1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen richten Sie bitte direkt an die oben genannte Kontaktadresse.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern Ihre Interessen oder Grundrechte nicht überwiegen.
- Art. 9 Abs. 2 DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten nur unter den dort genannten Voraussetzungen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch nicht erforderliche Cookies und vergleichbare Technologien setzen wir grundsätzlich erst nach Ihrer Einwilligung ein.
3. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO,
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.
Widerspruchsrecht nach Art. 21 DSGVO
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
4. Hosting bei Hostinger
Unsere Website wird bei Hostinger gehostet. Anbieter ist Hostinger International Ltd., Litauen. Im Rahmen des Hostings verarbeitet Hostinger Daten, die beim Betrieb einer Website anfallen, insbesondere IP-Adressen, Verbindungs- und Protokolldaten sowie Inhalte, die über die Website übermittelt oder gespeichert werden.
Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Hostinger Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Je nach gebuchtem Rechenzentrumsstandort und eingesetzten Unterauftragnehmern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall stützt sich die Übermittlung auf die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
5. Server-Logfiles
Beim Aufruf unserer Website verarbeitet der Webserver automatisch technische Daten. Dazu können gehören:
- IP-Adresse, Datum und Uhrzeit des Zugriffs,
- aufgerufene URL und Referrer-URL,
- Browsertyp, Betriebssystem und Endgerät,
- HTTP-Statuscode und übertragene Datenmenge.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Fehleranalyse, Systemsicherheit und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Bei sicherheitsrelevanten Ereignissen können sie bis zur vollständigen Aufklärung aufbewahrt werden.
7. Kontaktaufnahme und Formulare
Bei einer Kontaktaufnahme per E-Mail oder über ein Formular, etwa über Contact Form 7 oder Elementor-Formulare, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, übermittelte Dateien sowie technische Metadaten gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
8. Registrierung und Nutzerkonten
Für bestimmte Plattformfunktionen können Nutzerkonten erforderlich sein. Dabei verarbeiten wir insbesondere Namen, E-Mail-Adresse, Benutzernamen, verschlüsselte Passwortinformationen, Rollen, Login-Zeitpunkte, Kontoaktivitäten sowie die innerhalb des Kontos hinterlegten Angaben.
Die Verarbeitung dient der Einrichtung, Verwaltung und Absicherung des Kontos sowie der Bereitstellung der gebuchten oder angeforderten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprotokolle verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Pflichtangaben sind als solche gekennzeichnet. Ohne die erforderlichen Daten kann kein Nutzerkonto bereitgestellt werden.
9. Bewerbungen, Bewerberprofile und Talentpool
Bewerberprofile
Bewerberinnen und Bewerber können Profile anlegen und Angaben zu Ausbildung, Berufserfahrung, Qualifikationen, Kenntnissen, Sprachen, Verfügbarkeit, Einsatzort, Gehaltsvorstellungen, Motivation und weiteren freiwilligen Informationen hinterlegen.
Die Verarbeitung erfolgt zur Bereitstellung des Profils, zur Durchführung von Bewerbungen und zur Kommunikation im Bewerbungsverfahren auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Talentpool
Eine Aufnahme in den Talentpool erfolgt nur auf Grundlage einer gesonderten freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bewerberinnen und Bewerber bestimmen, ob und in welchem Umfang ihr Profil für registrierte oder verifizierte Organisationen sichtbar ist. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Profile im geschützten Talentpool sind nicht für die allgemeine Öffentlichkeit bestimmt und sollen nicht von Suchmaschinen indexiert werden.
Bewerbungsunterlagen und besondere Daten
Im Rahmen einer Bewerbung können Lebensläufe, Zeugnisse, Zertifikate, Motivationsschreiben, Profilbilder und weitere Unterlagen hochgeladen werden. Diese werden ausschließlich für Bewerbungs- und Vermittlungszwecke verarbeitet.
