Datenschutzerklärung
Datenschutz gemäß DS-GVO
Das Deutsch-Amerikanische Zentrum/James-F.-Byrnes-Institut e.V., Charlottenplatz 17, 70173 Stuttgart, (nachfolgend „DAZ“ oder „wir“) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten diese nur im Rahmen der jeweils gültigen datenschutzrechtlichen Bestimmungen.
Besondere datenschutzrechtliche Begriffe, die in der vorliegenden Datenschutzerklärung nicht definiert sind, können in der vorgenannten Rechtsvorschrift, insbesondere in Art. 4 DS-GVO, nachgelesen werden.
Nachfolgend finden Sie Informationen, welche personenbezogenen Daten während Ihres Besuchs auf unserer Webseite und bei der Nutzung unserer Angebote von uns verarbeitet werden. Ferner informieren wir Sie über Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten.
Verantwortlichkeit für die Verarbeitung personenbezogener Daten
Die Verantwortung für die rechtmäßige Verarbeitung Ihrer Daten trägt das DAZ.
1. Personenbezogene Daten
Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
2. Verarbeitete Daten und Verarbeitungszwecke
2.1. Nutzungsdaten
Wenn Sie unsere Webseiten besuchen, speichern wir das verwendete Betriebssystem, den Namen Ihres Internet Service Providers, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, Datum, Uhrzeit und Dauer Ihres Besuches und Informationen zu dem von Ihnen verwendeten Internet-Browser. Zudem erheben wir Ihre IP-Adresse, bei der aber die letzten vier Stellen anonymisiert sind.
Diese Nutzungsdaten werden verarbeitet, um Ihnen unsere Dienste in technischer Hinsicht zugänglich zu machen, um eventuell auftretende technische Probleme sowie Missbrauch zu erkennen und zu unterbinden. Daneben verwenden wir Nutzungsdaten in anonymisierter Form für statistische Zwecke und um unsere Webseite zu verbessern. Rechtsgrundlage für die Verarbeitung personenbezogener Nutzungsdaten ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.
2.2. Newsletter
Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Bei der Anmeldung werden ferner die IP-Adresse, das Datum und die Uhrzeit der Anmeldung sowie der E-Mail-Verifizierung gespeichert. Diese Daten werden ausschließlich für den Zweck verarbeitet, Ihnen den Newsletter zusenden zu können und einen möglichen Missbrauch einer E-Mail-Adresse erkennen zu können. Sie werden von uns so lange gespeichert, wie Sie von unserem Newsletter-Service Gebrauch machen.
Den Newsletter können Sie jederzeit abbestellen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dazu genügt ein Klick auf den im Newsletter enthaltenen Link oder ein Hinweis an info@daz.org. Sobald Sie den Abmelde-Link geklickt haben, erhalten Sie den Newsletter nicht mehr und Ihre Newsletterbestelldaten werden gelöscht. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 UAbs. 1 lit a DS-GVO (Abonnement Newsletter) bzw. Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO (E-Mail-Verifizierung).
2.3. Mitgliedschaft
Wenn Sie eine Mitgliedschaft beim DAZ abschließen möchten, können Sie uns entweder das auf der Webseite bereitgestellte Formular ausgefüllt zukommen lassen oder ein Papierformular verwenden (erhältlich über das DAZ). Dabei werden die folgenden Daten erhoben:
- ggf. Firmenname,
- Ihr Vor- und Nachname,
- Ihre E-Mail-Adresse,
- Ihre vollständige Anschrift (Straße, Hausnummer, PLZ, Ort),
- Ihre Telefonnummer
Diese personenbezogenen Daten verarbeiten wir zur Bearbeitung Ihres Mitgliedsantrags sowie zum Abschluss und zur Verwaltung des Mitgliedschaftsverhältnisses. Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.
Darüber hinaus können Sie uns zwecks Abbuchung der Mitgliedsbeiträge eine Einzugsermächtigung erteilen und uns dazu separat Ihre Kontodaten (Name des Kontoinhabers, Name der Bank, IBAN, BIC) übermitteln. Diese Angaben werden zu dem Zweck verarbeitet, die Bezahlung der Mitgliedsbeiträge abzuwickeln. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist
Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.
Die vorgenannten Daten werden so lange gespeichert, wie Sie Ihre Mitgliedschaft im DAZ aufrechterhalten. Ihre Daten werden nach Beendigung Ihrer Mitgliedschaft grundsätzlich sofort gelöscht. Eine Löschung erfolgt nicht, wenn wir aus einem anderen Rechtsgrund zu einer weiteren Speicherung berechtigt oder verpflichtet sind (z.B. für Abrechnungszwecke oder zur Einhaltung von gesetzlichen Aufbewahrungsfristen). Rechtsgrundlage für die Verarbeitung dieser Daten ist je nach Einzelfall Art. 6 Abs. 1 UAbs. 1 lit. b, c, f DS-GVO.
