Informationen zur Website Datenschutz

Verantwortliche Stelle

Mülheimer Seniorendienste gGmbH
Auf dem Bruch 70
45475 Mülheim an der Ruhr
Telefon: 0208 3081-100
E-Mail: geschaeftsleitung@mh-seniorendienste.de

Vertreten durch den Geschäftsführer Alexander Keppers. Verantwortliche Stelle ist die Person oder Organisation, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter

LUTOP DATA COMPLIANCE GmbH
Heinrich-Held-Str. 33
45133 Essen
Telefon: +49 201 219694-70
E-Mail: datenschutz@mh-seniorendienste.de

Hosting und Server-Logdateien

Anbieter des Hostings unserer veröffentlichten Website ist IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Bei einem Seitenaufruf fallen technisch notwendige Daten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Website, soweit Ihr Browser diese mitteilt. Zweck ist der sichere und zuverlässige Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Zugriff erhalten die hierfür zuständigen Beschäftigten und die mit dem technischen Betrieb beauftragten Dienstleister. Eine Weitergabe an weitere Stellen erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.

Bei vertraglichen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen unser berechtigtes Interesse an einer verlässlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit wir eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit für die Zukunft widerrufen. Angaben zur E-Mail-Verarbeitung finden Sie unter Microsoft 365.

Wir bewahren Anfragen auf, solange dies für ihre Bearbeitung, Anschlussfragen oder gesetzliche Aufbewahrungspflichten erforderlich ist. Bitte übermitteln Sie über allgemeine Kontaktwege keine medizinischen Unterlagen. Einen geeigneten Kommunikationsweg für vertrauliche Informationen stimmen wir mit Ihnen persönlich ab.

Rückrufformular und Zuständigkeiten

Für einen Rückruf verarbeiten wir Ihr Anliegen, den Kontaktzweck, Ihre Rufnummer, die gewünschte Rückrufzeit sowie optional Ihren Namen und Ihre E-Mail-Adresse. Die Angaben dienen der Bearbeitung Ihrer Anfrage und der Vorbereitung eines Beratungsgesprächs. Rechtsgrundlage ist bei vertraglichen oder vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage). Bitte tragen Sie keine Gesundheitsdaten in das Formular ein; alles Weitere besprechen wir persönlich.

Unser Kundenmanagement unter beratung@mh-seniorendienste.de ist die erste Anlaufstelle für Anfragen zu unseren Pflege- und Betreuungsangeboten. Die weitere Bearbeitung und Abstimmung mit den zuständigen Teams erfolgt innerhalb der Mülheimer Seniorendienste. Anfragen zum Thema Arbeit und Bewerbung gehen an unser Recruiting.

Der Formularinhalt wird per E-Mail über Microsoft 365 weitergeleitet. Eine zusätzliche Sammlung der vollständigen Rückrufanfragen in einer WordPress-Formulardatenbank erfolgt nicht. Die E-Mail wird zur Bearbeitung und für Anschlussfragen aufbewahrt. Technische Sicherheitsprotokolle und die nachfolgend beschriebenen Prüfwerte sind davon zu unterscheiden.

Um Doppelsendungen zu verhindern, ist ein technischer Prüfwert aus Rufnummer, Anliegen, Standort und Kontaktzweck 15 Minuten gültig; er enthält keine Rufnummer im Klartext. Nach erfolgreichem Versand kann die Bestätigungsseite einen signierten technischen Beleg ohne Kontaktdaten für höchstens 15 Minuten verwenden. Zur Begrenzung wiederholter Anfragen wird ein mit einem geheimen Schlüssel aus der IP-Adresse abgeleiteter Prüfwert verwendet; seine Gültigkeit beträgt höchstens eine Stunde seit dem letzten Versuch. Diese Schutzfunktionen beruhen auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und zuverlässige Bearbeitung). Abgelaufene technische Prüfwerte werden bei der Bereinigung entfernt. Weitere Angaben zum Spam-Schutz finden Sie unter ALTCHA.

