Die Stiftung Niedersachsen (nachfolgend „wir“ oder „Verantwortlicher“ genannt) nimmt den Schutz personenbezogener Daten ernst und beachtet die einschlägigen datenschutzrechtlichen Bestimmungen insbesondere die Regelungen der EU-Datenschutz-Grundverordnung (DSGVO). Nachstehend möchten wir Sie darüber informieren, wann wir welche Daten im Rahmen der Nutzung unserer Website www.stnds.de verarbeiten.
I. Verantwortliche*r
„Verantwortliche*r“ im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Stiftung Niedersachsen
Künstlerhaus
Sophienstraße 2
30159 Hannover
Telefon: (0511) 9 90 54-0
E-Mail: info@stnds.de
Website: www.stnds.de
Das vollständige Impressum finden Sie hier: https://www.stnds.de/impressum
II. Kontaktdaten des/der Datenschutzbeauftragten
Die Kontaktdaten des/der Datenschutzbeauftragten des/der Verantwortlichen lauten:
datenschutz@stnds.de
III. Kontaktdaten der Aufsichtsbehörde
Die Kontaktdaten der für uns zuständigen Datenschutzaufsichtsbehörde lauten:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstr. 5
30159 Hannover
Telefon: (0511) 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
IV. Allgemeines
1. Rechtmäßigkeit der Datenverarbeitung
Die Erhebung und Verwendung personenbezogener Daten der Nutzer*innen auf unserer Website erfolgt nur, sofern die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist oder nach Einwilligung des Nutzers oder der Nutzerin. Die konkreten gesetzlichen Rechtsgrundlagen für die Verarbeitung personenbezogener Daten führen wir nachstehend im Rahmen der Beschreibung der einzelnen Datenverarbeitungen auf.
2. Speicherdauer
Die personenbezogenen Daten der Nutzer*innen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch europäische oder nationale Gesetzgebung in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unsere Stiftung unterliegt, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Weitergabe personenbezogener Daten
Wenn wir personenbezogene Daten weitergeben, so tun wir dies in erster Linie an Dienstleistungsunternehmen, die uns bei der Erfüllung der nachstehend genannten Zwecke unterstützen. Diese Unternehmen dürfen Ihre personenbezogenen Daten als sogenannte Auftragsverarbeiter lediglich zur Erfüllung ihrer Aufgaben in unserem Auftrag nutzen und sind verpflichtet, die einschlägigen Datenschutzbestimmungen einzuhalten. Die von uns eingesetzten Auftragsverarbeiter sind:
Weitere Auftragsverarbeiter führen wir nachstehend im Rahmen der Beschreibung der einzelnen Datenverarbeitungen auf.
Im Übrigen erfolgt eine Weitergabe personenbezogener Daten an Dritte nur, sofern dies nachstehend im Rahmen der Beschreibung der einzelnen Datenverarbeitungen spezifiziert wird oder wir hierzu im Einzelfall gesetzlich verpflichtet sind.
4. Ort der Datenverarbeitung
Die Verarbeitung der von Ihnen gespeicherten personenbezogenen Daten durch uns findet in Staaten der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) statt. Bezüglich etwaiger Verarbeitung personenbezogener Daten durch Dienstleister oder sonstige Dritte, die ihren Sitz außerhalb der EU/EWR (sog. Drittländer) haben, verweisen wir auf die nachstehenden Beschreibungen zu den einzelnen Datenverarbeitungen.
V. Verarbeitung personenbezogener Daten
1. Bereitstellung der Website und Erstellung von Logfiles
a) Beschreibung der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei insbesondere erhoben:
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert, wobei ein Bezug zu dem Nutzer oder der Nutzerin nur über die IP-Adresse hergestellt werden kann, die nach 7 Tagen automatisch gelöscht wird (siehe auch nachstehende Informationen unter d)). Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers oder der Nutzerin findet nicht statt.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
c) Zweck der Datenverarbeitung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die IP-Adresse des Nutzers oder der Nutzerin wird nach 7 Tagen automatisch gelöscht, sodass eine Zuordnung des aufrufenden Clients danach nicht mehr möglich ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Dem Nutzer oder der Nutzerin steht ein Widerspruchsrecht zu. Der Widerspruch kann per Mitteilung an die Kontaktinformationen in Ziffer II. der Datenschutzhinweise erfolgen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Der Nutzer oder die Nutzerin ist auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass der Nutzer oder die Nutzerin unsere Website nicht bzw. nicht vollumfänglich nutzen kann.
2. E-Mail-Kontakt
a) Beschreibung der Datenverarbeitung
Auf unserer Website ist eine Kontaktaufnahme über die von uns bereitgestellte Telefonnummer und E-Mail-Adresse möglich. In diesem Fall werden die übermittelten personenbezogenen Daten (z. B. Name und E-Mail-Adresse) des Nutzers oder der Nutzerin gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages oder vertragsähnlichen Schuldverhältnisses ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
c) Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn der betroffene Sachverhalt abschließend geklärt und die jeweilige Konversation mit dem Nutzer oder der Nutzerin mithin beendet ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Nimmt der Nutzer oder die Nutzerin telefonisch oder per E-Mail Kontakt mit uns auf, so kann er oder sie der Speicherung seiner bzw. ihrer personenbezogenen Daten jederzeit widersprechen. Der Widerspruch kann per Mitteilung an die Kontaktinformationen in Ziffer II. der Datenschutzhinweise erfolgen. Im Fall eines Widerspruchs kann die Konversation mit dem Nutzer oder der Nutzerin nicht fortgeführt werden und alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden von uns gelöscht.