Bewerbungsunterlagen können besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten, Angaben zur Religionszugehörigkeit oder politischen Tätigkeit. Solche Angaben sollten nur übermittelt werden, wenn sie für die Bewerbung erforderlich sind. Soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung beruht, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
Weitergabe an Organisationen
Bewerbungsdaten werden nur an die Organisation weitergegeben, auf deren Stelle sich die betroffene Person beworben hat, oder wenn eine ausdrückliche Freigabe für den Talentpool bzw. eine konkrete Kontaktaufnahme vorliegt. Organisationen dürfen die erhaltenen Daten ausschließlich für den jeweiligen Bewerbungszweck verwenden.
Matching
Ein Matching kann anhand der von Nutzern bereitgestellten Angaben wie Berufsfeld, Qualifikation, Standort oder Verfügbarkeit erfolgen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
10. Lebenslaufgenerator
NGOWork stellt einen browserbasierten Lebenslaufgenerator bereit. Dabei können insbesondere Kontaktdaten, Bewerbungsfoto, Ausbildung, Berufserfahrung, Kenntnisse, Sprachkenntnisse, Weiterbildungen, ehrenamtliche Tätigkeiten, Interessen und weitere freiwillige Angaben verarbeitet werden.
Lokale Verarbeitung im Browser
Die in den Lebenslaufgenerator eingegebenen Inhalte werden nach der derzeitigen technischen Gestaltung grundsätzlich lokal im Browser verarbeitet. Die Lebenslaufinhalte werden nicht automatisch als Bewerbung an NGOWork, Arbeitgeber oder andere Dritte übermittelt.
Lokale Speicherung
Soweit der Generator eine Speicherfunktion verwendet, erfolgt diese im lokalen Browserspeicher des verwendeten Endgeräts. Lokal gespeicherte Inhalte können von anderen Personen eingesehen werden, die Zugriff auf dasselbe Gerät und Browserprofil haben. Nutzer sollten die integrierte Löschfunktion verwenden oder den Browserspeicher löschen, insbesondere bei gemeinsam genutzten Geräten.
PDF-Erstellung
Die PDF- oder Druckausgabe wird im Browser bzw. über die Druckfunktion des Endgeräts erstellt. Die Inhalte werden dabei nicht automatisch an unsere Server übertragen. Abhängig vom verwendeten Browser, Betriebssystem oder einem ausgewählten virtuellen Druckdienst können jedoch Daten durch den jeweiligen Drittanbieter verarbeitet werden. Hierauf haben wir keinen Einfluss.
JSON-Import und -Export
Exportierte JSON-Dateien werden lokal auf dem Endgerät gespeichert. Beim Import liest der Browser die ausgewählte Datei zur Wiederherstellung der Eingaben ein. Die Verantwortung für die sichere Aufbewahrung, Weitergabe und Löschung solcher Dateien liegt bei der Nutzerin oder dem Nutzer.
Bewerbungsfoto
Das Hinzufügen eines Bewerbungsfotos ist freiwillig. Das Bild wird nach der derzeitigen Gestaltung lokal in die Vorschau und gegebenenfalls in die erzeugte Datei eingebunden. Nutzer sollten nur Bilder verwenden, an denen sie die erforderlichen Rechte besitzen.
Keine inhaltliche Prüfung und keine automatische Bewerbung
NGOWork prüft die eingegebenen Inhalte nicht auf Richtigkeit, Vollständigkeit oder rechtliche Zulässigkeit. Der Generator versendet keine Bewerbung automatisch. Die Nutzer entscheiden selbst, ob, wann und an wen sie die erzeugten Unterlagen weitergeben.
Rechtsgrundlage und Speicherdauer
Soweit die Inhalte ausschließlich lokal verarbeitet werden und NGOWork keinen Zugriff darauf erhält, findet hinsichtlich dieser Inhalte keine Verarbeitung durch NGOWork als Verantwortlichen statt. Technische Verbindungsdaten beim Aufruf der Seite werden dagegen wie in den Abschnitten Hosting und Server-Logfiles beschrieben verarbeitet. Die Dauer lokal gespeicherter Daten bestimmt die Nutzerin oder der Nutzer durch die Browser- und Löschfunktionen.
11. Organisations- und Arbeitgeberkonten
Organisationen, Vereine, Stiftungen und andere Arbeitgeber können sich registrieren, Organisationsprofile anlegen, Stellenanzeigen veröffentlichen und – bei entsprechender Berechtigung – den Talentpool nutzen.
