Datenschutz – Politische Akademie der CSU

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir auf der Website der Politischen Akademie der CSU (csu-akademie.de) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage – beim Besuch der Seiten, bei der Online-Bewerbung und bei der Kontaktaufnahme. Für Datenverarbeitungen der CSU außerhalb dieser Website, etwa auf csu.de, bei Newslettern, in der Mitgliederverwaltung oder in sozialen Netzwerken, gilt die Datenschutzerklärung der CSU.

1. Allgemeine Angaben

1.1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Christlich-Soziale Union in Bayern e.V. (CSU), vertreten durch den Generalsekretär Martin Huber, MdL, Franz Josef Strauß-Haus, Mies-van-der-Rohe-Straße 1, 80807 München.

Betrieben wird die Website von der Politischen Akademie der CSU, einer Einrichtung der CSU-Landesleitung. Bei Fragen zur Website und zu Ihrer Bewerbung erreichen Sie die Akademie per E-Mail unter Politische.Akademie@csu-bayern.de oder telefonisch unter 089 1243-322.

1.2 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutz@csu-bayern.de, telefonisch unter 089/1243-0, per Telefax unter 089/1243-4297 oder per Post unter der oben genannten Anschrift (z. Hd. des Datenschutzbeauftragten).

1.3 Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung und Vervollständigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 1.4),
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an unseren Datenschutzbeauftragten (Ziffer 1.2). In Angelegenheiten Ihrer Bewerbung können Sie sich auch direkt an die Politische Akademie wenden (Ziffer 1.1).

1.4 Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch können Sie formlos an unseren Datenschutzbeauftragten (Ziffer 1.2) richten.

1.5 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (Hausanschrift) bzw. Postfach 1349, 91504 Ansbach (Postanschrift), Telefon 0981/180093-0, Telefax 0981/180093-800, E-Mail poststelle@lda.bayern.de, Internet www.lda.bayern.de.

1.6 Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die Technik der Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

2. Besuch der Website

2.1 Hosting und Server-Logfiles

Art und Zweck der Verarbeitung: Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch technische Daten, die Ihr Browser übermittelt. Im Zugriffsprotokoll (Server-Logfile) werden gespeichert:

Ihre IP-Adresse in gekürzter Form (bei IPv4-Adressen wird die letzte Zahlengruppe auf null gesetzt, bei IPv6-Adressen bleiben nur die ersten 32 Bit erhalten),
Datum und Uhrzeit des Zugriffs,
die aufgerufene Adresse (URL) und die Zugriffsmethode,
Statuscode und übertragene Datenmenge,
weitere technische Angaben Ihres Browsers, etwa die Spracheinstellung.

Die Browserkennung (User-Agent), die zuvor besuchte Seite (Referrer) und Cookies werden im Zugriffsprotokoll nicht gespeichert. Bei technischen Störungen, etwa abgebrochenen Verbindungen, schreibt der Server zusätzlich Fehlermeldungen in ein Fehlerprotokoll, das in Einzelfällen die vollständige IP-Adresse enthalten kann. Zum Schutz vor Überlastung und automatisierten Angriffen begrenzt der Server außerdem die Zahl der Anfragen je IP-Adresse; die dafür nötigen Zähler werden nur im Arbeitsspeicher gehalten, spätestens nach zwei Tagen verworfen (bei einem Neustart des Servers sofort) und nicht dauerhaft gespeichert. Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb der Website sowie der Erkennung und Abwehr von Angriffen; eine Auswertung zu anderen Zwecken findet nicht statt.

Firewall: Zum Schutz vor Angriffen prüft eine Web Application Firewall auf unserem Server jede Anfrage an die Website automatisch auf bekannte Angriffsmuster, etwa auf Versuche, Programmcode einzuschleusen. Geprüft werden die aufgerufene Adresse, die technischen Angaben Ihres Browsers und die übermittelten Formularangaben; hochgeladene Dateien werden nicht inhaltlich geprüft. Die Prüfung findet nur im Arbeitsspeicher statt. Wird eine Anfrage blockiert, speichern wir Datum und Uhrzeit, Ihre vollständige IP-Adresse, die aufgerufene Adresse, eine Kennung des Vorgangs und, soweit erkennbar, die Art des Angriffs. Formularinhalte speichern wir dabei nicht; nur bei technisch fehlerhaften Anfragen kann ein Ausschnitt der fehlerhaften Stelle im Protokoll stehen. Die Firewall läuft auf unserem eigenen Server; Daten werden dafür nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung, Stabilität und Sicherheit der Website, einschließlich der Erkennung und Abwehr von Angriffen.