2.4. Englischkurse
Wenn Sie sich für einen unserer Englischkurse anmelden möchten, können Sie uns entweder das auf der Webseite bereitgestellte Formular ausgefüllt zukommen lassen oder die entsprechende Eingabemaske online ausfüllen. Dabei werden die folgenden Daten erhoben:
- Anrede,
- Ihr Vor- und Nachname,
- Ihre E-Mail-Adresse,
- Ihre vollständige Anschrift (Straße, Hausnummer, PLZ, Ort),
- Ihre Telefonnummer (optional),
- Ihr Kursname, den Sie selbst auswählen können, der aber nicht zwingend einen Rückschluss auf Ihre Person zulassen muss,
- Kursbeginn,
- Informationen zu einer ggf. bereits bestehenden Mitgliedschaft im DAZ sowie Angaben zu bereits in der Vergangenheit im DAZ belegten Kursen.
Darüber hinaus können Sie uns zwecks Abbuchung von Kursgebühren eine Einzugsermächtigung erteilen und uns dazu separat Ihre Kontodaten (Name des Kontoinhabers, Name der Bank, IBAN, BIC) übermitteln. Diese Angaben werden zu dem Zweck verarbeitet, Ihre Anfrage korrekt bearbeiten zu können und ggf. die Bezahlung abzuwickeln. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.
Zur Führung von digitalen Terminlisten bedienen wir uns der Unterstützung des Anbieters YourSecureCloud GmbH (Eichenberg 118, 91729 Haundorf), die zur Erbringung ihrer technischen Dienstleistungen an uns Zugriff auf die o.g. personenbezogenen Daten erhalten. Der Anbieter ist sorgfältig ausgewählt und erfüllt hohe Datenschutz- und Datensicherheitsstandards. Er ist zu strikter Verschwiegenheit verpflichtet und verarbeitet Daten nur in unserem Auftrag und nach unseren Weisungen. Die vorgenannten Daten werden so lange gespeichert, wie Sie Ihre Mitgliedschaft beim DAZ aufrechterhalten und/oder einen Sprachkurs absolvieren. Ihre Daten werden nach Beendigung Ihrer Mitgliedschaft bzw. nach dem Ende Ihres Sprachkurses grundsätzlich sofort gelöscht. Eine Löschung erfolgt nicht, wenn wir aus einem anderen Rechtsgrund zu einer weiteren Speicherung berechtigt oder verpflichtet sind (z. B. für Abrechnungszwecke oder zur Einhaltung von gesetzlichen Aufbewahrungsfristen). Rechtsgrundlage für die Verarbeitung dieser Daten ist je nach Einzelfall Art. 6 Abs. 1 UAbs. 1 lit. b, c, f DS-GVO.
2.5. Anmeldung zu sonstigen Veranstaltungen
Wenn Sie an einer Veranstaltung unseres Kultur- oder Schulprogramms teilnehmen wollen, kann vorab eine Anmeldung per E-Mail, Webformular oder per Post erforderlich sein. Dabei erfassen wir Ihre E-Mail-Adresse und gegebenenfalls Ihre Kontaktdaten (Anrede, Vor- und Nachname, Anschrift sowie Ihre Telefonnummer).
Um einen reibungslosen Ablauf des Kultur- oder Schulprogramms zu ermöglichen, gibt das DAZ diese personenbezogenen Daten auch an diejenigen der (externen) Referent*innen und Gruppenleiter*innen weiter, die das jeweilige Kultur- oder Schulprogramm durchführen.
Wenn für unsere Veranstaltungen besondere Sicherheitsvorgaben gelten, können je nach Sicherheitsformat ggf. weitere Angaben erforderlich sein. Hierüber werden wir Sie ggf. gesondert informieren.
Wenn Sie uns diese mitteilen, verarbeiten wir auch die Anrede sowie den Vor- und Nachnamen einer etwaigen Begleitperson. Diese Daten erheben wir ausschließlich zu dem Zweck, Ihnen und ggf. Ihrer Begleitung den Besuch unserer Veranstaltungen zu ermöglichen.
Die Rechtsgrundlage hierfür bildet Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO.