Verarbeitet werden insbesondere Organisationsname, Rechtsform, Anschrift, Website, Tätigkeitsbereich, Ansprechpartner, Kontaktdaten, Login- und Nutzungsdaten, veröffentlichte Inhalte und Abrechnungsinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zugriffsprotokolle, Prüfungen und Maßnahmen zur Missbrauchsvermeidung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Öffentlich eingestellte Organisations- und Stelleninformationen sind im Internet abrufbar und können von Suchmaschinen indexiert werden. Ansprechpartner dürfen nur veröffentlicht werden, wenn hierfür eine rechtliche Grundlage besteht.
12. Private Nachrichten
Registrierte Nutzer können über die Plattform private Nachrichten austauschen. Dabei verarbeiten wir Absender, Empfänger, Zeitpunkte, Nachrichteninhalte und technische Metadaten.
Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Administratoren können aus technischen, sicherheitsbezogenen oder supportbezogenen Gründen Zugriff auf Nachrichten haben. Bitte übermitteln Sie keine Passwörter, Bankdaten, Gesundheitsdaten oder andere besonders vertrauliche Informationen.
Die Verarbeitung erfolgt zur Bereitstellung der Kommunikationsfunktion nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Systemsicherheit und Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden gespeichert, solange das Konto besteht, bis sie gelöscht werden oder eine weitere Aufbewahrung rechtlich erforderlich ist.
13. Förderdatenbank und Einreichung von Förderprogrammen
NGOWork stellt eine Förderdatenbank bereit. Nutzer oder Fördergeber können – soweit angeboten – Förderprogramme einreichen, verwalten, vormerken oder zur Prüfung übermitteln.
Hierbei können Namen, Organisation, Funktion, Kontaktdaten, Programminformationen, Quellenangaben, Einreichungszeitpunkt, Status- und Prüfinformationen sowie technische Protokolldaten verarbeitet werden.
Die Verarbeitung erfolgt zur Prüfung, Veröffentlichung und Verwaltung der eingereichten Inhalte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, bei rein freiwilligen Einreichungen, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Aufbau und in der Qualitätssicherung einer verlässlichen Förderdatenbank.
Öffentlich zur Veröffentlichung bestimmte Programminformationen sind nach Freigabe allgemein abrufbar. Nicht für die Veröffentlichung bestimmte persönliche Kontaktdaten werden nicht öffentlich angezeigt, sofern dies nicht ausdrücklich vereinbart wurde.
14. Veranstaltungen, Kalender und Tickets
Für die Darstellung und Verwaltung von Veranstaltungen nutzen wir Funktionen von The Events Calendar und ergänzenden Elementor-Widgets. Bei einer reinen Ansicht werden neben Server-Logdaten grundsätzlich die zur Darstellung erforderlichen technischen Daten verarbeitet.
Soweit eine Anmeldung oder Ticketbuchung angeboten wird, verarbeiten wir insbesondere Name, E-Mail-Adresse, Ticket- und Veranstaltungsdaten, Anzahl der Teilnehmer, Bestellstatus und gegebenenfalls Zahlungsinformationen. Die Verarbeitung erfolgt zur Durchführung der Buchung und Veranstaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Teilnehmerdaten können an Veranstalter oder mit der Durchführung beauftragte Dienstleister weitergegeben werden, soweit dies zur Organisation der Veranstaltung erforderlich ist.
15. WooCommerce-Shop, Bestellungen und Zahlungen
Bestellungen
Für Bestellungen und kostenpflichtige Leistungen verwenden wir WooCommerce sowie Germanized. Verarbeitet werden insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Leistungen, Preise, Zahlungsart, Bestellstatus, Kommunikation und steuerlich erforderliche Angaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
PayPal
Bei Auswahl einer PayPal-Zahlungsart werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet die Daten zur Zahlungsabwicklung, Betrugsprävention und gegebenenfalls Bonitätsprüfung in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
WooPayments
Bei Nutzung von WooPayments werden Zahlungs- und Transaktionsdaten durch Automattic bzw. die in WooPayments eingebundenen Zahlungsdienstleister verarbeitet. Dazu können Name, Kontaktdaten, Rechnungsdaten, Zahlungsinformationen, IP-Adresse, Geräteinformationen und Betrugspräventionsdaten gehören. Die Verarbeitung dient der Zahlungsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und der Betrugsvermeidung nach Art. 6 Abs. 1 lit. f DSGVO.
