Informationen zum Datenschutz

1. Grundsätzliches zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist ein Grundrecht

Jedem Einzelnen steht das grundrechtlich geschützte Recht auf informationelle Selbstbestimmung als besondere Ausprägung des allgemeinen Persönlichkeitsrechts im Sinne des Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 Grundgesetz (GG) und der Menschenwürde nach Art. 1 Abs. 1GG zu. Der Schutz personenbezogener Daten ist zudem in Art. 8 der Charta der Grundrechte der Europäischen Union als eigenständiges Grundrecht normiert.
Das Grundrecht der informationellen Selbstbestimmung gewährleistet nach der Rechtsprechung des Bundesverfassungsgerichtes die Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner persönlichen Daten zu bestimmen. Jede Erhebung, Verarbeitung und Nutzung personenbezogener Daten stellt somit einen Eingriff in das Grundrecht auf informationelle Selbstbestimmung dar und bedarf einer verfassungsmäßigen gesetzlichen Rechtsgrundlage oder der wirksamen Einwilligung der betroffenen Person.

Datenschutz verhindert die Verletzung Ihres Rechtes auf informationelle Selbstbestimmung.
Ziel des Datenschutzes ist es, jede einzelne Person davor zu schützen, dass sie durch den Umgang mit ihren personenbezogenen Daten in ihrem Persönlichkeitsrecht verletzt wird.

Welchen datenschutzrechtlichen Bestimmungen unterliegen die Hoffbauer-Stiftung und ihre Tochtergesellschaften?
Die Hoffbauer-Stiftung ist ein rechtlich selbstständiges Werk der Evangelischen Kirche Berlin-Brandenburg-schlesische Oberlausitz (EKBO) und mit ihren Tochtergesellschaften Mitglied im Diakonischen Werk Berlin-Brandenburg, schlesische Oberlausitz. Somit sind die Stiftung und ihre Tochtergesellschaften den Vorgaben und Regelungen des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) unterworfen.

Den Gesetzestext können Sie unter folgendem Link abrufen: www.kirchenrecht-ekd.de/document/41335
Die Evangelische Kirche hat das verfassungsrechtlich garantierte Recht ihre Angelegenheiten selbstständig innerhalb der Schranken des für alle geltenden Gesetzes zu ordnen und zu verwalten. In Wahrnehmung dieses Rechts stellt das DSG-EKD, dessen novellierte Fassung am 24.05.2018 in Kraft getreten ist, den Einklang mit der Datenschutz-Grundverordnung (DSG-VO) her und regelt die Datenverarbeitung im kirchlichen und diakonischen Bereich.
Zudem sind von der Hoffbauer-Stiftung und ihren Tochtergesellschaften die Regelungen zur Datenverarbeitung und zum Datenschutz aus der Rechtsverordnung zur Ergänzung und Durchführung des Kirchengesetzes über den Datenschutz der EKD (Datenschutzverordnung – DSVO) verbindlich zu befolgen.

Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen. Identifizierbar ist eine natürliche Person, die direkt
oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Was bedeutet die Verarbeitung von personenbezogenen Daten?
Die Verarbeitung personenbezogener Daten umfasst jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Dazu gehört insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung von Daten. Auch die Einschränkung der Verarbeitung, das Löschen oder die Vernichtung von Daten gehören dazu.
Der Begriff der „Verarbeitung“ erfasst damit jede Form des Umgangs mit personenbezogenen Daten. Die Verarbeitung beginnt mit der Erhebung und endet mit der Löschung. Dies gilt unabhängig davon, ob die Daten automatisiert oder manuell verarbeitet werden.

Wann ist die Verarbeitung von personenbezogenen Daten zulässig?
Im Datenschutz gilt das sogenannte Verbot mit Erlaubnisvorbehalt. Das bedeutet, dass eine Verarbeitung personenbezogener Daten nur zulässig ist,
- wenn das kirchliche Datenschutzrecht oder
- wenn eine andere Rechtsvorschrift dies erlaubt oder anordnet oder
- soweit die betroffene Person eingewilligt hat.
Das kirchliche Recht sieht vor, dass
- Daten grundsätzlich nicht in einer Weise weiterverarbeitet werden dürfen, die mit dem ursprünglichen Zweck der Erhebung nicht vereinbar sind,
- Daten auch innerhalb der verantwortlichen Stelle nur solchen Personen bekannt gegeben werden dürfen, die diese zur Erfüllung ihrer Aufgaben benötigen und zur Verschwiegenheit verpflichtet sind (§ 26 DSG-EKD)
- Auskünfte aus oder Kopien von Datensammlungen an Dritte außerhalb der eigenen verantwortlichen Stelle nur erteilt bzw. angefertigt werden dürfen, wenn eine Rechtsvorschrift dies erlaubt oder die betroffene Person eingewilligt hat.

Was sind ihre Rechte als betroffene Person?
Sie haben ein Recht darauf, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (§ 11 Abs. 3 DSG-EKD).
Als Nutzer haben Sie das Recht, auf Antrag eine unentgeltliche Auskunft (§ 19 DSG-EKD) über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung zu erhalten. Außerdem haben Sie ein Recht auf Berichtigung (§ 20 DSG-EKD) falscher Daten und ein Recht auf eingeschränkte Verarbeitung (§ 22 DSG-EKD) oder Löschung (§ 21 DSG-EKD) Ihrer personenbezogenen Daten.

