Diese Datenschutzerklärung wurde zuletzt am 13. April 2026 aktualisiert und gilt für Bürger und Personen mit ständigem Wohnsitz im Europäischen Wirtschaftsraum und der Schweiz.
In dieser Datenschutzerklärung erklären wir, was wir mit den Daten, die wir über dich via https://www.stadt-osterwieck.de gesammelt haben, tun. Wir empfehlen dir, dieses Dokument sorgfältig zu lesen. Während unserer Verarbeitung entsprechen wir den gesetzlichen Anforderungen. Dies bedeutet unter anderem:
- Wir geben klar die Zwecke für die wir persönliche Daten verarbeiten, an. Dies geschieht durch diese Datenschutzerklärung.
- Wir zielen darauf ab, unsere Sammlung von persönlichen Daten auf jene persönliche Daten zu beschränken, die aus legitimen Gründen benötigt werden.
- Wir werden zunächst dein explizites Einverständnis einholen, wenn dies notwendig sein sollte, um deine persönlichen Daten zu verarbeiten.
- Wir unternehmen angemessene Sicherheitsmaßnahmen um deine persönlichen Daten zu schützen und verlangen dies ebenso von Parteien, die persönliche Daten in unserem Auftrag verarbeiten.
- Wir respektieren dein Recht auf Einsichtnahme, Berichtigung oder Löschung deiner personenbezogenen Daten.
Wenn du Fragen hast oder wissen möchtest, welche persönlichen Daten wir über dich haben, kontaktiere uns bitte.
1. Zweck, Daten und Aufbewahrungsfrist
Wir können personenbezogene Daten für eine Reihe von Zwecken im Zusammenhang mit unserer Geschäftstätigkeit sammeln oder erhalten, darunter die folgenden: (zum Vergrößern anklicken)
1.1 Kontakt - per Telefon, Post, E-Mail und/oder Webformate
Zu diesem Zweck verwenden wir die folgenden Daten:
- Ein Vor- und Nachname
- Ein Zuhause oder andere physische Adresse, einschließlich Straßenname und Name der Stadt/Ort
- Eine E-Mail-Adresse
- Eine Telefonnummer
- IP-Adresse
Die Grundlage, auf der wir diese Daten verarbeiten können, ist:
Für die Ausführung eines Vertrags oder für vorbereitende Verfahren im Zusammenhang mit einem Vertrag, an dem die betroffene Person beteiligt ist, erforderlich.
Bewahrungsfrist
Wir speichern diese Daten bis zur Beendigung des Dienstes.
1.2 Registrierung eines Kontos
Zu diesem Zweck verwenden wir die folgenden Daten:
- Ein Vor- und Nachname
- Ein Zuhause oder andere physische Adresse, einschließlich Straßenname und Name der Stadt/Ort
- Eine E-Mail-Adresse
- Eine Telefonnummer
- IP-Adresse
Die Grundlage, auf der wir diese Daten verarbeiten können, ist:
Für die Ausführung eines Vertrags oder für vorbereitende Verfahren im Zusammenhang mit einem Vertrag, an dem die betroffene Person beteiligt ist, erforderlich.
Bewahrungsfrist
Wir speichern diese Daten bis zur Beendigung des Dienstes.
1.3 Rundschreiben
Zu diesem Zweck verwenden wir die folgenden Daten:
Die Grundlage, auf der wir diese Daten verarbeiten können, ist:
Für die Ausführung eines Vertrags oder für vorbereitende Verfahren im Zusammenhang mit einem Vertrag, an dem die betroffene Person beteiligt ist, erforderlich.
Bewahrungsfrist
Wir speichern diese Daten bis zur Beendigung des Dienstes.
2. Weitergabe an andere Parteien
Wir geben diese Daten nur zu folgenden Zwecken an Verarbeiter weiter:
Verarbeiter
Name: Strato AG
Land: Deutschland
Zweck: Webhosting
Name: Blickpunkt Medien
Land: Deutschland
Zweck: Webdesign, Administration
Name: Alphabet/Google LLC
Land: USA
Zweck: GoogleMaps inkl. Google-Fonts
Name: wagnergraphics | Torsten Wagner
Land: Deutschland
Zweck: Webdesign, Administration
Name: ekom21 – KGRZ Hessen (Körperschaft des öffentlichen Rechts)
Land: Deutschland
Zweck: Digitales Standesamt
3. Cookies
Unsere Website benutzt Cookies. Für mehr Informationen über Cookies schaue bitte unter unseren Cookie-Richtlinien nach.
