Datenschutz

1. Datenschutz auf einen Blick

Hier erklären wir, welche Daten beim Besuch unserer Website anfallen, wer sie bekommt und welche Rechte Sie haben. Das Wichtigste in Kürze:

Kein Tracking: Wir binden keine Analyse- oder Werbedienste ein und erstellen keine Nutzerprofile.
Andere Anbieter: Einige Inhalte lädt Ihr Browser direkt von anderen Anbietern: die Schriftart von Google auf jeder Seite, Kartenbilder von CARTO auf der Startseite und der Seite „Standorte“ und je nach Browser Emoji-Grafiken von WordPress.org. Der Google Übersetzer kommt dazu, sobald Sie den Sprachumschalter mit der Maus ansteuern oder antippen, und automatisch, wenn Ihr Browser auf eine der angebotenen Fremdsprachen eingestellt ist. Diese Anbieter erhalten dabei Ihre IP-Adresse. Eine Einwilligung fragen wir dafür nicht ab (Abschnitte 5 bis 8).
Formulare und E-Mail: Was Sie uns über ein Formular oder per E-Mail schicken, landet in unseren E-Mail-Postfächern bei Microsoft 365. Von Formularnachrichten bleibt außerdem rund zwei Wochen eine Kopie im E-Mail-Protokoll unserer Website (Abschnitt 9).
Ihre Rechte: Sie können jederzeit Auskunft verlangen und haben weitere Rechte (Abschnitte 15 und 16).

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher:
Zwischenschritt Jugendhilfe
vertreten durch Christian Scharkin
Hauptstr. 28, 40699 Erkrath
Telefon: 02104 5082967
E-Mail: info@zwischenschritt-jugendhilfe.de

Datenschutzbeauftragter:
Jesse Scharkin
E-Mail: datenschutz@zwischenschritt-jugendhilfe.de

3. Hosting, Server-Logfiles und Sicherheit

Hosting:
Unsere Website läuft mit WordPress bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO betreibt die Server in Rechenzentren in Berlin und Karlsruhe und verarbeitet die Daten in unserem Auftrag. Alles, was Ihr Browser an unseren Server schickt, zum Beispiel Formulareingaben, wird dort verarbeitet. Was Ihr Browser direkt von anderen Anbietern lädt, beschreiben wir in den Abschnitten 5 bis 8.

Server-Logfiles:
Bei jedem Seitenaufruf protokolliert der Server automatisch: aufgerufene Adresse, Datum und Uhrzeit, Ihre IP-Adresse, Statuscode und Datenmenge der Antwort, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Nach Angaben von STRATO werden die IP-Adressen höchstens sieben Tage gespeichert, um Angriffe zu erkennen und abzuwehren. In den Logfiles, die wir selbst abrufen können, sind die IP-Adressen anonymisiert. STRATO stellt uns diese Logfiles für die letzten sechs Wochen bereit und erstellt daraus außerdem eine zusammengefasste Zugriffsstatistik.

Sicherheit:
Alle Seiten werden verschlüsselt übertragen (HTTPS/TLS). Daten, die Sie an uns senden, sind so auf dem Weg zu unserem Server gegen Mitlesen geschützt. Zum Schutz vor Angriffen nutzen wir außerdem das Sicherheits-Plugin „All-In-One Security“. Es kann IP-Adresse und Zeitpunkt auffälliger Zugriffe speichern, zum Beispiel von fehlgeschlagenen Anmeldeversuchen. Das Plugin löscht diese Einträge automatisch, sobald sie älter als 90 Tage sind.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website.

4. Cookies und Cookie-Banner

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich arbeiten der lokale Speicher und der Sitzungsspeicher des Browsers. Bei Ihrem Besuch werden dort diese Einträge abgelegt:

