Datenschutzerklärung

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne des KDG ist:

Gundekar Fürsich 
Caritas Trägergesellschaft "St. Elisabeth" gGmbH

Anger 7
99084 Erfurt
+49 361 380306-0
info@caritas-cte.de
www.caritas-cte.de

Nähere Angaben zum Verantwortlichen finden Sie in unserem Impressum.
- im Folgenden: "der Verantwortliche"/"wir"/"uns".

Kontaktdaten des Datenschutzbeauftragten

Unser betrieblicher Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

Datenschutzbeauftragte Caritas Trägergesellschaft "St. Elisabeth" gGmbH ist
Susanne Hoffmann
E-Mail: datenschutz@caritas-cte.de

Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.

Kontaktdaten der zuständigen Aufsichtsbehörde

Diözesandatenschutzbeauftragter
Matthias Ullrich
Badepark 4
39218 Schönebeck
Tel.: 03928 71790-18
E-Mail: kontakt@kdsa-ost.de  

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Personenbezogene Daten können verarbeitet werden, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

• Anordnung oder Erlaubnis durch kirchliche oder eine staatliche Rechtsvorschrift (§ 6 Abs. 1 lit. a KDG)
• Einwilligung des Betroffenen (§ 6 Abs. 1 lit. b KDG)
• Erforderlichkeit für Vertragserfüllung oder Durchführung vorvertragliche Maßnahmen (§ 6 Abs. 1 lit. c KDG)
• Erfüllung einer rechtlichen Verpflichtung (§ 6 Abs. 1 lit. d KDG)
• Wahrung eines berechtigten Interesses unsererseits oder eines Dritten, soweit die Interessen,
• Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen (§ 6 Abs. 1 lit. g KDG)

Grundsätze zur Verarbeitung personenbezogener Daten

Die nachfolgenden Grundsätze gelten für alle Verarbeitungsvorgänge, über die in dieser Datenschutzerklärung informiert wird:

Zweck und Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden nur zu den vertraglich festgelegten Zwecken erhoben. Der Umfang der Verarbeitung wird auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.

Weiterverarbeitung personenbezogener Daten zu anderen Zwecken

Eine Weiterverarbeitung zu einem anderen Zweck ist möglich, wenn mindestens eine der Bedingungen des § 6 Abs. 2 KDG erfüllt ist. Dies ist u.a. der Fall, wenn

• eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt
• offensichtlich ist, dass es im Interesse der betroffenen Person liegt, und kein Grund zu der Annahme besteht, dass sie in Kenntnis des anderen Zwecks ihre Einwilligung verweigern würde,
• Angaben der betroffenen Person überprüft werden müssen, weil tatsächliche Anhaltspunkte für deren Unrichtigkeit bestehen,
• die Daten allgemein zugänglich sind oder der Verantwortliche sie veröffentlichen dürfte und kein offensichtlich überwiegendes schutzwürdiges Interesse der betroffenen Person dementgegen steht,
• es zur Verfolgung von Straftaten oder Ordnungswidrigkeiten oder zur Vollstreckung von Bußgeldentscheidungen erforderlich ist,
• es zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte eines Dritten erforderlich ist.
• Zudem behält es sich der Verantwortliche vor, personenbezogene Daten zu verarbeiten, wenn und soweit dies zur Wahrung seines berechtigten Interesses an der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Speicherdauer personenbezogener Daten

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt (z.B. kirchliche Archivordnung), vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Empfänger von personenbezogenen Daten

Empfänger personenbezogene Daten von Betroffenen sind grundsätzlich nur der Verantwortliche und von ihm unter Einhaltung des Datenschutzrechts eingesetzte Auftragsdatenverarbeiter. Eine Datenweitergabe an Dritte kann darüber hinaus erfolgen, wenn der Verantwortliche dazu kraft einer Erlaubnisnorm berechtigt oder aufgrund gesetzlicher Bestimmungen, verwaltungsrechtlicher oder gerichtlicher Anordnungen verpflichtet ist.

