Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung
und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger
datenschutzrechtlicher Bestimmungen ist der/die:

Minihaus München
Rainer Eckerl
Fürstenrieder Straße 267
81377 München

Telefon: 089 / 41 11 49-400
E-Mail: kontakt@minihaus-muenchen.de

Kontakt zum Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist wie
folgt erreichbar:

E-Mail: datenschutz@minihaus-muenchen.de

Postanschrift:
Minihaus München, z.Hd. Datenschutzbeauftragter
Fürstenrieder Straße 267
81377 München

 

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher, Interessenten, Kunden und Bewerber dieser Website zu folgenden Hauptzwecken:

  • Bereitstellung und Betrieb der Website (technisch notwendige Verarbeitung)
  • Bearbeitung von Anfragen über Kontaktformular, E-Mail oder Telefon
  • Durchführung von Bewerbungsverfahren über unser Bewerberportal
  • Newsletter-Versand (nur nach Ihrer Einwilligung)
  • Reichweitenmessung und Analyse des Nutzerverhaltens (nur mit Ihrer Einwilligung)
  • Einbindung externer Inhalte wie Karten und Videos (nur mit Ihrer Einwilligung)
  • Erfüllung rechtlicher Verpflichtungen (z.B. Aufbewahrungspflichten)

Die jeweiligen konkreten Rechtsgrundlagen, Speicherdauern, Empfänger und weiteren Pflichtinformationen entnehmen Sie bitte den nachfolgenden Abschnitten zu den einzelnen Verarbeitungszwecken.

Die Rechtsgrundlagen richten sich nach Art. 6 Abs. 1 DSGVO:

  • a – Einwilligung der betroffenen Person
  • b – Vertragserfüllung oder vorvertragliche Maßnahmen
  • c – Erfüllung einer rechtlichen Verpflichtung
  • f – Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten
 
 

3. Ihre Rechte

Sie haben insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Zuständig für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0 
E-Mail: poststelle@lda.bayern.de 
Website: lda.bayern.de

Eine vollständige Liste aller deutschen Datenschutzbeauftragten und deren Kontaktdaten finden Sie unter: bfdi.bund.de 

4. Datenlöschung und Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck:

  • Server-Log-Dateien (Hosting) – 7 Tage (sofern keine sicherheitsrelevante Aufbewahrung erforderlich)
  • Kontaktanfragen (Formular, E-Mail, Telefon) – Bis zur abschließenden Bearbeitung der Anfrage, danach Löschung nach 6 Monaten, sofern keine Aufbewahrungspflichten bestehen
  • Bewerbungsunterlagen – 6 Monate nach Abschluss des Bewerbungsverfahrens; bei Einwilligung zur Aufnahme in den Talentpool: bis zu 2 Jahre oder bis zum Widerruf
  • Newsletter-Daten – Bis zur Abmeldung vom Newsletter; Double-Opt-In-Nachweise 3 Jahre zu Nachweiszwecken
  • Vertrags- und Abrechnungsdaten – 10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB)
  • Cookie-Einwilligungen (Borlabs Cookie) – 12 Monate oder bis zur Löschung durch Nutzer
  • Analyse-Daten (Google Analytics) – 14 Monate (Google-Standardeinstellung) bzw. bis zum Widerruf der Einwilligung

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde (z.B. handels- und steuerrechtliche Aufbewahrungspflichten nach §§ 147 AO, 257 HGB).

Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.

5. Empfänger und Kategorien von Empfängern

Ihre personenbezogenen Daten werden grundsätzlich nur verarbeitet, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Eine Weitergabe erfolgt an folgende Empfänger bzw. Kategorien von Empfängern:

  • IT-Dienstleister und Auftragsverarbeiter (z.B. Hosting-Provider, E-Mail-Dienste, Bewerbermanagementsysteme, Helpdesk-Systeme)
  • Anbieter von Web-Analyse- und Marketing-Tools (nur mit Ihrer Einwilligung: Google Analytics, YouTube, Google Maps)
  • Newsletter-Dienstleister (nur bei Newsletter-Anmeldung: CleverReach)
  • Behörden und öffentliche Stellen (soweit rechtliche Verpflichtungen bestehen, z.B. Finanzamt, Sozialversicherungsträger)
  • Steuerberater, Wirtschaftsprüfer, Rechtsanwälte (im Rahmen der Mandatserfüllung)
  • Bewerber-Dienstleister (Softgarden für Bewerbermanagement)  

Konkrete Details zu einzelnen Empfängern und deren Standorten entnehmen Sie bitte den jeweiligen Abschnitten zu den einzelnen Verarbeitungen.

6. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist die Bereitstellung bestimmter Daten erforderlich, um: 

  • Anfragen zu bearbeiten (ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten)
  • Bewerbungen zu berücksichtigen (ohne Bewerbungsunterlagen kann keine Teilnahme am Auswahlverfahren erfolgen)
  • Verträge zu schließen und zu erfüllen (ohne notwendige Vertrags- und Abrechnungsdaten ist keine Vertragserfüllung möglich)
  • Newsletter zuzustellen (ohne E-Mail-Adresse kein Newsletter-Empfang möglich)

Sofern Sie diese Daten nicht bereitstellen, können wir die entsprechende Leistung nicht erbringen.

 

6.1 Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Profiling zu Marketing- oder Analysezwecken erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Google Analytics) und ohne rechtliche Wirkung für Sie.

7. Hinweis zur Datenweitergabe in die USA

Auf unserer Website sind Tools von Unternehmen mit Sitz in den USA eingebunden (insbesondere Google Analytics, Google Tag Manager, YouTube, Google Maps). Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an US-Server der jeweiligen Unternehmen übermittelt werden.

Rechtsgrundlage für Drittlandübermittlungen

Die USA gelten seit dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) grundsätzlich als sicheres Drittland im Sinne von Art. 45 DSGVO, sofern der jeweilige US-Empfänger unter dem Framework zertifiziert ist.

Zusätzlich setzen wir mit den genannten Anbietern **EU-Standardvertragsklauseln** (Art. 46 Abs. 2 lit. c DSGVO) ein.

Hinweis zu Behördenzugriff

Trotz des Angemessenheitsbeschlusses weisen wir darauf hin, dass US-Behörden (z.B. Sicherheitsbehörden, Geheimdienste) unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und Ihre Rechte als Betroffener in solchen Fällen eingeschränkt sein können. Wir haben auf solche hoheitlichen Verarbeitungstätigkeiten keinen Einfluss.

Konkrete Angaben zu Drittlandübermittlungen je Dienst finden Sie in den entsprechenden Abschnitten (Google Analytics, YouTube, Google Maps, Microsoft 365).

8. Externes Hosting

Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Personenbezogene Daten, die beim Besuch der Website erhoben werden – insbesondere IPAdressen, Kontaktanfragen, Meta und Kommunikationsdaten, Vertrags und Kontaktdaten – werden auf dessen Servern gespeichert.

Das Hosting erfolgt zur Vertragserfüllung gegenüber unseren (potenziellen) Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer sicheren und effizienten Bereitstellung unseres OnlineAngebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Einwilligungen sind jederzeit widerrufbar.

Hoster: hosting.de GmbH, Franzstr. 51, 52064 Aachen, Deutschland

Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. ServerLogDateien werden in der Regel nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist. Eine Übermittlung in Drittländer findet nicht statt.

9. Cookies & Einwilligung mit Borlabs Cookie

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, um bestimmte Funktionen zu ermöglichen oder Nutzerverhalten auszuwerten.

Man unterscheidet zwischen technisch notwendigen Cookies und Cookies für Analyse, Statistik oder Marketingzwecke.

Die Verarbeitung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Website.

Die Nutzung von Cookies, die nicht technisch erforderlich sind, erfolgt ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung kann jederzeit über das BorlabsCookieBanner widerrufen oder angepasst werden.

Einwilligung mit Borlabs Cookie

Wir nutzen die Consent‑Technologie Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, um Ihre Einwilligungen zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren.

Wenn Sie unsere Website besuchen, wird ein Borlabs‑Cookie in Ihrem Browser gespeichert. Darin werden die von Ihnen erteilten Einwilligungen oder ein etwaiger Widerruf gespeichert. Diese Daten werden nicht an die Borlabs GmbH weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie zur Löschung auffordern, das Borlabs‑Cookie selbst löschen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz erfolgt, um gesetzlich vorgeschriebene Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen finden Sie unter: de.borlabs.io

 

10. Kontaktformular 

Wenn Sie uns über ein Kontaktformular Anfragen zukommen lassen, verarbeiten wir die von Ihnen im Formular eingegebenen personenbezogenen Daten (z. B. Name, E‑Mail‑Adresse, Telefonnummer, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gegenüber (potenziellen) Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer effizienten und nachvollziehbaren Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO); soweit im Formular eine Einwilligung abgefragt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, eine erteilte Einwilligung kann jederzeit widerrufen werden.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels‑ oder Steuerrecht) entgegenstehen.

