Bei der Nutzung unserer Webseite und der Kommunikation mit uns werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Daten, mit denen Personen persönlich identifiziert werden können. Unter einer "Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten zu verstehen. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wie wir Ihre personenbezogenen Daten erheben, was mit Ihren personenbezogenen Daten geschieht, für welche Zwecke und auf welchen Rechtsgrundlagen dies geschieht, wem wir sie gegebenenfalls offenlegen und welche Rechte sich damit für Sie verbinden.

Um sicherzustellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden, haben wir geeignete technische und organisatorische Maßnahmen getroffen, über die diese Datenschutzerklärung ebenfalls informiert.

Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen

Bundesverband privater Anbieter sozialer Dienste e.V. (bpa)
Friedrichstraße 148
10117 Berlin
Telefon: 030/30878860
E-Mail: bund(at)bpa.de

Kontaktdaten des Datenschutzbeauftragten

Dr. Gert Landauer
Telefon: 08091/39398-60
E-Mail: landauer(at)hwh-datenschutz.de

Allgemeine rechtliche Hinweise

Die Datenverarbeitung findet ausschließlich in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) statt.

Als Rechtsgrundlage für eine Datenverarbeitung kommen vor allem die folgenden Normen in Betracht:

• Art. 6 Abs. 1 S. 1 Buchst. a DSGVO für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
• Art. 6 Abs. 1 S. 1 Buchst. b DSGVO für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, z.B. zur Durchführung von Seminaren. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Leistungen.
• Art. 6 Abs. 1 S. 1 Buchst. c DSGVO findet Anwendung, wenn die Verarbeitung personenbezogener Daten der Erfüllung rechtlicher Verpflichtungen dient.
• Art. 6 Abs. 1 S. 1 Buchst. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z. B. für Cookies, die für den Betrieb unserer Webseite erforderlich sind.

Ihre Rechte als von der Datenverarbeitung Betroffener[1]

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, gemäß Art. 15 DSGVO i.V.m. § 34 BDSG von uns Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten zu verlangen. Wir stellen Ihnen in diesem Fall eine Kopie der personenbezogenen Daten, ggf. auch in elektronischem Format, zur Verfügung. Sie haben außerdem das Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO genannten Informationen. Die vorgenannten Rechte bestehen jedoch nicht uneingeschränkt; die Beschränkungen dieser Rechte sind insbesondere Art. 15 Abs. 4 DSGVO und § 34 BDSG zu entnehmen.

Recht auf Berichtigung – Art. 16 DSGVO
Sie haben das Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger und Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO.

Recht auf Löschung – Art. 17 DSGVO
Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO i.V.m. § 35 BDSG die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Dieses Recht auf Löschung besteht jedoch nicht uneingeschränkt. Insbesondere kann eine Löschung nicht verlangt werden, soweit für uns eine weitere Verarbeitung der Sie betreffenden personenbezogenen Daten für die Durchführung des zwischen uns bestehenden Vertrages, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Voraussetzungen und Einschränkungen des Rechts auf Löschung ergeben sich im Einzelnen aus Art. 17 DSGVO und § 35 BDSG.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DSGVO gegeben ist. In diesem Falle dürfen wir diese Daten weiterhin speichern, darüber hinaus jedoch nur unter engen Voraussetzungen verarbeiten. Die Voraussetzungen und Einschränkungen des Rechts auf Löschung ergeben sich im Einzelnen aus Art. 18 DSGVO.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie können nach Maßgabe des Art. 20 DSGVO verlangen, diejenigen von Ihnen bereitgestellten personenbezogenen Daten, die wir aufgrund des zwischen uns bestehenden Vertrages oder Ihrer Einwilligung im automatisierten Verfahren verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Behinderungen der Übermittlung dieser Daten durch Sie an einen anderen Verantwortlichen sind uns verboten. Sie können darüber hinaus eine direkte Übermittlung an einen anderen Verantwortlichen durch uns verlangen, soweit dies technisch machbar ist. Die Voraussetzungen und Einschränkungen der vorgenannten Rechte im Einzelnen sind Art. 20 DSGVO zu entnehmen.

Beschwerderecht – Art. 77 DSGVO
Als betroffene Person haben Sie gemäß Art. 77 DSGVO i.V.m. § 19 BDSG unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Recht auf jederzeitigen Widerruf einer Einwilligung – Art. 7 DSGVO
Eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt.

Recht auf Widerspruch - Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

[1] Aus Gründen der besseren Lesbarkeit und leichteren Verständlichkeit wird das in der deutschen Sprache übliche generische Maskulinum verwendet. Hiermit sprechen wir ausdrücklich alle Geschlechteridentitäten ohne wertenden Unterschied an.

​​​​​​Bereitstellung der Webseite

Wir hosten die Inhalte unserer Webseite bei folgendem Anbieter:

Cows Online GmbH
Von-Liebig-Str. 6
DE - 48432 Rheine
https://www.cows.de

Der Anbieter verarbeitet Ihre personenbezogenen Daten bei Aufruf unserer Webseite.

Vertrag zur Auftragsverarbeitung
Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung der Dienste des oben genannten Anbieters geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Auf die Datenschutzerklärung des Anbieters haben Sie unter folgendem Link Zugriff:
https://www.cows.de/datenschutz.

Verschlüsselung der Webseite 

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung von personenbezogenen Daten eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung anhand der Zeichenfolge „https://“ in Ihrer Browserzeile erkennen. Sämtliche Daten, welche Sie an diese Webseite übermitteln – etwa bei Anfragen oder Logins – können dank Verschlüsselung nicht von Dritten gelesen werden.

Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten („technische Informationen") werden erhoben:

• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Nutzers
• der Internet-Service-Provider des Nutzers
• die IP-Adresse des Nutzers (in gekürzter Form)
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Zweck und Rechtsgrundlage
Die vorübergehende Speicherung der Daten in Logfiles durch das System, insbesondere der IP-Adresse, ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Darüber hinaus dient die Speicherung in Logfiles dazu die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In den vorbenannten Zwecken liegt unser berechtigtes Interesse an der Verarbeitung und zeitweisen Speicherung im Sinne von 6 Abs. 1 S. 1 Buchst. f DSGVO.

Speicherdauer
Aus Sicherheitsgründen, insbesondere zur Vorbeugung vor und Erkennung von Angriffen auf unsere Webseiten oder Betrugsversuchen, speichern wir die Daten für die Dauer von 30 Tagen.