Übermittlung personenbezogener Daten in Drittstaaten

Sollten personenbezogene Daten Betroffener in Länder außerhalb der Europäischen Union (EU) bzw. außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, so erfolgt dies nur bei Bestehen eines Angemessenheitsbeschluss der Europäischen Kommission - soweit wichtigen kirchlichen Interessen nicht entgegenstehen - (§ 40 Abs. 1 KDG) oder dem Vorliegen geeigneter Garantien (§ 40 Abs. 2 KDG) oder unter den Voraussetzungen des § 41 KDG für Ausnahmen in bestimmten Fällen.

Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusste Organisation verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt das KDG Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (§ 17 KDG)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese perso-nenbezogenen Daten und auf die in § 17 KDG im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (§ 18 KDG)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (§ 19 KDG)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in § 20 KDG im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (§ 20 KDG)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in § 20 KDG aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (§ 22 KDG)
In bestimmten Fällen, die in § 22 KDG im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (§ 8 KDG)
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach § 8 Abs. 6 KDG berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (§ 23 KDG)
Werden Daten auf Grundlage von § 6 Abs. 1 lit. f KDG (Datenverarbeitung zur Wahrnehmung einer Aufgabe, die im kirchlichen Interesse liegt oder in Ausübung öffentlicher Gewalt) oder auf Grundlage von § 6 Abs. 1 lit. g KDG (Datenverarbeitung zur Wahrung der berechtigten Interessen des Verant-wortlichen oder eines Dritten) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verar-beiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingen-de schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidi-gung von Rechtsansprüchen.

Beschwerderecht bei der Datenschutzaufsicht (§ 48 KDG)
Sie haben gem. § 48 KDG das Recht auf Beschwerde bei der Datenschutzaufsicht, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen Vor-schriften des KDG oder gegen andere Datenschutzvorschriften verstößt.

Geltendmachung Ihrer Rechte
Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing

Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als "Konferenzplattformen") zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Konferenz") ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

Durch Konferenzplattformen verarbeitete Daten
Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die im Folgen-den genannten personenbezogene Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden (z.B. Anga-be von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch die Teilnehmer getä-tigt werden. Neben der Verarbeitung zur Durchführung der Konferenz, können die Daten der Teil-nehmer durch die Konferenzplattformen ebenfalls zu Sicherheitszwecken oder Serviceoptimierung verarbeitet werden. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Pass-wörter), Profilbilder, Angaben zur beruflichen Stellung/Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen tech-nischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgän-gen, d.h. Eingaben in Chats sowie Audio- und Videodaten, als auch die Nutzung anderer zur Verfü-gung stehender Funktionen (z.B. Umfragen). Inhalte der Kommunikationen werden in dem durch die Konferenzanbieter technisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden. 

Protokollierung und Aufnahmen

Falls Texteingaben, Teilnahmeergebnisse (z.B. von Umfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den Teilnehmern vorab transparent mitgeteilt und sie werden - soweit erforderlich - um eine Zustimmung gebeten.

Datenschutzmaßnahmen der Teilnehmenden

Bitte beachten Sie zu den Details der Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme (z. B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden.

Teilnehmende werden über Datenschutzhinweisen der Konferenzplattform zu den Details der Verarbeitung ihrer Daten informiert und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Für die Dauer einer Videokonferenz tragen Teilnehmende selbst Verantwortung für den Daten- und Persönlichkeitsschutz im Hintergrund der Aufnahme (z.B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden.

Hinweise zu Rechtsgrundlagen

Sofern neben den Konferenzplattformen auch wir die Daten der Nutzer verarbeiten und die Nutzer um deren Einwilligung in den Einsatz der Konferenzplattformen oder bestimmter Funktionen bitten (z. B. Einverständnis mit einer Aufzeichnung von Konferenzen), ist die Rechtsgrundlage der Verarbeitung diese Einwilligung. Ferner kann unsere Verarbeitung zur Erfüllung unserer vertraglichen Pflichten erforderlich sein (z.B. in Teilnehmerlisten, im Fall von Aufarbeitung von Gesprächsergebnissen, etc.). Im Übrigen werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern verarbeitet.