2.6. Bibliothek
2.6.1 Bibliotheksmitgliedschaft – Präsenzbestand im DAZ
Anmeldung und Ausleihe
Im Rahmen der Anmeldung zur allgemeinen Bibliotheksnutzung (Präsenzbestand) werden die von Ihnen im Anmeldeformular angegebenen Daten von uns erhoben, gespeichert und zusammen mit Ihrer Identifikationsnummer bzw. Bibliotheksausweisnummer für Services der Bibliothek verwendet. Die verarbeiteten Daten umfassen:
- Anrede,
- Ihr Vor- und Nachname,
- Ihre E-Mail-Adresse,
- Ihr Geburtsdatum,
- Ihre vollständige Anschrift (Straße, Hausnummer, PLZ, Ort),
- Angabe zur Benutzer*innen Gruppe (wie z.B. Erwachsene, Mitglied, Schüler*in/Student*in)
- Identitätsnachweis
Zweck der Verarbeitung ist die Erbringung unserer Dienstleistungen, wie die Registrierung Ihrer Person im Ausleihsystem mitsamt spezifischer Ausleihkonditionen, die Identifikation bei Bereitstellung und Verbuchung von Medien, der Versand von Benachrichtigungen zu Ihrem Ausleihkonto per E-Mail, ggf. die Adressierung von postalischen Mahnschreiben, ggf. die Kontaktaufnahme bei Klärungen im Zusammen-hang mit Ihrem Benutzungsverhältnis mit der Bibliothek oder die Verlängerung von Bibliothekskonten. Die Vorlage eines Identitätsnachweises bei der Anmeldung erfolgt lediglich zur Verifikation der sich anmeldenden Person. Eine Speicherung der Daten aus dem Ausweisdokument erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Daten ist zur Erbringung unserer Dienstleistungen aus dem mit Ihnen geschlossenen Vertrag über die Nutzung unserer Bibliothek erforderlich. Sie sind nicht verpflichtet, uns Ihre Daten bereitzustellen, allerdings können wir ohne deren Angabe die Anmeldung nicht abschließen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die erhobenen Daten werden für die Dauer der Nutzung gespeichert. Gleiches gilt für die Anmeldeformulare in Papierform. Sollten Forderungen der Bibliothek (Medien oder Gebühren) offenbleiben, erfolgt keine Löschung vor der Bereinigung Ihres Bibliothekskontos. Die für die Abrechnung relevanten Unterlagen werden im Falle einer rechtlichen Verpflichtung (z.B. zur Erfüllung steuerlicher Pflichten) bis zu 10 Jahre aufbewahrt. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. c DSGVO.
Nutzung des digitalen Bibliothekskatalogs „Findus“
Zur Bereitstellung des digitalen Bibliothekskatalogs Findus, über den Nutzer*innen Medien suchen und vormerken sowie das eigene Bibliothekskonto abfragen und Ausleihen verlängern können, bedienen wir uns der Unterstützung des Anbieters Findus Internet-OPAC (Inh. Richard Lippmann, Gablonzer Str. 1, 90522 Oberasbach), die zur Erbringung ihrer technischen Dienstleistungen an uns Zugriff auf die o.g. personenbezogenen Daten erhalten. Der Anbieter ist sorgfältig ausgewählt und erfüllt hohe Datenschutz- und Datensicherheitsstandards. Er ist zu strikter Verschwiegenheit verpflichtet und verarbeitet Daten nur in unserem Auftrag und nach unseren Weisungen. Ein entsprechender Vertrag zur Auftragsverarbeitung mit Findus Internet-OPAC wurde abgeschlossen.
Wenn Sie die entsprechende Funktion ausgewählt haben, wird Ihre E-Mail-Adresse dazu verwendet, Sie über den Fristablauf von ausgeliehenen Medien oder die Bereitstellung von vorgemerkten Medien zu informieren. Sie können sich von dieser Funktion jederzeit über die Einstellungen in Ihrem Findus Konto wieder abmelden.
Sie haben zudem die Option, sich über Findus über Neuanschaffungen im Bibliothekskatalog informieren zu lassen. Hierfür wird Ihre E-Mail-Adresse verwendet, wenn Sie sich für den entsprechenden Service angemeldet haben. Sie können die Benachrichtigungen jederzeit über den in den entsprechenden E-Mails enthaltenen Link wieder abbestellen.
2.6.2 E-Ausleihe – Bestand von eBooksUSA
Registrierung für die E-Ausleihe
Im Rahmen der Anmeldung zur E-Ausleihe werden die von Ihnen im Anmeldeformular angegebenen Daten von uns erhoben, gespeichert und zusammen mit Ihrer Identifikationsnummer für Services der Bibliothek verwendet. Die verarbeiteten Daten umfassen:
- Anrede,
- Ihr Vor- und Nachname,
- Ihre E-Mail-Adresse,
- Ihr Geburtsdatum,
- Ihre vollständige Anschrift (Straße, Hausnummer, PLZ, Ort),
- Angabe zur Benutzer*innen Gruppe (wie z.B. Erwachsene, Mitglied, Schüler*in/Student*in)
- Identitätsnachweis
Zweck der Verarbeitung ist die Erbringung unserer Dienstleistungen wie die Registrierung Ihrer Person im E-Ausleihsystem, die Identifikation bei Bereitstellung sowie der Versand von Benachrichtigungen zu Ihrem Ausleihkonto und ggf. die Kontaktaufnahme bei Klärung im Zusammenhang mit Ihrem Benutzungsverhältnis mit der Bibliothek oder die Verlängerung von Bibliothekskonten per E-Mail oder postalisch. Die Vorlage eines Identitätsnachweises bei der Anmeldung erfolgt lediglich zur Verifikation der sich anmeldenden Person. Eine Speicherung der Daten aus dem Ausweisdokument erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Daten ist zur Erbringung unserer Dienstleistungen aus dem mit Ihnen geschlossenen Vertrag über die Nutzung der E-Ausleihe. Sie sind nicht verpflichtet, uns Ihre Daten bereitzustellen, allerdings können wir ohne deren Angabe die Anmeldung nicht abschließen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die erhobenen Daten werden für die Dauer der Nutzung gespeichert. Gleiches gilt für die Anmeldeformulare in Papierform. Sollten Forderungen der Bibliothek (Medien oder Gebühren) offenbleiben, erfolgt keine Löschung vor der Bereinigung Ihres Bibliothekskontos. Die für die Abrechnung relevanten Unterlagen werden im Falle einer rechtlichen Verpflichtung (z.B. zur Erfüllung steuerlicher Pflichten) bis zu 10 Jahre aufbewahrt. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. c DSGVO.
