Datenschutzerklärung
Datenschutzerklärung LIFE HAMBURG
Warum gibt es diese Datenschutzerklärung?
Beim Besuch auf unserer Webseite, der Anmeldung zu einer Veranstaltung, der Bewerbung um einen Arbeitsplatz undanderen Interaktionen mit uns werden verschiedene personenbezogene Datenverarbeitet. Ein für uns geltendes Gesetz – die Datenschutz-Grundverordnung (DSGVO)– enthält dazu einige Vorgaben. Wir müssen unter anderem schon zum Zeitpunkt der Erhebung von personenbezogenen Daten über bestimmte Dinge informieren und z.B. darüber aufklären, zu welchen Zwecken die Verarbeitung stattfinden wird und wie lange wir die personenbezogenen Daten speichern. Diese Datenschutzerklärung gibt daher Auskunft zu verschiedenen Verarbeitungssituationen auf der Webseite und darüber hinaus.
Was sind personenbezogene Daten?
Die DSGVO dreht sich um personenbezogene Daten. Dazu gehören alle Informationen, die sich direkt oder indirekt auf einen Menschen beziehen lassen. Unter den Begriff fallen z.B. Name, Adresse, Beruf, Alter,E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, Telefonnummer und sogar Nutzungsdaten wie die IP-Adresse. Du siehst also, dass eigentlich fast alle Daten personenbezogen sein können – selbst dann, wenn es eher technische Informationen sind.
Wann spricht man von einer Verarbeitung?
Eine Verarbeitung kann alles sein vom Erheben bis zum Löschen. Man kann personenbezogene Daten erfassen, organisieren, ordnen, speichern, anpassen, verändern, auslesen, abfragen, verwenden, offenlegen, übermitteln oder bereitstellen. Eine Verarbeitung findet also eigentlich immer statt.
Wer ist verantwortlich für die Datenverarbeitung?
Für die Datenverarbeitung verantwortlich ist die Life Hamburg Agora gGmbH. Die Kontaktdaten und rechtlichen Informationen findest du im Impressum. Falls wir bei einer einzelnen Verarbeitung gemeinsam mit einem anderen Unternehmenverantwortlich sind, sprechen wird das in dieser Datenschutzerklärung ausdrücklich an. Einen Datenschutzbeauftragten müssen wir nicht benennen. Du kannst uns aber jederzeit kontaktieren, wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast.
Was passiert beim Besuch der Webseite?
Wenn du unsere Webseite aufrufst und dir die verschiedenen Unterseiten anschaust, werden vorübergehend Nutzungsdaten verarbeitet. Dein Computer sendet diese Daten, um eine Verbindung mit unserer Seite herzustellen und den Aufruf zu ermöglichen.
Die stattfindende Datenverarbeitung ist auf Basis des berechtigten Interesses gesetzlich erlaubt (Art. 6 Abs. 1 f) DSGVO). Wir möchten das Projekt LIFE Hamburg im Internet präsentieren und Informationen bereitstellen. Hierfür ist eine eigene Webseite notwendig. Die Verarbeitung der genannten Daten erfolgt automatisch beim Aufruf der Webseite und ist hierfür erforderlich.
Die Nutzungsdaten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.
Werden Daten bei einer allgemeinen Kontaktanfrage verarbeitet?
Wir haben ein Kontaktformular in die Webseite eingebunden, damit du deine Nachricht direkt in ein Feld schreiben und an uns versenden kannst. Es ist aber auch möglich, eine E-Mail zu schreiben. Wir nutzen deine personenbezogenen Daten und den von dir übermittelten Nachrichteninhalt, um mit dir zu kommunizieren.
Für die Datenverarbeitung im (vor-) vertraglichen Kontext gibt es eine gesetzliche Erlaubnis (Art. 6 Abs. 1 b) DSGVO). Wir dürfen die Informationen aus deiner Anfrage also verwenden, um uns mit dir in Verbindung zu setzen. Die von dir mitgeteilten Informationen sind erforderlich, damit wir deine Anfrage beantworten und darauf reagieren können.
Falls wir eine vertragliche Beziehung mit dir eingehen, speichern wir die Kommunikation und die anfallenden Daten sowie Dokumente für die gesetzlich vorgeschriebenen Zeiträume. Es gelten vor allem Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Wenn es bei einem einmaligen Kontakt bleibt, löschen wir die Nachrichten und personenbezogenen Daten wieder.
Wie ist das mit derNewsletter-Anmeldung?
Du kannst dich für unseren E-Mail-Newsletteranmelden und regelmäßige Updates von uns bekommen. Wir verwenden deine Daten zum Versand des Newsletters.
Du bekommst den Newsletter nur, wenn du eingewilligt hast (Art. 6 Abs. 1 a) DSGVO). Du kannst frei entscheiden, ob du unseren Newsletter abonnieren möchtest. Die Nichtbereitstellung deiner Daten hat keine Auswirkung oder Nachteile für dich.
