Datenschutzerklärung

Stand: Oktober 2026 – Arbeitsfassung

1. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website sowie bei der Nutzung unserer Onlineangebote verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer Daten zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO ist:

ERFURT Bildungszentrum gGmbH
Schwerborner Straße 35
99086 Erfurt
Deutschland

Telefon: +49 361 51807-500
Telefax: +49 361 51807-503
E-Mail: ebz@ebz-verbund.de
Internet: https://ebz-verbund.de

Vertreten durch den Geschäftsführer Frank Belkner.

3. Datenschutzbeauftragter

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an unseren Datenschutzbeauftragten wenden:

Uwe Heinz
ERFURT Bildungszentrum gGmbH
Schwerborner Straße 35
99086 Erfurt

E-Mail: datenschutzbeauftragter@ebz-verbund.de
Telefon: +49 361 51807-505

[zu klären] Abschließende Bestätigung der telefonischen Erreichbarkeit und der Kontaktdaten.

4. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Dienstleister gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet, um die angeforderten Inhalte bereitzustellen sowie die Sicherheit, Stabilität und Funktionsfähigkeit unseres Internetangebots zu gewährleisten.

Erhobene Daten

Nach Angaben von IONOS werden folgende Informationen erfasst:

• Referrer (zuvor besuchte Website)

• angeforderte Website oder Datei

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• verwendeter Gerätetyp

• Uhrzeit des Zugriffs

• IP-Adresse in anonymisierter Form zur geografischen Zuordnung des Zugriffs

Die Anonymisierung der genannten Besucherdaten erfolgt nach Angaben von IONOS unmittelbar bei der Erhebung.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der technischen Bereitstellung sowie der Gewährleistung von Sicherheit und Stabilität unseres Internetangebots.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Speicherdauer

Nach Angaben von IONOS werden die beschriebenen Besucherdaten für einen Zeitraum von acht Wochen gespeichert und anschließend gelöscht.

Empfänger und Datenübermittlung

IONOS verarbeitet die Daten im Rahmen der Bereitstellung unserer Website.

Nach Angaben von IONOS werden die beschriebenen Besucherdaten nicht an weitere Dritte weitergegeben und nicht in Staaten außerhalb der Europäischen Union übermittelt.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

[zu klären] Prüfung etwaiger zusätzlicher Sicherheits- oder Fehlerprotokolle, die über die beschriebenen IONOS-Webhosting-Logdaten hinausgehen.

5. Verschlüsselte Datenübertragung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, während der Übertragung vor unbefugtem Mitlesen geschützt.

Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

Dies gilt insbesondere für personenbezogene Daten, die über unsere Onlineformulare übermittelt werden.

6. Cookies und lokale Speicherung

Unsere Website verwendet nach dem derzeitigen technischen Stand keine Cookies zur Analyse des Nutzerverhaltens oder zu Werbezwecken.

Bestimmte Websitefunktionen können Informationen im lokalen Speicher Ihres Browsers (Local Storage) ablegen.

Speicherung der Darstellungsvariante

Unsere Website bietet eine Auswahl zwischen unterschiedlichen Darstellungsvarianten.

Zur Speicherung der gewählten Darstellung wird der Eintrag ebz-view im lokalen Browserspeicher verwendet.

Gespeichert wird ausschließlich die ausgewählte Darstellungsvariante. Eine Speicherung personenbezogener Angaben oder die Erstellung von Nutzerprofilen erfolgt durch diese Funktion nicht.

Die gespeicherte Einstellung bleibt grundsätzlich bestehen, bis sie geändert oder durch das Löschen der lokalen Browserdaten entfernt wird.

Soweit die Speicherung zur Bereitstellung der ausdrücklich gewünschten Funktion unbedingt erforderlich ist, erfolgt sie gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.

Weitere Speichertechnologien

Soweit zukünftig zusätzliche Cookies oder vergleichbare Speichertechnologien eingesetzt werden, erfolgt dies unter Beachtung der jeweils geltenden gesetzlichen Anforderungen.

Für nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge wird erforderlichenfalls vorab eine Einwilligung eingeholt.

[zu klären] Abschließende Prüfung aller Speicherzugriffe auf sämtlichen relevanten Seitentypen und Formularen, insbesondere hinsichtlich der Einwilligungsbedürftigkeit.

7. Statistische Auswertung mit IONOS WebAnalytics

Wir nutzen IONOS WebAnalytics, einen Dienst der IONOS SE, zur statistischen Auswertung der Zugriffe auf unsere Website.