Verarbeitete Datenarten

Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).

Betroffene Personen

Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten); Abgebildete Personen.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kontaktanfragen und Kommunikation. Büro- und Organisationsverfahren.

Rechtsgrundlagen

Berechtigte Interessen (§ 6 Abs. 1 lit. g) KDG / Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:  

• Microsoft Teams: Konferenz- und Kommunikationssoftware; Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen: Berechtigte Interessen (§ 6 Abs. 1 lit. g) KDG / Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.microsoft.com/de-de/microsoft-365; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Zoom: Konferenz- und Kommunikationssoftware; Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Rechtsgrundlagen: Berechtigte Interessen (§ 6 Abs. 1 lit. g) KDR-OG / Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://zoom.us; Datenschutzerklärung: https://zoom.us/docs/de-de/privacy-and-legal.html; Auftragsverarbeitungsvertrag:https://zoom.us/docs/de-de/privacy-and-legal.html (referred to as Global DPA. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln https://zoom.us/docs/de-de/privacy-and-legal.html (Bezeichnet als Globale DPA).

Die Caritas Trägergesellschaft "St. Elisabeth" gGmbH (CTE) legt großen Wert auf Transparenz, Sicherheit und Vertrauen. Daher möchten wir Sie offen über den Einsatz von Künstlicher Intelligenz (KI) im Rahmen unserer täglichen Arbeit informieren.

Wofür setzen wir KI ein?

KI-Technologien unterstützt:

• die Effektivität bei der Erfüllung unserer Aufgaben zu verbessern,
• Ressourcen gezielt dort einzusetzen, wo sie am dringendsten gebraucht werden,
  Routineaufgaben zu automatisieren,
• Prozesse zu optimieren,
• Mitarbeitende bei komplexen Analysen,
• bei Texterstellung, Recherchen, Übersetzung, Marketing oder zur Ideenfindung,

Name und Kontaktdaten der Anbieter

• Voize (Siehe Datenschutzerklärung der CTE zu Voize)
  Name des Anbieters: voize GmbH
  Adresse: Dircksenstraße 47, 10178 Berlin, Deutschland
  E-Mail: info@voize.de
• OpenAI (ChatGPT Enterprice)
  Name des Anbieters: OpenAI, L.L.C. (bzw. OpenAI Ireland Ltd. für Nutzer in der EU)
  Adresse (Europa): The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
  E-Mail-Kontakt: privacy@openai.com
• Google (Gemini)
  Name des Anbieters: Google Ireland Limited (für Nutzer im Europäischen Wirtschaftsraum)
  Adresse: Gordon House, Barrow Street, Dublin 4, Irland
  E-Mail: support-deutschland@google.com
• BITE Bewerbermanagement mit KI-Modul (Siehe Datenschutzerklärung der CTE zu BITE)
  Name des Anbieters: BITE GmbH 
  Adresse: Magirus-Deutz-Straße 12, 89077 Ulm
  Telefon: +49 (0) 731 / 14 11 50 - 0 (Montag bis Freitag: 08:00 - 16:00 Uhr)
  E-Mail: info@b-ite.de

Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): wenn die KI interne Prozesse optimiert, sofern die Nutzerrechte nicht überwiegen.
• AV-Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn das Tool Daten zu eigenen Marketing- oder Trainingszwecken des KI-Anbieters genutzt wird oder tiefgreifendes Tracking stattfindet.
• Sanktionslistenprüfung EU-Antiterrorverordnungen (insbesondere die Verordnungen (EG) Nr. 2580/2001 und (EG) Nr. 881/2002)

Empfänger der Daten und Drittlandstransfer

ChatGPT und Gemini mit Sitz in den USA und Irland liefern Daten in die USA. Die Datenübertragung wird durch das EU-US Data Privacy Framework und abgeschlossene Standardvertragsklauseln (SCCs) gesichert. Trotz genannter Sicherheitsmaßnahmen gibt es für die Nutzung von ChatGPT und Gemini jedoch keine verbindlichen Rechssicherheiten und Benutzerrechte, was eine datenschutzkonforme Nutzung stark einschränkt!