3. Infobrief, E-Mail-Newsletter
a) Beschreibung der Datenverarbeitung
Wenn Sie sich auf unserer Website für den Empfang unseres E-Mail-Newsletters bzw. Infobriefs angemeldet haben, werden die in der Eingabemaske abgefragten Kontaktinformationen (in diesem Fall die E-Mail-Adresse, Vorname, Nachname, Anrede) an uns übermittelt. Wenn Sie den E-Mail-Newsletter über den Anmelde-Button abonnieren, senden wir Ihnen zunächst eine E-Mail zu. Um Missbrauch auszuschließen, wird die Zusendung des E-Mail-Newsletters erst dann freigeschaltet, wenn Sie unsere E-Mail bestätigt haben (sog. Double-Opt-In-Verfahren).
Im Zusammenhang mit der Versendung des E-Mail-Newsletters haben wir den Dienst MailChimp, beauftragt. Anbieter ist The Rocket Science Group, LLC
675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308, USA (https://mailchimp.com/de/contact/). Dieses Unternehmen darf Ihre personenbezogenen Daten als sogenannte Auftragsverarbeiter lediglich zur Erfüllung der Aufgaben in unserem Auftrag nutzen und ist verpflichtet, die einschlägigen Datenschutzbestimmungen einzuhalten. Im Übrigen erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand des E-Mail-Newsletters keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des E-Mail-Newsletters verwendet.
In diesem Zusammenhang weisen wir darauf hin, dass nicht ausgeschlossen werden kann, dass MailChimp die vorgenannten Daten auch auf Servern in den USA speichert. In diesem Zusammenhang weisen wir darauf hin, dass die EU-Kommission im Juli 2023 einen Beschluss über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem EU-USA-Datenschutzabkommen erlassen hat (EU-US Data Privacy Framework). MailChimp gibt in den eigenen Datenschutzhinweisen an, dass sich das Unternehmen jährlich nach dem EU-US Data Privacy Framework zertifizieren lässt. Zur Gewährleistung eines sicheren Datentransfers personenbezogener Daten von EU-Bürger*innen in die USA verwendet MailChimp zudem die EU-Standardvertragsklauseln.
Nähere Informationen finden Sie in den Datenschutzhinweisen von MailChimp, die Sie hier abrufen können:
https://mailchimp.com/de/gdpr
https://mailchimp.com/de/help/mailchimp-european-data-transfers/
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum E-Mail-Newsletter durch den Nutzer oder die Nutzerin ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO.
c) Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers oder der Nutzerin dient dazu, den E-Mail-Newsletter zuzustellen.
d) Dauer der Speicherung
Die E-Mail-Adresse des Nutzers oder der Nutzerin wird nur so lange gespeichert, wie das Abonnement des E-Mail-Newsletters aktiv ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer oder die Nutzerin kann seine bzw. ihre Einwilligung zum Erhalt des E-Mail-Newsletters jederzeit widerrufen. Der Widerruf kann über einen Link in dem Newsletter selbst oder per Mitteilung an die Kontaktinformationen in Ziffer II. der Datenschutzhinweise erfolgen.
4. Onlineanträge, Benutzerkonto
a) Beschreibung der Datenverarbeitung
Auf unserer Website stellen wir ein Formular für Anträge zur Projektförderung zur Verfügung.
Um einen Antrag erstellen und einreichen zu können, muss die antragstellende Person zunächst ein Benutzerkonto anlegen. Hierbei werden die folgenden Daten (Pflichtfelder) abgefragt:
In dem Onlineantrag selbst werden weitere Informationen zu dem betreffenden Projekt abgefragt.
Die im Rahmen des Onlineantrags gemachten Angaben werden von uns ausschließlich für die Bearbeitung der Anträge verwendet.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anlegen des Benutzerkotos und Versenden des Antrags ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
c) Zweck der Datenverarbeitung
Die Erhebung der Daten dient der Bearbeitung des Antrags und der Kontaktaufnahme mit der antragstellenden Person.
d) Dauer der Speicherung
Personenbezogene Daten der antragstellenden Person werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung oder zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche (Art. 17 Abs. 3 lit. e DSGVO i.V.m. § 24 Abs. 1 Nr. 2 BDSG) nicht mehr erforderlich sind, sofern einer Löschung der Daten keine längeren gesetzlichen oder vertraglichen Aufbewahrungsfristen entgegenstehen.
e) Widerspruchs- und Beseitigungsmöglichkeit
Die Antragstellenden können der Speicherung ihrer personenbezogenen Daten grundsätzlich jederzeit widersprechen. Sind die Daten zur Erfüllung eines Vertrages erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
VI. Einsatz von Cookies
1. Beschreibung der Datenverarbeitung
Um den Besuch auf unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir „Cookies“. Hierbei handelt es sich um kleine Textinformationen, die im Browser bzw. vom Browser auf dem Endgerät abgelegt werden. Ruft ein*e Nutzer*in eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
a) Technisch notwendige und nicht notwendige Cookies
Wir setzen zum einen technisch notwendige Cookies ein, die für die reibungslose Funktionsweise unserer Website erforderlich sind. Wir verwenden auf unserer Website darüber hinaus auch technisch nicht notwendige Cookies.
Die von uns im Einzelnen verwendeten Cookies, die Zwecke und die Lebensdauer der Cookies sind im Consent-Tool beschrieben.
b) Consent-Tool
Beim Aufruf unserer Website informieren wir den Nutzer über die Verwendung von Cookies und holen seine Einwilligung für die Verwendung der technisch nicht notwendigen Cookies und externen Medien ein.
Unsere Website nutzt die Consent-Technologie CCM19 des Anbieters Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland, um die Einwilligung zur Speicherung bestimmter Cookies im Browser des Nutzers einzuholen und diese datenschutzkonform zu dokumentieren.
