Datenschutz
Wer sind wir?
Verantwortlich für die Verarbeitung Ihrer Daten ist:
An Deiner Seite e.V.
Johanneswerkstr. 32 A
33611 Bielefeld
Vereinsregister: VR 4785
Registergericht: Bielefeld
Vertreten durch: Nadja Buchholz, E. Petrova, Verica Janjic Mustafic
Telefon: +49 521 78790894
E-Mail: info@andeinerseite-owl.de
Grundsätzlich ist es möglich, unsere Webseite ohne die Eingabe persönlicher Daten, wie z.B. Name, Adresse oder E-Mail-Adresse, zu nutzen. Sollten Sie uns Daten freiwillig zur Verfügung stellen, dienen sie den unten aufgeführten Zwecken und werden von uns durch Maßnahmen, die dem Stand der Technik entsprechen, geschützt. Daten, die wir von Ihnen erheben, erheben müssen oder solche, die Sie uns freiwillig zur Verfügung stellen, werden von uns regelmäßig alle 2 Jahre daraufhin überprüft, ob sie für unsere vertraglichen Leistungen oder unsere berechtigten Interessen noch erforderlich sind. Ihre Daten werden dann gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen verpflichten uns zu einer längeren Speicherung. Im Bewerbungsverfahren gelten andere Fristen, die weiter unten dargestellt sind.
Unsere Leistungen: Schulbegleitung und Integrationshilfe
Wir verarbeiten die Daten der von uns begleiteten Kinder und Jugendlichen, ihrer Eltern und Sorgeberechtigten sowie der beteiligten Schulen, Ämter und Kostenträger (einheitlich bezeichnet als „Klienten“) entsprechend Art. 6 Abs. 1 lit. b DSGVO, um unsere vertraglichen und vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis.
Zu den verarbeiteten Daten gehören Bestands- und Stammdaten (z.B. Name, Adresse, Geburtsdatum), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Angaben zur Schule und zum Betreuungsumfang, Vertragsdaten (z.B. in Anspruch genommene Leistungen, Bewilligungen, Stundenumfang, Namen von Kontaktpersonen) sowie Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie).
Sofern es für die Erbringung der Leistung oder deren Abrechnung erforderlich ist, geben wir Daten an die beteiligten Schulen, Jugend- und Sozialämter sowie sonstige Kostenträger weiter, gem. Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlicher Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO oder im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Wir löschen die Daten, wenn sie zur Erfüllung vertraglicher oder gesetzlicher Pflichten sowie für den Umgang mit etwaigen Gewährleistungs- und Haftungsfragen nicht mehr erforderlich sind. Die Erforderlichkeit der Aufbewahrung wird alle drei Jahre überprüft; im Fall gesetzlicher Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 Jahre gem. § 257 Abs. 1 HGB, 10 Jahre gem. § 147 Abs. 1 AO).
Besondere Kategorien personenbezogener Daten
Zur Erbringung der Schulbegleitung verarbeiten wir Angaben zum Förder-, Unterstützungs- und Gesundheitsbedarf der begleiteten Kinder und Jugendlichen. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.
Diese Daten verarbeiten wir auf Grundlage einer ausdrücklichen Einwilligung der Sorgeberechtigten gem. Art. 6 Abs. 1 lit. a, Art. 7, Art. 9 Abs. 2 lit. a DSGVO, im Übrigen zum Zweck der Gesundheitsvorsorge und Versorgung gem. Art. 9 Abs. 2 lit. h DSGVO, § 22 Abs. 1 Nr. 1 b BDSG. Der Umfang beschränkt sich auf das, was für die Begleitung und deren Bewilligung erforderlich ist. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Betriebs, der Finanzbuchhaltung und der Befolgung gesetzlicher Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Von der Verarbeitung sind Klienten, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegen in der Administration, Finanzbuchhaltung, Büroorganisation und Archivierung von Daten, also Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeit, der Wahrnehmung unserer Aufgaben und der Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung und an Berater, wie z.B. Steuerberater oder Wirtschaftsprüfer. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten speichern wir grundsätzlich dauerhaft.