Cookies, Einstellungen und Reichweitenmessung

Wir unterscheiden notwendige Funktionen für den Betrieb der Website von freiwilliger Statistik und Werbung. Matomo und Google Ads starten auf unserer Website ausschließlich nach Ihrer freiwilligen, getrennten Zustimmung zum jeweiligen Dienst. Ohne Zustimmung werden diese Messdienste nicht geladen. Google Analytics wird nicht eingesetzt. Das Rückrufformular und die Bewerbungswege können unabhängig von einer Einwilligung in Messdienste genutzt werden.

Notwendige Speicherzugriffe ermöglichen beispielsweise das Merken Ihrer Datenschutzauswahl, die von Ihnen gewählte Darstellung oder eine sichere Anmeldung. Für diese Zugriffe gilt, soweit erforderlich, § 25 Abs. 2 Nr. 2 TDDDG. Freiwillige Messdienste dürfen nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt werden.

Über „Datenschutzeinstellungen“ im Fußbereich jeder Seite können Sie die verfügbaren Dienste und Ihre Auswahl erneut aufrufen. Neben dem notwendigen Dienst zur Speicherung Ihrer Auswahl können Sie Matomo für Statistik und Google Ads für Anzeigen-Erfolgsmessung getrennt auswählen. Beide optionalen Dienste sind bei der ersten Auswahl nicht vorausgewählt. Eine erteilte Zustimmung können Sie dort jederzeit für die Zukunft widerrufen.

Schriftdateien laden wir von unserem eigenen Server. Wenn Sie „Bewegung reduzieren“ wählen, speichert Ihr Browser diese Einstellung lokal unter „mhsd-bewegung-reduziert“, bis Sie die Einstellung ändern oder die Website-Daten löschen. Diese Einstellung wird nicht an uns übertragen. Die Standortgrafik wird ebenfalls von unserer Website geladen; siehe Standortgrafik.

Datenschutzauswahl mit Borlabs Cookie

Wir verwenden Borlabs Cookie der Borlabs GmbH zur Verwaltung Ihrer Datenschutzauswahl. Das auf unserer Website eingesetzte Cookie „borlabs-cookie“ speichert eine zufällige Kennung, Ihre Dienstauswahl und technische Angaben wie die Version der Auswahl. Die eingestellte Laufzeit beträgt 183 Tage; bei einer erneuten Speicherung beginnt sie erneut. Das Cookie wird für unsere Domain über HTTPS verwendet und enthält keine von Ihnen in Kontaktformulare eingegebenen Daten.

Die Auswahl und Änderungen werden mit Kennung, Zeitpunkt und Einwilligungsstand in unserer eigenen WordPress-Datenbank protokolliert. Die automatische Bereinigung entfernt Einträge, die älter als 183 Tage sind. Das Protokoll dient der Umsetzung und dem Nachweis Ihrer Auswahl, nicht der Erstellung von Nutzungsprofilen. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO, soweit wir Einwilligungen nachweisen müssen, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO (verlässliche Verwaltung Ihrer Datenschutzeinstellungen). Die notwendige Speicherung im Browser erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Einwilligungsprotokolle werden auf unserem Server geführt. Davon getrennt kommuniziert die Software für Lizenzierung, Aktualisierungen und technische Telemetrie mit Borlabs. Die Telemetrie betrifft insbesondere Domain, Softwareversionen und Konfiguration der Website; sie ist keine Messung Ihres Besuchsverlaufs. Angaben des Herstellers finden Sie in der Dokumentation zur Telemetrie.

Erfolgsmessung mit Google Ads

Wir nutzen Google Ads zur Bewerbung unserer Angebote und – nur nach Ihrer gesonderten Zustimmung – zur Erfolgsmessung auf dieser Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfassen die allgemeine Bestätigung einer zum E-Mail-Versand angenommenen Rückrufanfrage, einen Klick auf eine Telefonnummer oder das Öffnen eines Bewerbungswegs. Ein Telefonklick beweist kein Gespräch; ein geöffneter Bewerbungsweg beweist keine eingegangene Bewerbung. Die Messung umfasst keine Namen, Telefonnummern, E-Mail-Adressen oder ausgefüllten Formularfelder.

