1. Datenschutz auf einen Blick

Die folgenden Hinweise erklären, was mit Ihren personenbezogenen Daten passiert, wenn Sie schwerbehindert.org besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Was ohne Ihr Zutun passiert: Beim Aufruf jeder Seite verarbeitet unser Server technische Verbindungsdaten (Server-Logs) und setzt zwei technisch notwendige Cookies. Mehr nicht: Stellenangebote, Berufe, Gehälter, Ratgeber und Videos können Sie ohne Anmeldung und ohne Angabe von Daten nutzen.

Was nur passiert, wenn Sie es wollen: Die Statistik mit Microsoft Clarity läuft nur, wenn Sie im Cookie-Banner zustimmen. Ein Video von YouTube lädt erst, wenn Sie es starten. Daten, die Sie in ein Formular eintragen – für das kostenlose E-Book oder ein Firmenkonto –, verarbeiten wir für den jeweiligen Zweck.

Was wir nicht tun: Wir nehmen keine Bewerbungen entgegen und speichern keine Lebensläufe. Wir fragen Sie nicht nach einer Behinderung oder Ihrer Gesundheit. Wir binden keine Werbenetzwerke und keine Social-Media-Plugins ein.

2. Verantwortliche Stelle und Hosting

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Meng GmbH
Geschäftsführer: Steven Schulz
Stader Str. 23
21702 Ahlerstedt
Deutschland

E-Mail: steven@stevenschulz.de
Telefon: 04037420859

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Weitere Angaben finden Sie im Impressum.

Hosting

Diese Website läuft auf einem Server, den wir mit der Verwaltungssoftware Plesk betreiben. Alle Daten, die auf dieser Website anfallen – Server-Logs, Sitzungsdaten, die Angaben aus den Formularen und die Datenbank mit den Stellenangeboten –, werden auf diesem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Soweit es um Ihr Firmenkonto geht, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Verschlüsselung

Die Website ist nur verschlüsselt über HTTPS erreichbar. Daten, die Sie an uns übermitteln, etwa in einem Formular, können dadurch unterwegs nicht von Dritten mitgelesen werden.

Speicherdauer

Soweit unten keine speziellere Speicherdauer genannt ist, bleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine gesetzliche Pflicht oder ein anderer rechtlich zulässiger Grund für die weitere Speicherung besteht.

3. Beim Besuch der Website

Server-Log-Dateien

Bei jedem Aufruf übermittelt Ihr Browser automatisch Daten, die der Webserver in Log-Dateien festhält:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und HTTP-Statuscode
• Referrer (die Seite, von der Sie kommen)
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb und die Absicherung der Website, etwa die Abwehr von Angriffen.

Cookies und lokaler Speicher

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ohne Ihre Einwilligung setzt diese Website nur Cookies, die für ihren Betrieb unbedingt erforderlich sind:

• schwerbehindertorg-session – Sitzungs-Cookie. Es ordnet Ihre Anfragen während eines Besuchs einander zu, damit etwa Formulareingaben und Meldungen nach dem Absenden erhalten bleiben und Sie im Firmenkonto angemeldet bleiben. Laufzeit: 120 Minuten nach dem letzten Seitenaufruf.
• XSRF-TOKEN – Sicherheits-Cookie zum Schutz der Formulare vor Cross-Site-Request-Forgery. Laufzeit: 120 Minuten.
• remember_web_… – nur, wenn Sie sich im Firmenkonto anmelden und „Angemeldet bleiben“ wählen. Es hält Sie angemeldet, bis Sie sich abmelden, längstens rund 400 Tage.

Rechtsgrundlage für diese Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (keine Einwilligung nötig, weil unbedingt erforderlich) und für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO; beim angemeldeten Firmenkonto Art. 6 Abs. 1 lit. b DSGVO.

Erst wenn Sie Microsoft Clarity zustimmen, kommen die Cookies von Clarity hinzu (siehe Abschnitt 4). Wenn Sie ein Video starten, kann YouTube eigene Cookies setzen (siehe Abschnitt 7).

Sie können Ihren Browser so einstellen, dass er Cookies nur im Einzelfall erlaubt, generell ablehnt oder beim Schließen löscht. Ohne das Sitzungs- und das Sicherheits-Cookie funktionieren die Formulare und das Firmenkonto allerdings nicht.

