Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne von § 4 Nr. 9 KDG und der sonstigen anwendbaren Datenschutzbestimmungen ist:

Diese Karrierewebsite informiert über Stellen und Bewerbungswege der katholischen Kindertageseinrichtungen im Dekanat Friedrichshafen.

2. Datenschutzstelle

Die diözesane Datenschutzstelle erreichen Sie unter:

3. Daten beim Aufruf der Website

Bei einer rein informatorischen Nutzung übermittelt Ihr Browser technisch notwendige Informationen an unseren Webserver. Dazu können insbesondere

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• angeforderte Adresse,
• übertragene Datenmenge,
• Referrer-Adresse,
• Browsertyp, Browserversion,
• Betriebssystem und der HTTP-Status gehören.

Wir verarbeiten diese Angaben, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch abzuwehren. Grundlage ist § 6 Abs. 1 Buchst. f oder g KDG. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke und zur Erfüllung gesetzlicher Pflichten erforderlich ist; anschließend werden sie gelöscht oder anonymisiert.

4. Cookies und lokaler Browser-Speicher

Cookies sind kleine Datensätze, die eine Website in Ihrem Browser ablegen kann. Vergleichbare Technologien sind beispielsweise Local Storage oder Session Storage. Technisch notwendige Einträge ermöglichen Grundfunktionen wie die Speicherung Ihrer Einwilligungsentscheidung oder die Absicherung nicht öffentlicher Verwaltungsbereiche.

Cookie-Kategorien

• Notwendige Cookies ermöglichen Sicherheit, Sitzungsverwaltung und Einwilligungsmanagement.
• Funktionale Cookies speichern von Ihnen gewünschte Komfortfunktionen.
• Analyse- und Performance-Cookies helfen, Reichweite und Nutzung zu verstehen.
• Werbe- und Targeting-Cookies können Kampagnen zuordnen und personalisierte Werbung unterstützen.

Nicht notwendige Cookies oder vergleichbare Speicherzugriffe erfolgen nur nach Ihrer Einwilligung gemäß § 6 Abs. 1 Buchst. b KDG in Verbindung mit § 8 KDG sowie § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

5. Datensicherheit

Wir verwenden verschlüsselte TLS-Verbindungen und treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, unberechtigten Zugriff und unbefugte Weitergabe zu schützen. Kein Übertragungsweg im Internet kann jedoch einen vollkommenen Schutz garantieren.

6. Einwilligungsverwaltung mit CookieYes

Wir nutzen CookieYes, einen Dienst der Mozilor Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Der Dienst zeigt den Cookie-Hinweis an, speichert Ihre Auswahl und hilft uns, erteilte oder abgelehnte Einwilligungen nachzuweisen.

Dabei können Ihre IP-Adresse, Angaben zu Browser und Endgerät, Sprache, Zeitpunkt und Inhalt Ihrer Auswahl sowie eine Einwilligungskennung verarbeitet werden. Die Entscheidung wird im notwendigen Cookie cookieyes-consent gespeichert und nach der aktuellen Konfiguration spätestens nach einem Jahr erneut abgefragt.

Die Verarbeitung dient der Erfüllung unserer datenschutzrechtlichen Pflichten und beruht auf § 6 Abs. 1 Buchst. f KDG sowie § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von CookieYes.

7. Weitergabe personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung eines von Ihnen gewünschten Dienstes erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Dies kann beispielsweise für die Bearbeitung einer Bewerbung, zur Abwehr von Gefahren oder zur Durchsetzung und Verteidigung von Rechtsansprüchen notwendig sein.

8. Links zu Websites Dritter

Unsere Website enthält Links zu externen Angeboten. Sobald Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Betreibers. Auf dessen Inhalte, Datenverarbeitung und Sicherheitsmaßnahmen haben wir keinen Einfluss.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, etwa Name, Kontaktdaten und Inhalt Ihrer Nachricht. Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens und für mögliche Rückfragen.

Je nach Anliegen beruht die Verarbeitung auf Ihrer Einwilligung gemäß § 6 Abs. 1 Buchst. b in Verbindung mit § 8 KDG, auf vorvertraglichen Maßnahmen gemäß § 6 Abs. 1 Buchst. c KDG. und § 6 Abs. 1 Buchstabe f KDG.

Wenn Sie der Verwendung Ihrer Daten für Informationen und Mitteilungen widersprechen bzw. Ihre diesbezügliche Einwilligung widerrufen möchten, genügt jederzeit eine kurze Nach-richt an die vorstehend und im Impressum genannten Kontaktdaten des Verantwortlichen.