Nach Ihrer Zustimmung lädt Ihr Browser das Google-Tag in einem getrennten, unsichtbaren Messbereich unserer Website unter www.mh-seniorendienste.de/messung/. Google kann dabei Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Werbe- und Klickkennungen sowie allgemeine Aufruf- und Aktionssignale erhalten. Die Einbindung übermittelt einen neutralen Seitentitel und eine neutrale Messadresse statt des Pfads der besuchten Pflege- oder Karriereseite. Die zuvor besuchte Seite wird nicht mitgeteilt. Kennungen aus einer Anzeigenadresse, etwa gclid, gbraid, wbraid, gad_source und gad_campaignid, werden erst nach der Google-Ads-Zustimmung für die Anzeigenzuordnung und technische Messung weitergegeben. Allgemeine freigegebene Kampagnenkennungen können ebenfalls verwendet werden. Der Messbereich kann auf die Inhalte und Formularfelder der eigentlichen Seite nicht zugreifen. Ausgewählte Pflegeanliegen, Standortfelder, Berufskennungen und ausgefüllte Formulardaten werden nicht in die Messung übernommen. Eine zufällige Kennung verhindert die Mehrfachzählung derselben angenommenen Anfrage.

Auf Seiten mit besonderen Gesundheitsbezügen, insbesondere zu Demenz oder Palliativversorgung, ist die Google-Messung zusätzlich gesperrt. Deshalb werden bestimmte Angebote auch nach einer Google-Ads-Zustimmung nicht gemessen. Wir verwenden keine erweiterten Conversions, keine personenbezogenen Offline-Uploads und keine Zielgruppen für personalisierte Werbung. Googles Einwilligungssignal für Werbepersonalisierung bleibt abgelehnt.

Ohne Ihre Zustimmung zu Google Ads startet auf unserer Website keine Google-Messung, auch keine Messung mit Einwilligungsstatus-Pings. Ihre Zustimmung zu Matomo ist davon unabhängig. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für die Speicherung bzw. den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Sie können die Zustimmung jederzeit über „Datenschutzeinstellungen“ am Seitenende für die Zukunft widerrufen. Bereits übermittelte Daten werden dadurch nicht automatisch zurückgerufen. Beratung und Bewerbungen sind auch ohne Zustimmung möglich.

Google kann zur Anzeigenzuordnung Cookies mit dem Präfix „_gcl_“ und vergleichbare lokale Speicherung verwenden. Die eingestellte maximale Cookie-Laufzeit beträgt 90 Tage; Ihre Browsereinstellungen können die Speicherung verkürzen oder verhindern. Der lokale Eintrag „_gcl_ls“ kann auf der Messdomain im Browser bestehen bleiben, bis Sie widerrufen oder die Website-Daten im Browser löschen; Google kann einzelne gespeicherte Angaben zeitlich begrenzen. Beim Widerruf beenden wir die Messung, entfernen die für unsere Website erreichbaren Google-Zuordnungs-Cookies und bereinigen den lokalen Zuordnungsspeicher im geladenen Messbereich, soweit Ihr Browser diesen Zugriff zulässt. Die Seite wird anschließend neu geladen, damit die abgewählten Messdienste nicht weiterlaufen. Eigene Kampagnen- und Dublettenkennungen speichern wir ausschließlich in der Tab-Sitzung nach Zustimmung. Das im Ads-Konto eingestellte Klick-Conversion-Fenster von 30 Tagen bestimmt die Zuordnung einer Handlung zu einem Anzeigenklick und ist keine allgemeine Löschfrist. Die Aufbewahrung durch Google richtet sich nach den dort beschriebenen Zwecken und Fristen; siehe Google-Werbung und Google-Cookies.

