Datenschutz
Zuletzt aktualisiert am: .
Stiftung Das Rauhe Haus bietet mit der Internet-Software über die Internetplattform karriere.rauheshaus.de eine Internetseite, die über Web-Browser zu erreichen ist.
Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für Stiftung Das Rauhe Haus geltenden Datenschutzbestimmungen des BfD EKD. Mittels dieser Datenschutzerklärung möchte unser Stiftung die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Übersicht:
- Einwilligungs-Management
- Name des Verantwortlichen
- Datenschutzbeauftragter
- Bereitstellung, Hosting und Content Delivery Networks (CDN)
- Cookies
- Logfiles
- Sicherheit
- Bewerbung
- Kontaktmöglichkeit über die Internetseite
- Routinemäßige Löschung und Sperrung von personenbezogenen Daten
- Gesetzliche Vorschriften zur Bereitstellung
- Rechte
- Implementierte Technologien
- Begriffsbestimmungen
Consent Management Platform
Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Ausführung von Analyse-, Marketing- aber auch Drittanbieter-Diensten einzuholen und diese datenschutzkonform zu dokumentieren. Sie können Ihre Einwilligungen zu jeder Zeit per Klick auf den Datenschutz-Button oder in dieser Datenschutzerklärung managen.
| Den Vertrag zur Auftragsdatenverarbeitung zwischen unserem Auftragsverarbeiter und Usercentrics finden Sie unter dem nebenstehenden Link. | UC-AVV-DE-2022-01.pdf |
Einwilligungen verwalten
Im folgenden finden sich sämtliche datenverarbeitenden Dienste aufgeführt. Per Klick auf die Schaltfläche können Sie Dienste aktivieren und deaktivieren.
Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der DS-GVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze sowie den Bestimmungen des DSG-EKD ist die:
| Stiftung | Straße & Hausnummer | Postleitzahl & Ort |
|---|---|---|
| Stiftung Das Rauhe Haus | Beim Rauhen Hause 21 | 22111 Hamburg, Deutschland |
| Vorstand | Telefon | |
|---|---|---|
| Pastor Dr. Andreas Theurich, Sabine Korb-Chrosch | +4940655910 | info@rauheshaus.de |
Mehr Informationen finden Sie unter: Impressum
Name und Anschrift der internen &/oder externen Datenschutzbeauftragten
| Name | Straße & Hausnummer | Postleitzahl & Ort |
|---|---|---|
| Wolfgang Mengel | Beim Rauhen Hause 21 22111 Hamburg | datenschutz@rauheshaus.de |
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren internen Datenschutzbeauftragten wenden.
Bereitstellung, Hosting und Content Delivery Networks (CDN)
Diese Internetseite wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta und Kommunikationsdaten, Kontaktdaten, Namen und sonstige Daten, die über die Internetseite generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke einer sicheren, schnellen und effizienten Bereitstellung unserer Internetseite durch einen professionellen Anbieter. (§ 6 DSG-EKD). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster für die Bereitstellung der Internetseite sowie die technische Überwachung der gesamten Internetseite ein:
| Name | Straße & Hausnummer | Postleitzahl & Ort |
|---|---|---|
| fokus digital GmbH | Reinhardtstraße 31 | 10117 Berlin - DE |
| Web | ||
|---|---|---|
 |
datenschutz@fokus-d.de | www.fokus-d.de |
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.
Cookies
Die Internetseite Stiftung Das Rauhe Haus verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseite und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Durch den Einsatz von Cookies kann Stiftung Das Rauhe Haus den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Software Programme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
Erfassung von allgemeinen Daten und Informationen (Logfiles) bei der Nutzung der Internetseite
Die Server der Internetseite erfassen mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.
- Browsertyp
- Browserversion
- Betriebssystem
- Referrer
- Seitenaufrufe
- Datum und Uhrzeit
- IP Adresse
- Internet Service Provider
Bei der Nutzung dieser allgemeinen Daten und Informationen werden keine Rückschlüsse auf die betroffene Person gezogen. Diese Informationen werden vielmehr benötigt, um das Online Angebot unserer Dienste sicher bereitzustellen und gefahren von Cyber Angriffen abzuwehren.
- Auslieferung
- Funktionsfähigkeit
- Datenintegrität
- Strafverfolgung
Im folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt
- Art. 6 Nr. 4 DSG-EKD
Diese anonym erhobenen Daten und Informationen werden durch die Auftragsverarbeiter Stiftung Das Rauhe Haus
mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Stiftung zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und automatisiert nach Ablauf von 7 Tagen von den Servern gelöscht.
