Datenschutzerklärung und Datenschutzbeauftragter
Diese Datenschutzerklärung soll die Nutzer dieser Webseite gemäß der Europäischen Datenschutzgrundverordnung, dem Bundesdatenschutzgesetz (BDSG), dem Bayerischen Datenschutzgesetz (BayDSG) und Telemediengesetz über die Art, den Umgang und den Zweck personenbezogener Daten durch den Webseitenbetreiber
Noris-Arbeit gGmbH der Stadt Nürnberg
Allersberger Str. 130
90461 Nürnberg
E-Mail: Noris.arbeit@noa.nuernberg.de
informieren.
Der Webseitenbetreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften.
Bedenken Sie, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitslücken bedacht sein kann. Ein vollumfänglicher Schutz durch Dritte ist letztlich nicht realisierbar. Sobald die Daten innersystemisch gespeichert und be- und verarbeitet werden, sichert ein internes, aktuelles und den üblichen momentanen Notwendigkeiten angemessenes Schutzkonzept die Daten vor dem unberechtigten Zugang Dritter im momentan organisatorisch und sachlich-fachlich realisierbaren Rahmen der NOA. Sollten Daten durch Auftragsdatenverarbeitung be- und verarbeitet werden, liegt der NOA ein Schutzkonzept der Auftragnehmer mit geeigneter Konzeption und identischer Zielvorgabe entsprechend der aktuellen Rechtslage vor. Dieses kann sowohl ein eigenes Dokument oder ein integrierter Bestandteil des Auftragsdatenverarbeitungsvertrags sein.
A. Art. 6 DSGVO Rechtmäßigkeit der Verarbeitung
Die Noris-Arbeit gGmbH der Stadt Nürnberg handelt im Rahmen ihrer Aufgabe gemäß der Rechtmäßigkeit der Verarbeitung
- nach Art. 6 der DSGVO – Abs. 1: Die Zweckbestimmung liegt hier in den rechtlichen Vorgaben der üblichen Durchführungsvorgaben einer gGmbH – Pflicht zur Buchführung, zur Faktura, zum Betrieb eines Personalwesens und aller anderen Funktionen ökonomischen Handelns, das den Umgang mit schutzrelevanten Daten auch in Form von Akten beinhaltet bzw. voraussetzt.
- nach Art. 6 der DSGVO – Abs. 7: Es werden durch die NOA Aufgaben ausgeführt, die der in diesem Absatz aufgeführten Rechtslage entsprechen, dadurch von öffentlichem Interesse sind und die Reintegration von aus Arbeits- und Beschäftigungsverhältnissen ausgeschiedenen Menschen in den Arbeitsmarkt zum Inhalt haben, sofern diese für eine weitere Beschäftigung vorgesehen sind. Der NOA wird die Verantwortung von unterschiedlichen i. d. Regel staatlichen Auftraggebern mit dieser Zielrichtung anhand von gezielten Aufträgen übertragen.
B. Zugriffsdaten in Zusammenhang mit der Webseite der NOA
Mit der Erfassung und Archivierung durch den Webseitenbetreiber bzw. Seitenprovider ist zu rechnen. Wesentlich erfasst werden:
- Besuchte Webseite
- Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Byte
- Quelle/Verweis von welcher Adresse Sie auf diese Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (siehe auch Punkt d.)
C. Cookies
Diese Webseite verwendet Cookies. Dabei handelt es ich um kleine Textdateien, welche auf dem Endgerät gespeichert werden. Ihr Browser greift auf diese Daten zu. Durch den Einsatz von Cookies erhöht sich die Benutzerfreundlichkeit und Sicherheit dieser Webseite. Gängige Browser bieten die Einstellungsoption, Cookies nicht zuzulassen.
Hinweis: Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Webseite ohne Einschränkungen zugreifen können, wenn Sie entsprechende Einstellungen vornehmen.
