Verzeichnis der Bearbeitungen.

Auslieferung der Website, Sicherstellung von Verfügbarkeit und Sicherheit.

Server-Protokolldaten: IP-Adresse (gekürzt), Datum/Uhrzeit, aufgerufene URL, User-Agent, Referrer.

Besucherinnen und Besucher der Website.

Contabo GmbH (VPS-Hosting, Server-Standort: Deutschland).

Keine Bekanntgabe ausserhalb des EWR. Deutschland gilt nach Anhang 1 DSG als Staat mit angemessenem Datenschutz.

Server-Protokolldaten: wenige Wochen, danach automatische Löschung.

TLS-Verschlüsselung im Transport, Firewall, regelmässige Sicherheitsupdates, Zugriffsbeschränkung auf das Hosting-System.

Entgegennahme, Prüfung und Verwaltung von Bewerbungen für den Kreis.

Name, Land, Unternehmen, Position, LinkedIn (optional), Antworten auf Bewerbungsfragen, gewählte Werte, technische Begleitdaten (User-Agent, Zeitstempel).

Personen, die das Bewerbungsformular einreichen.

Contabo GmbH (Datenbank-Betrieb auf VPS, Server-Standort: Deutschland). CSV-Export ausschliesslich für berechtigte Personen des Vereins, geschützt durch ein serverseitiges Geheimnis.

Keine Bekanntgabe ausserhalb des EWR vorgesehen.

Bis zur Bearbeitung des Anliegens, längstens 12 Monate nach Eingang. Danach Löschung, sofern nicht ausdrücklich eine längere Aufbewahrung vereinbart wurde.

TLS, Row-Level-Security-Richtlinien, Zugriff nur über Service-Schlüssel, kein öffentlicher Lesezugriff.

Benachrichtigung des Vereins über neue Bewerbungen und Datenschutz-Anfragen sowie Antwort an betroffene Personen.

E-Mail-Adresse, Name, Inhalt der Nachricht, technische Header.

Absenderinnen und Absender; berechtigte Empfänger ([email protected], [email protected]).

Transaktionaler E-Mail-Dienstleister (Auftragsbearbeiter) zur reinen Zustellung.

Möglich; in diesem Fall wird die Übermittlung auf Anhang 1 DSG oder geeignete Garantien (Art. 16 DSG) gestützt.

Solange die E-Mail-Korrespondenz für die Bearbeitung erforderlich ist; danach Archivierung nach internen Aufbewahrungsregeln oder Löschung.

TLS-Transportverschlüsselung, API-Zugriff über geheime Schlüssel, keine Speicherung des Inhalts beim Dienstleister über die Zustellung hinaus.

Nachweis und Bearbeitung von Anfragen nach Art. 25–32 DSG; Dokumentation der Cookie-Einwilligung.

Anfragetyp, Name, E-Mail, Nachricht; bei Cookies: pseudonyme Consent-ID, Auswahl (notwendig / Analyse), Zeitstempel, User-Agent.

Personen, die eine Anfrage stellen oder die Website besuchen.

Intern; Hosting-Dienstleister wie unter Nr. 01/02 (Contabo GmbH).

Keine Bekanntgabe ausserhalb des EWR vorgesehen.

Anfragen: bis zur Erledigung zzgl. angemessener Nachweisfrist. Consent-Protokoll: zur Erbringung des Nachweises der Einwilligung.

Wie Nr. 02; Trennung von Anfrage- und Bewerbungsdaten.