Datenschutzerklärung

Die Beachtung geltenden Datenschutzrechtes unterliegt einer ständigen Überprüfung durch unseren Datenschutzbeauftragten. Für Fragen stehen folgende Kontaktmöglichkeiten zur Verfügung:

Mail: Datenschutz(at)drk-stuttgart(dot)de

postalisch:

Mprotect365 GmbH
Nordstraße 17-21
04105 Leipzig

Als betroffene Person haben Sie nach Art. 15 ff. DSGVO Rechte, so zum Beispiel

• von uns zu erfahren, ob und welche personenbezogene Daten zu Ihnen verarbeitet werden,
• zu welchen Zwecken,
• ob Drittländer die Daten erhalten, was wir ausschließen, und
• dass Sie ein Recht auf Berichtigung oder Löschung dieser Daten haben.

Das bedeutet, der DRK Kreisverband Stuttgart gibt Ihnen auf Anfrage Auskunft darüber, welche Daten wir von Ihnen gespeichert haben und zu welchen Zwecken wir diese verwenden. Sollten Daten unrichtig sein, werden wir diese berichtigen.

Gemäß Art. 77 DSGVO haben Sie das Recht sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserer Organisation zu beschweren.

• Mitgliedschaft
  Beitragsverwaltung, Mitgliedsausweis, Spendenquittung, Magazinzusendung, usw.

• Spenden
  Beitragseinzug, Beitragshistorie, Spendenquittung, Informationsbereitstellung, usw.

• Kursteilnehmer
  Rechnungserstellung, Teilnahmebescheinigung, Terminerinnerung, usw.

• Kundenbeziehungen
  um die Pflichten aus dem Kundenvertrag erfüllen zu können, Beispiele Hausnotruf, Essen auf Rädern, Pflege, Gesundheitsprogramme, usw.

• ehrenamtliche Mitarbeit
  um auf Ihre Einsatzwünsche ein passendes Angebot zu finden

• Kontaktformular
  um Ihre Wünsche, die Sie uns per Kontaktformular mitteilen, umsetzen zu können

• Bestellformular Essen auf Rädern
  um Ihre Bestellungen aufnehmen zu können

• Stellenbewerbung
  um Ihre Stellenbewerbungen bearbeiten zu können 
  
  
• Versand von personalisierten Newslettern und Angeboten
  um Sie mit erwünschten Informationen über unsere Angebote und Leistungen informieren zu können.

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver standardmäßig und temporär folgende Daten:

•  IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit Ihres Besuches
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie
• der Name Ihres Access-Providers

Diese Daten werden anonymisiert gespeichert. Nutzerprofile mit Bezug zu bestimmten oder bestimmbaren Personen werden nicht erstellt. Diese Daten benötigen wir für die Erhaltung der Funktionstüchtigkeit unserer Systeme. Dies geschieht aufgrund von Art. 6 Abs.1 Buchstabe f der DSGVO.

Unsere Website enthält verschiedene Onlineformulare:

• Kontaktformular
• Mitgliedschaft
• Spenden / Fördermitgliedschaft
• Kursteilnehmer/Kursanmeldung
• ehrenamtliche Mitarbeit

Weitere Informationen hierzu finden Sie unter Punkt 6.

5.1  Cookies

Diese Website verwendet Cookies. Cookies sind verschlüsselte Textfolgen, die eine Website auf dem Computer des Benutzers / der Benutzerin speichern. 

Cookies ermöglichen es diesen Internetauftritt an Ihre Bedürfnisse anzupassen. Zusätzlich werden Cookies verwendet, um auf dieser Internetseite die Nutzung verschiedener Seiten zu messen. 

Die Arten von Cookies werden als „Session-Cookies“ und „Persistent-Cookies“ bezeichnet. Session-Cookies sind temporär und werden automatisch gelöscht, sobald Sie den Internetauftritt verlassen. Alle mit diesen Cookies erhobenen Informationen sind anonym und erlauben keinen Rückschluss auf die Person des Besuchers. 

Persistent-Cookies verbleiben auf der Festplatte Ihres Computers bis Sie diese löschen. Die Cookies werden nicht benutzt um Daten über Ihre Besuche auf anderen Seiten einzuholen. Cookies beschädigen oder beeinträchtigen die Funktionsweise Ihres Computer, Ihrer Programme oder Dateien nicht.

5.2  Einsatz von Openstreet-Maps

Wir setzen auf unserer Seite Openstreet-Mapkarten ein, um beispielsweise bei der Standortsuche nach Postleitzahlen die Standorte von Kreisgeschäftsstellen, Veranstaltungsorten oder Kleidercontainern zu zeigen. Der Kartenservice wird von der Organisation Openstreetmap Foundation bereitgestellt.

Bei jedem einzelnen Aufruf der Komponente "OpenStreetMap" fallen bei der OSMF folgende Daten an:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch die OSMF zu gewährleisten.

Wenn Sie mit dieser Verarbeitung Ihrer Daten nicht einverstanden sind, so besteht die Möglichkeit, in ihrem Browser das Laden von externen Inhalten zu blockieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die "OpenStreetMap" nicht nutzen können.

Weitere Informationen: https://www.openstreetmap.org/about

5.3  Google Anwendungen

5.3.1  Google Allgemein

Wir weisen darauf hin, dass in den USA kein mit Deutschland und der EU vergleichbares Datenschutzniveau herrscht und wir in den USA für den Verbleib Ihrer Daten nicht garantieren können.

Google verwendet die so erlangten Informationen unter anderem dazu, Bücher und andere Druckerzeugnisse zu digitalisieren sowie Dienste wie Google Street View und Google Maps zu optimieren (bspw. Hausnummern- und Straßennamenerkennung).

5.3.2  Einsatz von Google-Maps für PLZ-Suche und Anfahrtswegberechnung

Wir setzen auf unserer Seite die Komponente "Google Maps" der Firma Google Inc., nachfolgend „Google“, ein.

Bei jedem einzelnen Aufruf der Komponente "Google-Maps" fallen bei Google folgende Daten an:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Bei jedem einzelnen Aufruf der Komponente "Google Maps" wird von Google ein Cookie gesetzt, um bei der Anzeige der Seite, auf der die Komponente "Google Maps" integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Dieses Cookie wird im Regelfall nicht durch das Schließen des Browsers gelöscht, sondern läuft nach einer bestimmten Zeit ab, soweit es nicht von Ihnen zuvor manuell gelöscht wird.