Google beschreibt die Standardfunktionen von Google Ads als Dienste, für die Google selbst datenschutzrechtlich verantwortlich ist. Angaben zur Verarbeitung finden Sie in den Google-Bedingungen zwischen Verantwortlichen und den Datenschutzhinweisen von Google. Eine Verarbeitung durch Google LLC und weitere Google-Gesellschaften in den USA ist möglich. Google beschreibt als Schutzmechanismen das EU-US Data Privacy Framework für zertifizierte US-Gesellschaften und, soweit erforderlich, EU-Standardvertragsklauseln. Einzelheiten und Kontaktmöglichkeiten enthält Googles Information zu internationalen Übermittlungen. Die Verarbeitung beim Ansehen oder Anklicken einer Anzeige auf Google ist von unserer einwilligungsabhängigen Website-Messung zu unterscheiden.

Statistik mit Matomo

Wir betreiben Matomo selbst auf unserem IONOS-Server. Verantwortlich ist die oben genannte Mülheimer Seniorendienste gGmbH; IONOS stellt die technische Hosting-Infrastruktur bereit. Die Matomo-Software wird lokal bereitgestellt. Besuchsdaten werden für diese Auswertung nicht an den Matomo-Hersteller oder an Google übermittelt.

Nur nach Ihrer gesonderten Zustimmung messen wir Besuche und ausgewählte Handlungen, etwa angenommene Rückrufanfragen, Telefonklicks, geöffnete Bewerbungswege und den Download unseres Mitgliedsantrags. Gespeichert werden gekürzte IP-Adressen, technische Browser- und Geräteinformationen, Zeitpunkt, kanonischer Pfad der aufgerufenen veröffentlichten Inhaltsseite und neutrale Ereignisnamen. Freigegebene Kampagnenkennungen helfen uns, die Wirkung unserer Anzeigen zu vergleichen. Namen, Kontaktdaten, Formularinhalte, ausgewählte Pflegeanliegen und Stellenkennungen werden nicht in die Messung übernommen. Zusätzlich ordnen wir Besuche grob nach ihrer erkennbaren Herkunft ein: Suchmaschine, KI-Verweis, bezahlte Suche, sonstiger Verweis oder direkt/unbekannt. Wir erfassen außerdem den ersten nach Ihrer Zustimmung messbaren Bereich: Pflege, Recruiting oder sonstiger Bereich. Dazu wird die Herkunftsadresse erst nach Ihrer Zustimmung im Browser ausgewertet; übermittelt wird nur die Kategorie. Für die Seitenstatistik verwenden wir ausschließlich den kanonischen Pfad veröffentlichter Inhaltsseiten. Frei eingegebene Adressen, Suchbegriffe, zusätzliche URL-Parameter, URL-Fragmente und vollständige Herkunftsadressen werden nicht übermittelt. Fehlende Herkunft bleibt unbekannt; Google-Suche und Google-KI-Antworten können wir damit nicht zuverlässig unterscheiden. Ein Einstieg vor der Zustimmung wird nicht nachträglich rekonstruiert.

Die letzten zwei Bytes der IP-Adresse werden gekürzt; auch die technische Herkunftsbestimmung nutzt die gekürzte Adresse. Matomo setzt für unsere Messung keine Tracking-Cookies und wir übergeben keine Nutzer-ID. Eigene Kampagnen- und Dublettenkennungen sowie grobe Herkunfts- und Bereichskategorien werden nur während der Tab-Sitzung nach Zustimmung gehalten. Nach 30 Minuten Inaktivität werden die Kategorien neu bestimmt. Beim Widerruf löschen wir diese eigenen Kennungen und laden die Seite neu, um die Messung zu beenden. Matomo berücksichtigt außerdem das „Do Not Track“-Signal Ihres Browsers.

Rohdaten werden automatisch bereinigt, sobald sie älter als 90 Tage sind. Zusammengefasste statistische Berichte bewahren wir zur längerfristigen Auswertung auf. Der Zugang zur Matomo-Verwaltung ist geschützt. Die Angaben zu Hosting und Datensicherungen gelten auch für Matomo.

