4.1 Verarbeitung auf unserer Webseite
Nachfolgend erläutern wir Ihnen die mit der Datenverarbeitung verfolgten Zwecke.
Art der Daten
Kontaktaufnahme per E-Mail
In jedem Fall:
– E-Mailadresse
Ihr per E-Mail mitgeteiltes Anliegen
Verarbeitungszwecke
Zur Bearbeitung und ggf. Durchführung des von Ihnen mitgeteilten Anliegens sowie zur Kommunikation mit Ihnen.
Rechtsgrundlage
§ 3 BDSG (Verarbeitung zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde).
Voraussichtliche Speicherdauer
Für die Dauer der Bearbeitung Ihres Anliegens. Von einem Abschluss der Bearbeitung gehen wir aus, wenn sich eine Klärung des Anliegens aus den Umständen erkennen lässt.
Art der Daten
Bewerbung bei uns
Informationen, die aus den Bewerbungsunterlagen hervorgehen wie z. B. Name, Geburtsdatum und Werdegang.
Verarbeitungszwecke
Zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage
§ 26 BDSG: Zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie ggf. zur Durchführung eines Beschäftigungsverhältnisses.
Voraussichtliche Speicherdauer
Im Falle einer Zusage verarbeiten wir Ihre personenbezogenen Daten für die Dauer der Durchführung eines Beschäftigungsverhältnisses. Im Falle einer Absage speichern wir Ihre Bewerbungsdaten für die Dauer von drei Monaten nach Absage. Wir speichern die Daten länger, wenn sie innerhalb dieses Zeitraums Ansprüche gegen uns geltend machen oder Sie ein gerichtliches Verfahren einleiten, für die Dauer des Verfahrens.
Art der Daten
Rechtsaufsicht
Informationen, die zur Wahrnehmung der Rechtsaufsicht durch das Bundesministerium für Familie, Senioren; Frauen und Jugend notwendig sind.
Verarbeitungszwecke
Übermittlung an Aufsichtsbehörde zur Ausübung der behördlichen Aufsicht.
Rechtsgrundlage
§ 25 Abs. 1 BDSG (Datenübermittlung an öffentliche Stellen) in Verbindung mit § 14 des Gesetzes zur Errichtung der Bundesstiftung Gleichstellung für die Rechtsaufsicht durch das Bundesministerium für Familie, Senioren, Frauen und Jugend.
Voraussichtliche Speicherdauer
Bis zum Abschluss des entsprechenden Verwaltungsverfahrens.
Art der Daten
YouTube
Wir nutzten auf unserer Website iFraming, um Videos und Live-Streams von Veranstaltungen als externe Inhalte des Drittanbieters YouTube in einem definierten Bereich unserer Webseite einzubinden und darzustellen. YouTube ist eine Marke von Google und wird in Europa von der Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland betrieben. Nach Aufruf des externen Inhalts wird dieser durch das YouTube-Logo gekennzeichnet. Die Datenschutzhinweise von Google finden Sie hier.
Verarbeitungszwecke
Besuchen Sie eine unserer Webseiten mit eingebettetem externem Inhalt, wird von Ihrem Browser keine automatische Verbindung zu dem Server der vorgenannten Webseite aufgebaut. Durch das Anklicken des eingebetteten Videos stimmen Sie der Kommunikation mit der vorgenannten Webseite und dem Setzen von Cookies durch diese Webseite zu. Nach Anklicken des jeweils eingebetteten Inhalts wird die Information, dass Sie unsere Website aufgerufen haben, an den vorgenannten Webseitenbetreiber weitergegeben und es werden Cookies durch die vorgenannte Webseite auf Ihrem Computer gesetzt. Alternativ können Sie bei Aufruf unserer Webseite in unseren Cookie-Einstellungen auch bereits vorab Ihre Einwilligung erteilen, sodass das Setzen der Cookies and Anzeige des externen Inhalts bei Aufruf der entsprechenden Seite direkt ohne weiteres Zutun erfolgt.
Sind Sie während eines Besuchs auf unserer Website bei Google eingeloggt, werden die übertragenen Daten Ihrem jeweiligen Nutzer*innenkonto zugeordnet. Wenn Sie verhindern wollen, dass ein Webseitenbetreiber auf diese Weise Informationen mit Ihrem Nutzer*innenkonto verknüpft, melden Sie sich bitte ab, bevor Sie das jeweilige Video anklicken. Auch wenn Sie keine Registrierung bei Google haben oder gerade nicht eingeloggt sind, besteht bei Erteilung Ihrer Einwilligung die Möglichkeit, dass Ihre Daten von Google gespeichert werden. Auf das Setzen der Cookies durch Google sowie auf den Inhalt und den Umfang der Daten, die durch Google erhoben und verarbeitet werden, haben wir keinen Einfluss. Bitte informieren Sie sich darüber in den vorgenannten Datenschutzhinweisen von Google.