Freiwillige Preisangaben
Soweit Produkte mit frei wählbarem Preis angeboten werden, wird der von Ihnen ausgewählte Betrag zusammen mit den üblichen Bestell- und Zahlungsdaten verarbeitet.
17. Jetpack, Sicherheit und Reichweitenmessung
Wir verwenden Jetpack von Automattic Inc., USA. Abhängig von den aktivierten Modulen kann Jetpack Funktionen für Sicherheit, Performance, CDN, Statistik, Bildoptimierung, Ausfallschutz, Spamabwehr oder Marketing bereitstellen.
Je nach Modul können IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Referrer, Interaktionen, WordPress-Benutzerinformationen und Sicherheitsereignisse an Automattic übermittelt werden.
Technisch notwendige Sicherheitsfunktionen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Statistik-, Marketing- oder Trackingfunktionen werden nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Daten können in den USA verarbeitet werden; hierfür gelten die vom Anbieter vorgesehenen Garantien nach Art. 44 ff. DSGVO.
Reine Caching- und Optimierungsfunktionen von LiteSpeed Cache werden zur sicheren und performanten Bereitstellung der Website eingesetzt. Soweit externe Online-Dienste oder CDN-Funktionen aktiviert werden, werden diese im Consent-Banner gesondert ausgewiesen.
18. Google-Dienste
Google Maps und Standort-Autovervollständigung
Für Karten, Standortsuche oder automatische Vervollständigung von Adressen können Google Maps Platform und Google Places eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können insbesondere IP-Adresse, Geräteinformationen, eingegebene Such- oder Adressbestandteile, ausgewählte Orte und Standortdaten an Google übertragen werden. Die Dienste werden nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Eine Verarbeitung durch Google LLC in den USA ist möglich.
Google Analytics
Soweit Google Analytics auf der Website aktiviert ist, wird der Dienst nur nach Ihrer Einwilligung geladen. Verarbeitet werden können Seitenaufrufe, Sitzungsdaten, Interaktionen, ungefähre Region, technische Geräteinformationen, Referrer und pseudonyme Kennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Speicherdauer richtet sich nach der in Google Analytics konfigurierten Aufbewahrungsfrist. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Lokal eingebundene Google Fonts
Schriftarten werden, soweit technisch umgesetzt, lokal von unserem Server ausgeliefert. In diesem Fall wird beim Laden der Schriftarten keine Verbindung zu Google hergestellt.
19. Eingebettete Videos und Audioinhalte
Wir können Inhalte von YouTube, Spotify oder der ARD Mediathek einbinden. Diese Inhalte werden erst geladen, wenn Sie über das Consent-Banner oder die jeweilige Zwei-Klick-Lösung eingewilligt haben.
Beim Laden können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Cookies, Nutzungsdaten und – falls Sie beim Anbieter angemeldet sind – Kontoinformationen an den jeweiligen Anbieter übertragen werden.
- YouTube: Google Ireland Limited / Google LLC.
- Spotify: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.
- ARD Mediathek: jeweilige öffentlich-rechtliche Rundfunkanstalt bzw. technischer Betreiber des eingebundenen Inhalts.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.
20. Affiliate-Links und Partnerprogramme
Unsere Website kann Affiliate-Links enthalten. Wenn Sie auf einen entsprechend gekennzeichneten Link klicken, können Partnernetzwerke oder Anbieter erkennen, dass der Aufruf von unserer Website stammt. Erfolgt anschließend ein Kauf oder Vertragsabschluss, können wir eine Provision erhalten.
Dabei können Referrer, Zeitpunkt, Partner- und Werbemittelkennung, pseudonyme Klickkennung, Geräteinformationen und gegebenenfalls Conversion-Daten verarbeitet werden. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Affiliate-Links werden redaktionell oder werblich gekennzeichnet. Der konkrete Anbieter und die Speicherdauer der jeweiligen Technologie werden im Consent-Banner ausgewiesen, soweit eine Einwilligung erforderlich ist.