Rechtsgrundlagen der freiwilligen Messung sind Art. 6 Abs. 1 lit. a DSGVO und für Speicherung bzw. Zugriff auf das Endgerät § 25 Abs. 1 TDDDG. Ohne Matomo-Zustimmung wird der Tracker nicht geladen. Eine Google-Ads-Zustimmung ist dafür nicht erforderlich. Über „Datenschutzeinstellungen“ am Seitenende können Sie Matomo jederzeit für die Zukunft abwählen. Vorherige Handlungen werden nach einer späteren Zustimmung nicht nachträglich versandt; bereits übermittelte Daten werden durch den Widerruf nicht automatisch zurückgerufen.

E-Mail-Verarbeitung mit Microsoft 365

Für den Versand der Formularnachrichten und die Bearbeitung in unseren Firmenpostfächern nutzen wir Microsoft 365 / Exchange Online. Anbieter für unseren europäischen Unternehmensdienst ist Microsoft Ireland Operations Limited, Irland; weitere Microsoft-Gesellschaften und Unterauftragnehmer können an der Leistungserbringung beteiligt sein. Verarbeitet werden Absender- und Empfängeradressen, Betreff, Nachrichteninhalt und technische Zustelldaten. Unsere Website versendet über das Postfach keine.antwort@mh-seniorendienste.de an die oben genannten zuständigen Stellen.

Die Übertragung von unserem Webserver zu Microsoft erfolgt über eine TLS-gesicherte SMTP-Verbindung. Eine durchgehende Verschlüsselung des Nachrichteninhalts, bei der ausschließlich Absender und Empfänger entschlüsseln können, ist damit nicht verbunden. Microsoft verarbeitet die Nachrichten zur Bereitstellung des E-Mail-Dienstes in unserem Auftrag. Für Zwecke, Rechtsgrundlagen und Aufbewahrung gelten die Angaben zu Kontakt und Bewerbung in dieser Erklärung.

Bei der Bereitstellung und dem Support können Verarbeitungen außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Microsoft beschreibt die vertraglichen Schutzmaßnahmen einschließlich EU-Standardvertragsklauseln in seinem Datenschutznachtrag für Produkte und Dienste. Weitere Informationen finden Sie in den Microsoft-Datenschutzbestimmungen. Zu den für unsere Verarbeitung geltenden Schutzmaßnahmen können Sie sich an unseren Datenschutzbeauftragten wenden.

Schutz vor automatisierten Anfragen mit ALTCHA

Unsere Formulare verwenden ALTCHA als selbst gehosteten Spam-Schutz. Ihr Browser löst eine kleine technische Rechenaufgabe und übermittelt den Nachweis an unseren eigenen Server. Dabei werden eine zeitlich begrenzte Aufgabe, ein Prüfwert und die zugehörige Signatur verarbeitet. Die Aufgabe ist zehn Minuten gültig; bereits verwendete Nachweise werden zur Vermeidung erneuter Verwendung bis zum Ablauf vorgemerkt und bei der Bereinigung entfernt.

Für diese Prüfung laden wir die Software von unserem eigenen Server. Es wird kein externer CAPTCHA-Dienst aufgerufen und kein CAPTCHA-Tracking-Cookie gesetzt. Die beim Serverzugriff technisch anfallende IP-Adresse wird außerdem im Rahmen der beschriebenen Hosting- und Sicherheitsfunktionen verarbeitet. Hinzu kommen ein unsichtbares Formularfeld und eine Begrenzung wiederholter Anfragen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am Schutz vor Spam und am zuverlässigen Betrieb der Formulare. Bei Schwierigkeiten können Sie uns telefonisch oder per E-Mail erreichen.

Schutz der Website mit Wordfence

Zum Schutz vor Angriffen, Schadsoftware und unbefugten Anmeldungen verwenden wir Wordfence von Defiant, Inc., USA. Die Firewall und der Anmeldeschutz verarbeiten insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben und sicherheitsrelevante Anmelde- oder Anfrageinformationen. Verdächtige Anfragen können blockiert werden. Die Verarbeitung dient der Sicherheit unserer Website und ihrer Daten (Art. 6 Abs. 1 lit. f DSGVO).