Overdrive (Ausleihplattform von eBooksUSA)
Um die Ausleihe von E-Books im Rahmen der Bibliotheksnutzung zu ermöglichen, verwenden wir die digitalen Angebote des Anbieters OverDrive. OverDrive bietet digitale Inhalte (z.B. E-Books und E- Hörbücher) für öffentliche Bibliotheken, Schüler und Studierende. Bei der OverDrive, Inc. handelt es sich um einen US-Anbieter mit Sitz in One OverDrive Way, Cleveland, OH 44125, USA.
E-Books, E-Hörbücher und digitale Zeitschriften und Zeitungen werden von OverDrive über die App „Libby“ angeboten. Die Ausleihe der digitalen Inhalte von OverDrive erfolgt in eigener Verantwortung der Nutzenden. Voraussetzung für die Ausleihe ist die Anmeldung zur E-Ausleihe in der DAZ-Bibliothek oder im Rahmen einer DAZ-Mitgliedschaft.
Für eine Anmeldung müssen Sie einen Account bei OverDrive bzw. der App „Libby“ anlegen. Für die Anmeldung ist nur die Eingabe Ihrer Identifikationsnummer für die E-Ausleihe oder DAZ-Mitgliedschaftsnummer und Ihrer PIN erforderlich. OverDrive benötigt diese Daten, um Sie als zur Ausleihe berechtigten Nutzer*in authentifizieren zu können. Die eingegebenen Daten gleicht OverDrive mit einer Datenbank ab, in der wir lediglich Ihre Mitgliedschaftsnummer bzw. Ihre Identifikationsnummer für die E-Ausleihe sowie Ihre PIN hinterlegt haben. OverDrive gibt keine personenbezogene Daten von Ihnen an uns weiter. Somit ist es uns z.B. auch nicht möglich, die Ausleihhistorie einer bestimmten Person zuzuordnen.
OverDrive erbringt die Ihnen angebotenen Leistungen in eigener Verantwortung. Wir haben auf die Datenverarbeitung bei OverDrive keinen Einfluss und sind dafür nicht verantwortlich.
Wenn Sie OverDrive bzw. die App „Libby“ nutzen, werden u.a. folgende personenbezogene Daten durch OverDrive verarbeitet: IP-Adresse, Gerätetyp, Geräte-ID, Browser, Betriebssystem, Referrer-URL, angesteuerte Internetseite, Mitgliedernummer bzw. Identifikationsnummer für die E-Ausleihe, PIN, Name der Bibliothek, Ausleihhistorie, Vormerkungen, Lesefortschritt, Lesezeichen, Markierungen, Notizen, Standortdaten. Laut eigenen Angaben kann OverDrive Ihre Daten auch zu anderen Zwecken verwenden, wie z.B. für Analyse- und Werbemaßnahmen oder für die Optimierung der eigenen Dienste.
Rechtsgrundlage für die Hinterlegung Ihrer Daten in der für OverDrive zur Authentifizierung bestimmten Datenbank ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Daten ist zur Erbringung unserer Dienstleistungen aus dem mit Ihnen geschlossenen Vertrag erforderlich.
Zum Zeitpunkt der Löschung Ihrer Daten macht OverDrive keine genauen Angaben. Deswegen empfehlen wir, Ihr Konto bei OverDrive aktiv zu löschen, wenn Sie hieran kein Interesse mehr haben, und im Anschluss eine Anfrage auf Auskunft bei OverDrive zu stellen. Wir selbst können OverDrive insoweit nicht zur Löschung auffordern. Wir löschen Ihre Daten in der für OverDrive zur Authentifizierung bestimmten Datenbank, sobald Ihre DAZ-Mitgliedschaft oder Ihre E-Ausleihe abgelaufen ist.
Weitere Informationen zur Datenverarbeitung bei OverDrive erhalten Sie auf Englisch unter: https://company.cdn.overdrive.com/policies/privacy-policy. Eine deutschsprachige Datenschutzerklärung stellt OverDrive unter https://static.od-cdn.com/202010_OverDrive-GeneralDataProtectionStatement-Datenschutzerklarung.pdf bereit.
