Datenschutzhinweis

beramí berufliche Integration e.V.

Nibelungenplatz 3  |  60318 Frankfurt am Main

www.berami.de

Dieser Datenschutzhinweis erläutert transparent, wie beramí personenbezogene Daten auf der Website sowie im Rahmen von Kontaktaufnahmen, Beratungen, Projekten, Fördermaßnahmen, Veranstaltungen, Spenden, Mitgliedschaften, Geschäftsbeziehungen und Bewerbungen verarbeitet.    

TEIL A: GRUNDLAGEN UND ORGANISATION

Allgemeine Informationen, die für sämtliche Verarbeitungsvorgänge gelten.  
  1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Verantwortlicher Externer Datenschutzbeauftragter
beramí berufliche Integration e.V. Nibelungenplatz 3 60318 Frankfurt am Main Telefon: 069 91 30 10-0 E-Mail: Internet: www.berami.de AmicusData Kreuzbergstraße 10 36088 Hünfeld, Deutschland Telefon: +49 6652 1823074 E-Mail: Internet: www.amicusdata.de

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an uns wenden:

  1. Geltungsbereich und wichtige Begriffe

Dieser Datenschutzhinweis gilt für die Nutzung unserer Website, die Kontaktaufnahme mit beramí, die Teilnahme an Beratungen, Projekten, Maßnahmen und Veranstaltungen sowie für Bewerbungen, Spenden, Mitgliedschaften und Geschäfts- oder Kooperationsbeziehungen. Für einzelne Projekte, Förderprogramme oder besondere Angebote können ergänzende Datenschutzhinweise gelten. Für Beschäftigte gilt ergänzend ein gesonderter Datenschutzhinweis zur Verarbeitung von Beschäftigtendaten; dieser allgemeine Datenschutzhinweis ersetzt den Beschäftigtendatenschutzhinweis nicht.

Begriff Erklärung in einfacher Sprache
Personenbezogene Daten Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Kontaktdaten, IP-Adresse oder Angaben zur Teilnahme an einer Maßnahme.
Verarbeitung Jeder Umgang mit personenbezogenen Daten, insbesondere Erheben, Erfassen, Ordnen, Speichern, Nutzen, Übermitteln, Einschränken oder Löschen.
Verantwortlicher Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Für die in diesem Hinweis beschriebenen Verarbeitungen ist grundsätzlich beramí verantwortlich.
Auftragsverarbeiter Ein externer Dienstleister, der personenbezogene Daten ausschließlich im Auftrag und nach dokumentierten Weisungen von beramí verarbeitet.
Empfänger Eine interne oder externe Stelle, gegenüber der personenbezogene Daten offengelegt werden.
Besondere Kategorien Besonders geschützte Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten, Angaben zur ethnischen Herkunft, Religion oder Gewerkschaftszugehörigkeit.

III. Datenschutzgrundsätze

Wir verarbeiten personenbezogene Daten nach den Grundsätzen des Art. 5 DSGVO: rechtmäßig, fair und transparent; zweckgebunden; auf das erforderliche Maß beschränkt; sachlich richtig; nur so lange wie erforderlich; angemessen geschützt und nachvollziehbar dokumentiert.
  • Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind.
  • Wir verwenden Daten nicht ohne Rechtsgrundlage für unvereinbare andere Zwecke.
  • Wir beschränken Zugriffe auf autorisierte Personen und überprüfen unsere Schutzmaßnahmen regelmäßig.
  • Wir löschen oder anonymisieren Daten, wenn der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

IV. Betroffene Personen, Datenkategorien und Datenquellen

  1. Betroffene Personen
  • Ratsuchende, Teilnehmende und Interessierte an Beratungen, Projekten und Maßnahmen
  • Website-Besucher*innen und Nutzer*innen digitaler Angebote
  • Spender*innen, Fördernde und Vereinsmitglieder
  • Bewerber*innen und Beschäftigte
  • Geschäfts-, Vertrags-, Kooperations- und Projektpartner*innen
  • Veranstaltungsteilnehmende sowie Personen, die mit uns Kontakt aufnehmen
  1. Typische Datenkategorien
Datenkategorie Beispiele
Stamm- und Identitätsdaten Name, Geburtsdatum, Staatsangehörigkeit, Aufenthaltsstatus, Teilnehmenden- oder Aktenzeichen
Kontakt- und Kommunikationsdaten Anschrift, Telefonnummer, E-Mail-Adresse, Korrespondenz, Gesprächsnotizen
Projekt- und Teilnahmedaten Förderstatus, Förderziele, Anwesenheiten, Fehlzeiten, Kursverlauf, Beratungsinhalte, Ergebnisse und Zielerreichung
Qualifikations- und Beschäftigungsdaten Bildungsstand, Berufsabschluss, Berufserfahrung, Erwerbsstatus, Lebenslauf, Zeugnisse und Anerkennungsbescheide
Vertrags- und Abrechnungsdaten Vertragslaufzeiten, Rechnungsdaten, Bankverbindung, Spendenbetrag, USt-ID oder Steuernummer, soweit erforderlich
Bewerbungsdaten Bewerbungsunterlagen, Qualifikationen, Gesprächsnotizen und Auswahlentscheidungen
Foto-, Video- und Audiodaten Aufnahmen von Veranstaltungen, Projekten, Interviews oder Videokonferenzen
Technische Nutzungsdaten IP-Adresse, Geräte- und Browserdaten, Zeitstempel, aufgerufene Seiten, Consent- und Cookie-Einstellungen
Besondere Kategorien nach Art. 9 DSGVO Zum Beispiel Gesundheitsdaten, ethnische Herkunft oder Religionszugehörigkeit, soweit dies im Einzelfall erforderlich und rechtlich zulässig ist
  1. Datenquellen

Wir erhalten personenbezogene Daten überwiegend direkt von Ihnen. In bestimmten Fällen erhalten wir Daten auch von Arbeitgebern, Auftraggebern einer Maßnahme, Agenturen für Arbeit, Jobcentern, Behörden, Förderstellen, Kooperationspartnern oder aus öffentlich zugänglichen Quellen. Werden Daten nicht direkt bei Ihnen erhoben, informieren wir Sie nach Art. 14 DSGVO, soweit keine gesetzliche Ausnahme greift.