Das lokale Zugriffsprotokoll ist auf sicherheitsrelevante Ereignisse beschränkt und auf 30 Tage sowie höchstens 5.000 Einträge eingestellt. Gesonderte Scanbefunde, Sperren und erforderliche Nachweise zu konkreten Vorfällen können bis zur Bearbeitung bzw. Klärung aufbewahrt werden. Bei einer WordPress-Anmeldung können notwendige Sicherheitscookies wie „wfwaf-authcookie-*“ gesetzt werden; sie dienen der Erkennung der angemeldeten Rolle und dem Schutz der Anmeldung, nicht Werbezwecken (§ 25 Abs. 2 Nr. 2 TDDDG).

Die freiwillige Teilnahme am Wordfence Security Network und die Übermittlung des Audit-Protokolls an Wordfence Central sind ausgeschaltet. Für Lizenzprüfung, aktuelle Schutzregeln, Blocklisten und Scan-Abgleiche sind weiterhin Verbindungen zu Defiant erforderlich. Hierbei können technische Angaben zur Website und zur Serververbindung sowie für die jeweilige Sicherheitsprüfung erforderliche Informationen verarbeitet werden. Eine Verarbeitung in den USA ist möglich. Defiant sieht im Datenschutznachtrag EU-Standardvertragsklauseln vor. Weitere Angaben enthält die Datenschutzerklärung von Wordfence; Auskünfte zu den für uns geltenden Schutzmaßnahmen erhalten Sie über unseren Datenschutzbeauftragten.

Zwischenspeicherung mit WP Rocket

Wir verwenden WP Rocket, um öffentlich zugängliche Seiten auf unserem eigenen Webserver zwischenzuspeichern und CSS- und JavaScript-Dateien effizient auszuliefern. Dies dient einer schnellen, verlässlichen Nutzung der Website (Art. 6 Abs. 1 lit. f DSGVO). Angemeldete Bereiche und Formularverarbeitung sind vom Seiten-Cache ausgenommen. Die Zwischenspeicherung öffentlicher Seiten legt keine Sammlung Ihrer Formularnachrichten an.

Für die Optimierung der Darstellung kann das lokal geladene WP-Rocket-Skript Angaben zur aufgerufenen Seite, zur Geräteklasse (mobil oder Desktop) und zu wichtigen Darstellungselementen wie Bildern oder Schriftdateien an unsere eigene Website übermitteln. Daraus werden seitenbezogene Optimierungshinweise erstellt. Die beim Aufruf technisch anfallende IP-Adresse unterliegt den beschriebenen Hosting- und Sicherheitsfunktionen. Diese Funktion dient der schnelleren Seitenauslieferung, nicht der Werbe- oder Reichweitenmessung. Einzelheiten zur Funktion erläutert der Hersteller unter Priority Elements.

Ein externes Rocket-CDN, die externe Erzeugung von optimiertem CSS und die optionale WP-Rocket-Nutzungsanalyse sind ausgeschaltet. Technische Verbindungen zur Lizenzprüfung und für Softwareaktualisierungen bleiben davon unberührt. WP Rocket aktiviert weder Google Ads noch Matomo und ersetzt keine Einwilligung in Messdienste.

Datensicherungen und technische Verwaltung

Zur Wiederherstellung nach technischen Fehlern sichern wir Website-Dateien und Datenbank in einem geschützten Bereich beim Hostinganbieter; geprüfte Sicherungskopien werden zusätzlich auf einem nur für Berechtigte zugänglichen lokalen Rechner aufbewahrt. Sicherungen können die in der Website gespeicherten personenbezogenen Daten enthalten, etwa Benutzerkonten, Einwilligungs- und Sicherheitsprotokolle. Sie werden zur Wiederherstellung und Absicherung des Betriebs verwendet (Art. 6 Abs. 1 lit. f DSGVO).

