Datenschutzerklärung

1. Wer ist für deine Daten verantwortlich

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Deutsches Rotes Kreuz – DRK-Kreisverband Schwalm-Eder e. V.
Krusborn 3
34613 Schwalmstadt

Vertretungsberechtigt sind:
Vorstand: Winfried Becker (Kreisvorsitzender), Ilona Braun (Stellvertretende Vorsitzende), Dr. Andreas Hettel (Stellvertretender Vorsitzender), Bodo Fäcke (Schatzmeister), Henning Klippert (Justitiar)
Geschäftsführung: Manfred Lau (Kreisgeschäftsführer), Marco Hille und Ernst Kremer (Stellvertretende Kreisgeschäftsführer)

Telefon: 06691 94630
Telefax: 06691 946333
E-Mail: info@drk-schwalm-eder.de

2. Datenschutzbeauftragter

Datenschutz & Personaldienstleistungen
Michael Kelemen
Dr.-Ernst-Braun-Straße 11a
63500 Seligenstadt

Telefon: 0163 2941074
E-Mail: datenschutzperso@t-online.de

3. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für die Bearbeitung deiner Anfrage oder Bewerbung erforderlich ist. Je nach Zusammenhang stützen wir uns auf:

• Art. 6 Abs. 1 lit. b DSGVO, wenn deine Daten für einen Vertrag oder für vorvertragliche Maßnahmen gebraucht werden – etwa für deine Bewerbung
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind
• Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben, zum Beispiel am sicheren Betrieb der Website
• Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast

Welche Grundlage im Einzelfall gilt, steht jeweils im betreffenden Abschnitt.

Soweit unten keine eigene Frist genannt ist, bleiben deine Daten bei uns, bis der Zweck der Verarbeitung entfällt. Widerrufst du eine Einwilligung oder verlangst du die Löschung, löschen wir, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

4. Hosting und Server-Logfiles

Diese Website wird gehostet bei:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Die Server stehen in Deutschland, in den Rechenzentren des Anbieters in Berlin und Karlsruhe. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website übermittelt dein Browser technische Daten, die der Anbieter in Server-Logfiles speichert:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode
• die zuvor besuchte Seite
• Browser und Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse und Abwehr von Angriffen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Speicherdauer: Nach Angaben des Anbieters wird deine IP-Adresse zur Erkennung von Angriffen höchstens sieben Tage gespeichert und danach anonymisiert. Uns selbst liegen die Zugriffsdaten nur in anonymisierter Form vor; sie sind sechs Wochen lang abrufbar, ältere Daten hält der Anbieter nicht vor.

Schutz vor Angriffen (Firewall)

Zum Schutz vor Angriffen setzen wir die Web Application Firewall „NinjaFirewall“ ein. Die Software läuft ausschließlich auf dem Server dieser Website. Es werden keine Daten an Dritte oder in Drittländer übermittelt.

Bei sicherheitsrelevanten Vorgängen, etwa blockierten Angriffsversuchen, protokolliert die Firewall: IP-Adresse in gekürzter Form, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und die Kennung der ausgelösten Sicherheitsregel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der Website. Speicherdauer: Die Protokolle werden nach 30 Tagen automatisch gelöscht.

5. Verschlüsselung

Die Website ist durchgehend per HTTPS verschlüsselt. Das gilt auch für alles, was du in unsere Formulare einträgst. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

6. Cookies

Diese Website setzt im öffentlichen Bereich keine Cookies. Es gibt kein Einwilligungsbanner, weil es nichts gibt, in das du einwilligen müsstest. Auch die Reichweitenmessung läuft ohne Cookies (siehe Ziffer 8).

Cookies setzt das System nur, wenn sich jemand aus der Redaktion im Verwaltungsbereich anmeldet. Diese Cookies sind für den Anmeldevorgang technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für Besucherinnen und Besucher der Website spielen sie keine Rolle.

7. Keine externen Dienste, Schriften

Alle Inhalte dieser Website liegen auf unserem eigenen Server. Wir binden keine Karten, Videos, Skripte oder Social-Media-Inhalte von fremden Servern ein. Auch die verwendeten Schriften sind lokal installiert; eine Verbindung zu Servern Dritter findet dabei nicht statt. Beim Aufruf der Seite werden deshalb keine Daten an Dritte übertragen.