Als Nutzer haben Sie ein Anrecht auf Löschung Ihrer Daten, sofern dies nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten kollidiert. Von uns gespeicherte Daten werden gelöscht, sollten diese für ihre Zweckbestimmung nicht mehr notwendig sein oder es keine gesetzliche Aufbewahrungsfristen gibt. Falls eine Löschung nicht möglich ist, da die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung. In diesem Fall werden die Daten gesperrt und nicht mehr für andere Zwecke verarbeitet.

Falls zutreffend, können Sie auch Ihr Recht auf Übertragbarkeit Ihrer Daten gemäß §24 DSG-EKD geltend machen, soweit dies technisch möglich ist und hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Dieses Recht gilt insbesondere dann, wenn Sie zur Verarbeitung Ihrer Daten eine Einwilligung gegeben haben ober wenn die Verarbeitung der Daten notwendig ist, um einen Vertrag zu erfüllen.
Sie können in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten widersprechen (§ 25 DSG-EKD), soweit dies durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist.
Sie haben das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren (§ 46 DSG-EKD), wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die gesetzlichen Vorgaben verstößt. Die Aufgabe der Datenschutzaufsicht obliegt der oder dem zuständigen Beauftragten für den Datenschutz der Landeskirche. Die für die Hoffbauer-Stiftung und ihre Tochtergesellschaften zuständige Aufsichtsbehörde ist die Außenstelle Berlin für die Datenschutzregion Ost:

Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland
Außenstelle Berlin, Invalidenstraße 29, 10115 Berlin
Tel.: 030/2005157-0
E-mail: ost@datenschutz.ekd.de

Details zu Ihren Rechten als betroffene Person können Sie §§ 16 - 25 des DSG-EKD entnehmen. Den vollständigen Text des Kirchengesetzes finden Sie im Internet unter https://www.kirchenrecht-ekd.de/document/41335

Wenn Sie eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten wünschen oder Fragen bzgl. der Erhebung, Verarbeitung oder Verwendung Ihrer personenbezogenen Daten haben oder erteilte Einwilligungen widerrufen möchten, wenden Sie sich bitte über folgende Kontaktdaten an uns als verantwortliche Stelle:

Hoffbauer gGmbH, Hermannswerder 2b, 14473 Potsdam, Tel.: 0331/23 13 100 E-mail: info@hoffbauer-stiftung.de

Wichtiger Hinweis: Bitte richten Sie an die genannte Kontaktadresse nur Anfragen, die Verarbeitungsprozesse im Verantwortungsbereich der Hoffbauer gGmbH betreffen, so z.B. die Datenverarbeitung im Zusammenhang mit dem Betrieb unserer Website.

Wo erhalten Sie weitere Auskünfte?

Wenn Sie weitere Fragen zum Datenschutz haben, wenden Sie sich bitte an die/den Betriebsbeauftragte/n für den Datenschutz der Hoffbauer-Stiftung und ihrer Tochtergesellschaften:
Die/Der Datenschutzbeauftragte Hermannswerder 7
14473 Potsdam datenschutz@hoffbauer-stiftung.de

2. Information über die Verarbeitung personenbezogener Daten bei Nutzung unseres Onlineangebotes

Alle im Rahmen der Nutzung unseres Onlineangebotes anfallenden personenbezogenen Daten werden entsprechend den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten nur zum Zweck dieser Dienstleistung und zur Wahrung berechtigter eigener Interessen im Hinblick auf die Information und Betreuung unserer Besucher und einer bedarfsgerechten Angebotsgestaltung erhoben und verarbeitet.
Verantwortliche Stelle im Sinne von § 2 Absatz 1 Satz 1 DSG-EKD ist die
Hoffbauer gGmbH, Hermannswerder 7, 14473 Potsdam, Tel.: 0331/23 13 100 info@hoffbauer-stiftung.de

Mit dem Webhosting und der technischen Betreuung dieser Seite sind die Firmen
e-pixler GmbH Edisonstraße 63, Leuchtenfabrik | Aufgang E, 12459 Berlin
und
brando Werbe- und Eventagentur, Rudolf-Breitscheid-Str. 236 A, 14482 Potsdam
als Auftragsverarbeiter beauftragt.

Mit den Dienstleistern wurde ein Vertrag zur Auftragsdatenverarbeitung gemäß Kapitel 4 § 30 DSG-EKD abgeschlossen.
Im Folgenden informieren wir über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Website.

2.1 Zugriffsdaten
Bei der rein informatorischen Nutzung unserer Website, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.

Rechtsgrundlage für die Erfassung und Verarbeitung dieser Daten ist unser berechtigtes Interesse (§ 6 Abs. 3-5 DSG-EKD) an einer technisch fehlerfreien Darstellung unserer Website.
Die Log-Dateien werden für maximal 7 Tage gespeichert und anschließend gelöscht. Die Speicherung der Daten erfolgt allein aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können und die erfassten Daten werden nicht mit anderen Datenquellen zusammengeführt. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.

