Schön, dass Sie unsere Schule im Internet besuchen. Wir freuen uns über Ihr Interesse und an dem, was wir Ihnen auf unseren Webseiten präsentieren.
Wie auf jeder Website, werden auch beim Besuch unserer Website personenbezogene Daten (im Folgenden kurz „Daten“) von Ihnen verarbeitet. Dies ist bei einigen Daten aus technischen Gründen erforderlich, um Ihnen die Webseite überhaupt anzeigen zu können. Auch benötigen wir für die Bereitstellung einzelner Funktionen und Dienste personenbezogene Daten unserer Besucher.
Dabei ist uns der Schutz Ihrer Daten ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche solcher Daten bei Ihrem Besuch unseres Internetauftritts und Ihrer Nutzung unserer dortigen Angebote wie von uns verarbeitet werden.
Darüber hinaus möchten wir Sie über die von uns eingesetzten Cookies sowie die Ihnen zustehenden Betroffenenrechte und die von uns getroffenen technischen und organisatorischen Schutzmaßnahmen bezüglich der Verarbeitung Ihrer Daten aufklären.
1. Information über die Erhebung personenbezogener Daten
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Damit kommen wir zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DSGVO) nach.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und zugleich Anbieter von digitalen Diensten ist die
Freie Waldorfschule Oberberg e.V.
Kirchhellstraße 32
51645 Gummersbach
Telefon: 02261-9686 0
E-Mail: info (at) fws-oberberg.de
(im Folgenden auch nur kurz „wir“), vgl. dazu auch unser Impressum.
Wir haben einen Datenschutzbeauftragten benannt.
Rechtsanwalt Rainer Robbel
Eiler Straße 3 B
51107 Köln
E-Mail: dsb@rarobbel.de
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
2. Ihre Rechte
Soweit jeweils die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht
- von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen sowie auf Zurverfügungstellung einer Kopie der Daten.
- von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
- von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, zum Beispiel wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).
- von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, zum Beispiel wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch uns.
- gegen bestimmte Verarbeitungen Sie betreffender personenbezogener Daten Widerspruch einzulegen. Einen ausführlichen Hinweis dazu finden Sie am Ende dieser Datenschutzerklärung gesondert.
- eine von Ihnen uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Widerrufsrecht); durch den Widerruf der Einwilligung wird allerdings die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
- die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten. Sie können diese Daten auch an andere Stellen übermitteln oder durch uns übermitteln lassen (Recht auf Datenübertragbarkeit).
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden für den Datenschutz und deren Kontaktadressen finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
3. Verarbeitung personenbezogener Daten bei Besuch unserer Website
Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (besuchte Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- vorher besuchte Seite
- Browser
- Betriebssystem
- Sprache und Version der Browsersoftware.
4. Weitere Funktionen und Angebote unserer Website
Neben der rein informatorischen Nutzung unserer Website bieten wir ggf. weitere verschiedene Leistungen an, die Sie bei Interesse nutzen können und verwenden ggf. weitere übliche Funktionen zu Analyse oder Marketing- und Darstellungszwecken, die nachfolgend näher vorgestellt werden. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir verarbeiten solche weiteren Daten, die wir zur Durchführung der jeweiligen Leistungen nutzen. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor genannten Grundsätze zur Datenverarbeitung.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
5. Verarbeitung von Daten unserer Vertragspartner
Soweit wir die Daten von Dienstleistern, Lieferanten und sonstigen Vertragspartnern (im Weiteren einheitlich als „Vertragspartner“ bezeichnet) verarbeiten, gilt folgendes:
Die jeweils verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis oder der vorvertraglichen Beziehung. Folgende Datenkategorien werden von uns verarbeitet bzw. können von uns verarbeitet werden:
- Stammdaten (z.B., Namen und Adressen),
- Kontaktdaten (z.B. E-Mailadressen und Telefonnummern),
- Vertragsdaten (z.B., in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation, Namen von Kontaktpersonen),
- Zahlungsdaten (z.B., Bankverbindungen, Zahlungshistorie).
Die Verarbeitung von Daten von Lieferanten und sonstiger Dienstleister erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, um gegenüber unseren Vertragspartnern vertragliche oder vorvertragliche Pflichten zu erfüllen und die ggf. geschuldeten Leistungen zu erbringen. Soweit wir die Daten zum Zwecke der Administration, der Organisation unseres Betriebs, der Finanzbuchhaltung und der Einhaltung gesetzlicher Pflichten (z.B. Archivierung) verarbeiten, sind die Verarbeitungsgrundlagen Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO. Nach Vornahme einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus auch zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
6. Bewerberdaten
Bewerberdaten verarbeiten wir nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne der Art. 6 Abs. 1 S. 1 lit. b DSGVO, § 26 BDSG und Art. 6 Abs. 1 S.1 lit. f DSGVO sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird.