Empfänger: Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Hetzner ist als Auftragsverarbeiter für uns tätig und an unsere Weisungen gebunden; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen.

Speicherdauer: Das Zugriffsprotokoll und das Protokoll der Firewall werden nach etwa sieben Tagen automatisch gelöscht. Fehlerprotokolle sind in ihrer Größe begrenzt; ältere Einträge werden automatisch überschrieben.

Drittlandtransfer: Ein Drittlandtransfer findet nicht statt.

2.2 SSL-/TLS-Verschlüsselung

Zum Schutz Ihrer Daten, insbesondere Ihrer Eingaben im Bewerbungsformular, wird die gesamte Kommunikation mit dieser Website per SSL/TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Aufrufe über „http://“ werden automatisch auf die verschlüsselte Verbindung umgeleitet.

2.3 Cookies

Art und Zweck der Verarbeitung: Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Diese Website verwendet ein einziges, technisch notwendiges Cookie, und zwar nur, wenn Sie das Bewerbungsformular aufrufen, während die Bewerbungsphase läuft, oder die Anmeldeseite des Redaktionsbereichs öffnen. Beim Besuch der übrigen Seiten wird kein Cookie gesetzt.

Name: pa.sid (Sitzungs-Cookie)
Zweck: Das Cookie enthält eine zufällige Sitzungskennung. Damit schützen wir das Bewerbungsformular vor missbräuchlichen und automatisierten Absendungen und halten die Anmeldung der Redaktion aufrecht. Zu Ihrer Sitzung speichert der Server nur ein Sicherheitsmerkmal und den Zeitpunkt des Formularaufrufs, weder Ihre IP-Adresse noch Ihre Formulareingaben.
Laufzeit: 8 Stunden nach Ihrem letzten Seitenaufruf. Mit dem Absenden der Bewerbung wird die Sitzung auf dem Server sofort gelöscht.

Rechtsgrundlage: Das Speichern des Cookies ist unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst (Bewerbung bzw. Anmeldung) bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und des Redaktionsbereichs vor Missbrauch.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Ohne das Cookie lässt sich das Bewerbungsformular allerdings nicht absenden.

2.4 Keine Analyse-Dienste und keine Inhalte Dritter

Wir setzen keine Analyse- oder Tracking-Dienste ein, keine Social-Media-Plug-ins, keine eingebetteten Karten oder Videos und kein Captcha. Schriftarten, Skripte und Bilder werden ausschließlich von unserem eigenen Server geladen, sodass Ihr Browser beim Besuch der Website keine Verbindung zu anderen Anbietern aufbaut. Ein Cookie-Banner ist deshalb nicht nötig. Links zu anderen Websites in unseren Texten sind gewöhnliche Links: Erst wenn Sie einen solchen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, der dann für die dortige Datenverarbeitung verantwortlich ist.

3. Online-Bewerbung

3.1 Art und Zweck der Verarbeitung

Wenn Sie sich über unser Online-Formular für die Politische Akademie bewerben, verarbeiten wir Ihre Angaben und Unterlagen ausschließlich zur Durchführung des Auswahlverfahrens: um die Teilnahmevoraussetzungen zu prüfen, die Teilnehmerinnen und Teilnehmer des Jahrgangs auszuwählen und mit Ihnen über Ihre Bewerbung in Kontakt zu treten. Dabei handelt es sich um folgende Daten:

Angaben im Formular: Vor- und Nachname, Geburtsdatum, Geburtsort, aktuelle berufliche Position, Anschrift, E-Mail-Adresse, freiwillig Ihre Telefonnummer sowie Ihre Antworten auf sechs Fragen, unter anderem zu Ihren politischen Interessen, Erfahrungen und Vorbildern,
freiwillige Angabe zu einer Mitgliedschaft in der Jungen Union oder der CSU,
hochgeladene Unterlagen: Lebenslauf, Zeugnisse, Bestätigung über Ihr ehrenamtliches Engagement, Präsentationsvideo und freiwillig ein Empfehlungsschreiben,
Verfahrensdaten: Eingangszeitpunkt, Wortlaut Ihrer Einwilligung, Bearbeitungsstatus und interne Notizen der Akademie.

Ihre IP-Adresse speichern wir mit der Bewerbung nicht. Hochgeladene Dateien speichern wir unverändert. Bitte beachten Sie, dass sie Metadaten enthalten können, bei Videos zum Beispiel Aufnahmeort und -zeitpunkt. Zum Schutz vor automatisierten Absendungen enthält das Formular einfache technische Prüfungen, für die keine externen Dienste eingesetzt werden.

Ihre Unterlagen können auch Angaben über andere Personen enthalten, etwa Name, Kontaktdaten und Einschätzungen der Person, die Ihr Empfehlungsschreiben verfasst hat. Diese Angaben verarbeiten wir nur zur Beurteilung Ihrer Bewerbung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Bitte weisen Sie die betreffende Person auf diese Datenschutzerklärung hin.

3.2 Rechtsgrundlage und Einwilligung

Rechtsgrundlage: Ihre Antworten zu politischen Themen und die Angabe zu einer Mitgliedschaft, aber auch schon die Bewerbung bei der Politischen Akademie einer Partei, können Rückschlüsse auf Ihre politische Meinung zulassen. Solche Daten sind nach Art. 9 Abs. 1 DSGVO besonders geschützt. Wir verarbeiten Ihre Bewerbung deshalb insgesamt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen im Bewerbungsformular erteilen. Den Wortlaut Ihrer Einwilligung und den Zeitpunkt speichern wir als Nachweis.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an Politische.Akademie@csu-bayern.de oder an unseren Datenschutzbeauftragten. Ihre Bewerbung können wir dann nicht weiter berücksichtigen; wir löschen sie mit allen Unterlagen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.3 Pflichtangaben

Freiwillig sind nur die Telefonnummer, die Angabe zur Mitgliedschaft und das Empfehlungsschreiben; eine Mitgliedschaft in der Jungen Union oder der CSU ist keine Voraussetzung für die Aufnahme. Alle übrigen Angaben und Unterlagen sowie Ihre Einwilligung benötigen wir, um Ihre Bewerbung prüfen zu können. Fehlen sie, lässt sich das Formular nicht absenden und eine Teilnahme am Auswahlverfahren ist nicht möglich.

3.4 Empfänger

Empfänger: Ihre Bewerbung wird auf unserem Server gespeichert und ist nicht öffentlich abrufbar. Zugriff haben nur Mitarbeiterinnen und Mitarbeiter der Politischen Akademie und der CSU-Landesleitung sowie mit der Pflege der Website beauftragte Personen, für die ein Benutzerkonto im passwortgeschützten Verwaltungsbereich eingerichtet ist.

Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail; sie nennt Ihren Namen in der Anrede, enthält aber keine Kopie Ihrer Angaben. Zugleich wird die Akademie per E-Mail über den Eingang informiert. Diese Nachricht enthält nur die Nummer der Bewerbung und einen Link in den passwortgeschützten Verwaltungsbereich, keine Angaben zu Ihrer Person.

Als Auftragsverarbeiter setzen wir die Hetzner Online GmbH für das Hosting (Ziffer 2.1) und die Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich, für den Versand dieser E-Mails ein. Brevo erhält dafür Ihre E-Mail-Adresse und den Text der Eingangsbestätigung. Die Eingangsbestätigung ist eine reine Textnachricht ohne Zählpixel und ohne Links; ob und wann sie geöffnet wird, wird nicht gemessen. Eine Weitergabe Ihrer Bewerbung an andere Dritte findet nicht statt.