4. Offenlegungspraktiken
Wir legen personenbezogene Daten offen, wenn wir gesetzlich oder per Gerichtsbeschluss dazu verpflichtet sind, z. B. auf Anforderung einer Strafverfolgungsbehörde, soweit dies im Rahmen der gesetzlichen Bestimmungen zulässig ist, um Auskünfte zu erteilen, oder für eine Untersuchung in einer Angelegenheit, die die öffentliche Sicherheit betrifft.
Wenn unsere Website oder unser Unternehmen im Rahmen einer Fusion oder Übernahme übernommen oder verkauft wird, können deinen Daten unseren Beratern und potenziellen Käufern offengelegt und an die neuen Eigentümer übermittelt werden.
5. Sicherheit
Wir sind der Sicherheit persönlicher Daten verpflichtet. Wir unternehmen angemessene Sicherheitsmaßnahmen um Missbrauch von und unauthorisierten Zugriff auf persönliche Daten zu begrenzen. Dies stellt sicher, dass nur notwendige Personen Zugriff auf deine Daten erhalten, dieser Zugriff geschützt ist und dass unsere Sicherheitsmaßnahmen regelmäßig geprüft werden.
6. Websites von Drittanbietern
Diese Datenschutzerklärung gilt nicht für Websites von Drittparteien, die durch Links auf unserer Website verbunden sind. Wir können nicht garantieren, dass diese Drittanbieter deine persönlichen Daten in verlässlicher oder sicherer Weise behandeln. Wir empfehlen dir die Datenschutzerklärungen dieser Websites vor deren Nutzung zu lesen.
7. Ergänzungen zu dieser Datenschutzerklärung
Wir behalten uns das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen. Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu lesen, um sich über Änderungen zu informieren. Darüber hinaus informieren wir dich wo immer möglich.
8. Zugriff und Bearbeitung deiner Daten
Wenn du Fragen hast oder wissen möchtest, welche persönlichen Daten wir über dich haben, kontaktiere uns bitte. Du kannst uns mittels der unten stehenden Informationen erreichen. Du hast die folgenden Rechte:
- Du hast das Recht zu wissen, warum deine persönlichen Daten gebraucht werden, was mit ihnen passiert und wie lange diese verwahrt werden.
- Zugriffsrecht: Du hast das Recht deine uns bekannten persönliche Daten einzusehen.
- Recht auf Berichtigung: Du hast das Recht wann immer du wünscht, deine persönlichen Daten zu ergänzen, zu korrigieren sowie gelöscht oder blockiert zu bekommen.
- Wenn du uns dein Einverständnis zur Verarbeitung deiner Daten gegeben hast, hast du das Recht dieses Einverständnis zu widerrufen und deine persönlichen Daten löschen zu lassen.
- Recht auf Datentransfer deiner Daten: Du hast das Recht, alle deine persönlichen Daten von einem Verantwortlichen anzufordern und in ihrer Gesamtheit zu einem anderen Verantwortlichen zu transferieren.
- Widerspruchsrecht: Du kannst der Verarbeitung deiner Daten widersprechen. Wir entsprechen dem, es sei denn es gibt berechtigte Gründe für die Verarbeitung.
Bitte stelle sicher, dass du immer klar angibst, wer du bist, sodass wir sicher sein können nicht die Daten der falschen Person zu bearbeiten oder zu löschen.
9. Eine Beschwerde übermitteln
Wenn du nicht zufrieden mit der Art und Weise bist, in der wir (deine Beschwerde) die Verarbeitung deiner persönlichen Daten handhaben, hast du das Recht eine Beschwerde an die Datenschutzbehörde zu richten.
10. Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist bei der Datenschutzbehörde in einem EU-Mitgliedstaat registriert. Wenn du Fragen oder Wünsche zu dieser Datenschutzerklärung oder zum Datenschutzbeauftragten hast, kannst du Peter Eisemann über oder datenschutz@stadt-osterwieck.de oder per Telefon auf +49 39421 793223 kontaktieren.