Wenn ein*e Nutzer*in unsere Website betritt, wird ein Consent-Cookie im Browser des Nutzers oder der Nutzerin gespeichert, in dem die von ihm oder ihr erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter des Consent-Tools weitergegeben.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch nicht notwendigen Cookies ist die Einwilligung des Nutzers oder der Nutzerin gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Im Übrigen ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dabei, die Nutzung der Website für die Nutzer*innen zu vereinfachen.
Der Einsatz der Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von technisch nicht notwendigen Cookies und/oder externen Tools einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
3. Deaktivierung und Löschung von Cookies, Widerruf der Einwilligung
Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Der Nutzer oder die Nutzerin kann das Speichern von Cookies auf seinem oder ihrem Rechner jedoch durch entsprechende Browsereinstellungen deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Widerruf:
Sie können Ihre Einwilligung für die Verwendung technisch nicht notwendiger Cookies und/oder externer Medien jederzeit in Ihren persönlichen Einstellungen im Consent-Tool über das Cookie-Symbol unten links auf unserer Website widerrufen.
VII. Einsatz von Analyse-Tools und externen Medien
1. Matomo
Unsere Website verwendet das Tool Matomo zur Analyse des Surfverhaltens der Nutzer (https://matomo.org/). Wir verwenden in diesem Zusammenhang auch Cookies, die uns helfen, Fehler bei der Analyse der Nutzer*innendaten zu vermeiden. Werden Einzelseiten unserer Website aufgerufen, so werden (in aggregierter Form) die in dem Consent-Tool genannten Informationen gespeichert, z. B. Datum und Uhrzeit des Besuchs, Geräteinformationen, Referrer URL, anonymisierte IP-Adresse, angeklickte oder heruntergeladene Dateien.
Die Verarbeitung der vorstehend genannten Informationen ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer*innen. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei, unsere Website und deren Nutzerfreundlichkeit stetig zu verbessern.
Das Analyse-Tool ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
Das Tool läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzer*innen findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Rechtsgrundlage für die Verwendung von Matomo ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers oder der Nutzerin Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TTDSG.
Die vorstehenden, aggregierten Informationen zu Besuchsstatistiken werden nach 365 Tagen gelöscht.
Widerruf:
Sie können Ihre Einwilligung in Ihren persönlichen Einstellungen im Consent-Tool über das Cookie-Symbol unten links auf unserer Website widerrufen.
2. YouTube und Vimeo
Wir binden auf unserer Website Videos – und gelegentlich auch Livestreams über die Dienste YouTube und Vimeo ein. YouTube ist ein Dienst des Anbieters YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube LLC ist ein verbundenes Unternehmen der Google Ireland Limited, Gordon House, Barrow St., Dublin 4, Irland. Anbieter von Vimeo ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor New York, New York 10001, USA.
Durch die Einbindung dieser Dienste verfolgen wir den Zweck, Ihnen verschiedene Videos präsentieren zu können, damit Sie diese unmittelbar auf unserer Website anschauen können.
Wenn Sie auf unserer Seite ein YouTube- oder Vimeo-Video ansehen möchten, müssen Sie uns für die damit verbundene Datenverarbeitung zunächst Ihre ausdrückliche Zustimmung erteilen (Zustimmen-Button sowie Einstellungen im Consent-Tool). Während des Ladens der Website wird anstelle eines Videos ein Platzhalterbild geladen, dadurch wird ein Preload durch den Browser im Hintergrund verhindert. Erst bei Anklicken des Zustimmen-Button wird das Platzhalterbild ausgetauscht gegen das eigentliche iFrame-HTML-Objekt, sodass (sofern auch Ihre Zustimmung im Consent-Tool vorhanden ist) erst zu diesem Zeitpunkt das Video geladen und eine Verbindung zu dem Anbieter hergestellt wird.
Bitte beachten Sie, dass die genannten Anbieter ggf. auch Cookies einsetzen, die Ihre IP-Adresse speichern. Sofern Sie z. B. in Ihrem YouTube-Konto eingeloggt sind, kann YouTube mithilfe von Cookies unter Umständen auch Ihre Interaktionen auf unserer Website (z. B. Sitzungsdauer, ungefährer Standort) Ihrem Profil zuordnen. Nähere Informationen zu Cookies und der Möglichkeit, diese in Ihrem Browser zu deaktivieren, finden Sie in Ziffer VI. der Datenschutzhinweise.
Die Daten, die YouTube oder Vimeo von Ihnen erheben, werden auf Servern der Anbieter gespeichert. Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch die Anbieter haben. Es kann auch nicht ausgeschlossen werden, dass Ihre Daten beim Abruf der Videos in Ländern außerhalb der EU bzw. des EWR gespeichert werden, z. B. USA. YouTube bzw. Google und Vimeo haben dem US-Handelsministerium gegenüber zertifiziert, dass sie die Grundsätze des EU-US Data Privacy Framework in Bezug auf die Verarbeitung personenbezogener Daten einhalten. Zur Gewährleistung eines sicheren Datentransfers personenbezogener Daten verwenden die Anbieter zudem die EU-Standardvertragsklauseln.
Nähere Informationen finden Sie in den Datenschutzhinweisen der Anbieter, die Sie hier abrufen können:
https://policies.google.com/privacy?hl=de
https://vimeo.com/privacy
Die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Widerruf:
Sie können Ihre Einwilligung in Ihren persönlichen Einstellungen im Consent-Tool über das Cookie-Symbol unten links auf unserer Website widerrufen.