D. Umgang mit personenbezogenen Daten
Der Webseitenbetreiber erhebt, nutzt und gibt personenbezogene Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie in die Datenerhebung oder Weitergabe einwilligen. Im Falle der Zusendung bzw. Übergabe kompletter Bewerbungsunterlagen oder anteiliger Anlagen aber auch anderen personenbezogenen Dateien bzw. Dokumenten wird davon ausgegangen, dass die Durchführung der Zusendung bzw. die Übergabe die Einwilligung zur Einsicht und Speicherung der gesendeten Daten durch die NOA unterstellt. In den Bereichen der Durchführung von sozialen Pflichten im Rahmen der Integration in den Arbeitsmarkt bedarf es der gesonderten Genehmigung der Betroffenen.
Als personenbezogene Daten gelten sämtliche Informationen, welche dazu dienen, Ihre Person zu bestimmen und welche zu Ihnen zurückverfolgt werden können – also beispielsweise Ihr Name, die E-Mail-Adresse und die Telefonnummer. Diese sind zwar hinreichende, aber nicht ausschließliche Daten bzw. Bestandteile von Datensammlungen.
E. Umgang mit Kontaktdaten
Nehmen Sie mit dem Webseitenbetreiber durch die angebotenen Kontaktmöglichkeiten Verbindung auf, werden bestimmte Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihres(r) Anliegens zurückverfolgt werden kann, z.B. bei einer E-Mail die Versandadresse. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben es sei denn eine übergeordnete Rechtslage gibt den Anlass dazu.
F. Umgang mit Kommentaren und Beiträgen
Sofern Kommentare und Beiträge in entsprechenden Feldern der Webseite vorgesehen sind oder durch den Webseitenbetreiber – sei es dauerhaft oder punktuell – eingerichtet werden und diese Funktion durch einen Eintrag des Nutzers benutzt wird, wird bei der Kommentierung Ihre IP-Adresse gespeichert. Dies dient der Sicherheit des Webseitenbetreibers. Verstößt der eingegebene Text gegen rechtlich bindende Vorgaben oder verletzt Rechte, besteht von Seiten des Webseitenbetreibers das Interesse, die Identität des Verursachers feststellen zu können. Momentan befinden sich keine Kommentar- bzw. Kontaktfelder auf den Webseiten – insofern entsteht auch keine Sammlung bzw. Archivierung dieser Daten.
G. Speicherung der Daten durch die beim Webseitenaufruf genutzten Browser
Da die Webseite über diverse Browser aufgerufen werden können, geschieht bei den Betreibern der Browser mindestens eine Aufzeichnung über die Dauer der Nutzung inklusive der Zuordnung der jeweiligen Adresse des Nutzers. Es ist davon auszugehen, dass zum Zweck statistischer Erhebung, im besonderen Fall aber auch dem Nachweis (il)legaler Nutzung, eine Aufzeichnung über die diversen Browseranbieter stattfindet. Die Löschung dieser Daten ist ein Rechtsvorgang zwischen dem Nutzer der Webseite und dem Betreiber des Browsers. Besondere Dienste wie z.B. „Google Analytics“ werden im Zusammenhang mit dem Nutzungsumfang der Webseite der NOA momentan nicht genutzt.
H. Rechte des Nutzers: Auskunft, Datensparsamkeit, Berichtigung, Löschung und Datenweitergabe
Bei Datenerhebung oder bei späterer Anfrage auf Antrag erhält die Person, die Daten an die NOA übermittelt, Auskunft über die Speicherungsfrist, ggf. die speichernde Stelle, den Datenumfang, das Löschdatum und die vollzogene Löschung. Korrekturen und Aktualisierungen, ggf. auch Richtigstellungen werden zeitnah ebenfalls über einen Antrag vorgenommen. Sollte die Aufbewahrung von Bewerberdaten über drei Monate hinaus gewünscht werden, ist dies vom Nutzer ausgehend zu beantragen. Daten, die unter andere gesetzliche Vorgaben oder vertragsrechtliche Vereinbarungen (EU, öffentliche Auftraggeber) fallen (z.B. BGB, HBG), werden entsprechend der dort vorgesehenen Fristen aufbewahrt. Datenerhebungen, sofern notwendig, werden nach dem Prinzip der Datensparsamkeit ausgeführt, die vom Betroffenen angemahnt werden kann. Die Weitergabe von Daten ist dem Betroffenen einschließlich des Ziels und der Zweckbestimmung bekannt zu geben; ebenso verhält es sich, wenn zusätzliche Adressaten für die Entgegennahme der Daten hinzukommen und/oder der Zweck der Datenaufbewahrung bzw. Datenverarbeitung durch neue Datenempfänger verändert wird.