Die Auswertung dient ausschließlich der Analyse der Websitenutzung und der technischen Optimierung unseres Internetangebots.

Erhobene Daten

Nach Angaben von IONOS werden insbesondere folgende Informationen erfasst:

• Referrer (zuvor besuchte Website)

• angeforderte Website oder Datei

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• verwendeter Gerätetyp

• Uhrzeit des Zugriffs

• IP-Adresse in anonymisierter Form

Die Datenerhebung erfolgt durch die Auswertung von Server-Logdateien oder mithilfe eines Tracking-Pixels.

Beim Aufruf einer Website wird die IP-Adresse zunächst übertragen und nach Angaben von IONOS unmittelbar nach der Übermittlung anonymisiert.

Die anschließend gespeicherten statistischen Daten ermöglichen nach Angaben von IONOS keine Identifizierung einzelner Websitebesucher.

IONOS WebAnalytics verwendet keine Cookies zur statistischen Auswertung.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der statistischen Analyse der Nutzung unserer Website und deren technischen Verbesserung.

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Analyse und Optimierung unseres Internetangebots.

[zu klären] Abschließende Bewertung der Rechtsgrundlage und eines möglichen Einwilligungserfordernisses nach § 25 TDDDG anhand der tatsächlich eingesetzten Erfassungsmethode.

Datenweitergabe und Speicherdauer

Nach Angaben von IONOS werden die erhobenen Statistikdaten nicht an Dritte weitergegeben.

[zu klären] Bestätigung der konkreten Speicherdauer beziehungsweise Verfügbarkeit der statistischen Auswertungsdaten.

Weitere Informationen finden Sie unter:

https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/

8. Kontaktaufnahme und Onlineformulare

Auf unserer Website bieten wir verschiedene Möglichkeiten zur Kontaktaufnahme an.

Sie können uns insbesondere über unsere Onlineformulare, per E-Mail, telefonisch oder auf dem Postweg kontaktieren.

Verarbeitung personenbezogener Daten

Abhängig von der Art Ihrer Anfrage verarbeiten wir insbesondere folgende Angaben:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• gegebenenfalls Anschrift

• ausgewählter Kontakt- oder Fachbereich

• Inhalt Ihrer Nachricht

• weitere freiwillig übermittelte Angaben

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens und zur anschließenden Kommunikation.

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die hierfür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Speicherung und Weiterleitung

Für die Onlineformulare setzen wir die WordPress-Erweiterung WPForms ein.

Die übermittelten Formulardaten werden in unserer Webhosting-Umgebung gespeichert und per E-Mail an die jeweils zuständigen Organisationseinheiten der ERFURT Bildungszentrum gGmbH weitergeleitet.

Zusätzlich erfolgt eine Speicherung innerhalb der jeweiligen E-Mail-Postfächer.

Zugriff erhalten diejenigen Mitarbeiterinnen und Mitarbeiter, die für die Bearbeitung des jeweiligen Anliegens zuständig sind.

Speicherdauer

Die personenbezogenen Daten werden so lange gespeichert, wie dies für die Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtlich zulässige Gründe eine weitere Speicherung rechtfertigen.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht.

[zu klären] Konkrete Löschfristen beziehungsweise Löschkriterien für Formulareinträge und E-Mail-Nachrichten.

[zu klären] Prüfung der tatsächlichen Formularfelder und etwaiger zusätzlicher technischer Metadaten.

9. Spam-Schutz bei Onlineformularen

Zum Schutz unserer Onlineformulare vor automatisierten und missbräuchlichen Eingaben verwenden wir den integrierten Anti-Spam-Schutz von WPForms.

Dieser nutzt technische Prüfverfahren, um automatisierte Formulareinsendungen zu erkennen und zu verhindern.

Die Verarbeitung dient der Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Onlineformulare.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung missbräuchlicher Formulareinsendungen.

Die zusätzliche Speicherung von WPForms-Besucher-Cookies und die Erfassung von Benutzerdetails über die entsprechenden WPForms-Funktionen sind deaktiviert.

[zu klären] Abschließende Prüfung der tatsächlich verarbeiteten technischen Daten und etwaiger Speicherzugriffe durch den eingesetzten Anti-Spam-Schutz.

10. Anfragen zu Aus- und Weiterbildungsangeboten

Über unsere Website informieren wir über Ausbildungsberufe, Weiterbildungsmaßnahmen, Lehrgänge und weitere Bildungsangebote.