11. Kontaktdaten
Einheitsgemeinde Stadt Osterwieck
Am Markt 11
38835 Osterwieck
Deutschland
Website: https://www.stadt-osterwieck.de
E-Mail: info@ex.comstadt-osterwieck.de
Telefonnummer: +49 39421 793-0
Anhang
Complianz | The Privacy Suite for WordPress
Diese Website verwendet die Privacy Suite für WordPress von Complianz, um Datensätze über Einwilligungen zu sammeln. Für diese Funktionalität wird deine IP-Adresse anonymisiert und in unserer Datenbank gespeichert. Weitere Informationen findest du in der Complianz Datenschutzerklärung.
Spam-Schutz durch Altcha
Um die Formulare auf unserer Website (z. B. Kontaktformulare, Kommentare) vor automatisierten Zugriffen, Spam und Missbrauch durch sogenannte Bots zu schützen, verwenden wir das Captcha-/Bot-Schutzsystem Altcha.
Altcha ist eine datenschutzfreundliche Alternative zu herkömmlichen Captchas. Es nutzt ein Proof-of-Work-Verfahren, bei dem Ihr Browser eine kleine Rechenaufgabe löst, um nachzuweisen, dass es sich um einen menschlichen Besucher handelt.
Datenverarbeitung
Altcha setzt nach unserer Konfiguration keine Cookies, betreibt kein Tracking und führt kein Fingerprinting durch. Die Prüfung erfolgt ausschließlich auf unserem Server; es werden keine Daten an den Anbieter/Entwickler von Altcha oder sonstige Dritte übermittelt.
Zur technischen Durchführung der Prüfung werden insbesondere Ihre IP-Adresse sowie technisch erforderliche Verbindungsdaten (z. B. Zeitpunkt der Anfrage und vom Browser übermittelte Header) verarbeitet.
Speicherdauer
Altcha speichert im Rahmen der Prüfung keine personenbezogenen Daten dauerhaft. Unabhängig davon können IP-Adressen und Zugriffsdaten in Server-Logfiles (abhängig von Hosting-/Server-Konfiguration) zur Sicherstellung des technischen Betriebs und zur IT-Sicherheit für einen begrenzten Zeitraum gespeichert und anschließend gelöscht bzw. anonymisiert werden.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, die Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten und uns vor missbräuchlicher Nutzung zu schützen.
Karte (Google Maps)
Auf unserer Website binden wir das Kartenmaterial des Dienstes „Google Maps“ ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dies ermöglicht es uns, Ihnen interaktive Karten direkt auf der Website anzuzeigen und erleichtert Ihnen beispielsweise die Anfahrt oder Standortsuche.
Rechtsgrundlage und Einwilligung (Consent)
Der Dienst Google Maps ist auf unserer Website standardmäßig deaktiviert (geblockt). Eine Verbindung zu den Servern von Google und die damit verbundene Datenübermittlung findet erst statt, wenn Sie hierzu Ihre ausdrückliche Einwilligung über unser Consent-Management-Tool (Cookie-Banner) erteilt haben oder die blockierte Karte durch einen direkten Klick aktivieren. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist somit Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und Ihre Auswahl ändern.
Verarbeitete Daten
Durch die Aktivierung der Karte wird eine Verbindung zu Google aufgebaut. Dabei können insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät (z.B. Gerätetyp, Betriebssystem, Referrer-URL) sowie Datum und Uhrzeit der Anfrage verarbeitet werden. Sofern Sie Funktionen wie den Routenplaner nutzen, werden auch die von Ihnen eingegebenen Standort- oder Adressdaten verarbeitet. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch Google erhoben werden.
Einbindung von Google Fonts und weiteren Ressourcen
Damit das Kartenmaterial von Google Maps korrekt angezeigt werden kann (z.B. Straßennamen und Symbole), lädt der Dienst beim Aktivieren automatisch notwendige Ressourcen, insbesondere Schriftarten (sogenannte Google Fonts), direkt von den Servern von Google nach. Auch hierbei wird Ihre IP-Adresse an Google zum Zwecke der Bereitstellung dieser Inhalte übertragen.