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine entsprechende rechtliche Verpflichtung besteht.

 

11. Anfrage per E‑Mail oder Telefon

Wenn Sie uns per E‑Mail oder telefonisch kontaktieren, verarbeiten wir die in diesem Zusammenhang anfallenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Datum und Uhrzeit der Kontaktaufnahme, Inhalt der Anfrage) zum Zweck der Kommunikation und Bearbeitung Ihres Anliegens.

Der E‑Mail‑Verkehr wird über den Dienst Microsoft 365 abgewickelt; Ihre Kommunikationsdaten werden dabei in Rechenzentren von Microsoft in Deutschland bzw. innerhalb der EU gespeichert.

Die Verarbeitung erfolgt zur Vertragsanbahnung bzw. ‑durchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer effektiven und sicheren Kommunikation mit (potenziellen) Kunden, Geschäftspartnern und sonstigen Kontaktpersonen (Art. 6 Abs. 1 lit. f DSGVO). Microsoft agiert hierbei als Auftragsverarbeiter; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Einzelfall ein Zugriff aus den USA erforderlich ist, erfolgt dieser auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission für die USA (EU‑US Data Privacy Framework, Art. 45 DSGVO).

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen, insbesondere handels‑ oder steuerrechtliche Aufbewahrungspflichten, entgegenstehen.

 

12. YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Plattform YouTube ein. Personenbezogene Daten wie IP‑Adresse, aufgerufene Unterseite und ggf. weitere technische Nutzungsdaten werden durch YouTube verarbeitet, sobald ein entsprechendes Video geladen bzw. abgespielt wird. Sofern Sie bei YouTube bzw. Google eingeloggt sind, kann Ihr Nutzungsverhalten Ihrem Profil zugeordnet werden. Die Verarbeitung erfolgt zur Bereitstellung eingebetteter Videos und zur attraktiven Darstellung unseres Online‑Angebots (Art. 6 Abs. 1 lit. f DSGVO); sofern eine Einwilligung über das Consent‑Banner abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Einwilligung ist jederzeit widerrufbar.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich, Grundlage sind u. a. die EU‑Standardvertragsklauseln sowie die Zertifizierung nach dem EU‑US Data Privacy Framework (Art. 45, 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google hier sowie hier

 

13. Google Maps

Wir verwenden den Kartendienst Google Maps zur Darstellung von Standorten und zur erleichterten Anfahrtplanung. Bei Aufruf von Seiten, in die Google Maps eingebunden ist, werden personenbezogene Daten wie IP‑Adresse, aufgerufene URL, Datum und Uhrzeit des Zugriffs sowie ggf. Standort‑ und Nutzungsdaten an die Google Ireland Limited übermittelt und auf Servern in der EU und den USA verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen und leicht auffindbaren Darstellung unserer Einrichtungen (Art. 6 Abs. 1 lit. f DSGVO); sofern eine entsprechende Einwilligung über das Consent‑Banner abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Einwilligung ist jederzeit widerrufbar.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden; diese erfolgt auf Basis der EU‑Standardvertragsklauseln sowie der Zertifizierung von Google nach dem EU‑US Data Privacy Framework (Art. 45, 46 DSGVO).

Weitere Informationen zum Datenschutz bei Google finden Sie hier sowie die SCC hier

 

14. CleverReach (Newsletter‑Versand)

Für den Versand unseres Newsletters setzen wir den Dienst CleverReach ein. Hierbei werden die bei der Anmeldung angegebenen Daten (z. B. E‑Mail‑Adresse, ggf. Name, Zeitstempel und Bestätigungsdaten des Double‑Opt‑In) auf Servern der CleverReach GmbH & Co. KG verarbeitet und für den Versand sowie die statistische Auswertung des Newsletter‑Verhaltens (Öffnungs‑ und Klickraten) genutzt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmelde‑Link im Newsletter.