Wenn Sie mit dieser Verarbeitung Ihrer Daten nicht einverstanden sind, so besteht die Möglichkeit, den Service von "Google Maps" zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu müssen Sie die Java-Script-Funktion in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die "Google Maps" nicht oder nur eingeschränkt nutzen können.

Die Nutzung von "Google Maps" und der über "Google Maps" erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen

http://www.google.de/intl/de/policies/terms/regional.html

sowie der zusätzlichen Geschäftsbedingungen für „Google Maps“

https://www.google.com/intl/de_de/help/terms_maps.html

5.3.3 Google Analytics

Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC ("Google") ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads).
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert. 

5.4  Verwendung von Social Plug-Ins – Verlinkung zu sozialen Netzwerken

Auf unserer Startseite finden Sie unter „Social Media Kanäle des DRK“ die Links zu öffentlich zugänglichen Webseiten bei X, Facebook und Youtube. Auf weiteren Webseiten können Sie in Sozialen Medien Beiträge teilen, wozu man sich auf den Webseiten dieser Sozialen Netzwerke einloggen muss. Viele verlinkte soziale Netzwerke haben ihren Sitz in den USA. Für die Nutzung Ihrer personenbezogenen Daten im Rahmen sozialer Netzwerke gelten die Bestimmungen des jeweiligen Betreibers.

5.4.1 Facebook

Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

Eine Übersicht über die Facebook Social-Media-Elemente finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Verarbeitung von Personenbezogenen Daten durch Facebook

Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 5. Juni 2018 entschieden, dass der Betreiber einer Facebook-Seite gemeinsam mit Facebook für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Facebook-Seite verantwortlich ist.

Beim Besuch unserer Facebook-Seite erfasst Facebook u. a.  Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät gespeichert werden. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Sofern Sie als Benutzer in ihrem Facebook-Profil eingeloggt sind, erfolgt die Speicherung und Analyse auch geräteübergreifend. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: 

http://de-de.facebook.com/help/pages/insights.

Soweit uns bekannt ist, verarbeitet Facebook die Daten der Nutzer weiterhin zu folgenden Zwecken:

– Erstellung von Nutzerprofilen
– Werbung (Analyse, Erstellung personalisierter Werbung)
– Markforschung.

Genauere Informationen zur Datenverarbeitung finden Sie in der Datenrichtlinie von Facebook (https://www.facebook.com/about/privacy). Widerspruchsmöglichkeiten (sog. Opt-Outs) können hier 

https://www.facebook.com/settings?tab=ads

und hier 

http://www.youronlinechoices.com

wahrgenommen werden. 

Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Benutzer in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden.

Da nur Facebook selbst den vollständigen Zugriff auf alle Benutzerdaten hat, müssen Auskunftsanfragen oder andere Fragen zu den Rechten als Benutzer direkt an Facebook gerichtet werden. 

Wenn Sie die hier beschriebenen Datenverarbeitungen zukünftig nicht mehr wünschen, dann trennen Sie bitte durch Nutzung der Facebook-Funktionen „Diese Seite gefällt mir nicht mehr“ und/oder „Diese Seite nicht mehr abonnieren“ die Verbindung Ihres Benutzer-Profils zu unserer Facebook-Seite.

Die vollständigen Datenrichtlinien von Facebook finden Sie hier: 

https://de-de.facebook.com/full_data_use_policy

In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt. Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Anhand dieser Daten können Ihre Besuche Ihrem Facebook-Profil zugeordnet und Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: 

de-de.facebook.com/about/privacy.

Facebook-Plugins: Meta-Pixel (ehemals Facebook-Pixel)

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/

Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: https://www.youronlinechoices.com/de/praferenzmanagement/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

5.4.2 Youtube

Wir binden die Videos der Plattform "YouTube" des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/

5.4.3 X (ehemals Twitter)

Wir nutzen den Kurznachrichtendienst X (ehemals Twitter). Anbieter ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. 
Sie können Ihre X-Datenschutzeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://x.com/personalization.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: Controller-to-Controller Transfers 
Details entnehmen Sie der Datenschutzerklärung von X: X Datenschutzrichtlinien

5.4.4 Instagram

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, 
https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

5.5  Vorlesetechnik Readspeaker

ReadSpeaker ist ein Vorleseservice für öffentliche Internetinhalte. Bei Klick auf den „Vorlesen“-Button, wird der entsprechende Text über die IP des User an den ReadSpeaker-Server übergeben, dort eine Audiodatei generiert und im Streaming-Verfahren an die User-IP zurückgesendet. Sofort nach Auslieferung der Audiodatei, wird der Vorgang und die IP-Adresse des Nutzers auf dem ReadSpeaker-Server gelöscht. ReadSpeaker speichert keine personenbezogenen Daten. Alle Services werden in Europa realisiert (Schweden und Irland).

Bei Nutzung der ReadSpeaker-Funktion werden technische Cookies auf dem Endgerät gespeichert, um die vom Benutzer gewählten Einstellungen beizubehalten (Hervorhebungseinstellung, Textgröße usw.)  und nach der Session bzw. je nach Funktion einem entsprechenden Zeitraum (maximal 30 Tage) wieder gelöscht. Wird die ReadSpeaker-Funktion nicht aktiviert, werden beim Besuch der Webseite keine Cookies auf dem Endgerät gespeichert.

5.6 Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als "Inhalte"). 

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

1. Vorwort

Wir freuen uns über Ihren Besuch auf unseren Social-Media-Auftritten

• Facebook www.facebook.com/drkstuttgart/
• Instagram www.instagram.com/drk_stuttgart/
• LinkedIn de.linkedin.com/company/drkstuttgart
• TikTok www.tiktok.com/@drk.stuttgart
• YouTube www.youtube.com/@DRK-Stuttgart

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Social-Media-Auftritte, der Nutzung ihrer Funktionen sowie der Interaktion mit unseren Inhalten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer datenschutzrechtlicher Bestimmungen.