Soweit hierfür Onlineformulare zur Verfügung stehen, können Interessenten Anfragen zu einzelnen Maßnahmen übermitteln.

Datenverarbeitung

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten

• gewünschte Bildungsmaßnahme

• Angaben zur Anfrage

• weitere für die Bearbeitung erforderliche oder freiwillig übermittelte Informationen

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Beratung, der Bearbeitung von Bildungsanfragen und gegebenenfalls der Vorbereitung eines Vertragsverhältnisses.

Soweit die Anfrage auf vorvertragliche Maßnahmen auf Wunsch der betroffenen Person gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Informationsanfragen kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.

Geplante Onlinebuchungen

[zu klären – geplante Funktion, derzeit noch nicht umgesetzt]

Für Weiterbildungsmaßnahmen ist zukünftig eine verbindliche Onlinebuchung vorgesehen.

Hierbei sollen die für die Buchung und Vertragsabwicklung erforderlichen personenbezogenen Daten verarbeitet werden. Weitere vertragliche Einzelheiten können anschließend persönlich abgestimmt werden.

[zu klären] Konkreter Ablauf des Vertragsschlusses, Umfang der erhobenen Daten, Pflichtfelder, Rechtsgrundlagen, Speicherfristen und Empfänger.

[zu klären] Gegebenenfalls erforderliche Datenübermittlungen an Kostenträger, Fördermittelgeber oder Bildungspartner.

[zu klären] Anpassung dieses Abschnitts an die tatsächlich umgesetzten Ausbildungs- und Weiterbildungsformulare vor deren Freischaltung.

11. Bewerbungen und Bewerbungsverfahren

Wir bieten Interessenten die Möglichkeit, sich auf ausgeschriebene Stellen bei der ERFURT Bildungszentrum gGmbH zu bewerben.

Bewerbungen können über unser Onlinebewerbungsformular, per E-Mail oder auf dem Postweg übermittelt werden.

Verarbeitete Daten

Im Rahmen eines Bewerbungsverfahrens verarbeiten wir insbesondere die personenbezogenen Daten, die Sie uns mit Ihrer Bewerbung zur Verfügung stellen.

Hierzu können gehören:

• Vor- und Nachname

• Anschrift und Kontaktdaten

• beruflicher Werdegang

• Ausbildungs- und Qualifikationsnachweise

• Lebenslauf und Anschreiben

• Arbeitszeugnisse

• weitere freiwillig übermittelte Bewerbungsunterlagen

Über das Onlineformular können entsprechende Dokumente als Dateianhänge eingereicht werden.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den einschlägigen nationalen Regelungen zum Beschäftigtendatenschutz, soweit diese anwendbar sind.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies nur bei Vorliegen einer hierfür geeigneten gesetzlichen Grundlage.

[zu klären] Abschließende rechtliche Prüfung der Rechtsgrundlagen des Bewerbungsverfahrens, insbesondere der nationalen Beschäftigtendatenschutzregelungen.

Empfänger und Speicherung

Eingehende Bewerbungen werden zentral durch unsere Personalleitung entgegengenommen und bearbeitet.

Soweit erforderlich, erhalten weitere am Auswahlverfahren beteiligte berechtigte Personen innerhalb der ERFURT Bildungszentrum gGmbH Zugriff auf die Bewerbungsunterlagen.

Dies können beispielsweise die Geschäftsführung oder zuständige Fachbereichsleitungen sein.

Bei Onlinebewerbungen werden die übermittelten Daten und Dateianhänge innerhalb unserer Webhosting-Umgebung verarbeitet und gespeichert sowie an die zuständige Stelle weitergeleitet.

Bei Bewerbungen per E-Mail erfolgt die Speicherung innerhalb unserer E-Mail-Infrastruktur.

Postalisch eingereichte Unterlagen werden entsprechend den geltenden organisatorischen und datenschutzrechtlichen Anforderungen behandelt.

Speicherdauer und Löschung

Kommt ein Beschäftigungsverhältnis zustande, werden die dafür erforderlichen Daten in die Personalverwaltung übernommen.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens und Ablauf der jeweils festgelegten Aufbewahrungsfrist gelöscht.

Postalisch eingereichte Unterlagen werden datenschutzgerecht vernichtet oder gegebenenfalls zurückgesendet.

Eine dauerhafte Speicherung in einem Bewerberpool findet nicht statt.

[zu klären] Konkrete Aufbewahrungsfrist für erfolglose Bewerbungen.

[zu klären] Prüfung der vollständigen Löschung aus der Webhosting-Umgebung, E-Mail-Postfächern und gegebenenfalls weiteren Ablagen.

12. Anfragen zur Unterbringung im Wohncenter

Über unsere Website können Interessenten unverbindliche Anfragen zur Unterbringung in unserem Wohncenter stellen.

Nach Eingang der Anfrage nimmt die zuständige Wohncenterleitung persönlich Kontakt mit den Interessenten auf, um die Unterbringungsmöglichkeiten, die Verfügbarkeit sowie gegebenenfalls weitere vertragliche Einzelheiten zu klären.

Über das Onlineformular erfolgt keine verbindliche Buchung oder Reservierung.

Verarbeitete Daten

Im Rahmen einer Unterbringungsanfrage können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname

• Anschrift und Kontaktdaten

• Geburtsdatum

• gewünschter Aufenthaltszeitraum

• Angaben zur gewünschten Unterbringung

• bei minderjährigen Interessenten Angaben zu den Erziehungsberechtigten

• weitere freiwillig übermittelte Informationen

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kontaktaufnahme sowie gegebenenfalls zur Vorbereitung eines späteren Vertragsverhältnisses.

Soweit die Anfrage der Durchführung vorvertraglicher Maßnahmen auf Wunsch der betroffenen Person dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen allgemeinen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Speicherung und Empfänger

Die über das Onlineformular übermittelten Daten werden innerhalb unserer Webhosting-Umgebung gespeichert und per E-Mail an die zuständige Wohncenterleitung weitergeleitet.

Die Bearbeitung der Unterbringungsanfragen sowie die anschließende vertragliche Abwicklung erfolgen grundsätzlich durch die Wohncenterverwaltung.

Soweit ein Vertragsverhältnis zustande kommt, werden die für die Rechnungsstellung und Zahlungsabwicklung erforderlichen Daten zusätzlich durch unser Rechnungswesen verarbeitet.

Zugriff erhalten nur diejenigen berechtigten Personen und Organisationseinheiten, die die jeweiligen Daten zur Erfüllung ihrer Aufgaben benötigen.

Speicherdauer

Die Daten werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage beziehungsweise zur Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich ist.

Kommt keine Unterbringung zustande, werden die Daten nach Wegfall des Verarbeitungszwecks gelöscht, soweit keine anderweitigen rechtlichen Gründe eine weitere Speicherung rechtfertigen.

Bei Zustandekommen eines Vertragsverhältnisses gelten zusätzlich die einschlägigen gesetzlichen Aufbewahrungspflichten.

[zu klären] Konkrete Löschfristen für nicht zustande gekommene Unterbringungen und abgeschlossene Vertragsverhältnisse.

[zu klären] Abschließende Prüfung der Formularfelder, insbesondere der Angaben zu Minderjährigen und Erziehungsberechtigten.

13. E-Mail-Kommunikation über Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365 Exchange Online.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Wenn Sie uns per E-Mail kontaktieren oder eines unserer Onlineformulare absenden, werden die damit verbundenen Nachrichten über unsere Microsoft-365-Umgebung verarbeitet.

Für den Versand der Onlineformular-Nachrichten wird smtp.office365.com verwendet.

Verarbeitete Daten

Dabei können insbesondere folgende Informationen verarbeitet werden:

• E-Mail-Adressen von Absendern und Empfängern

• Namen und Kontaktdaten

• Betreff und Inhalt der Nachrichten

• übermittelte Dateianhänge

• technische Informationen zur Nachrichtenübermittlung

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur zuverlässigen Übermittlung, Entgegennahme und Bearbeitung geschäftlicher Nachrichten.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Gesetzlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Speicherung und Empfänger

Eingehende und ausgehende Nachrichten werden in den jeweiligen Benutzerpostfächern oder gemeinsam genutzten Funktionspostfächern (Shared Mailboxes) gespeichert.

Zugriff erhalten die für die Bearbeitung zuständigen und entsprechend berechtigten Mitarbeiterinnen und Mitarbeiter.

Eine zusätzliche zentrale E-Mail-Archivierung wird derzeit nicht eingesetzt.

Microsoft verarbeitet Daten im Zusammenhang mit der Bereitstellung, Wartung und Absicherung der eingesetzten Dienste.

Auftragsverarbeitung und Datenübermittlung

Die datenschutzrechtlichen Vereinbarungen und technischen Schutzmaßnahmen für Microsoft 365 richten sich nach den jeweils geltenden vertraglichen Regelungen.

