Wenn Sie unsere Webseite nutzen und wenn Sie unsere Angebote wahrnehmen, verarbeiten wir, die Johann Daniel Lawaetz-Stiftung, personenbezogene Daten von Ihnen. Darunter versteht man alle Daten, die Ihnen als Person zugeordnet werden können.

Auf dieser Seite informieren wir Sie über die relevanten Datenverarbeitungen und die Rechte, die Sie in diesem Zusammenhang gemäß Datenschutzgrundverordnung (DSGVO) haben.

1. Verantwortliche Stelle für die Datenverarbeitung

Johann Daniel Lawaetz-Stiftung
Gemeinnützige Stiftung des bürgerlichen Rechts
Neumühlen 16-20
22763 Hamburg
Telefon + 49 40 39 99 36-0
E-Mail: info@lawaetz.de

Wenn Sie Fragen zum Schutz Ihrer Daten haben oder Ihre Rechte als betroffene Person wahrnehmen möchten, können Sie sich jederzeit an uns wenden oder unsere externe Datenschutzbeauftragte kontaktieren.

Sie erreichen unsere Datenschutzbeauftragte unter folgender E-Mail-Adresse: dsb@lawaetz.de

2. Datenverarbeitung beim Besuch dieser Webseite

Für das Betreiben unserer Webseite haben wir als externen Hosting-Dienstleister beauftragt:

Host Europe GmbH
c/o WeWork
Friesenplatz 4
50672 Köln

Die Speicherung von Daten bei Ihrem Besuch auf unserer Webseite erfolgt dort. Mit diesem Unternehmen haben wir im Rahmen eines Auftrags-verarbeitungsvertrags vereinbart, dass Ihre Daten in unserem Auftrag sicher und nach den gesetzlichen Vorgaben verarbeitet und gespeichert werden.

Bei Aufruf unserer Webseite werden zur Analyse von Fehlern und Sicherheitsvorfällen Server-Log-Dateien erstellt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO im berechtigten Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseite.

Diese Server-Log-Dateien umfassen:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese bleiben für 14 Tage gespeichert und werden anschließend automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Verwendung von Jotform-Online-Formularen

Wir verwenden ggf. Online-Formulare des Unternehmens Jotform (Jotform Ltd., 6 Albert Mews, Albert Road, London, United Kingdom, N4 3RD, Tel.: +1 (415) 317-0927, support@jotform.com). Jotform verarbeitet eingegebene Daten nur auf Weisung und ist von uns dazu im Rahmen eines abgeschlossenen Auftragsverarbeitungsvertrages auch verpflichtet worden: https://www.jotform.com/dpa/dpa_de.pdf

Die Nutzung von Jotform erfolgt ausschließlich unter strengen technischen und organisatorischen Schutzmaßnahmen:

Das Online-Formular ist so konfiguriert, dass sämtliche Daten ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert werden. Damit verhindern wir eine Übermittlung in Drittstaaten.

Das Formular ist Ende-zu-Ende-verschlüsselt (Jotform Encryption). Die Entschlüsselung ist ausschließlich durch unsere Stelle mithilfe eines eigenen privaten Schlüssels möglich. Jotform selbst hat keinen Zugriff auf die Inhalte. Die Datenübertragung erfolgt über TLS/SSL-Verschlüsselung.

Verwendung von Cookies

Wir verwenden auf unserer Webseite sogenannte „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen über Ihren Browser und Ihr Nutzungsverhalten enthalten können.

Wir unterscheiden zwischen technisch notwendigen Cookies und solchen Cookies, die nicht für den Betrieb der Webseite erforderlich sind:

Technisch notwendige Cookies sind erforderlich, um die grundlegenden Funktionen der Webseite sicherzustellen (z. B. Seitennavigation oder Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage für deren Speicherung ist § 25 Abs. 2 Nr. 2 TTDSG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Bereitstellung der Webseite).

