Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Enactus Mannheim e.V.L1, 1 Postfach 31, 68161 Mannheim

E-Mail: teamvorstand@unimannheim.enactus.team

Ein betrieblicher Datenschutzbeauftragter ist für Enactus Mannheim e. V. nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

Sie gilt für sämtliche Unterseiten dieser Website einschließlich des Bewerbungsformulars, der Benachrichtigung zum Bewerbungsstart und des Kontaktformulars. Für verlinkte Websites Dritter, etwa die Seiten unserer Projekte, Partner oder von Enactus Germany, gelten deren eigene Datenschutzerklärungen.

Diese Website wird von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und über den Standort Frankfurt am Main (Region „fra1“) ausgeliefert.

Beim Aufruf einer Seite werden technisch notwendige Zugriffsdaten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statusmeldung des Servers
• verweisende Seite, sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Betriebssicherheit sowie der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Bewerbungen, Kontaktanfragen und Anmeldungen zur Benachrichtigung zum Bewerbungsstart speichern wir in einer Postgres-Datenbank des Anbieters Neon Inc., USA. Die Datenbank wird in der Region „eu-central-1“ (Frankfurt am Main) betrieben; die Daten liegen damit innerhalb der Europäischen Union.

Der Lebenslauf wird nicht in der Datenbank gespeichert, sondern getrennt davon in einem privaten Dateispeicher (Vercel Blob, Region Frankfurt am Main). Ein Abruf ist dort ausschließlich nach Authentifizierung über den passwortgeschützten Vorstandsbereich möglich. Zusätzlich wird der Lebenslauf einmalig als Anlage der Benachrichtigungs-E-Mail an den Vorstand übermittelt und liegt danach auch in dessen E-Mail-Postfach.

Wir erheben ausschließlich Angaben, die für den jeweiligen Zweck erforderlich sind, und löschen sie, sobald dieser Zweck entfällt (Art. 5 Abs. 1 lit. c und e DSGVO). Die konkreten Fristen finden sich im Abschnitt „Speicherdauer“.

Für den Versand automatisch erzeugter E-Mails nutzen wir den Dienst Resend (Plus Five Five, Inc., USA). Dazu zählen die Bewerbungsbestätigung, die Weiterleitung von Kontaktanfragen, die Bestätigungsmail der Benachrichtigung zum Bewerbungsstart sowie Benachrichtigungen an den Vorstand über eingegangene Bewerbungen, Ideathon-Anmeldungen und Kontaktanfragen, einschließlich der dabei beigefügten Dateianlagen. Der Versand erfolgt über die Region Irland („eu-west-1“) und damit innerhalb der Europäischen Union.

Übermittelt werden die E-Mail-Adresse der empfangenden Person, die E-Mail-Adresse der absendenden Person und der Inhalt der jeweiligen Nachricht. Bei Benachrichtigungen über eingegangene Bewerbungen werden zusätzlich die beigefügten Dateianlagen übermittelt, also die Bewerbungsangaben als PDF und, sofern vorhanden, der hochgeladene Lebenslauf.

Unsere E-Mails enthalten kein Öffnungs-Tracking, kein Klick-Tracking und keine Zählpixel. Die entsprechenden Funktionen des Dienstes sind bewusst deaktiviert. Links in unseren E-Mails führen direkt zum Ziel und werden nicht über einen Zwischendienst umgeleitet.

Wir nutzen Vercel Analytics zur anonymen Auswertung der Seitenaufrufe. Der Dienst setzt keine Cookies, speichert keine Kennungen auf deinem Gerät und erstellt keine geräteübergreifenden Profile. Erhoben werden ausschließlich aggregierte Angaben wie aufgerufene Seite, ungefähre Herkunftsregion auf Länderebene, Gerätetyp und verweisende Seite.

Ein Rückschluss auf einzelne Personen ist uns damit nicht möglich. Weil keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Deshalb zeigt diese Website auch keinen Cookie-Banner.

Sämtliche Schriftarten sind lokal auf unserem Server eingebunden. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter statt; deine IP-Adresse wird hierfür nicht an Dritte übermittelt.