Wir weisen darauf hin, dass OverDrive die Im Zusammenhang mit den oben genannten Funktionen verarbeiteten Daten auch an Server außerhalb der EU, insbesondere in den USA, übermittelt, soweit dies zur Erbringung dieser Dienste notwendig ist. Als US-Anbieter gewährleistet OverDrive keinen Datenschutz im Sinne der DSGVO. Für EU-Bürger bedeutet dies insbesondere ein erhöhtes Risiko, da US-Sicherheitsbehörden Ihre Daten einsehen und verarbeiten könnten. Außerdem ist das Einlegen von Rechtsmitteln gegen das Vorgehen der US-Sicherheitsbehörden eingeschränkt. Aus diesem Grund liegt es in der Verantwortung jedes Nutzers zu entscheiden, ob die im Rahmen der Ausleihe von E-Books und E-Hörbüchern anfallenden Daten von OverDrive verarbeitet und gespeichert werden sollen, oder ob von der Nutzung dieser speziellen Angebote abgesehen wird.
Zum Thema „Automatisierte Entscheidungsfindung einschließlich Profiling“ finden Sie nähre Informationen in der deutschsprachigen Datenschutzerklärung von OverDrive unter Punkt 6.7 https://static.od-cdn.com/202010_OverDrive-GeneralDataProtectionStatement-Datenschutzerklarung.pdf
2.7. Fotos und Videos bei Veranstaltungen
Zu Dokumentationszwecken werden möglicherweise auf Veranstaltungen des DAZ Fotos und Videos aufgenommen, die Sie ggf. (auch) zeigen. Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, die von uns organisierten Veranstaltungen bildlich zu dokumentieren und sie im Rahmen unserer Berichterstattung, für unsere allgemeine Presse- und Öffentlichkeitsarbeit, insbesondere in den Sozialen Medien, auf der Webseite des DAZ und in sonstigen Rundfunk-, TV- und Printmedien zu verwenden. Ferner kann das Material für die Öffentlichkeitsarbeit des DAZ als Presseinformation an andere Medien weitergegeben werden. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.
Sie haben das Recht, der Anfertigung von Fotos und Videos, die Sie betreffen, sowie deren Verwendung zu widersprechen. Bitte wenden Sie sich vor Ort an das Veranstaltungspersonal.
Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
2.8. Bewerbung
Wenn Sie sich bei uns bewerben und uns Ihre Unterlagen zusenden, verarbeiten wir folgende Daten von Ihnen:
- Vor- und Nachname,
- ggf. Titel,
- Adresse,
- Telefonnummer,
- E-Mail-Adresse,
- Qualifikationsbezogene Informationen, insbesondere im Lebenslauf enthaltene Informationen wie Ausbildung und Berufserfahrung, Kopien von Zeugnissen und Zertifikaten,
- ggf. beigefügtes Bewerberfoto,
- ggf. Informationen zu (ggf. nur geplanten oder erhofften) zukünftigen Ausbildungsschritten sowie professionellen Schwerpunkten und Interessen und möglicherweise zu Hobbies.
Diese Angaben werden zu dem Zweck verarbeitet, um die Durchführung des Bewerbungsverfahrens zu ermöglichen. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO ggf. i.V.m. § 26 Abs. 1 BDSG.
2.9. Cookies
Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach dem Schließen Ihres Browsers, wieder gelöscht (sogenannte Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wieder zu erkennen (sogenannte Langzeit-Cookies). Über Cookies kann weder auf andere Dateien auf Ihrem Computer zugegriffen werden noch Ihre E-Mail-Adresse ermittelt oder Sie sonst identifiziert werden.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Cookies werden auf Ihrem Endgerät gespeichert und Sie haben die volle Kontrolle über deren Verwendung. Durch eine Änderung der Einstellungen des Internet-Browsers können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können Sie möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich nutzen.
2.10. Webanalysedienste
Die Webseiten von DAZ nutzen auch Funktionen des Webanalysedienstes Matomo. Anbieter ist Innocraft Limited, 6/150 Willis Street, Te Aro, Wellington 6011, Neuseeland.
Matomo verwendet ebenfalls Cookies. Die durch Cookies erzeugten Informationen über die Nutzung dieser Internetseite werden an einen Server in der EU übertragen und dort gespeichert. Die Daten werden dabei anonymisiert. Soweit es überhaupt zu einer Übermittlung personenbezogener Daten nach Neuseeland kommt, sind diese dort adäquat geschützt, denn die Europäische Kommission hat das Datenschutzniveau in Neuseeland als angemessen anerkannt (2013/65/EU).
Bei den Kategorien personenbezogener Daten, die durch Matomo (nur bis zur Anonymisierung in personenbezogener Form) verarbeitet werden, handelt es sich insbesondere um Ihre IP-Adresse, Zeitzone, Bildschirmauflösung, ungefährer Aufenthaltsort, Browser-Spracheinstellung, genutztes Gerät und Daten zu Ihrem Nutzungsverhalten (z.B. angeschaute Seiten, Datum/Uhrzeit des Zugriffs, angeklickte Links, Anzahl der Website-Besuche etc.). Weitere Informationen über die Art der erhobenen Daten sind unter https://matomo.org/faq/general/faq_18254/ einsehbar.