Die Datenverarbeitung mit Voize erfolgt datenschutzkonform in Europa.

Datenhaltung und -verarbeitung von BITE erfolgen nach höchsten deutschen Sicherheits- und DSGVO-Standards (ISO 27001-Zertifizierung).

Datenschutz und Sicherheit

Datenschutz hat für uns oberste Priorität. Bei der Nutzung von KI stellen wir sicher, dass:

• keine personenbezogenen oder vertraulichen Daten verarbeitet werden: Unsere KI-Systeme greifen ausschließlich auf anonymisierte oder öffentlich zugängliche Daten zurück. Ihre personenbezogenen Daten bleiben geschützt und werden niemals zum KI-Training / Verarbeitung verwendet.
• Sichere Systeme im Einsatz sind: Alle KI-Anwendungen entsprechen den höchsten Sicherheitsstandards und werden regelmäßig geprüft.
• Datenschutzkonforme Prozesse sind etabliert: Unsere internen Richtlinien gewährleisten, dass alle Vorgaben der KI-Verordnung (EU AI Act), der Datenschutz-Grundverordnung (DSGVO) und des Gesetzes über den Kirchlichen Datenschutz (KDG) eingehalten werden.
• dass Personen informiert werden, wenn sie direkt mit einer KI / Maschine interagieren / kom-munizieren
• KI-generierte oder manipulierte Inhalte (Bilder, Audio- oder Videodateien, Texte), die für echte Inhalte gehalten werden könnten, als solche maschinenlesbar und für den Nutzer sichtbar gekennzeichnet werden
• genutzte KI-Tools datenschutzkonform sind und über einen AV-Vertrags abgesichert sind

Automatisierte Entscheidungsfindung

Falls KI eine vollautomatische Entscheidung trifft, die rechtliche Konsequenzen für den Nutzer haben (z. B. Sanktionslistenprüfung), wird die betroffene Person vorab zur involvierten Logik informiert.

Geschulte Mitarbeitende für verantwortungsvollen KI-Einsatz

Alle unsere Mitarbeitenden werden regelmäßig im sicheren und verantwortungsvollen Umgang mit KI, zur Kennzeichnungspflicht geschult. Dies umfasst sowohl technische als auch ethische Aspekte des KI-Einsatzes, sowie gesetzliche Vorgaben der KI-Verordnung. Unser Ziel ist es, KI verantwortungsvoll, transparent und zum Vorteil unserer Kunden einzusetzen, ohne Kompromisse bei der Datensicherheit oder der Qualität unserer Arbeit einzugehen.

Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus

• dem Namen und der Adresse der angeforderten Inhalte,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
• der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
• dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert ausgewertet.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist § 6 Abs. 1 lit. g KDG. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen.

Speicherung der IP-Adresse zu Sicherheitszwecken

Darüber hinaus speichern wir die von Ihrem Webbrowser übermittelte vollständige IP-Adresse streng zweckgebunden für die Dauer von vierzehn Tagen, in dem berechtigten Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. kürzen wir die IP-Adresse. Rechtsgrundlage der Verarbeitung ist § 6 Abs. 1 lit. g KDG.

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Erforderliche Cookies

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unserer Webseiten erforderlich sind. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Wir nutzen diese Cookies auf Grundlage unseres berechtigten Interesses nach § 6 Abs. 1 lit. g KDG. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. Zudem können Sie diese jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann gegebenenfalls nicht vollständig angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.

