Björn Steiger Stiftung

DATENSCHUTZ­BESTIMMUNGEN

1. NAME UND KONTAKTDATEN DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch die

Björn Steiger Stiftung
Petristraße 12
71364 Winnenden

Telefon: +49 7195-3055 752
E-Mail: info@steiger-stiftung.de

(nachfolgend: BSS)

 

2. NAME UND KONTAKTDATEN DES DATENSCHUTZ­BEAUFTRAGTEN

Björn Steiger Stiftung
Herr Andreas Mihm
Petristraße 12
72364 Winnenden

Telefon: +49 7195 3055-308
E-Mail: datenschutz@steiger-stiftung.de

 

3. ERHEBUNG UND SPEICHERUNG PERSONEN­BEZOGENER DATEN SOWIE ART UND ZWECK VON DEREN VERARBEITUNG

3.1 SERVER-LOG-DATEN | NUTZUNGSDATEN

Beim Aufrufen der Webseite steiger-stiftung.de (nachfolgend: diese Webseite) werden durch den auf Ihrem Endgerät genutzten Browser automatisch folgende Informationen in sogenannten Server-Log-Dateien gespeichert und an den Server dieser Webseite gesendet:

  • Browsertyp und -version;
  • verwendetes Betriebssystem;
  • Referrer URL (URL der Webseite, von der er einem Link auf diese Webseite gefolgt ist);
  • Hostname des zugreifenden Rechners / Endgeräts;
  • Uhrzeit des Zugriffs auf diese Webseite und
  • IP-Adresse des zugreifenden Rechners / Endgeräts.

Ferner werden Ihre Aktivitäten auf dieser Webseite protokolliert (Protokollierung von Nutzeraktivitäten).

Die genannten Daten werden verwendet, um einen sicheren und performanten Betrieb des Servers, auf dem diese Webseite gehostet wird, zu gewährleisten, die jeweiligen Sicherheitsmechanismen zu optimieren und bei Auftreten von Fehlern deren Ursachen zu ermitteln.

Die Daten werden gelöscht, sobald ihr Verarbeitungszweck erfüllt ist, es sei denn, die BSS ist aufgrund gesetzlicher Vorschriften oder behördlicher Anordnungen zu einer längeren Speicherung verpflichtet. Eine Zusammenführung mit personenbezogenen Daten aus anderen Quellen erfolgt nicht.

Die Verarbeitung der genannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO: Die BSS hat ein berechtigtes Interesse an einem sicheren und performanten Betrieb dieser Webseite und damit auch des Servers, auf dem diese Webseite gehostet wird. Die Verarbeitung der genannten Daten ist zur Wahrung dieses Interesse erforderlich. Gegen diese Verarbeitung können Sie keine überwiegenden entgegenstehenden Interessen einwenden, denn sie erfolgt auch in Ihrem Interesse an einem sicheren Betrieb dieser Webseite.

Mit der Durchführung der Datenverarbeitung ist ein externes Unternehmen beauftragt. Es handelt sich um die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (nachfolgend: Mittwald). Mittwald verarbeitet Ihre Daten für die BSS als sogenannter Auftragsverarbeiter auf Grundlage eines schriftlichen Vertrags ausschließlich nach Weisung der BSS.

Im Auftrag und nach Weisung der BSS erhebt, speichert und verwendet Mittwald die genannten Daten zu dem genannten Zweck.

Rechtsgrundlage für die Beauftragung von Mittwald sowie die Datenverarbeitung durch Mittwald ist Art. 6 Abs. 1 lit. f DSGVO. Die BSS hat ein berechtigtes Interesse an einem sicheren und performanten Betriebs dieser Webseite. Die Beauftragung von Mittwald ist für die Wahrung dieses berechtigten Interesses erforderlich, weil durch sie ein Höchstmaß an Sicherheit und Performance dieser Webseite und Datensicherheit bei der hierfür erforderlichen Verarbeitung Ihrer Daten gewährleistet ist. Dies deckt sich mit Ihrem eigenen mindestens gleichgewichtigen Interesse als Nutzer dieser Webseite an einem sicheren Umgang mit Ihren Daten. Entgegenstehende überwiegende Interessen Ihrerseits sind demgegenüber nicht erkennbar.