I. Rechte des Nutzers: Widerruf der Aufbewahrung und Nutzung von Daten und der Weitergabe an Dritte, Auskunft, Berichtigung und Löschung
Ein Widerruf zur weiteren Nutzung und Aufbewahrung der erhobenen oder übergebenen Daten kann jederzeit erfolgen. Bereits initiierte Be- oder Verarbeitungen dieser Daten bleiben von dem Widerspruch allerdings unberührt – ebenso Daten, deren Speicherung aufgrund anderer rechtlicher Vorgaben (s. o.) bindend ist. Desgleichen verhält es sich mit der Datenweitergabe an Dritte, sofern nicht rechtlich übergeordnete Gründe vorliegen – hingegen ist es möglich, die Weitergabe an Dritte durch einen Widerruf zu unterbinden, wenn diese dem ursprünglichen Erhebungs- bzw. Aufbewahrungsziel nicht dient bzw. die bis dato verfolgten Ziele der Datenaufbewahrung und Datenbe- und -verarbeitung dadurch verändert werden oder der Verwendungszweck bereits vorliegender Datensammlungen nicht oder nicht mehr gewahrt wird oder wurde. Als Nutzer erhalten Sie auf Antrag kostenlos Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert werden. Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z.B. Vorratsdatenspeicherung, BGB usw.) kollidiert, haben Sie das Recht auf Sperrung bzw. Löschung Ihrer Daten bei unberechtigter Führung der Daten. Es existiert ein Recht zur Berichtigung falscher Daten, auf Reduktion des Bestandes bei Führung von Daten, die über den beabsichtigten Zweck der Verwendung der Daten hinausgehen. Das Recht auf Löschung gilt auch für Links auf Webseiten und E-Mails privater, öffentlicher oder privatwirtschaftliche Webseiten- und/oder E-Mail-betreiber.
J. Hinweis auf die Beschwerdemöglichkeit bei übergeordneten Behörden
Für den Fall, dass datenschutzrechtliche Probleme zwischen den Nutzern der Webseite und dem Betreiber nicht gelöst werden können, besteht für den Nutzer die Möglichkeit übergeordnete Stellen wie die Behörden des deutschen und des europäischen Datenschutzes mit der Klärung des Verhältnisses zu beauftragen bzw. eine Beschwerde an die entsprechenden Stelle zu richten.
K. Bedarfsorientierte, integrierte Bestandteile des Kommunikationsmanagements im Rahmen des Betriebs der Website
1. Kontaktformulare
Unsere Webseite ermöglicht schriftliche Kontaktaufnahmen mit den Mitarbeiter/Innen unseres Unternehmens. Durch den Eintrag und die Versendung des Kontaktformulars erhalten wir die IP-Adresse des Versenders/der Versenderin und uns geht der Inhalt der Nachricht zu. Die Daten werden durch unseren Auftragnehmer, die Webhostfirma dogado erfasst. Die Firma hat dabei folgende Vorgaben:
Welche Logfiles gibt es und welche Daten werden durch dogado erfasst?
Es werden Zugriffs-Logfiles und Fehler-Logfiles auf dem Server gespeichert. Diese Logfiles enthalten die IP Adresse des Besuchers, und damit personenbezogene Daten. Es werden dort folgende Daten erfasst:
Besuchte Webseite
Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP Adresse
Die Logfiles können Sie selbst einsehen. Sie befinden sich im Ordner /logs auf Ihrem Webspace. Die aktuellen Daten sind in den Dateien access_log und error_log gespeichert. Die Löschung erfolgt dann nach spätestens 14 Tagen.
Die Logfiles werden zur Aufrechterhaltung des sicheren Serverbetriebs erhoben und temporär gespeichert. Wir speichern zur Sicherstellung des Betriebs, die IP-Adressen in unseren Logfiles bis zu 14 Tage. Wo technisch möglich und sinnvoll, anonymisieren wir IP-Adressen nach 24 Stunden.