[zu klären] Prüfung der bestehenden Microsoft-Auftragsverarbeitungsvereinbarungen und gegebenenfalls der eingesetzten Unterauftragsverarbeiter.

[zu klären] Prüfung der tatsächlichen Datenverarbeitungsorte, möglicher Drittlandübermittlungen und der jeweils einschlägigen Schutzmaßnahmen nach Art. 44 ff. DSGVO.

Speicherdauer

E-Mail-Nachrichten werden entsprechend dem jeweiligen Verarbeitungszweck sowie den geltenden gesetzlichen Aufbewahrungspflichten und internen Löschregelungen gespeichert.

[zu klären] Konkrete Aufbewahrungs- und Löschfristen einschließlich technisch wirksamer Aufbewahrungsrichtlinien und möglicher Wiederherstellungsfristen.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter:

https://www.microsoft.com/de-de/privacy/privacystatement

14. Weitere Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur solchen Personen oder Stellen zugänglich gemacht, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Zu den möglichen Empfängern gehören insbesondere:

• zuständige Mitarbeiterinnen und Mitarbeiter der ERFURT Bildungszentrum gGmbH

• die jeweils zuständigen Fachbereiche und Verwaltungsstellen

• technische Dienstleister und Auftragsverarbeiter

• bei entsprechender rechtlicher Grundlage weitere zur Vertragsdurchführung erforderliche Empfänger

• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Eine Weitergabe an externe Empfänger erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht.

[zu klären] Abschließende Prüfung der tatsächlich eingesetzten Dienstleister und externen Empfänger, insbesondere im Zusammenhang mit zukünftigen Bildungsbuchungen und der Vertragsabwicklung.

15. Datenübermittlungen in Drittländer

Soweit bei den beschriebenen Verarbeitungsvorgängen personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Anforderungen der DSGVO.

Hierfür kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO in Betracht.

[zu klären] Konkrete Prüfung und Benennung tatsächlich stattfindender Drittlandübermittlungen, insbesondere im Zusammenhang mit Microsoft 365, sowie der dafür geltenden rechtlichen Grundlagen und Garantien.

16. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder andere rechtlich zulässige Gründe eine weitere Verarbeitung rechtfertigen.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht.

Soweit möglich, sind die konkreten Aufbewahrungsfristen in den jeweiligen Abschnitten dieser Datenschutzerklärung angegeben.

[zu klären] Abschließende Festlegung und Dokumentation der Speicher- und Löschfristen für die einzelnen Datenkategorien sowie der praktischen Umsetzung in WordPress, den E-Mail-Postfächern und weiteren betroffenen Systemen.

17. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen die betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt oder an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an die unter Abschnitt 2 beziehungsweise 3 angegebenen Kontaktdaten wenden.

18. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)

Häßlerstraße 8
99096 Erfurt

Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Internet: https://tlfdi.de

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

19. Bereitstellung personenbezogener Daten

Beim bloßen Besuch unserer Website ist die aktive Bereitstellung personenbezogener Daten grundsätzlich nicht erforderlich. Für die technische Bereitstellung der Website werden jedoch die entsprechenden Zugriffsdaten verarbeitet.

Bei der Nutzung von Kontaktformularen, Bewerbungsformularen oder anderen Onlineangeboten können bestimmte personenbezogene Angaben erforderlich sein, um Ihr Anliegen bearbeiten zu können.

Pflichtangaben sind in unseren Formularen entsprechend gekennzeichnet.

Ohne die Bereitstellung der erforderlichen Angaben kann die jeweilige Anfrage, Bewerbung oder vertragliche Leistung gegebenenfalls nicht bearbeitet beziehungsweise durchgeführt werden.

[zu klären] Abschließende Prüfung der Pflichtangaben und der jeweiligen Folgen einer Nichtbereitstellung, insbesondere bei zukünftigen verbindlichen Onlinebuchungen.

20. Automatisierte Entscheidungsfindung

Nach dem derzeitigen Kenntnisstand findet im Rahmen der beschriebenen Websiteprozesse keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

[zu klären] Abschließende organisatorische Bestätigung, insbesondere für zukünftige Onlinebuchungs- und Bewerbungsverfahren.

21. Aktualität und Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, soweit Änderungen der gesetzlichen Anforderungen oder der tatsächlichen Verarbeitung personenbezogener Daten dies erforderlich machen.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Stand: [zu klären – Datum der endgültigen Freigabe]