Mitglieder, Unterstützer und Spenden
Wir verarbeiten die Daten unserer Mitglieder, Unterstützer und Spender gem. Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Mitgliedschaft und gem. Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen, z.B. bei administrativen Aufgaben oder der Öffentlichkeitsarbeit.
Spenden erreichen uns per Überweisung auf unser Spendenkonto. Dabei erhalten wir von Ihrer Bank Ihren Namen, Ihre Bankverbindung, den Betrag und den Verwendungszweck. Diese Daten verarbeiten wir zur Verbuchung der Spende und, sofern uns Ihre Anschrift bekannt ist oder Sie sie uns mitteilen, zur Ausstellung einer Spendenbescheinigung (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Für Spendenbescheinigungen und die zugehörigen Buchungsunterlagen gelten die steuerlichen Aufbewahrungsfristen (10 Jahre gem. § 147 Abs. 1 AO).
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Formular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gem. Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.
Anfrageformular für Eltern
Über das Anfrageformular auf unserer Seite „Infos für Eltern“ erheben wir Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse sowie Angaben zum Kind (Name, Schule, Bedürfnisse, Stand und Umfang der Bewilligung, zuständiges Amt). Die Angaben zu den Bedürfnissen des Kindes können Gesundheitsdaten enthalten; Sie entscheiden selbst, wie ausführlich Sie sie machen. Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung des Betreuungsverhältnisses und, soweit besondere Kategorien von Daten betroffen sind, auf Grundlage Ihrer Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars erklären.
Die Formularangaben werden nicht in einer Datenbank auf dem Webserver gespeichert, sondern per E-Mail an unsere Geschäftsstelle (info@andeinerseite-owl.de) übermittelt und dort weiterverarbeitet. Scheitert der Versand aus technischen Gründen, wird die Anfrage vorübergehend auf dem Server protokolliert, damit sie nicht verloren geht, und nach Bearbeitung gelöscht.
Schutz der Formulare vor Missbrauch
Um unsere Formulare vor automatisiert versendetem Spam zu schützen, setzen wir ausschließlich eigene Prüfungen auf unserem Webserver ein. Wir binden keine Dienste Dritter wie reCAPTCHA ein, und es werden dafür keine zusätzlichen Cookies gesetzt. Geprüft wird, ob ein für Menschen unsichtbares Feld leer geblieben ist, ob zwischen dem Aufruf und dem Absenden des Formulars einige Sekunden vergangen sind und ob die Nachricht auffällig viele Links enthält.
Zusätzlich verwenden wir die Open-Source-Software „ALTCHA“, die wir selbst auf unserem Webserver bereitstellen. Ihr Browser löst dabei im Hintergrund eine kleine Rechenaufgabe, die er von unserem Server abruft, und sendet die Lösung zusammen mit dem Formular an uns zurück. Dabei werden keine Daten an den Hersteller oder andere Dritte übermittelt, keine Cookies gesetzt und keine Maus-, Tastatur- oder Scrollbewegungen erfasst. Die Rechenaufgabe ist lediglich Ihrer bestehenden Sitzung zugeordnet und wird nach der Prüfung nicht gespeichert. Für diese Prüfung ist JavaScript erforderlich; ohne JavaScript können Sie uns jederzeit per E-Mail erreichen.
Außerdem begrenzen wir, wie viele Formulare pro Stunde von einem Internetanschluss aus gesendet werden können. Dafür speichern wir Ihre IP-Adresse nicht, sondern nur einen daraus berechneten, gekürzten Hashwert (bei IPv6-Adressen nur aus dem Netzanteil) zusammen mit der Anzahl der Übermittlungen. Der Hashwert wird mit einem Zufallswert gebildet, der jede Stunde neu erzeugt wird. Zufallswert, Hashwerte und Zähler werden nach Ablauf der jeweiligen Stunde gelöscht; danach ist ein Rückschluss auf Ihre IP-Adresse auch für uns nicht mehr möglich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Formulare und Postfächer vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzhinweise im Bewerbungsverfahren
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO, sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten ergeben sich aus den Stellenbeschreibungen; grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen wie Anschreiben, Lebenslauf und Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten wie eine Schwerbehinderteneigenschaft oder die ethnische Herkunft). Soweit besondere Kategorien von Daten bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).