3. Issuu
Wir binden auf unserer Website den externen Dienst „Issuu“ ein. Anbieter ist Issuu, Inc., 131 Lytton Ave., Palo Alto, CA 94301, USA.
Durch die Einbindung dieses Dienstes verfolgen wir den Zweck, Ihnen auf unserer Website eingestellte Publikationen übersichtlich digital anzeigen zu lassen.
Wenn Sie auf unserer Seite eine Publikation ansehen möchten, müssen Sie uns für die damit verbundene Datenverarbeitung zunächst Ihre ausdrückliche Zustimmung erteilen (Zustimmen-Button sowie Einstellungen im Consent-Tool). Während des Ladens der Website wird anstelle der Publikation ein Platzhalterbild geladen, dadurch wird ein Preload durch den Browser im Hintergrund verhindert. Erst bei Anklicken des Zustimmen-Button wird das Platzhalterbild ausgetauscht gegen das eigentliche iFrame-HTML-Objekt, sodass (sofern Ihre zusätzliche Zustimmung im Consent-Tool vorhanden ist) erst zu diesem Zeitpunkt die Publikation geladen und eine Verbindung zu dem Anbieter hergestellt wird.
Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch Issuu haben. Es kann auch nicht ausgeschlossen werden, dass Ihre Daten beim Abruf der Publikation auf Servern von Issuu in die USA übermittelt werden.
Nähere Informationen finden Sie in den Datenschutzhinweisen von Issuu, die Sie hier abrufen können.
https://issuu.com/legal/privacy
Die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Widerruf:
Sie können Ihre Einwilligung in Ihren persönlichen Einstellungen im Consent-Tool über das Cookie-Symbol unten links auf unserer Website widerrufen.
4. Soziale Netzwerke
Auf unserer Website befinden sich Verweise zu unseren offiziellen Präsenzen in den folgenden sozialen Netzwerken:
Die Verweise (Links) sind durch das jeweilige Logo des sozialen Netzwerks kenntlich gemacht. Es werden in diesem Zusammenhang keine Social Plugins genutzt, die Handlungen in Ihrem Namen auslösen (wie z. B. automatisches Posting, Liken unserer Beiträge etc.); dies gilt auch dann, wenn der Nutzer parallel in einem sozialen Netzwerk mit seinem Nutzeraccount angemeldet ist. Vielmehr werden die Nutzer*innen durch Anklicken der Links lediglich auf die Seiten des jeweiligen sozialen Netzwerks geleitet.
Sofern Sie den Verweisen/Links folgen, beachten Sie bitte, dass die Verarbeitung und Nutzung personenbezogener Daten dem Anbieter des jeweiligen sozialen Netzwerks obliegt und wir keinerlei Kenntnis vom tatsächlichen Umfang der Nutzung Ihrer Daten durch die Anbieter haben oder erhalten. Informationen über den Umfang der Verarbeitung Ihrer personenbezogenen Daten durch den jeweiligen Anbieter sowie Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den Datenschutzrichtlinien des sozialen Netzwerks.
VIII. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene*r i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem/der Verantwortlichen zu:
1. Auskunftsrecht
Sie haben das Recht, Auskunft darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind (Art. 16 DSGVO).
3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob dem Widerspruch stattgegeben werden kann.
4. Recht auf Löschung
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und die gesetzlichen Aufbewahrungsvorschriften einer Löschung nicht entgegenstehen.
5. Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese entweder selbst oder – bei technischer Machbarkeit – durch uns an einen Dritten übermitteln zu können.
6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen (Art. 21 DSGVO); dies gilt auch für ein auf diese Bestimmung gestütztes Profiling (i.S.d. Art. 4 Nr. 4 DSGVO). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, eine uns gegenüber abgegebene datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Automatisierte Entscheidung im Einzelfall, Profiling
Es werden unsererseits keine automatisierten Entscheidungen im Einzelfall oder Profiling durchgeführt. Andernfalls sind wir nach den gesetzlichen Vorgaben verpflichtet, Vorkehrungen zu treffen, damit Sie die Entscheidung beeinflussen können (Art. 22 DSGVO).
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Kontaktdaten der für uns zuständigen Datenschutzaufsichtsbehörde finden Sie in Ziffer III. der Datenschutzhinweise.
10. Sonstiges
Wir machen darauf aufmerksam, dass die vorstehenden Betroffenenrechte durch EU-Recht oder das anwendbare nationale Recht beschränkt sein können. Zur Geltendmachung der vorstehenden Rechte wenden Sie sich bitte an die Kontaktinformationen in Ziffer II. Datenschutzhinweise. Anfragen, die bei uns elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet, soweit Sie in Ihrer Anfrage keine abweichenden Festlegungen getroffen haben.
IX. Datensicherheit
Alle von Ihnen über unsere Website übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt oder am Schloss-Symbol im unteren Bereich Ihres Browsers. Wir setzen im Übrigen geeignete technische und organisatorische Sicherheitsmaßnahmen um, damit Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter geschützt werden. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
X. Externe Links
Unsere Website kann Links enthalten, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar ist, weisen wir Sie darauf hin, dass es sich um einen externen Link handelt. Wir haben keinen Einfluss auf den Inhalt und die Gestaltung der Seiten externer Anbieter. Diese Datenschutzhinweise finden dort insoweit keine Anwendung.
XI. Aktualisierung dieser Datenschutzhinweise
Diese Datenschutzhinweise werden regelmäßig auf ihre Aktualität überprüft und bei Bedarf weiterentwickelt. Die jeweils aktuelle Datenschutzinformation kann auf dieser Website jederzeit unter https://www.stnds.de/datenschutz von Ihnen abgerufen werden.
