Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

• Die öffentlichen Seiten setzen keine Cookies und verwenden keine Tracking- oder Analyse-Dienste. Im geschützten Admin-Bereich wird ein technisch notwendiger Sitzungscookie eingesetzt.
• Schriften und alle weiteren Ressourcen werden lokal von unserem Server geladen. Es findet keine automatische Verbindung zu Google Fonts oder anderen Drittanbieter-CDNs statt.
• Kalender und Terminbuchung sind nur verlinkt. Eine Verbindung zu diesen eigenen Diensten entsteht erst, wenn Sie den jeweiligen Link öffnen.
• Daten, die Sie uns über Formulare mitteilen, verwenden wir ausschließlich zur Bearbeitung Ihres Anliegens.
• Beim Aufruf der Website erfasst der Server unseres Hosters automatisch technische Zugriffsdaten (Server-Logfiles).

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Mitleben & Teilhabe gGmbH
Hauptstraße 131, 10827 Berlin
Ansprechpartner:in: Leonie oder Jonas Bischof
Telefon: 030 48 33 12 46
E-Mail: info@mitleben.berlin

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

Strato AG, Pascalstraße 10, 10587 Berlin (Server-Standort: Deutschland).

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten sowie sonstige über die Website generierte Daten handeln. Über die Konten unter @mitleben.berlin versendete und empfangene E-Mails (einschließlich der Formular-Nachrichten dieser Website) laufen ebenfalls über die Infrastruktur der Strato AG. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO; er verarbeitet Ihre Daten nur nach unseren Weisungen.

Der Hoster wird zur technischen Bereitstellung, Auslieferung und Absicherung der Website eingesetzt (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Erfüllung unserer (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website. Hierzu müssen die Server-Log-Files erfasst werden.

4. Cookies, Tracking und lokale Schriften

Die öffentlichen Seiten setzen keine Cookies und speichern keine Informationen in Local Storage oder Session Storage Ihres Browsers. Es kommen keine Analyse-, Statistik- oder Werbedienste zum Einsatz. Die Schriftarten sind lokal auf unserem Server gespeichert; eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

Beim Öffnen des geschützten Admin-Bereichs wird der technisch notwendige Sitzungscookie mitleben_admin gesetzt. Er dient ausschließlich der Anmeldung und dem Schutz administrativer Formulare, ist mit Secure, HttpOnly und SameSite=Strict abgesichert und wird beim Schließen des Browsers gelöscht. Für diesen notwendigen Cookie ist keine Einwilligung erforderlich.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Die Übertragung ist per SSL/TLS verschlüsselt und dadurch während der Übermittlung geschützt.

5. Formulare auf dieser Website

Auf dieser Website stehen das Kontaktformular und die Newsletter-Anmeldung zur Verfügung. Die Bewerbungsseite verlinkt auf eine separate Terminvereinbarung in unserer Nextcloud. Angaben aus dem Kontaktformular werden zur Bearbeitung der Anfrage verschlüsselt an das zuständige Postfach unter @mitleben.berlin übermittelt. Für die Newsletter-Anmeldung gilt das unten beschriebene Double-Opt-in-Verfahren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Allgemeine Kontaktanfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer geordneten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nur dann Rechtsgrundlage, wenn sie ausdrücklich für einen bestimmten Zweck eingeholt wird, etwa beim Newsletter.

Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Ihr Anliegen abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Bewerbungs-Terminvereinbarung

Daten aus der separaten Bewerbungs-Terminvereinbarung, sofern Sie den Link von uns erhalten haben, sowie aus Bewerbungs-E-Mails (u. a. Name, E-Mail-Adresse, Wunschtermin und von Ihnen mitgeteilte Angaben) verarbeiten wir zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses). Bei Nichteinstellung löschen wir Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens (Aufbewahrung zur Beweissicherung nach AGG); bei Einstellung werden relevante Unterlagen in die Personalakte übernommen.

Newsletter

Wenn Sie sich über das Formular auf dieser Website für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den persönlichen Abmeldelink, über das Formular auf der Newsletter-Seite oder per E-Mail an hallo@mitleben.berlin abbestellen. Ihre Adresse wird dann vollständig aus dem Verteiler gelöscht. Nicht bestätigte Anmeldungen, die älter als 30 Tage sind, werden beim nächsten Zugriff auf die Newsletter-Verwaltung entfernt. Ein externer Newsletter-Dienstleister kommt nicht zum Einsatz; der Versand erfolgt über unsere eigenen Postfächer bei der Strato AG.

Adressen werden im Admin-Bereich nur dann manuell ergänzt, wenn eine nachweisbare Einwilligung vorliegt. Zeitpunkt und Herkunft dieses Nachweises werden beim Eintrag dokumentiert. Versandprotokolle werden für die Fehlerkontrolle vorgehalten und beim nächsten Öffnen des Admin-Bereichs entfernt, sobald der abgeschlossene Versand länger als 90 Tage zurückliegt.

Schutz vor Missbrauch (Rate-Limit)

Um unsere Formulare vor automatisiertem Missbrauch (Spam) zu schützen, führen wir beim Absenden eines Formulars einen kurzlebigen Zähler. Dabei wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als gekürzter kryptografischer Hash-Wert. Zählerdaten, die älter als zwei Stunden sind, werden beim nächsten erfolgreichen Formularzugriff gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Verlinkte eigene Dienste

Kalender und Terminbuchung werden nicht in diese Website eingebettet und nicht automatisch geladen. Erst wenn Sie einen entsprechenden Link öffnen, navigiert Ihr Browser zu dem jeweiligen Dienst. Dabei werden technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, an den dort genannten Server übertragen.

Kalender für Termine & Gruppen (termine.mitleben.berlin)

Unsere Gruppen- und Ferientermine sowie die Online-Buchung stellen wir über unseren eigenen Kalender unter termine.mitleben.berlin bereit. Dieser Dienst wird ausschließlich von uns betrieben; es werden keine Daten an Drittanbieter übertragen. Der Kalender ist mit einem Zugangscode geschützt. Die bei einer Buchung eingegebenen Daten sind für alle Personen sichtbar, die diesen Zugangscode besitzen. Wenn Sie das nicht möchten, können wir die Anmeldung telefonisch für Sie eintragen. Zweck der Verarbeitung ist die Organisation und Durchführung des jeweiligen Termins; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nextcloud-Terminbuchung (next.mitleben.berlin)

Die Online-Terminbuchung wird von unserer eigenen Nextcloud-Instanz unter next.mitleben.berlin bereitgestellt und ausschließlich von uns betrieben; das Hosting erfolgt ebenfalls bei der Strato AG in Deutschland (siehe Abschnitt Hosting). Die von Ihnen bei der Buchung eingegebenen Daten (Name, E-Mail-Adresse, Wunschtermin) werden direkt in unsere Nextcloud übertragen und dort gespeichert. Zweck: Organisation von Bewerbungs- und Gesprächsterminen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Bewerbungsgesprächen i. V. m. § 26 Abs. 1 BDSG). Termin-Einträge löschen wir, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr benötigt werden, spätestens jedoch sechs Monate nach Abschluss des jeweiligen Verfahrens.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ggf. ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten. Zudem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO):

• wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer der Prüfung;
• wenn die Verarbeitung unrechtmäßig geschah/geschieht, statt der Löschung;
• wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen;
• wenn nach einem Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht feststeht, wessen Interessen überwiegen.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an info@mitleben.berlin oder an die im Impressum angegebene Adresse wenden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO). Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Telefon: +49 30 13889-0

Stand: Juli 2026