Wenn du einem Link auf eine andere Website folgst – etwa zum Bildungszentrum oder zu drk-schwalm-eder.de – gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Reichweitenmessung mit Matomo

Wir wollen wissen, welche Seiten gelesen werden und wo Besucher abspringen. Dafür nutzen wir den Open-Source-Webanalysedienst Matomo. Die Software läuft auf demselben Server wie die Website, die Daten bleiben in unserer eigenen Datenbank. Eine Weitergabe an Dritte findet nicht statt.

Matomo ist bewusst datensparsam eingestellt:

• Es werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen.
• Deine IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt. Auch die grobe Ortsangabe wird nur aus dieser gekürzten Adresse abgeleitet.
• Sendet dein Browser das Signal „Do Not Track“, findet keine Messung statt.
• Eine geräteübergreifende Wiedererkennung (User-ID) und E-Commerce-Tracking sind abgeschaltet.
• Zugriffe angemeldeter Redakteure werden nicht gezählt.

Verarbeitet werden die gekürzte IP-Adresse, die aufgerufenen Seiten, Verweildauer, die zuvor besuchte Seite, Browser, Betriebssystem, Bildschirmauflösung sowie Datum und Uhrzeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung der Seite auszuwerten und sie für Bewerberinnen und Bewerber zu verbessern. Da keine Cookies gesetzt werden und deine IP-Adresse gekürzt wird, ist der Eingriff gering.

Speicherdauer: Die Einzeldaten werden nach 365 Tagen gelöscht. Erhalten bleiben zusammengefasste Berichte, aus denen sich keine Person mehr ergibt.

Widerspruch: Du kannst der Zählung jederzeit widersprechen. Der Widerspruch wirkt sofort und gilt für diesen Browser. Alternativ genügt eine formlose Nachricht an info@drk-schwalm-eder.de.

Dein Widerspruch ist gespeichert, deine Besuche werden nicht mehr gezählt. Dafür legt dein Browser ein kleines Merkmal ab. Löschst du deine Browserdaten, ist der Widerspruch weg und du musst ihn erneut setzen. Das Gleiche gilt für einen anderen Browser oder ein anderes Gerät.

Du kannst hier verhindern, dass deine Besuche gezählt werden. Für dich ändert sich dadurch nichts weiter.

Deine Besuche auf dieser Seite werden gezählt. Nimm den Haken heraus, wenn du das nicht möchtest. Deine Besuche auf dieser Seite werden nicht gezählt. Setz den Haken, wenn du die Zählung wieder erlauben möchtest.

Für den Widerspruch müssen Cookies im Browser erlaubt sein.

9. Bewerbung über das Formular

Auf der Seite „Bewerbung“ kannst du dich direkt bewerben. Wir verarbeiten dabei:

• die Stelle, auf die du dich bewirbst
• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• wann und wie wir dich am besten erreichen
• deine Angabe, wie du auf uns aufmerksam geworden bist
• deinen möglichen Starttermin
• was du uns im Freitextfeld mitteilst

Ein Upload von Bewerbungsunterlagen ist nicht möglich. Deine IP-Adresse wird nicht gespeichert.

Was mit deinen Angaben passiert: Sie werden per E-Mail an info@drk-schwalm-eder.de geschickt. Von dort leiten wir deine Bewerbung intern an die zuständigen Bearbeiter im Rettungsdienst weiter. Innerhalb unserer Organisation erhalten deine Daten nur Personen, die an der Bearbeitung deiner Bewerbung beteiligt sind. Eine Weitergabe nach außen findet nicht statt.

Zusätzlich liegt eine Kopie für 30 Tage in der Datenbank dieser Website. Diese Kopie ist kein Archiv, sondern eine Absicherung für den Fall, dass eine Benachrichtigung im Spamfilter landet oder der Versand ausfällt. Ein täglicher automatischer Vorgang löscht alles, was älter als 30 Tage ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses, ergänzend § 26 Abs. 1 BDSG. Für die 30-tägige Kopie auf dem Webserver stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse daran haben, dass keine Bewerbung durch einen technischen Fehler verloren geht.

Wird deine Bewerbung erfolgreich, speichern wir deine Angaben auf derselben Grundlage weiter, um das Beschäftigungsverhältnis durchzuführen.