3.2 REAL COOKIE BANNER

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter <a href=“https://devowl.io/de/rcb/datenverarbeitung/“ rel=“noreferrer“ target=“_blank“>https://devowl.io/de/rcb/datenverarbeitung/</a>.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.

3.3 KONTAKTFORMULAR

Wenn Sie der BSS per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei der BSS gespeichert und verarbeitet, soweit dies zur Beantwortung Ihrer Anfrage erforderlich ist. Ihre übermittelten Daten gibt die BSS nicht ohne Ihre – jederzeit widerrufbare – Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse der BSS an der effektiven Bearbeitung der an sie gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben werden gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

3.4 SPENDENFORMULARE

Wenn Sie der BSS über die auf dieser Webseite zur Verfügung gestellten Spendenformulare Spenden zukommen lassen wollen, werden Ihre Angaben aus dem Spendenformular zwecks Abwicklung der Spende gespeichert und verarbeitet, soweit dies für die Durchführung des Zahlungsvorgangs erforderlich ist.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, weil durch das Anklicken des Buttons „Jetzt spenden“ ein Vertrag zwischen Ihnen und der BSS zustande kommt, zu dessen Durchführung die Verarbeitung Ihrer im Spendenformular eingegebenen Daten erforderlich ist.

Mit der Durchführung der Datenverarbeitung ist ein externes Unternehmen beauftragt. Es handelt sich um die Wikando GmbH, Schießgrabenstraße 32, 86150 Augsburg (nachfolgend: Wikando). Wikando verarbeitet Ihre Daten für die BSS als sogenannter Auftragsverarbeiter auf Grundlage eines schriftlichen Vertrags ausschließlich nach Weisung der BSS.

Im Auftrag und nach Weisung der BSS erhebt, organisiert, speichert und verwendet Wikando Adress-, Kontakt- und Bankverbindungsdaten, die Sie in das Spendenformular eintragen. Die Verarbeitung erfolgt zu Zwecken der Kontakt-, Spenden- und Zahlungsverwaltung, der Spendenerhebung sowie der Kommunikation.

Rechtsgrundlage für die Beauftragung von Wikando sowie die Datenverarbeitung durch Wikando ist Art. 6 Abs. 1 lit. f DSGVO. Die BSS hat bereits nach ihrem Stiftungszweck ein berechtigtes Interesse an einer professionellen Abwicklung von Online-Spenden. Die Beauftragung von Wikando ist für die Wahrung dieses berechtigten Interesses erforderlich, weil durch sie ein Höchstmaß an Datensicherheit bei der Verarbeitung Ihrer Daten gewährleistet ist. Dies deckt sich mit Ihrem eigenen mindestens gleichgewichtigen Interesse als Spender bzw. Spenderin an einem sicheren Umgang mit Ihren Daten. Entgegenstehende überwiegende Interessen Ihrerseits sind demgegenüber nicht erkennbar.

Ihre Daten werden gespeichert, bis der Vertrag erfüllt ist, es sei denn, es besteht eine gesetzliche Verpflichtung zu einer längeren Speicherdauer.

3.5 NEWSLETTER

Wenn Sie auf dieser Webseite den Newsletter der BSS abonnieren, verarbeiten wir für die Verwaltung des Abonnements und die Versendung des Newsletters folgende Daten: Kontaktdaten (Name, E-Mail), Internetnutzungsdaten bei Aufruf (IP-Adresse, Besuchszeit, Datum) sowie Kundendaten (ggf. Kundennummer, Firma, Anschrift, Ansprechpartner), soweit Sie uns diese mitteilen.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gem. § 7 Abs. 2 UWG i.V.m. Art. 4 Nr. 11, Art. 7 DSGVO sowie Art. 6 Abs. 1 lit. c) DSGVO, soweit BSS in diesem Zusammenhang Daten verarbeitet, um gem. Art. 5 Abs. 2 DSGVO nachweisen zu können, zu welchem Zeitpunkt Sie wirksam in den Erhalt von Newslettern eingewilligt und zu welchem Zeitpunkt Sie Ihre Einwilligung ggf. widerrufen haben.