pressidium_cookie_consent (Cookie, 182 Tage): speichert Ihre Auswahl im Cookie-Banner und eine zufällige Kennnummer.
googtrans (Cookie, bis zum Schließen des Browsers): wird vom Google Übersetzer gesetzt, wenn eine Seite übersetzt wird, und merkt sich die Sprache (siehe Abschnitt 6). Google kann zusätzlich das Cookie „googtransopt“ setzen.
gt_autoswitch (lokaler Speicher, bis Sie Ihre Browserdaten löschen): wird beim ersten Besuch gesetzt, egal welche Sprache Ihr Browser nutzt, und merkt sich, dass die automatische Spracherkennung schon gelaufen ist.
zs-view (lokaler Speicher, bis Sie Ihre Browserdaten löschen): wird bei jedem Aufruf der Startseite gesetzt und merkt sich, ob Sie die Ansprechpartner als „Galerie“ oder „Kompakt“ sehen.
wpEmojiSettingsSupports (Sitzungsspeicher, bis zum Schließen des Tabs): merkt sich, ob Ihr Browser Emoji selbst darstellen kann (siehe Abschnitt 8).
elementor (lokaler Speicher, bis Sie Ihre Browserdaten löschen): wird auf jeder Seite von unserem Seitenbaukasten Elementor angelegt. Er zählt, wie viele Seiten Sie bei uns aufgerufen haben und wie viele Besuche es waren, und nach dem Öffnen des Bewerbungsformulars, wie oft Sie es geöffnet haben. Elementor braucht diese Zähler für Einblendungen, die erst nach einer bestimmten Zahl von Aufrufen erscheinen. Solche Einblendungen nutzen wir nicht. Die Zähler bleiben in Ihrem Browser und werden weder an uns noch an andere geschickt.
elementor (Sitzungsspeicher, bis zum Schließen des Tabs): merkt sich für diese Zähler, dass gerade ein Besuch läuft.

Rechtsgrundlage:
Die Einträge außer den Zählern von Elementor halten wir für unbedingt erforderlich, damit die jeweilige Funktion arbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Für die damit verbundene Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass diese Funktionen so arbeiten, wie Sie es erwarten.

Cookie-Banner:
Beim ersten Besuch fragt ein Banner (Plugin „Pressidium Cookie Consent“) nach Ihrer Auswahl. Dort lassen sich auch Kategorien wie Analyse, Werbung oder Funktion einstellen. Diesen Kategorien sind derzeit keine Cookies oder Dienste zugeordnet. Ihre Auswahl ändert deshalb nichts daran, welche Daten übertragen werden: Schriftart, Karte, Emoji-Grafiken und Sprachumschalter arbeiten unabhängig vom Banner. Möchten Sie Ihre Auswahl ändern, löschen Sie in den Einstellungen Ihres Browsers die gespeicherten Daten (Cookies) dieser Website. Beim nächsten Besuch erscheint der Banner wieder.

Nachweis Ihrer Auswahl:
Das Plugin speichert Ihre Auswahl zusätzlich in der Datenbank unserer Website: Zeitpunkt der Auswahl, gewählte Kategorien, die zufällige Kennnummer aus dem Cookie, Ihre gekürzte IP-Adresse (der letzte Teil wird nicht gespeichert), Angaben zu Browser und Betriebssystem sowie die Adresse der aufgerufenen Seite. Bei jedem weiteren Seitenaufruf wird der Eintrag aktualisiert. Er enthält dann die zuletzt aufgerufene Seite, den Zeitpunkt dieses Aufrufs sowie die gekürzte IP-Adresse und die Browserangaben von diesem Aufruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Auswahl nachweisen zu können. Das Plugin löscht diese Einträge nicht automatisch. Wir leeren die gesamte Liste deshalb von Hand, spätestens alle sechs Monate.

5. Schriftart von Google Fonts

Unsere Website nutzt die Schriftart „Inter“ von Google Fonts. Die Schrift liegt nicht auf unserem Server. Ihr Browser lädt sie beim Aufruf unserer Seiten direkt von Google-Servern (fonts.googleapis.com und fonts.gstatic.com). Dabei erhält Google Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Adresse unserer Website und den Zeitpunkt. Das passiert auf jeder Seite sofort beim Aufruf, ohne vorherige Einwilligung. Nach eigenen Angaben setzt Google Fonts keine Cookies und nutzt die Daten nicht für Nutzerprofile oder Werbung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine einheitliche und gut lesbare Darstellung unserer Website auf allen Geräten.
Übermittlung in die USA: Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Mehr dazu: Datenschutzerklärung von Google

6. Sprachumschalter (Google Übersetzer)

Unten links auf jeder Seite gibt es einen Sprachumschalter mit 21 Sprachen (Plugin „GTranslate“). Das Plugin liegt auf unserem Server. Die Übersetzung selbst übernimmt der Website-Übersetzer von Google: Ihr Browser lädt dafür Programmcode von Google und schickt die Texte der Seite zum Übersetzen an Google. Google erhält dabei Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Adresse der Seite und ihren Text.