Deine Daten werden für die Dauer deiner Einwilligung in unserem Newsletter-Tool gespeichert und genutzt. Wenn du dich vom Newsletter abmeldest, werden sie dort gelöscht.
Werden beim Aufruf der Webseite Daten auf meinem Endgerät verarbeitet?
Unserer Webseite ist ein Consent-Banner mit Informationen zur Datenverarbeitung und zur Abfrage von Einwilligungen vorgeschaltet. Dort findest du Angaben zu den eingebundenen Tools und den dazugehörigen Cookies. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und mit unserer Webseite verbundene Informationen für einige Zeit lokal auf deinem Endgerät speichern, um sie auf Anfrage wieder zu übermitteln. Das kann zu unterschiedlichen Zwecken erfolgen, die du im Consent-Banner nachlesen kannst.
Ein Teil der Datenverarbeitung auf deinem Endgerät ist zur Bereitstellung der Webseite gesetzlich erlaubt (§ 25 Abs. 2TDDDG). Das betrifft das Setzen solcher Cookies, die für das Funktionieren bestimmter Aktionen unbedingt erforderlich sind. Manche Verarbeitungen finden hingegen nur statt, sofern du darin eingewilligt haben (Art. 6 Abs. 1 a), § 25Abs. 1 TDDDG). Du kannst im Consent-Banner deine Einwilligung in bestimmte Verarbeitungen erklären oder ablehnen. Du bist nicht verpflichtet, in die zur Wahl stehenden Datenverarbeitungen einzuwilligen. Die technisch erforderlichen Datenverarbeitungen kannst du allerdings nicht unterbinden, da die Funktion der Webseite ansonsten nicht gewährleistet werden kann.
Ausführliche Informationen zu den eingesetzten Diensten, den Verarbeitungszwecken, zur Speicherdauer und anderen Rahmenbedingungen findest du im Consent-Banner.
Wie ist das bei Veranstaltungen?
Bei LIFE Hamburg gibt es viele Veranstaltungen, für die du dich online anmelden kannst. Je nach Veranstaltung werden unterschiedliche Daten abgefragt und zur Planung und Durchführung verwendet.
Die im Rahmen der Veranstaltungsdurchführungstattfindende Datenverarbeitung ist zur Ermöglichung deiner Teilnahme (oder derTeilnahme einer von dir angemeldeten Person) zulässig (Art. 6 Abs. 1 b), f)DSGVO). Die mit einem Sternchen gekennzeichneten Angaben sind für die Durchführung erforderlich und berechtigen dich bzw. die Teilnehmer zum Zutritt. Weitere Angaben sind freiwillig.
Wir speichern die Daten mindestens für die Dauer der geltenden gesetzlichen Aufbewahrungspflichten.
Was passiert, wenn ich mich auf eine Stelle bewerbe?
Für die Entgegennahme und Bearbeitung von Bewerbungen nutzen wir ein Online-Bewerbungsportal. Dort können in diverse Onlineformulare Daten eintragen und Dokumente hochgeladen werden. Diese verwenden wir zur Beurteilung deiner Qualifikation und zur Kommunikation mit dir.
Die Verarbeitung der Daten und Bewerbungsunterlagen ist zur Durchführung des Bewerbungsverfahrens gesetzlich erlaubt (Art. 6 Abs. 1 b) DSGVO). Wir benötigen bestimmte Informationen, um deine Geeignetheit für die von uns ausgeschriebene Stelle beurteilen zu können. Das Ausfüllen der als Pflichtfeld gekennzeichneten Onlineformulare ist für eine Bewerbung erforderlich. Die anderen Angaben sind freiwillig.
Im Falle einer Einstellung werden die Daten und Unterlagen in eine Personalakte überführt. Bei einer Ablehnung werden die Bewerbungsunterlagen 6 Monate lang gespeichert und dann gelöscht.
LIFE Hamburg ist ein Projekt, an dem mehrere Unternehmen beteiligt sind und eng zusammenarbeiten. Die zentrale Übernahme von administrativen Aufgaben, die gemeinsame Beschaffung von Mitteln oder die gemeinsame Nutzung von Infrastruktur, Systemen und Software erfordern dabei einen gegenseitigen Datenaustausch. Die Datenverarbeitung im Rahmen von Bewerbungsverfahren findet aus diesem Grund in gemeinsamer Verantwortlichkeit zwischen der Life Hamburg Agora gGmbH und der Life Hamburg GmbH & Co. KG statt. Beide Unternehmen sind an der Prüfung der Bewerbungsunterlagen und Entscheidung über die Begründung von Beschäftigungsverhältnissen beteiligt, weshalb sie die Verarbeitung in einem Vertrag über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geregelt haben. In diesem wird insbesondere festgelegt, wer für die Einhaltung der verschiedenen Pflichten der DSGVO zuständig ist. Für die Einhaltung der Informationspflicht aus Art. 13 DSGVO sind z.B. wir zuständig, weshalb wir in unserer Datenschutzerklärung über die Verarbeitung beim Bewerbungsprozessinformieren.
