Datenschutzerklärung

Datenschutz

Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Da wir Mitglied im Diakonischen Werk sind, gilt für uns das Datenschutzgesetz der Evangelischen Kirche (DSG-EKD). Es steht grundsätzlich im Einklang mit der Datenschutzgrundverordnung (DSGVO).

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient. § 6 Ziff. 2. DSG-EKD als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient § 6 Ziff. 5. DSG-EKD als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient § 6 Ziff. 1. DSG-EKD als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient § 6 Ziff. 2. DSG-EKD als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient § 6 Nr. 4 DSG-EKD als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Pestalozzi-Stiftung Hamburg
Brennerstraße 76
20099 Hamburg
Deutschland

Tel.: 040.63 90 14 – 0
E-Mail: info@pestalozzi-hamburg.de
Website: www.pestalozzi-hamburg.de

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Heiner Jürs
Brennerstraße 76
20099 Hamburg
Deutschland

Tel.: 040.63 90 14 – 43
E-Mail: heiner.juers@pestalozzi-hamburg.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Protokollierung

Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Der HTTP Response-Code
• Die Anzahl übertragener Bytes
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist § 6 Nr. 4 DSG-EKD.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach § 6 Nr. 4 DSG-EKD.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Kontaktformulare und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Es steht dem Nutzer Frei ein Pseudonym zu wählen.

Die Daten für das Kontaktformular sind in der Regel folgende:

• Name
• Vorname
• Email
• Telefon
• Anschrift
• Anliegen

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse mit unseren Nutzern in Kontakt treten zu können (§ 6 Nr. 4 DSG-EKD).

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, die Verarbeitung seiner personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerruf der Einwilligung kann jederzeit per E-Mail an die auf der Webseite gezeigte Adresse gerichtet werden (siehe Datenschutzerklärung). Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

6. Formulare von CentralStationCRM

Für einzelne Anfragen, zum Beispiel die Interessensbekundung für eine Tätigkeit bei uns oder die Übermittlung Ihrer E-Mail-Kontaktdaten, verwenden wir Formulare der CRM-Software CentralStationCRM. Anbieter ist die 42he GmbH, Marktstraße 10 – Gebäude E8, 50968 Köln, Deutschland.

Auf den Seiten mit einem solchen Formular wird das Formular von den Servern von CentralStationCRM geladen. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an CentralStationCRM übermittelt. Die Daten, die Sie in das Formular eingeben, werden auf den Servern von CentralStationCRM in Deutschland gespeichert. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu bleiben.

Rechtsgrundlage ist Ihre Einwilligung nach § 6 Nr. 2 DSG-EKD, die Sie mit dem Absenden des Formulars erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an bewerbung@pestalozzi-hamburg.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Daten werden gespeichert, bis Sie widerrufen oder der Zweck der Speicherung entfällt.

Wir haben mit der 42he GmbH einen Vertrag über die Auftragsverarbeitung geschlossen. Weitere Informationen: Datenschutzerklärung von CentralStationCRM

Nutzungsbedingungen Online-Bewerbung

(1) Wir nutzen die Stellenanzeige – und Bewerbermanagementsoftware der On-apply GmbH zur Optimierung unserer Rekrutierungsprozesse. Sollten Sie sich bei uns bewerben, verarbeiten wir zu diesem Zweck diejenigen Daten, die von Ihnen im Rahmen des Bewerbungsprozesses uns zur Verfügung gestellt wurden.

(2) Rechtsgrundlage hierfür ist Art. 88 DSGVO i. V. m. § 26 BDSG sowie Art. 6 Abs. 1 Buchst. b) DSGVO zur Anbahnung von Vertragsverhältnissen. Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, verarbeiten wir anschließend gemäß die bereits von Ihnen erhaltenen personenbezogenen Daten zum Zwecke der Beschäftigung.

(3) Sofern Sie in Ihrer Bewerbung zusätzlich eine ausdrückliche Einwilligung zur verlängerten Speicherung in einen Bewerbertool gegeben haben, erstreckt sich die Dauer der Verarbeitung auf diesen Zeitraum. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, mit einer Nachricht an uns widerrufen werden.

(4) Die Löschung der Daten erfolgt, soweit keine rechtlichen Verpflichtungen zur Aufbewahrung vorliegen und keine schützenswerten Interessen überwiegen nach sechs Monaten.
(5) Unsere Stellenangebote auf der Seite „Unsere Stellenangebote“ werden direkt von On-apply geladen. Beim Aufruf dieser Seite stellt Ihr Browser eine Verbindung zu den Servern von On-apply her; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser übermittelt. Die Detailseiten der Stellenangebote und das Bewerbungsformular liegen auf der Adresse pestalozzi-hamburg.onapply.de. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an einer aktuellen Darstellung unserer Stellenangebote (§ 6 Nr. 4 DSG-EKD).