Drittlandübermittlung (USA)
Durch die Nutzung von Google Maps können Daten an die Muttergesellschaft Google LLC in den USA übertragen werden. Die USA gelten grundsätzlich als Drittland mit einem nicht vollständig der EU entsprechenden Datenschutzniveau.
Google LLC ist jedoch nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Aufgrund dieses Angemessenheitsbeschlusses der EU-Kommission ist die Datenübermittlung an zertifizierte Unternehmen in den USA zulässig.
Ergänzend beruft sich Google für bestimmte Datenübermittlungen auf Standardvertragsklauseln (SCC) der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten.
Weitere Informationen zur Datenverarbeitung durch Google entnehmen Sie bitte den Datenschutzhinweisen von Google: GooglePrivacy Policy – Privacy & Terms – Google.
WP Compress (Bild- und Performance-Optimierung)
Wir nutzen auf unserer Website den Dienst WP Compress, um Bilder und andere statische Mediendateien (z.B. JavaScript oder CSS) zu optimieren und schneller auszuliefern. Dies verbessert die Ladezeiten unserer Website erheblich.
WP Compress nutzt als technische Infrastruktur für das Content Delivery Network (CDN) den Anbieter BunnyWay d.o.o. (BunnyCDN) aus Slowenien (EU).
Datenschutz und DSGVO-Konformität durch "Strict EU Routing"
Wir haben WP Compress so konfiguriert, dass die Option "Strict EU Routing" aktiv ist. Dies garantiert, dass sowohl die Verarbeitung (Optimierung der Bilder) als auch die Auslieferung an die Seitenbesucher ausschließlich über Serverstandorte innerhalb der Europäischen Union erfolgt. Ein Datentransfer in Drittstaaten (wie z.B. die USA) findet in diesem Zusammenhang nicht statt.
Weitere wichtige Datenschutzaspekte:
- Flüchtige Verarbeitung von IP-Adressen: Um die Inhalte an Ihren Browser auszuliefern, ist die kurzzeitige technische Verarbeitung Ihrer IP-Adresse durch das CDN notwendig. Diese IP-Adressen werden jedoch nicht dauerhaft gespeichert. Sie werden umgehend nach der Auslieferung oder für interne Protokolle (z.B. zur Sicherheitsanalyse) anonymisiert, sodass kein Rückschluss auf Ihre Person mehr möglich ist.
- Keine Profilbildung: Es werden lediglich anonymisierte technische Daten verarbeitet, die für die Auslieferung nötig sind (z.B. Browsertyp, Gerätetyp für die passende Bildgröße, grober Standort für die Serverwahl). Diese Daten dienen nicht der Identifizierung von Nutzern.
- Kein Einsatz von Tracking-Cookies: WP Compress und das genutzte CDN setzen in der Regel keine Cookies, die der Identifikation oder dem Tracking von Nutzern über Websites hinweg dienen.
- Datenspeicherung ausschließlich in der EU: Durch die aktivierte EU-Routing-Option ist sichergestellt, dass die Datenverarbeitung und Zwischenspeicherung (Caching) auf Servern innerhalb der EU verbleibt.
Rechtsgrundlage der Verarbeitung
Die Nutzung von WP Compress erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer technisch fehlerfreien, schnellen und performanten Bereitstellung unserer Website.
Auftragsverarbeitung
Wir haben mit dem Anbieter von WP Compress einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement, DPA) abgeschlossen, der den Schutz Ihrer Daten gewährleistet und sicherstellt, dass dieser die Daten nur nach unseren Weisungen verarbeitet. WP Compress setzt BunnyCDN als vertraglich gebundenen Unterauftragsverarbeiter ein.
Weitere Informationen
Weitere Details finden Sie in der Datenschutzrichtlinie von WP Compress sowie ergänzend in den Hinweisen von BunnyCDN.