3.5 Speicherdauer

Bewerbungen, die nicht zu einer Aufnahme führen, löschen wir einschließlich aller Unterlagen und der internen Benachrichtigungs-E-Mail sechs Monate nach der letzten Bearbeitung, in der Regel also sechs Monate nach der Entscheidung über Ihre Bewerbung.
Werden Sie in die Akademie aufgenommen, verwenden wir Ihre Bewerbungsdaten für die Durchführung Ihrer Teilnahme weiter und löschen sie, sobald sie dafür nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Über Umfang, Rechtsgrundlage und Dauer dieser weiteren Verarbeitung informieren wir Sie bei der Aufnahme gesondert.
Widerrufen Sie Ihre Einwilligung oder ziehen Sie Ihre Bewerbung zurück, löschen wir Ihre Daten unverzüglich.
Zur Datensicherung legen wir regelmäßig Sicherungskopien der Datenbank und der hochgeladenen Dateien an. Sie werden nach etwa 30 Tagen gelöscht; gelöschte Bewerbungen können bis dahin noch in Sicherungskopien enthalten sein.

3.6 Drittlandtransfer und automatisierte Entscheidungen

Drittlandtransfer: Ihre Bewerbung wird auf unserem Server in Deutschland gespeichert; eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Automatisierte Entscheidungen: Über Ihre Bewerbung entscheiden ausschließlich Menschen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Kontakt per E-Mail, Telefon oder WhatsApp

Art und Zweck der Verarbeitung: Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse oder Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu beantworten. Ein Kontaktformular gibt es auf dieser Website nicht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Betrifft Ihre Anfrage eine Bewerbung oder die Teilnahme an der Akademie, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage.

Empfänger: Ihre Anfrage erhalten die zuständigen Mitarbeiterinnen und Mitarbeiter der Politischen Akademie in der CSU-Landesleitung.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gehört die Anfrage zu einer Bewerbung, gilt Ziffer 3.5.

WhatsApp: Auf der Kontaktseite nennen wir eine Mobilnummer, die auch über WhatsApp erreichbar ist. WhatsApp ist auf unserer Website nicht eingebunden; beim Besuch der Seiten werden keine Daten an WhatsApp übermittelt. Wenn Sie uns über WhatsApp schreiben, verarbeitet zusätzlich die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Daten nach ihren eigenen Datenschutzbestimmungen, teilweise auch in den USA; die Unternehmen der Meta-Gruppe sind nach dem EU-US Data Privacy Framework zertifiziert. Nutzen Sie diesen Weg bitte nur, wenn Sie damit einverstanden sind; E-Mail und Telefon stehen Ihnen jederzeit offen.

Bitte senden Sie uns Bewerbungsunterlagen nicht per E-Mail oder WhatsApp, sondern nutzen Sie dafür das Online-Formular.

5. Personen auf dieser Website

Auf einigen Seiten stellen wir Personen vor:

Ansprechpartner: Auf der Kontaktseite nennen wir Name, Funktion und Kontaktdaten der Ansprechpartner der Akademie, damit Interessierte uns erreichen können (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Fotos veröffentlichen wir nur mit Einwilligung der abgebildeten Person (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Alumni: In der Alumni-Galerie stellen wir Absolventinnen und Absolventen mit Name, Beruf, politischem Amt oder Mandat und gegebenenfalls Foto, Zitat und Kurzprofil vor. Weil die Nennung als Absolventin oder Absolvent der Politischen Akademie der CSU Rückschlüsse auf die politische Meinung zulassen kann, geschieht dies nur mit ausdrücklicher Einwilligung der jeweiligen Person (Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Veranstaltungsfotos: In den Rückblicken berichten wir mit Texten und Fotos über Veranstaltungen der Akademie. Fotos, auf denen Personen erkennbar sind, veröffentlichen wir nur mit deren Einwilligung (Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Diese Angaben sind öffentlich abrufbar. Ansprechpartner nennen wir, solange sie diese Aufgabe wahrnehmen; alle übrigen Angaben bleiben veröffentlicht, bis die Person ihre Einwilligung widerruft oder wir sie entfernen. Wenn Sie auf unserer Website abgebildet oder genannt sind und das nicht mehr möchten, genügt eine Nachricht an die Politische Akademie; wir entfernen die Angaben dann unverzüglich (zu Sicherungskopien siehe Ziffer 3.5). Bilder, die wir auf der Website veröffentlichen, werden beim Hochladen neu gespeichert und dabei von Metadaten wie dem Aufnahmeort befreit.

Stand: Oktober 2026