Ihre Entscheidung im Cookie-Banner

Beim ersten Besuch fragt ein Banner, ob Sie Microsoft Clarity zulassen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig; die Website funktioniert in beiden Fällen gleich. Solange Sie nichts wählen, wird Clarity nicht geladen.

Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Namen schwerbehindert.einwilligung: ob Sie zugestimmt oder abgelehnt haben, an welchem Tag, und eine Versionsnummer des Banners. Dieser Eintrag bleibt in Ihrem Browser und wird nicht an unseren Server übertragen. Nach zwölf Monaten fragen wir erneut, ebenso, wenn sich der Inhalt des Banners ändert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO – ohne den Eintrag müssten wir Sie auf jeder Seite neu fragen.

Widerruf: Über den Verweis „Cookie-Einstellungen“ unten auf jeder Seite öffnen Sie den Banner jederzeit wieder und können Ihre Wahl ändern. Widerrufen Sie eine erteilte Einwilligung, löschen wir die Clarity-Cookies auf unserer Domain und laden die Seite neu; ab dann wird Clarity nicht mehr geladen. Löschen Sie den lokalen Speicher Ihres Browsers, erscheint der Banner beim nächsten Besuch wieder.

Cookie-Einstellungen öffnen

4. Statistik mit Microsoft Clarity (nur mit Einwilligung)

Wenn Sie im Cookie-Banner „Akzeptieren“ wählen, laden wir den Analysedienst Microsoft Clarity. Vorher – und wenn Sie ablehnen oder gar nichts wählen – stellt Ihr Browser keine einzige Anfrage an Clarity.

Clarity erfasst, wie Sie die Website nutzen: welche Seiten Sie aufrufen, wohin Sie klicken, wie weit Sie scrollen und wie Sie die Maus bewegen. Daraus entstehen Heatmaps und Aufzeichnungen einzelner Besuche (Sitzungsaufzeichnungen). Wir werten sie aus, um Fehler zu finden und die Website verständlicher und leichter bedienbar zu machen. Dabei überträgt Ihr Browser auch technische Angaben an Microsoft, etwa Ihre IP-Adresse, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und die Seite, von der Sie kamen; Microsoft leitet daraus unter anderem das Land ab, aus dem Sie zugreifen.

Clarity speichert dazu auf unserer Domain diese Cookies:

• _clck – eine zufällige Kennung, mit der Clarity Ihre Besuche einander zuordnet. Laufzeit: bis zu ein Jahr.
• _clsk – fasst mehrere Seitenaufrufe zu einer Sitzung zusammen. Laufzeit: ein Tag.

Beim Abruf des Clarity-Skripts kann Microsoft auf seinen eigenen Domains weitere Cookies setzen oder auslesen, zum Beispiel CLID und MUID.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ihre Entscheidung im Cookie-Banner). Eine Übermittlung in die USA ist dabei nicht auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Anbieter:
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18
Irland

Datenschutzerklärung von Microsoft: privacy.microsoft.com/de-de/privacystatement

5. E-Book-Anmeldung, Firmenkonto, Kontakt

Kostenloses E-Book (Double-Opt-in)

Für das kostenlose E-Book „Tipps für schwerbehinderte Menschen“ geben Sie Ihre E-Mail-Adresse an und stimmen zu, dass wir sie zum Versand des E-Books und gelegentlicher Tipps per E-Mail speichern. Wir schicken Ihnen dann eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, ist die Anmeldung bestätigt und der Download freigeschaltet (Double-Opt-in). So stellen wir sicher, dass niemand eine fremde Adresse anmelden kann.

Dabei speichern wir:

• Ihre E-Mail-Adresse
• Zeitpunkt und IP-Adresse der Anmeldung
• Zeitpunkt und IP-Adresse der Bestätigung
• eine zufällige Kennung für den Bestätigungs- und Download-Link
• über welches Angebot Sie sich angemeldet haben (hier: das E-Book)

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zeitpunkte und IP-Adressen speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Die Daten bleiben gespeichert, bis Sie Ihre Einwilligung widerrufen. Dafür genügt eine formlose E-Mail an steven@stevenschulz.de; wir löschen Ihre Adresse dann. Die Angabe der E-Mail-Adresse ist freiwillig – ohne sie können wir Ihnen das E-Book allerdings nicht zusenden.

