Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Verein zur Vermittlung hauswirtschaftlicher Dienstleistungen Mühldorf-Altötting n. e. V.
Kirchstraße 16, 84431 Heldenstein
E-Mail: info@hwf-ma.de
Telefon: 08636 698119

2. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich, da in unserem Verein nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte verantwortliche Stelle unter info@hwf-ma.de.

3. Übersicht der Verarbeitungen

Im Rahmen des Betriebs dieser Website verarbeiten wir personenbezogene Daten zu folgenden Zwecken: Bereitstellung der Website und Sicherstellung ihrer Funktionsfähigkeit (Server-Logfiles), Bearbeitung von Kontaktanfragen und Bewerbungen per Formular, Analyse der Websitenutzung mit Google Analytics (nur bei Einwilligung) sowie Verwendung lizenzierter Bildquellen von Unsplash, die beim Build optimiert und über unsere Website ausgeliefert werden. Auf der Seite zum Einsatzgebiet stellen wir außerdem einen optionalen externen Link zu Google Maps bereit, der nur nach aktivem Anklicken durch Sie eine Verbindung zu Google herstellt. Eine detaillierte Beschreibung der einzelnen Verarbeitungen finden Sie in den nachfolgenden Abschnitten.

4. Rechtsgrundlagen

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung, die zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet; der Server steht in Deutschland. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO, der eine weisungsgebundene und datenschutzkonforme Verarbeitung der über diese Website erhobenen Daten sicherstellt.

6. Server-Logfiles

Der Hostinganbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website. Die IP-Adresse wird in unserem anwendungsseitigen API-Log vor der Speicherung pseudonymisiert (SHA-256 mit einem nicht veröffentlichten Schlüssel), sodass die ursprüngliche IP aus dem Log-Inhalt allein nicht wiederhergestellt werden kann. Die Server-Logfiles werden nach 14 Tagen automatisch gelöscht.

7. Cookies und Cookie-Consent

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen ein Cookie-Consent-Tool (vanilla-cookieconsent) ein, das im Opt-in-Modus arbeitet. Das bedeutet, dass Cookies über die technisch notwendigen hinaus erst gesetzt werden, wenn Sie aktiv einwilligen. Folgende Cookie-Kategorien werden verwendet: Notwendige Cookies (cc_cookie) — Diese sind für die Funktion des Cookie-Banners erforderlich und können nicht deaktiviert werden. Analyse-Cookies (_ga, _ga_<MEASUREMENT_ID>, _gid, _gat) — Diese werden nur mit Ihrer Einwilligung gesetzt und dienen der Websiteanalyse über Google Analytics. Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Rechtsgrundlage für Analyse-Cookies ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern.

8. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir verwenden die Mess-ID G-9DL95YCWFW. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die Nutzung erfolgt ausschließlich mit Ihrer Einwilligung (Opt-in über unseren Cookie-Banner). Wir setzen Google Consent Mode v2 ein, sodass Google Analytics erst Daten erfasst, wenn Sie dem analytischen Cookie-Einsatz zugestimmt haben. Die IP-Anonymisierung ist bei Google Analytics 4 standardmäßig aktiviert; nach Angaben von Google werden IP-Adressen nicht protokolliert oder gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Bei Widerruf werden die Analyse-Cookies (_ga, _ga_<MEASUREMENT_ID>, _gid, _gat) automatisch gelöscht. Google ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

9. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer, Ort, Art der Anfrage, Betreff, gewünschter Zeitraum (optional), Nachricht. Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Der Versand erfolgt über unseren eigenen Mailserver per SMTP. Zum Schutz vor Missbrauch setzen wir ein Honeypot-Feld ein, bei dem keine personenbezogenen Daten verarbeitet werden, sowie ein Rate Limiting (max. 5 Anfragen pro Minute pro IP-Adresse). Dabei wird Ihre IP-Adresse kurzfristig im Arbeitsspeicher des Servers gespeichert und nach spätestens 60 Sekunden verworfen. Zusätzlich verwenden wir ALTCHA, ein selbst gehostetes Proof-of-Work-Verfahren zum Schutz vor automatisiertem Spam. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übermittelt. Die Verarbeitung erfolgt ausschließlich auf unserem Server. Ihre Daten werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 6 Monaten.