Bewerber können uns ihre Bewerbung über das Bewerbungsformular auf unserer Seite „Infos für Bewerber“, per E-Mail oder auf dem Postweg zusenden. Über das Formular hochgeladene Anhänge (PDF-, Word-, OpenDocument- oder Bilddateien, max. 8 MB je Datei) werden nicht dauerhaft auf dem Webserver gespeichert: sie werden per E-Mail an unsere Personalstelle (bewerbung@andeinerseite-owl.de) weitergeleitet und die Zwischenkopie auf dem Server wird unmittelbar nach dem Versand gelöscht. Bitte beachten Sie, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und Bewerber selbst für eine Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg einer per E-Mail gesendeten Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen. Die Übertragung des Formulars selbst erfolgt verschlüsselt über HTTPS.
Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können.
Bewerberpool
Im Rahmen der Bewerbung bieten wir den Bewerbern die Möglichkeit an, für einen Zeitraum von 6 Monaten in unseren Bewerberpool aufgenommen zu werden. Rechtsgrundlage ist die im Bewerbungsformular erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Die Bewerbungsunterlagen im Bewerberpool werden allein im Rahmen künftiger Stellenausschreibungen und der Beschäftigtensuche verarbeitet und spätestens nach 6 Monaten vernichtet bzw. gelöscht. Die Einwilligung in die Aufnahme in den Bewerberpool ist freiwillig, hat keinen Einfluss auf das aktuelle Bewerbungsverfahren und kann jederzeit für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); ferner können Bewerber Widerspruch im Sinne des Art. 21 DSGVO erklären.
Hosting und E-Mail-Versand
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. Hierbei verarbeiten wir bzw. unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO. Um Ihre Daten zu schützen, haben wir mit den von uns genutzten Dienstleistern einen Auftragsverarbeitungsvertrag geschlossen, der den Umgang mit den erhobenen Daten regelt.
Erhebung von Zugriffsdaten und Logfiles
Unser Internet-Dienstleister erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, sogenannte Serverlogfiles. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL, IP-Adresse und der anfragende Provider. Diese Daten werden aus Gründen der Sicherheit (z.B. bei Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Cookies
Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein und binden keine Analysedienste ein. Rufen Sie eine Seite mit einem Formular auf, setzen wir ein technisch notwendiges Sitzungs-Cookie, das ausschließlich dazu dient, Ihre Formulareingaben und den Schutz vor Formularmissbrauch (CSRF-Schutz) für die Dauer Ihres Besuchs zuzuordnen. Es enthält keine personenbezogenen Inhalte und wird beim Schließen des Browsers gelöscht. Diese Speicherung ist gem. § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
Die von uns verwendeten Schriftarten sind auf unserem eigenen Server gespeichert. Es besteht dabei keine Verbindung zu Schriftart-Diensten Dritter.
OpenStreetMap
Auf unserer Kontaktseite binden wir eine Landkarte des Dienstes „OpenStreetMap“ ein, angeboten von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übertragen; es werden keine Cookies gesetzt und keine Daten in die USA übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Darstellung unseres Standortes (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy
Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Klienten, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. Im Fußbereich unserer Seiten verlinken wir auf unsere Facebook-Seite (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) und auf unser Google-Unternehmensprofil (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich um einfache Links: Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien deren jeweiliger Betreiber.
Soweit nicht anders im Rahmen dieser Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Wie Sie Ihre Datenschutzrechte wahrnehmen können
Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen gerne Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO).
Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine uns erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Bitte wenden Sie sich in all diesen Fällen an uns unter den oben genannten Kommunikationsadressen. Schließlich haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, § 19 BDSG). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.