Stand: Februar 2024
I. Verantwortliche*r
„Verantwortliche*r“ im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Stiftung Niedersachsen
Künstlerhaus
Sophienstraße 2
30159 Hannover
Telefon: (0511) 9 90 54-0
E-Mail: info@stnds.de
Website: www.stnds.de
Das vollständige Impressum finden Sie hier: https://www.stnds.de/impressum
II. Kontaktdaten des/der Datenschutzbeauftragten
Die Kontaktdaten des/der Datenschutzbeauftragten des/der Verantwortlichen lauten:
datenschutz@stnds.de
III. Kontaktdaten der Aufsichtsbehörde
Die Kontaktdaten der für uns zuständigen Datenschutzaufsichtsbehörde lauten:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstr. 5
30159 Hannover
Telefon: (0511) 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
IV. Allgemeines
1. Rechtmäßigkeit der Datenverarbeitung
Die Erhebung und Verwendung personenbezogener Daten der Nutzer*innen auf unserer Website erfolgt nur, sofern die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist oder nach Einwilligung des Nutzers oder der Nutzerin. Die konkreten gesetzlichen Rechtsgrundlagen für die Verarbeitung personenbezogener Daten führen wir nachstehend im Rahmen der Beschreibung der einzelnen Datenverarbeitungen auf.
2. Speicherdauer
Die personenbezogenen Daten der Nutzer*innen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch europäische oder nationale Gesetzgebung in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unsere Stiftung unterliegt, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3. Weitergabe personenbezogener Daten
Wenn wir personenbezogene Daten weitergeben, so tun wir dies in erster Linie an Dienstleistungsunternehmen, die uns bei der Erfüllung der nachstehend genannten Zwecke unterstützen. Diese Unternehmen dürfen Ihre personenbezogenen Daten als sogenannte Auftragsverarbeiter lediglich zur Erfüllung ihrer Aufgaben in unserem Auftrag nutzen und sind verpflichtet, die einschlägigen Datenschutzbestimmungen einzuhalten. Die von uns eingesetzten Auftragsverarbeiter sind:
- Hosting der Website: neusta infrastructure services GmbH, Konsul-Schmidt-Str. 24, 28217 Bremen
Weitere Auftragsverarbeiter führen wir nachstehend im Rahmen der Beschreibung der einzelnen Datenverarbeitungen auf.
Im Übrigen erfolgt eine Weitergabe personenbezogener Daten an Dritte nur, sofern dies nachstehend im Rahmen der Beschreibung der einzelnen Datenverarbeitungen spezifiziert wird oder wir hierzu im Einzelfall gesetzlich verpflichtet sind.
4. Ort der Datenverarbeitung
Die Verarbeitung der von Ihnen gespeicherten personenbezogenen Daten durch uns findet in Staaten der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) statt. Bezüglich etwaiger Verarbeitung personenbezogener Daten durch Dienstleister oder sonstige Dritte, die ihren Sitz außerhalb der EU/EWR (sog. Drittländer) haben, verweisen wir auf die nachstehenden Beschreibungen zu den einzelnen Datenverarbeitungen.
V. Verarbeitung personenbezogener Daten
1. Bereitstellung der Website und Erstellung von Logfiles
a) Beschreibung der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei insbesondere erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem des Nutzers oder der Nutzerin
- Internet-Service-Provider des Nutzers oder der Nutzerin
- IP-Adresse des Nutzers oder der Nutzerin
- Datum und Uhrzeit des Zugriffs
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert, wobei ein Bezug zu dem Nutzer oder der Nutzerin nur über die IP-Adresse hergestellt werden kann, die nach 7 Tagen automatisch gelöscht wird (siehe auch nachstehende Informationen unter d)). Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers oder der Nutzerin findet nicht statt.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
c) Zweck der Datenverarbeitung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die IP-Adresse des Nutzers oder der Nutzerin wird nach 7 Tagen automatisch gelöscht, sodass eine Zuordnung des aufrufenden Clients danach nicht mehr möglich ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Dem Nutzer oder der Nutzerin steht ein Widerspruchsrecht zu. Der Widerspruch kann per Mitteilung an die Kontaktinformationen in Ziffer II. der Datenschutzhinweise erfolgen. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Der Nutzer oder die Nutzerin ist auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass der Nutzer oder die Nutzerin unsere Website nicht bzw. nicht vollumfänglich nutzen kann.
2. E-Mail-Kontakt
a) Beschreibung der Datenverarbeitung
Auf unserer Website ist eine Kontaktaufnahme über die von uns bereitgestellte Telefonnummer und E-Mail-Adresse möglich. In diesem Fall werden die übermittelten personenbezogenen Daten (z. B. Name und E-Mail-Adresse) des Nutzers oder der Nutzerin gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages oder vertragsähnlichen Schuldverhältnisses ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
c) Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn der betroffene Sachverhalt abschließend geklärt und die jeweilige Konversation mit dem Nutzer oder der Nutzerin mithin beendet ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Nimmt der Nutzer oder die Nutzerin telefonisch oder per E-Mail Kontakt mit uns auf, so kann er oder sie der Speicherung seiner bzw. ihrer personenbezogenen Daten jederzeit widersprechen. Der Widerspruch kann per Mitteilung an die Kontaktinformationen in Ziffer II. der Datenschutzhinweise erfolgen. Im Fall eines Widerspruchs kann die Konversation mit dem Nutzer oder der Nutzerin nicht fortgeführt werden und alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden von uns gelöscht.