Einwilligungsbanner

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bwz. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG, in unserem berechtigten Interesse unsere Inhalte entsprechend Ihrer Präferenzen auszuspielen und Ihre erteilte(n) Einwilligung(en) nachweisen zu können. Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. Weitere Informationen finden Sie hierzu unter dem Gliederungspunkt "erforderliche Cookies". 

Der Anbieter der Consent-Management-Plattform ist für uns als streng weisungsgebundenen Dienstleister (Auftragsverarbeiter) tätig. Ein Auftragsverarbeitungsvertrag gem. § 29 KDG wurde vereinbart.  

Eingebettete Videos

Auf unseren Webseiten betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Aus Gründen des Datenschutzes werden jedoch - wenn Sie unsere Webseiten aufrufen - noch keine Inhalte des Drittanbieters nachgeladen und der Drittanbieter erhält keine Informationen.

Erst wenn Sie Ihre Einwilligung über unser Banner erteilen, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Ihre Einwilligung umfasst, dass Inhalte des Drittanbieters nachgeladen werden. 

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Kartendienste

Auf unseren Webseiten betten wir Kartendienste ein, die nicht auf unseren Servern gespeichert sind. Aus Gründen des Datenschutzes werden jedoch - wenn Sie unsere Webseiten aufrufen - noch keine Inhalte des Drittanbieters nachgeladen und der Drittanbieter erhält keine Informationen.

Erst wenn Sie Ihre Einwilligung über unser Banner erteilen, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Ihre Einwilligung umfasst, dass Inhalte des Drittanbieters nachgeladen werden.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben.

Bitte beachten Sie, dass die Einbettung mancher Kartendienste dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Captcha

Um unsere Webformulare vor automatisierten Anfragen zu schützen, verwenden wir ein sog. Captcha. Im Rahmen der Captcha-Funktion werden Sie u.U. gebeten, Aufgaben zu lösen oder Checkboxen anzuklicken. Die in diesem Rahmen gemachten Nutzereingaben und ggf. auch die Mausbewegungen werden genutzt, um abzuschätzen, ob die Eingaben von einem Menschen oder einem automatisierten Programm stammen.

Die Datenverarbeitung erfolgt hierbei auf Grundlage von § 6 Abs. 1 lit. g KDG und in dem berechtigten Interesse uns vor Spam und Missbrauch zu schützen sowie die Sicherheit unserer Systeme zu gewährleisten.

Wenn Sie diese Datenverarbeitung nicht wünschen, verzichten Sie bitte auf die Nutzung unserer Webformulare.

Bei der Bereitstellung und Auswertung des Captchas werden wir durch einen weisungsgebundenen Auftragsverarbeiter Swetrix Ltd. unterstützt. Ein Auftragsverarbeitungsvertrag wurde vereinbart. 

Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

Weitere Auftragsverarbeiter

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. § 29 KDG an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber in der nachfolgenden Tabelle.

Wir setzen auf unserer Website das Barrierefreiheitstool DigiAccess ein, um die Zugänglichkeit und Benutzerfreundlichkeit für alle Besucher zu verbessern. DigiAccess ermöglicht es, die Inhalte unserer Website individuell an die Bedürfnisse verschiedener Nutzergruppen anzupassen.Diensteanbieter ist DIGIaccess GmbH, Quarzstr. 4, 51371 Leverkusen - https://www.digiaccess.org/ .

Wie funktioniert DigiAccess?

DigiAccess bietet Funktionen wie Textvergrößerung, Kontrastanpassungen und Vorlesedienste, um die Website für Menschen mit unterschiedlichen Beeinträchtigungen besser zugänglich zu machen. Bei der Nutzung dieser Funktionen können einige technische Daten wie Browserinformationen und Geräteeinstellungen verarbeitet werden, um die gewünschten Anpassungen zu ermöglichen.

Datenerhebung und -verarbeitung durch DigiAccess

DigiAccess erhebt und verarbeitet keine personenbezogenen Daten, es sei denn, dies ist für die Bereitstellung der Barrierefreiheitsfunktionen notwendig. Es werden in der Regel technische Daten wie Ihre Browserinformationen und die Geräteeinstellungen erfasst, um eine optimale Darstellung und Funktion der Website zu gewährleisten.