10. Bewerbungsverfahren

Wir verarbeiten die Angaben und Unterlagen, die Sie uns im Rahmen einer Bewerbung übermitteln, um Ihre Eignung zu beurteilen, das Bewerbungsverfahren durchzuführen und mit Ihnen zu kommunizieren. Dazu können Stammdaten, Kontaktdaten, Qualifikationen, Lebenslauf, Zeugnisse, Gesprächsnotizen und freiwillig mitgeteilte Informationen gehören.

Rechtsgrundlage ist in erster Linie § 53 KDG sowie ggf. § 6 Abs. 1 lit. c) KDG zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.

Sofern wir mit der Verarbeitung Ihrer Daten kirchliche Interessen wahren, insbesondere wenn verschiedene kirchliche Stellen der Diözese Rottenburg-Stuttgart bei der Erfassung und Bearbeitung Ihrer Bewerbungsunterlagen zusammenarbeiten, ist § 6 Abs. 1 lit. f) KDG Rechtsgrundlage

Wenn Ihre Bewerbungsunterlagen besondere Kategorien personenbezogener Daten, z. B. Angaben über Gesundheit oder ethnische Herkunft, enthalten, stützen wir unsere Verarbei-tung aufgrund unserer gesetzlichen Pflichten als Dienstgeber und dem damit verbunden Schutz Ihrer Grundrechte zusätzlich auch auf § 11 Abs. 2 lit. b) KDG. Darüber hinaus verar-beiten wir Ihre Angaben auch auf Basis von § 11 Abs. 2 lit. h) KDG, um die Arbeitsfähigkeit potentieller Arbeitnehmer beurteilen zu können und gegebenenfalls arbeitsmedizinische und Gesundheitsvorsorgemaßnahmen ergreifen zu können.

Zugriff und Löschung

Empfänger der in den Bewerbungsunterlagen enthaltenen personenbezogenen Daten sind die jeweils zuständigen Personalverantwortlichen, sowie die Mitarbeitervertretung und ggf. die/der Gleichstellungsbeauftragte sowie die/der Schwerbehindertenbeauftragte.

Bei einer Absage löschen wir Bewerbungsdaten grundsätzlich spätestens nach sechs Monaten, sofern keine gesetzlichen Pflichten, Rechtsansprüche oder eine ausdrücklich vereinbarte längere Aufbewahrung entgegenstehen. Erfolgt eine Einstellung, werden Sie gesondert über die dann geltenden Regelungen zum Umgang mit Ihren Personaldaten, insbesondere hinsichtlich der Anlage von Personalakten, informiert

11. Eingesetzte Dienste und Inhalte

11.1 Standortkarte von CARTO

Wir binden auf unserer Website interaktive Karten und geografische Visualisierungen des Dienstes CARTO ein. Dienstanbieter ist die CartoDB Inc., 307 5th Ave, New York, NY 10016, USA (nachfolgend „CARTO“).

Erst wenn Sie „Karte laden“ wählen, baut Ihr Browser eine Verbindung zu den Servern von CARTO auf. Dabei werden unter anderem folgende Daten verarbeitet und an Server von CARTO in den USA übertragen:

• Ihre IP-Adresse
• Technische Browser- und Geräteinformationen (z. B. Betriebssystem, Bildschirmauflösung)
• Die URL der besuchten Seite, auf der die Karte eingebunden ist
• Gegebenenfalls Interaktionsdaten mit der Karte (z. B. Zoom, Klicks, Bewegung des Kartenausschnitts). [5]

Zweck der Datenverarbeitung:

Die Nutzung von CARTO erfolgt zum Zweck einer ansprechenden, modernen und interaktiven Gestaltung unseres Onlineangebots sowie zur visuellen Darstellung von geografischen Daten und Standorten für unsere Nutzer.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung und die Einbindung des Dienstes ist Ihre ausdrückliche Einwilligung gemäß § 6 Abs. 1 Buchstabe b) KDG sowie § 25 Abs. 1 TDDDG. Die Verbindung zu den Servern von CARTO wird erst aufgebaut und Daten werden erst übertragen, nachdem Sie dem Dienst aktiv über unser Cookie-Consent-Banner zugestimmt haben.

