4.1 Verarbeitung auf unserer Webseite
Nachfolgend erläutern wir Ihnen die mit der Datenverarbeitung verfolgten Zwecke.
Art der Daten
Kontaktaufnahme per E-Mail
In jedem Fall:
– E-Mailadresse
Ihr per E-Mail mitgeteiltes Anliegen
Verarbeitungszwecke
Zur Bearbeitung und ggf. Durchführung des von Ihnen mitgeteilten Anliegens sowie zur Kommunikation mit Ihnen.
Rechtsgrundlage
§ 3 BDSG (Verarbeitung zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde).
Voraussichtliche Speicherdauer
Für die Dauer der Bearbeitung Ihres Anliegens. Von einem Abschluss der Bearbeitung gehen wir aus, wenn sich eine Klärung des Anliegens aus den Umständen erkennen lässt.
Art der Daten
Bewerbung bei uns
Informationen, die aus den Bewerbungsunterlagen hervorgehen wie z. B. Name, Geburtsdatum und Werdegang.
Verarbeitungszwecke
Zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage
§ 26 BDSG: Zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie ggf. zur Durchführung eines Beschäftigungsverhältnisses.
Voraussichtliche Speicherdauer
Im Falle einer Zusage verarbeiten wir Ihre personenbezogenen Daten für die Dauer der Durchführung eines Beschäftigungsverhältnisses. Im Falle einer Absage speichern wir Ihre Bewerbungsdaten für die Dauer von drei Monaten nach Absage. Wir speichern die Daten länger, wenn sie innerhalb dieses Zeitraums Ansprüche gegen uns geltend machen oder Sie ein gerichtliches Verfahren einleiten, für die Dauer des Verfahrens.
Art der Daten
Rechtsaufsicht
Informationen, die zur Wahrnehmung der Rechtsaufsicht durch das Bundesministerium für Familie, Senioren; Frauen und Jugend.
Verarbeitungszwecke
Übermittlung an Aufsichtsbehörde zur Ausübung der behördlichen Aufsicht.
Rechtsgrundlage
§ 25 Abs. 1 BDSG (Datenübermittlung an öffentliche Stellen) in Verbindung mit § 14 des Gesetzes zur Errichtung der Bundesstiftung Gleichstellung für die Rechtsaufsicht durch das Bundesministerium für Familie, Senioren, Frauen und Jugend.
Voraussichtliche Speicherdauer
Bis zum Abschluss des entsprechenden Verwaltungsverfahrens.
4.2 Verarbeitung auf unseren Social Media-Profilen
Twitter verarbeitet Ihre personenbezogenen Daten zu den Zwecken und auf Basis der Rechtsgrundlagen, die in der Twitter-Datenschutzrichtlinie festgelegt sind.
Verarbeitungszwecke
Soweit wir Ihre personenbezogenen Daten auf Twitter verarbeiten (etwa, wenn wir Ihre Beiträge auf unserem Profil teilen, auf Ihre Beiträge reagieren oder sonstige vorgesehene Social Media-Aktionen durchführen), geschieht dies ausschließlich zu dem Zweck, um unsere Stiftung auf der Plattform zu präsentieren und diese einer breiten Öffentlichkeit vorzustellen. Für die Datenverarbeitung durch Twitter ist Twitter selbst verantwortlich.
Rechtsgrundlage
§ 3 BDSG (Verarbeitung zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde): Öffentlichkeitsarbeit, Präsentation der Stiftung.
4.3 Verarbeitung durch Cloudflare
Um die Sicherheit unserer Webseite zu gewährleisten und die Auslieferungsgeschwindigkeit zu erhöhen nutzen wir das Content Delivery Network von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare schützt Internetwebsites vor bösartigen Aktivitäten wie Distributed Denial of Service-Angriffen, böswilligen Bots und anderen schädlichen Eindringlingen. Cloudflare stellt ein Content Delivery Network (CDN) sowie Schutzfunktionen für die Website (Web Application Firewall) zur Verfügung. Die Kommunikation zwischen Ihrem Browser und unserem Server erfolgt über die Cloudflare-Infrastruktur und wird dort auf Angriffsmuster analysiert, um diese Angriffe abzuwehren.
Das Logging von IP-Adressen durch Cloudflare wurde deaktiviert. Die Datenverarbeitung erfolgt durch spezifische Konfiguration auf Servern, die in Ländern der EU gelegen sind.
Die Rechtsgrundlage für diese Verarbeitung ist § 3 BDSG (Verarbeitung zur Erfüllung einer in unserer Zuständigkeit liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde: Schutz unserer Website und Sicherstellung einer schnellen Übertragung der Inhalte).
Bitte beachten Sie: Cloudflare ist ein Unternehmen mit Sitz in den USA. Cloudflare stützt sich für die Übermittlung auf sog. Standardvertragsklauseln, um zu gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sie können die Standardvertragsklauseln von Cloudflare hier abrufen: https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.
Cloudflare hat nach eigenen Angaben im Allgemeinen keinen Zugang zu Kundeninhalten. Darüber hinaus gibt Cloudflare an, schon seit vielen Jahren keiner Regierung jemals einen Feed der das Cloudflare-Netzwerk durchlaufenden Kundeninhalte zur Verfügung gestellt zu haben. Für den Fall, dass Cloudflare dazu aufgefordert werden sollte, hat sich Cloudflare zudem zur Ausschöpfung aller Rechtsmittel verpflichtet, um die Daten nach der Einschätzung von Cloudflare nach illegalen oder verfassungswidrigen Anfragen zu schützen.
Weitere Informationen zum Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/de-de/gdpr/introduction/.