Verwendung von Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die beim Besuch einer Webseite auf dem Endgerät des Nutzers gespeichert werden. Cookies enthalten Informationen, die die Wiedererkennung eines Endgeräts und ggf. bestimmte Funktionen einer Webseite ermöglichen.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb unserer Webseite (z. B. Analyse der Webseiten-Besuche).

Zweck und Rechtsgrundlage
Cookies haben verschiedene Funktionen. Es wird unterschieden zwischen technisch notwendigen Cookies, die zur Bereitstellung unserer Webseite zwingend notwendig sind, und technisch nicht notwendigen Cookies. Cookies, die technisch nicht notwendig sind, dienen uns dazu, die Webseite zu personalisieren, deren Nutzung zu erleichtern sowie die Nutzungsdaten für die Verbesserung unseres Angebotes auszuwerten.

Technisch notwendige Cookies dürfen nach § 25 Abs. 2 Nr. 2 TDDDG auch ohne Einwilligung eingesetzt werden. Wir haben ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 S. 1 Buchst. f DSGVO.

Technisch nicht notwendige Cookies dürfen nach § 25 Abs. 1 TDDDG nur mit einer datenschutzrechtlich wirksamen Einwilligung verwendet werden. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung gemäß Art. 6 Abs. 1 S. 1 Buchst. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer
Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Consent-Tool
Wir setzen zur Einholung der nach § 25 Abs. 1 TTDSG erforderlichen Einwilligung ein sog. Consent Management Tool ein. Die technisch nicht notwendigen Cookies werden erst gesetzt, nachdem Sie in die Verwendung von Cookies über unser Consent-Tool aktiv eingewilligt haben. Die Webseite bietet Ihnen mit dem Consent-Tool die Möglichkeit, nach Ihren Präferenzen über das Setzen von Cookies im Bereich der Webseite differenziert zu entscheiden. Über die eingesetzten essenziellen und einwilligungsbedürftigen Cookies werden Sie im Rahmen des Consent-Mangement-Tools differenziert informiert. Sie haben jederzeit die Möglichkeit, die dort getroffene Entscheidung zu ändern, Ihre Einwilligung zu einem späteren Zeitpunkt (mit Wirkung für die Zukunft) zu erteilen oder zu widerrufen. Dafür können Sie die Einstellungsmöglichkeiten abrufen und Ihre Cookie-Einstellungen anpassen. Zugriff haben Sie oben auf dieser Seite.

Unsere Webseite nutzt die Cookie-Consent-Technologie von Sgalinski. Anbieter dieser Technologie ist die Firma Sgalinski, Bahnhofstraße 52, 37339 Gernrode (im Folgenden „Sgalinski“). Personenbezogene Daten werden nicht an Sgalinski übertragen.

Sgalinski speichert für 365 Tage ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 Buchst. c DSGVO. Der Einsatz von Sgalinski erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von technisch nicht notwendigen Cookies einzuholen und die entsprechenden Einwilligungen nachzuweisen (vgl. Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO). Ziel ist es, die Präferenzen unserer Nutzer zu kennen und entsprechend umzusetzen sowie diese zu Nachweiszwecken zu dokumentieren.

Sonstiges
Wir weisen Sie zudem auf die Möglichkeit hin, Ihren Browser so einzustellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

Analyse-Tools

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck und Rechtsgrundlage
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Webseite einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Rechtsgrundlage für die Datenverarbeitung, hier die Erfassung und Weiterleitung Ihrer Daten an Google, ist gemäß Art. 6 Abs. 1 S. 1 Buchst. a DSGVO Ihre Einwilligung.

Zertifizierung
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active  

Vertrag zur Auftragsverarbeitung
Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser Dienst die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Google Analytics 4

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Webseite Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU / dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Erfasste Daten
Wir verwenden Google Analytics ausschließlich mit einer IP-Anonymisierung. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Webseiten-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

• Seitenaufrufe
• Erstmaliger Besuch der Webseite
• Start der Sitzung
• Besuchte Webseite
• Ihr „Klickpfad“, Interaktion mit der Webseite
• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung

Insgesamt werden folgende Daten erfasst:

• Ihr ungefährer Standort (Region)
• Datum und Uhrzeit des Besuchs
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Webseite/ über welches Werbemittel Sie auf diese Webseite gekommen sind).

Wir nutzen darüber hinaus die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Empfänger der Daten sind/können sein

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Zweck und Rechtsgrundlage
Google Analytics 4 verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Google wird die benannten Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseite-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Webseite und der Wirksamkeit unserer Informationsangebote. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bezüglich der Rechtsgrundlage und der Widerrufmöglichkeit verweisen wir auf die Informationen in dieser Datenschutzerklärung zur Verwendung von Cookies. Demnach ist die Rechtsgrundlage für diese Datenverarbeitung Ihre Einwilligung gem. Art.6 Abs.1 S.1 Buchst. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG.

Speicherdauer
Die die durch den Einsatz von Google Analytics von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Diese Speicherdauer ermöglicht es uns, Langzeittrends zu erfassen, Informationskampagnen über mehrere Monate hinweg zu analysieren und einen Vergleich zu den Vorjahresdaten zu ziehen. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Sonstiges
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen oben auf dieser Webseite aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu einer Einschränkung von Funktionalitäten auf dieser und anderen Webseiten kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen bzw. widerrufen oder

b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter

https://marketingplatform.google.com/about/analytics/terms/de/  

und unter

https://policies.google.com/?hl=de

Zertifizierung
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Vertrag zur Auftragsverarbeitung
Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser Dienst die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Plugins und Tools

YouTube mit erweitertem Datenschutz

Unsere Webseite bindet YouTube-Videos ein. Betreiber von Youtube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Erfasste Daten
Haben Sie in die Verwendung externer Inhalte auf unserer Webseite eingewilligt, werden personenbezogene Daten (z. B. Ihre IP-Adresse) an den Betreiber übermittelt.

Zweck und Rechtsgrundlage
Die Einbindung von YouTube-Videos erfolgt im Interesse einer ansprechenden Darstellung unserer Informationen für die Mitglieder. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 Buchst. a DSGVO i.V.m. § 25 Abs. 1 S.1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutz-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Webseite speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google Marketing Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Webseite starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Zertifizierung
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Externe Links
Wenn wir Links zu Webseiten anderer Organisationen und Unternehmen bereitstellen (externe Links), gelten die dortigen Datenschutzhinweise und -erklärungen. Externe Links sind gekennzeichnet mit folgendem Symbol:  

Der bpa stellt für seine Mitglieder Newsletter per E-Mail zur Verfügung, um sie kurzfristig mit aktuellen Informationen zu versorgen. Für Nicht-Mitglieder besteht darüber hinaus die Möglichkeit, den Newsletter kostenfrei zu abonnieren:

https://www.bpa.de/news-fachinformationen/bpa-newsletter  

Erfasste Daten
Mitglieder haben im Rahmen des Anmeldeprozesses ihre E-Mail-Adresse angegeben, die für den Newsletterversand genutzt wird. Nicht-Mitglieder geben ihre E-Mail-Adresse an, um den Newsletter zu abonnieren. Bei der Anmeldung werden die IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert, um den Newsletter versenden zu können.