Matomo benutzt die durch Cookies erzeugten Informationen im Auftrag des DAZ, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zu erstellen. Das Setzen von Matomo-Cookies erfolgt nur nach vorheriger Einwilligung.
Nähere Informationen sind unter https://matomo.org/gdpr-analytics/ einsehbar.
Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß
Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO.
2.11. Google Dienste
Das DAZ verwendet Google Ads, ein Online-Werbeprogramm von Google. Dabei wird auch das sogenannte Conversion Tracking genutzt. Dies ist ein Analysedienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Beim Conversion Tracking speichert Google ein Cookie in Ihrem Browser, wenn Sie auf eine Google Anzeige geklickt haben und so auf die Webseite des DAZ gelangt sind. Auf diese Weise können Google und das DAZ erkennen, wenn jemand auf die Anzeige geklickt hat und auf die Webseite weitergeleitet wurde. Dieses Cookie wird nach 30 Tagen gelöscht.
Das Conversion Tracking dient der Erfolgsmessung sowie der Optimierung unserer Werbemaßnahmen. Dabei erhält das DAZ lediglich statistische Daten von Google, anhand derer das DAZ erkennen kann, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Das DAZ erhält jedoch keine Daten, mit denen Nutzer*innen persönlich identifiziert werden.
Darüber hinaus ermöglicht das Conversion Tracking die Personalisierung von Anzeigen, wodurch Ihnen nach dem Besuch unserer Webseite speziell auf Sie zugeschnittene Angebote unterbreitet werden könnten.
Die erhobenen statistischen Daten dienen dem DAZ zudem dazu, die Nutzung der Webseite zu analysieren und diese optimieren.
Für die Nutzung des Conversion Trackings setzt das DAZ den Google Consent Mode V2 ein. Mit dieser Funktion werden erst dann Daten erhoben und für die oben genannten Zwecke genutzt, wenn Sie der Erhebung und Nutzung der Daten zustimmen. Auf Basis Ihrer Zustimmung bzw. Ablehnung wird das Tracking fortgesetzt oder abgebrochen.
Rechtsgrundlage der Datenverarbeitung im Rahmen der vorgenannten Google-Dienste ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen, indem Sie Ihre Präferenzen in unserem Cookie-Banner anpassen.
Im Zusammenhang mit Google Ads verwendet das DAZ zudem den Google Tag Manager der Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend: „Google“).
Der Google Tag Manager ermöglicht die technische Einbindung von Google Ads auf der Webseite des DAZ. Der Tag Manager funktioniert, indem er die Webanalyse und Marketing Tools, die auf der Webseite ausgespielt werden sollen, mithilfe eines sog. Tags versieht und speichert. Ein Tag ist ein Code-Fragment, das festlegt, welche Daten unter welchen Voraussetzungen von den eingesetzten Tools erfasst werden dürfen.
Die Datenschutzhinweise von Google zum Google Tag Manager können Sie unter dem folgenden Link einsehen:
https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
Das DAZ verwendet auf der Internetseite Kartenmaterial des Dienstes Google Maps, um den Standort des Instituts anzuzeigen. Anbieter ist Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google”). Um den Schutz Ihrer Daten zu erhöhen, ist Google Maps mittels einer „2-Klick-Lösung“ in unsere Seite eingebunden. Das bedeutet, dass eine Verbindung mit dem Server von Google erst hergestellt wird, wenn Sie das Plugin aktivieren und so signalisieren, dass Sie den Dienst nutzen wollen. Beim Aufrufen der Karte verwendet Google Maps ebenfalls Cookies und übermittelt Ihre IP-Adresse. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Weitere Informationen zu Nutzungsbedingungen und Datenschutz sind unter https://www.google.com/intl/de_de/help/terms_maps/ bzw. unter https://policies.google.com/privacy?hl=de verfügbar.
Auf den Webseiten des DAZ kommt YouTube zum Einsatz, eine Videoplattform der YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA („YouTube“). YouTube ist ein Tochterunternehmen von Google. Um den Schutz Ihrer Daten zu erhöhen, ist YouTube mittels einer „2-Klick-Lösung“ in unsere Seite eingebunden. Das bedeutet, dass eine Verbindung mit dem Server von YouTube erst hergestellt wird, wenn Sie das Plugin aktivieren und so signalisieren, dass Sie den Dienst nutzen wollen. YouTube-Videos werden im „Erweiterten Datenschutzmodus“ eingesetzt. Laut Angaben von YouTube bewirkt die Funktion „Erweiterter Datenschutzmodus“, dass keine Cookies gesetzt werden. Weitere Informationen zu Datenschutz finden Sie unter https://policies.google.com/privacy?hl=de.
Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist
Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.
Sie können die Weitergabe Ihrer Daten an Google verhindern, indem Sie die auf unseren Webseiten eingebundenen Google-Dienste nicht verwenden.