Nicht notwendige Cookies (z. B. für externe Inhalte wie Karten) setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über unser Consent-Banner widerrufen oder anpassen.

Eine Weitergabe von Daten an Dritte erfolgt im Zusammenhang mit Cookies nur, soweit dies in diesen Datenschutzhinweisen ausdrücklich beschrieben ist.

Sie können Ihre Browser-Einstellungen so konfigurieren, dass Cookies grundsätzlich nicht gespeichert werden oder dass Sie über das Setzen von Cookies jeweils informiert werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität unserer Webseite eingeschränkt sein kann.

Einbindung von Google Maps

Auf unserer Kontaktseite nutzen wir den Kartendienst Google Maps zur Darstellung unseres Standorts und zur Erstellung von Anfahrtsbeschreibungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote sowie einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Google Maps wird jedoch erst geladen, wenn Sie hierzu Ihre Einwilligung über unser Consent-Banner erteilt haben. Rechtsgrundlage für die Datenverarbeitung ist in diesem Fall § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Durch die Nutzung von Google Maps können Informationen über Ihre Nutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an Server von Google übertragen und dort gespeichert werden. Dabei kann es auch zu einer Übermittlung personenbezogener Daten in die USA kommen. Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Nutzung des Hinweisgebersystems whistle.law

Wir nutzen das Hinweisgebersystem whistle.law, um Meldungen zu möglichen Rechtsverstößen oder Missständen entgegenzunehmen und zu bearbeiten.

Anbieter ist die whistle.law GmbH, Sauerlach, Deutschland. Das System ermöglicht eine vertrauliche und auf Wunsch anonyme Übermittlung von Hinweisen.

Im Rahmen der Nutzung des Hinweisgebersystems werden die von Ihnen eingegebenen Informationen verarbeitet. Dies können insbesondere sein:

• Angaben zu gemeldeten Sachverhalten
• personenbezogene Daten von Hinweisgeber*innen (sofern angegeben)
• personenbezogene Daten von betroffenen Personen (z. B. beschuldigte Personen)

Die Verarbeitung erfolgt zum Zweck der Entgegennahme und Bearbeitung von Hinweisen sowie zur Erfüllung gesetzlicher Verpflichtungen, insbesondere nach dem Hinweisgeberschutzgesetz (HinSchG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO. Sofern besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Die Daten werden vertraulich behandelt und nur von den zuständigen internen Stellen verarbeitet. Eine Weitergabe erfolgt nur, soweit dies zur Aufklärung des Sachverhalts erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Das Hinweisgebersystem wird im Rahmen einer Auftragsverarbeitung betrieben. Wir haben mit dem Anbieter einen entsprechenden Vertrag gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union oder in Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum.

Weitere Informationen zum Datenschutz bei whistle.law finden Sie unter: https://www.whistle.law/avv

Das Hinweisgebersystem erreichen Sie unter: https://app.whistle.law/whistle/#/fcd18434-4f95-4f85-b2a3-fedd227dd27b

3. Online-Angebote auf Social-Media-Plattformen

Wir bieten auf unterschiedlichen Social-Media-Plattformen Kanäle an, über die Sie Informationen erhalten und mit uns in Kontakt treten können. Auf die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber haben wir keinen Einfluss.

In der Regel werden beim Besuch unserer Social-Media-Kanäle vom Plattformbetreiber Cookies in Ihrem Browser gespeichert, in denen zu Marktforschungs- und Werbezwecken Ihr Nutzungsverhalten bzw. Ihre Interessen gespeichert werden. Die so – meist geräteübergreifend – gewonnenen Nutzungsprofile verwenden die Plattformbetreiber, um Ihnen personalisierte Werbung anzuzeigen. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Social-Media-Plattform nicht als Nutzer:innen registriert sind. Unter Umständen werden Ihre Daten außerhalb des Raumes der Europäischen Union verarbeitet, was die Durchsetzung Ihrer Rechte erschweren kann.

Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch einer unserer Social-Media-Angebote erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Außendarstellung unserer Arbeit und unserer Interaktion mit der Öffentlichkeit. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Unter Umständen haben Sie einem Plattformbetreiber auch eine Einwilligung in die Datenverarbeitung erteilt, in diesem Fall ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Angebote, Widerspruchsmöglichkeiten und die Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers:

Angebot: Instagram
Anbieter: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten nach Art. 26 DSGVO: https://www.facebook.com/legal/terms/page_controller_addendum
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Der Anbieter verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452
Datenschutzrichtlinie für diese Social-Media-Angebote: https://www.facebook.com/privacy/policy
Widerspruchsmöglichkeiten: https://www.facebook.com/help/contact/1994830130782319

Angebot: YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780
Datenschutzrichtlinie für dieses Social-Media-Angebot:  https://policies.google.com/privacy?hl=de
Widerspruchsmöglichkeiten: https://support.google.com/policies/contact/general_privacy_form

Angebot: LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Die Datenverarbeitung im Zusammenhang mit unserer LinkedIn-Seite erfolgt hinsichtlich der sogenannten „Page Insights“ auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten nach Art. 26 DSGVO („Page Insights Joint Controller Addendum“): https://legal.linkedin.com/pages-joint-controller-addendum.
Im Übrigen erfolgt die Datenverarbeitung durch LinkedIn in eigener datenschutzrechtlicher Verantwortung. Die Datenübertragung in Drittländer, insbesondere in die USA, erfolgt nach Angaben von LinkedIn auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen. Weitere Informationen hierzu finden Sie unter: https://www.linkedin.com/legal/l/dpa

Hinweis zu Risiken: Einrichtungen wie LinkedIn stehen unter enger datenschutzrechtlicher Aufsicht; wegen gezielter Werbe- und Analysepraktiken wurde LinkedIn in der Vergangenheit von der irischen Datenschutzbehörde wegen Verstößen gegen die DSGVO mit hohen Verwaltungsstrafen belegt. Betroffene sollten deshalb die Plattform-eigenen Einstellungs- und Opt-Out-Möglichkeiten nutzen. Eine Zertifizierung der LinkedIn Corporation nach dem „EU-US Data Privacy Framework“ (DPF) besteht. Weitere Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/participant/5447
Datenschutzrichtlinie für dieses Social-Media-Angebot: https://www.linkedin.com/legal/privacy-policy
Widerspruchs- und Einstellungsmöglichkeiten: https://www.linkedin.com/psettings/privacy

4. E-Mails oder weitere persönliche Kommunikationswege

Sie haben die Möglichkeit, sich mit uns über per E-Mail, Telefon oder mittels persönlicher Nachrichten in Verbindung zu setzen. Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten. Darüber hinaus kommt auch Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage in Betracht, sofern Ihre Anfrage einer Veranstaltungsanmeldung oder sonstiger vorvertraglicher Regelungen dient.

Sie selbst entscheiden, welche Angaben Sie uns dabei mitteilen möchten. Ihre Daten werden nur zur Bearbeitung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

Zum Einsatz von Microsoft 365

Für E-Mail-Kommunikation, Terminverwaltung, Online-Meetings sowie die interne Dokumentenverwaltung setzen wir den Cloud-Dienst Microsoft 365 ein. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Wir nutzen hierbei insbesondere:

• Exchange Online (E-Mail und Kalender)
• Microsoft Teams (Kommunikation und Online-Meetings)
• SharePoint Online (Dokumentenmanagement)

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sicheren und datenschutzkonformen Organisation unserer Arbeit).

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dieser ist Bestandteil der Microsoft Online Services Terms (Data Protection Addendum).

Eine Verarbeitung personenbezogener Daten erfolgt grundsätzlich in Rechenzentren innerhalb der Europäischen Union. Aufgrund der Konzernstruktur der Anbieterin kann jedoch nicht ausgeschlossen werden, dass personenbezogene Daten auch durch Stellen in Drittstaaten, insbesondere in den USA, verarbeitet oder von dort aus eingesehen werden können. Für diese Fälle hat Microsoft die von der Europäischen Kommission erlassenen Standardvertragsklauseln abgeschlossen und sich zur Einhaltung ergänzender technischer und organisatorischer Maßnahmen verpflichtet.

Wir weisen darauf hin, dass nach der Rechtsprechung des Europäischen Gerichtshofs bei Datenübermittlungen in Drittländer ein Restrisiko behördlicher Zugriffe nicht vollständig ausgeschlossen werden kann.

Soweit im Rahmen von Online-Meetings eine Aufzeichnung oder Transkription erfolgt, geschieht dies ausschließlich nach vorheriger ausdrücklicher Einwilligung aller betroffenen Personen gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird vor Beginn der Aufzeichnung eingeholt und dokumentiert.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter: https://www.microsoft.com/de-de/trust-center

5. Veranstaltungen

Im Rahmen von Veranstaltungen, die die Johann Daniel Lawaetz-Stiftung durchführt, werden personenbezogene Daten verarbeitet. Wenn Sie sich zu einer Veranstaltung anmelden (z. B. über ein Online-Formular, per E-Mail oder telefonisch), werden die von Ihnen angegebenen personenbezogenen Daten von uns verarbeitet (z. B. Name, E-Mail-Adresse, Unternehmen, Funktion, ggf. besondere Anforderungen wie Barrierefreiheit oder Essenswünsche), um Ihre Teilnahme zu organisieren, Sie über die Veranstaltung zu informieren (z. B. Ablauf, Zugang, Änderungen), ggf. eine Teilnahmeliste zu führen und unsere Veranstaltungen zu dokumentieren.

Ihre Daten werden auf den Rechtsgrundlagen von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Veranstaltungsorganisation und Kommunikation) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) verarbeitet.

Während der Veranstaltung können auch im berechtigten Interesse zu Zwecken der langfristigen Dokumentation, der Presse- und Öffentlichkeitsarbeit (z. B. auf der Webseite, auf unseren Social Media Kanälen bei Instagram, Facebook und LinkedIn) sowie zur Erfüllung von Berichtspflichten gegenüber Fördermittelstellen Foto- und Videoaufnahmen gemacht werden.

Ihre Daten werden gelöscht, sobald sie für die Durchführung und Nachbereitung der Veranstaltung nicht mehr erforderlich sind, es sei denn, es bestehen gesetzliche Aufbewahrungsfristen oder sie sind für die Erbringung von Verwendungsnachweisen im Rahmen einer Förderung erforderlich. Es kann auch sein, dass erforderliche Nachweise zur Durchführung einer Veranstaltung an prüfberechtigte Stellen (z. B. Zuwendungsgeber, Rechnungshöfe, Prüfbehörden) übermittelt werden, sofern dies zur Erfüllung vergaberechtlicher oder fördermittelrechtlicher Anforderungen notwendig ist.

Wenn Sie im Rahmen einer Veranstaltungsteilnahme nicht aufgenommen werden möchten, teilen Sie dies bitte direkt der Person mit, die Fotos oder Videoaufnahmen macht, oder sprechen Sie die Veranstaltungsleitung an, so dass wir Ihre Wünsche berücksichtigen können.