Zweck und Rechtsgrundlage
Zweck der Datenerhebung ist in diesem Fall die Bereitstellung des Newsletters.
Die Anmeldung zu unserem Newsletter erfolgt für Nicht-Mitglieder in einem sog. Double-Opt-in-Verfahren. D. h. Nicht-Mitglieder erhalten nach der Anmeldung eine E-Mail, in der sie um die Bestätigung ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Datenverarbeitung dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse zu verhindern. Der Newsletter kann sowohl durch Mitglieder als auch durch Nicht-Mitglieder jederzeit abbestellt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Rechtsgrundlage für die Datenverarbeitung nach Anmeldung zum Newsletter ist für Mitglieder die Erfüllung unserer vertraglichen Obliegenheiten gem. Art. 6 Abs. S. 1 Buchst. b DSGVO sowie unser berechtigtes Interesse an der Information unserer Mitglieder gem. Art. 6 Abs. 1 S. 1 Buchst. f DSGVO und für Nicht-Mitglieder die Einwilligung gem. Art. 6 Abs. 1 S. 1 Buchst. a DSGVO.

rapidmail
Für den Versand der Newsletter nutzen wir rapidmail. Anbieter ist die

rapidmail GmbH
Wentzingerstraße 21
79106 Freiburg, Deutschland.

Mit rapidmail wird u. a. der Versand von Newslettern organisiert und analysiert. Die von Nicht-Mitgliedern für den Zweck des Newsletterbezugs eingegebenen Daten sowie die Daten der Mitglieder werden auf den Servern von rapidmail in Deutschland gespeichert. Wenn Sie keine Datenverarbeitung durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Um die Inhalte des Newsletters besser auf die Interessen und Wünsche von Abonnenten abstimmen zu können, findet bei Nicht-Mitgliedern eine verhaltensbezogene Generierung von Daten (Tracking) statt. Dafür enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann das Nutzungsverhalten (z. B. ob und wie oft wird eine Newsletternachricht geöffnet oder welche Links werden in der Newsletternachricht angeklickt) von Nicht-Mitgliedern festgestellt und pseudonymisiert in statistisch aufbereiteter Form ausgewertet werden. Die erstellten Statistiken werden ausschließlich in anonymisierter Form an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.

Die Weitergabe und Speicherung der Daten von Mitgliedern an und durch rapidmail erfolgt aus unserem berechtigten Interesse an einer ansprechenden Übermittlung von Informationen an die Mitglieder gem. Art. 6 Abs. 1 S. 1 Buchst. f DSGVO. Für Nichtmitglieder, erfolgt die Verarbeitung durch uns und rapidmail auf Grundlage der erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 Buchst. a DSGVO.

Empfänger der Daten ist die rapidmail GmbH. Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Weitere Informationen entnehmen Sie den Datensicherheitshinweisen von rapidmail unter:

https://www.rapidmail.de/datensicherheit

Näheres zu den Analyse-Funktionen von rapidmail entnehmen Sie folgendem Link: https://www.rapidmail.de/wissen-und-hilfe

Speicherdauer
Die im Rahmen der Einwilligung von Nicht-Mitgliedern für den Zweck des Newsletters bei uns und rapidmail gespeicherten Daten werden bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von rapidmail gelöscht. Für Mitglieder gilt, dass Daten, die zu anderen Zwecken (Erfüllung des Mitgliedsvertrags) bei uns gespeichert wurden (z. B. E-Mail-Adressen für den Mitgliederbereich) von der Löschung unberührt bleiben.

Vertrag zur Auftragsverarbeitung
Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser Dienst die personenbezogenen Daten der Newsletter-Abonnenten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Facebook

Der bpa hat eine eigene Facebook-Seite und nutzt dafür die technische Plattform sowie die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland.

Wir weisen darauf hin, dass der Besuch und die Nutzung dieser Facebook-Seite und ihre Funktionen in eigener Verantwortung erfolgt; dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Erfasste Daten
Wir nutzen Facebook als Kommunikations- und Informationskanal. Wir verarbeiten verschiedene nutzerbezogene Daten (z. B. Facebook-Name), wenn Sie mit uns über Facebook kommunizieren.

Darüber hinaus erhalten wir durch die Analyse der Aufrufe und Interaktionen auf unserer Facebook-Seite Statistiken von Facebook. Die erstellten Statistiken werden uns ausschließlich in anonymisierter Form zur Verfügung gestellt. Die Daten werden uns zusätzlich in aufgearbeiteter Form zur Verfügung gestellt. Für die Aufarbeitung dieser Daten nutzen wir den Dienst von Meltwater Deutschland GmbH,
Jannowitz Centre, Brückenstrasse 6 10179 Berlin.

Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.

Zweck und Rechtsgrundlage
Sofern Sie unser Profil nutzen, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge, die Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die uns von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Rechtsgrundlagen für die Datenverarbeitung sind damit Art. 6 Abs. 1 S. 1 Buchst. a und b DS-GVO.

Durch die von Facebook zum Zwecke der Erstellung von Statistiken erstellten Daten werden demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Anhand all dieser Informationen können wir besser verstehen, welche Beiträge Nutzer interessieren, um so besser mit Nutzern zu interagieren und ihnen zielgerichtet Informationen zur Verfügung zu stellen. Aus diesen Statistiken können wir keinen Rückschluss auf individuelle Nutzer ziehen. Personenbezogene Daten werden gemäß Art. 6 Abs. 1 S. 1 Buchst. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Nutzung dieser zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern und Besuchern unserer Facebook-Seite verarbeitet.

Wir als Anbieter einer Facebook-Seite erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung. Wir können die statistischen Daten nicht mit den Profildaten unserer Follower verknüpfen.

Speicherdauer
Nachrichten werden gelöscht, wenn die damit verbundenen Anfragen beantwortet wurden und kein anderer Grund uns zur Aufbewahrung einer Nachricht berechtigt oder verpflichtet.