Mit der Durchführung der Datenverarbeitung ist ein externes Unternehmen beauftragt. Es handelt sich um die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (nachfolgend: Brevo). Brevo verarbeitet Ihre Daten für die BSS als sogenannter Auftragsverarbeiter auf Grundlage eines schriftlichen Vertrags ausschließlich nach Weisung der BSS.

Rechtsgrundlage für die Beauftragung von Brevo sowie die Datenverarbeitung durch Brevo ist Art. 6 Abs. 1 lit. f DSGVO. Die BSS hat bereits ein berechtigtes Interesse an einer professionellen Abwicklung des Newslettersversands. Die Beauftragung von Brevo ist für die Wahrung dieses berechtigten Interesses erforderlich, weil durch sie ein Höchstmaß an Datensicherheit bei der Verarbeitung Ihrer Daten gewährleistet ist. Dies deckt sich mit Ihrem eigenen mindestens gleichgewichtigen Interesse als Newsletter-Empfänger an einem sicheren Umgang mit Ihren Daten. Entgegenstehende überwiegende Interessen Ihrerseits sind demgegenüber nicht erkennbar.

Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen, es sei denn, es besteht eine gesetzliche Verpflichtung zu einer längeren Speicherdauer.

3.6 BEWERBUNGSFORMULAR

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert. Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren.

Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

 

4. RECHTE DER BETROFFENEN PERSON

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von der BSS verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht durch die BSS erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei der BSS gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei der BSS gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und die BSS die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie der BSS bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber der BSS zu widerrufen. Dies hat zur Folge, dass die BSS die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Stiftungssitzes des BSS wenden.
 

5. WIDERSPRUCHSRECHT

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von der BSS umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@steiger-stiftung.de.

 

6. DATENSICHERHEIT | SSL- BZW. TLS-VERSCHLÜSSELUNG | DATENÜBERMITTLUNG IN DRITTSTAATEN

Die BSS bedient sich geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an die BSS senden, eine SSL- bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an die BSS übermitteln, nicht von Dritten mitgelesen werden.

Soweit sich nicht nachfolgend aus Nr. 7 und 8 etwas anderes ergibt, findet eine Datenübermittlung in Drittstaaten nicht statt.

 

7. SOZIALE MEDIEN

7.1 FACEBOOK

Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

Eine Übersicht über die Facebook Social-Media-Elemente finden Sie hier:
https://developers.facebook.com/docs/plugins/?locale=de_DE

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook- Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken.
Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter:
https://de-de.facebook.com/privacy/explanation

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter:
https://www.facebook.com/legal/controller_addendum

Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook- Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum
https://de-de.facebook.com/help/566994660333381
https://www.facebook.com/policy.php

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

7.2 X (EHEMALS TWITTER)

Auf dieser Website sind Funktionen des Dienstes X (ehemals Twitter) eingebunden. Diese Funktionen werden angeboten durch den Mutterkonzern X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Für die Datenverarbeitung von außerhalb der USA lebenden Personen ist die Niederlassung Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, verantwortlich.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem X Server hergestellt. X (ehemals Twitter) erhält dadurch Informationen über den Besuch dieser Website durch Sie. Durch das Benutzen von X (ehemals Twitter) und der Funktion „Re-Tweet“ bzw. „Repost“ werden die von Ihnen besuchten Websites mit Ihrem X (ehemals Twitter)-Account verknüpft und anderen Nutzern bekannt gegeben. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch X (ehemals Twitter) erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von X (ehemals Twitter) unter: https://twitter.com/de/privacy

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://gdpr.twitter.com/en/controller-to-controller-transfers.html.