2. Verantwortlicher

Soweit Sie über unsere Social-Media-Auftritte mit uns in Kontakt treten oder uns personenbezogene Daten übermitteln und wir allein über Zwecke und Mittel der Verarbeitung entscheiden, ist Verantwortlicher:

• DRK Kreisverband Stuttgart e. V.
  Reitzensteinstraße 9
  70190 Stuttgart
  Telefon: 0711 2808-0
  E-Mail: sekretariat@drk-stuttgart.de

3. Datenschutzbeauftragter

Mprotect365 GmbH
Nordstraße 17–21
04105 Leipzig

E-Mail: datenschutz@drk-stuttgart.de

4. Zwecke der Verarbeitung

Wir betreiben unsere Social-Media-Auftritte insbesondere zu folgenden Zwecken:

• Information über die Arbeit des Deutschen Roten Kreuzes
• Öffentlichkeitsarbeit
• Darstellung unserer Leistungen und Angebote
• Information über Veranstaltungen, Projekte und Aktionen
• Gewinnung von Mitgliedern, Förderern und Ehrenamtlichen
• Personalgewinnung und Employer Branding
• Kommunikation mit Interessierten, Mitgliedern, Spendern, Bewerbenden und Kooperationspartnern
• Reichweitenanalyse und Optimierung unserer Informationsangebote

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Unser berechtigtes Interesse besteht insbesondere in einer zeitgemäßen Information der Öffentlichkeit, der Kommunikation mit Interessierten sowie der Analyse und Optimierung unserer Social-Media-Aktivitäten.

6. Kategorien personenbezogener Daten

Je nach Nutzung der Plattformen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten (Name, Vorname, Nutzername)
• Kontaktdaten
• Kommunikationsinhalte
• Kommentare und Beiträge
• Nachrichten
• Fotos und Videos
• Interaktionsdaten
• Geräteinformationen
• Browserinformationen
• IP-Adresse
• Standortdaten
• Nutzungsdaten
• Protokolldaten

Wir erhalten grundsätzlich nur Zugriff auf diejenigen Daten, die Sie uns im Rahmen Ihrer Interaktionen zur Verfügung stellen oder die uns von den Plattformbetreibern in aggregierter Form bereitgestellt werden.

7. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Mitarbeitende des DRK Kreisverband Stuttgart e. V.
• Beauftragte Dienstleister
• IT-Dienstleister
• Agenturen für Öffentlichkeitsarbeit
• Betreiber der jeweiligen Social-Media-Plattform

Eine Weitergabe an sonstige Dritte erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

8. Drittlandübermittlungen

Die Betreiber der Social-Media-Plattformen verarbeiten personenbezogene Daten teilweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Angaben der Plattformbetreiber auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere:

Angemessenheitsbeschlüsse der Europäischen Kommission

• EU-Standardvertragsklauseln
• EU-U.S. Data Privacy Framework
• sonstige gesetzlich zulässige Übermittlungsinstrumente

Auf die konkrete Datenverarbeitung durch die Plattformbetreiber haben wir keinen Einfluss.

9. Facebook

Plattformbetreiber

• Meta Platforms Ireland Limited
  Merrion Road
  Dublin 4
  D04 X2K5
  Irland

Gemeinsame Verantwortlichkeit

Beim Betrieb unserer Facebook-Seite werden sogenannte „Seiten-Insights“ bereitgestellt.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Insights besteht zwischen Meta und dem DRK Kreisverband Stuttgart e. V. eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Weitere Informationen:
www.facebook.com/legal/terms/page_controller_addendum

Datenschutzinformationen von Meta:
www.facebook.com/privacy/policy

10. Instagram

Plattformbetreiber

• Meta Platforms Ireland Limited
  Merrion Road
  Dublin 4
  D04 X2K5
  Irland

Gemeinsame Verantwortlichkeit

Für statistische Auswertungen („Instagram Insights“) besteht ebenfalls eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Weitere Informationen:
privacycenter.instagram.com

11. LinkedIn

Plattformbetreiber

• LinkedIn Ireland Unlimited Company
  Wilton Plaza
  Wilton Place
  Dublin 2
  Irland

Gemeinsame Verantwortlichkeit

LinkedIn stellt für Unternehmensseiten statistische Auswertungen („Page Insights“) bereit.

Weitere Informationen:
legal.linkedin.com/pages-joint-controller-addendum

Datenschutzinformationen:
www.linkedin.com/legal/privacy-policy

12. TikTok

Plattformbetreiber

• TikTok Technology Limited
  10 Earlsfort Terrace
  Dublin
  D02 T380
  Irland

sowie

• TikTok Information Technologies UK Limited
  6th Floor, One London Wall
  London EC2Y 5EB
  Vereinigtes Königreich

Datenschutzinformationen:
www.tiktok.com/legal/privacy-policy-eea

Nutzung von TikTok
Wir nutzen TikTok insbesondere zur:

• Öffentlichkeitsarbeit
• Information über Projekte und Veranstaltungen
• Gewinnung von Ehrenamtlichen und Mitarbeitenden
• Kommunikation mit Interessierten
• Reichweitenanalyse und Optimierung unserer Inhalte

13. YouTube

Plattformbetreiber

• Google Ireland Limited
  Gordon House
  Barrow Street
  Dublin 4
  Irland

Datenschutzinformationen
policies.google.com/privacy

Nutzung von YouTube
Wir nutzen YouTube insbesondere zur 

• Öffentlichkeitsarbeit
• Veröffentlichung von Informations- und Imagevideos
• Information über Projekte und Veranstaltungen
• Personalgewinnung
• Kommunikation mit Interessierten.

14. Kommunikation über Social Media

Wenn Sie uns über Facebook, Instagram, LinkedIn oder TikTok kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage hierfür ist:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen

Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Betroffenenrechte

Sie haben nach den gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Fassung.

1. Vorwort

Wir freuen uns über Ihren Besuch auf unseren Social-Media-Auftritten und digitalen Angeboten der Arbeitgebermarke KULTI'SZ der DRK Stuttgart PflegePlus gGmbH:

Facebook (KULTI'SZ)
https://www.facebook.com/Kultisz/

Instagram (KULTI'SZ)
https://www.instagram.com/kultisz/

TikTok (KULTI'SZ)
https://www.tiktok.com/@kultisz

Linktree (KULTI'SZ)
https://linktr.ee/kultisz

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Social-Media-Auftritte, der Nutzung ihrer Funktionen sowie der Interaktion mit unseren Inhalten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Sozialgesetzbuches (SGB) sowie weiterer anwendbarer datenschutzrechtlicher Bestimmungen.