Verarbeitung personenbezogener Daten durch Facebook
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf Facebook-Seiten einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch von Facebook-Seiten an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Besuch unserer Facebook-Seite erfasst Facebook u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden dazu verwendet, uns als Betreiber der Facebook-Seite statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights.

Die in diesem Zusammenhang über die Besucher unserer Facebook-Seite erhobenen Daten werden von der Facebook Ireland Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Für diese Datenverarbeitungen ist allein Facebook datenschutzrechtlich Verantwortlicher. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die vollständigen Datenrichtlinien von Facebook finden Sie hier:

https://www.facebook.com/policy.php/

Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.

Zertifizierung
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

LinkedIn

Wir als bpa unterhalten eine LinkedIn-Unternehmensseite und nutzen dafür die technische Plattform sowie die Dienste der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

Wir weisen darauf hin, dass der Besuch und die Nutzung unserer LinkedIn-Unternehmensseite in eigener Verantwortung erfolgt; dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Erfasste Daten
Wir nutzen LinkedIn als Kommunikations- und Informationskanal. Wir verarbeiten Ihre Daten (z. B. LinkedIn-Name), wenn Sie mit uns über LinkedIn kommunizieren.

Darüber hinaus erhalten wir durch die Analyse der Aufrufe und Interaktionen auf unserer LinkedIn-Seite Statistiken. Die erstellten Statistiken werden uns ausschließlich in anonymisierter Form zur Verfügung gestellt. Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.

Zweck und Rechtsgrundlage
Sofern Sie unser Profil nutzen, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge, die Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die uns von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Rechtsgrundlagen für die Datenverarbeitung sind damit Art. 6 Abs. 1 S. 1 Buchst. a und b DS-GVO.

Durch die von LinkedIn erfassten Informationen werden demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Anhand all dieser Informationen können wir besser verstehen, welche Beiträge Nutzer interessieren, umso besser mit Nutzern zu interagieren und ihnen zielgerichtet Informationen zur Verfügung zu stellen. Personenbezogene Daten werden gemäß Art. 6 Abs. 1 Buchst. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Nutzung dieser zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern und Besuchern unserer LinkedIn-Unternehmensseite verarbeitet.

Wir als Anbieter einer LinkedIn-Unternehmensseite erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung.

Speicherdauer
Nachrichten werden gelöscht, wenn die damit verbundenen Anfragen beantwortet wurden und kein anderer Grund uns zur Aufbewahrung einer Nachricht berechtigt oder verpflichtet.

Verarbeitung personenbezogener Daten durch LinkedIn
Wir weisen Sie darauf hin, dass Sie diese LinkedIn-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (wenn Sie zum Beispiel einen Kommentar abgeben, einen Gefällt-mir-Button klicken, einen Post teilen, uns eine Nachricht schicken, die Seite aufrufen, der eine sonstige mögliche Interaktion auf unserer LinkedIn-Seite tätigen).

Wir haben keinen Einfluss auf Art und Umfang der durch LinkedIn verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten. Mit der Verwendung von LinkedIn werden Ihre personenbezogenen Daten von LinkedIn erfasst, übertragen, gespeichert, offengelegt und verwendet.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres LinkedIn-Kontos. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von LinkedIn auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.

Weitere Informationen zu diesen Punkten sind auf der Datenschutzrichtlinie von LinkedIn vorhanden: https://www.linkedin.com/legal/privacy-policy?_l=de_DE

Informationen zu den vorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Sie hier:

https://www.linkedin.com/help/linkedin/answer/66?lang=de

Zertifizierung
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

WhatsApp-Kanal

Wir bieten einen WhatsApp-Kanal an. Für den Betrieb unseres WhatsApp-Kanals greifen wir auf die Dienste von WhatsApp LLC, 1 Meta Way, Menlo Park, California 94025, USA zu. Datenverantwortlicher in der EU ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5 Irland („WhatsApp“).

Ein WhatsApp Kanal ist eine einseitige Sendefunktionen in WhatsApp, die vom gleichnamigen Messenger Dienst getrennt ist. Der Kanal dient dem Austausch von Neuigkeiten. Hierbei ist es möglich Kanal-Statusmeldungen anzusehen und bestimmten Kanälen als Abonnent zu folgen.

Sie können unseren WhatsApp-Kanal wie folgt abonnieren:

XXXXXXXXXXXXXXXXXXXXXXX

Wir weisen darauf hin, dass die Nutzung des WhatsApp-Kanals in eigener Verantwortung erfolgt.

Erfasste Daten
Sofern WhatsApp-Nutzer unseren Kanal abonnieren, haben wir aufgrund unserer restriktiven Einstellungen als Admin dieses Kanals grundsätzlich keinen Zugriff auf personenbezogene Daten. Zugriff auf Profilnamen, Profilbilder (basierend auf den WhatsApp-Datenschutzeinstellungen der Nutzer; hier können Sie Anpassungen vornehmen) und die Interaktion innerhalb des Kanals per Emojis haben wir nur bei Abonnenten, die zugleich WhatsApp-Kontakte sind.

Inwieweit WhatsApp Ihre personenbezogenen Daten verarbeitet und nutzt, entnehmen sie bitte dessen Datenschutzhinweisen. Diese finden Sie hier:

https://www.whatsapp.com/legal/

Zweck und Rechtsgrundlage
Der WhatsApp-Kanal dient uns dazu, unseren Abonnenten Informationen zur Verfügung zu stellen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 Buchst. a DSGVO. Ihre Einwilligung haben Sie durch das „Abonnieren“ des WhatsApp-Kanals abgegeben. Durch Aufhebung des Abonnements können Sie Ihre Einwilligung jederzeit widerrufen.

Youtube-Channel 

Wir betreiben einen Youtube-Channel. Für dessen Betrieb greifen wir auf die technische Plattform und die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) zurück.

Wir weisen Sie darauf hin, dass Sie unsere YouTube-Channel und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Erfasste Daten
Wir erhalten über YouTube nur personenbezogenen Daten, wenn Sie mit uns auf YouTube kommunizieren.

Darüber hinaus erhalten wir durch die Analyse der Aufrufe und Interaktionen auf unserem Youtube-Channel Statistiken von Google. Die erstellten Statistiken werden ausschließlich in anonymisierter Form an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.

Zweck und Rechtsgrundlage
Sofern Sie unser Profil nutzen, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge, die Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die uns von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Rechtsgrundlagen für die Datenverarbeitung sind damit Art. 6 Abs. 1 S. 1 Buchst. a und b DS-GVO.