Mit CleverReach besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden grundsätzlich auf Servern innerhalb der EU/EWR gespeichert. Eine Übermittlung in Drittländer findet nicht statt.

Die Daten werden nach Abmeldung vom Newsletter gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Double-Opt-In-Nachweise werden zu Nachweiszwecken für 3 Jahre aufbewahrt.

Weitere Informationen zum Datenschutz bei CleverReach finden Sie hier.

 

15. Google Analytics

Wir setzen auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Klickverhalten, verwendetes Endgerät, ungefähre Standortdaten).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie über unser Consent‑Banner erteilen und dort jederzeit widerrufen können.

Die erhobenen Daten können an Server von Google in den USA übertragen werden; die USA gelten aufgrund des EU‑US Data Privacy Frameworks als sicheres Empfängerland nach Art. 45 DSGVO. Zusätzlich setzt Google Standardvertragsklauseln und weitere Sicherheitsmaßnahmen ein.

Sie können die Erfassung darüber hinaus verhindern, indem Sie Ihre Einwilligung im Consent‑Banner widerrufen oder das unter tools.google.com verfügbare Browser‑Add‑on nutzen. Weitere Informationen finden Sie hier und hier. 

Google Tag Manager

Wir verwenden zudem den Google Tag Manager, um Google Analytics und weitere Tracking‑Tags zentral zu verwalten; auch dessen Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), und es gelten im Übrigen die vorstehenden Hinweise zu Google Analytics (einschließlich möglicher Datenübermittlungen in die USA im Rahmen des EU‑US Data Privacy Frameworks).

 

16. Facebook/Instagram

Wir betreiben Unternehmensauftritte auf den Plattformen Facebook und Instagram, um über unsere Einrichtungen und Angebote zu informieren und mit Interessenten, Eltern sowie sonstigen Nutzern zu kommunizieren. Anbieter beider Dienste ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Beim Besuch unserer Facebook‑ bzw. Instagram‑Seiten verarbeitet Meta personenbezogene Daten der Nutzer (z. B. IP‑Adresse, Geräteinformationen, Seitenaufrufe, Interaktionen mit Beiträgen, Kommentaren und Nachrichten) und stellt uns hierfür aggregierte Statistiken über die Nutzung unserer Seiten („Insights“) zur Verfügung. Für diese Insights‑Daten sind wir gemeinsam mit Meta im Sinne von Art. 26 DSGVO verantwortlich. Die entsprechende Vereinbarung („Seiten‑Insights‑Ergänzung bezüglich des Verantwortlichen“) sowie weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter facebook.com und in den Datenschutzinformationen von Meta, u. a. hier und hier.

Rechtsgrundlage für den Betrieb dieser Social‑Media‑Auftritte und die Auswertung der Insights‑Daten ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung, der Kommunikation mit (potenziellen) Eltern sowie der Bereitstellung von Einblicken in den Alltag in unseren Einrichtungen, der Öffentlichkeitsarbeit und der Gewinnung neuer Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Meta kann personenbezogene Daten in Drittländer, insbesondere die USA, übertragen. Nach Angaben von Meta erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU‑Kommission (EU‑US Data Privacy Framework, Art. 45 DSGVO) sowie ergänzend der EU‑Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Einzelheiten zur Art, dem Umfang und den Zwecken der Datenverarbeitung durch Meta sowie zu Ihren Betroffenenrechten und Einstellungsmöglichkeiten (z. B. Werbe‑ und Privatsphäre‑Einstellungen) entnehmen Sie bitte den Datenschutzinformationen von Meta.

Sie können Ihre Rechte (z. B. auf Auskunft, Löschung, Einschränkung, Widerspruch) sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen. Soweit die Verarbeitung von Daten im alleinigen Verantwortungsbereich von Meta erfolgt (insbesondere bei der Nutzung der Plattformen unabhängig von unserem Auftritt), empfehlen wir, sich unmittelbar an Meta zu wenden.

 

17. Barrierefreiheits‑Plugin

Wir verwenden das Barrierefreiheits‑Plugin „Ally“ des Anbieters Elementor Ltd., Tuval St 40, Ramat Gan, Israel, um unsere Website barriereärmer zu gestalten und die Nutzbarkeit für Menschen mit Behinderungen zu verbessern.