Welche Daten werden serverseitig gespeichert und verarbeitet?
Neben den Logfiles findet von uns aus keine weitere Speicherung von Daten statt. Bedenken Sie jedoch, dass Ihre Scripte ebenfalls personenbezogene Daten enthalten, erfassen oder/und verarbeiten und diese auch in Datenbanken speichern. Dies betrifft zum Beispiel über ein Kontaktformular versendete Daten oder Daten, die bei Bestellungen aus Ihrem Online-Shop in der Datenbank abgelegt werden. Hier ist gemäß Art. 32 DSGVO zu beachten, dass die Übertragung der personenbezogenen Daten grundsätzlich verschlüsselt erfolgen muss, was in der Praxis bedeutet, dass die Verbindung grundsätzlich per HTTPS erfolgen muss. Die Nutzung eines SSL-Zertifikates ist daher notwendig.
Diese Daten werden dann technisch auf unseren Systemen, von uns als Ihr Dienstleister, verarbeitet. Aus diesem Grund ist ein Auftragsverarbeiter-Vertrag notwendig, in dem die Rechte und Pflichten von Ihnen als Auftraggeber und uns als Auftragnehmer geregelt sind. Weiterhin verpflichten wir uns, die Daten im entsprechenden Maße vor Fremdzugriffen zu schützen. Dieser Vertrag kann gemäß Art. 28 DSGVO in elektronischer Form abgeschlossen werden und ist von Ihnen in Kürze im Kundencenter einsehbar.
Eine Auswertung von IP-Adressen aus statischen Gründen, die nicht zur Betriebssicherheit notwendig sind oder zu werblichen Zwecken, wird nicht durchgeführt
Kontaktadresse: support@dogado.de
2. Nutzung von Social-Media-Plugins
Die Nutzung von Plugins unterschiedlicher Social-Media-Anbieter oder anderer Einrichtungen, die Plug-Ins anbieten, ist auf der Webseite nicht vorgesehen.
3. Newsletter-Abonnement
Eine Versendung von Newsletterausgaben auf elektronische Anfrage – entweder dauerhaft oder punktuell – findet momentan nicht statt. Sofern diese eingerichtet wird, tritt eine Veränderung der Datenschutzerklärung ein.
Demzufolge sind Hinweise zu erhobenen Daten in Zusammenhang mit den genannten Diensten zum jetzigen Zeitpunkt nicht von Bedeutung, weil diese zusätzlichen Kommunikationsebenen auf der Webseite nicht eingerichtet sind. Demzufolge finden auch keine korrelierenden Datenerhebungen statt.
Einzelne Formulierungen sind er Internetseitedatenschutz.org entnommen.
4. Eingebettete YouTube-Videos
Auf einigen unserer Webseiten betten wir Youtube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von Youtube hergestellt. Dabei wird Youtube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem Youtube-Account eingeloggt sind, kann Youtube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Youtube-Account ausloggen.
Wird ein Youtube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.
Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von Youtube-Videos mit keinen solchen Cookies rechnen müssen. Youtube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.
Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/
5. Nutzung von Vimeo-Plugins
Wir nutzen für die Einbindung von Videos u.a. den Anbieter Vimeo. Vimeo wird betrieben von Vimeo, LLC mit Hauptsitz in 555 West 18th Street, New York, New York 10011.
Dabei verwenden wir Plugins des Anbieters Vimeo. Wenn Sie die mit einem solchen Plugin versehenen Internetseiten unserer Internetpräsenz aufrufen, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den Vimeo-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Vimeo eingeloggt (was für die Betrachtung einzig unseres Videos natürlich nicht erforderlich ist), ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus Ihrem Vimeo-Benutzerkonto abmelden und die entsprechenden Cookies von Vimeo löschen.
Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter https://vimeo.com/privacy und vimeo.com/cookie_policy.
6. Verwendung von Google Maps
Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.
Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier.
L. SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
M. Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Anträge für Berichtigungen, Löschvorgänge, Datenreduktionen sind zu erhalten über
Verena Hellfritsch
Datenschutzbeauftragte der NOA:
Nürnberg, 08.05.2018
Quellenhinweis: Einzelne Formulierungen sind der Internetseite datenschutz.org entnommen.