2. Verantwortlicher

Soweit Sie über unsere Social-Media-Auftritte mit uns in Kontakt treten oder uns personenbezogene Daten übermitteln und wir allein über Zwecke und Mittel der Verarbeitung entscheiden, ist Verantwortlicher:

DRK Stuttgart PflegePlus gGmbH
Reitzensteinstraße 9
70190 Stuttgart

Telefon: 0711 2808-0
E-Mail: sekretariat(at)drk-stuttgart(dot)de

3. Datenschutzbeauftragter

Mprotect365 GmbH
Nordstraße 17–21
04105 Leipzig

E-Mail: datenschutz(at)drk-stuttgart(dot)de

4. Zwecke der Verarbeitung

Wir betreiben unsere Social-Media-Auftritte insbesondere zu folgenden Zwecken:

• Arbeitgebermarketing und Employer Branding
• Personalgewinnung und Recruiting
• Gewinnung von Auszubildenden, Praktikanten und Ehrenamtlichen
• Information über die DRK Stuttgart PflegePlus gGmbH und die Arbeitgebermarke KULTI'SZ
• Öffentlichkeitsarbeit
• Information über Veranstaltungen, Aktionen und Projekte
• Kommunikation mit Interessierten und Bewerbenden
• Reichweitenanalyse und Optimierung unserer Informationsangebote

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Unser berechtigtes Interesse besteht insbesondere in der Information der Öffentlichkeit, der Gewinnung von Mitarbeitenden sowie der Kommunikation mit Interessierten und Bewerbenden.

6. Kategorien personenbezogener Daten

Je nach Nutzung der Plattformen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten (Name, Vorname, Nutzername)
• Kontaktdaten
• Kommunikationsdaten
• Kommentare und Beiträge
• Nachrichten
• Fotos und Videos
• Interaktionsdaten
• Geräteinformationen
• Browserinformationen
• IP-Adressen
• Standortdaten
• Nutzungsdaten
• Protokolldaten

Wir erhalten grundsätzlich nur Zugriff auf diejenigen Daten, die Sie uns aktiv zur Verfügung stellen oder die uns von den Plattformbetreibern in aggregierter Form bereitgestellt werden.

7. Besondere Hinweise zu Gesundheits- und Sozialdaten

Unsere Social-Media-Auftritte dienen grundsätzlich nicht der Übermittlung von Gesundheitsdaten, Pflegeinformationen oder sonstigen besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Wir bitten daher ausdrücklich darum, über Social-Media-Plattformen keine Informationen zu übermitteln über:

• Gesundheitszustand
• Pflegebedürftigkeit
• Diagnosen
• Medikamente
• Arztberichte
• Pflege- und Betreuungsverläufe
• Sozialdaten
• sonstige vertrauliche personenbezogene Informationen

Sollte eine Kontaktaufnahme zu pflegerischen oder betreuungsbezogenen Anliegen erforderlich sein, nutzen Sie bitte die hierfür vorgesehenen Kommunikationswege.

8. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Mitarbeitende der DRK Stuttgart PflegePlus gGmbH
• Mitarbeitende des Recruitings und Personalmarketings
• Beauftragte Dienstleister
• IT-Dienstleister
• Agenturen für Personalmarketing und Öffentlichkeitsarbeit
• Betreiber der jeweiligen Social-Media-Plattform

9. Drittlandübermittlungen

Die Betreiber der Social-Media-Plattformen verarbeiten personenbezogene Daten teilweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Angaben der Plattformbetreiber auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Auf die konkrete Datenverarbeitung durch die Plattformbetreiber haben wir keinen Einfluss.

10. Facebook und Instagram

Plattformbetreiber

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Meta stellt für Facebook und Instagram statistische Auswertungen („Insights“) bereit.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Insights besteht zwischen Meta und der DRK Stuttgart PflegePlus gGmbH eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Weitere Informationen:

https://www.facebook.com/legal/terms/page_controller_addendum

Datenschutzinformationen:

https://www.facebook.com/privacy/policy

https://privacycenter.instagram.com/

11. TikTok

Plattformbetreiber

TikTok Technology Limited
10 Earlsfort Terrace
Dublin
D02 T380
Irland

sowie

TikTok Information Technologies UK Limited
6th Floor, One London Wall
London EC2Y 5EB
Vereinigtes Königreich

Datenschutzinformationen:

https://www.tiktok.com/legal/privacy-policy-eea

Nutzung von TikTok

Wir nutzen TikTok insbesondere für:

• Arbeitgebermarketing
• Recruiting
• Information über Ausbildung und Karriere
• Information über Veranstaltungen und Projekte
• Kommunikation mit Interessierten
• Reichweitenanalyse und Optimierung unserer Inhalte

12. Linktree

Plattformbetreiber

Linktree Pty Ltd
Melbourne
Australien

Datenschutzinformationen:

https://linktr.ee/s/privacy/

Zweck der Nutzung

Linktree dient der zentralen Bereitstellung von Verlinkungen auf unsere Social-Media-Kanäle, Webseiten, Karriereangebote und sonstige Online-Angebote.

Datenverarbeitung

Beim Aufruf unseres Linktree-Profils können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Nutzungsdaten
• Interaktionsdaten
• Zugriffszeitpunkte

Auf die Datenverarbeitung durch Linktree haben wir keinen Einfluss.

13. Foto- und Videoaufnahmen

Auf unseren Social-Media-Kanälen veröffentlichen wir gelegentlich Foto- und Videoaufnahmen von Veranstaltungen, Projekten und Recruiting-Maßnahmen.

Die Veröffentlichung erfolgt ausschließlich unter Beachtung der datenschutzrechtlichen Vorschriften sowie der Persönlichkeitsrechte der abgebildeten Personen.

Soweit erforderlich, erfolgt die Veröffentlichung auf Grundlage einer vorherigen Einwilligung.

Nahaufnahmen einzelner Klientinnen und Klienten, Tagespflegegäste, Pflegekunden oder Bewohnerinnen und Bewohner werden grundsätzlich nur auf Grundlage einer ausdrücklichen Einwilligung veröffentlicht.