Shariff Wrapper
Wir bieten Ihnen auf unserer Website die Möglichkeit zur Nutzung von sogenannten „Social-Media-Buttons“ an. Zum Schutz Ihrer Daten setzen wir bei der Implementierung auf die Lösung „Shariff“. Hierdurch werden diese Buttons auf unserer Seite lediglich als statische Grafik eingebunden, die eine Verlinkung auf die entsprechende Website des Anbieters enthält. Durch das Anklicken der Grafik werden Sie somit zu der Website des jeweiligen Anbieters weitergeleitet, genauso wie es auch bei normalen Links funktioniert. Erst beim Aufruf der Website des Anbieters erhält dieser Informationen über Sie, wie zum Beispiel Ihre IP-Adresse. Sofern Sie die Button-Grafiken nicht anklicken, findet keinerlei Datenaustausch statt. Informationen über die Erhebung und Verwendung Ihrer Daten in den sozialen Netzwerken finden Sie in den jeweiligen Nutzungsbedingungen der entsprechenden Anbieter. Mehr Informationen über das Plugin und zur Shariff-Lösung finden Sie hier: https://de.wordpress.org/plugins/shariff/
Wir bieten auf unserer Website Buttons für die folgenden Dienste / Unternehmen an: Facebook, X, WhatsApp, Xing.
Business Directory Plugin
Wenn Sie einen Verzeichniseintrag einreichen, werden der Inhalt des Eintrags und seine Metadaten auf unbestimmte Zeit gespeichert. Alle Benutzer können die in ihren Angeboten enthaltenen personenbezogenen Daten jederzeit einsehen, bearbeiten oder löschen. Website-Administratoren können diese Informationen auch sehen und bearbeiten.
Website-Besucher können den Kontaktnamen, die Website-URL, die Telefonnummer, die Adresse und andere Informationen sehen, die in Ihrer Einreichung enthalten sind, um den Verzeichniseintrag zu beschreiben.
Newsletterdaten & Versand über MailPoet
Wenn Sie sich für unseren Newsletter anmelden, nutzen wir das WordPress-Plugin MailPoet, um Ihre Daten zu verwalten und die Newsletter zu versenden.
Anmeldeverfahren (Double-Opt-In) und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der genutzten IP-Adresse.
Verarbeitete Daten
Pflichtangabe für den Empfang des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten (z.B. Ihr Name zur persönlichen Ansprache) ist freiwillig.
Einsatz des "MailPoet Sending Service" (Versanddienstleister)
Der Versand unserer Newsletter erfolgt nicht direkt über unseren Webserver, sondern über den externen Versanddienstleister "MailPoet Sending Service". Dies ist ein Angebot von Automattic Inc. (dem Unternehmen hinter WordPress.com), 60 29th Street #343, San Francisco, CA 94110, USA.
Ihre E-Mail-Adresse und ggf. weitere Daten, die für den Newsletterversand benötigt werden, werden auf den Servern von Automattic verarbeitet. Der Dienstleister verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Wir haben mit Automattic einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der die Einhaltung der europäischen Datenschutzstandards sicherstellt (u.a. durch EU-Standardvertragsklauseln für den Datentransfer in die USA).
Erfolgsmessung (Tracking)
Die versandten Newsletter enthalten sogenannte „Web-Beacons“ bzw. Zählpixel. Hierbei handelt es sich um winzige Grafiken, die beim Öffnen des Newsletters vom Server des Versanddienstleisters geladen werden. Im Rahmen dieses Abrufs werden technische Informationen, wie z.B. Informationen zum Browser und Ihrem System, sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben.
Diese Informationen dienen dazu, die technische Auslieferung zu verbessern, aber auch um festzustellen, ob und wann Newsletter geöffnet werden und welche Links geklickt werden. Diese Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte an entsprechende Zielgruppen zu versenden.
Rechtsgrundlagen
- Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Der Einsatz des Versanddienstleisters MailPoet Sending Service, die Durchführung der statistischen Analysen und die Protokollierung des Anmeldeverfahrens erfolgen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient als auch den Erwartungen der Nutzer entspricht.
Widerruf und Kündigung
Sie können Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa über den „Austragen“-Link, der sich am Ende jedes Newsletters befindet. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich oder WooCommerce-Käufe), bleiben hiervon unberührt.
Nutzung externer Kommunikations- und Kollaborationstools
Unsere Social-Media-Präsenzen
Externe Verlinkungen und Social-Media-Präsenzen
Wir unterhalten Profile bzw. Fanpages auf verschiedenen sozialen Medien und Plattformen. Diese Profile dienen dazu, mit unseren dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren.
- Verlinkung: Verlinkungen auf unsere Social-Media-Profile auf unserer Website sind lediglich als statische Links eingebunden. Es werden dabei keine Daten an die Betreiber der Plattformen übertragen, solange Sie unsere Website besuchen und den Link nicht anklicken.
- Datenerfassung auf der Plattform: Nach dem Anklicken des Links und dem Besuch unserer Profile gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien des jeweiligen Betreibers. Dort werden Ihre Daten in der Regel zu Marktforschungs- und Werbezwecken verarbeitet. Hierdurch können Nutzungsprofile erstellt werden.
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Wir sind gemeinsam mit dem jeweiligen Betreiber für die Erfassung der sogenannten Insights-Daten (Statistiken über Besucher, Likes, Reichweite) verantwortlich, die beim Besuch unserer Profile entstehen. Wir haben mit den Betreibern die nach Art. 26 DSGVO notwendigen Vereinbarungen getroffen.
Verantwortliche Betreiber und Datenschutzerklärungen:
Ihre Rechte:
Wenn Sie Auskünfte oder Rechte (z. B. auf Löschung) geltend machen möchten, können Sie sich sowohl an uns als auch direkt an den jeweiligen Plattformbetreiber wenden. Der Plattformbetreiber hat jedoch die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der Betroffenenrechte.
Nutzung des Kommunikationsdienstes WhatsApp
Wir nutzen den Messenger-Dienst WhatsApp Business der Meta Platforms Ireland Ltd. (Irland), um mit Interessenten und Kunden in Kontakt zu treten und zu kommunizieren.
Zweck der Verarbeitung: Die Nutzung dient der schnellen und einfachen Kommunikation, z. B. zur Beantwortung von Fragen, zur Terminabstimmung oder zur Übermittlung von Kurzinformationen.
Rechtsgrundlage: Die Nutzung erfolgt auf Basis Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Anbahnung bzw. Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), sofern die Kommunikation vertragsrelevant ist.
Datenverarbeitung: Wenn Sie über einen Link oder Button auf unserer Website den Kontakt zu uns über WhatsApp aufnehmen, verlassen Sie unsere Website. Es gelten dann die Nutzungsbedingungen und Datenschutzbestimmungen von WhatsApp.
- Übertragung: Mit der Nutzung von WhatsApp stimmen Sie zu, dass Meta als Betreiber Ihre Telefonnummer, Nutzungsdaten und die Metadaten der Kommunikation verarbeitet.
- Kontaktinformationen: Wir speichern Ihre von Ihnen übermittelten Kontaktdaten (Telefonnummer) ausschließlich, um Ihnen über WhatsApp antworten zu können. Wir stellen sicher, dass wir nur Kontakte an WhatsApp übermitteln, von denen wir eine Einwilligung zur Nutzung des Dienstes haben oder die uns aktiv kontaktiert haben.
Besondere Hinweise:
- Kein Notfallkontakt: Bitte beachten Sie, dass WhatsApp keinen sicheren Kommunikationskanal für sensible Daten oder Notfallmitteilungen darstellt.
- Widerruf: Ihre Einwilligung in die Kommunikation über WhatsApp können Sie jederzeit widerrufen, indem Sie uns über einen alternativen Kommunikationsweg (z. B. E-Mail) kontaktieren.
Weitere Informationen: Die Datenschutzerklärung von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/privacy-policy
Hinweise zum Umgang mit Bewerberdaten
Wir freuen uns über Ihr Interesse an einer Mitarbeit in unserem Unternehmen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten, die Sie uns per E-Mail oder auf dem Postweg im Rahmen des Bewerbungsprozesses übermitteln.
Wichtiger Hinweis zur Sicherheit bei E-Mail-Bewerbungen:
Bitte beachten Sie, dass die Kommunikation per E-Mail standardmäßig nicht vollständig Ende-zu-Ende verschlüsselt ist. Es kann daher nicht ausgeschlossen werden, dass Daten auf dem Übertragungsweg von Dritten eingesehen werden können. Wir empfehlen Ihnen, besonders sensible Daten (z.B. Gesundheitsdaten) ggf. auf dem Postweg zu versenden oder die Anhänge Ihrer E-Mail selbst zu verschlüsseln (z.B. passwortgeschützte ZIP-Datei oder PDF) und uns das Passwort auf einem separaten Weg mitzuteilen.
