Datenschutzhinweise

Intego gGmbH Gesellschaft für Arbeit, Integration und Qualifizierung — Version 4.1 – Stand: 10. November 2026

§ 1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Intego gGmbH
Gesellschaft für Arbeit, Integration und Qualifizierung
vertreten durch den Geschäftsführer János Jákli
Daimlerstraße 1/1
72793 Pfullingen

Telefon: +49(0)7121 278-1964
E-Mail: intego@bruderhausdiakonie.de

§ 2 Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

Althammer & Kill GmbH & Co. KG
Roscherstraße 7
30161 Hannover

Telefon: +49(0)511 330603-90
E-Mail: kontakt-dsb@althammer-kill.de

§ 3 Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Lautenschlagerstraße 20
70173 Stuttgart

§ 4 Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Sicherheit der geschützten Verwaltung oder die Bearbeitung Ihrer Anfragen erforderlich ist. Die jeweiligen Zwecke und Rechtsgrundlagen erläutern wir nachfolgend. Eine Einwilligung ist nur erforderlich, wenn keine andere gesetzliche Grundlage die konkrete Verarbeitung erlaubt.

§ 5 Website-Aufruf und Serverprotokollierung

Damit unser Server Ihnen eine Seite oder einen QR-Link ausliefern kann, verarbeitet er Ihre IP-Adresse sowie die von Ihrem Browser übermittelten Anfrage- und Verbindungsdaten während der Verbindung. Hierzu können die angeforderte Adresse, Zeitpunkt, Browserangaben und gegebenenfalls eine zuvor besuchte Seite gehören. Die IP-Adresse ist bei der Übertragung technisch erforderlich; wir bezeichnen diese Verarbeitung nicht als anonymisiert.

Für die FAIRGRÜN-Website, ihre Domain-Weiterleitungen und die QR-Verwaltung sind besucherbezogene Zugriffsprotokolle deaktiviert. Auch anfragebezogene Fehlerprotokolle dieser Webserver werden nicht gespeichert. Die QR-Anwendung schreibt ausschließlich allgemeine technische Dienstmeldungen ohne angeforderte Adresse, IP-Adresse, E-Mail-Adresse, Browserkennung, Cookies oder Anfrageinhalt. Eine Zuordnung solcher Meldungen zu einzelnen Besuchen findet nicht statt.

Die technisch erforderliche Verarbeitung zur Auslieferung und Absicherung des Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionsfähige und sichere Website. Die Verbindungsdaten werden hierfür nur während der Verarbeitung vorgehalten. Allgemeine Netzwerk- und Systemsicherheit des Serverbetreibers ist von dieser Website-Zählung getrennt und wird nicht zur Reichweitenmessung genutzt.

§ 6 Cookies und vergleichbare Verfahren

Beim Besuch der öffentlichen Website und beim Öffnen eines QR-Links setzen wir keine Cookies zur Analyse oder Wiedererkennung ein. Es gibt keine Zählpixel und kein Fingerprinting. Die QR-Zählung nutzt auch keinen Local Storage oder Session Storage.

Nur die ausdrücklich aufgerufene, geschützte QR-Verwaltung verwendet das notwendige Cookie qr_session. Es enthält eine zufällige Sitzungskennung und ermöglicht die sichere Anmeldung sowie den Schutz vor gefälschten Formularanfragen. Es gilt ausschließlich für den Pfad /qr-admin, wird nur verschlüsselt übermittelt und kann von JavaScript nicht ausgelesen werden.

Vor der Anmeldung läuft das vorbereitende Cookie nach 20 Minuten ab. Angemeldete Sitzungen enden nach 30 Minuten ohne Aktivität, spätestens nach acht Stunden oder sofort bei Abmeldung, Sperrung oder Zurücksetzen des Zugangs. Ein vorhandenes Cookie allein gewährt nach Ablauf keine Berechtigung mehr. Abgelaufene serverseitige Sitzungsdaten werden bei der nächsten automatischen Bereinigung entfernt; diese erfolgt beim Dienststart und mindestens stündlich während des Betriebs.

Die Speicherung des notwendigen Verwaltungs-Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG für den ausdrücklich gewünschten Anmeldedienst erforderlich. Die zugehörige Verarbeitung personenbezogener Daten dient der sicheren Zugangsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner für dieses notwendige Cookie ist daher nicht vorgesehen.

§ 7 Hosting, Zuständigkeiten und geschützte Konten

Verantwortlich ist die Intego gGmbH. Die Website und die QR-Verwaltung laufen auf ihrem Server bei der Hetzner Online GmbH. Die Serverwartung übernimmt der von Intego beauftragte IT-Dienstleister TüIT. Die Bereitstellung des Programmcodes ist von der Serverwartung getrennt.

Die öffentlichen Inhalte sind statische Seiten. Die geschützte QR-Verwaltung verwendet eine lokale Datenbank für freigeschaltete Konten, Sitzungen, QR-Links und zusammengefasste Tageszähler. Eine öffentliche Registrierung oder ein E-Mail-Versand durch die QR-Anwendung findet nicht statt.

Für persönliche Verwaltungszugänge speichern wir E-Mail-Adresse, Passwortprüfwert, Berechtigung und Freischaltungsstatus. Passwörter werden nicht im Klartext gespeichert. Konten dienen ausschließlich der Zuweisung und Absicherung der Zugriffsrechte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz der nicht öffentlichen Verwaltung vor unbefugtem Zugriff.

Konten werden nur so lange vorgehalten, wie die Zugangsberechtigung besteht oder eine vorübergehende Sperre erforderlich ist. Entfällt die Berechtigung dauerhaft, löscht ein Administrator das gesperrte Konto. Dabei werden auch seine Sitzungen und die Zuordnung als Ersteller vorhandener QR-Links entfernt; die sachbezogenen Links und Summenzähler bleiben erhalten.