22. Empfänger, Auftragsverarbeiter und Drittstaaten
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Hierzu können gehören:
- Hosting-, IT-, Wartungs- und Sicherheitsdienstleister,
- E-Mail- und Newsletterdienstleister,
- Zahlungsdienstleister und Kreditinstitute,
- Versand- oder Veranstaltungsdienstleister,
- Organisationen und Arbeitgeber im Rahmen freigegebener Bewerbungen,
- Steuerberater, Rechtsberater und Behörden bei gesetzlicher Verpflichtung.
Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO.
Einige Anbieter haben ihren Sitz oder Unterauftragnehmer außerhalb der EU bzw. des EWR, insbesondere in den USA. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-U.S. Data Privacy Framework oder von Standardvertragsklauseln. Trotz solcher Garantien kann insbesondere in Drittstaaten ein vom EU-Recht abweichendes Datenschutzniveau bestehen.
23. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenbereich | Regelmäßige Speicherdauer |
|---|---|
| Kontaktanfragen | Bis zum Abschluss der Bearbeitung; anschließend regelmäßig bis zu 12 Monate, soweit keine längere Aufbewahrung erforderlich ist. |
| Nutzerkonten | Bis zur Löschung des Kontos; darüber hinaus nur bei gesetzlichen Pflichten oder berechtigten Rechtsverteidigungsinteressen. |
| Talentpool | Bis zum Widerruf der Einwilligung oder bis der Zweck entfällt. Inaktive Profile werden regelmäßig überprüft und gegebenenfalls gelöscht. |
| Bewerbungen | Bis zum Abschluss des Bewerbungsverfahrens; anschließend nur soweit eine Einwilligung, gesetzliche Pflicht oder ein Rechtsverteidigungsinteresse besteht. |
| Bestell- und Rechnungsdaten | Entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten, regelmäßig sechs oder zehn Jahre. |
| Newsletter | Bis zum Widerruf; Nachweisdaten können darüber hinaus im Rahmen gesetzlicher Verjährungsfristen gespeichert werden. |
| Lokale Daten des Lebenslaufgenerators | Bis zur Löschung durch den Nutzer im Browser oder auf dem Endgerät. |
Backups werden nach dem jeweiligen Sicherungs- und Überschreibungszyklus gelöscht. Daten können dort vorübergehend noch enthalten sein, werden aber nicht erneut produktiv genutzt, sofern keine Wiederherstellung erforderlich ist.
24. Technische und organisatorische Maßnahmen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Dazu gehören insbesondere:
- SSL-/TLS-Verschlüsselung,
- rollen- und berechtigungsbasierte Zugriffe,
- starke Zugangsdaten und administrative Zugriffsbeschränkungen,
- regelmäßige Updates von WordPress, Theme und Plugins,
- Backups sowie Schutz- und Protokollierungsmaßnahmen,
- Beschränkung des Zugriffs auf erforderliche Personen.
Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.
25. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, technische Funktionen, eingesetzte Dienste oder Geschäftsprozesse ändern. Für Ihren Besuch gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Fragen zum Datenschutz richten Sie bitte an hellomessage@outlook.de.
Diese Datenschutzerklärung ist auf die mitgeteilte Hosting- und Plugin-Konfiguration zugeschnitten. Einzelne Plugins können je nach Einstellung zusätzliche oder keine personenbezogenen Daten verarbeiten. Entscheidend ist daher, dass das Consent-Banner, die tatsächlich aktivierten Plugin-Module, Auftragsverarbeitungsverträge und diese Erklärung übereinstimmen.
21. Social-Media-Links und Shariff
Wir können Links oder datenschutzfreundliche Shariff-Schaltflächen zu sozialen Netzwerken wie Facebook, Instagram, X, LinkedIn oder YouTube anbieten. Bei reinen Links wird erst beim Anklicken eine Verbindung zum jeweiligen Netzwerk hergestellt.
Bei Shariff-Schaltflächen wird ein direkter Kontakt zum Netzwerk grundsätzlich erst hergestellt, wenn Sie die jeweilige Schaltfläche aktivieren. Ab diesem Zeitpunkt verarbeitet der Anbieter Daten in eigener Verantwortung. Sind Sie dort angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden.