Privacy Policy Johanniter GmbH

Data Protection Declaration according to DSG-EKD

The following information provides you with an overview of the collection and processing of your data and of the data protection rights you possess. With regard to procedures connected with data processing (e.g. collection, processing and transmission), we proceed according to the regulations of the Church Law on Data Protection in the Protestant Church in Germany (hereinafter referred to as “DSG-EKD”).

1. Name and Address of the Responsible Entity

The Responsible Entity within the meaning of the DSG-EKD and other national data protection laws of the Member States and any other data protection regulations is:

Johanniter GmbH
Finckensteinallee 111
D-12205 Berlin
Germany
Tel.:+49(0)30 – 2309970-410
E-Mail: info(at)johanniter-gmbh.de
Website: https://www.johanniter-gmbh.de

2. Contact Data of the Local Officer for Data Protection

The local officer of the Responsible Entity for data protection is:

Cennet Rüzgar-Horoz
PwC Cyber Security Services GmbH
Friedrich-Ebert-Anlage 35-37
60327 Frankfurt am Main
Deutschland
E-Mail: johanniter-dsb(at)pwc-cybersecurity.com

Central Data Protection Coordination Johanniter GmbH
E-Mail: Datenschutz(at)johanniter-gmbh.de

3. General Comments on Data Protection

3.1 Scope of the Processing of Personal Data
Your personal data are on principle only processed with your consent.

Furthermore, we only process your personal data insofar as this should be necessary for the provision of a functional website and of our contents and services or should said processing be permitted and/or required under statutory regulations.

3.2 Legal Basis for the Processing of Personal Data
Insofar as we obtain your consent to processing procedures with regard to personal data, Section 6 No. 2 DSG-EKD serves as the legal basis for this.
When processing personal data for the fulfilment of a contract, Section 6 No. 5
DSG-EKD serves as the legal basis for this. This also applies to processing procedures that are necessary for the implementation of pre-contractual measures.

Insofar as the processing of personal data should be necessary in order to comply with a legal obligation to which our company is subject, Section 6 No. 6 DSG-EKD serves as the legal basis for this.

In the event that your vital interests or those of any other natural person should render the processing of personal data necessary, Section 6 No. 7 DSG-EKD serves as the legal basis for this.

Should the processing be necessary for the protection of legitimate church interests or the those of our company or of a third party, and should your own interests, basic rights and basic freedoms not override the first-mentioned interest, Section 6 No. 4 in conjunction with Section 6 No. 8 DSG-EKD serves as the legal basis for this.

3.3 Deletion of Data and Length of the Storage Period
Your personal data will be deleted or blocked as soon as the purpose for which they had been stored has lapsed. They may be kept on record after that time, should this have been provided for by either the European or national legislator in Union law ordinances, laws or any other regulations to which the Responsible Entity is subject. The data will also be blocked or deleted upon the expiry of a storage period prescribed under the aforementioned norms, unless it should be the case that the further archiving of those data should be necessary for the conclusion or fulfilment of a contract.

4. Provision of the Website and Creation of Log Files

4.1 Description and Scope of Data Processing
Whenever our internet site is accessed, our system automatically collects data and information from the computer system of the accessing computer. The following data are collected hereby:

(1) Information pertaining to the browser type and the version used
(2) The operating system of the users
(3) The internet service provider of the users
(4) The IP address of the users
(5) Date and time of access
(6) Protocol and log data (technical data such as meta- and system data)

The data are also stored in the log files of our system. These data will not be stored together with other personal data.

4.2 Legal Basis for Data Processing 
The legal basis for the temporary storage of the data and of the log files is Section 6 No. 4 in conjunction with Section 6 No. 8 DSG-EKD.

4.3 Purpose of Data Processing
The temporary storage of your IP address by the system is necessary in order to enable the supply of the website to your computer.
To this end your IP address must remain in storage for the duration of the session.
These purposes also justify our legitimate interest the processing of the data according to Section 6 No. 4 in conjunction with Section 6 No. 8 DSG-EKD.