Die täglichen Sicherungen werden in sieben Tagesständen vorgehalten. Gesonderte Sicherungen vor Umstellungen oder Deployments werden für den jeweiligen Wiederherstellungs- und Nachweiszweck aufbewahrt. Gelöschte Daten werden nicht zur normalen Nutzung aus Sicherungen zurückgeholt; bei einer erforderlichen Wiederherstellung sind bereits erfolgte Löschungen zu berücksichtigen.

Die Wetteranzeige erhält allgemeine Wetterdaten über unseren Server vom Deutschen Wetterdienst. Der Browser ruft hierzu nur unsere Website auf; es wird weder Ihr Standort abgefragt noch Ihre IP-Adresse für diese Anzeige an den Wetterdienst weitergereicht.

Standortgrafik

Unsere Standortübersicht wird als Grafik direkt von dieser Website bereitgestellt. Es werden keine Kartenkacheln eines externen Anbieters geladen und keine Daten an einen Kartendienst übermittelt. Die Standortlinks führen zu unseren eigenen Seiten mit Adresse und Anfahrtsinformationen.

Bewerbungen

Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen und Informationen aus Bewerbungsgesprächen, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie eine zusätzliche Einwilligung erteilen, gilt Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Zugriff erhalten die an der Bearbeitung Ihrer Bewerbung beteiligten Personen. Bei einer erfolgreichen Bewerbung werden erforderliche Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Die Online-Bewerbung erfolgt über Personio (Personio SE & Co. KG, München). Unsere Stellenübersicht und Berufsprofile werden auf dieser Website bereitgestellt. Die Bewerbung öffnen Sie über einen Link zum Personio-Portal in einem neuen Tab. Erst beim Öffnen dieses Links stellt Ihr Browser eine Verbindung zu Personio her; dabei werden insbesondere Ihre IP-Adresse und technische Browserdaten an Personio übermittelt. Bitte beachten Sie die dort vor dem Absenden angezeigten Datenschutzhinweise. Sie können sich auch per Post an unsere oben genannte Anschrift bewerben.

Bewerbung per WhatsApp

Der Button „Per WhatsApp bewerben“ führt zunächst auf die Bewerbungsseite unseres Dienstleisters PitchYou GmbH, Campusallee 9, 51379 Leverkusen. Dort wird die Zustimmung zur Nutzung von WhatsApp abgefragt. PitchYou verarbeitet die im Chat erfassten Bewerbungsdaten in unserem Auftrag und übergibt sie an unser Recruiting.

Für WhatsApp ist im Europäischen Wirtschaftsraum die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich. Dabei können Daten auch in den USA verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp. Die Nutzung dieses Kommunikationswegs ist freiwillig; Sie können Ihre Einwilligung für die Zukunft widerrufen und stattdessen Personio, E-Mail oder Post nutzen.

Die Verarbeitung zur Anbahnung eines Beschäftigungsverhältnisses erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die Einwilligung für den optionalen Kommunikationsweg auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die oben genannten Angaben zur Bewerbung und Speicherdauer gelten auch für die von uns verarbeiteten Bewerbungsdaten.

Externe Links

Links etwa zur SAPV Mülheim an der Ruhr, zu unseren Kooperationspartnern oder zu unserem Instagram-Kanal führen zu Websites anderer Anbieter. Erst beim Aufrufen eines solchen Links wird die externe Website geöffnet. Für die dortige Datenverarbeitung sind deren Betreiber verantwortlich. Ein Instagram-Feed ist auf unseren Inhaltsseiten nicht eingebettet.

Speicherdauer

Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Ihre Rechte

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie
gegen Direktwerbung (Art. 21 DSGVO) WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen, insbesondere bei bestrittener Richtigkeit, unrechtmäßiger Verarbeitung, für eigene Rechtsansprüche benötigten Daten oder während der Prüfung eines Widerspruchs.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Informationen und Kontakt zur Aufsichtsbehörde.

Widerspruch gegen Werbe-E-Mails

Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.