Firmenkonto und eigene Stellenanzeigen

Unternehmen können ein kostenloses Firmenkonto anlegen und darüber Stellenanzeigen einreichen. Bei der Registrierung verarbeiten wir:

• Firmenname, Name der Ansprechperson und E-Mail-Adresse
• das Passwort – gespeichert nur als nicht umkehrbarer Hash, nie im Klartext
• freiwillig: die Webseite und ein Firmenlogo
• ob und wann die E-Mail-Adresse bestätigt wurde

Nach der Registrierung schicken wir eine E-Mail mit einem Link zur Bestätigung der Adresse. Die Anzeigen, die Sie einreichen (Titel, Ort, Beschreibung, Anforderungen, Gehaltsangaben, Link zur Bewerbung), prüfen wir vor der Veröffentlichung. Veröffentlicht werden die Anzeige selbst sowie Firmenname, Logo und Webseite; Name und E-Mail-Adresse der Ansprechperson zeigen wir nicht öffentlich an, es sei denn, Sie schreiben sie selbst in den Anzeigentext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Nutzung des Firmenkontos). Die Daten bleiben gespeichert, solange das Konto besteht. Möchten Sie Ihr Konto löschen lassen, schreiben Sie uns an steven@stevenschulz.de.

Anfragen per E-Mail oder Telefon

Ein Kontaktformular gibt es auf dieser Website nicht. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) nur, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

6. Stellenangebote, Weiterleitung, Logos und Karten

Herkunft der Stellenangebote

Ein großer Teil der Stellenangebote stammt aus einer Partnerschaft mit der StepStone Deutschland GmbH. Unser Server liest dazu regelmäßig einen Datenfeed von StepStone ein. Das geschieht serverseitig und ohne Beteiligung Ihres Browsers; beim Lesen einer Anzeige auf schwerbehindert.org gehen keine Daten von Ihnen an StepStone. Diese Anzeigen sind mit „Anzeige“ gekennzeichnet.

Klick auf „Jetzt bewerben“ und Weiterleitung

Bewerbungen laufen nicht über uns. Wenn Sie bei einer Anzeige auf die Schaltfläche zur Bewerbung klicken, rufen Sie zuerst eine Adresse auf unserem Server auf. Dort zählen wir den Klick und leiten Sie sofort zur Original-Anzeige weiter – bei StepStone oder bei dem Arbeitgeber, der die Anzeige bei uns eingestellt hat.

Zu jedem Klick speichern wir die Anzeige, den Zeitpunkt, an welcher Stelle der Seite geklickt wurde, und zwei Prüfwerte: einen aus Ihrer IP-Adresse und einen aus IP-Adresse und Browserkennung. Beide sind mit einem geheimen Schlüssel gebildete Hashwerte (HMAC-SHA256); die IP-Adresse selbst speichern wir dabei nicht, und aus dem Prüfwert lässt sie sich nicht zurückrechnen. Der Prüfwert dient dazu, mehrfache Klicks derselben Person zu erkennen, damit die Statistik nicht verfälscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verlässliche Auswertung, welche Anzeigen gefragt sind.

Mit der Weiterleitung verlassen Sie unsere Website. Ihr Browser übermittelt dann die üblichen Verbindungsdaten (unter anderem IP-Adresse, Browserkennung, Referrer) an das Ziel, und es gilt dessen Datenschutzerklärung. Die Adressen zu StepStone enthalten Partner- und Kampagnenkennungen, an denen StepStone erkennt, dass Sie über schwerbehindert.org gekommen sind.

StepStone: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf. Datenschutzerklärung: stepstone.de/e-recruiting/datenschutz

Firmenlogos

Viele Anzeigen zeigen ein Firmenlogo. Die Logos aus dem StepStone-Feed lädt unser Server beim Einlesen herunter und liefert sie von unserer eigenen Domain aus; Logos aus Firmenkonten liegen ohnehin bei uns. Beim Betrachten einer Anzeige entsteht dadurch in aller Regel keine Verbindung zu einem fremden Server. Ausnahme: Konnte unser Server ein Logo nicht herunterladen, zeigt die Detailseite einer Anzeige es direkt von seiner Originaladresse bei StepStone. In diesem Fall lädt Ihr Browser das Bild von StepStone und übermittelt dabei Ihre IP-Adresse und die Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine vollständige Darstellung der Anzeige.