Aufnahmen aus pflegerischen, medizinischen oder sonstigen besonders sensiblen Situationen werden grundsätzlich nicht veröffentlicht.

14. Kommunikation über Social Media

Wenn Sie uns über Facebook, Instagram oder TikTok kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage hierfür ist:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen

Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Betroffenenrechte

Sie haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Fassung.

1. Vorwort

Wir freuen uns über Ihren Besuch auf unseren Social-Media-Auftritten und digitalen Angeboten der Arbeitgebermarke KULTI'SZ der DRK Stuttgart PflegePlus gGmbH:

Facebook (KULTI'SZ)
https://www.facebook.com/Kultisz/

Instagram (KULTI'SZ)
https://www.instagram.com/kultisz/

TikTok (KULTI'SZ)
https://www.tiktok.com/@kultisz

Linktree (KULTI'SZ)
https://linktr.ee/kultisz

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Social-Media-Auftritte, der Nutzung ihrer Funktionen sowie der Interaktion mit unseren Inhalten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Sozialgesetzbuches (SGB) sowie weiterer anwendbarer datenschutzrechtlicher Bestimmungen.

2. Verantwortlicher

Soweit Sie über unsere Social-Media-Auftritte mit uns in Kontakt treten oder uns personenbezogene Daten übermitteln und wir allein über Zwecke und Mittel der Verarbeitung entscheiden, ist Verantwortlicher:

DRK Stuttgart PflegePlus gGmbH
Reitzensteinstraße 9
70190 Stuttgart

Telefon: 0711 2808-0
E-Mail: sekretariat(at)drk-stuttgart(dot)de

3. Datenschutzbeauftragter

Mprotect365 GmbH
Nordstraße 17–21
04105 Leipzig

E-Mail: datenschutz(at)drk-stuttgart(dot)de

4. Zwecke der Verarbeitung

Wir betreiben unsere Social-Media-Auftritte insbesondere zu folgenden Zwecken:

• Arbeitgebermarketing und Employer Branding
• Personalgewinnung und Recruiting
• Gewinnung von Auszubildenden, Praktikanten und Ehrenamtlichen
• Information über die DRK Stuttgart PflegePlus gGmbH und die Arbeitgebermarke KULTI'SZ
• Öffentlichkeitsarbeit
• Information über Veranstaltungen, Aktionen und Projekte
• Kommunikation mit Interessierten und Bewerbenden
• Reichweitenanalyse und Optimierung unserer Informationsangebote

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Unser berechtigtes Interesse besteht insbesondere in der Information der Öffentlichkeit, der Gewinnung von Mitarbeitenden sowie der Kommunikation mit Interessierten und Bewerbenden.

6. Kategorien personenbezogener Daten

Je nach Nutzung der Plattformen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten (Name, Vorname, Nutzername)
• Kontaktdaten
• Kommunikationsdaten
• Kommentare und Beiträge
• Nachrichten
• Fotos und Videos
• Interaktionsdaten
• Geräteinformationen
• Browserinformationen
• IP-Adressen
• Standortdaten
• Nutzungsdaten
• Protokolldaten

Wir erhalten grundsätzlich nur Zugriff auf diejenigen Daten, die Sie uns aktiv zur Verfügung stellen oder die uns von den Plattformbetreibern in aggregierter Form bereitgestellt werden.

7. Besondere Hinweise zu Gesundheits- und Sozialdaten

Unsere Social-Media-Auftritte dienen grundsätzlich nicht der Übermittlung von Gesundheitsdaten, Pflegeinformationen oder sonstigen besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Wir bitten daher ausdrücklich darum, über Social-Media-Plattformen keine Informationen zu übermitteln über:

• Gesundheitszustand
• Pflegebedürftigkeit
• Diagnosen
• Medikamente
• Arztberichte
• Pflege- und Betreuungsverläufe
• Sozialdaten
• sonstige vertrauliche personenbezogene Informationen

Sollte eine Kontaktaufnahme zu pflegerischen oder betreuungsbezogenen Anliegen erforderlich sein, nutzen Sie bitte die hierfür vorgesehenen Kommunikationswege.

8. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Mitarbeitende der DRK Stuttgart PflegePlus gGmbH
• Mitarbeitende des Recruitings und Personalmarketings
• Beauftragte Dienstleister
• IT-Dienstleister
• Agenturen für Personalmarketing und Öffentlichkeitsarbeit
• Betreiber der jeweiligen Social-Media-Plattform

9. Drittlandübermittlungen

Die Betreiber der Social-Media-Plattformen verarbeiten personenbezogene Daten teilweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Angaben der Plattformbetreiber auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Auf die konkrete Datenverarbeitung durch die Plattformbetreiber haben wir keinen Einfluss.

10. Facebook und Instagram

Plattformbetreiber

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Meta stellt für Facebook und Instagram statistische Auswertungen („Insights“) bereit.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Insights besteht zwischen Meta und der DRK Stuttgart PflegePlus gGmbH eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Weitere Informationen:

https://www.facebook.com/legal/terms/page_controller_addendum

Datenschutzinformationen:

https://www.facebook.com/privacy/policy

https://privacycenter.instagram.com/

11. TikTok

Plattformbetreiber

TikTok Technology Limited
10 Earlsfort Terrace
Dublin
D02 T380
Irland

sowie

TikTok Information Technologies UK Limited
6th Floor, One London Wall
London EC2Y 5EB
Vereinigtes Königreich

Datenschutzinformationen:

https://www.tiktok.com/legal/privacy-policy-eea

Nutzung von TikTok

Wir nutzen TikTok insbesondere für:

• Arbeitgebermarketing
• Recruiting
• Information über Ausbildung und Karriere
• Information über Veranstaltungen und Projekte
• Kommunikation mit Interessierten
• Reichweitenanalyse und Optimierung unserer Inhalte

12. Linktree

Plattformbetreiber

Linktree Pty Ltd
Melbourne
Australien

Datenschutzinformationen:

https://linktr.ee/s/privacy/

Zweck der Nutzung

Linktree dient der zentralen Bereitstellung von Verlinkungen auf unsere Social-Media-Kanäle, Webseiten, Karriereangebote und sonstige Online-Angebote.