V. Rechtsgrundlagen der Verarbeitung

Welche Rechtsgrundlage gilt, richtet sich nach Zweck und Ausgestaltung des jeweiligen Vorgangs. Insbesondere kommen folgende Grundlagen in Betracht:
Rechtsgrundlage Typische Anwendungsfälle
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung Freiwillige Veröffentlichungen von Fotos und Videos, Newsletter, nicht erforderliche Cookies oder freiwillige Zusatzangaben.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen Beratung, Teilnahmevereinbarung, Mitgliedschaft, Spende oder sonstige Vertragsbeziehung.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung Steuer-, handels-, zuwendungs- oder nachweisrechtliche Pflichten sowie gesetzlich erforderliche Auskünfte.
Art. 6 Abs. 1 lit. e DSGVO – Aufgabe im öffentlichen Interesse Nur soweit eine konkrete gesetzliche Grundlage oder eine übertragene öffentliche Aufgabe dies vorsieht; nähere Angaben erfolgen im jeweiligen Spezialhinweis.
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen* Sichere und effiziente Organisation, IT-Sicherheit, Kommunikation, Dokumentation und Rechtsverteidigung, sofern Ihre Interessen oder Grundrechte nicht überwiegen.
§ 26 BDSG Verarbeitung von Bewerber- und Beschäftigtendaten für die Entscheidung über die Begründung sowie für die Durchführung oder Beendigung eines Beschäftigungsverhältnisses.
Art. 9 Abs. 2 DSGVO Besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere eine ausdrückliche Einwilligung oder eine spezielle gesetzliche Grundlage.
* Berechtigte Interessen: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, besteht unser Interesse insbesondere in der ordnungsgemäßen Durchführung unserer Aufgaben, der sicheren Bereitstellung unserer Systeme, der Bearbeitung von Anfragen sowie der Geltendmachung oder Abwehr von Ansprüchen. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bereitstellung personenbezogener Daten: Soweit Angaben gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss beziehungsweise die Durchführung einer Beratung, Teilnahme, Mitgliedschaft, Spende, Bewerbung oder sonstigen Vertragsbeziehung erforderlich sind, kennzeichnen wir dies bei der Erhebung. Ohne erforderliche Angaben kann der jeweilige Vorgang gegebenenfalls nicht oder nur eingeschränkt durchgeführt werden. Freiwillige Angaben sind entsprechend gekennzeichnet.

VI. Empfänger und Weitergabe personenbezogener Daten

Innerhalb von beramí erhalten nur diejenigen Personen Zugriff, die die Daten zur Erfüllung ihrer Aufgaben benötigen. Eine externe Übermittlung erfolgt nur, wenn sie erforderlich und rechtlich zulässig ist.
Empfänger oder Empfängerkategorie Zweck der Übermittlung
Auftraggeber von Maßnahmen, zum Beispiel Agentur für Arbeit, Jobcenter, Kommunen oder andere Behörden Durchführung, Begleitung, Dokumentation, Abrechnung und Prüfung der jeweiligen Maßnahme.
Fördermittelgeber und Förderstellen des Bundes, der Länder, der Kommunen oder der Europäischen Union Prüfung der Fördervoraussetzungen, Verwendungsnachweise, Berichterstattung, Erfolgskontrolle und Abrechnung.
Bewilligungs-, Verwaltungs-, Zwischen- und Prüfstellen Kontrolle der ordnungsgemäßen Projektdurchführung und Mittelverwendung.
Kooperations- und Projektpartner Gemeinsame Durchführung von Beratungen, Projekten, Veranstaltungen oder Qualifizierungen, soweit dies erforderlich und rechtlich zulässig ist.
Finanzbehörden, Sozialversicherungsträger, Gerichte und sonstige Behörden Erfüllung gesetzlicher Pflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Banken und Zahlungsdienstleister Abwicklung von Zahlungen, Lastschriften und Spenden.
Auftragsverarbeiter IT, Hosting, Kommunikation, Newsletter, Videokonferenzen, Akten- und Datenträgervernichtung sowie weitere unterstützende Dienstleistungen.
Medien, Presse und Öffentlichkeit Nur bei einer entsprechenden Rechtsgrundlage, insbesondere bei freiwilliger Einwilligung in die Veröffentlichung von Foto-, Video- oder Interviewmaterial.

Welche konkrete Stelle Daten erhält, richtet sich nach dem jeweiligen Projekt oder Vorgang. Nähere Angaben können in projekt- oder maßnahmenbezogenen Datenschutzhinweisen enthalten sein. Wir verkaufen oder vermieten personenbezogene Daten nicht.