4.4 Length of the Storage Period
The data will be deleted as soon as they are no longer necessary for the attainment of the purpose for which they had been collected. When the data are collected for the provision of the website, this is the case when the respective session is over.

When the data are stored in log files, this is the case after seven days at the very latest. Archiving beyond this time is possible. In such a case your IP address will be deleted or distorted so that its assignment to the accessing client is no longer possible.

4.5 Objection and Removal Options
The collection of the data in order to provide the website and the storage of the data in log files are absolute necessities for the operation of the internet site. It therefore follows that you do not have the option of objecting to this.

5. Contact Form and E-Mail Contact

5.1 Contact Form and E-Mail Contact
Contact forms are available on our internet site that may be used for making contact by electronic means. Should you avail yourself of this possibility, the data entered in the input mask will be transmitted to us and stored. These data are:

(1) Form of address (optional)
(2) First name (compulsory)
(3) Last name (compulsory)
(4) Street and house number (optional)
(5) Post code (compulsory)
(6) City/Town of residence (compulsory)
(7) Federal State (optional)
(8) Telephone number (optional)
(9) E-mail address (compulsory)

At the time of transmitting the message, the following data will also be stored:
(10) The IP address of the users
(11) Date and time of the transmission process

For the processing of the data, reference will be made in the context of the transmission process to this data protection declaration.
No data will be forwarded to any third parties in this connection. The data will be used exclusively for processing the conversation.

5.2 Legal Basis for the Data Processing
The legal basis for the processing of the data that are transmitted in the course of sending an e-mail is Section 6 No. 4 in conjunction with Section 6 No. 8 DSG-EKD. Should the e-mail contact be established with the intent of concluding a contract, Section 6 No. 5 DSG-EKD serves as an additional legal basis for this.

5.3 Purpose of the Data Processing
The processing of the personal data from the input mask serves exclusively the purpose of enabling us to process the contact attempt. In the case of contact being established by e-mail, this also constitutes our necessary legitimate interest in processing the data.

The other personal data processed during the transmission procedure serve the purposes of preventing misuse of the contact form and of guaranteeing the security of our information technology systems.

5.4 Length of the Storage Period
The data will be deleted as soon as they are no longer required for the attainment of the purpose for which they had been collected. With respect to the personal data from the input mask of the contact form and those that had been transmitted by e-mail, this is the case when the respective conversation with the user is over. The conversation is over when it may be deduced from the circumstances that the issue in question has been finally settled.

Those personal data additionally collected during the transmission procedure will be deleted after the lapse of a period of seven days at the very latest.

5.5 Objection and Removal Options
Should you make contact with us via e-mail, you may object to the storage of your personal data at any time. In such a case the conversation may not be continued.

All personal data that had been stored in the course of establishing contact will be deleted in this case.

6. Online Application

6.1 Description and Scope of Data Processing
On our internet site https://www.johanniter.de/karriere/stellenangebote/ we offer you the opportunity of sending an online application, thereby supplying your personal data, in reply to a job advertisement of Johanniter (St. John’s Ambulance). The data are thereby entered in an input mask, transmitted to us and stored. The data will not be forwarded to any third parties.

The following data are collected in the context of the application:

(1) The IP address of the user
(2) Date and time
(3) Last name, first name and form of address
(4) Street, post code, town/city
(5) E-mail address
(6) Telephone
(7) Enclosures may be sent as PDFs

6.2 Legal Basis for the Data Processing
The legal basis for the processing of those data necessary for the application procedure is Section 49 Para. 1 DSG-EKD. Any data sentences that you voluntarily place at our disposal above and beyond that will be processed on the legal basis of the consent granted in accordance with Section 6 No. 2 DSG-EKD.

6.3 Purpose of the Data Processing
The purpose of the data processing is the implementation of the application procedure.

6.4 Length of the Storage Period
We store your personal data for as long as this is necessary for a decision to be taken concerning your application. Insofar as an employment relationship should not come into being between you and us, we are also able to archive data for longer than that, should this be necessary for defence against any possible legal claims. The application papers will thereby be deleted six months after the announcement of the decision to reject your application, insofar as a longer period of storage should not be necessary due to legal disputes.

6.5 Objection and Removal Options
Should the data be necessary for the fulfilment of the application process, the premature deletion of said data is only possible insofar as no statutory obligations should stand in the way of deletion.

7. Speculative Application

As well as applying for a specific position, you are also welcome to submit a speculative application to Johanniter. You will find under the following link a list of all Johanniter companies that collect, process and use your data for the processing of the application:

Link to overview

7.1 Scope of the processing of personal data
In the context of your online application, we ask you to send us the following data:

(1) Last name, first name and form of address
(2) E-mail address
(3) Telephone number
(4) Field of activity
(5) Federal State for your activity
(6) Storage period for the application documents
(7) Comments
(8) Enclosures upload for application documents

7.2 Legal Basis for the Data Processing
The legal basis for the processing of those data necessary for the speculative application procedure is Section 49 Para. 1 DSG-EKD. Any data sentences that you voluntarily place at our disposal above and beyond that will be processed on the legal basis of the consent granted in accordance with Section 6 No. 2 DSG-EKD.

7.3 Purpose of the Data Processing
The purpose of the data processing is the implementation of the application procedure.

7.4 Length of the Storage Period
We store your personal data for as long as this is necessary for a decision to be taken concerning your application. Insofar as an employment relationship should not come into being between you and us, we are also able to archive data for longer than that, should this be necessary for defence against any possible legal claims. The application papers will thereby be deleted six months after the announcement of the decision to reject your application, insofar as a longer period of storage should not be necessary due to legal disputes.

You do, of course, have the right to withdraw your application at any time via the security link sent to you and, if applicable, to revoke the consent granted to a longer archiving period. Due to the sensitive nature of the data, the entering thereof will be in encrypted form.

7.5 Objection and Removal Options
Should you make contact with us by e-mail, you may object to the storage of your personal data at any time. In this case, the data you have supplied in the context of the application procedure will be deleted.

8. Online Donation

8.1. Description and Scope of Data Processing
On our internet site https://www.johanniter.de/spenden we offer you the opportunity to make an online donation to Johanniter. The data are thereby entered in an input mask, transmitted to us and stored. Details marked with an “*” are necessary for the online donation. All other information is voluntary.

As well as the online donation via our internet site, it is also possible to make donations in other ways. You may, for example, receive an appeal for donations from Johanniter GmbH by way of a flyer or letter, or in the context of events. In the course of this you will receive all necessary information for your donation. You may furthermore also register yourself on a voluntary basis for our donations newsletter, which may draw your attention to selected campaigns and events with appeals for donations.

The following data may be collected in the context of the donation:

(1) The IP address of the user
(2) Date and time of registration
(3) Last name, name, form of address and title
(4) Company
(5) Street, post code, town/city, country
(6) E-mail address
(7) Telephone
(8) Method of payment
(9) Account holder
(10) IBAN
(11) BIC

8.2. Legal Basis and Purposes of Data Processing
The collection of your data is necessary for the processing of the donation and is based upon Section 6 No. 5 DSG-EKD.

Insofar as you should wish it, the data sent to us will be declared on a donation receipt and sent to you. The legal basis for this is the consent granted in accordance with Section 6 No. 2 DSG-EKD. Insofar as you should wish it, we will send you, along with our donation newsletter, further information on our campaigns and events (e.g. relief projects). The legal basis for this is the consent granted in accordance with Section 6 Nr. 2 DSG-EKD.

8.3. Length of the Storage Period
The data will be deleted as soon as they are no longer required for the purpose for which they had been collected.

8.4. Forwarding of Data to Third Parties
As a matter of principle we do not forward data to any third parties. Depending on the payment services provider you select in the context of the order process, we will, in order to handle the payments, forward the data collected for this purpose to the financial institution commissioned with the payment and, if applicable, to our commissioned payment services provider or chosen payment service. The selected payment services providers do, in part, also collect these data themselves, insofar as you set up an account with them. In this case you must register yourself by way of your access data with that payment services provider in the context of the order process. In this respect, the data protection of the respective payment services provider will apply.

8.5. Objection and Removal Options
Should the data be necessary for the fulfilment of the purpose, the premature deletion of said data is only possible insofar as no statutory obligations should stand in the way of deletion.

Beyond that, you also have the right to revoke your consent at any time with effect for the future.

9. Rights of the Affected Person

Should personal data of yours be processed, you are an Affected Person within the meaning of DSG-EKD and you hold the following rights against the Responsible Entity:

9.1 Right to Information
You may demand from us as the Responsible Entity a confirmation as to whether personal data that affect yourself are processed by us.

Should this be the case, you may demand from the Responsible Entity information concerning the following:

1. the purposes for which your personal data are processed;
2. the categories of personal data that are processed;
3. the recipients or categories of recipients to whom the personal data affecting yourself have been or will be disclosed;
4. the planned length of the storage period for the personal data affecting yourself or, should it not be possible to provide specific details about this, the criteria according to which the duration of the storage period is defined;
5. the existence of a right to the correction or deletion of the personal data affecting yourself and of a right to the restriction upon the processing thereof by the Responsible Entity or to lodge an objection against said processing;
6. the existence of a right to register a complaint with a supervisory authority;
7. all available information concerning the source of the data, should the personal data not have been obtained from the Affected Person themselves.

You have the right to demand information as to whether the personal data affecting yourself will be forwarded to a third country or to an international organisation.

9.2 Right to Correction
You have a right to correction and/or completion with regard to the Responsible Entity insofar as the processed personal data affecting yourself should be incorrect or incomplete. The Responsible Entity will be required to undertake the correction without delay.

9.3 Right to Restriction of Processing
Under the following conditions you may demand the restriction of the processing of the personal data affecting yourself:

1. should you dispute the accuracy of the personal data affecting yourself, for a period of time that would enable the Responsible Entity to review the correctness of the personal data;
2. should the processing be illegal and should you reject the deletion of the personal data and demand instead the restriction of the use of the personal data;
3. should the Responsible Entity no longer require the personal data for the purposes of the processing but you should require the same in order to assert, exercise or defend legal claims or
4. should you have lodged an objection to the processing in accordance with Section 22 DSG-EKD and it has not as yet been established whether the legitimate reasons presented by the Responsible Entity override your own.

Should the processing of the personal data affecting yourself have been restricted, these data – with the exception of the archiving thereof – may only be processed with your consent, in order to assert, exercise or defend legal claims, to protect the rights of another natural person or legal entity or on the basis of an important public interest of the Union or one of its Member States.

Should the processing have restricted under the aforementioned conditions, you will be informed by the Responsible Entity before the restriction is revoked.

9.4 Right to Deletion

a) Deletion Obligation
You may demand from the Responsible Entity that the personal data affecting yourself should be deleted immediately, and the Responsible Entity will be obliged to indeed undertake their deletion without delay, insofar as one of the following grounds should apply:

1. The personal data affecting yourself are no longer required for the purposes for which they had been collected or processed in any other manner.
2. You revoke your consent upon which said processing in accordance with Section 6 No. 2 DSG-EKD or Section 13 Para. 1 No. 1 DSG-EKD had been based and no other legal basis for the processing is given.
3. You lodge an objection against the processing in accordance with Section 25 Para. 1 DSG-EKD and there are no overriding legitimate grounds for the processing, or you lodge an objection against processing for the purpose of direct advertising.
4. The personal data affecting yourself had been processed illegally.
5. The deletion of the personal data affecting yourself is necessary for compliance with a legal obligation according to Union law or the law of its Member States to which the Responsible Entity is subject.
6. The personal data affecting yourself had been collected with respect to services offered by the information society in accordance with Section 12 DSG-EKD.

b) Information to Third Parties
Should the Responsible Entity have publicised the personal data affecting yourself and should it, according to Section 21 DSG-EKD, be obliged to delete the same, it will take appropriate steps, also of a technical nature and thereby taking into account the available technology and implementation costs, to inform the persons responsible for data processing who work with said personal data that you, as an Affected Person, have demanded the deletion of all links to said personal data as well as any copies or replications of the same.

c) Exceptions
The right to deletion does not apply insofar as the processing should be necessary:

1. For the exercising of the rights of freedom of speech and information;
2. In order to comply with a legal obligation that demands the processing according to the law of the Union or of its Member States to which the Responsible Entity is subject, or to perform a task that is in the public interest or is performed when exercising public authority vested in the Responsible Entity;
3. For reasons of public interest in the field of public health according to Section 13 Para. 2. Nos. 8 and 9 DSG-EKD as well as Section 13 Para. 3 DSG-EKD;
4. For the assertion, exercising or defence of legal claims

9.5 Right to Information
Should you have asserted your right to correction, deletion or restriction of processing against the Responsible Entity, the latter will be obliged to inform all recipients to whom the personal data affecting yourself had been disclosed of said correction or deletion of the data or of the restriction of the processing, unless this should prove to be impossible or entail a disproportionate amount of effort.

You have a right to be informed by the Responsible Entity as to who said recipients are.

9.6 Right to Data Portability
You have the right to receive the personal data affecting yourself that you have placed at the disposal of the Responsible Entity in a structured, standard and machine-readable format. You furthermore have the right to transmit said data to another responsible entity without hindrance on the part of that responsible entity to which the personal data had been supplied, insofar as:

1. The processing is based on consent granted in accordance with Section 6 No. 1 DSG-EKD or Section 13 Para. 2 No. 1 or No. 8 DSG-EKD or on a contract in accordance with Section 6 No. 5 DSG-EKD and
2. The processing is effected by way of an automated procedure.

When exercising this right you also have the right to occasion the personal data affecting yourself to be transferred directly from one responsible entity to another, inasmuch as this should be technically feasible. Freedoms and rights of other persons may not be impaired as a result of this.

The right to data portability does not apply to the processing of personal data that is necessary in order to perform a task that is in the public interest or is performed when exercising public authority vested in the Responsible Entity.

9.7 Right to Objection
You have the right to lodge an objection at any time against processing of personal data affecting yourself which takes place on the basis of Section 6 Nos. 4 or 8 DSG-EKD on grounds deriving from your own particular situation; this will also apply to any profiling based upon these regulations.

The Responsible Entity will thereafter no longer process the personal data affecting yourself, unless it should be able to prove compelling protection-worthy grounds for the processing that override your interests, rights and freedoms, or should the processing serve the assertion, exercising or defence of legal claims.

Should the personal data affecting yourself be processed for the purpose of direct advertising, you have the right to lodge at any time an objection against the processing of personal data affecting yourself for the purpose of any such advertising; this will also apply to profiling, insofar as this is in connection with any such direct advertising.

Should you object to the processing for direct advertising purposes, the personal data affecting yourself will no longer be processed for said purposes.

You have the possibility, in the context of using services of the information society – notwithstanding Guideline 2002/58/EC – of exercising your right to objection by way of automated procedures for which technical specifications are used.

9.8 Right to Revoke your Declaration of Consent under Data Protection Law
You have the right to revoke your declaration of Consent under data protection law at any time. The legality of any data processing effected on the basis of said consent up to the time of the revocation is not be affected by said revocation.

9.9 Automated Decision in an Individual Case including Profiling
You have the right not to be subjected to a decision based exclusively upon automated processing – including profiling – that unfolds legal effect against you or has considerable negative impacts against you in any other similar manner. This does apply should the decision:

1. be necessary for the conclusion or fulfilment of a contract between yourself and the Responsible Entity,
2. is permissible according to legal regulations of the Union or its Member States to which the Responsible Entity is subject and these legal regulations contain reasonable measures for the protection of your rights and freedoms as well as your legitimate interests or
3. be taken with your explicit consent.

However, said decisions may not be based upon particular categories of personal data according to Section 13 Para. 1 DSG-EKD, insofar as neither Section 13 Para. 2 No. 1 or No. 7 DSG-EKD should apply and neither have any appropriate measures for the protection of your rights and freedoms as well as your legitimate interests been taken.

With regard to the cases referred to in (1) and (3), the Responsible Entity will take appropriate measures for the protection of your rights and freedoms as well as your legitimate interests, which must include as a minimum the right to effect an intervention by a person acting for the Responsible Entity, to present one’s own point of view and to contest the decision.

9.10 Right to Register a Complaint with a Supervisory Authority
Notwithstanding any other legal remedies available in the context of administrative and/or judicial processes, you also have the right to register a complaint with the supervisory authority referred to below, should you be of the opinion that the processing of the personal data affecting yourself violates the DSG-EKD.

The Data Protection Officer
of the Protestant Church in Germany
Berlin Office
Invalidenstraße 29
D-10115 Berlin
Tel. +49 (0)30-2005157-0
Fax. +49 (0)30-200515720
ost(at)datenschutz.ekd.de

The supervisory authority will inform you as to the status and results of the complaint including the possibility of a judicial legal remedy in accordance with Section 47 DSG-EKD.

Status: May 2024

Datenschutzerklärung nach dem DSG-EKD

Die nachfolgenden Informationen geben Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer Daten und Ihre Datenschutzrechte. Bei allen Vorgängen der Datenverarbeitung (z.B. Erhebung, Verarbeitung und Übermittlung) verfahren wir nach den Vorschriften des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (im Folgenden „DSG-EKD“).

 

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne des DSG-EKD und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: 

Johanniter GmbH
Finckensteinallee 111
12205 Berlin
Deutschland
Tel.: 030 – 2309970-410
E-Mail: info(at)johanniter-gmbh.de
Website: https://www.johanniter-gmbh.de

2. Kontaktdaten des örtlich Beauftragten für den Datenschutz

Der örtlich Beauftragte für den Datenschutz des Verantwortlichen ist:

Julian Kudera
PwC Cyber Security Services GmbH
Kapelle-Ufer 4
10117 Berlin
Deutschland
E-Mail: 

3. Allgemeines zur Datenverarbeitung

3.1    Umfang der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer personenbezogener Daten erfolgt grundsätzlich nur nach Ihrer Einwilligung.

Wir verarbeiten Ihre personenbezogenen Daten darüber hinaus nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet und/oder geboten ist.

3.2    Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient § 6 Nr. 2 DSG-EKD als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrags dient § 6 Nr. 5 DSG-EKD als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient § 6 Nr. 6 DSG-EKD als Rechtsgrundlage.

Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient § 6 Nr. 7 DSG-EKD als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient § 6 Nr. 4 i. V. m. § 6 Nr. 8 DSG-EKD als Rechtsgrundlage für die Verarbeitung.

3.3    Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1     Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

(1)  Informationen über den Browsertyp und die verwendete Version
(2)  Das Betriebssystem der Nutzerinnen und Nutzer
(3)  Den Internet-Service-Provider der Nutzerinnen und Nutzer
(4)  Die IP-Adresse der Nutzerinnen und Nutzer
(5)  Datum und Uhrzeit des Zugriffs
(6)  Protokoll- und Log-Daten (technische Daten wie Meta- und Systemdaten)

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt.

4.2    Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist § 6 Nr. 4 i. V. m. § 6 Nr. 8 DSG-EKD.

4.3    Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen.
Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach § 6 Nr. 4 i. V. m. § 6 Nr. 8 DSG-EKD.

4.4    Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden Ihre IP-Adresse gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4.5    Widerspruchs- und Beseitigungsmöglichkeiten
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens keine Widerspruchsmöglichkeit. 

5. Kontaktformular und E-Mail-Kontakt

5.1    Kontaktformular und E-Mail-Kontakt
Auf unserer Internetseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt eine Nutzerin oder ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

(1)  Anrede (optional)
(2)  Vorname (Pflichtangabe)
(3)  Nachname (Pflichtangabe)
(4)  Straße und Hausnummer (optional)
(5)  PLZ (Pflichtangabe)
(6)  Wohnort (Pflichtangabe)
(7)  Bundesland (optional)
(8)  Telefonnummer (optional)
(9)  E-Mail-Adresse (Pflichtangabe)

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

(10)  Die IP-Adresse der Nutzerinnen und Nutzer
(11)  Datum und Uhrzeit des Absendevorgangs

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs auf diese Datenschutzerklärung verwiesen.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

5.2    Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist § 6 Nr. 4 i. V. m. § 6 Nr. 8 DSG-EKD. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Nr. 5 DSG-EKD.

5.3    Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

5.4    Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit der Nutzerin oder dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5.5    Widerspruchs- und Beseitigungsmöglichkeit
Nimmt die Nutzerin oder der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

6. Onlinebewerbung

6.1    Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite https://www.johanniter.de/karriere/stellenangebote/ bieten wir Ihnen die Möglichkeit, unter Angabe personenbezogener Daten eine Onlinebewerbung auf ein Stellenangebot der Johanniter abzusenden. Die Daten werden dabei in eine Eingabemaske eingetragen und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.
Folgende Daten werden im Rahmen der Bewerbung erhoben:

(1)  Die IP-Adresse der Nutzerin oder des Nutzers
(2)  Datum und Uhrzeit
(3)  Nachname, Vorname und Anrede
(4)  Straße, PLZ, Ort
(5)  Mailadresse
(6)  Telefon
(7)  Anlage als PDF möglich

6.2    Rechtsgrundlage für die Datenverarbeitung 
Rechtsgrundlage für die Verarbeitung der für das Bewerbungsverfahren erforderlichen Daten ist § 49 Abs. 1 DSG-EKD. Datensätze, die Sie darüber hinaus freiwillig zur Verfügung stellen, werden auf der Rechtsgrundlage der Einwilligung gemäß § 6 Nr. 2 DSG-EKD verarbeitet.

6.3    Zweck der Datenverarbeitung
Der Zweck der Datenverarbeitung liegt in der Durchführung des Bewerbungsverfahrens.

6.4    Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten, solange wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist.

6.5    Widerspruchs- und Beseitigungsmöglichkeit
Sind die Daten zur Erfüllung des Bewerbungsprozesses erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht gesetzliche Verpflichtungen einer Löschung entgegenstehen.

7. Initiativbewerbung

Neben der Bewerbung auf eine konkrete Stelle, können Sie sich gern auch initiativ bei den Johannitern bewerben. Unter dem folgenden Link finden Sie alle Johannitergesellschaften, die Ihre Daten für die Durchführung der Bewerbung erheben, verarbeiten und nutzen Übersichts-Link. 

7.1    Umgang der Verarbeitung personenbezogener Daten
Im Rahmen der Online-Bewerbung bitten wir Sie um folgende Daten:

(1)  Nachname, Vorname und Anrede
(2)  E-Mail-Adresse
(3)  Telefonnummer
(4)  Tätigkeitsfeld
(5)  Bundesland der Tätigkeit
(6)  Aufbewahrungszeit der Bewerbungsunterlagen
(7)  Bemerkungen
(8)  Anlagen-Upload für Bewerbungsunterlagen

7.2    Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der für das Initiativbewerbungsverfahren erforderlichen Daten ist § 49 Abs. 1 DSG-EKD. Datensätze, die Sie darüber hinaus freiwillig zur Verfügung stellen, werden auf der Rechtsgrundlage der Einwilligung gemäß § 6 Nr. 2 DSG-EKD verarbeitet.

7.3    Zweck der Datenverarbeitung
Der Zweck der Datenverarbeitung liegt in der Durchführung der Bewerbungsverfahrens.

7.4    Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten, solange wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist.

Natürlich haben Sie jederzeit das Recht Ihre Bewerbung mit dem übersandten Sicherheitslink zurückzuziehen und die gegebenenfalls erteilte Einwilligung für eine längere Speicherung zu widerrufen. Aufgrund der Sensibilität der Daten, erfolgt die Eintragung in verschlüsselter Form.  

7.5    Widerspruchs- und Beseitigungsmöglichkeiten
Nehmen Sie per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In diesem Fall werden die Daten, die von Ihnen im Rahmen des Bewerbungsverfahrens zur Verfügung gestellt worden sind, gelöscht.

8. Onlinespende

8.1.    Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite  https://www.johanniter.de/spenden-stiften/ bieten wir Ihnen die Möglichkeit, online für die Johanniter zu spenden. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Die mit einem „*“ gekennzeichneten Angaben sind für die Online-Spende erforderlich. Alle weiteren Angaben sind freiwillig.