Datenverarbeitung

Beim Aufruf unseres Linktree-Profils können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Nutzungsdaten
• Interaktionsdaten
• Zugriffszeitpunkte

Auf die Datenverarbeitung durch Linktree haben wir keinen Einfluss.

13. Foto- und Videoaufnahmen

Auf unseren Social-Media-Kanälen veröffentlichen wir gelegentlich Foto- und Videoaufnahmen von Veranstaltungen, Projekten und Recruiting-Maßnahmen.

Die Veröffentlichung erfolgt ausschließlich unter Beachtung der datenschutzrechtlichen Vorschriften sowie der Persönlichkeitsrechte der abgebildeten Personen.

Soweit erforderlich, erfolgt die Veröffentlichung auf Grundlage einer vorherigen Einwilligung.

Nahaufnahmen einzelner Klientinnen und Klienten, Tagespflegegäste, Pflegekunden oder Bewohnerinnen und Bewohner werden grundsätzlich nur auf Grundlage einer ausdrücklichen Einwilligung veröffentlicht.

Aufnahmen aus pflegerischen, medizinischen oder sonstigen besonders sensiblen Situationen werden grundsätzlich nicht veröffentlicht.

14. Kommunikation über Social Media

Wenn Sie uns über Facebook, Instagram oder TikTok kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage hierfür ist:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen

Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Betroffenenrechte

Sie haben insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die aktuelle auf unserer Website veröffentlichte Fassung.

1. Bezeichnung der Verarbeitungstätigkeit

Verarbeitung personenbezogener Daten im Rahmen des digitalen Anfragemanagements mit der Softwarelösung CareOne.

CareOne wird von der DRK Stuttgart PflegePlus gGmbH zur strukturierten Erfassung, Verwaltung, Dokumentation und Nachverfolgung von Interessenten-, Kontakt- und Aufnahmeanfragen eingesetzt.

2. Verantwortlicher

DRK Stuttgart PflegePlus gGmbH
Reitzensteinstraße 9
70190 Stuttgart

Telefon: 0711 2808-0
E-Mail: sekretariat(at)drk-stuttgart(dot)de

3. Datenschutzbeauftragter

Mprotect365 GmbH
Nordstraße 17–21
04105 Leipzig

E-Mail: datenschutz(at)drk-stuttgart(dot)de

4. Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zur:

• Erfassung von Interessenten- und Kontaktanfragen
• Dokumentation von Anfragen und Kontakten
• Verwaltung von Wartelisten und Interessentenlisten
• Organisation von Besichtigungs- und Kennenlernterminen
• Nachverfolgung des Bearbeitungsstandes von Anfragen
• Steuerung interner Aufnahmeprozesse  
• Planung von Kapazitäten
• statistischen Auswertung von Anfragen  
• Qualitätssicherung und Prozesssteuerung
• Nachweisführung über Kontakt- und Anfragemanagementprozesse 

CareOne dient dabei als internes Verwaltungs- und Organisationssystem.

5. Kategorien personenbezogener Daten

Je nach Art der Anfrage können insbesondere folgende Daten verarbeitet werden:

Stammdaten

• Vor- und Nachname
• Geburtsdatum
• Anschrift
• Kontaktdaten (Telefonnummer, E-Mail-Adresse) 

Anfragedaten

• Datum der Anfrage
• gewünschter Standort
• gewünschter Einzugstermin bzw. Leistungsbeginn
• Art der angefragten Einrichtung oder Leistung
• Status der Anfrage 

Kontakt- und Verwaltungsdaten

• Ansprechpartner
• Angehörige
• Betreuer oder Bevollmächtigte
• Termininformationen
• Bearbeitungsvermerke
• interne Statusinformationen 

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

Vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO

soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Berechtigtes Interesse

Art. 6 Abs. 1 lit. f DSGVO

Das berechtigte Interesse der DRK Stuttgart PflegePlus gGmbH besteht in:

• der effizienten Organisation von Interessenten- und Aufnahmeanfragen,
• der Kapazitätsplanung,
• der Qualitätssicherung,
• der Nachweisführung über Geschäftsprozesse,
• der Optimierung interner Verwaltungsabläufe. 

Gesetzliche Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO

soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

7. Empfänger personenbezogener Daten

Innerhalb der DRK Stuttgart PflegePlus gGmbH erhalten ausschließlich diejenigen Personen Zugriff auf die Daten, die diese zur Wahrnehmung ihrer dienstlichen Aufgaben benötigen.

Hierzu gehören insbesondere:

• Mitarbeitende des Kunden- und Interessentenmanagements
• Einrichtungsleitungen
• Verwaltung
• Qualitätsmanagement
• Geschäftsführung 

Eine Weitergabe an Dritte erfolgt nur, sofern hierfür eine gesetzliche Grundlage besteht oder die betroffene Person eingewilligt hat.

8. Einsatz von CareOne als Auftragsverarbeiter

Soweit CareOne durch einen externen Anbieter betrieben wird, erfolgt die Verarbeitung personenbezogener Daten im Rahmen eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO.

Der Anbieter verarbeitet die Daten ausschließlich auf Weisung der DRK Stuttgart PflegePlus gGmbH und ist vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet.

9. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt.

Sollte im Einzelfall eine Drittlandübermittlung erforderlich werden, erfolgt diese ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

10. Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

• Daten aus Anfragen werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Sofern aus einer Anfrage ein Vertragsverhältnis entsteht, können die Daten in die hierfür vorgesehenen Systeme übernommen und dort entsprechend der geltenden Aufbewahrungsfristen verarbeitet werden.
• Dokumentationen von Kontakt- und Anfragemanagementprozessen können im Rahmen gesetzlicher oder organisatorischer Nachweispflichten gespeichert werden.
• Daten, die ausschließlich zum Zweck der Führung einer Warteliste verarbeitet werden, werden spätestens 6 Monate nach dem letzten dokumentierten Kontakt oder nach Wegfall des Interesses an einer Aufnahme gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und keine erneute Kontaktaufnahme durch die betroffene Person erfolgt.
• Erfolgt innerhalb der sechsmonatigen Frist eine erneute Kontaktaufnahme oder bestätigt die betroffene Person weiterhin ihr Interesse an einem Platz, kann die Speicherdauer entsprechend verlängert werden. 