Wann das passiert:
Der Google Übersetzer wird in drei Fällen geladen:

Beim Sprachumschalter: sobald Sie mit der Maus darauf zeigen oder ihn antippen, also schon bevor Sie eine Sprache wählen.
Automatisch beim ersten Besuch: wenn Ihr Browser auf eine der angebotenen Sprachen außer Deutsch eingestellt ist, zum Beispiel Englisch, Arabisch, Türkisch oder Ukrainisch. Dafür liest der Sprachumschalter beim ersten Besuch die Spracheinstellung Ihres Browsers aus. Die Seite wird dann ohne Klick übersetzt.
Bei weiteren Seitenaufrufen: solange eine Übersetzung aktiv ist.

Ist Ihr Browser auf Deutsch oder auf eine nicht angebotene Sprache eingestellt und nutzen Sie den Umschalter nicht, wird der Google Übersetzer nicht geladen. Bei einer Übersetzung setzt Googles Programmcode das Cookie „googtrans“ und gegebenenfalls „googtransopt“ auf unserer Domain (siehe Abschnitt 4). Je nach Browser kann Google dabei auch eigene Cookies auf Google-Domains setzen oder auslesen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Einen Vertrag zur Auftragsverarbeitung gibt es für diesen kostenlosen Dienst nicht. Eigene Angaben speziell zum Website-Übersetzer, etwa zur Speicherdauer, macht Google nicht. Es gilt die allgemeine Datenschutzerklärung von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass Familien und junge Menschen, die (noch) wenig Deutsch sprechen, unsere Informationen in ihrer Sprache lesen können. Für das Auslesen der Spracheinstellung Ihres Browsers, die Cookies und den Eintrag „gt_autoswitch“ gilt § 25 Abs. 2 Nr. 2 TDDDG.
Übermittlung in die USA: möglich, wie in Abschnitt 5 beschrieben.
Mehr dazu: Datenschutzerklärung von Google

7. Karte (CARTO)

Auf der Startseite und auf der Seite „Standorte“ zeigen wir unsere Standorte auf einer Karte. Die Kartensoftware liegt auf unserem Server. Die Kartenbilder lädt Ihr Browser aber von Servern des Anbieters CARTO (basemaps.cartocdn.com). Das passiert automatisch, spätestens wenige Sekunden nach dem Aufruf der Seite, auch ohne Klick. Dabei erhält CARTO Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Adresse unserer Website und den Zeitpunkt. Andere Seiten laden keine Karte.

Anbieter: CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA. CARTO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dafür gilt der Auftragsverarbeitungsvertrag von CARTO (Personal Data Processing Agreement), auf den die Nutzungsbedingungen der CARTO-Karten verweisen. CARTO darf aus den Abrufen außerdem zusammengefasste Statistiken ohne Personenbezug für eigene Zwecke erstellen.
Speicherdauer: Nach eigenen Angaben kürzt CARTO die IP-Adresse sofort beim Eingang und speichert die gekürzten Protokolle 30 Tage in den USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Standorte anschaulich zu zeigen.
Übermittlung in die USA: findet statt, weil CARTO seinen Sitz in den USA hat. Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). CARTO gibt außerdem an, nach dem EU-US Data Privacy Framework zertifiziert zu sein.
Mehr dazu: Datenschutzerklärung von CARTO und Nutzungsbedingungen der CARTO-Karten

8. Emoji-Grafiken (WordPress.org)

WordPress prüft beim Seitenaufruf, ob Ihr Browser Flaggen und die neuesten Emoji selbst darstellen kann. Kann er das nicht, ersetzt die Seite Emoji durch kleine Grafiken von s.w.org, einem Server von WordPress.org. Dabei erhält der Betreiber dieses Servers Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die Adresse unserer Website und den Zeitpunkt. Ob das passiert, hängt von Ihrem Browser ab. Weil im Einstellungsfenster unseres Cookie-Banners ein Emoji steht, passiert das in Browsern, die die neuesten Emoji nicht darstellen können, auf jeder Seite. Fehlen einem Browser nur Flaggen, ersetzt die Seite nur Flaggen-Emoji.