Zum Schutz vor Anmeldeangriffen wird ein kurzlebiger Sperrzähler unter einem Prüfwert der eingegebenen E-Mail-Adresse geführt. Er gilt höchstens 15 Minuten und wird bei erfolgreicher Anmeldung oder bei der nächsten stündlichen Bereinigung entfernt. Zusätzliche Zugriffsbeschränkungen verarbeiten IP-Adressen ausschließlich im flüchtigen Arbeitsspeicher des vorgeschalteten Webservers; daraus entstehen weder Besucherprotokolle noch Statistiken.

Der Zugriff auf die Verwaltung und ihre Daten ist auf berechtigte Personen beschränkt. Die Übertragung erfolgt verschlüsselt über HTTPS. Die Löschung aus Sicherungen richtet sich nach dem begrenzten Sicherungszyklus des technischen Betriebs; gelöschte Konten dürfen bei einer Wiederherstellung nicht wieder freigeschaltet werden.

§ 8 Schriften und externe Links

Schriftarten, Bilder und die Verwaltungsoberfläche werden von unserem eigenen Webserver ausgeliefert. Es erfolgt beim Seitenaufruf keine automatische Verbindung zu Google Fonts oder einem externen Analysedienst. Karten, Videos und soziale Netzwerke sind nicht eingebettet.

Auf der Karriereseite führt ein gekennzeichneter externer Link zu den Stellenangeboten und dem Bewerbungssystem der Intego gGmbH bei Personio. Dieses System ist nicht automatisch eingebettet. Erst wenn Sie den Link öffnen, verlassen Sie unsere Website und stellen eine Verbindung zum Bewerbungssystem her. Für die dortige Verarbeitung gelten die Datenschutzhinweise zum Bewerbungsverfahren.

§ 9 Zusammengefasste Zählung von QR-Aufrufen

Unsere QR-Codes enthalten einen Link, der auf eine ausgewählte vorhandene Seite dieser Website weiterleitet. Ein Link ist einer Informationsmaßnahme zugeordnet, beispielsweise einem Flyer oder Fahrzeug. Diese Herkunftsbezeichnung wird von uns eingetragen und stammt nicht aus der Referrer-Adresse Ihres Browsers.

Beim Öffnen eines aktiven Links wird ausschließlich dessen Tageszähler erhöht. Gespeichert werden Linkkennung, Kalendertag und Anzahl der Aufrufe. IP-Adressen, Browserkennungen, Referrer-Adressen und einzelne Aufrufereignisse werden nicht in der Statistik gespeichert. Wir verwenden keine Besucherkennung und führen keine Daten zusammen, um einzelne Personen oder Geräte wiederzuerkennen.

Die Auswertung zeigt Aufrufe pro Tag, Woche oder Monat. Sie misst keine unterschiedlichen Personen. Wiederholte Aufrufe, kopierte Links und automatische Abrufe können enthalten sein. Zähler, die älter als 730 Tage sind, werden automatisch beim Dienststart und anschließend stündlich gelöscht. Die zu einer Maßnahme gehörenden Linkdaten bleiben bestehen, solange der Link benötigt wird.

Zweck ist die einfache Beurteilung unserer eigenen Informationsmittel. Soweit bei der unmittelbaren Bereitstellung und Zählung personenbezogene Daten technisch verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse an dieser begrenzten Erfolgskontrolle wird durch den Verzicht auf Wiedererkennung, Einzelereignisse und Besuchermerkmale sowie durch Zugriffsschutz und begrenzte Aufbewahrung abgesichert. Es findet keine personenbezogene Verhaltensanalyse statt.

§ 10 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

§ 11 Kontaktaufnahme per E-Mail und Telefon

Diese Website enthält kein Kontaktformular. Sie erreichen uns über die angegebene E-Mail-Adresse und Telefonnummer.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) bei uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage verbleibt bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

§ 12 Weitergabe an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
• für den Fall, dass für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), sowie
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Wir weisen Sie an dieser Stelle darauf hin, dass wir personenbezogene Daten im Rahmen unserer internen Verwaltungszwecke an die Bruderhaus Diakonie Stiftung Gustav Werner und Haus am Berg weitergeben, sofern diese zwangsläufig bei der Verarbeitung erfasst wurden. Rechtsgrundlage dafür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. dem Erwägungsgrund 48 der DSGVO.

Soweit Dritte von uns mit einer Auftragsverarbeitung personenbezogener Daten beauftragt werden, erfolgt dies gemäß Art. 28 DSGVO.

Wir verarbeiten personenbezogene Daten nur in Ländern, in denen die Datenschutzgesetze ein Schutzniveau wie in der EU/dem EWR bieten. Sofern und soweit im Einzelfall Daten im erforderlichen Umfang an Empfänger mit Sitz außerhalb von EU/EWR weitergegeben werden, geschieht dies im Einklang mit Kapitel 5 der DSGVO, beispielsweise auf Grundlage von Standardvertragsklauseln der EU-Kommission oder Ihrer ausdrücklichen Einwilligung.

§ 13 Technische Dienstleister

Für Hosting und technischen Betrieb setzen wir die Hetzner Online GmbH und den von Intego beauftragten IT-Dienstleister TüIT ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der gesetzlichen Anforderungen an eine Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten dürfen nur im erforderlichen Umfang und nach unseren Weisungen verarbeitet werden.

Der externe Datenschutzbeauftragte ist unter den in § 2 genannten Kontaktdaten erreichbar. Er ist kein eingebundener Analyse- oder Trackingdienst.

§ 14 Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: intego@bruderhausdiakonie.de

§ 15 Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.