11. Datensicherheit

Die DRK Stuttgart PflegePlus gGmbH trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere:

• rollenbasierte Berechtigungskonzepte
• passwortgeschützte Zugänge
• Zugriffsbeschränkungen
• Protokollierung von Zugriffen
• Datensicherungen
• verschlüsselte Datenübertragung
• regelmäßige Überprüfung der Sicherheitsmaßnahmen 

12. Betroffenenrechte

Betroffene Personen haben nach den gesetzlichen Vorschriften insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO 

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der für die Erfassung, Verwaltung und Nachverfolgung einer Anfrage erforderlichen personenbezogenen Daten erfolgt freiwillig.

Ohne diese Angaben kann eine Bearbeitung, Zuordnung oder Verwaltung der Anfrage jedoch gegebenenfalls nicht oder nicht vollständig erfolgen.

15. Änderung dieser Datenschutzinformation

Die DRK Stuttgart PflegePlus gGmbH behält sich vor, diese Datenschutzinformation bei rechtlichen, technischen oder organisatorischen Änderungen anzupassen.

Es gilt jeweils die aktuelle Fassung.

7.1 Onlineformulare 

Unsere Onlineformulare ermöglichen den Eintrag folgender Interessenten- und Kundendaten:

a. Online-Spende

Spendendaten:

• Spendenbetrag
• Spenden-Rhythmus
• Spendenzweck
• Spende als Person oder Firma

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse

Kontodaten

• Kontoinhaber
• Kontonummer / BLZ oder IBAN

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

b. Online-Mitglied werden

Mitgliedsbeitrag:

• Mitgliedsbeitrag pro Jahr
• Zahlungs-Rhythmus des Jahresbeitrages
• Mitgliedschaft als Person oder Firma

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse

Kontodaten

• Kontoinhaber
• Kontonummer und BLZ oder IBAN

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

c. Kontaktformular

• Name
• E-Mail Adresse
• Ihre Nachricht - Freitext 

d. Kursanmeldung

• Anrede
• Vorname
• Nachname
• Straße/Nr.
• PLZ/Wohnort
• Geburtsdatum
• Telefonnummer
• E-Mail Adresse
• Kostenträger (z.B. Selbstzahler oder BG)
• Anmerkungen - Freitext

7.2 Empfänger der Interessenten- und Kundendaten

7.2.1 DRK-Kundendatenbankserver

Die Onlineformulare 7.1a, 7.1b und 7.1c senden die Interessenten- und Kundendaten über eine HTTPS-verschlüsselte Verbindung auf den DRK-Kundendatenbankserver der DRK-Service GmbH. Auf dem DRK-Kundendatenbankserver sind die Daten nach Mandanten voneinander abgegrenzt, das heißt, auf den Abschnitt unserer Interessenten- und Kundendaten haben nur Mitarbeiter unserer DRK-Gliederung Zugriff, niemand anderes.

Der DRK-Kundendatenbankserver ist ein Webserver, der ausschließlich vom Roten Kreuz genutzt wird, er steht im gesicherten Datacenterpark Falkenstein, Thüringen, im Rechenzentrum 14, er wird von Firma Hetzner Online AG gehostet und von der Firma B.net GmbH gemanagt. 

7.2.2 TD-Software.Systems GmbH

Das Formular 7.1d wird durch einen externen Dienstleister bereitgestellt und übermittelt die Daten an TD-Software.Systems GmbH. Dieser stellt eine eigene Datenschutzerklärung bereit. Mit der TD-Software.Systems GmbH besteht ein Auftragsdatenverarbeitungsvertrag.

Ihre Daten werden über eine verschlüsselte Verbindung übermittelt und nicht an Dritte weitergegeben. 

7.3 Speicherdauer

Die Daten werden solange gespeichert

• wie der Zweck der Speicherung erfüllt ist,
• bis der Betroffene die Löschung verlangt,
• bei Interessentendaten spätestens nach zwölf Monaten

7.4 Herkunft der Daten

Wir führen ausschließlich eine Direkterhebung beim Betroffenen per Eintrag in die Onlineformulare durch.

7.5 Übermittlung an Drittstaaten

Alle aus unseren Onlineformularen gewonnenen Daten werden innerhalb Deutschlands bearbeitet und unterliegen dem deutschen und europäischen Datenschutzrecht. Es erfolgt keine Übermittlung an Drittstaaten, die Verarbeitung der Daten findet ausschließlich in Deutschland statt. 

7.6 Bewerbungsverfahren

Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b. DSGVO Art. 6 Abs. 1 lit. f. DSGVO sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten ergeben sich aus den Stellenbeschreibungen und grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen.
Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).
Bewerber übermitteln uns ihre Bewerbungen via E-Mail. Hierbei bitten wir Sie jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und Sie als Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen. 
Die von den Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

7.7 Externe Dienstleister

In den Bereichen Menuservice sowie Kursbuchungen kommen externe Dienstleister 

CleverReach

Wir setzen den Dienst auf unserer Website ein.

Wir verwenden den Dienst für den Versand unseres Newsletter. Hierfür werden die von Ihnen bei Ihrer Anmeldung für den Newsletter bereitgestellten Daten an den Anbieter weitergeben. Dieser verwendet die Daten zum Versand sowie zur statistischen Auswertung der Newsletter in unserem Auftrag. Die Newsletter-E-Mails enthalten hierfür Web-Beacons oder Trackings-Pixel. Hierbei handelt es sich um ein-Pixel-große Bilddateien, die auf unseren Webseiten gespeichert sind. Hierdurch kann Ihr Nutzerverhalten nachvollzogen werden, insbesondere ob Sie die Newsletter-E-Mail geöffnet haben oder welche Hyperlinks in der E-Mail Sie angeklickt haben. Der Anbieter kann darüber hinaus ein Conversion-Tracking durchführen, also feststellen, ob nach Anklicken des Hyperlinks in der Newsletter-E-Mail eine vorab gewünschte Aktion erfolgt ist. Zudem werden technische Informationen wie der Zeitpunkt des Abrufs, Ihre IP-Adresse, Daten zu Ihrem Webbrowser sowie zum Betriebssystem erfasst. Diese Daten werden ausschließlich pseudonymisiert erhoben. Die Daten werden nicht mit weiteren persönlichen Daten verknüpft. Eine direkte Personenbeziehbarkeit ist dadurch ausgeschlossen.