2.12. Soziale Medien
Wir bieten Ihnen Informationen über unser Programm auch über unseren Facebook-, Instagram- und LinkedIn-Auftritt an. Wenn Sie an diese eine Anfrage richten, leiten wir sie an die zuständige Abteilung weiter. Die Daten werden ausschließlich zur Beantwortung Ihrer Anfrage genutzt und nicht an Dritte weitergegeben. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.
Um mit uns über Facebook, Instagram oder LinkedIn in Kontakt treten zu können, müssen Sie sich dort anmelden. Hierzu verarbeitet das hinter dem Dienst stehende Unternehmen gegebenenfalls personenbezogene Daten. Wir haben auf die Art, den Umfang und die Verarbeitung dieser Daten keinen Einfluss. Zur Abgrenzung der Verantwortlichkeit bezüglich Ihrer auf Facebook/Instagram und LinkedIn verarbeiteten personenbezogenen Daten haben wir mit Facebook/Instagram und LinkedIn jeweils einen Vertrag abgeschlossen, den Sie hier einsehen können unter https://www.facebook.com/legal/terms/page_controller_addendum sowie unter https://legal.linkedin.com/pages-joint-controller-addendum.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.
2.13. Online-Meetings via Zoom und Microsoft Teams
Wir verarbeiten personenbezogene Daten, soweit das zur Kommunikation und Zusammenarbeit mit Ihnen über Zoom bzw. Microsoft Teams erforderlich ist. Wir verarbeiten folgende Kategorien personenbezogener Daten, soweit erforderlich:
- Angaben, die Sie zum Bestandteil Ihres eigenen Accounts bei Zoom bzw. Microsoft Teams gemacht haben, insbes. Benutzername, Sprachpräferenz, ggf. Profilbild;
- Technische Daten, die zur Bereitstellung einer Zoom- bzw. Microsoft Teams-Funktion erforderlich sind, insbesondere IP-Adresse, Zeit und Dauer der Nutzung, Meeting-ID, Protokoll- und andere Nutzungsdaten;
- Audio- und/oder Videodaten von Teilnehmern an Audio- bzw. Video-Konferenzen, Chat-Kommunikation;
- Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, Telefonnummer, E-Mail-Adresse;
- Sonstige im Zusammenhang mit der Kommunikation oder Zusammenarbeit stehende Angaben.
Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113 („Zoom“) wird die über sein Telekonferenz-Tool ausgetauschten personenbezogenen Daten als Auftragsverarbeiter in unserem Auftrag und nach unseren Weisungen verarbeiten, wobei Zoom strengen Vertraulichkeitsverpflichtungen unterliegt. Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Zoom für Zooms eigene Zwecke finden Sie unter https://zoom.us/privacy.
Sie können Zoom auch über seinen EU-Vertreter Lionheart Squared Ltd, Attn: Data Privacy, 2 Pembroke House, Upper Pembroke Street 28-32, Dublin DO2 EK84, Republic of Ireland (zoom@LionheartSquared.eu) oder direkt unter privacy@zoom.us kontaktieren. Soweit sich Ihre Anfrage jedoch auf die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Zoom-Meeting bezieht, sind wir Ihr Ansprechpartner.
Bei Microsoft Teams handelt es sich um einen Dienst der Microsoft Deutschland GmbH (Walter-Gropius-Straße 5, 80807 München – „Microsoft“). Zur technischen Bereitstellung der Microsoft Teams-Funktionen übermitteln wir die o.g. Daten an Microsoft. Microsoft ist insofern zu strikter Verschwiegenheit verpflichtet und verarbeitet Daten nur im Auftrag und nach den Weisungen des DAZ Stuttgart. Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Teams für Teams eigene Zwecke finden Sie unter https://learn.microsoft.com/de-de/microsoftteams/teams-privacy und https://www.microsoft.com/de-de/trust-center/privacy?rtc=1. Die Microsoft Corporation als US-Muttergesellschaft von Microsoft ist im sog. Data Privacy Framework zertifiziert, sodass Ihre Daten auch dort angemessen geschützt sind. Weitere Informationen dazu finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active
Der Zweck sowie die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ergibt sich grundsätzlich aus dem jeweiligen Zusammenhang der Kommunikation bzw. Zusammenarbeit. Solche Zusammenhänge und die entsprechenden Rechtsgrundlagen sind in dieser Datenschutzinformation in den Abschnitten 2.1. bis 2.13. beschrieben. Im Übrigen gilt die Rechtsgrundlage Artikel 6 Abs. 1 lit. f DS-GVO, da es in unserem berechtigten Interesse liegt, Zoom bzw. Microsoft Teams als Instrument zur Erleichterung der Kommunikation mit Ihnen zu nutzen.
Audio- und Videodaten via Zoom bzw. Microsoft Teams, die während einer Audio- bzw. Videokonferenz oder einer Screen-Sharing-Sitzung entstehen, werden nur für die Dauer der Konferenz bzw. Sitzung verarbeitet und unmittelbar anschließend gelöscht. Aufzeichnungen, die darüber hinaus aufbewahrt werden, werden nicht ohne Ihre gesonderte, ausdrückliche Einwilligung erstellt. Im Übrigen werden personenbezogene Daten aus diesen Sitzungen gelöscht oder anonymisiert, sobald ihre Kenntnis nicht mehr erforderlich ist, es sei denn gesetzliche Vorschriften gebieten oder erlauben die weitere Aufbewahrung.