2.2 Cookies
Bei der Nutzung unserer Website werden Cookies auf Ihrem Endgerät gespeichert, um die Benutzerfreundlichkeit, Funktionsvielfalt und Sicherheit unserer Website zu erhöhen. Cookies sind kleine Textdateien, welche auf Ihrem Endgerät dem von Ihnen verwendeten Browser zugeordnet gespeichert werden. Cookies speichern Informationen und übermitteln diese. Sogenannte First Party Cookies werden direkt von unserer Website erzeugt und ermöglichen uns den Nutzer unserer Website, genauer den individuellen Browser des Nutzers wieder zu erkennen. Wir können dann unser Angebot entsprechend nutzerfreundlich gestalten. Diese Cookies werden vom Webbrowser nicht domainübergreifend zugänglich gemacht, sondern ausschließlich wir als Websitebetreiber können diese auslesen.
Auf unserer Website werden gegebenenfalls Third Party Cookies, also Cookies die von Dritten erzeugt und ausgelesen werden und nicht von uns, aktiv. Dies kann der Fall sein, wenn Sie auf einigen Seiten unseres Angebotes eingebettete Dienste von Drittanbietern nutzen. Third Party-Cookies werden dazu genutzt, das Surfverhalten eines Nutzers über einen längeren Zeitraum auch ohne explizite Anmeldung durch den Benutzer auf einer Website und über mehrere Webangebote hinweg zu beobachten. Dies betrifft Dienste wie YouTube. Genaueres entnehmen Sie bitte dem Unterpunkt 2.3 Dienste von Drittanbietern.

Lebensdauer von Cookies
Sogenannte transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Sogenannte persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Löschen und Blockieren von Cookies
Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können auch ein Add-on für den jeweiligen Browser herunterladen, das entweder automatisch oder manuell alle Cookies löscht. Zudem haben Sie die Möglichkeit in Ihrem Browser Cookies nicht zuzulassen und diese somit generell für eine oder alle Webseiten zu deaktivieren. Bei Nutzung dieser Browserfunktion ist nicht gewährleistet, dass alle Funktionen dieser Website ohne Einschränkungen genutzt werden können.

Technisch notwendige Cookies und nicht erforderliche Cookies
Wir holen Ihre Einwilligung zum Setzen von nicht notwendigen Cookies und der damit verbundenen Verarbeitung personenbezogener Daten ein. Nicht notwendige Cookies werden durch die Nutzung von Diensten von externen Anbietern gesetzt. Genauere Angaben hierzu können Sie den Unterpunkten Dienste externer Anbieter entnehmen. Die Overlay-Box zur Konfiguration der Cookie-Einstellungen erscheint beim ersten Besuch unserer Website automatisch. Sie können Ihre Einstellungen auch jederzeit nachträglich bearbeiten und somit die von Ihnen getätigte Einwilligung widerrufen. Zu den Einstellungen gelangen Sie mit Klick auf den weißen Fingerabdruck am rechten unteren Bildschirmrand. Dieses Symbol erscheint auf allen Seiten.

2.3 Informationen zu Google Diensten
Wir nutzen auf unserer Webseite den Dienst YouTube der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Durch die Einbindung der Google Dienste erhebt Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt. Die Übermittlung in die USA ist dabei abhängig davon, in welcher Funktion personenbezogene Daten übermittelt werden. Dabei können wir als Verantwortliche selbst Daten an Google in die USA übermitteln zur weiteren Verwendung. Die Übermittlung kann auf Standardvertragsklauseln gestützt werden. Google hat sich dazu verpflichtet die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Richtlinie 95/46/EG (Standard Contractual Clauses – SCC) einzuhalten.
Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter policies.google.com/privacy/frameworks
Wir selbst können nicht beeinflussen, welche Daten Google tatsächlich erhebt und verarbeitet. Google gibt jedoch an, dass grundsätzlich unter anderen folgende Informationen (auch personenbezogene Daten) verarbeitet werden können:
Protokolldaten (insbesondere die IP-Adresse) Standortbezogene Informationen Eindeutige Applikationsnummern Cookies und ähnliche Technologien

Informationen zu den von Google verwendeten Cookie Arten finden Sie unter policies.google.com/technologies/types.
Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln.
Google führt hierzu u.a. Folgendes aus: „Wenn Sie nicht in einem Google-Konto angemeldet sind, speichern wir die von uns erhobenen Daten mit eindeutigen Kennungen, die mit dem Browser, der App oder dem Gerät verknüpft sind, welche Sie verwenden. Damit können wir beispielsweise gewährleisten, dass Ihre Spracheinstellungen bei allen Browsersitzungen beibehalten werden.
Wenn Sie in einem Google-Konto angemeldet sind, erheben wir auch Daten, die wir in Ihrem Google-Konto speichern und als personenbezogene Daten erachten.“ (https://privacy.google.com/take-control.html)
Ein direktes Hinzufügen dieser Daten können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder auch die entsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen. Weiterhin können Sie Ihre Cookie-Einstellungen ändern (z.B. Cookies löschen, blockieren u.a.). Weitere Informationen hierzu finden Sie unter „Cookies“.

Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: www.google.com/policies/privacy/

2.4 YouTube als Iframe-Einbindungen
Verwendung einer 2-Klick-Lösung bei Iframe-Einbindungen
Auf unserer Website ist eine 2-Klick-Lösung für sogenannte Iframe-Einbindungen aktiviert. Diese Funktion gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Einbindungen von Inhalten von Drittanbietern enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen Dienstes hergestellt wird. Durch einen Klick auf den Bestätigungsbutton können Sie sich jedoch die Inhalte anzeigen lassen und bestätigen damit die abweichenden Bedingungen zur Datenverarbeitung des Drittanbieters bei Nutzung seines Dienstes. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Drittanbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der entsprechenden Website bzw. des Anbieters.

Videoplattform YouTube des Anbieters Google
Teile unserer Website nutzen zur Darstellung von Video-Inhalten die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, („YouTube“).
Die Nutzung der Videoplattform YouTube erfolgt zu Zwecken einer ansprechenden, komfortablen Gestaltung unserer Website und dient dazu, die Darstellung von Videoinhalten zu ermöglichen. Es handelt sich um eine Zusatzfunktion, deren Nutzung freiwillig ist. Rechtliche Grundlage der Verarbeitung von personenbezogenen Daten in Verbindung mit der Nutzung von YouTube ist Ihre Einwilligung gemäß § 6 Nr. 2 DSG-EKD.
Wir weisen darauf hin, dass der Dienst YouTube nur bereitgestellt werden kann, wenn Sie einer Datenverarbeitung durch Google zustimmen. Durch entsprechende Einstellungen verhindern wir, dass eine Verbindung zu YouTube bei bloßem Besuch der entsprechenden Unterseite unserer Website hergestellt wird. Der Dienst wird nicht geladen, bevor Sie nicht zugestimmt haben. Erst nachdem Sie den Bestätigungsbutton geklickt haben, wird eine Verbindung zu YouTube hergestellt.
Nach Klicken des Bestätigungsbuttons lädt Ihr Browser den zur Anzeige des Videos notwendigen Code von YouTube. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von YouTube aufnehmen. Hierdurch erlangt YouTube Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Zugleich kann YouTube Cookies auf Ihrem Endgerät ablegen, sofern Sie nicht die Verwendung von Cookies in Ihrem Browser untersagt haben, oder Cookies auslesen.
Wenn Sie nicht möchten, dass YouTube die über unsere Website gesammelten personenbezogenen Daten Ihrem YouTube-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei YouTube ausloggen. Weitere Informationen zu YouTube finden Sie unter https://www.youtube.com/intl/de/yt/about/. Die Datenschutzerklärung von YouTube finden Sie unter www.google.com/policies/privacy/
Hinweis zum Datentransfer in die USA Wir weisen darauf hin, dass durch Nutzung von YouTube ein Datentransfer in die USA als unsicheres Drittland erfolgt, d.h. es kann nicht dasselbe Datenschutzniveau wie in der Europäischen Union eingehalten werden.

2.5 E-Mail-Verkehr und Kontaktaufnahme via Telefon
Wir haben, den gesetzlichen Vorgaben entsprechend, eine Telefonnummer und E-Mail-Adresse auf unserer Webseite angegeben sowie weitere zur Kontaktaufnahme hilfreiche Kontaktdaten. Die durch Telefon oder per E-Mail übermittelten Daten werden von uns automatisch gespeichert um entsprechende Anfragen bearbeiten oder die betroffene Person kontaktieren zu können. Daten, die wir dadurch erlangen, werden von uns ohne Einwilligung nicht an Dritte weitergegeben.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder per Telefon übermittelt werden, ist § 6 Nr. 4 i. V. m. § 6 Nr. 8 DSG-EKD. Wenn der E-Mail-Verkehr und die Kontaktaufnahme via Telefon vorvertraglichen bzw. vertraglichen Zwecken dienen, werden die in diesem Zusammenhang erfolgten Verarbeitungen personenbezogener Daten von uns auf die Rechtsgrundlage § 6 Abs.1 Nr.5 DSG-EKD gestützt.
Die Verarbeitung der personenbezogenen Daten im Falle einer Kontaktaufnahme per E-Mail oder Telefon dient uns allein zur Bearbeitung der Kontaktaufnahme.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten die per E-Mail übersandt wurden und per Telefon übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Nimmt der Nutzer per E-Mail oder per Telefon Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