Wir verwenden den Dienst zu Optimierungszwecken, insbesondere um die Nutzung unserer Webseite für Sie zu verbessern und um deren Ausgestaltung nutzerfreundlicher zu machen. 

Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Anbieter:
CleverReach GmbH & Co. KG
CRASH Building
Schafjückenweg 2
26180 Rastede
Deutschland

8.1 Newsletter

Wir bieten Ihnen die Möglichkeit, unseren Newsletter zu abonnieren, mit dem wir Sie über aktuelle Entwicklungen und die bei der Anmeldung angegebenen Themen informieren und auf Veranstaltungen hinweisen.

Bei der Anmeldung können wir zum Zwecke des Newsletterversands folgende personenbezogene Daten von Ihnen erheben:

1. Anrede
2. Vor- und Nachname
3. E-Mail-Adresse
4. Firma
5. Position und Titel
6. ggf. Themen, zu denen Sie unseren Newsletter erhalten möchten
7. Datum und Uhrzeit der Anmeldung und Bestätigung

Darüber hinaus erlauben wir uns, unsere Geschäftskontakte über wichtige Entwicklungen zu informieren und zu unseren Veranstaltungen einzuladen.

Rechtsgrundlage für die Verarbeitung der Daten zu den genannten Zwecken ist im Falle der Ansprache unserer Geschäftskontakte bzw. deren Ansprechpartner unser berechtigtes Interesse an der Information über unsere Leistungsangebote und Veranstaltungen im Rahmen der bestehenden Geschäftsbeziehung gem. Art. 6 Abs. 1 lit. f) DSGVO bzw. ansonsten Ihre ausdrücklich erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

Sie haben jederzeit das Recht, der Verarbeitung Ihrer Daten zu widersprechen, soweit die Verarbeitung Ihrer Daten auf unserem berechtigten Interesse beruht oder Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Hierzu können Sie uns oder unseren bestellten Datenschutzbeauftragten formlos unter den oben angegebenen Kontaktdaten anschreiben oder den Newsletter über den im Newsletter enthaltenen Link abbestellen. Nach der Abbestellung des Newsletters werden Ihre Daten unverzüglich gelöscht.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Wir weisen Sie darauf hin, dass wir durch den Versand des Newsletters Ihr Nutzerverhalten auswerten können. Für diese Auswertung enthalten die versendeten E-Mails sogenannte Web-Beacons oder Tracking-Pixel, bei denen es sich um Einpixel-Bilddateien handelt, die auf unserer Website gespeichert werden. Für die Auswertungen verknüpfen wir die oben genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Links im Newsletter enthalten ebenfalls diese ID. Die Daten werden ausschließlich pseudonymisiert erhoben, d.h. die IDs werden nicht mit Ihren sonstigen personenbezogenen Daten verknüpft.

8.2 Post

Wir verwenden Ihre Anschrift unter Einhaltung aller rechtlichen Bestimmungen für den Versand von postalischen Nachrichten (Post). 

Die Versendung von Post und der Adressabgleich erfolgt im öffentlichen Interesse.

Hilfsweise erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an Direktwerbung nach Art. 6 Abs. 1 lit. f in Verbindung mit Erwägungsgrund 47 DSGVO.

Das berechtigte Interesse besteht in der Notwendigkeit, finanzielle Unterstützung durch Spenden zu erhalten, um unsere vielfältigen, gesellschaftlich relevanten Aufgaben erfüllen zu können. Die postalischen Spendenanfragen stellen ein effektives Mittel dar, um dieses Interesse zu verfolgen.

Die Verarbeitung von personenbezogenen Daten ist zwingend erforderlich, um diese postalischen Spendenanfragen zu versenden. Es stehen keine milderen, gleich effektiven Mittel zur Verfügung, da die postalische Kontaktaufnahme besonders bei bestimmten Zielgruppen effektiv sein kann und eine gewisse Vertrauenswürdigkeit vermittelt.

Die Interessen und Grundrechte der betroffenen Personen, also der potenziellen Spender, werden berücksichtigt. Dazu gehören, insbesondere das Recht auf Schutz ihrer personenbezogenen Daten und ihr Interesse daran, keine unerwünschte Post zu erhalten.

Da wir jedoch gemeinnützige und gesellschaftlich relevante Aufgaben erfüllen und transparent kommunizieren, wie die betroffenen Personen ihre Datenverarbeitung widersprechen können, überwiegt unser Interesse. Dies ist insbesondere dann der Fall, da der Prozess zur Ablehnung solcher Post einfach und unkompliziert ist.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Speziellere Regelungen können ihnen ggf. im Rahmen der Datenerhebung mitgeteilt werden und gehen der vorliegenden Regelung vor.

Sie haben ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DS-GVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung oder im öffentlichen Interesse erfolgt.

Aufgrund eines Widerspruch sperren wir Ihre Daten dauerhaft für eine zukünftige Verarbeitung zu Werbezwecken gemäß Art. 21 Abs. 3 DS-GVO. Nur im Rahmen einer Sperrung kann Ihr Widerspruch dauerhaft umgesetzt werden. Bei einer Löschung der Daten kann ansonsten in Folge einer möglichen erneuten Erhebung der Daten die Einhaltung des Widerspruchs nicht gewährleistet werden.

Bitte beachten Sie, dass bis zum Zeitpunkt der Sperrung bereits erfolgte Adressselektionen für Werbeschreiben nicht mehr rückgängig gemacht werden können. In Ausnahmefällen kann das daher auch noch nach einer Bestätigung des Widerspruchs zu dem Erhalt von Spendenschreiben mit dem Hinweis auf den DRK-Kreisverband Stuttgart als verantwortliche Stelle kommen.

Ihre Anschrift verbleibt bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, der Verarbeitung widersprechen oder Ihre Einwilligung zu postalischen Nachrichten widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Die Daten werden nicht an Werbetreibende für eigene Zwecke übermittelt.

Wir setzen folgenden Dienstleister für den Versand unserer Postmailings ein:

Deutsche Post AG
Am Listholze 72
30177 Hannover