. Zu Beginn des Meetings werden alle Teilnehmenden ausdrücklich im Fall einer Transkription hierauf hingewiesen.
Teilnehmende, die der Transkription nicht zustimmen, können die Video- und Tonfunktion während des Meetings nicht nutzen, haben jedoch weiterhin die Möglichkeit, über die Chatfunktion zu kommunizieren und dem Meeting zuzuhören.
Transkripte und ggf. Aufzeichnungen werden nur so lange gespeichert, wie es für die jeweiligen Zwecke (z. B. Nachbereitung, Protokollführung) erforderlich ist und im Einklang mit den gesetzlichen Aufbewahrungsfristen steht.
Die Transkription erfolgt mit Hilfe der Dienste des jeweiligen Anbieters des Meetingtools. Es kann dabei nicht ausgeschlossen werden, dass Daten in Drittländer (insbesondere die USA) übermittelt werden. Es gelten die jeweiligen Datenschutzbestimmungen der Anbieter.
8. Tools im Rahmen des Betriebs der Webseite und Online-Dienste
Wir bedienen uns im Hinblick auf Analyse, Optimierung und wirtschaftlichen Betrieb des Onlineangebotes keiner Tools und externen Dienstleister.
Sollen Ihre Daten für andere Zwecke verwendet werden, werden wir Sie zuvor informieren und die Daten nur verwenden, soweit Sie vorher ausdrücklich Ihre weitere Einwilligung dazu erklärt haben.