Bestellung von Newsletter

Newsletterdaten

Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter.

Für den Versand des Newsletters nutzen wir den Dienst Brevo (früher Newsletter2Go) der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Ihre E-Mail-Adresse wird dazu auf den Servern von Brevo gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach § 6 Nr. 2 DSG-EKD.

Online-Spenden

Auf der Seite „Spenden“ binden wir das Spendenformular unseres Zahlungsdienstleisters VR Payment GmbH, Frankfurt am Main, ein. Beim Aufruf der Seite wird das Formular von den Servern von VR Payment geladen; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser übermittelt. Die Angaben, die Sie im Formular machen (zum Beispiel Name, Anschrift, E-Mail-Adresse, Spendenbetrag und Zahlungsdaten), werden von VR Payment verarbeitet und an uns übermittelt, damit wir Ihre Spende abwickeln und Ihnen eine Zuwendungsbestätigung ausstellen können.

Rechtsgrundlage ist die Durchführung Ihrer Spende auf Ihre Anfrage (§ 6 Nr. 5 DSG-EKD) sowie unsere gesetzlichen Aufbewahrungspflichten (§ 6 Nr. 6 DSG-EKD).

Cookies und Cookie-Einstellungen

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Auf dieser Website verwenden wir ein Cookie-Banner. Beim ersten Besuch entscheiden Sie dort, welche Kategorien von Cookies und vergleichbaren Techniken Sie zulassen. Technisch notwendige Cookies werden immer gesetzt. Alle anderen werden erst gesetzt und ausgelesen, wenn Sie der jeweiligen Kategorie zugestimmt haben.

1. Die Kategorien im Cookie-Banner

2. Speicherdauer

Ihre Auswahl im Cookie-Banner wird für 365 Tage in Cookies auf Ihrem Gerät gespeichert (Cookies „cmplz_…“). Eine vollständige Liste der eingesetzten Cookies mit Name, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

3. Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rufen Sie dazu die Cookie-Einstellungen auf:

Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Dann stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

Gewinnspiele

Von Zeit zu Zeit haben Sie Gelegenheit auf unserer Webseite an Gewinnspielen teilzunehmen. Im Zuge dessen können zum Zweck der Abwicklung des Gewinnspiels die personenbezogenen Daten wie:

• Vor- und Nachname
• E-Mailadresse und
• Anschrift

erhoben und gespeichert werden. Die erhobenen personenbezogenen Daten werden ausschließlich zum Zwecke der Abwicklung des Gewinnspiels bspw. für die Gewinnermittlung, Gewinnbenachrichtigung und Zusendung verwendet. Eine Veröffentlichung der Namen oder des Wohnorts des Gewinners findet nicht statt.

Webanalyse mit Google Analytics

Sofern Sie eingewilligt haben, nutzen wir auf dieser Website den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

1. Zweck

Mit Google Analytics werten wir aus, wie unsere Website genutzt wird: über welche Wege Besucherinnen und Besucher zu uns kommen (zum Beispiel über die Google-Suche, die Google-Unternehmensprofile unserer Einrichtungen, soziale Medien, QR-Codes in unseren Druckerzeugnissen oder gekennzeichnete Links aus unseren eigenen Kampagnen), welche Seiten aufgerufen werden und ob Stellenangebote, Spenden- und Kontaktmöglichkeiten genutzt werden. So können wir unser Informationsangebot verbessern.

2. Verarbeitete Daten

Google Analytics setzt Cookies und verarbeitet dabei insbesondere:

• aufgerufene Seiten, Datum und Uhrzeit des Aufrufs sowie die Verweildauer,
• die Seite, von der aus Sie zu uns gekommen sind, und Kennzeichnungen in Links (sogenannte UTM-Parameter),
• Klicks auf Links und Schaltflächen, zum Beispiel auf Telefonnummern, Stellenangebote oder den Spenden-Button,
• Ihren ungefähren Standort (Land, Region),
• technische Angaben zu Gerät, Betriebssystem, Browser und Bildschirmauflösung,
• eine zufällig erzeugte Kennung, mit der wiederkehrende Besuche desselben Browsers erkannt werden.

Ihre IP-Adresse wird von Google nur verwendet, um den ungefähren Standort zu ermitteln. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Wir haben in Google Analytics die Funktion „Google Signals“, die Erfassung detaillierter Standort- und Gerätedaten sowie die Nutzung der Daten für personalisierte Werbung deaktiviert.

3. Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung nach § 6 Nr. 2 DSG-EKD. Das Speichern und Auslesen von Cookies auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Statistiken“ zugestimmt haben. Vorher werden keine Daten an Google übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen (siehe „Cookies und Cookie-Einstellungen“) und die Kategorie „Statistiken“ abwählen.

4. Speicherdauer

Die Cookies „_ga“ und „_ga_VFLD5G8RCJ“ werden für bis zu 2 Jahre auf Ihrem Gerät gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Die in Google Analytics gespeicherten Daten zu einzelnen Besuchen werden nach 2 Monaten automatisch gelöscht.

5. Auftragsverarbeitung

Google verarbeitet die Daten in unserem Auftrag. Wir haben mit Google einen Vertrag über die Auftragsverarbeitung geschlossen.

6. Übermittlung in Drittländer

Es ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen; die Übermittlung erfolgt daher nach § 10 DSG-EKD. Ergänzend hat Google Standardvertragsklauseln der EU-Kommission abgeschlossen.

7. Weitere Informationen

Datenschutzerklärung von Google
Datenschutz in Google Analytics

Eingebettete Videos und Karten

1. YouTube und Google Maps

Auf einzelnen Seiten binden wir Videos der Plattform YouTube und Karten von Google Maps ein. Anbieter ist jeweils die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videos und Karten werden erst geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter.

Sobald ein Video oder eine Karte geladen wird, wird eine Verbindung zu den Servern von Google hergestellt. Dabei wird Google mitgeteilt, welche unserer Seiten Sie besucht haben, und es werden insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Gerät übermittelt. YouTube und Google Maps können Cookies setzen. Sind Sie in Ihrem Google-Konto angemeldet, kann Google den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach § 6 Nr. 2 DSG-EKD in Verbindung mit § 25 Abs. 1 TDDDG. Sie können sie jederzeit in den Cookie-Einstellungen widerrufen. Es ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert (§ 10 DSG-EKD, Angemessenheitsbeschluss vom 10. Juli 2023).

Weitere Informationen: Datenschutzerklärung von Google

2. Vimeo

In einigen älteren Beiträgen binden wir Videos der Plattform Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Die Videos sind mit der Einstellung „Do Not Track“ eingebunden; Vimeo setzt dann nach eigenen Angaben keine Cookies, die Ihr Verhalten verfolgen. Beim Aufruf eines solchen Beitrags wird das Video jedoch von den Servern von Vimeo geladen; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Vimeo übermittelt, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Videoinhalte (§ 6 Nr. 4 DSG-EKD).

Weitere Informationen: Datenschutzerklärung von Vimeo

Teilen-Buttons

Unter unseren Beiträgen bieten wir Schaltflächen zum Teilen an (Facebook, WhatsApp, XING, LinkedIn, E-Mail). Sie sind als einfache Links umgesetzt (Shariff). Beim Aufruf der Seite werden keine Daten über Sie an die Netzwerke übertragen. Erst wenn Sie eine Schaltfläche anklicken, stellt Ihr Browser eine Verbindung zum jeweiligen Netzwerk her; dort gelten dessen Datenschutzbestimmungen:

• Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Datenschutzrichtlinie)
• WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenschutzrichtlinie)
• XING: New Work SE, Am Strandkai 1, 20457 Hamburg (Datenschutzerklärung)
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Datenschutzrichtlinie)

Rechte der betroffenen Person

Die folgende Auflistung umfasst alle Rechte der Betroffenen nach § 17 DSG-EKD. Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. der DSG-EVD und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. § 10 DSG-EKD im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. § 25 DSG-EKD eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

4.1. Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. § 6 Ziff. 2 oder § 13 Abs. 2 Ziff. 1 DSG-EKD stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. § 25 DSG-EKD Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß § 12 DSG-EKD erhoben.

4.2. Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. § 21 DSG-EKD zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

4.3. Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäߧ 13 Abs. 2 Ziff. 8 und 9 sowie § 13 Abs. 3 DSG-EKD;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem.§ 50 DSG-EKD, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. § 6 Ziff. 2 oder § 13 Abs. 2 Ziff. 1oder auf einem Vertrag gem. § 6 Ziff. 5 DSG-EKDberuht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von § 6 Ziff. 6 oder Nr. 4 DSG-EKD erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten auf§ 13 Abs.1 DSG-EKD beruhen, sofern nicht § 13 Abs. 2 Ziff. 1 oder Ziff. 7 DSG-EKD gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder DSG-EKD verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach § 47 DSG-EKD.