Karten von OpenStreetMap

Auf Anzeigen mit bekanntem Arbeitsort zeigen wir eine Karte. Die Kartensoftware (Leaflet) liegt auf unserem eigenen Server. Die Kartenausschnitte selbst lädt Ihr Browser beim Aufruf einer solchen Anzeige von den Servern der OpenStreetMap Foundation. Dabei werden Ihre IP-Adresse, die Browserkennung und die aufgerufene Seite (als Referrer) an die OpenStreetMap Foundation übermittelt. Die Foundation sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen den Arbeitsort anschaulich zu zeigen.

Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy

7. Videos von YouTube

Auf der Seite Videos und auf einzelnen Berufsseiten zeigen wir Videos aus unserem eigenen YouTube-Kanal. Sie sind so eingebunden, dass beim bloßen Aufruf der Seite keine Verbindung zu YouTube entsteht: Zu sehen ist zunächst nur ein Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn Sie auf die Schaltfläche zum Abspielen klicken, wird der Player von YouTube geladen.

Ab diesem Klick überträgt Ihr Browser Daten an YouTube – unter anderem Ihre IP-Adresse, die Adresse der aufgerufenen Seite und technische Angaben zu Ihrem Gerät und Browser. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). YouTube kann beim Abspielen dennoch Cookies oder vergleichbare Technologien in Ihrem Browser speichern. Sind Sie gleichzeitig bei einem Google-Konto angemeldet, kann YouTube den Abruf diesem Konto zuordnen. Eine Übermittlung in die USA ist dabei nicht auszuschließen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick auf die Schaltfläche erteilen. Sie gilt nur für das eine Video und nur für diesen Seitenaufruf: Beim nächsten Aufruf steht wieder nur das Vorschaubild da. Wer kein Video startet, überträgt nichts an YouTube. Für die Zukunft widerrufen Sie Ihre Einwilligung, indem Sie kein weiteres Video starten; bereits von YouTube gesetzte Cookies können Sie in Ihrem Browser löschen. Ohne JavaScript ist die Schaltfläche ein gewöhnlicher Verweis auf das Video bei YouTube.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google: policies.google.com/privacy

Die Liste der Videos und die Vorschaubilder holt unser Server regelmäßig selbst bei YouTube ab. Dieser Abruf läuft ohne jede Beteiligung Ihres Browsers.

8. Schriftarten, KI-Texte, Teilen-Links

Schriftarten

Die Schriftart „Roboto“ liegt auf unserem eigenen Server und wird von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Mit KI erstellte Texte

Einige Texte – etwa Berufsbeschreibungen, Gehaltsangaben, Kurzfassungen von Stellenanzeigen und Einleitungstexte – erstellen wir vorab mit Sprachmodellen (OpenAI, Anthropic) und speichern sie in unserer Datenbank. Diese Verarbeitung läuft serverseitig und unabhängig von Ihrem Besuch: Beim Aufruf einer Seite werden weder Ihre Eingaben noch andere Daten von Ihnen an einen KI-Dienst übermittelt. An die Sprachmodelle geben wir dabei Inhalte der Stellenanzeigen, Stellentitel und Firmennamen, aber keine Daten von Besucherinnen und Besuchern und keine Kontaktdaten aus Firmenkonten.

Teilen-Links im Ratgeber

Unter Ratgeber-Artikeln stehen Verweise zum Teilen auf Facebook, X und LinkedIn. Das sind einfache Links, keine eingebetteten Plugins: Solange Sie keinen davon anklicken, wird keine Verbindung zu diesen Netzwerken aufgebaut. Erst mit dem Klick öffnet Ihr Browser die Seite des jeweiligen Netzwerks, und dort gilt dessen Datenschutzerklärung.

9. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir aufgrund Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten.

Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für Microsoft Clarity geht das über „Cookie-Einstellungen“ unten auf jeder Seite, für das E-Book per E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle diese Anliegen genügt eine E-Mail an steven@stevenschulz.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.