Wer sind die Empfänger meiner personenbezogenen Daten?
An unseren Datenverarbeitungen sind verschiedene Auftragsverarbeiter beteiligt, die wir mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besonders verpflichtet haben. In diesem wird insbesondere geregelt, welche Datenschutzmaßnahmen ergriffen werden müssen, welche Unterstützungshandlungen geschuldet sind und ob die Datenverarbeitung noch weiter ausgelagert werden darf (z.B. in ein bestimmtes Rechenzentrum oder in ein Drittland außerhalb der EU oder des EWR). Auftragsverarbeiter sind streng weisungsgebunden und dürfen bei der Datenverarbeitung keine eigenen Zwecke verfolgen. Die von uns eingesetzten Auftragsverarbeiter findest du in der folgenden Liste. Sofern der Vertrag zur Auftragsverarbeitung im Internet abrufbar ist, haben wir ihn direkt verlinkt.
- Webflow Inc.(SaaS-Anbieter Webseitenerstellung und -hosting)
- Google Ireland Operations Ltd.(SaaS-Anbieter Tracking-Tool Google Analytics und Verwaltungs-Tool Google TagManager)
- Usercentrics GmbH(SaaS-Anbieter Consent-Management-Plattform)
- RocketScience Group LLC (SaaS-AnbieterNewsletter-Tool Mailchimp)
- Zoho Corporation GmbH (SaaS-Anbieter Tool fürBewerbermanagement)
- Cloudflare, Inc. (SaaS-Anbieter Content Delivery Network)
- Eventbrite, Inc.(SaaS-Anbieter Veranstaltungsmanagement-Tool)HubSpot,Inc.
- HubSpot,Inc.(SaaS-Anbieter CRM-Software)
Andere Empfänger von personenbezogenen Daten können sogenannte Dritte sein. Diese Unternehmen oder Personen sind selbst für die Einhaltung der DSGVO verantwortlich und verfolgen eigene Zwecke. Die Weitergabe von personenbezogenen Daten an solche Empfänger ist nur mit einer Rechtsgrundlage möglich. Folgende Dritte können an der Verarbeitung beteiligt sein:
- Life Hamburg GmbH & Co. KG (gemeinsame Verantwortlichkeit nach Art. 26 DSGVO)
- Telekommunikationsanbieter (bei telefonischem Kontakt)
- Steuerberater (bei Vertragsverhältnissen und der Buchhaltung)
- Zahlungsdiensteanbieter (bei indirektenZahlungen)
- Bank (bei direkten Zahlungen)
Wo werden meine personenbezogenen Daten verarbeitet?
Wir verarbeiten personenbezogene Daten hauptsächlich in der EU und dem EWR. Manche unserer Auftragsverarbeiter lagern die Datenverarbeitung allerdings teilweise in Drittländer aus, weshalb wir weitere Maßnahmen zur Aufrechterhaltung eines ausreichenden Datenschutzniveaus ergriffen haben. Für den Fall, dass Daten in einem Drittland verarbeitet werden, haben wir entweder die von der EU-Kommission bereitgestellten Standardvertragsklauseln mit dem Auftragsverarbeiter abgeschlossen oder es besteht eine Zertifizierung unter dem Data Privacy Framework.
Welche DSGVO-Rechte gibt es?
Du hast ein Recht auf Auskunft (Art. 15DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragung (Art. 20 DSGVO).
Diese DSGVO-Rechte können jederzeit geltend gemacht werden. Das heißt allerdings nicht, dass sie auch erfüllt werden müssen. Du kannst z.B. nicht die Löschung deiner Daten verlangen und gleichzeitig eine Veranstaltung bei uns besuchen oder dich auf eine Stelle bewerben.
Gegen Verarbeitungen, bei denen wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 f) DSGVO) gibt es ein allgemeines Widerspruchsrecht. Falls du bei einer bestimmten Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, der Meinung bist, dass diese nicht zulässig ist, kannst du uns das mitteilen. Wenn wir in deinem persönlichen Einzelfall zu dem Ergebnis kommen, dass der Widerspruch berechtigt ist, unterbleibt die Verarbeitung in der Zukunft. Einen Widerspruch gegen Direktwerbung setzen wir umgehend um.
Sofern du eine Einwilligung zur Verarbeitung deiner Daten erteilt hast, darfst du diese jederzeit zurücknehmen. Hierzu musst du keinen Grund angeben. Auf der Webseite kannst du deine Einwilligung über das Consent-Banner widerrufen. Unsere E-Mail-Newsletter enthalten einen Abmelde-Link.
Du hast das Recht, dich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.