2.6 Verarbeitung von personenbezogenen Daten im Rahmen des Bewerbungsverfahrens
Wenn Sie sich auf unsere Ausbildungsangebote bewerben, so haben Sie die Möglichkeit, uns Ihre Bewerbung über unser Online-Bewerbungsformular, per E-Mail oder postalisch zukommen zu lassen.
Wir werden diejenigen Informationen verarbeiten, die Sie uns im Rahmen Ihrer Bewerbung bereitstellen.
Sofern Sie uns Ihre Bewerbung per E-Mail zukommen lassen, verarbeiten wir Ihre E-Mail-Adresse um zur Bearbeitung des Anliegens mit Ihnen in Kontakt treten zu können. Rechtsgrundlage für die Verarbeitung der E-Mail-Adresse und der sich aus der Bewerbung ergebenden personenbezogenen Daten ist § 6 Abs. 1 Nr. 5 DSG-EKD und § 49 DSG-EKD.
Die Datenhaltung finden auf den Servern der Beruflichen Schulen Hermannswerder statt.
Zweck der Verarbeitung der sich aus den von Ihnen übersandten Bewerbungsunterlagen ergebenden personenbezogenen Daten ist, einen geeigneten Bewerber ermitteln zu können. Rechtsgrundlage für die Verarbeitung der sich aus der Bewerbung ergebenden personenbezogenen Daten ist § 6 Abs.1 Nr. 5 DSG-EKD und § 49 DSG-EKD.
Die Bewerbungs-E-Mail und die übersandten Unterlagen werden solange aufbewahrt, bis eine Entscheidung für oder gegen den Bewerber gefallen ist und werden danach gelöscht. Sofern Sie uns Ihre Bewerbungsunterlagen per Post zugeschickt haben, schicken wir Ihnen Ihre eingereichten Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrens an Sie zurück.
Widerspruchsrecht
Ihnen steht ein Widerspruchsrecht zu. Ihren Widerspruch können Sie uns jederzeit zusenden bzw. mitteilen (z.B. per E-Mail an info@hoffbauer-stiftung.de).
Die Bereitstellung der personenbezogenen Daten ist für die Einreichung einer Bewerbung erforderlich. Die Nichtbereitstellung hat zur Folge, dass wir Ihre Bewerbung nicht bearbeiten und berücksichtigen können.

2.7 Externe Links und Soziale Netzwerke
Unsere Website und die Signaturen unserer E-Mail-Korrespondenz beinhalten externe Links und Social Media Plug-Ins von sozialen Medien, welche Sie über entsprechende Schaltflächen erreichen können. Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt.
Wir weisen Sie darauf hin, dass hierbei Nutzerdaten auch an einen Server in einem Drittland übermittelt werden und damit außerhalb des Raumes der Europäischen Union verarbeitet werden können. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Medium konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks verarbeitet werden. Überdies verarbeitet der Anbieter des sozialen Netzwerks ggf. die wichtigsten Daten des Computersystems, von dem aus Sie dieses besuchen – zum Beispiel Ihre IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plug-Ins.
Sofern Sie während des Besuchs einer solchen Webseite mit Ihrem persönlichen Benutzerkonto des jeweiligen Netzwerkes eingeloggt sind, so kann dieses Netzwerk den Besuch diesem Konto zuordnen.
Zweck und Umfang der Datenerhebung durch das jeweilige Medium sowie die dortige weitere Verarbeitung Ihrer Daten wie auch Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Verantwortlichen, z.B. unter:
> Google und YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): Datenschutzerklärung: policies.google.com/privacy, Opt-Out Möglichkeit: adssettings.google.com/authenticated
>Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland): Bei Fanpages: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (§29 DSG-EKD) www.facebook.com/legal/terms/page_controller_addendum Datenschutzerklärung Facebook: www.facebook.com/about/privacy/, Opt-Out Möglichkeit: www.facebook.com/settings und www.youronlinechoices.com,
> Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA Datenschutzerklärung und Opt-Out Möglichkeit: help.instagram.com/155833707900388>

2.7.1 Datenschutzhinweise für unsere Facebook-Fanpage Insights
Facebook Ireland Ltd („Facebook“) stellt uns als Facebook-Fanpage Betreiber sog. „Facebook-Insights“ („Insights“) zur Verfügung. Bei den Insights handelt es sich um verschiedene Statistiken, die uns Aufschluss über die Verwendung unserer Facebook-Fanpage geben. Detaillierte Informationen hierzu finden Sie auch unter www.facebook.com/business/a/page/page-insights.
Um diese Statistiken zu erstellen, werden verschiedene von Ihnen bereitgestellte Informationen (auch personenbezogene Daten) durch Facebook verarbeitet. Die personenbezogenen Daten werden dabei von Facebook und uns als gemeinsam Verantwortlicher im Sinne des § 29 DSG-EKD verarbeitet. Im Folgenden stellen wir Ihnen die wesentlichen Informationen der zwischen Facebook und uns geschlossenen Vereinbarung (https://www.facebook.com/legal/terms/page_controller_addendum) gem. § 29 DSG-EKD zur Verfügung.
I. Benennung der gemeinsam Verantwortlichen
Gemeinsam für die Verarbeitung verantwortlich sind
Meta Platforms Ireland Ltd. 4 Grand Canal Square Dublin 2 Irland
und
Hoffbauer Stiftung Hermannswerder 7 14473 Potsdam
Tel.: 0331 / 2313 100 Fax: 0331 / 2313 239 E-Mail: info@hoffbauer-stiftung.de