Je nach Konfiguration des Plugins können dabei technische Nutzungsdaten verarbeitet werden (z. B. Seitenaufrufe, Nutzung einzelner Barrierefreiheits‑Funktionen, Browser‑ und Gerätedaten). Diese Daten können auf Servern von Elementor verarbeitet werden; Elementor agiert insoweit als unser Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer barrierearmen und nutzerfreundlichen Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Elementor besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Nähere Informationen zur Datenverarbeitung durch Elementor finden Sie in der Datenschutzerklärung von Elementor unter elementor.com sowie im Data Processing Agreement von Elementor.

 

18. Weglot (Sprachübersetzung der Website)

Wir verwenden den Dienst „Weglot“ der Weglot SAS, 138, rue Pierre Joigneaux, 92270 Bois‑Colombes, Frankreich, um unsere Website in mehreren Sprachen bereitzustellen. Hierbei werden die auf unserer Website dargestellten Inhalte an Weglot übermittelt, dort automatisiert übersetzt und in den jeweils gewählten Sprachversionen wieder ausgeliefert. In diesem Zusammenhang kann Weglot technische Informationen verarbeiten (z. B. IP‑Adresse, aufgerufene Seiten, verwendete Sprache, Browser‑ und Gerätedaten). Außerdem setzt Weglot Cookies bzw. nutzt Local Storage, um Ihre Sprachwahl zu speichern (z. B. wglang, wg-translations, wg-slugs).

Rechtsgrundlage ist unser berechtigtes Interesse an einer mehrsprachigen, nutzerfreundlichen Darstellung unseres Online‑Angebots und an der Erschließung weiterer Zielgruppen (Art. 6 Abs. 1 lit. f DSGVO); soweit Weglot‑Cookies nicht technisch erforderlich sind, erfolgt der Einsatz auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Mit Weglot haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen zur Datenverarbeitung durch Weglot finden Sie hier.

 

19. Zammad (Helpdesk‑System) 

Zur Bearbeitung von Anfragen und zur strukturierten Kommunikation mit Interessenten, Eltern und sonstigen Kontaktpersonen nutzen wir das Ticket‑System Zammad. Wenn Sie uns per E‑Mail oder Kontaktformular kontaktieren, werden Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage, Metadaten) im System der Zammad GmbH gespeichert und dort einer Anfrage (Ticket) zugeordnet.

Die Verarbeitung erfolgt zur Vertragsanbahnung bzw. ‑durchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie darüber hinaus im berechtigten Interesse an einer effizienten und nachvollziehbaren Bearbeitung von Support‑ und Serviceanfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zammad wird von uns auf Servern in unserem eigenen Rechenzentrum in Deutschland betrieben.  Ein Zugriff durch den Anbieter Zammad oder eine Übermittlung in Drittländer findet nicht statt.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

 

20. Softgarden (Bewerberportal)

Für die Abwicklung von Online‑Bewerbungen nutzen wir das Bewerbermanagement‑System Softgarden. Bei Nutzung des Bewerberportals werden die von Ihnen eingegebenen personenbezogenen Daten (z. B. Stammdaten, Kontaktdaten, Bewerbungsunterlagen, Kommunikationsinhalte) auf den Servern der Softgarden e‑recruiting GmbH verarbeitet.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG) sowie ggf. auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie z. B. in eine längere Speicherung im Talentpool einwilligen; Einwilligungen können jederzeit widerrufen werden.

Die Speicherdauer ist im Regelfall (ohne Einwilligung) 6 Monate nach Abschluss des Bewerbungsverfahrens. Bei Einwilligung in Talentpool-Aufnahme bis zu 24 Monate nach Abschluss des Bewerbungsverfahrens oder bis zum Widerruf der Einwilligung.

Bei Begründung eines Arbeitsverhältnisses erfolgt die Überführung in die Personalakte und eine Aufbewahrung gemäß arbeits- und sozialversicherungsrechtlicher Pflichten.

Mit Softgarden besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Servern in zertifizierten Rechenzentren in Deutschland (Frankfurt am Main). Eine Übermittlung in Drittländer findet nicht statt.

Weitere Details entnehmen Sie bitte den Datenschutzhinweisen auf der Seite von Softgarden.

Stand: 03.2026

Vielen Dank für Ihre Anmeldung!