VII. Datenübermittlungen in Drittländer

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder können Daten in solchen Staaten verarbeiten. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Besteht ein Angemessenheitsbeschluss der Europäischen Kommission und erfüllt der konkrete Empfänger dessen Voraussetzungen, kann die Übermittlung auf Art. 45 DSGVO gestützt werden. Für zertifizierte US-Unternehmen kann dies das EU-US Data Privacy Framework sein.

Liegt kein einschlägiger Angemessenheitsbeschluss vor, verwenden wir geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, und prüfen erforderlichenfalls zusätzliche Schutzmaßnahmen.

In besonderen Ausnahmefällen kann eine Übermittlung auf Art. 49 DSGVO gestützt werden; hierüber informieren wir gesondert, soweit erforderlich.

Dienst oder Empfänger Typische Übermittlungsgrundlage
Google-Dienste, LinkedIn, Meta, Mailchimp/Intuit und Zoom Soweit der konkrete US-Empfänger wirksam zertifiziert ist: EU-US Data Privacy Framework; ergänzend oder alternativ vertragliche Standarddatenschutzklauseln, soweit vereinbart.
Wordfence / Defiant, Inc. Standardvertragsklauseln und ergänzende vertragliche Schutzmaßnahmen nach Maßgabe der Vereinbarung.
Vimeo und sonstige eingebettete Anbieter Angemessenheitsbeschluss, sofern einschlägig; andernfalls Standardvertragsklauseln oder eine andere zulässige Garantie.

Kopien der verwendeten Garantien oder Informationen darüber, wo sie verfügbar sind, können Sie unter anfordern, soweit keine Rechte Dritter oder Vertraulichkeitsinteressen entgegenstehen.

VIII. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen, vertraglichen oder förderrechtlichen Aufbewahrungsfristen entgegenstehen.

Daten oder Vorgang Speicherdauer oder Löschkriterium
Allgemeine Anfragen und Korrespondenz Bis zur abschließenden Bearbeitung; darüber hinaus nur, wenn die weitere Aufbewahrung für Dokumentation, Rechtsverteidigung oder eine Vertragsbeziehung erforderlich ist.
Beratungen, Projekte und Fördermaßnahmen Nach den Vorgaben des jeweiligen Vertrags, Förderbescheids, Programms oder ergänzenden Projekthinweises. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.
Bücher, Jahresabschlüsse und bestimmte Organisationsunterlagen Regelmäßig 10 Jahre nach den einschlägigen handels- und steuerrechtlichen Vorschriften.
Buchungsbelege und Rechnungsunterlagen Regelmäßig 8 Jahre, soweit die jeweils geltende gesetzliche Vorschrift keine andere Frist bestimmt.
Handels- und Geschäftsbriefe Regelmäßig 6 Jahre.
Bewerbungen nach einer Absage Grundsätzlich bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens; länger nur mit Einwilligung oder bei einer anderen Rechtsgrundlage.
Bewerberpool Bis zu 2 Jahre auf Grundlage einer Einwilligung; anschließend Löschung oder erneute Einwilligung.
Newsletterdaten Bis zum Widerruf beziehungsweise zur Abmeldung. Nachweisdaten zur Einwilligung können darüber hinaus für die Dauer möglicher Rechtsansprüche gespeichert werden.
Foto- und Videoeinwilligungen Für die Dauer der vereinbarten Nutzung und anschließend, soweit erforderlich, für die Dauer möglicher Nachweis- und Rechtsverteidigungsinteressen.
Server- und Sicherheitsprotokolle Server- und Sicherheitsprotokolle werden gelöscht, sobald sie für den ordnungsgemäßen Betrieb und die IT-Sicherheit nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Sicherheitsvorfällen können sie bis zu deren abschließender Aufklärung gespeichert werden.
Cookie- und Consent-Daten Nach den im Consent-Manager oder in der Cookie-Richtlinie angegebenen Laufzeiten beziehungsweise bis zum Widerruf, soweit keine Nachweispflichten entgegenstehen.
Wichtig: Förderrechtliche Aufbewahrungsfristen können je nach Programm deutlich länger sein. Die konkrete Frist wird deshalb im jeweiligen Projekt- oder Maßnahmendatenschutzhinweis oder in den Teilnahmeunterlagen genannt.

IX. Rechte betroffener Personen

Sie können Ihre Rechte grundsätzlich über geltend machen. Wir bearbeiten Anfragen unverzüglich und grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann die Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden; darüber informieren wir Sie rechtzeitig.

Recht Was es bedeutet
Auskunft – Art. 15 DSGVO Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten und weitere Informationen zur Verarbeitung verlangen.
Berichtigung – Art. 16 DSGVO Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
Löschung – Art. 17 DSGVO Sie können die Löschung verlangen, soweit keine gesetzlichen oder sonstigen vorrangigen Gründe entgegenstehen.
Einschränkung – Art. 18 DSGVO Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit – Art. 20 DSGVO Bei Vorliegen der gesetzlichen Voraussetzungen erhalten Sie bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch – Art. 21 DSGVO Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen.
Widerruf – Art. 7 Abs. 3 DSGVO Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Beschwerde – Art. 77 DSGVO Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für beramí zuständigen Behörde in Hessen.
Besonderer Hinweis zum Widerspruch: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zuständige Datenschutzaufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wilhelmstraße 7, 65185 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail:
Internet: www.datenschutz.hessen.de

 

X. Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der Risiken geeignete Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere:
  • SSL/TLS-Verschlüsselung der Website und gesicherte Übertragungswege
  • Zugriffs-, Berechtigungs- und Rollenmanagement nach dem Erforderlichkeitsprinzip
  • Vertraulichkeitsverpflichtungen und Datenschutzschulungen für Mitarbeitende
  • Datensicherungen sowie dokumentierte Wiederherstellungs- und Notfallverfahren
  • Schutz vor Schadsoftware, unbefugten Zugriffen und missbräuchlichen Anfragen
  • Regelmäßige Überprüfung und Weiterentwicklung der technischen und organisatorischen Maßnahmen
  • Verträge zur Auftragsverarbeitung mit Dienstleistern, soweit Art. 28 DSGVO anwendbar ist
 

TEIL B: BERATUNGEN, PROJEKTE UND ORGANISATION

Spezifische Verarbeitungsvorgänge außerhalb der reinen Website-Nutzung.
  1. Kontaktaufnahme und allgemeine Korrespondenz
Wenn Sie uns per E-Mail, Telefon, Fax, Post, Kontaktformular oder persönlich kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und die weitere Kommunikation zu organisieren.
Angabe Information
Zwecke Bearbeitung der Anfrage, Terminabstimmung, Rückfragen, Dokumentation der Kommunikation und gegebenenfalls Anbahnung einer Beratung oder Vertragsbeziehung.
Daten Name, Kontaktdaten, Inhalt der Nachricht, Kommunikationsdaten und freiwillige Zusatzangaben.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung gilt nur, wenn sie für einen freiwilligen Zusatzvorgang ausdrücklich eingeholt wird.
Berechtigtes Interesse Effiziente, nachvollziehbare und sichere Bearbeitung von Anfragen.
Empfänger Intern zuständige Mitarbeitende; erforderlichenfalls technische Kommunikations- und IT-Dienstleister als Auftragsverarbeiter.
Speicherdauer Bis zur abschließenden Bearbeitung; danach nur, soweit eine weitere Aufbewahrung aufgrund einer Vertragsbeziehung, gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.
 

XII. Terminanfragen und Datei-Uploads

Über unsere Online-Formulare können Sie Beratungstermine anfragen und freiwillig Unterlagen hochladen, beispielsweise Lebenslauf, Zeugnisse, Anerkennungsbescheide oder Arbeitszeugnisse.
Angabe Information
Zwecke Vorbereitung, Organisation und Durchführung der gewünschten Beratung zu Bildung, Arbeit und Beschäftigung.
Pflichtangaben Name und erforderliche Kontaktdaten. Weitere Angaben und Datei-Uploads sind freiwillig, soweit sie nicht ausdrücklich als erforderlich gekennzeichnet sind.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung einer Beratung erforderlich ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO für die geordnete Bearbeitung.
Besondere Kategorien Hochgeladene Unterlagen können im Einzelfall besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO enthalten, beispielsweise Gesundheitsdaten oder Angaben zu religiösen Überzeugungen. Soweit solche Angaben nicht auf einer anderen konkret anwendbaren gesetzlichen Grundlage verarbeitet werden, erfolgt ihre Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig, kann jederzeit mit Wirkung für die Zukunft widerrufen werden und ist nicht Voraussetzung für eine Beratung, soweit die betreffenden Angaben für die Beratung nicht erforderlich sind.
Empfänger Intern autorisierte Beratungskräfte und erforderlichenfalls technische Auftragsverarbeiter. Eine Weitergabe an Auftraggeber oder Förderstellen erfolgt nur, wenn dies im konkreten Projekt zulässig und transparent beschrieben ist.
Speicherdauer Bis zum Abschluss der Beratung und danach nach den für die Beratung oder das betreffende Projekt geltenden Lösch- und Aufbewahrungsregeln.
Bitte beachten: Laden Sie nur Unterlagen hoch, die für die Beratung erforderlich sind. Angaben zu Gesundheit, Religion oder anderen besonders geschützten Bereichen sollten nur übermittelt werden, wenn sie für das konkrete Anliegen notwendig sind.

XIII. Beratungen, Projekte und öffentlich geförderte Maßnahmen

Bei der Teilnahme an Beratungen, Qualifizierungen, Mentoring-Angeboten, Veranstaltungen oder geförderten Maßnahmen verarbeiten wir Daten zur Planung, Durchführung, Dokumentation, Abrechnung und Evaluation des jeweiligen Angebots.
Bereich Beschreibung
Zwecke Teilnehmendenverwaltung, Beratung und Betreuung, Anwesenheitsnachweise und Leistungsnachweise, Kommunikation, Förderprüfung, Zielkontrolle und Erfolgskontrolle, Berichterstattung, Verwendungsnachweise, Abrechnung sowie Qualitätsentwicklung.
Daten Stamm- und Kontaktdaten, Förder- und Teilnahmedaten, Bildungs- und Erwerbsstatus, Qualifikationen, Aufenthalts- und Beschäftigungs-angaben, Anwesenheiten, Kursverlauf, Beratungsergebnisse, Nachweise sowie besondere Kategorien personenbezogener Daten, soweit deren Verarbeitung erforderlich ist.
Datenquellen Direkt von Ihnen sowie gegebenenfalls von Auftraggebern, Agentur für Arbeit, Jobcenter, Behörden, Arbeitgebern oder Kooperationspartnern.
Rechtsgrundlagen Die jeweils konkret anwendbaren Rechtsgrundlagen richten sich nach dem betreffenden Beratungsangebot, Projekt oder Förderprogramm. Sie werden den betroffenen Personen vor oder bei der Datenerhebung in einem projekt- oder maßnahmenbezogenen Datenschutzhinweis mitgeteilt. Je nach Ausgestaltung können insbesondere Art. 6 Abs. 1 lit. b, c, e oder f DSGVO sowie bei freiwilligen Zusatzverarbeitungen Art. 6 Abs. 1 lit. a DSGVO anwendbar sein. Werden besondere Kategorien personenbezogener Daten verarbeitet, wird im jeweiligen Projekthinweis zusätzlich die konkret anwendbare Ausnahme nach Art. 9 Abs. 2 DSGVO benannt.
Empfänger Intern zuständige Mitarbeitende, Auftraggeber, Fördermittelgeber, Bewilligungsstellen und Prüfstellen, Kooperationspartner sowie Auftragsverarbeiter, jeweils nur im erforderlichen Umfang.
Bereitstellungspflicht Bestimmte Angaben können für die Teilnahme, Förderung oder Abrechnung erforderlich sein. Ohne diese Angaben kann eine Teilnahme oder Förderung gegebenenfalls nicht oder nur eingeschränkt möglich sein.
Speicherdauer Nach den Vorgaben des jeweiligen Vertrags, Förderbescheids oder Programms. Die konkrete Speicherdauer beziehungsweise das konkrete Löschkriterium sowie die konkreten Empfänger werden im jeweiligen projekt- oder maßnahmenbezogenen Datenschutzhinweis genannt.
Datenübermittlung an Fördermittelgeber und Prüfstellen An Fördermittelgeber, Auftraggeber oder Prüfstellen werden nur diejenigen Daten übermittelt, die für Förderprüfung, Nachweisführung, Abrechnung oder Kontrolle erforderlich sind. Soweit ein personenbezogener Nachweis nicht erforderlich ist, verwenden wir nach Möglichkeit anonymisierte, aggregierte oder pseudonymisierte Angaben. Jede Weitergabe erfolgt auf Grundlage der jeweils einschlägigen Rechts- oder Fördervorgaben und wird dokumentiert.

XIV. Vereinsmitgliedschaft sowie Geschäfts-, Vertrags- und Kooperationsbeziehungen

  1. Vereinsmitgliedschaft
Angabe Information
Zwecke Begründung und Verwaltung der Mitgliedschaft, Beitragsverwaltung, Einladungen, Kommunikation, Durchführung von Mitgliederversammlungen und Erfüllung satzungsrechtlicher Aufgaben.
Daten Stamm- und Kontaktdaten, Mitgliedsstatus, Beitrags- und Zahlungsdaten, gegebenenfalls Funktions- und Gremiendaten.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO für das Mitgliedschaftsverhältnis; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten; Art. 6 Abs. 1 lit. f DSGVO für eine geordnete Vereinsorganisation; Einwilligung bei freiwilligen Veröffentlichungen.
Empfänger Geschäftsstelle, Vorstand und zuständige Gremien, Banken, Finanzbehörden sowie eingesetzte Dienstleister.
Speicherdauer Für die Dauer der Mitgliedschaft und danach nach gesetzlichen Aufbewahrungs- und Verjährungsfristen.
  1. Geschäfts-, Vertrags- und Kooperationspartner
Angabe Information
Zwecke Anbahnung, Durchführung und Abwicklung von Verträgen und Kooperationen, Kommunikation, Beschaffung, Rechnungswesen, Dokumentation und Rechtsverteidigung.
Daten Geschäftliche Kontaktdaten, Funktion, Unternehmen oder Organisation, Vertrags- und Leistungsdaten, Korrespondenz und Abrechnungsdaten.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei Verträgen mit natürlichen Personen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.
Empfänger Intern zuständige Stellen, Steuerberatung, Banken, Behörden und technische oder organisatorische Dienstleister.
Speicherdauer Für die Vertragsdauer und anschließend nach gesetzlichen Aufbewahrungs- und Verjährungsfristen.
 

XV. Spenden und Förderung

Für Online-Spenden nutzen wir ein extern bereitgestelltes Spenden- und Zahlungsformular. Je nach gewählter Zahlungsart werden die erforderlichen Daten an die beteiligte Bank oder den Zahlungsdienstleister übermittelt.
Empfänger oder Dienst Funktion
beramí berufliche Integration e.V. Empfänger der Spende, Spendenverwaltung und Ausstellung beziehungsweise Versand von Spendenbestätigungen.
SozialBank AG (ehemals Bank für Sozialwirtschaft) Bereitstellung beziehungsweise Abwicklung des sicheren Spenden- und Zahlungsformulars, soweit im aktuellen Spendenprozess eingesetzt.
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg Optionaler Zahlungsdienstleister bei Auswahl von PayPal; PayPal verarbeitet Daten in eigener Verantwortlichkeit nach seinen Datenschutzbestimmungen.
Banken und Zahlungsverkehrsdienstleister Abwicklung von Lastschriften oder sonstigen Zahlungen.
 