3. Dauer der Verarbeitung von Daten
Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Zwecke zur Erfüllung von gesetzlichen, buchhalterischen oder Meldeanforderungen. Bei der Bestimmung der angemessenen Aufbewahrungsfrist für Daten berücksichtigen wir die Menge, Art und Sensibilität der Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung, die Zwecke, für die wir Ihre Daten verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden rechtlichen Anforderungen. Der längste Zeitraum beträgt dabei grundsätzlich 10 Jahre (Aufbewahrungsfrist gemäß § 147 AO für steuerlich relevante Unterlagen).
Cookies werden für die oben genannten Zwecke 30 Tage lang gespeichert. Sie können Cookies wie oben beschrieben auch früher eigenständig löschen. Daten aus Anfrage- bzw. Kontaktformularen (Mitgliedschaft bei dem DAZ, Sprachkurse, Bibliotheksmitgliedschaft) werden gelöscht, wenn die jeweilige Anfrage abschließend bearbeitet ist. Newsletter-Bestelldaten speichern wir bis zu einer eventuellen Abbestellung des Newsletters.
4. Weitergabe Ihrer Daten an Dritte
Für bestimmte technische Prozesse der Datenanalyse, -verarbeitung oder -speicherung bedienen wir uns der Unterstützung externer Dienstleister (z. B. die Speicherung von Backup-Kopien oder zur Behebung technischer Probleme). Diese Dienstleister sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Sie sind zu strikter Verschwiegenheit verpflichtet und verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen.
Wir arbeiten mit Unternehmen und sonstigen Stellen zusammen, welche über eine besondere Expertise auf einzelnen Gebieten oder zu bestimmten Fachthemen verfügen (z. B. Versanddienstleister, Wirtschaftsprüfer, Rechtsanwälte). Diese Stellen unterliegen entweder einer Berufsverschwiegenheitspflicht oder wurden von uns mittels Auftragsverarbeitungsverträgen zur Verschwiegenheit verpflichtet. Soweit eine Weitergabe personenbezogener Daten an diese Stellen erforderlich sein sollte, ist Rechtsgrundlage hierfür, abhängig vom Inhalt der jeweiligen Zusammenarbeit, Artikel 6 Absatz 1 Satz 1 Buchstabe b oder f DS-GVO, denn das DAZ hat ein berechtigtes Interesse daran, sich der Unterstützung dieser Stellen zu bedienen.
Beim Einsatz von Zoom sowie im Zusammenhang der Dienste von Google und Youtube können Ihre Daten an Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden, in denen laut Europäischer Kommission kein angemessenes Schutzniveau gewährleistet wird. Zum Schutz Ihrer personenbezogenen Daten hat das DAZ mit den jeweiligen Anbietern die Standardvertragsklauseln der Europäischen Kommission abgeschlossen, die unter den unten genannten Kontaktinformationen des DAZ angefragt werden können.
Das DAZ gibt personenbezogene Daten nur nach Maßgabe der gesetzlichen Vorschriften an Behörden und Dritte heraus. Dritte erhalten nur Auskünfte, wenn eine gesetzliche Vorschrift dies vorschreibt oder erlaubt.
5. Ihre Rechte
Sie haben einen Anspruch auf Auskunft über die vom DAZ verarbeiteten personenbezogenen Daten und bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen einen Anspruch auf Berichtigung, Löschung und auf Einschränkung der Verarbeitung. Ihnen steht ferner bei Vorliegen der gesetzlichen Voraussetzungen das Recht zu, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies schließt das Recht mit ein, diese Daten einem anderen Verantwortlichen zu übermitteln. Sofern dies technisch möglich ist, können Sie auch verlangen, dass das DAZ die personenbezogenen Daten direkt an den anderen Verantwortlichen übermittelt.
Sofern Sie uns für die Verarbeitung Ihrer Daten eine Einwilligung gegeben haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sofern die Verarbeitung Ihrer Daten auf einer Interessenabwägung im Sinne des Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO basiert, können Sie der Verarbeitung Ihrer Daten bei Vorliegen der gesetzlichen Voraussetzungen jederzeit unter den in Art. 21 DS-GVO beschriebenen Voraussetzungen widersprechen. In diesem Fall verarbeiten wir Ihre Daten nicht weiter, sofern kein gesetzlich geregelter Ausnahmefall vorliegt.
Zur Ausübung der vorstehend genannten Rechte sowie bei Fragen und Beschwerden zur Verwendung Ihrer personenbezogenen Daten können Sie sich jederzeit unter info@daz.org an uns wenden.
Sie haben darüber hinaus das Recht, sich mit einer Beschwerde an die zuständige Aufsichtsbehörde zu wenden.
Stand der Datenschutzerklärung: Februar 2026