Rechtsgrundlage der Verarbeitung

Die Nutzung von DigiAccess erfolgt auf Grundlage unserer berechtigten Interessen gemäß §6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse besteht darin, die Zugänglichkeit unserer Website für alle Nutzer, einschließlich Menschen mit Behinderungen, zu verbessern und eine barrierefreie Nutzung zu ermöglichen.

Datenspeicherung und Sicherheit

DigiAccess speichert Daten nur so lange, wie dies für die Bereitstellung der Barrierefreiheitsfunktionen erforderlich ist. Die erhobenen Daten werden nicht an Dritte weitergegeben und ausschließlich zur Verbesserung der Zugänglichkeit und Funktionalität unserer Website verwendet. DigiAccess setzt geeignete Sicherheitsmaßnahmen ein, um die Daten vor unbefugtem Zugriff zu schützen.

Weitere Informationen

Für weitere Informationen zur Datenverarbeitung durch DigiAccess und zum Datenschutz können Sie die Datenschutzerklärung von DigiAccess einsehen oder uns direkt kontaktieren.

Social-Media-Plugins

Auf unserer Website sind Links zu Social-Media-Plattformen enthalten. Einige dieser Links enthalten Parameter, die je nach Plattform Informationen übergeben, um interaktive Funktionen nutzen zu können. Momentan enthält unsere Website interaktive Links zu den Plattformen Facebook, Instagram und LinkedIn. Wir sind nicht für die Verarbeitungen auf den verlinkten Plattformen verantwortlich und stellen die nachfolgenden Informationen aus Transparenzgründen bereit.

Facebook, Instagram und LinkedIn erhalten dann die Information, dass Sie die entsprechende Unterseite unserer Website besucht haben, unabhängig davon, ob Sie bei dem Dienstanbieter registriert bzw. eingeloggt sind. Sofern Sie im Zeitpunkt des Aufrufs bei dem jeweiligen Dienstanbieter eingeloggt sind, wird diese Information Ihrem Nutzerkonto zugeordnet und ggf. öffentlich dargestellt. Weiterhin wird der Anbieter Ihre IP-Adresse, Informationen zum genutzten Browser und Gerät und auf der jeweiligen Plattform erhobene Daten verarbeiten und möglicherweise Cookies auf Ihrem Gerät speichern. Wir haben keinen Einfluss auf Art und Umfang der Verarbeitung personenbezogener Daten auf den Seiten des Dienstanbieters und verlinken lediglich auf dessen Angebot. Wir haben keine Plugins eingebaut (mit Teilen oder Daumen hoch oder runter).

Nutzung KI auf den Meta Plattforms

Auf unserer Facebook- und Instagram-Seite nutzen wir Dienste der Meta Platforms Ireland Ltd. Meta hat angekündigt, öffentliche Inhalte von Nutzerinnen und Nutzern (z. B. Kommentare, Fotos, Beiträge) für das Training von KI-Modellen zu verwenden. Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß § 6 Abs. 1 lit. g KDG. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta.

Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen. Informationen zum Widerspruchsverfahren stellt Meta unter folgendem Link bereit: Widerspruchsformular Facebook.

Auf unserer Website werden Kontaktdaten für die Übersendung von Bewerbungen genannt. Ein Bewerbungsverfahren setzt voraus, dass uns die für deren Beurteilung und Auswahl erforderlichen Daten übermitteln werden. Welche Daten erforderlich sind, ergibt sich aus der Stellenausschreibung oder im Fall einer Online-Bewerbung über BITE aus den dortigen Angaben. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Bewerbende können uns Ihre Bewerbungsunterlagen auch per E-Mail zukommen lassen. In diesem Fall werden die Informationen jedoch unverschlüsselt übertragen. Die CTE kann daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von Bewerbenden nutzt die CTE von einem Drittanbieter (BITE), unter Beachtung gesetzlicher Vorgaben, eine Bewerbermanagement-Software