Durch die von Google zum Zwecke der Erstellung von Statistiken erstellten Daten werden demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Anhand all dieser Informationen können wir besser verstehen, welche Beiträge Nutzer interessieren, umso besser mit Nutzern zu interagieren und ihnen zielgerichtet Informationen zur Verfügung zu stellen. Aus diesen Statistiken können wir keinen Rückschluss auf individuelle Nutzer ziehen. Personenbezogene Daten werden gemäß Art. 6 Abs. 1 S. 1 Buchst. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Nutzung dieser zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern und Besuchern unserem Youtube-Chanel verarbeitet.

Wir als Anbieter eines Youtube-Channels erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung. Wir können die statistischen Daten nicht mit den Profildaten unserer User verknüpfen.

Speicherdauer
Nachrichten werden gelöscht, wenn die damit verbundenen Anfragen beantwortet wurden und kein anderer Grund uns zur Aufbewahrung einer Nachricht berechtigt oder verpflichtet.

Verarbeitung personenbezogener Daten durch Google
Bei einem Besuch unserer YouTube-Channels werden von Google als Verantwortlicher etwa über den Einsatz von Cookies personenbezogene Daten der Nutzer erhoben. Eine solche Datenerhebung durch Google kann auch bei Besuchern unserer       YouTube-Channel erfolgen, die nicht bei Google eingeloggt oder registriert sind. Informationen über die Datenerhebung und weitere Verarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google:

https://policies.google.com/privacy?hl=de

Welche Nutzerdaten Google erfasst, können wir nicht nachvollziehen. Auch haben wir keinen vollumfänglichen Zugriff auf die erfassten Daten oder Ihre Profildaten. Wir können nur die öffentlichen Informationen Ihres Profils sehen. Welche dies konkret sind, entscheiden Sie in Ihren YouTube-Einstellungen. Darüber hinaus haben Sie in Ihren YouTube-Einstellungen z. B. die Möglichkeit, Ihre „Likes“ aktiv zu verbergen oder unseren YouTube-Channel nicht mehr zu folgen. Dann erscheint Ihr Profil nicht mehr in der Liste der Abonnenten unserer YouTube-Channel.

Haben Sie Interesse an einer Mitgliedschaft im bpa, können Sie unser Kontaktformular unter https://www.bpa.de/mitglied-werden ausfüllen.

Erfasste Daten
In diesem Formular werden Sie gebeten folgende Daten einzutragen:

• Name und Funktion der Vertretungsberechtigten der Einrichtungsträger
• Geburtsdatum der Vertretungsberechtigten (bei Einzelunternehmen und GbR)
• Kontaktdaten (Anschrift des zugehörigen Einrichtungsträgers, Telefonnummer, Faxnummer, E-Mail-Adresse)
• als personenbezogene Daten, sofern der Einrichtungsträger keine juristische Person ist: Eintritts- und Austrittsdatum, Einrichtungsdaten wie Einrichtungsart, Art vorhandener Versorgungsverträge, Platzzahlen, Zahl der Vollzeitkräfte, Beteiligungen an weiteren Einrichtungen, Rechnungsdaten, als freiwillige Angabe Bankverbindung

Wenn Sie den Button „Absenden“ betätigen, werden die Daten unter Verwendung einer SSL-Verschlüsselung (siehe "Verschlüsselung der Webseite") an uns übertragen. Das Kontaktformular kann nur übermittelt werden, wenn Sie durch Anklicken der entsprechenden Checkbox bestätigen, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Sie können auch über die auf der Webseite angegebenen E-Mail-Adressen Kontakt mit uns aufnehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet (siehe "E-Mail-Kontakt").

Zweck und Rechtsgrundlage
Die Bereitstellung des Kontaktformular auf unserer Webseite soll Ihnen die Möglichkeit bieten, Ihr Interesse an einer Mitgliedschaft beim bpa zu bekunden. Die Verarbeitung der von Ihnen angegebenen Daten dient der Bearbeitung Ihres Anliegens und Beantwortung von Fragen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 Buchst. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 Buchst. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Über die auf unserer Webseite bereitgestellten E-Mail-Adressen ist eine Kontaktaufnahme möglich.

Zweck und Rechtsgrundlage
In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der Daten ist Artikel 6 Abs. 1 S. 1 Buchst. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Artikel 6 Abs. 1 Buchst. b DSGVO.

Die Verarbeitung der personenbezogenen Daten aus der E-Mail-Anfrage dient uns allein zur Bearbeitung der Kontaktanfrage, worin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten liegt.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Auf unserer Webseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu von uns angebotenen Veranstaltungen und Seminaren anzumelden. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.

Erfasste Daten
Folgende Daten werden im Rahmen des Anmeldeprozesses, auch soweit dieser nicht über unsere Webseite erfolgt, erhoben:

• Name, Funktion, Telefon und E-Mail-Adresse des Teilnehmenden
• Veranstaltung, für die die Anmeldung erfolgt
• Kontaktdaten und ggf. Mitgliedsnummer der (Mitglieds-)Einrichtung, der der Teilnehmer zugehört
• ggf. abweichende Rechnungsanschrift

Darüber hinaus erfassen wir, wenn Sie an einer Veranstaltung oder einem Seminar teilnehmen und soweit Sie dem nicht zuvor nach Maßgabe des Artikels 21 DSGVO widersprochen haben, Ihren Namen und den Namen der (Mitglieds-)Einrichtung, der Sie zugehörig sind, in einer Teilnehmerliste, die zwecks Unterzeichnung zum Nachweis der Teilnahme ggf. ausliegt und insofern auch von den übrigen Teilnehmern einsehbar ist. Eine Übermittlung dieser Daten kann im Rahmen des Veranstaltungsmanagements an von uns beauftragte Druckereien (z.B. zur Erstellung von Namensschildern) erfolgen.

Zweck und Rechtsgrundlage
Die Datenverarbeitung im Rahmen des Anmeldeprozesses dient der Durchführung vorvertraglicher Maßnahmen und der Erfüllung eines Vertrags (Seminarvertrag bzw. Vertrag zur Teilnahme an einer Veranstaltung); Rechtsgrundlage für die Verarbeitung der Daten ist daher Art. 6 Abs. 1 S. 1 Buchst. b DSGVO. Ohne diese Daten kann ein Vertrag über die Teilnahme an einem Seminar oder einer Veranstaltung nicht geschlossen werden.

Die Datenverarbeitung im Rahmen der Teilnahme dient unserem berechtigten Interesse an einer möglichst reibungslosen Veranstaltungsorganisation dem Ausstellen von Teilnahmebescheinigungen, Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 Buchst. f DSGVO.