Anbieter: WordPress.org. Die Grafiken werden über das Netzwerk der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, ausgeliefert. WordPress.org nennt in seiner Datenschutzerklärung keine Firmenanschrift, nur die Adresse dpo@wordpress.org für Datenschutzfragen.
Speicherdauer: Nach eigenen Angaben löscht WordPress.org Protokolldaten, die für den Betrieb nötig sind, nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass Emoji in allen Browsern richtig angezeigt werden.
Übermittlung in die USA: möglich. Einen Vertrag mit WordPress.org haben wir nicht. Die Automattic Inc. ist zwar nach dem EU-US Data Privacy Framework zertifiziert, laut der offiziellen Liste aber nur für bestimmte Unternehmensdienste (WordPress VIP, Parse.ly), nicht für WordPress.org. Für diese Übermittlung können wir uns daher weder auf einen Angemessenheitsbeschluss noch auf andere Garantien nach Art. 46 DSGVO stützen.
Mehr dazu: Datenschutzerklärung von WordPress.org

9. Kontaktformular

Über das Formular auf der Seite „Kontakt“ können Sie uns eine Nachricht schicken. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht. Freiwillig sind Ihre Telefonnummer und die Angabe, als wer Sie uns schreiben (zum Beispiel als Familie, als Jugendlicher oder als Fachkraft).

So läuft es ab:
Ihre Angaben gehen verschlüsselt an unseren Server und werden von dort als E-Mail an info@zwischenschritt-jugendhilfe.de geschickt. Den Versand übernimmt Microsoft 365 (siehe Abschnitt 11). Technische Daten wie Ihre IP-Adresse oder Ihren Browser fügen wir der E-Mail nicht hinzu. Gegen Spam nutzen wir ein unsichtbares Formularfeld, kein Captcha und keinen externen Dienst.

E-Mail-Protokoll:
Unsere Website speichert von jeder E-Mail, die sie verschickt, eine Kopie mit Empfänger, Betreff und Inhalt in ihrer Datenbank. So können wir Versandfehler erkennen. Die Kopien werden automatisch gelöscht, sobald sie älter als 14 Tage sind. Die Löschung läuft einmal täglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger Versand.

Rechtsgrundlage:
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Pflicht-Häkchen im Formular erteilen. Schreiben Sie uns auch über andere Personen, zum Beispiel über Ihr Kind, gilt für deren Angaben Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten.

Besonders sensible Angaben:
Schreiben Sie uns besonders sensible Angaben, etwa zur Gesundheit, auch über Ihr Kind oder eine andere Person, nutzen wir sie nur, soweit es für Ihre Anfrage und eine mögliche Hilfe nötig ist (Art. 9 Abs. 2 lit. h DSGVO, § 22 Abs. 1 Nr. 1 lit. b BDSG). Unsere Fachkräfte unterliegen der Schweigepflicht. Bitte schreiben Sie nur, was für den ersten Kontakt nötig ist. Alles Weitere besprechen wir gern persönlich.

Widerruf und Speicherdauer:
Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an datenschutz@zwischenschritt-jugendhilfe.de. Was bis dahin geschehen ist, bleibt rechtmäßig. Wir löschen Ihre Anfrage nach einem Widerruf oder sobald sie erledigt ist, außer eine gesetzliche Aufbewahrungspflicht steht dem entgegen (Art. 6 Abs. 1 lit. c DSGVO). Wird aus Ihrer Anfrage eine Hilfe oder eine Zusammenarbeit, nehmen wir die nötigen Angaben in die Unterlagen dazu auf. Wie wir dann mit Ihren Daten umgehen, erklären wir Ihnen gesondert.