Videoeinbindungen

Projekt-Pitches und ähnliche Videos binden wir über eine Klick-zum-Laden-Vorschau ein. Vor deinem Klick wird keine Verbindung zu YouTube aufgebaut, es werden keine Daten übertragen und keine Cookies gesetzt. Angezeigt wird lediglich ein von unserem Server ausgeliefertes Vorschaubild.

Erst wenn du das Vorschaubild anklickst, lädt der eingebettete Player über die Domain youtube-nocookie.com. Ab diesem Zeitpunkt verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deine Daten nach eigener Verantwortung; es gilt die Datenschutzerklärung von Google. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.

Über die Seite „Mitmachen“ kannst du dich um eine Mitgliedschaft bewerben. Erhoben werden:

Der Lebenslauf ist als PDF-Datei hochzuladen, maximal 4 MB. Die Datei wird nicht auf Schadsoftware geprüft; öffne sie wie jeden E-Mail-Anhang mit der gebotenen Vorsicht. Wir bitten dich, weder im Lebenslauf noch in den übrigen Angaben besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO zu machen, etwa zu Gesundheit, religiöser oder weltanschaulicher Überzeugung, politischer Meinung oder sexueller Orientierung, und auf ein Bewerbungsfoto, Geburtsdatum, Staatsangehörigkeit sowie Familienstand zu verzichten. Solche Angaben sind für die Auswahl nicht erforderlich.

Über die Seite „Ideathon“ kannst du dich für den Ideathon anmelden. Erhoben werden:

Solange das Bewerbungsfenster geschlossen ist, kannst du dich benachrichtigen lassen, sobald es öffnet.

Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Zeitpunkt deiner Bestätigung, die dabei verwendete IP-Adresse sowie zwei zufällig erzeugte Kennungen für Bestätigung und Abmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung nehmen wir dich in die Liste auf. Zeitpunkt und IP-Adresse der Bestätigung speichern wir als Nachweis deiner Einwilligung; ohne diesen Nachweis könnten wir die Rechtmäßigkeit des Versands nicht belegen.

Über die Seite „Kontakt“ kannst du uns eine Nachricht senden. Erhoben werden Name, E-Mail-Adresse, ein Betreff sowie der Inhalt deiner Nachricht.

Du kannst uns selbstverständlich auch ohne das Formular per E-Mail erreichen.

Um automatisierte Masseneinsendungen abzuwehren, setzen wir folgende Maßnahmen ein:

• ein für dich unsichtbares Formularfeld, das nur von automatisierten Programmen ausgefüllt wird
• eine Prüfung der Zeit zwischen Aufruf und Absenden des Formulars
• eine Begrenzung der Anzahl von Einsendungen je Absender innerhalb eines Zeitfensters

Für die Begrenzung speichern wir deine IP-Adresse ausschließlich als kryptografischen Hashwert, aus dem sich die ursprüngliche Adresse nicht zurückrechnen lässt. Diese Werte werden nach Ablauf des jeweiligen Zeitfensters automatisch gelöscht.

Ein Captcha setzen wir bewusst nicht ein. Es wäre eine Barriere für Menschen mit Behinderung und würde zusätzliche Daten an Dritte übermitteln.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sofern solche Pflichten einer Löschung entgegenstehen, schränken wir die Verarbeitung stattdessen ein.

Wir geben personenbezogene Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Eine Übermittlung erfolgt ausschließlich an die folgenden Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Bewerbungen entscheiden ausschließlich Menschen.

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Du erkennst das am Schlosssymbol in der Adresszeile deines Browsers. Damit sind alle Angaben, die du über unsere Formulare übermittelst, auf dem Transportweg vor dem Mitlesen durch Dritte geschützt.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an: teamvorstand@unimannheim.enactus.team

Unabhängig davon steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergLautenschlagerstraße 2070173 Stuttgart

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes oder deines Arbeitsplatzes wenden.

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung findest du am Anfang dieser Erklärung.