Angabe Information
Daten Name, Anschrift, E-Mail-Adresse, Spendenbetrag, Zahlungsart und erforderliche Zahlungsdaten.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Spende; Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten.
Bestätigung Wir können eine Bestätigung an die angegebene E-Mail-Adresse senden. Die E-Mail-Adresse wird hierfür sowie für weitere Kommunikation verwendet, sofern Sie hierzu gesondert eingewilligt haben.
Speicherdauer Steuer- und buchungsrelevante Unterlagen werden je nach Dokumenttyp regelmäßig 8 oder 10 Jahre aufbewahrt; sonstige Kommunikationsdaten werden gelöscht, sobald sie nicht mehr erforderlich sind.
Datenschutzhinweis PayPal: www.paypal.com/de/legalhub/paypal/privacy-full

XVI. Fotografien, Video- und Audioaufnahmen

Fotos, Video- oder Audioaufnahmen von erkennbaren Personen erstellen und veröffentlichen wir grundsätzlich nur auf Grundlage einer vorherigen, informierten und freiwilligen Einwilligung. Ergänzend berücksichtigen wir die anwendbaren Vorschriften des Kunsturhebergesetzes.
  1. Inhalt der Einwilligung
  • konkreter Aufnahme- und Verwendungszweck, zum Beispiel Website, Social Media, Förderbericht oder Pressearbeit
  • vorgesehene Empfänger und Veröffentlichungsmedien
  • geplante Nutzungs- oder Speicherdauer
  • Hinweise zum Widerruf und zu den Folgen eines Widerrufs
  • gegebenenfalls Hinweise zu Drittlandübermittlungen bei Social-Media-Plattformen
  1. Besondere Kategorien personenbezogener Daten

Aufnahmen können im Einzelfall Informationen erkennen lassen, die besonders geschützt sind, etwa zum Gesundheitszustand, zu religiösen Überzeugungen oder zur ethnischen Herkunft. Soweit dadurch Art. 9 DSGVO anwendbar ist, erfolgt die Verarbeitung nur bei Vorliegen einer zusätzlichen Grundlage nach Art. 9 Abs. 2 DSGVO, regelmäßig einer ausdrücklichen Einwilligung.

  1. Minderjährige

Bei minderjährigen Personen holen wir grundsätzlich die Einwilligung der Sorgeberechtigten ein. Soweit die minderjährige Person Bedeutung und Folgen der Aufnahme und Veröffentlichung verstehen kann, wird zusätzlich ihre eigene Einwilligung eingeholt. Die Einwilligung wird dem Alter, der Einsichtsfähigkeit und dem Umfang der geplanten Veröffentlichung angepasst.

  1. Widerruf

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Neue Veröffentlichungen werden dann eingestellt. Bereits von beramí kontrollierte Veröffentlichungen werden im technisch und organisatorisch zumutbaren Umfang entfernt. Bei bereits verbreiteten Druckerzeugnissen oder Veröffentlichungen durch unabhängige Dritte kann eine vollständige Rückholung nicht immer gewährleistet werden. Soweit möglich, informieren wir beteiligte Kooperationspartner oder Plattformen über den Widerruf.

  1. Empfänger und Speicherdauer

Je nach Einwilligung können Aufnahmen an Fördermittelgeber, Kooperationspartner, Medien oder Social-Media-Plattformen übermittelt beziehungsweise veröffentlicht werden. Die Einwilligung und die Aufnahmen werden für die vereinbarte Nutzungsdauer und anschließend nur so lange gespeichert, wie dies zur Erfüllung von Nachweis- oder Rechtsverteidigungsinteressen erforderlich ist.

XVII. Bewerbungen

Wir verarbeiten Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses und zur Durchführung des Bewerbungsverfahrens.

Angabe Information
Daten Stamm- und Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, beruflicher Werdegang, Gesprächsnotizen und Auswahlentscheidungen.
Rechtsgrundlage § 26 Abs. 1 BDSG. Soweit im Bewerbungsverfahren besondere Kategorien personenbezogener Daten verarbeitet werden, gilt zusätzlich § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 DSGVO.
Empfänger Personalverantwortliche, Geschäftsführung, zuständige Führungskräfte und gegebenenfalls eingesetzte Bewerbungs- oder IT-Dienstleister.
Einstellung Bei einer Einstellung werden erforderliche Daten in die Personalakte übernommen und für das Beschäftigungsverhältnis weiterverarbeitet.
Absage Bei einer Absage speichern wir die Bewerbungsunterlagen grundsätzlich bis zu 6 Monate nach Abschluss des Verfahrens, um mögliche Ansprüche prüfen und abwehren zu können.
Bewerberpool Eine längere Speicherung für künftige Stellenangebote erfolgt nur mit Einwilligung, grundsätzlich für höchstens 2 Jahre. Die Einwilligung kann jederzeit widerrufen werden.
 

TEIL C: WEBSITE UND DIGITALE DIENSTE

Websitebetrieb, Cookies, externe Inhalte, soziale Netzwerke, Newsletter und Videokonferenzen.

XVIII. Websitebetrieb, Hosting und Server-Protokolle

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Seite ausgeliefert, stabil betrieben und vor Angriffen geschützt werden kann.

Angabe Information
Typische Daten IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Geräteinformationen und Statusmeldungen.
Zwecke Technische Bereitstellung, Fehleranalyse, Missbrauchs- und Angriffserkennung, Sicherstellung der Verfügbarkeit und Nachvollziehbarkeit von Sicherheitsereignissen.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und wirtschaftlichen Betrieb der Website.
Empfänger Hosting- und IT-Dienstleister als Auftragsverarbeiter sowie bei Sicherheitsvorfällen gegebenenfalls zuständige Behörden oder IT-Sicherheitsstellen.
Speicherdauer Bis die Daten für Betrieb und Sicherheit nicht mehr erforderlich sind; bei konkreten Sicherheitsvorfällen gegebenenfalls bis zur abschließenden Aufklärung und Rechtsverfolgung.
Technische Website-Komponenten

Unsere Website wird mit WordPress betrieben. Für Gestaltung und Betrieb verwenden wir unter anderem Elementor. Diese Komponenten dienen der Erstellung und Darstellung der Website. Soweit externe Inhalte oder zusätzliche Dienste eingebunden werden, gelten die jeweils nachfolgend beschriebenen Regelungen.