10. Bewerbungen

Auf der Seite „Jobs“ können Sie sich über ein Formular bewerben. Pflichtangaben sind Name, E-Mail-Adresse, die gewünschte Stelle und eine Datei mit Ihrer Bewerbung, Ihrem Lebenslauf und Ihren Zeugnissen. Freiwillig sind Telefonnummer und Nachricht. Sie können sich auch per E-Mail an info@zwischenschritt-jugendhilfe.de bewerben.

So läuft es ab:
Ihre Datei wird kurz auf unserem Server abgelegt, als Anhang einer E-Mail an uns geschickt und direkt danach automatisch dort gelöscht. Den Versand übernimmt Microsoft 365 (siehe Abschnitt 11). Im E-Mail-Protokoll unserer Website (siehe Abschnitt 9) stehen Ihre Formularangaben und der Dateiname, nicht die Datei selbst.

Rechtsgrundlage:
Bei Bewerbungen über das Formular Ihre Einwilligung, die Sie mit dem Pflicht-Häkchen erteilen (Art. 6 Abs. 1 lit. a DSGVO). Bei Bewerbungen per E-Mail Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses). Besonders sensible Angaben, die Sie uns von sich aus mitteilen, zum Beispiel eine Schwerbehinderung, verarbeiten wir nur, soweit es für das Bewerbungsverfahren nötig ist (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG). Ihre Einwilligung können Sie jederzeit widerrufen, zum Beispiel per E-Mail an datenschutz@zwischenschritt-jugendhilfe.de. Wir beenden dann das Bewerbungsverfahren und löschen Ihre Unterlagen.

Speicherdauer:
Stellen wir Sie ein, kommen Ihre Unterlagen in die Personalakte (Art. 6 Abs. 1 lit. b DSGVO). Sagen wir Ihnen ab, löschen wir Ihre Unterlagen spätestens sechs Monate nach der Absage, egal ob Sie sich über das Formular oder per E-Mail beworben haben. So lange bewahren wir sie auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchten wir Ihre Bewerbung für spätere Stellen behalten, fragen wir Sie vorher.

11. Kontakt per E-Mail und Microsoft 365

E-Mail:
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten. Geht es um einen Vertrag mit Ihnen, etwa eine Zusammenarbeit oder eine Bewerbung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten. Für besonders sensible Angaben gilt Abschnitt 9 entsprechend. Wir löschen die E-Mail, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Für Bewerbungen gilt Abschnitt 10.

Microsoft 365:
Alle unsere E-Mail-Postfächer liegen bei Microsoft 365 (Exchange Online). Auch die Formulare unserer Website verschicken ihre E-Mails darüber. Microsoft verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Speicherort: Nach Angaben von Microsoft werden die Daten in Rechenzentren in der EU und der EFTA gespeichert und verarbeitet (EU-Datengrenze).
Übermittlung außerhalb der EU: in begrenzten Fällen möglich, vor allem in die USA. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, es gilt also der Angemessenheitsbeschluss vom 10. Juli 2023 (siehe Abschnitt 5). Zusätzlich nutzt Microsoft EU-Standardvertragsklauseln.
Mehr dazu: Datenschutzerklärung von Microsoft

Vertrauliche Inhalte:
E-Mails sind nicht Ende-zu-Ende verschlüsselt. Sehr persönliche Dinge besprechen wir deshalb lieber am Telefon oder persönlich.

12. Links zu anderen Websites

Auf unseren Seiten gibt es Links zu anderen Websites, zum Beispiel zu Instagram, LinkedIn, kununu, Indeed, Google Maps, zu unserer Webagentur Rheinisches Systemhaus, zum LVR und zur Ombudschaft NRW. Das sind normale Links und E-Mail-Adressen: Erst wenn Sie darauf klicken, erhält der andere Anbieter Daten von Ihnen. Das gilt auch für die Schaltfläche „Route planen“ auf der Seite „Standorte“: Sie öffnet Google Maps oder Apple Karten erst nach Ihrem Klick. Für den Umgang mit Ihren Daten ist dann dieser Anbieter verantwortlich.