Ihre Datenschutzeinstellungen bei X (ehemals Twitter) können Sie in den Konto-Einstellungen unter https://twitter.com/account/settings ändern.

7.3 INSTAGRAM

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung.

Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum.

Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendumhttps://privacycenter.instagram.com/policy/ und
https://de-de.facebook.com/help/566994660333381.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

7.4 LINKEDIN

Diese Website nutzt Elemente des Netzwerks LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Bei jedem Abruf einer Seite dieser Website, die Elemente von LinkedIn enthält, wird eine Verbindung zu Servern von LinkedIn aufgebaut. LinkedIn wird darüber informiert, dass Sie diese Website mit Ihrer IP-Adresse besucht haben. Wenn Sie den „Recommend-Button“ von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf dieser Website Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.

 

8. PLUGINS UND (ANALYSE-) TOOLS

8.1 MATOMO

Diese Webseite benutzt den Open Source Webanalysedienst Matomo. Matomo liest die IP-Adresse Ihres Rechners aus, speichert diese aber aufgrund der von BSS genutzten Funktion der IP-Adressen-Anonymisierung verkürzt, ohne dass eine Rekonstruktion der vollständigen IP-Adresse nach der Speicherung noch möglich wäre. Matomo speichert zusätzlich zu den verkürzten IP-Adresse Betriebssystem, Browsername und -version sowie die Bildschirmauflösung.

Bei den gespeicherten und weiterverarbeiteten Daten handelt es sich um anonymisierte Daten, die keinen Personenbezug aufweisen und deren Speicherung und Verarbeitung daher nicht dem Datenschutz unterfällt.

Die Verkürzung (und damit Anonymisierung) der IP-Adresse dient dazu, den Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c) DSGVO umzusetzen. Rechtsgrundlage für die Anonymisierung ist daher Art. 6 Abs. 1 lit. c) DSGVO.

8.2 YOUTUBE

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie diese Webseite besuchen, auf der YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, dass Sie diese Webseite besucht haben.

Des Weiteren kann YouTube verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Technologien zur Wiedererkennung verwenden (z. B. Device-Fingerprinting). Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube- Account ausloggen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung der Online-Angebote von BSS. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter:
https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

8.3 VIMEO

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie diese mit einem Vimeo-Video ausgestattete Webseite besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, dass Sie diese Webseite besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.

Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.

Zur Wiedererkennung der Websitebesucher verwendet Vimeo Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting).

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter:
https://vimeo.com/privacy.

8.4. GOOGLE MAPS

Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die BSS hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online- Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://business.safety.google/controllerterms/ und https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

8.5. WORDFENCE

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).

Wordfence dient dem Schutz dieser Webseite vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt diese Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf dieser Website getätigten Zugriffen abgleichen und ggf. blockieren kann.

Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die BSS – aber natürlich auch Sie – haben ein berechtigtes Interesse an einem möglichst effektiven Schutz dieser Website vor Cyberattacken.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.wordfence.com/help/general-data-protection-regulation/

8.6 GOOGLE FONTS | FONT AWESOME

Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden, und Font Awesome. Sowohl die Google Fonts als auch Font Awesome sind lokal installiert. Eine Verbindung zu Servern von Google oder Awesome findet dabei nicht statt.

 

7. AKTUALITÄT UND ÄNDERUNG DIESER HINWEISE

Diese Hinweise zum Datenschutz sind aktuell gültig und haben den Stand 30. Januar 2024. Durch die Weiterentwicklung dieser Webseite oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Hinweise zu ändern. Die jeweils aktuellen Hinweise zum Datenschutz können jederzeit auf der Website steiger-stiftung.de unter der Rubrik Datenschutz abgerufen werden.