Speicherdauer
Die Daten werden gelöscht, sobald sie für die Durchführung vertraglicher Maßnahmen oder die Erfüllung des Vertrags nicht mehr erforderlich sind. Ferner kann aus Gründen der Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften eine darüberhinausgehende Speicherung zur Wahrung unserer berechtigten Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 Buchst. f DSGVO erforderlich sein.

Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist 3 Jahre, nur in besonderen Ausnahmefällen bis zu 30 Jahre (§ 197 BGB). Ferner unterliegen wir verschiedenen Aufzeichnungs- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgesehenen Fristen zur Aufbewahrung betragen bis zu 10 Jahre über das Ende der Vertragsbeziehung hinaus. Aufgrund dieser rechtlichen Vorgaben sind wir dazu verpflichtet, auf Grundlage des Artikel 6 Abs. 1 Buchst. c DSGVO eine entsprechend befristete weitere Speicherung vorzunehmen.

Bild- und Tonaufnahmen bei Veranstaltungen
Bei Veranstaltungen des bpa werden regelmäßig Bild- und Tonaufnahmen erstellt. Die Aufnahmen von Referenten, Teilnehmern und Gästen werden von uns gespeichert und ggf. veröffentlicht, soweit Sie nicht im Einzelfall nach Maßgabe von Art. 21 DSGVO widersprechen. Das Bild- und Tonmaterial fließt in Beiträge und Fotogalerien auf unserer Webseite, unseren Newsletter, unsere Vereinspublikationen wie das bpa.magazin und Social-Media-Kanäle (z. B. LinkedIn) ein.

Zweck und Rechtsgrundlage
Diese Verarbeitung der Bild- und Tonaufnahmen erfolgt zu Zwecken der Öffentlichkeitsarbeit, um insbesondere über die Inhalte der Veranstaltungen zu informieren und auf Inhalte und Aktivitäten des Verbandes aufmerksam zu machen. In diesen Zwecken liegt unser berechtigtes Interesse nach Artikel 6 Abs. 1 S. 1 Buchst. f DSGVO, der die entsprechende Rechtsgrundlage für diese Datenverarbeitung bildet.

Empfänger der Bild- und Tonaufnahmen sind Auftragsverarbeiter, die für uns im Rahmen der Veröffentlichung tätig sind (z.B. Agentur, Druckerei). Die Aufnahmen geben wir darüber hinaus im Rahmen unserer Pressearbeit ggf. auch an Medienvertreterinnen und –vertreter weiter. Die Bereitstellung der Bild- und Tonaufnahmen ist weder gesetzlich noch vertraglich vorgeschrieben noch besteht eine sonstige Verpflichtung der betroffenen Personen zur Bereitstellung dieser Daten.

Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Die Veranstaltungen und Seminare sowie weitere Zusammenkünfte, bei denen Mitglieder, (ehrenamtliche) Mitarbeiter oder auch Personen außerhalb des bpa teilnehmen, werden durch den bpa regelmäßig im Onlineformat angeboten.  

Für die Durchführung unserer Online-Veranstaltungen nutzen wir das Angebot folgender Videokonferenzanbieter:

• Microsoft Privacy, Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA. Telefon: +1 (425) 882 8080;
  • Datenverantwortlicher in der EU ist: Microsoft Ireland Operations Limited, Z. Hd.: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Telefon: +353 1 706 3117.
• Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600
  San Jose, CA 95113, privacy@zoom.us
  • Datenverantwortlicher in der EU ist: Lionheart Squared Ltd (Attn: Data Privacy), 2 Pembroke House, Upper Pembroke Street 28-32, Dublin DO2 EK84, Ireland.

Zweck und Rechtsgrundlage
Der bpa bedient sich der Dienste der Videokonferenzanbieter, damit die den Mitgliedern und Dritten angebotenen Seminar-, Fortbildungs- und Qualifizierungsveranstaltungen, aber auch weitere Veranstaltungen, im Online-Format durchgeführt werden können.

Der Einsatz der Dienste der Videokonferenzanbieter erfolgt zur Erfüllung der vertraglichen Pflichten gem. Art. 6 Abs. 1 S. 1 Buchst. b DSGVO und auf Basis eines berechtigten Interesses an einer vereinfachten und beschleunigten Kommunikation gem. Art. 6 Abs. 1 S. 1 Buchst. f DSGVO.

Verarbeitung personenbezogener Daten durch Videokonferenzanbieter
Wir weisen darauf hin, dass die Videokonferenzanbieter Gesellschaften sind, die zu international tätigen Konzernen gehören, die ihren Hauptsitz in den USA haben. Bei einer Nutzung der Web-Dienste der Videokonferenzanbieter bzw. einem Besuch der Webseiten dieser von einem EU-Staat aus gilt die DSGVO uneingeschränkt und Betroffene können sich jederzeit an die o.g. Verantwortlichen in der EU wenden.

Bei einer Teilnahme an einem Online-Seminar erheben die Videokonferenzanbieter bzw. evtl. verschiedene personenbezogene Daten der Nutzenden, die diese selbst und freiwillig zur Verfügung stellen.

Weitere Informationen zu den von den Videokonferenzanbietern erhobenen und verwendeten personenbezogenen Daten, zum Datenschutz sowie zur Speicherdauer finden Sie unter den folgenden Links:

Microsoft - Datenschutzerklärung von Microsoft – Microsoft-Datenschutz

Zoom - https://explore.zoom.us/docs/de-de/privacy.html

Bitte beachten Sie vor der Nutzung des Web-Dienstes folgendes:

• Der bpa prüft die mit den Videokonferenzanbietern abgeschlossenen Verträge laufend auf aktuelle datenschutzrechtliche Anpassungsbedarfe.
• Eine Teilnahme am Web-Dienst der Videokonferenzanbieter ist für Nutzer/innen freiwillig.
• Den Nutzer/innen steht es offen, sich beim Web-Dienst des jeweiligen Videokonferenzanbieters unter Pseudonym oder lediglich mit Namenskürzeln einzuloggen.
• Der bpa fordert von den Nutzenden keinen Austausch personenbezogener Daten über die Online-Funktionen des Web-Dienstes.

Zertifizierung
Beide Unternehmen verfügen über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Vertrag zur Auftragsverarbeitung
Wir haben Verträge über die Auftragsverarbeitung (AVV) zur Nutzung der Dienste mit den Videokonferenzanbietern geschlossen. Beim AVV handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass diese Dienste die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

Sowohl im Aufnahmeprozess als auch in der Zeit des bestehenden Mitgliedschaftsverhältnisses ist die Verarbeitung personenbezogener Daten notwendig.