3. Infobrief, E-Mail-Newsletter
a) Beschreibung der Datenverarbeitung
Wenn Sie sich auf unserer Website für den Empfang unseres E-Mail-Newsletters bzw. Infobriefs angemeldet haben, werden die in der Eingabemaske abgefragten Kontaktinformationen (in diesem Fall die E-Mail-Adresse, Vorname, Nachname, Anrede) an uns übermittelt. Wenn Sie den E-Mail-Newsletter über den Anmelde-Button abonnieren, senden wir Ihnen zunächst eine E-Mail zu. Um Missbrauch auszuschließen, wird die Zusendung des E-Mail-Newsletters erst dann freigeschaltet, wenn Sie unsere E-Mail bestätigt haben (sog. Double-Opt-In-Verfahren).
Im Zusammenhang mit der Versendung des E-Mail-Newsletters haben wir den Dienst MailChimp, beauftragt. Anbieter ist The Rocket Science Group, LLC
675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308, USA (https://mailchimp.com/de/contact/). Dieses Unternehmen darf Ihre personenbezogenen Daten als sogenannte Auftragsverarbeiter lediglich zur Erfüllung der Aufgaben in unserem Auftrag nutzen und ist verpflichtet, die einschlägigen Datenschutzbestimmungen einzuhalten. Im Übrigen erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand des E-Mail-Newsletters keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des E-Mail-Newsletters verwendet.
In diesem Zusammenhang weisen wir darauf hin, dass nicht ausgeschlossen werden kann, dass MailChimp die vorgenannten Daten auch auf Servern in den USA speichert. In diesem Zusammenhang weisen wir darauf hin, dass die EU-Kommission im Juli 2023 einen Beschluss über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem EU-USA-Datenschutzabkommen erlassen hat (EU-US Data Privacy Framework). MailChimp gibt in den eigenen Datenschutzhinweisen an, dass sich das Unternehmen jährlich nach dem EU-US Data Privacy Framework zertifizieren lässt. Zur Gewährleistung eines sicheren Datentransfers personenbezogener Daten von EU-Bürger*innen in die USA verwendet MailChimp zudem die EU-Standardvertragsklauseln.
Nähere Informationen finden Sie in den Datenschutzhinweisen von MailChimp, die Sie hier abrufen können:
https://mailchimp.com/de/gdpr
https://mailchimp.com/de/help/mailchimp-european-data-transfers/
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum E-Mail-Newsletter durch den Nutzer oder die Nutzerin ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO.
c) Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers oder der Nutzerin dient dazu, den E-Mail-Newsletter zuzustellen.
d) Dauer der Speicherung
Die E-Mail-Adresse des Nutzers oder der Nutzerin wird nur so lange gespeichert, wie das Abonnement des E-Mail-Newsletters aktiv ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer oder die Nutzerin kann seine bzw. ihre Einwilligung zum Erhalt des E-Mail-Newsletters jederzeit widerrufen. Der Widerruf kann über einen Link in dem Newsletter selbst oder per Mitteilung an die Kontaktinformationen in Ziffer II. der Datenschutzhinweise erfolgen.
4. Onlineanträge, Benutzerkonto
a) Beschreibung der Datenverarbeitung
Auf unserer Website stellen wir ein Formular für Anträge zur Projektförderung zur Verfügung.
Um einen Antrag erstellen und einreichen zu können, muss die antragstellende Person zunächst ein Benutzerkonto anlegen. Hierbei werden die folgenden Daten (Pflichtfelder) abgefragt:
- E-Mail-Adresse
- Benutzername
- Passwort
- Weitere Angaben zum Projektträger/Antragstellenden, einschließlich Adresse, Kontaktinformationen, Ansprechpartner*in
In dem Onlineantrag selbst werden weitere Informationen zu dem betreffenden Projekt abgefragt.
Die im Rahmen des Onlineantrags gemachten Angaben werden von uns ausschließlich für die Bearbeitung der Anträge verwendet.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anlegen des Benutzerkotos und Versenden des Antrags ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
c) Zweck der Datenverarbeitung
Die Erhebung der Daten dient der Bearbeitung des Antrags und der Kontaktaufnahme mit der antragstellenden Person.
d) Dauer der Speicherung
Personenbezogene Daten der antragstellenden Person werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung oder zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche (Art. 17 Abs. 3 lit. e DSGVO i.V.m. § 24 Abs. 1 Nr. 2 BDSG) nicht mehr erforderlich sind, sofern einer Löschung der Daten keine längeren gesetzlichen oder vertraglichen Aufbewahrungsfristen entgegenstehen.
e) Widerspruchs- und Beseitigungsmöglichkeit
Die Antragstellenden können der Speicherung ihrer personenbezogenen Daten grundsätzlich jederzeit widersprechen. Sind die Daten zur Erfüllung eines Vertrages erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
VI. Einsatz von Cookies
1. Beschreibung der Datenverarbeitung
Um den Besuch auf unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir „Cookies“. Hierbei handelt es sich um kleine Textinformationen, die im Browser bzw. vom Browser auf dem Endgerät abgelegt werden. Ruft ein*e Nutzer*in eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
a) Technisch notwendige und nicht notwendige Cookies
Wir setzen zum einen technisch notwendige Cookies ein, die für die reibungslose Funktionsweise unserer Website erforderlich sind. Wir verwenden auf unserer Website darüber hinaus auch technisch nicht notwendige Cookies.
Die von uns im Einzelnen verwendeten Cookies, die Zwecke und die Lebensdauer der Cookies sind im Consent-Tool beschrieben.
b) Consent-Tool
Beim Aufruf unserer Website informieren wir den Nutzer über die Verwendung von Cookies und holen seine Einwilligung für die Verwendung der technisch nicht notwendigen Cookies und externen Medien ein.
Unsere Website nutzt die Consent-Technologie CCM19 des Anbieters Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland, um die Einwilligung zur Speicherung bestimmter Cookies im Browser des Nutzers einzuholen und diese datenschutzkonform zu dokumentieren.