13. Sozialdatenschutz

Als freier Träger der Kinder- und Jugendhilfe unterliegen wir der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Wenn wir im Auftrag eines Jugendamts oder gemeinsam mit ihm Hilfen leisten, schützen wir Sozialdaten (also persönliche Daten aus einer Hilfe) so, wie es das Sozialgesetzbuch für diese Zusammenarbeit verlangt (§ 61 Abs. 3 SGB VIII). Maßstab sind die Vorschriften zum Sozialdatenschutz (§ 35 SGB I, §§ 67 ff. SGB X). Sozialdaten, die uns ein Jugendamt übermittelt, verwenden wir nur für den Zweck, für den sie übermittelt wurden, und halten sie im gleichen Umfang geheim wie das Jugendamt selbst (§ 78 SGB X). Unsere Fachkräfte unterliegen außerdem der Schweigepflicht (unter anderem nach § 203 StGB).

Diese Datenschutzerklärung betrifft unsere Website. Wie wir mit Daten im Rahmen einer Hilfe umgehen, erklären wir Ihnen gesondert zu Beginn der Hilfe. Fragen dazu beantwortet gern unser Datenschutzbeauftragter: datenschutz@zwischenschritt-jugendhilfe.de.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Wo es feste Fristen gibt, stehen sie in den einzelnen Abschnitten. Danach löschen wir die Daten, außer gesetzliche Aufbewahrungspflichten (zum Beispiel aus dem Steuerrecht oder dem Sozialgesetzbuch) verlangen eine längere Speicherung. Dann bewahren wir sie nur noch dafür auf (Art. 6 Abs. 1 lit. c DSGVO) und nutzen sie für nichts anderes.

15. Ihre Rechte

Sie haben jederzeit und kostenlos diese Rechte. Schreiben Sie uns dafür einfach an datenschutz@zwischenschritt-jugendhilfe.de.

Auskunft: welche Daten wir über Sie speichern (Art. 15 DSGVO).
Berichtigung: falscher oder unvollständiger Daten (Art. 16 DSGVO).
Löschung: Ihrer Daten, außer wir müssen sie noch aufbewahren oder zur Abwehr von Ansprüchen brauchen (Art. 17 DSGVO).
Einschränkung: der Verarbeitung, zum Beispiel solange die Richtigkeit geprüft wird (Art. 18 DSGVO).
Datenübertragbarkeit: Herausgabe der Daten, die Sie uns gegeben haben, in einem gängigen Format (Art. 20 DSGVO).
Widerruf: einer Einwilligung jederzeit mit Wirkung für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
Beschwerde: bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de.

16. Ihr Widerspruchsrecht

Widerspruch nach Art. 21 DSGVO:
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit widersprechen, wenn Sie dafür Gründe haben, die sich aus Ihrer besonderen Situation ergeben. Auf dieser Website betrifft das die Server-Logfiles, die Einträge des Sicherheits-Plugins, die Einträge im Browser (Abschnitt 4), die Nachweise des Cookie-Banners, die Schriftart von Google, den Sprachumschalter, die Karte, die Emoji-Grafiken, das E-Mail-Protokoll, Angaben über andere Personen im Kontaktformular, Anfragen per E-Mail und die Aufbewahrung von Bewerbungen nach einer Absage. Wir verarbeiten Ihre Daten dann nicht mehr, außer wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche durchzusetzen oder abzuwehren. Eine formlose Nachricht an datenschutz@zwischenschritt-jugendhilfe.de genügt. Bei den Server-Logfiles und bei Inhalten, die Ihr Browser direkt von anderen Anbietern lädt, können wir die Verarbeitung technisch nicht für einzelne Besucher abschalten.

Selbst verhindern:
Inhalte, die Ihr Browser direkt von anderen Anbietern lädt (Google, CARTO, WordPress.org), können Sie selbst blockieren, zum Beispiel mit einem Inhaltsblocker in Ihrem Browser. Die Website bleibt nutzbar. Schriftart, Karte, Emoji-Grafiken oder Übersetzung fehlen dann.

17. Weitere Hinweise

Pflicht zur Angabe von Daten:
Gesetzlich oder vertraglich sind Sie nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben können wir ein Formular aber nicht bearbeiten. Technische Daten wie die IP-Adresse fallen beim Besuch der Website automatisch an. Ohne sie lassen sich die Seiten nicht ausliefern.

Keine automatisierten Entscheidungen:
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).

Änderungen:
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026