Erfasste Daten
Folgende Daten werden verarbeitet:

• Name und Funktion der Vertretungsberechtigten der Einrichtungsträger
• Geburtsdatum der Vertretungsberechtigten (bei Einzelunternehmen und GbR)
• Kontaktdaten (Anschrift des zugehörigen Einrichtungsträgers, Telefonnummer, Faxnummer, E-Mail-Adresse)
• als personenbezogene Daten, sofern der Einrichtungsträger keine juristische Person ist: Eintritts- und Austrittsdatum, Einrichtungsdaten wie Einrichtungsart, Art vorhandener Versorgungsverträge, Platzzahlen, Zahl der Vollzeitkräfte, Beteiligungen an weiteren Einrichtungen, Rechnungsdaten, als freiwillige Angabe Bankverbindung

Zweck und Rechtsgrundlage
Die Verarbeitung dieser Daten dient der Durchführung vorvertraglicher Maßnahmen (Aufnahmeverfahren) und der Erfüllung des Mitgliedschaftsvertrages einschließlich der Mitgliederverwaltung und der Rechnungslegung und des Beitragseinzugs. Rechtsgrundlage für die Verarbeitung der Daten ist daher Art. 6 Abs. 1 S. 1 Buchst. b DSGVO. Ohne diese Daten (mit Ausnahme der Bankverbindung) kann eine Mitgliedschaft nicht begründet und durchgeführt werden. Im Zuge des Forderungsmanagements kann bei Nichterfüllung der Beitrags- und sonstiger Zahlungspflichten eine Übermittlung o.g. Daten insbesondere an Rechtsanwälte, Gerichte oder Banken erfolgen. Dies dient der Geltendmachung und Ausübung von Rechtsansprüchen und insoweit dem berechtigten Interesse des Verbands auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. f DSGVO.

Bei Übernahme von Ämtern werden Name und „dienstliche“ Erreichbarkeit der Funktionsträger in unseren Vereinsmedien und bei Präsidiums- oder Vorstandsämtern jeweils für die Dauer des Amtes zusätzlich auf unserer Webseite veröffentlicht, mit Ihrer Einwilligung auch mit Foto. Im Falle des Vorstands i.S.v. § 26 BGB dient dies der Erfüllung einer rechtlichen Verpflichtung und ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 Buchst. c, im Übrigen dient dies der Erfüllung satzungsgemäßer Aufgaben auf Grundlage des Art. 6 Abs. 1 S. 1 Buchst. f DSGVO.

Speicherdauer
Die personenbezogenen Daten werden gelöscht, sobald sie für die Begründung, Durchführung und Beendigung der Mitgliedschaft nicht mehr erforderlich sind. Ferner kann aus Gründen der Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften eine darüberhinausgehende Speicherung zur Wahrung unserer berechtigten Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 Buchst. f DSGVO erforderlich sein. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist 3 Jahre, nur in besonderen Ausnahmefällen bis zu 30 Jahre (§ 197 BGB). Ferner unterliegen wir verschiedenen Aufzeichnungs- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgesehenen Fristen zur Aufbewahrung betragen bis zu 10 Jahre über das Ende der Vertragsbeziehung hinaus. Aufgrund dieser rechtlichen Vorgaben sind wir dazu verpflichtet, auf Grundlage des Art. 6 Abs. 1 S. 1 Buchst. c DSGVO eine entsprechend befristete weitere Speicherung vorzunehmen.

Wir suchen als Arbeitgeber regelmäßig geeignete Kandidaten und schreiben auf unserer Webseite die offenen Stellen aus. Sie haben die Möglichkeit, sich über unsere Webseite auf die ausgeschriebenen Stellen zu bewerben. Im Rahmen des Bewerbungsverfahrens kommt es zur Verarbeitung personenbezogener Daten.

Erfasste Daten
Um eine Bewerbung berücksichtigen zu können, benötigen wir diejenigen personenbezogenen Daten, die für die Entscheidung über die Begründung des Beschäftigungsverhältnisses erforderlich sind. Eine Durchführung des Bewerbungsverfahrens ohne diese Daten ist ausgeschlossen.

Im Rahmen des Bewerbungsverfahrens werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet. Zudem verarbeiten wir ggf. personenebezogene Daten, die Sie uns über ein Profil bei einem beruflichen Social Media Netzwerk (z. B. XING, LinkedIn, StepStone, etc.) zugänglich gemacht haben oder die wir aus anderen von Ihnen öffentlich zugänglich gemachten Quellen zulässigerweise gewonnen haben und verarbeiten dürfen.

Es werden insbesondere folgende, Sie betreffende personenbezogene Daten verarbeitet:

• sog. Stammdaten (Name, Vorname, ggf. Namenszusätze und Geburtsdatum) und Ihre Kontaktdaten (private Anschrift, Telefonnummer und Mobilfunknummer, E-Mail-Adresse)
• sog. Skill-Daten (Daten über Ihre Fähigkeiten und Kenntnisse in Bezug auf das Anforderungsprofil der ausgeschriebenen Stelle)
• ggf. Arbeitserlaubnis/Aufenthaltstitel
• weitere Daten aus Ihren Bewerbungsunterlagen (wie Beurteilungen, Berufserfahrung, Gehaltsvorstellung)

Im Falle einer Stellenvermittlung erhalten wir daneben entsprechende Daten auch von Dritten.

Zweck und Rechtsgrundlage
Die Datenverarbeitung erfolgt zum Zwecke der Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 Buchst. b DSGVO.

Speicherdauer
Wir speichern Ihre personenbezogenen Daten solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Im Falle einer Absage werden Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit Sie uns hierfür (z.B. für die Aufnahme in einen Bewerberpool) Ihre Einwilligung erteilt haben, gesetzliche Bestimmungen der Löschung entgegenstehen oder die weitere Speicherung zu Zwecken der Beweisführung zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.

Vertrag zur Auftragsverarbeitung
Für die effiziente Durchführung von Bewerbungsverfahren nutzen wir die RecruitingDienstleistungen der APM Holding GmbH (Goethering 7, 49074 Osnabrück) sowie ein Bewerbermanagementsystem der softgarden e-Recruiting GmbH (Tauentzienstr. 14, 10789 Berlin), die das Bewerbermanagement als Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DSGVO.

Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung der Dienste des oben genannten Anbieters geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die im Rahmen des Bewerbungsverfahrens erhaltenen personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Der Anbieter setzt zur Bearbeitung der Bewerbungen ein Bewerbermanagementsystem ein und hat mit dessen Betreiber ebenfalls einen AVV abgeschlossen.

Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen (wie Mitarbeiter der Personalverwaltung, Geschäftsführung, Fachverantwortliche) Ihre personenbezogenen Daten, die in die Entscheidung über Ihre Einstellung eingebunden sind. Zudem kann ein Zugang des im Wege der Auftragsdatenverarbeitung für uns tätigen und der Geheimhaltungsverpflichtung unterliegenden IT-Dienstleisters erforderlich sein.

Eine Übermittlung der von Ihnen überlassenen Daten an Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) oder eine internationale Organisation erfolgt nicht.

Mit Hilfe von Umfragen innerhalb der Mitgliedschaft gewinnen wir für unsere Arbeit im Sinne der Mitglieder relevante Informationen.

Erfasste Daten
Wir nutzen die uns von unseren Mitgliedern zur Verfügung gestellten E-Mail-Adressen.

Zweck und Rechtsgrundlage
Die Verwendung der E-Mail-Adresse dient dazu, Ihnen im Bedarfsfall eine Einladung zur Teilnahme an einer Online-Umfrage zuzusenden. In der E-Mail finden Sie einen allgemeinen Link zur Umfrage. Die Teilnahme an der Umfrage ist freiwillig, ebenso die Beantwortung einzelner Fragen.

Die Durchführung von Umfragen unter Verwendung Ihrer E-Mail-Adresse dient dazu, unseren vertraglichen Verpflichtungen an einer mitgliederorientierten Beratung nachkommen zu können. Insofern dient die Verwendung der Erfüllung des Mitgliedschaftsvertrages. Rechtsgrundlage ist daher Art. 6 Abs. 1 S. 1 Buchst. b DSGVO. Darüber hinaus dient die Befragung unter Verwendung Ihrer E-Mail-Adresse unserem berechtigten Interesse an der Erhebung von Daten, die die gesamte oder einen Teil der Mitgliedschaft betreffen. Rechtsgrundlage ist insofern Art. 6 Abs. 1 S. 1 Buchst. f DSGVO.

LimeSurvey
Für die Durchführung der Umfragen nutzen wir das Angebot der LimeSurvey GmbH Umfragedienste & Beratung, Papenreye 63, 22453 Hamburg, einem Web-Dienst zur Erstellung und Auswertung von Online-Umfragen.

Eine Erhebung personenbezogener Daten durch den bpa findet im Zusammenhang mit diesen anonymen Umfragen nicht statt. Anhand der Umfrage-Ergebnisse erstellen wir anonyme Auswertungen, die keinen Bezug zu Ihrer Person haben.

Wir weisen jedoch darauf hin, dass die LimeSurvey GmbH selbst bei einer - freiwilligen - Teilnahme an dieser Umfrage Informationen über das Gerät und die Anwendung, das bzw. die Sie für die Teilnahme an der Umfrage einsetzen, erfasst. Dazu gehören

• die gekürzte IP-Adresse,
• die Version Ihres Betriebssystems,
• der Gerätetyp sowie
• Informationen zu System und Leistung und zum Browsertyp
• sowie das Datum und die Uhrzeit des Zugriffs auf die Homepage der LimeSurvey GmbH.

Bei besonderen Zugriffen auf ihre Homepage (Anmeldung für den Newsletter, Nutzung des Kontaktformulars) erfasst die LimeSurvey GmbH ebenfalls noch die Emailadresse, die für diese Services verwendet wird. Die LimeSurvey GmbH verwendet ferner Cookies, u. a. um Zugriffe auf ihre Homepage zu analysieren, und gibt Informationen zur Verwendung der eigenen Homepage an Partnerunternehmen für die Nutzung z. B. in sozialen Medien, Werbung und Analysen weiter. Auf den Umfang und die Weitergabe der von der LimeSurvey GmbH erhobenen Daten haben wir keinen Einfluss. Weitere Informationen zu den von der LimeSurvey GmbH erhobenen und verwendeten Daten, zum Datenschutz sowie zur Speicherdauer finden Sie unter dem folgenden Link https://www.limesurvey.org/de/richtlinien/datenschutzrichtlinie.

Im Rahmen der zeitlichen Planung von Seminaren, Veranstaltungen und weiteren Zusammenkünftigen, bei denen Mitglieder, (ehrenamtliche) Mitarbeiter oder auch Personen außerhalb des bpa teilnehmen, nutzen wir vereinzelt https://nuudel.digitalcourage.de/, ein Angebot der Digitalcourage e. V., Marktstraße 18, 33602 Bielefeld als Online-Tool zur Terminfindung bzw. Terminabsprache.

Digitalcourage e.V. ist ein Verein, der sich u.a. zum Ziel gesetzt hat, „auch im digitalen Zeitalter (…) das Grundrecht auf Privatsphäre lebendig erhalten“. Dementsprechend wird nuudel als Online-Terminplaner von verschiedenen Landesdatenschutzbehörden als höchst datenschutzkonformes Online-Tool bezeichnet.

Erfasste Daten
Digitalcourage e.V. als Betreiber von nuudel verzichtet bewusst auf den Einsatz von Cookies zur Erfassung und Speicherung von Benutzerdaten sowie ein sog. User-Tracking, also darauf, IP-Adressen und ggf. die Browserhistorie der Benutzer von nuudel zu erfassen und zu speichern. Die einzigen von nuudel erfassten Daten sind daher die Eingaben in die Umfrage. Die E-Mail-Adresse kann, muss aber nicht angegeben werden. Digitalcourage e.V. weist ausdrücklich in seinen Datenschutzhinweisen (https://digitalcourage.de/datenschutz-poll) darauf hin, dass und wie man nuudel auch mit bewusst unrichtigen E-Mail-Adressen benutzen kann.

Eine Weitergabe personenbezogener Benutzerdaten an Dritte durch nuudel findet grundsätzlich nicht statt, höchstens auf behördliche Weisung. Benutzerdaten werden mit Ablauf der Terminumfrage von nuudel automatisch gelöscht.

Weitere Informationen zum Datenschutz bei nuudel finden sie in den FAQs (https://nuudel.digitalcourage.de/) sowie in den Datenschutzhinweisen (https://digitalcourage.de/datenschutz-poll).

Zweck und Rechtsgrundlage
Der Einsatz von Nuudel erfolgt zur Erfüllung der vertraglichen Pflichten gem. Art. 6 Abs. 1 S. 1 Buchst. b DSGVO und auf Basis eines berechtigten Interesses an einer vereinfachten und beschleunigten Kommunikation gem. Art. 6 Abs. 1 S. 1 Buchst. f DSGVO.