Technische und organisatorische Maßnahmen
Stiftung Das Rauhe Haus hat als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten personenbezogenen Daten sicherzustellen. Hierzu gehört insbesondere, dass der Transfer der Daten vom Computer des Betroffenen zu den Servern wie auch umgekehrt das Herunterladen von Daten von den Servern auf den Computer des Nutzers verschlüsselt erfolgt. Stiftung Das Rauhe Haus benutzt hierfür den aktuellen Verschlüsselungsstandard TLS (Transport Layer Security, Version 1.3). Dieses bewährte kryptographische Verfahren wird weltweit als Standard für hochsensible Transaktionen im Internet verwendet, wie beispielsweise im Online-Banking und bei sensiblen Internet-Anwendungen im Gesundheitsbereich. Es kombiniert aktuell einen 4096 Bit langen öffentlichen Schlüssel mit einem zufälligen symmetrischen Schlüssel in der Länge von 256 Bit. Am Schlosssymbol im Browser-Fenster ist erkennbar, ob die Informationen geschützt übermittelt werden und welche Verschlüsselungslänge im Browser unterstützt wird. Die Authentizität des Verschlüsselungscodes Stiftung Das Rauhe Haus wird durch das SSL/TLS-Zertifikat bestätigt (derzeit von Lets Encrypt ). Über einen Doppelklick auf das Schlosssymbol am oberen Bildrand erfährt der Nutzer mehr über das Zertifikat.
Bewerbung über unsere Internetseite
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu bewerben. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Bewerbung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für einen möglichen Bewerbungsprozess sowie für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.
- IP Adresse
- Datum
- Uhrzeit
- Formulareingaben
- Dateianhänge
Die Speicherung dieser Daten erfolgt vor dem Hintergrund einer von der betroffenen Person gewollten Bewerbung bei dem für die Verarbeitung Verantwortlichen. Ferner dient die Speicherung von Zugriffs- und Nutzungsdaten der Vorbeugung des Missbrauchs unserer Dienste und im Bedarfsfalls der Ermöglichung der Aufklärung von Straftaten. Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. Die Bewerbung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte und Leistungen anzubieten, die aufgrund der Natur der Sache nur über die Angabe von Bewerberdaten angeboten werden können. Betroffenen Personen steht die Möglichkeit frei, die bei der Bewerbung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen. Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.
Den betroffenen Personen wird die Möglichkeit eingeräumt, sich über die Internetseite zu bewerben. Hierbei können unter Umständen besondere personenbezogene Daten abgefragt werden. Ferner werden gesendete Dokumente (Lebenslauf, Arbeitszeugnisse) direkt vom Hoster an Stiftung Das Rauhe Haus weitergeleitet. Eine Verarbeitung dieser Dokumente und enthaltenen besonderen personenbezogenen Daten findet durch den Hoster nicht statt.
Kontaktmöglichkeit über die Internetseite
Die Internetseite Stiftung Das Rauhe Haus enthält u. A. aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Stiftung sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Kontaktinformationen finden Sie unter: Kontakt
Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Gesetzliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder für den Bewerbungsprozess erforderlich ist. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Stiftung den Zugriff auf einzelne Funktionen zur Verfügung stellen soll. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass Bewerbungsprozesse nicht eingeleitet werden könnten. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder bewerbungsbezogen erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Rechte der betroffenen Person
- Eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (§ 11 Abs. 3 DSG-EKD).
- Auskunft (§ 19 DSG-EKD) über Ihre bei uns gespeicherten Daten zu erhalten.
- Dass unrichtige Daten über Sie bei uns berichtigt werden (§ 20 DSG-EKD).
- Dann nicht mehr erforderliche Daten über Sie bei uns gelöscht werden (§ 21 DSG-EKD).
- Dass unter bestimmten Bedingungen die Verarbeitung Ihrer Daten eingeschränkt wird (§22 DSG-EKD).
- Dass Ihre Daten übertragbar (§24 DSG-EKD) sind.
- In einer besonderen Situation der weiteren Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (§ 25 DSG-EKD), soweit dies zur Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist.
- Sich bei BFD EKD zu beschweren (§ 46 DSG-EKD), wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die gesetzlichen Vorgaben verstößt.
Wenn Sie ein Recht ausüben möchten, nehmen Sie Kontakt mit der verantwortlichen Stelle, mit der örtlich Beauftragten für den Datenschutz oder der Aufsichtsbehörde auf. Die zuständige Behörde lesen Sie in b).
| Aufsichtsbehörde | Straße & Hausnummer | Postleitzahl & Ort |
|---|---|---|
| Aufsichtsbehörde | Straße & Hausnummer | Postleitzahl & Ort |
|---|---|---|
| Der Beauftragte für den Datenschutz der EKD | Lange Laube 20 | 30159 Hannover |
Informationen zu Drittanbieter-Diensten
Die ausführlichen Informationen der Dienste erfolgen stets* nach den Punkten:
Beschreibung des Service
Verarbeitendes Unternehmen
Datenschutzbeauftragter der verarbeitenden Firma
Datenverarbeitungszwecke
Genutzte Technologien
Erhobene Daten
Rechtsgrundlage
Ort der Verarbeitung
Aufbewahrungsdauer
Datenempfänger
* Für einige Services können einzelne der genannten Punkte nicht zur Verfügung stehen oder im Sinne des Service nicht nennenswert sein.
Begriffsbestimmungen der Datenschutzerklärung
Die Datenschutzerklärung Stiftung Das Rauhe Haus beruht auf den Begrifflichkeiten, die durch den BfD EKD (DSG-EKD) und ggf. den europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Besondere personenbezogene Daten sind Informationen, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person hervorgehen können, soweit die betroffene Person solche Informationen innerhalb von Bewerbungsprozessen zur Verfügung stellt.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.