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO Ihre Einwilligung, die wir über die Cookie-Einstellungen unserer Webseite einholen. Sie können die uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft durch Entfernung des entsprechenden Häkchens in den Cookie-Einstellungen widerrufen.
Personenbezogene Daten, die an Rechenzentren in den USA übermittelt werden, werden von Google LLC, 1600 Amphitheatre Parkway Mountain View, California 94043 und ihren Tochtergesellschaften als Unterauftragsverarbeiter von Google verarbeitet. Google LLC ist nach dem EU-U.S. Privacy Framework zertifiziert. Vor diesem Hintergrund wird von einem angemessenen Datenschutzniveau ausgegangen und die Übermittlung personenbezogener Daten durch Google ist auf Grundlage von Art. 45 Abs. 1 DSGVO zulässig.
4.2 Verarbeitung auf unseren Social Media-Profilen
Instagram verarbeitet Ihre personenbezogenen Daten zu den Zwecken und auf Basis der Rechtsgrundlagen, die in der Instagram-Datenschutzrichtlinie festgelegt sind.
Verarbeitungszwecke
Soweit wir Ihre personenbezogenen Daten auf Instagram verarbeiten (etwa, wenn wir Ihre Beiträge auf unserem Profil teilen, auf Ihre Beiträge reagieren oder sonstige vorgesehene Social Media-Aktionen durchführen), geschieht dies ausschließlich zu dem Zweck, unsere Stiftung auf der Plattform zu präsentieren und diese einer breiten Öffentlichkeit vorzustellen. Für die Datenverarbeitung durch Instagram ist Instagram selbst verantwortlich.
Rechtsgrundlage
§ 3 BDSG (Verarbeitung zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde): Öffentlichkeitsarbeit, Präsentation der Stiftung.
LinkedIn verarbeitet Ihre personenbezogenen Daten zu den Zwecken und auf Basis der Rechtsgrundlagen, die in der LinkedIn-Datenschutzrichtlinie festgelegt sind.
Verarbeitungszwecke
Soweit wir Ihre personenbezogenen Daten auf LinkedIn verarbeiten (etwa, wenn wir Ihre Beiträge auf unserem Profil teilen, auf Ihre Beiträge reagieren oder sonstige vorgesehene Social Media-Aktionen durchführen), geschieht dies ausschließlich zu dem Zweck, unsere Stiftung auf der Plattform zu präsentieren und diese einer breiten Öffentlichkeit vorzustellen. Für die Datenverarbeitung durch LinkedIn ist LinkedIn selbst verantwortlich.
Rechtsgrundlage
§ 3 BDSG (Verarbeitung zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde): Öffentlichkeitsarbeit, Präsentation der Stiftung.
4.3 Verarbeitung durch Cloudflare
Um die Sicherheit unserer Webseite zu gewährleisten und die Auslieferungsgeschwindigkeit zu erhöhen, nutzen wir das Content Delivery Network von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare schützt Internetwebsites vor bösartigen Aktivitäten wie Distributed Denial of Service-Angriffen, böswilligen Bots und anderen schädlichen Eindringlingen. Cloudflare stellt ein Content Delivery Network (CDN) sowie Schutzfunktionen für die Website (Web Application Firewall) zur Verfügung. Die Kommunikation zwischen Ihrem Browser und unserem Server erfolgt über die Cloudflare-Infrastruktur und wird dort auf Angriffsmuster analysiert, um diese Angriffe abzuwehren.
Das Logging von IP-Adressen durch Cloudflare wurde deaktiviert. Die Datenverarbeitung erfolgt durch spezifische Konfiguration auf Servern, die in Ländern der EU gelegen sind.
Die Rechtsgrundlage für diese Verarbeitung ist § 3 BDSG (Verarbeitung zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde: Schutz unserer Website und Sicherstellung einer schnellen Übertragung der Inhalte).
Bitte beachten Sie: Cloudflare ist ein Unternehmen mit Sitz in den USA. Cloudflare stützt sich für die Übermittlung auf sog. Standardvertragsklauseln, um zu gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sie können die Standardvertragsklauseln von Cloudflare hier abrufen: https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.
Cloudflare hat nach eigenen Angaben im Allgemeinen keinen Zugang zu Kundeninhalten. Darüber hinaus gibt Cloudflare an, schon seit vielen Jahren keiner Regierung jemals einen Feed der das Cloudflare-Netzwerk durchlaufenden Kundeninhalte zur Verfügung gestellt zu haben. Für den Fall, dass Cloudflare dazu aufgefordert werden sollte, hat sich Cloudflare zudem zur Ausschöpfung aller Rechtsmittel verpflichtet, um die Daten nach der Einschätzung von Cloudflare nach illegalen oder verfassungswidrigen Anfragen zu schützen.
Weitere Informationen zum Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/de-de/gdpr/introduction/.