Wenn ein*e Nutzer*in unsere Website betritt, wird ein Consent-Cookie im Browser des Nutzers oder der Nutzerin gespeichert, in dem die von ihm oder ihr erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter des Consent-Tools weitergegeben.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch nicht notwendigen Cookies ist die Einwilligung des Nutzers oder der Nutzerin gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Im Übrigen ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dabei, die Nutzung der Website für die Nutzer*innen zu vereinfachen.
Der Einsatz der Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von technisch nicht notwendigen Cookies und/oder externen Tools einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
3. Deaktivierung und Löschung von Cookies, Widerruf der Einwilligung
Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Der Nutzer oder die Nutzerin kann das Speichern von Cookies auf seinem oder ihrem Rechner jedoch durch entsprechende Browsereinstellungen deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Widerruf:
Sie können Ihre Einwilligung für die Verwendung technisch nicht notwendiger Cookies und/oder externer Medien jederzeit in Ihren persönlichen Einstellungen im Consent-Tool über das Cookie-Symbol unten links auf unserer Website widerrufen.
VII. Einsatz von Analyse-Tools und externen Medien
1. Matomo
Unsere Website verwendet das Tool Matomo zur Analyse des Surfverhaltens der Nutzer (https://matomo.org/). Wir verwenden in diesem Zusammenhang auch Cookies, die uns helfen, Fehler bei der Analyse der Nutzer*innendaten zu vermeiden. Werden Einzelseiten unserer Website aufgerufen, so werden (in aggregierter Form) die in dem Consent-Tool genannten Informationen gespeichert, z. B. Datum und Uhrzeit des Besuchs, Geräteinformationen, Referrer URL, anonymisierte IP-Adresse, angeklickte oder heruntergeladene Dateien.
Die Verarbeitung der vorstehend genannten Informationen ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer*innen. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei, unsere Website und deren Nutzerfreundlichkeit stetig zu verbessern.
Das Analyse-Tool ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
Das Tool läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzer*innen findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Rechtsgrundlage für die Verwendung von Matomo ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers oder der Nutzerin Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TTDSG.
Die vorstehenden, aggregierten Informationen zu Besuchsstatistiken werden nach 365 Tagen gelöscht.
Widerruf:
Sie können Ihre Einwilligung in Ihren persönlichen Einstellungen im Consent-Tool über das Cookie-Symbol unten links auf unserer Website widerrufen.
2. YouTube und Vimeo
Wir binden auf unserer Website Videos – und gelegentlich auch Livestreams über die Dienste YouTube und Vimeo ein. YouTube ist ein Dienst des Anbieters YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube LLC ist ein verbundenes Unternehmen der Google Ireland Limited, Gordon House, Barrow St., Dublin 4, Irland. Anbieter von Vimeo ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor New York, New York 10001, USA.
Durch die Einbindung dieser Dienste verfolgen wir den Zweck, Ihnen verschiedene Videos präsentieren zu können, damit Sie diese unmittelbar auf unserer Website anschauen können.
Wenn Sie auf unserer Seite ein YouTube- oder Vimeo-Video ansehen möchten, müssen Sie uns für die damit verbundene Datenverarbeitung zunächst Ihre ausdrückliche Zustimmung erteilen (Zustimmen-Button sowie Einstellungen im Consent-Tool). Während des Ladens der Website wird anstelle eines Videos ein Platzhalterbild geladen, dadurch wird ein Preload durch den Browser im Hintergrund verhindert. Erst bei Anklicken des Zustimmen-Button wird das Platzhalterbild ausgetauscht gegen das eigentliche iFrame-HTML-Objekt, sodass (sofern auch Ihre Zustimmung im Consent-Tool vorhanden ist) erst zu diesem Zeitpunkt das Video geladen und eine Verbindung zu dem Anbieter hergestellt wird.
Bitte beachten Sie, dass die genannten Anbieter ggf. auch Cookies einsetzen, die Ihre IP-Adresse speichern. Sofern Sie z. B. in Ihrem YouTube-Konto eingeloggt sind, kann YouTube mithilfe von Cookies unter Umständen auch Ihre Interaktionen auf unserer Website (z. B. Sitzungsdauer, ungefährer Standort) Ihrem Profil zuordnen. Nähere Informationen zu Cookies und der Möglichkeit, diese in Ihrem Browser zu deaktivieren, finden Sie in Ziffer VI. der Datenschutzhinweise.
Die Daten, die YouTube oder Vimeo von Ihnen erheben, werden auf Servern der Anbieter gespeichert. Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch die Anbieter haben. Es kann auch nicht ausgeschlossen werden, dass Ihre Daten beim Abruf der Videos in Ländern außerhalb der EU bzw. des EWR gespeichert werden, z. B. USA. YouTube bzw. Google und Vimeo haben dem US-Handelsministerium gegenüber zertifiziert, dass sie die Grundsätze des EU-US Data Privacy Framework in Bezug auf die Verarbeitung personenbezogener Daten einhalten. Zur Gewährleistung eines sicheren Datentransfers personenbezogener Daten verwenden die Anbieter zudem die EU-Standardvertragsklauseln.
Nähere Informationen finden Sie in den Datenschutzhinweisen der Anbieter, die Sie hier abrufen können:
https://policies.google.com/privacy?hl=de
https://vimeo.com/privacy
Die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Widerruf:
Sie können Ihre Einwilligung in Ihren persönlichen Einstellungen im Consent-Tool über das Cookie-Symbol unten links auf unserer Website widerrufen.