Wordfence

Zum Schutz vor Angriffen und Schadsoftware verwenden wir Wordfence von Defiant, Inc., USA. Dabei können insbesondere IP-Adressen, Zugriffsversuche, technische Geräte- und Sicherheitsinformationen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen und dem Schutz unserer Systeme. Soweit Daten in die USA übermittelt werden, verwenden wir die nach Abschnitt VII beschriebenen Garantien, insbesondere Standardvertragsklauseln. Die konkrete Speicherdauer richtet sich nach der Sicherheitskonfiguration und dem jeweiligen Vorfall. Datenschutzhinweis Wordfence: www.wordfence.com/privacy-policy/

XIX. Cookies, ähnliche Technologien und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien. Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt nach § 25 TDDDG.
Kategorie Regelung
Technisch erforderliche Technologien Sie werden eingesetzt, wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder eine Nachricht zu übertragen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dann nicht erforderlich. Die weitere Verarbeitung personenbezogener Daten stützen wir auf die jeweils passende DSGVO-Rechtsgrundlage.
Statistik-, Präferenz- und Marketingtechnologien Sie werden erst aktiviert, wenn Sie über den Consent-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Widerruf und Anpassung Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Complianz Zur Verwaltung und Dokumentation Ihrer Cookie- und Dienste-Einwilligungen nutzen wir Complianz. Dabei werden insbesondere Ihre Auswahl, Zeitstempel und technische Nachweisdaten gespeichert. Der hierfür notwendige Consent-Cookie dient der Speicherung Ihrer Entscheidung. Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten und zur nutzerfreundlichen Verwaltung Ihrer Auswahl auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 TDDDG. Eine vollständige und technisch aktuelle Übersicht der auf der Website eingesetzten Cookies, Laufzeiten und Anbieter finden Sie in der Cookie-Richtlinie und im Consent-Manager: www.berami.de/cookie-richtlinie-eu/ Maßgeblich ist die tatsächlich aktive Website-Konfiguration. Die Kategorien eines Dienstes werden nicht allein nach seiner Bezeichnung, sondern nach seiner konkreten technischen Funktion bestimmt. Cookie-Richtlinie, Consent-Banner und dieser Datenschutzhinweis werden deshalb regelmäßig mit der aktiven Website-Konfiguration abgeglichen.

Eingebettete Medien und Kartendienste

Auf einzelnen Seiten können Inhalte externer Anbieter eingebettet sein, zum Beispiel Karten, Videos oder Audiodateien. Diese Inhalte werden grundsätzlich erst geladen, wenn Sie über den Consent-Banner oder eine vorgeschaltete Einwilligung zugestimmt haben. Beim Laden kann der jeweilige Anbieter insbesondere Ihre IP-Adresse, Geräte- und Nutzungsdaten verarbeiten und Cookies oder ähnliche Technologien einsetzen.
Dienst Anbieter und Hinweise
Google Maps Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können IP-Adresse, Geräte- und Standortdaten. Einbindung nur nach Einwilligung. Datenschutz: policies.google.com/privacy.
YouTube Google Ireland Limited, Irland, verbunden mit Google LLC, USA. Beim Abspielen oder Laden können Nutzungs-, Geräte- und Kontodaten verarbeitet werden. Einbindung nur nach Einwilligung. Datenschutz: policies.google.com/privacy.
Vimeo Vimeo.com, Inc., USA. Beim Laden eingebetteter Videos können IP-Adresse, Geräte- und Nutzungsdaten verarbeitet werden. Einbindung nur nach Einwilligung. Datenschutz: vimeo.com/privacy.
SoundCloud SoundCloud Global Limited & Co. KG, Berlin, beziehungsweise verbundene Unternehmen. Beim Laden eingebetteter Audiodateien können IP-Adresse und Nutzungsdaten verarbeitet werden. Einbindung nur nach Einwilligung. Datenschutz: soundcloud.com/pages/privacy.
Rechtsgrundlage für das Laden der externen Inhalte ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Soweit Daten in Drittländer übermittelt werden, gelten die Regelungen in Abschnitt VII.

XXI. Auftritte in sozialen Netzwerken

beramí unterhält Profile in sozialen Netzwerken, um über Bildung, Arbeit, Beschäftigung, Projekte und Veranstaltungen zu informieren und mit Interessierten zu kommunizieren. Beim Besuch unserer Profile verarbeitet der jeweilige Plattformbetreiber Daten in eigener Verantwortung. Dies kann auch erfolgen, wenn Sie dort nicht angemeldet sind.
Plattform Anbieter und Hinweise
Facebook und Instagram Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung sogenannter Insights-Daten im Zusammenhang mit dem Betrieb unserer Facebook- und Instagram-Seiten sind beramí und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Aufteilung der datenschutzrechtlichen Pflichten ergibt sich aus der Seiten-Insights-Ergänzung von Meta. Meta übernimmt insbesondere die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der hiermit verbundenen Betroffenenrechte. Das Wesentliche der Vereinbarung sowie weitere Datenschutzinformationen stellt Meta bereit.
LinkedIn Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Verarbeitung von Page-Insights-Daten sind beramí und LinkedIn gemeinsam Verantwortliche nach Art. 26 DSGVO. LinkedIn übernimmt nach der Vereinbarung insbesondere die Verantwortung für die Bereitstellung der Page Insights sowie für die Erfüllung der damit zusammenhängenden Betroffenenrechte. Das Wesentliche der Vereinbarung stellt LinkedIn in seinem Page Insights Joint Controller Addendum bereit.
YouTube Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch des Kanals gelten die Datenschutzbestimmungen von Google und YouTube.