Datenübermittlung in Drittstaaten (USA)

Der Anbieter CartoDB Inc. hat seinen Sitz in den USA. Personenbezogene Nutzerdaten werden auf Servern in den USA verarbeitet. CartoDB Inc. ist jedoch aktiv unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Durch diesen Angemessenheitsbeschluss der Europäischen Kommission ist das Datenschutzniveau in den USA für dieses zertifizierte Unternehmen als gleichwertig zur DSGVO anerkannt.

Speicherdauer und Widerruf

Die durch CARTO gesetzten Cookies oder lokalen Browserelemente verbleiben für die Dauer von einer Session auf Ihrem Endgerät, sofern Sie diese nicht vorher löschen.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über unser Consent-Banner aufrufen und die Einwilligung für den Dienst CARTO bzw. die Kategorie „Funktionell / Marketing“ entziehen.

11.2 Meta Pixel und Conversion API

Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf unserer Website das Meta Pixel sowie die Meta Conversion API. Beide Dienste werden von der Meta Platforms Ireland Designate Activity Company, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“) betrieben.

• Meta Pixel (Client-Side): Hierbei wird ein JavaScript-Code auf Ihrem Endgerät geladen. Dieser erfasst pseudonymisierte Daten über Ihr Nutzerverhalten (z. B. besuchte Seiten, Klicks, Kaufabschlüsse) und übermittelt diese direkt an Meta.
• Meta Conversion API (Server-Side): Ergänzend werden Event-Daten direkt von unserem Webserver an die Server von Meta übertragen. Dies geschieht unabhängig vom Browser und blockiert keine werberelevanten Daten durch Ad-Blocker.

Übermittelt werden dabei unter anderem: IP-Adressen, Browser-Informationen, verweisende URLs sowie – sofern Sie darin einwilligen – vorab pseudonymisierte (gehashte) Kontaktdaten wie E-Mail-Adressen (sog. Erweiteter Datenabgleich).

Zweck der Datenverarbeitung

Die Datenverarbeitung dient dazu, den Erfolg unserer Werbekampagnen auf den Plattformen von Meta (z. B. Facebook, Instagram) zu messen, Zielgruppen für Werbeanzeigen zu optimieren (sog. Custom Audiences) und Ihnen personalisierte Werbung anzuzeigen.

Rechtsgrundlage

Die Rechtsgrundlage für die Nutzung des Meta Pixels und der Meta Conversion API ist Ihre ausdrückliche Einwilligung gemäß § 6 Abs. 1 Buchstabe b) KDG sowie § 25 Abs. 1 TDDDG. Die Erfassung und Übermittlung der Daten startet erst, nachdem Sie Ihre Einwilligung über unser Cookie-Consent-Banner erteilt haben.

Gemeinsame Verantwortlichkeit (Joint Controllership)

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO (§ 28 KDG) geschlossen (sog. „Zusatz für Verantwortliche“). Diese regelt, wer welche datenschutzrechtlichen Pflichten erfüllt.

Wir sind dafür verantwortlich, Ihnen diese Datenschutzhinweise bereitzustellen und Ihre Einwilligung rechtssicher einzuholen.

Meta ist für die Erfüllung der Betroffenenrechte (z. B. Auskunftsansprüche) hinsichtlich der bei Meta gespeicherten Daten verantwortlich. Informationen hierzu finden Sie in der Datenschutzrichtlinie von Meta.

Datenübermittlung in Drittstaaten (USA)

Die erhobenen Daten werden teilweise an die Muttergesellschaft Meta Platforms, Inc. in die USA übertragen. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, welcher den Datentransfer in die USA rechtlich absichert. Zusätzlich wurden Standardvertragsklauseln (SCCs) als vertragliche Garantie vereinbart.

Speicherdauer und Widerruf

Die durch das Pixel gesetzten Cookies haben eine Speicherdauer von maximal [z. B. 180 Tagen – bitte mit Ihrem Consent-Tool abgleichen]. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über unser Consent-Banner aufrufen und die Kategorie „Marketing/Statistik“ deaktivieren.

11.3 Automatisierung mit Make

Wir nutzen für die Verknüpfung verschiedener Anwendungen, die Automatisierung von Workflows und die interne Datenweiterleitung den Integrationsdienst Make. Dienstanbieter ist das US-amerikanische Unternehmen Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA (eine Tochtergesellschaft der Celonis SE).