10. Bewerbungsformular

Über unser Bewerbungsformular können Sie sich bei uns bewerben. Dabei werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer (optional), Nachricht sowie – sofern Sie ihn hochladen – Ihr Lebenslauf als PDF-Datei (max. 5 MB). Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen zur Anbahnung eines Vermittlungs- bzw. Vertragsverhältnisses); da die ausgeschriebene Tätigkeit selbstständig auf Vertragsbasis ausgeübt wird, entsteht kein Beschäftigungsverhältnis, sodass § 26 BDSG keine Anwendung findet. Der Versand erfolgt über unseren eigenen Mailserver per SMTP; ein von Ihnen hochgeladener Lebenslauf wird dabei als E-Mail-Anhang übertragen und nicht dauerhaft auf dem Webserver gespeichert. Es gelten die gleichen Schutzmaßnahmen wie beim Kontaktformular (Honeypot, Rate Limiting, ALTCHA Proof-of-Work). Im Falle einer Absage werden Ihre Bewerbungsdaten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine weitergehenden berechtigten Interessen der Löschung entgegenstehen.

11. Ausfall-Sicherung von Formularübermittlungen

Zum Schutz vor Datenverlust bei einem vorübergehenden Ausfall unseres Mailservers speichern wir Formularübermittlungen aus dem Kontakt- und Bewerbungsformular zusätzlich in einer Sicherungsdatei auf unserem Server. Die Sicherung erfolgt unabhängig davon, ob der Mailversand erfolgreich war — sie stellt sicher, dass Ihre Anfrage auch bei einem SMTP-Problem nicht verloren geht. Gespeichert werden: Zeitstempel der Übermittlung, der angesprochene Formular-Endpunkt, Ihre IP-Adresse, der Status des Mailversands (gesendet / fehlgeschlagen) sowie die Inhalte der von Ihnen übermittelten Formularfelder (Name, E-Mail-Adresse, Telefonnummer, ggf. Ort, Nachricht). Bei Bewerbungen wird ausschließlich der Dateiname einer ggf. hochgeladenen Lebenslauf-Datei gespeichert, nicht die Datei selbst. Die Sicherungsdatei liegt außerhalb des öffentlich abrufbaren Web-Bereichs und ist nicht über das Internet zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung und Bearbeitung Ihrer Anfragen). Die Einträge werden automatisch spätestens 90 Tage nach der Übermittlung gelöscht (monatliche Rotation mit unwiderruflicher Löschung der Alt-Archive).

12. Externe Inhalte und externe Links

Auf unserer Website verwenden wir Fotos, die von Unsplash (Unsplash Inc., 500-460 Sainte-Catherine Street West, Montreal, QC H3B 1A7, Kanada) lizenziert wurden. Die auf den Seiten eingebundenen Bilddateien werden beim Build technisch optimiert und anschließend von unserem eigenen Webserver ausgeliefert. Beim bloßen Aufruf einer Seite stellt Ihr Browser daher keine direkte Verbindung zu Unsplash her. Unsplash wird in diesem Zusammenhang ausschließlich als Bildquelle und Lizenzgeber genannt. Zusätzlich stellen wir auf der Seite zum Einsatzgebiet einen optionalen externen Link zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bereit. Dieser Link wird nicht automatisch geladen. Erst wenn Sie ihn anklicken, stellt Ihr Browser eine Verbindung zu Google her und übermittelt dabei insbesondere Ihre IP-Adresse sowie technisch erforderliche Metadaten. Rechtsgrundlage für die Darstellung des Links und die Nutzung lizenzierter Bildquellen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Darstellung unserer Leistungen und unseres Einsatzgebiets). Weitere Informationen finden Sie in den Datenschutzerklärungen von Unsplash unter https://unsplash.com/privacy und von Google unter https://policies.google.com/privacy.

13. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen: Server-Logfiles: 14 Tage. Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung. Bewerbungen: 6 Monate nach Abschluss des Bewerbungsverfahrens. Ausfall-Sicherung der Formularübermittlungen: 90 Tage. Cookie-Einwilligung (cc_cookie): 182 Tage. Google Analytics Cookies: Bis zum Widerruf der Einwilligung, maximal 14 Monate. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

15. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

16. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Für Cookie-Einwilligungen können Sie den Widerruf über die Cookie-Einstellungen im Footer vornehmen.

17. Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon: +49 (0) 981 180093-0, E-Mail: poststelle@lda.bayern.de, Website: https://www.lda.bayern.de.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.