6. Spenden

Wenn Sie uns per Überweisung eine Spende zukommen lassen, werden von uns folgende Daten zur Spende verarbeitet: Ihr Name, Ihre Zahlungsangaben sowie bei Wunsch nach einer Spendenbescheinigung Ihre Anschrift. Diese Angaben benötigen wir, um Ihre Spende zu verwalten und Ihnen ggf. eine Spendenbescheinigung schicken zu können.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO im Sinne einer Vertragsschließung. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

7. Bewerbungsverfahren

Wir freuen uns, dass Sie sich für eine Zusammenarbeit interessieren und für eine Stelle bei der Johann Daniel Lawaetz-Stiftung bewerben möchten. Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zusenden, um Ihre Eignung für die Stelle zu prüfen und das Bewerbungsverfahren durchzuführen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär Art. 6 Abs. 1 lit. b DSGVO im Sinne einer Vertragsanbahnung. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Verteidigung von Rechtsansprüchen erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Sofern besondere Arten personenbezogener Daten i.S.d. Art. 9 DSGVO verarbeitet werden (zum Beispiel Gesundheitsdaten), ist die Rechtsgrundlage Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Es haben grundsätzlich nur die Personen im Team der Johann Daniel Lawaetz-Stiftung Zugriff auf Ihre Bewerbungsunterlagen, die zum vertraulichen Umgang damit verpflichtet und am Bewerbungsverfahren beteiligt sind.

Alle Bewerbungsunterlagen und dazugehörige Notizen werden im Falle einer Absage nach sechs Monaten gelöscht. Für den Fall, dass Sie auf Nachfrage einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Talent-Pool übernehmen. Dort werden die Daten nach Ablauf von 12 Monaten gelöscht. Sollten Sie im Rahmen des Bewerbungsverfahrens eine Zusage der Stelle erhalten und die Stelle antreten, werden die Daten aus dem Bewerberdatensystem in unsere Personalverwaltung überführt.

Wenn Sie das Bewerbungsportal StepStone nutzen, können Sie sich über die dort angebotenen Bewerbungsfunktionen auf Basis Ihrer Einwilligung gegenüber StepStone bewerben. Die Verarbeitung Ihrer Bewerbungsdaten findet dann in gemeinsamer Verantwortung auf Basis einer entsprechenden Vereinbarung statt, die wir mit StepStone abgeschlossen haben. Die Datenschutzhinweise von StepStone können Sie hier nachlesen: https://www.stepstone.de/ueber-stepstone/datenschutzerklarung-fur-bewerber/

Sie können Ihre Bewerbung aber auch direkt an uns über die angegebene E-Mail-Adresse zusenden – gerne auch passwortverschlüsselt. Wir bitten Sie dann, uns das Passwort telefonisch zu übermitteln.

8. Betroffenenrechte

Wenn wir Ihre Daten verarbeiten, haben Sie als betroffene Person die folgenden Rechte:

• Das Recht auf Auskunft: Sie können von uns Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen speichern.
• Das Recht auf Berichtigung: Wenn Sie der Auffassung sind, dass wir personenbezogene Daten zu Ihnen speichern, die nicht korrekt sind, können Sie die Berichtigung verlangen.
• Das Recht auf Löschung und Einschränkung der Verarbeitung: Unter bestimmten Bedingungen können Sie verlangen, dass wir Ihre personenbezogenen Daten löschen bzw. die Verarbeitung einschränken.
• Das Recht auf Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen; wir werden die Verarbeitung einstellen, wenn uns nicht andere Rechtsvorschriften zur Verarbeitung verpflichten.
• Das Recht auf Datenübertragbarkeit: Sie haben das Recht, von uns zu verlangen, dass wir personenbezogene Daten, die Sie uns zur Verfügung gestellt haben, an einen anderen Verantwortlichen übertragen, oder dass wir Ihnen diese Daten in einem gebräuchlichen, maschinenlesbaren Format übermitteln.
• Das Recht auf Beschwerde: Sie können sich jederzeit mit einer Datenschutz-Beschwerde an eine Aufsichtsbehörde wenden, zum Beispiel an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für die Johann Daniel Lawaetz-Stiftung verantwortliche Behörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Homepage: https://www.datenschutz-hamburg.de

Eine Liste aller Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

 

Stand der letzten Aktualisierung dieser Datenschutzhinweise: 22. Juli 2026