Wenn Sie auf unserer Website bestimmte Funktionen nutzen (z. B. ein Kontaktformular ausfüllen, eine Bestellung tätigen oder sich für einen Newsletter anmelden), werden die von Ihnen eingegebenen Daten mithilfe von Make an die entsprechenden Zielsysteme übermittelt. Je nach konkretem Workflow können dabei folgende Daten verarbeitet werden:

• Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Freitexteingaben aus Formularen)
• Meta- und Kommunikationsdaten (z. B. IP-Adresse, Zeitstempel, Geräteinformationen)

Die Daten werden verschlüsselt an Make übertragen und dort nur so lange verarbeitet, wie es für die Ausführung des jeweiligen Automatisierungsschritts (Szenarios) zwingend erforderlich ist.

Zweck der Datenverarbeitung

Der Einsatz von Make erfolgt zum Zweck der Prozessoptimierung, der effizienten Verwaltung unserer Arbeitsabläufe sowie zur fehlerfreien und schnellen Weiterleitung von Nutzeranfragen zwischen unseren Systemen.

Rechtsgrundlage

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder des Bewerbungsverfahrens gemäß § 6 Abs. 1 Buchst. c) KDG beziehungsweise § 53 KDG.

Auftragsverarbeitung und Datenübermittlung in Drittstaaten (USA)

Wir haben mit Celonis Inc. einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen https://www.make.com/en/privacy-notice. Darin verpflichtet sich der Anbieter, die Daten unserer Nutzer streng nach unseren Weisungen zu verarbeiten und hohe technische Standards einzuhalten.

Celonis Inc. verarbeitet Daten unter anderem auf Servern in den USA. Das Unternehmen ist jedoch aktiv unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Durch diesen Angemessenheitsbeschluss der Europäischen Kommission ist ein sicherer Datentransfer in die USA rechtlich legitimiert. Ergänzend wurden die EU-Standardvertragsklauseln (SCCs) in die Vereinbarung einbezogen, um den Datentransfer zusätzlich abzusichern.

Speicherdauer

Ihre personenbezogenen Daten werden über Make nur flüchtig für den Zeitraum der technischen Weiterleitung verarbeitet. Eine dauerhafte Speicherung Ihrer Daten auf den Servern von Make findet durch uns nicht statt. In den Fehlerprotokollen (Logs) des Systems werden Daten in der Regel nach spätestens 30 Tagen automatisch gelöscht.

12. Empfänger und Auftragsverarbeiter

Neben den jeweils genannten Anbietern können sorgfältig ausgewählte Dienstleister Daten erhalten, wenn sie für Hosting, Wartung, IT-Sicherheit, Formularverarbeitung, E-Mail-Versand oder Bewerbungsorganisation benötigt werden. Soweit diese Stellen in unserem Auftrag handeln, bestehen Vereinbarungen nach § 28 und § 29 KDG. Innerhalb der verantwortlichen Organisation erhalten nur Personen Zugriff, die die Daten für ihre Aufgabe benötigen.

12.1 Externer Webhoster

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungsfristen, überwiegenden schutzwürdigen Gründe oder die Sicherung von Rechtsansprüchen eine längere Speicherung verlangen. Konkrete Fristen sind bei den jeweiligen Verarbeitungsvorgängen genannt.

14. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung widersprechen, die auf § 6 Abs. 1 Buchst. f oder g KDG beruht. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Formulierungsvorschlag:

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie, sofern nicht ein gesetzlicher Ausnahmefall gegeben ist, gegenüber dem Verantwortlichen die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf der Widerruf der Einwilligung nach § 8 Abs. 6 KDG,
• Recht auf Auskunft nach § 17 KDG,
• Recht auf Berichtigung nach § 18 KDG,
• Recht auf Löschung nach § 19 KDG,
• Recht auf Einschränkung der Verarbeitung nach § 20 KDG,
• Recht auf Datenübertragbarkeit nach § 22 KDG,
• Widerspruchsrecht nach § 23 KDG.

Beschwerderecht bei der Datenschutzaufsichtsbehörde

Daneben haben Sie gemäß § 48 KDG das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorschriften des KDG oder gegen andere Datenschutzvorschriften verstößt. Die zuständige kirchliche Datenschutzaufsichtsbehörde ist:

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verwendung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für diesen Zweck eingesetzt.

15. Pflicht zur Bereitstellung von Daten

Für den rein informatorischen Besuch müssen Sie uns keine Daten aktiv bereitstellen. Bei Kontakt- und Bewerbungsangeboten benötigen wir jedoch bestimmte Angaben, um Ihr Anliegen bearbeiten oder ein Bewerbungsverfahren durchführen zu können. Pflichtangaben sind entsprechend gekennzeichnet. Ohne diese Angaben kann die gewünschte Leistung gegebenenfalls nicht oder nur eingeschränkt erbracht werden.