Speicherdauer: Die Kopie auf dem Webserver wird nach 30 Tagen gelöscht. Wenn wir dir keine Stelle anbieten können, du ein Angebot ablehnst oder deine Bewerbung zurückziehst, bewahren wir deine Daten bis zu sechs Monate nach Ende des Verfahrens auf und löschen sie anschließend. Diese Aufbewahrung dient Nachweiszwecken für den Fall einer rechtlichen Auseinandersetzung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zeichnet sich ein Rechtsstreit ab, löschen wir erst, wenn der Grund für die weitere Aufbewahrung entfällt.

10. Kontaktformular, Anfragen per E-Mail oder Telefon

Auf der Seite „Kontakt“ verarbeiten wir Vorname, Nachname, E-Mail-Adresse, deine Nachricht und – falls du sie angibst – deine Telefonnummer. Die Telefonnummer ist freiwillig.

Auch hier gilt: Versand an info@drk-schwalm-eder.de mit interner Weiterleitung an den zuständigen Bearbeiter, Kopie für 30 Tage auf dem Webserver, keine Speicherung deiner IP-Adresse.

Wenn du uns stattdessen direkt per E-Mail, Telefon oder Telefax kontaktierst, verarbeiten wir deine Angaben ebenfalls nur, um dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage eine Bewerbung oder ein Vertragsverhältnis betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, deine Anfrage zu beantworten.

Speicherdauer: Wir löschen deine Anfrage, sobald dein Anliegen abschließend bearbeitet ist, spätestens sechs Monate danach. Betrifft deine Nachricht eine Bewerbung, gelten die Fristen aus Ziffer 9. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. E-Mail-Postfach und Versand der Formular-E-Mails

Die E-Mails aus unseren Formularen werden über den Mailserver der STRATO GmbH versendet. Dort wird auch das Postfach info@drk-schwalm-eder.de betrieben, in dem deine Nachricht eingeht.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht eine Bewerbung oder ein Vertragsverhältnis betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, deine Nachricht zuverlässig zu empfangen und zu beantworten.

12. Schutz vor Spam

Unsere Formulare enthalten ein verstecktes Feld, das nur von automatisierten Programmen ausgefüllt wird. Dabei werden keine Daten über dich erhoben. Automatisierte Einsendungen prüfen wir zusätzlich mit einer Software, die ausschließlich auf unserem eigenen Server arbeitet. Eine Übermittlung an externe Dienste findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und automatisierten Angriffen.

13. Technische Betreuung und Sicherungskopien

Die Website wird betreut von Diebel Media, Martin Diebel. Im Rahmen der Wartung kann Zugriff auf die Website und damit auch auf gespeicherte Formulardaten bestehen. Die Betreuung erfolgt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für den Fall eines technischen Ausfalls wird monatlich eine Sicherungskopie der Website erstellt. Die Sicherungen liegen ausschließlich auf demselben Server wie die Website, werden nach drei Monaten überschrieben und nicht an einen externen Speicher übertragen. Sie können deine Formulardaten enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Betriebssicherheit der Website.

14. Wer deine Daten sonst noch erhält

Deine Angaben aus den Formularen erhalten die zuständigen Stellen des Rettungsdienstes und des Kreisverbands, die an der Bearbeitung beteiligt sind. Darüber hinaus geben wir deine Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind, wenn es zur Erfüllung eines Vertrags erforderlich ist oder wenn du eingewilligt hast. Auftragsverarbeiter setzen wir nur auf Grundlage eines gültigen Vertrags nach Art. 28 DSGVO ein. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Einschränkung der Verarbeitung kannst du insbesondere verlangen, solange wir die Richtigkeit deiner Daten prüfen, wenn die Verarbeitung unrechtmäßig war und du statt der Löschung die Einschränkung möchtest, wenn du die Daten noch für Rechtsansprüche brauchst, oder solange über deinen Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht entschieden ist.

Eine formlose Nachricht an die Kontaktdaten unter Ziffer 1 oder 2 genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere im Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
datenschutz.hessen.de

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu übermitteln. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir deine Anfrage oder Bewerbung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Bewerbungen entscheiden Menschen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder die eingesetzte Technik ändert. Es gilt die jeweils hier veröffentlichte Fassung.