Neben der Onlinespende über unsere Internetseite ist eine Spende auch auf anderem Wege möglich. Beispielsweise kann Sie ein Spendenaufruf durch die Johanniter GmbH durch einen Flyer, einen Brief oder im Rahmen von Veranstaltungen erreichen. Im Zuge dessen erhalten Sie alle notwendigen Informationen für Ihre Spende. Darüber hinaus können Sie sich auch auf freiwilliger Basis für unseren Spenden-Newsletter eintragen, der Sie auf ausgewählte Aktionen und Events mit Spendenaufrufen aufmerksam machen kann. 

Folgende Daten können im Rahmen der Spende erhoben werden:

(1)  Die IP-Adresse der Nutzerin oder des Nutzers
(2)  Datum und Uhrzeit der Registrierung
(3)  Nachname, Name, Anrede und Titel
(4)  Firma
(5)  Straße, PLZ, Ort, Land
(6)  Mailadresse
(7)  Telefon
(8)  Bezahlart
(9)  Kontoinhaber
(10)  IBAN
(11)  BIC

8.2.    Rechtsgrundlage und Zwecke der Datenverarbeitung
Die Erhebung Ihrer Daten ist zur Bearbeitung der Spenden erforderlich und wird auf § 6 Nr. 5 DSG-EKD gestützt.
Sofern gewünscht, werden die übermittelten Daten in einem Spendenbeleg aufgeführt und Ihnen zur Verfügung gestellt. Rechtsgrundlage hierfür ist die Einwilligung gemäß § 6 Nr. 2 DSG-EKD. Sofern gewünscht, senden wir Ihnen mit unserem Spenden-Newsletter weitere Informationen zu unseren Aktionen und Events (z.B. Hilfsprojekten) zu. Rechtsgrundlage hierfür ist die Einwilligung gemäß § 6 Nr. 2 DSG-EKD.

8.3.    Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

8.4.    Datenweitergabe an Dritte
Wir geben grundsätzlich keine Daten an Dritte weiter. Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister bzw. an den ausgewählten Zahlungsdienst weiter. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

8.5.    Widerspruchs- und Beseitigungsmöglichkeit
Sind die Daten zur Erfüllung des Zwecks erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Darüber hinaus haben Sie jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

9. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSG-EKD und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

9.1    Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden. 

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden.

9.2    Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

9.3    Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
4. wenn Sie Widerspruch gegen die Verarbeitung gemäß § 22 DSG-EKD eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

9.4    Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. § 6 Nr. 2 DSG-EKD oder § 13 Abs. 1 Nr. 1 DSG-EKD stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Sie legen gem. § 25 Abs. 1 DSG-EKD Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung ein.
4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß § 12 DSG-EKD erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. § 21 DSG-EKD zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß § 13 Abs. 2 Ziffer 8 und Ziffer 9 DSG-EKD sowie § 13 Abs. 3 DSG-EKD.
4. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.5    Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

9.6    Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

1. die Verarbeitung auf einer Einwilligung gem. § 6 Nr. 1 DSG-EKD oder § 13 Abs. 2 Nr. 1 oder Nr. 8 DSG-EKD oder auf einem Vertrag gem. § 6 Nr. 5 DSG-EKD beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

9.7    Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von § 6 Nr. 4 oder Nr. 8 DSG-EKD erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

9.8    Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9.9    Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach § 13 Abs. 1 DSG-EKD beruhen, sofern nicht § 13 Abs. 2 Nr. 1 oder Nr. 7 DSG-EKD gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

9.10    Recht auf Beschwerde bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der unten genannten Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das DSG-EKD verstößt.

Der Beauftragte für den Datenschutz
der Evangelischen Kirche in Deutschland
Außenstelle Berlin
Invalidenstraße 29
10115 Berlin
Tel. +49 (0)30-2005157-0
Fax. +49 (0)30-200515720
ost(at)datenschutz.ekd.de

Die Aufsichtsbehörde unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß § 47 DSG-EKD.

Stand: Januar 2021