II. Verantwortung im Hinblick auf die Verarbeitung der Insights Daten
Die primäre Verantwortung (Übernahme sämtlicher Pflichten aus der DSG-EKD) für die Datenverarbeitung hat Facebook übernommen. Dies bedeutet insbesondere: Facebook übernimmt die notwendigen Informationspflichten (z.B. § 17 DSG-EKD). Betroffenenrechte können gegenüber Facebook geltend gemacht werden (z.B. Auskunfts- oder Löschanspruch, Widerspruch gegen die Datenverarbeitung oder ein Widerruf einer etwaig erteilten Einwilligung; vgl. auch Abschnitt „V. Betroffenenrechte“).
Sicherstellung der technischen und organisatorischen Maßnahmen der Datenverarbeitung Facebook hält unter www.facebook.com umfassende Informationen im Hinblick auf die Datenverarbeitung bereit (§ 17 DSG-EKD). Um Ihnen einen Überblick über die wesentlichen Informationen zu verschaffen, verweisen wir auch im Rahmen dieser Datenschutzhinweise auf die bereitgestellten Inhalte von Facebook. Ungeachtet der vereinbarten primären Verantwortung von Facebook können Sie Ihre Rechte im Rahmen der DSG-EKD selbstverständlich auch unmittelbar uns gegenüber geltend machen. Wir leiten diese Anfrage umgehend an Facebook über ein dafür zur Verfügung stehendes Formular weiter.

1. Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlagen und die Zwecke der Verarbeitung von Facebook können Sie unter www.facebook.com/about/privacy/legal_bases sowie unter de-de.facebook.com/policy.php einsehen.
Unsere Rechtsgrundlage für die Verarbeitung der Insights-Daten ist unser berechtigtes Interesse gem. § 6 Abs.1 Nr.4 i. V. m. § 6 Abs.1 Nr.8 DSG-EKD. Wir haben ein berechtigtes Interesse daran, das Nutzerverhalten auf unserer Facebook-Fanpage nachvollziehen zu können. So ist es uns insbesondere möglich, die Reichweite und Wirksamkeit unserer Kampagnen, Postings und unserer sonstigen Aktivitäten durch aufbereitete Statistiken erfassen zu können. Dies ermöglicht uns eine bedarfsgerechte laufende Optimierung unserer Webseite und unseres Angebots. Dies stellt auch den Zweck der Verarbeitung für uns dar.

2. Datenverarbeitung auf einer Facebook-Fanpage
Facebook kann insbesondere folgende Daten verarbeiten:
Userinteraktion (Klickverhalten, Postings, Likes, Betrachtung von Videos, Seitenaufrufe etc.) Cookies Demografische Merkmale (Alter, Geschlecht, Bundesland etc.) IP-Adresse System- und Geräteinformationen (z.B. Browsertyp, Betriebssystem etc.) Die genaue Verarbeitung Ihrer Daten bei einem Besuch unserer Facebook-Fanpage hängt davon ab, ob Sie über ein Facebook-Konto verfügen oder nicht. Sofern Sie über ein Konto bei Facebook verfügen, kann Facebook die Daten dauerhaft Ihrem Konto zuordnen, um auf diese Weise mehr über Sie zu erfahren.
Auch wenn Sie nicht über ein Konto bei Facebook verfügen, kann Facebook Ihre Daten speichern. Dies kann durch den Einsatz von Cookies geschehen. Hierbei handelt es sich zumeist um kleine Textdateien, die auf Ihrem jeweiligen Gerät gespeichert werden. In diese Textdatei werden verschiedene Informationen geschrieben, die zu einem späteren Zeitpunkt wieder ausgelesen werden können. So ist es Facebook möglich, auch ohne dass Sie über ein Facebook-Konto verfügen, Informationen über Sie zu speichern und zu verarbeiten. Weitere detaillierte Informationen zu den Cookies von Facebook finden Sie unter de-de.facebook.com/policies/cookies/. Im Rahmen der Insights-Nutzung erhalten wir von Facebook nur anonymisierte Statistiken über die Nutzung unserer Fanpage. Für uns ist lediglich erkennbar, wie viele Nutzer bestimmte Interaktionen durchgeführt haben, nicht hingegen, welcher Nutzer eine bestimmte Aktion durchgeführt hat. Die Statistik der Insights-Daten lässt für uns keinen Rückschluss auf eine Person zu.