1. Zweck der Datenverarbeitung und Rechtsgrundlage (Reguläres Verfahren)
Wir verarbeiten die personenbezogenen Daten (z.B. Kontaktdaten, Lebenslauf, Zeugnisse), die Sie uns im Rahmen Ihrer Bewerbung per E-Mail oder Post zugesandt haben, ausschließlich zu dem Zweck, das Bewerbungsverfahren durchzuführen und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist § 26 BDSG (Bundesdatenschutzgesetz) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung ist für die Anbahnung bzw. Durchführung eines Vertrages erforderlich).
2. Speicherdauer und Löschung (Reguläres Verfahren)
Kommt es zu einer Einstellung, werden Ihre relevanten Daten in die Personalakte übernommen.
Kommt es nicht zu einer Einstellung, werden Ihre Bewerbungsunterlagen in der Regel bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens (d.h. nach Zugang der Absage bei Ihnen) aufbewahrt. Dies dient dazu, eventuelle Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) prüfen und uns gegen Klagen verteidigen zu können (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Rechtsverteidigung). Nach Ablauf dieser Frist werden die Daten gelöscht (bei E-Mails) bzw. vernichtet (bei Postunterlagen), sofern keine Einwilligung für den Bewerberpool vorliegt oder gesetzliche Aufbewahrungspflichten entgegenstehen.
3. Aufnahme in den Bewerberpool (Optionale Einwilligung)
Sollten wir Ihnen aktuell keine passende Stelle anbieten können, Ihr Profil aber grundsätzlich für zukünftige Vakanzen interessant finden, möchten wir Sie gerne in unseren Bewerberpool aufnehmen.
Da wir kein Bewerberportal nutzen, können Sie dies nicht vorab per Checkbox auswählen. Stattdessen gilt folgender Prozess: Wenn Ihr Profil für uns interessant ist, werden wir Sie im Rahmen der Absage aktiv per E-Mail fragen, ob Sie in die Aufnahme in den Pool einwilligen möchten. Erst wenn Sie uns daraufhin Ihre ausdrückliche Zustimmung (z.B. per Antwort-E-Mail) erteilen, speichern wir Ihre Unterlagen im Pool.
- Rechtsgrundlage: Die Verarbeitung Ihrer Daten im Bewerberpool erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer im Pool: Wenn Sie eingewilligt haben, speichern wir Ihre Daten für maximal 2 Jahre, um Sie bei passenden neuen Stellenangeboten kontaktieren zu können. Nach Ablauf dieser Frist werden Ihre Daten automatisch gelöscht.
- Widerrufsrecht: Sie haben das Recht, Ihre Einwilligung zur Aufnahme in den Bewerberpool jederzeit mit Wirkung für die Zukunft zu widerrufen. Senden Sie hierfür eine formlose E-Mail an unsere im Impressum oder in dieser Datenschutzerklärung genannte Kontaktadresse. Nach Erhalt Ihres Widerrufs werden Ihre Daten unverzüglich aus dem Pool gelöscht, sofern nicht Punkt 2 (6-Monats-Frist) noch greift.
Webhosting und technische Administration
Art und Zweck der Verarbeitung
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Soweit wir auch unsere E-Mail-Kommunikation über die Server dieses Anbieters abwickeln, werden auch die Inhalte der E-Mail-Korrespondenz und die zugehörigen Metadaten (Absender, Empfänger, Zeitstempel) auf dessen Servern zur Vertragserfüllung und geschäftlichen Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO) verarbeitet."
Eingesetzter Hoster:
Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin
Telefon: 030-300 146 0
E-Mail: impressum@strato.de
https://www.strato.de/datenschutz/
www.strato.de
Administration durch Agentur:
Zur technischen Betreuung, Wartung und Sicherheit der Website setzen wir zusätzlich eine Fachagentur ein, die im Rahmen dieser Tätigkeit Zugriff auf die oben genannten Daten erhalten kann:
Blickpunkt Medien
Dorfstraße 34
38835 Wülperode
Telefon: 039421 617260
www.blickpunkt-medien.de
wagnergraphics | Torsten Wagner
38855 Wernigerode
www.wagnergraphics.de
Auftragsverarbeitung
Wir haben mit dem oben genannten Hoster und unserer Agentur Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dies sind datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass diese die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.