Plattformbetreiber können Nutzungsprofile erstellen und Daten für Analyse- oder Werbezwecke verwenden. Auf Umfang, Zwecke und Speicherdauer dieser Verarbeitung haben wir nur begrenzten Einfluss. Betroffenenrechte können Sie sowohl gegenüber dem jeweiligen Plattformbetreiber als auch gegenüber beramí geltend machen, soweit eine gemeinsame Verantwortlichkeit besteht.

XXII. Newsletter

Unser Newsletter informiert über Angebote, Projekte, Veranstaltungen und Neuigkeiten von beramí. Die Anmeldung erfolgt freiwillig im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht und schließen die Anmeldung erst durch Bestätigung ab.

Angabe Information
Daten E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt, technische Nachweisdaten und gegebenenfalls freiwillige Angaben.
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per Nachricht an beramí widerrufen werden.
Dienstleister Mailchimp, angeboten durch The Rocket Science Group LLC, ein Unternehmen der Intuit-Gruppe, USA. Mailchimp verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Erfolgsmessung Soweit Öffnungs- oder Klickmessungen aktiviert sind, erfolgen sie nur auf Grundlage Ihrer Einwilligung. Dabei können Nutzungsprofile zum Newsletter-Verhalten entstehen. Die Messung dient der inhaltlichen und technischen Verbesserung des Newsletters.
Drittlandübermittlung Soweit eine Übermittlung in die USA stattfindet, gelten die in Abschnitt VII genannten Garantien; Intuit beziehungsweise Mailchimp kann sich auf das EU-US Data Privacy Framework und ergänzende vertragliche Schutzmechanismen stützen.
Speicherdauer Bis zur Abmeldung oder zum Widerruf. Nachweisdaten zur Einwilligung können darüber hinaus gespeichert werden, soweit dies zur Erfüllung von Rechenschaftspflichten oder zur Rechtsverteidigung erforderlich ist.

Datenschutzhinweis Mailchimp/Intuit: www.intuit.com/privacy/statement/

XXIII. Videokonferenzen mit Zoom

Wir verwenden Zoom für Online-Beratungen, Besprechungen, Webinare und Telefonkonferenzen. Anbieter ist Zoom Communications, Inc., USA. Zoom verarbeitet personenbezogene Daten im Rahmen der vertraglich vereinbarten Leistungen als Auftragsverarbeiter. Hierfür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Datenkategorie Beispiele
Registrierungs- und Profildaten Name, E-Mail-Adresse, Anzeigename und optionales Profilbild.
Meeting- und Verbindungsdaten Thema, Datum, Uhrzeit, Dauer, Teilnehmerstatus, IP-Adresse, Geräte-, Browser- und Verbindungsinformationen.
Inhaltsdaten Audio, Video, Chat, freigegebene Inhalte und Dateien, soweit Sie diese Funktionen nutzen.
Aufzeichnungen Video-, Audio- oder Chat-Aufzeichnungen nur, wenn eine Aufzeichnung ausdrücklich vorgesehen und rechtlich zulässig ist.
 
Angabe Information
Zwecke Durchführung und Organisation von Online-Terminen, Beratungen, Veranstaltungen und Zusammenarbeit.
Rechtsgrundlage Für Beschäftigte § 26 BDSG; für vertragliche oder vorvertragliche Termine Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Zusatzfunktionen und Aufzeichnungen können eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erfordern.
Aufzeichnungen Vor Beginn einer Aufzeichnung informieren wir über Zweck, Umfang, Empfänger und Speicherdauer. Erfolgt die Aufzeichnung auf Grundlage einer Einwilligung, wird ohne diese Einwilligung nicht aufgezeichnet.
Teilnahme Je nach Konfiguration ist eine Teilnahme über Browser oder Anwendung und gegebenenfalls ohne eigenes Zoom-Konto möglich. Sie können Kamera und Mikrofon grundsätzlich selbst steuern.
Drittlandübermittlung Zoom ist nach eigener Angabe für das EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt werden.
Speicherdauer Meeting-Metadaten und Inhalte werden nach der konkreten Konfiguration und dem jeweiligen Zweck gelöscht. Cloud-Aufzeichnungen werden nur so lange gespeichert, wie sie für den angekündigten Zweck erforderlich sind.

Datenschutzhinweis Zoom: www.zoom.com/de/trust/privacy/privacy-statement/

XXIV. Automatisierte Entscheidungen und Profiling

beramí trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Externe Plattformen oder Marketingdienste können bei erteilter Einwilligung Nutzungsprofile erstellen; diese werden von beramí nicht für automatisierte Einzelentscheidungen über Beratungs-, Förder- oder Beschäftigungsverhältnisse verwendet.

TEIL D: ABSCHLUSSBESTIMMUNGEN

XXV. Änderungen und Aktualität

Wir überprüfen diesen Datenschutzhinweis regelmäßig und passen ihn bei Bedarf an. Eine Aktualisierung kann insbesondere erforderlich werden, wenn sich unsere Angebote, die von uns eingesetzten Dienste, die gesetzlichen Rahmenbedingungen oder behördliche Vorgaben ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Dieser Datenschutzhinweis wurde in Zusammenarbeit mit unserem externen Datenschutzbeauftragten Amicusdata erstellt und rechtlich begleitet.

Stand: Juli 2026