3. Betroffenenrechte
Sie haben grundsätzlich folgende Rechte:
Auskunftsrecht (§19 DSG-EKD) Recht auf Berichtigung (§20 DSG-EKD) Widerspruchsrecht (§25 DSG-EKD) Recht auf Löschung (§21 DSG-EKD) Recht auf Einschränkung der Verarbeitung (§22 DSG-EKD) Recht auf Datenübertragbarkeit (§24 DSG-EKD) Sie haben das Recht, einmal erteilte Einwilligungen mit Wirkung für die Zukunft jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung davon berührt wird.
Diese Rechte können Sie unmittelbar gegenüber Facebook oder uns gegenüber geltend machen (vgl. Abschnitt „II. Verantwortung im Hinblick auf die Verarbeitung der Insights Daten“). Sofern Sie Ihre Rechte uns gegenüber geltend machen möchten, kontaktieren Sie uns bitte unter der E-Mail-Adresse datenschutz@hoffbauer-stiftung.de und schildern uns möglichst detailliert Ihr konkretes Anliegen.
Bezüglich der Verarbeitung durch Cookies steht Ihnen ein Widerspruchsrecht zu. Dies können Sie z.B. wie folgt wahrnehmen:
In Ihren Browsereinstellungen können Sie das Setzen von Cookies einschränken oder gänzlich verhindern. Sie können auch die automatische Löschung von Cookies bei der Schließung des Browserfensters veranlassen. Wie Sie Cookies in den geläufigsten Browsern löschen und die Cookie Einstellungen ändern erfahren Sie u.a. hier:
Google Chrome: support.google.com/chrome/answer/95647 Mozilla Firefox: support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen Apple Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac Microsoft Internet Explorer: support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d Microsoft Edge: support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09 .
Unter de-de.facebook.com/policies/cookies/ können Sie Ihre Einstellungen für die Nutzung von Cookies ebenfalls einstellen. Hier finden Sie unter den Abschnitten „Wenn du ein Facebook-Konto hast“ (Facebook-Konto vorhanden) und „Öffentlich“ (kein Facebook-Konto vorhanden) Informationen, wie Sie der Verarbeitung gegenüber Facebook widersprechen können.
Die Speicherdauer der Cookies können Sie über Ihren Browser feststellen, indem Sie sich die Cookies anzeigen lassen (meist durch Klicken auf das „i“ neben der Adressleiste, z.B. bei Firefox oder Google Chrome).

2.7.2 Datenschutzhinweise Instagram
Die nachfolgenden Informationen gelten für die Datenverarbeitung im Rahmen der Nutzung der unter www.instagram.com/hoffbauerstiftung/ abrufbaren Instagram-Seite (im Folgenden die Instagram-Seite) der Hoffbauer-Stiftung (nachfolgend "die Verantwortlichen" genannt).
Bitte beachten Sie, dass Instagram ein Produkt der Meta Platforms Ireland Ltd. ist. Zur leichteren Lesbarkeit und zum leichteren Verständnis wird im Folgenden stets die Marke "Instagram" genannt, wenn Meta als Mitverantwortlicher gemeint ist.
Instagram übernimmt im Rahmen der gemeinsamen Verantwortlichkeit die primäre Verantwortung im Sinne des § 29 DSG-EKD für die Verarbeitung von Insights-Daten und erfüllt sämtliche Pflichten aus der DSG-EKD im Hinblick auf die Verarbeitung von Insights-Daten. Darüber hinaus stellt Instagram das Wesentliche dieser Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung (geregelt durch das entsprechende „Page Insights Controller Addendum“).
Nachfolgend finden Sie eine Beschreibung zum Umgang der personenbezogenen Daten durch die Hoffbauer-Stiftung und Instagram beim Besuch des Instagram Accounts. Da die Hoffbauer-Stiftung aber in der Regel bzw. zu großen Teilen keinen Einfluss auf die von Instagram erhobenen Daten und deren Verarbeitung durch Instagram hat, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten durch Instagram derzeit keine klaren Angaben machen. Wir werden aber diesbezüglich die weitere Entwicklung beobachten und diese Datenschutzerklärung gegebenenfalls entsprechend anpassen.
I. Benennung der gemeinsam Verantwortlichen für die Verarbeitung verantwortlich sind
Meta Platforms Ireland Ltd. 4 Grand Canal Square Dublin 2 Ireland
und
Hoffbauer-Stiftung, Hermannswerder 7, 14473 Potsdam
Tel.: 0331/2313 100, E-Mail: info@hoffbauer-stiftung.de

II. Verantwortung im Hinblick auf die Verarbeitung der Insights Daten
Die primäre Verantwortung (Übernahme sämtlicher Pflichten aus der DSG-EKD) für die Datenverarbeitung hat Instagram übernommen. Dies bedeutet insbesondere: Instagram übernimmt die notwendigen Informationspflichten (z.B. § 17 DSG-EKD). Betroffenenrechte können gegenüber Instagram geltend gemacht werden (z.B. Auskunfts- oder Löschanspruch, Widerspruch gegen die Datenverarbeitung oder ein Widerruf einer etwaig erteilten Einwilligung; vgl. auch Abschnitt „V. Betroffenenrechte“) Sicherstellung der technischen und organisatorischen Maßnahmen der Datenverarbeitung Instagram hält unter help.instagram.com umfassende Informationen im Hinblick auf die Datenverarbeitung bereit (§ 17 DSG-EKD). Um Ihnen einen Überblick über die wesentlichen Informationen zu verschaffen, verweisen wir auch im Rahmen dieser Datenschutzhinweise auf die bereitgestellten Inhalte von Instagram. Ungeachtet der vereinbarten primären Verantwortung von Instagram können Sie Ihre Rechte im Rahmen der DSG-EKD selbstverständlich auch unmittelbar uns gegenüber geltend machen. Wir leiten diese Anfrage umgehend an Instagram über ein dafür zur Verfügung stehendes Formular weiter.

1. Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlagen und die Zwecke der Verarbeitung von Instagram können Sie unter help.instagram.com/519522125107875/ einsehen. Unsere Rechtsgrundlage für die Verarbeitung der Insights-Daten ist unser berechtigtes Interesse gem. § 6 Abs.1 Nr.4 i. V. m. § 6 Abs.1 Nr.8 DSG-EKD. Wir haben ein berechtigtes Interesse daran, das Nutzerverhalten auf unserer Instagram -Fanpage nachvollziehen zu können. So ist es uns insbesondere möglich, die Reichweite und Wirksamkeit unserer Kampagnen, Postings und unserer sonstigen Aktivitäten durch aufbereitete Statistiken erfassen zu können. Dies ermöglicht uns eine bedarfsgerechte laufende Optimierung unserer Webseite und unseres Angebots. Dies stellt auch den Zweck der Verarbeitung für uns dar.

2. Datenverarbeitung auf einer Instagram-Fanpage
Instagram kann insbesondere folgende Daten verarbeiten:
Userinteraktion (Klickverhalten, Postings, Likes, Betrachtung von Videos, Seitenaufrufe etc.) Cookies Demografische Merkmale (Alter, Geschlecht, Bundesland etc.) IP-Adresse System- und Geräteinformationen (z.B. Browsertyp, Betriebssystem etc.)
Die genaue Verarbeitung Ihrer Daten bei einem Besuch unserer Instagram-Fanpage hängt davon ab, ob Sie über ein Instagram -Konto verfügen oder nicht. Sofern Sie über ein Konto bei Instagram verfügen, kann Instagram die Daten dauerhaft Ihrem Konto zuordnen, um auf diese Weise mehr über Sie zu erfahren. Auch wenn Sie nicht über ein Konto bei Instagram verfügen, kann Instagram Ihre Daten speichern. Dies kann durch den Einsatz von Cookies geschehen. Hierbei handelt es sich zumeist um kleine Textdateien, die auf Ihrem jeweiligen Gerät gespeichert werden. In diese Textdatei werden verschiedene Informationen geschrieben, die zu einem späteren Zeitpunkt wieder ausgelesen werden können. So ist es Instagram möglich, auch ohne dass Sie über ein Instagram -Konto verfügen, Informationen über Sie zu speichern und zu verarbeiten. Weitere detaillierte Informationen zu den Cookies von Instagram finden Sie unter help.instagram.com/1896641480634370. Im Rahmen der Insights-Nutzung erhalten wir von Instagram nur anonymisierte Statistiken über die Nutzung unserer Fanpage. Für uns ist lediglich erkennbar, wie viele Nutzer bestimmte Interaktionen durchgeführt haben, nicht hingegen, welcher Nutzer eine bestimmte Aktion durchgeführt hat. Die Statistik der Insights-Daten lässt für uns keinen Rückschluss auf eine Person zu.

3. Betroffenenrechte
Sie haben grundsätzlich folgende Rechte:
Auskunftsrecht (§19 DSG-EKD) Recht auf Berichtigung (§20 DSG-EKD) Widerspruchsrecht (§25 DSG-EKD) Recht auf Löschung (§21 DSG-EKD) Recht auf Einschränkung der Verarbeitung (§22 DSG-EKD) Recht auf Datenübertragbarkeit (§24 DSG-EKD)
Sie haben das Recht, einmal erteilte Einwilligungen mit Wirkung für die Zukunft jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung davon berührt wird. Diese Rechte können Sie unmittelbar gegenüber Instagram oder uns gegenüber geltend machen (vgl. Abschnitt „II. Verantwortung im Hinblick auf die Verarbeitung der Insights Daten“). Sofern Sie Ihre Rechte uns gegenüber geltend machen möchten, kontaktieren Sie uns bitte unter der E-Mail-Adresse datenschutz@hoffbauer-stiftung.de und schildern uns möglichst detailliert Ihr konkretes Anliegen.
Bezüglich der Verarbeitung durch Cookies steht Ihnen ein Widerspruchsrecht zu. Dies können Sie z.B. wie folgt wahrnehmen:
In Ihren Browsereinstellungen können Sie das Setzen von Cookies einschränken oder gänzlich verhindern. Sie können auch die automatische Löschung von Cookies bei der Schließung des Browserfensters veranlassen. Wie Sie Cookies in den geläufigsten Browsern löschen und die Cookie Einstellungen ändern erfahren Sie u.a. hier:
Google Chrome: support.google.com/chrome/answer/95647 Mozilla Firefox: support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen Apple Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac Microsoft Internet Explorer: support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d Microsoft Edge: support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09 .
Die Speicherdauer der Cookies können Sie über Ihren Browser feststellen, indem Sie sich die Cookies anzeigen lassen (meist durch Klicken auf das „i“ neben der Adressleiste, z.B. bei Firefox oder Google Chrome).
Kontaktdaten des Datenschutzbeauftragten der Meta Platforms Ireland Ltd.: www.facebook.com/help/contact/540977946302970
Datenschutzrechtliche Aufsichtsbehörde für Meta Platforms Ireland Ltd. ist: Data Protection Commission 21 Fitzwilliam Square South Dublin 2, D02 RD28 Ireland +353 578 684 800 +353 761 104 800
Online-Formular: forms.dataprotection.ie/contact www.dataprotection.ie
Um die Betroffenenrechte gegenüber Instagram geltend zu machen, folgen Nutzer diesem Link: help.instagram.com/contact/1845713985721890