BITE bietet zusätzlich zur Online- und E-Mail-Bewerbung auch die Möglichkeit, sich per WhatsApp zu bewerben. Als WhatsApp-Nutzer haben die Bewerbenden bereits den Nutzungsbedingungen von WhatsApp zugestimmt. Nähere Informationen zum Datenschutz von WhatsApp können hier nachgelesen werden: https://www.whatsapp.com/legal/privacy-policy?eea=0

Alle eingehenden Bewerbungen werden unabhängig vom Einsendeweg über das Bewerbermanagement von BITE verwaltet.

Auf unserer Internetseite www.caritas-cte.de/karriere/karriere sind die Einzelheiten der Datenschutzerklärung des Dienstleisters BITE nachzulesen.

Datenschutz/Sicherheit bei Nutzung über WhatsApp

Die beiden Service-Betreiber sind BITE GmbH und WhatsApp. WhatsApp erachtet Chats mit Unternehmen, welche die WhatsApp Business App verwenden oder sich selbst um das Verwalten und Speichern von Kundennachrichten kümmern, als End-to-End-verschlüsselt, d.h. die Daten sind zwischen Sender (Bewerber) und BITE durchgängig und stark verschlüsselt. Nach Eingang der Nachricht gelten die individuellen Datenschutzpraktiken des Unternehmens. Dieses kann beispielsweise eine Reihe von Mitarbeitern oder Drittanbieter mit dem Verarbeiten und Beantworten der Nachricht beauftragen. Informationen zum Protokoll der Verschlüsselung und die Erläuterungen seitens WhatsApp finden Sie hier.

Bei der WhatsApp-Bewerbungsmöglichkeit wird komplett auf die WhatsApp-Business API aufgebaut. Wir nutzen diese API für die WhatsApp Bewerbung. Alle Daten liegen auf den BITE eigenen Servern, die Bewerberdaten werden automatisch in dem BITE-Bewerbermanager gespeichert. Es gibt keine Ergänzung in den TOM's.

Kontaktaufnahme

Auf unserer Website werden Kontaktdaten wie Anschriften, Telefonnummern und E-Mail-Adressen genannt, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation mit uns und den bei uns tätigen Ansprechpartnern ermöglichen. Auf unserer Website wird auch ein Kontaktformular bereitgestellt.

Umfang der Verarbeitung

Wir verarbeiten die personenbezogenen Daten, die Sie uns abhängig vom gewählten Kommunikationsmittel mitteilen. Dies kann Ihren vollständigen Namen, Ihre Anschrift, die verwendete Telefonnummer, die verwendete E-Mail-Adresse und weitere personenbezogene Daten umfassen, die Sie uns im Verlauf der Kommunikation mitteilen. 

Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation mit Ihnen ist § 6 Abs. 1 lit. g KDG. Zielt die Kontaktaufnahme auf die Anbahnung oder die Erfüllung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 lit. c KDG.

Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Bearbeitung des Zwecks der Kontaktaufnahme, zur Kommunikation mit Ihnen und zum Zweck der Nachverfolgung erfolgter Kommunikation. In diesen Zwecken liegt auch jeweils unser berechtigtes Interesse an der Verarbeitung.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Speicherung nicht mehr erforderlich sind. Die Beurteilung dessen hängt von den Umständen des Einzelfalls ab. Im Übrigen gelten die allgemeinen Bestimmungen zur Speicherdauer.

Widerspruchs- und Beseitigungsmöglichkeit

Es gelten die Regelungen des § 23 KDG zum Recht auf Widerspruch gegen Verarbeitungen, die auf Basis einer Interessenabwägung stattfinden. Dem Widerspruch kann die Erforderlichkeit zur Verarbeitung der Daten zur Vertragsanbahnung, Vertragserfüllung oder Nachweiserbringung entgegenstehen.