3. Issuu
Wir binden auf unserer Website den externen Dienst „Issuu“ ein. Anbieter ist Issuu, Inc., 131 Lytton Ave., Palo Alto, CA 94301, USA.
Durch die Einbindung dieses Dienstes verfolgen wir den Zweck, Ihnen auf unserer Website eingestellte Publikationen übersichtlich digital anzeigen zu lassen.
Wenn Sie auf unserer Seite eine Publikation ansehen möchten, müssen Sie uns für die damit verbundene Datenverarbeitung zunächst Ihre ausdrückliche Zustimmung erteilen (Zustimmen-Button sowie Einstellungen im Consent-Tool). Während des Ladens der Website wird anstelle der Publikation ein Platzhalterbild geladen, dadurch wird ein Preload durch den Browser im Hintergrund verhindert. Erst bei Anklicken des Zustimmen-Button wird das Platzhalterbild ausgetauscht gegen das eigentliche iFrame-HTML-Objekt, sodass (sofern Ihre zusätzliche Zustimmung im Consent-Tool vorhanden ist) erst zu diesem Zeitpunkt die Publikation geladen und eine Verbindung zu dem Anbieter hergestellt wird.
Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch Issuu haben. Es kann auch nicht ausgeschlossen werden, dass Ihre Daten beim Abruf der Publikation auf Servern von Issuu in die USA übermittelt werden.
Nähere Informationen finden Sie in den Datenschutzhinweisen von Issuu, die Sie hier abrufen können.
https://issuu.com/legal/privacy
Die vorstehend beschriebene Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Widerruf:
Sie können Ihre Einwilligung in Ihren persönlichen Einstellungen im Consent-Tool über das Cookie-Symbol unten links auf unserer Website widerrufen.
4. Soziale Netzwerke
Auf unserer Website befinden sich Verweise zu unseren offiziellen Präsenzen in den folgenden sozialen Netzwerken:
- YouTube
Die Verweise (Links) sind durch das jeweilige Logo des sozialen Netzwerks kenntlich gemacht. Es werden in diesem Zusammenhang keine Social Plugins genutzt, die Handlungen in Ihrem Namen auslösen (wie z. B. automatisches Posting, Liken unserer Beiträge etc.); dies gilt auch dann, wenn der Nutzer parallel in einem sozialen Netzwerk mit seinem Nutzeraccount angemeldet ist. Vielmehr werden die Nutzer*innen durch Anklicken der Links lediglich auf die Seiten des jeweiligen sozialen Netzwerks geleitet.
Sofern Sie den Verweisen/Links folgen, beachten Sie bitte, dass die Verarbeitung und Nutzung personenbezogener Daten dem Anbieter des jeweiligen sozialen Netzwerks obliegt und wir keinerlei Kenntnis vom tatsächlichen Umfang der Nutzung Ihrer Daten durch die Anbieter haben oder erhalten. Informationen über den Umfang der Verarbeitung Ihrer personenbezogenen Daten durch den jeweiligen Anbieter sowie Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den Datenschutzrichtlinien des sozialen Netzwerks.
VIII. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene*r i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem/der Verantwortlichen zu:
1. Auskunftsrecht
Sie haben das Recht, Auskunft darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind (Art. 16 DSGVO).
3. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob dem Widerspruch stattgegeben werden kann.
4. Recht auf Löschung
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und die gesetzlichen Aufbewahrungsvorschriften einer Löschung nicht entgegenstehen.
5. Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um diese entweder selbst oder – bei technischer Machbarkeit – durch uns an einen Dritten übermitteln zu können.
6. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen (Art. 21 DSGVO); dies gilt auch für ein auf diese Bestimmung gestütztes Profiling (i.S.d. Art. 4 Nr. 4 DSGVO). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, eine uns gegenüber abgegebene datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Automatisierte Entscheidung im Einzelfall, Profiling
Es werden unsererseits keine automatisierten Entscheidungen im Einzelfall oder Profiling durchgeführt. Andernfalls sind wir nach den gesetzlichen Vorgaben verpflichtet, Vorkehrungen zu treffen, damit Sie die Entscheidung beeinflussen können (Art. 22 DSGVO).
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Kontaktdaten der für uns zuständigen Datenschutzaufsichtsbehörde finden Sie in Ziffer III. der Datenschutzhinweise.
10. Sonstiges
Wir machen darauf aufmerksam, dass die vorstehenden Betroffenenrechte durch EU-Recht oder das anwendbare nationale Recht beschränkt sein können. Zur Geltendmachung der vorstehenden Rechte wenden Sie sich bitte an die Kontaktinformationen in Ziffer II. Datenschutzhinweise. Anfragen, die bei uns elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet, soweit Sie in Ihrer Anfrage keine abweichenden Festlegungen getroffen haben.
IX. Datensicherheit
Alle von Ihnen über unsere Website übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt oder am Schloss-Symbol im unteren Bereich Ihres Browsers. Wir setzen im Übrigen geeignete technische und organisatorische Sicherheitsmaßnahmen um, damit Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter geschützt werden. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
X. Externe Links
Unsere Website kann Links enthalten, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar ist, weisen wir Sie darauf hin, dass es sich um einen externen Link handelt. Wir haben keinen Einfluss auf den Inhalt und die Gestaltung der Seiten externer Anbieter. Diese Datenschutzhinweise finden dort insoweit keine Anwendung.
XI. Aktualisierung dieser Datenschutzhinweise
Diese Datenschutzhinweise werden regelmäßig auf ihre Aktualität überprüft und bei Bedarf weiterentwickelt. Die jeweils aktuelle Datenschutzinformation kann auf dieser Website jederzeit unter https://www.stnds.de/datenschutz von Ihnen abgerufen werden.
Stand: Februar 2024