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten ergeben sich aus den Stellenbeschreibungen. Grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).
Sofern Bewerber uns ihre Bewerbungen via E-Mail übermitteln, bitten wir zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen. Statt der Bewerbung per E-Mail steht Bewerbern die sicherere Möglichkeit zur Verfügung, uns die Bewerbung auf dem Postweg zuzusenden.
Die von Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.
7. Speicher- und Löschfristen für personenbezogene Daten
Grundsätzlich werden Ihre von uns verarbeiteten personenbezogenen Daten routinemäßig gelöscht bzw. gesperrt, wenn der Verarbeitungszweck für Ihre jeweils benötigten personenbezogenen Daten entfällt, sofern Sie nicht in eine dauerhafte Speicherung Ihrer personenbezogenen Daten eingewilligt haben.
Sofern einzelne Daten nach Entfall der Verarbeitungszwecke aufgrund von gesetzlichen Aufbewahrungsfristen aufbewahrt werden müssen (z.B. steuer- und handelsrechtliche Aufbewahrungsvorschriften), tritt an die Stelle einer Löschung die Sperrung der Daten. Die aufzubewahrenden Daten dürfen dann auf der Rechtsgrundlage des Artikels 6 Abs. 1 S. 1 lit. c DSGVO ausschließlich für die vorgenannten Zwecke verarbeitet werden.
8. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns am besten unter den oben angegebenen Kontaktdaten ausüben.
9. Verarbeitung von Daten aus Ihren Endgeräten („Cookie‑Richtlinie“)
Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager (siehe Ziff. 9) vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht (1), bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Cookies (2) und von Ihnen freiwillig aus- oder abwählbare Cookies beschreiben (3).
- Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden:
- Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
- Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
- Weitere Technologien: Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier können Sie natürlich einwilligen oder widersprechen.
- Zwingende, zur Anzeige der Website technisch notwendige Funktionen: Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
10. Podlove Komponenten
Auf unserer Website verwenden wir Podlove Komponenten. Hierbei handelt es sich um Plugins zur Einbindung von Podcasts und Audio-Inhalten. Anbieter ist Podlove.org, vertreten durch Eric Teubert, Alexander Heimbuch und Michaela Lehr, Hafenstr. 5C, 04179 Leipzig.
Hierbei wird sowohl der „Podlove Subscribe Button“, als auch der „Podlove Web Player“ in unsere Website eingebettet. Dies geschieht durch die Erweiterung „Podlove Publisher Plugin“. Sowohl der Podlove Subscribe Button als auch der Podlove Web Player können dabei von keycdn.com, einem „Inhalte–Verteilnetzwerk“ (Content-Delivery-Network) ausgeliefert werden (Datenschutzinformationen von keycdn finden Sie hier).
Über die durch das Podlove Publisher Plugin erhobenen Daten informiert der Anbieter wie folgt: „Podlove Publisher erfasst Download-Statistiken. IP Adressen werden benutzt, um eine geschätzte geographische Verortung durchzuführen (Stadt/Land). IP-Adressen werden für statistische Auswertungen anonymisiert und gehashed. Der Browser “User Agent” wird ebenso gespeichert.“
Diese Daten werden ausschließlich zu statistischen Zwecken ausgewertet. Eine personenbezogene Auswertung oder Profilbildung findet nicht statt.
Weitere Informationen finden Sie hier: https://podlove.org/privacy/
Sofern durch die Nutzung der Podlove Komponenten personenbezogene Daten von Ihnen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unseres Angebots.
11. Einschaltung von Dienstleistern, Weitergabe an Dritte und Empfänger
Ihre Daten werden zur Bereitstellung dieser Webseite und zu den vorgenannten Zwecken gegebenenfalls an uns unterstützende technische Dienstleister weitergegeben, die wir sorgfältig ausgewählt und im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO beauftragt haben. Diese Dienstleister sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert.
Die Weitergabe Ihrer Daten an andere Dritte erfolgt ansonsten nur, soweit in dieser Datenschutzerklärung ausdrücklich darauf hingewiesen wird (bitte sehen Sie dort) oder wir dazu gesetzlich verpflichtet sind.
12. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Wir setzen keine automatisierten Entscheidungsfindungen – einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 der DSGVO – ein.
13. Datensicherheit
Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Ihre personenbezogenen Daten werden zudem per SSL/TLS-Technik verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern. Dies können Sie in Ihrem Browser an einem Schloss-Symbol und an dem zusätzlichen „s“ bei http, d.h. bei Beginn der Internetadresse mit „https“, erkennen.
14. Zweckänderung
Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für die die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.
15. Fragen/Anmerkungen
Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz können Sie gerne an unsere Kontaktdaten, welche Sie der Ziffer 1. dieser Datenschutzerklärung oder dem Impressum entnehmen können, richten.
Stand der Datenschutzerklärung: 02.07.2024