Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021)
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) Wir freuen uns, dass Sie die Website der Deutschen Stiftungsakademie gGmbH besuchen, und bedanken uns für Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich der Nutzung unserer Angebote sowie Ihres Besuchs unserer Website ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Nachfolgend finden Sie Informationen, welche Daten während Ihres Besuchs auf der Webseite und bei der Nutzung unserer Angebote auf welcher Rechtsgrundlage erfasst und wie diese verarbeitet werden. Ferner informieren wir Sie über Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten. I. Name und Anschrift des Verantwortlichen Der Verantwortliche 1 im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: Deutsche Stiftungsakademie gGmbH Mauerstraße 93 10117 Berlin Geschäftsführung Dr. Gereon Schuch Telefon (030) 89 79 47 -68 | Fax -81 II. Allgemeines zur Datenverarbeitung 1. Umfang der Verarbeitung personenbezogener Daten Wir erheben und verwenden personenbezogene Daten unserer Referierenden, Veranstaltungsteilnehmenden, Besucher unserer Webseite, Bezieher unseres Newsletters grundsätzlich nur, soweit dies zur Bereitstellung unserer Dienste und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Kunden erfolgt regelmäßig nur nach Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 1Die Deutsche Stiftungsakademie achtet in ihren Materialien und Texten auf eine gendergerechte Sprache und vermeidet eine einseitige Zuschreibung von Geschlecht. Wenn an einigen Stellen mehrheitlich die männliche Form (generisches Maskulin) verwendet wird, so geschieht dies aus Gründen der besseren Lesbarkeit und Eindeutigkeit insbesondere bei der Darstellung von datenschutzrechtlichen Sachverhalten. Wir meinen jedoch immer alle Geschlechter im Sinne der Gleichbehandlung. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 1/18
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. III. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Website 1. Bereitstellung der Website und Logfiles a. Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: • Informationen über den Browsertyp und die verwendete Version • Das Betriebssystem des Nutzers • Den Internet-Service-Provider des Nutzers • Die IP-Adresse des Nutzers • Datum und Uhrzeit des Zugriffs • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt • Websites, die vom System des Nutzers über unsere Website aufgerufen werden Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. b. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 2/18
c. Zweck der Datenverarbeitung Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. d. Weitergabe an Dritte Wir die zuvor genannten personenbezogenen Daten werden durch unseren Dienstleister Lime Flavour, Körtestraße 10, 10967 Berlin verarbeitet, der die Website hostet. Mit Lime Flavour besteht ein Auftragsdatenverarbeitungsvertrag nach Art 28 DSGVO, der die Sicherheit Ihrer personenbezogenen Daten gewährleistet. Eine darüber hinausgehende Weitergabe der Daten an Dritte findet nicht statt. e. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. 2. Verwendung von Cookies a. Beschreibung und Umfang der Datenverarbeitung Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Wir verwenden auf unserer Website drüber hinaus Cookies zu Analyse des Surfverhaltens der Nutzer. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: • Eingegebene Suchbegriffe • Häufigkeit von Seitenaufrufen • Inanspruchnahme von Website-Funktionen Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 3/18
Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim Aufruf unserer Website werden die Nutzer um eine Einwilligung in die Verwendung von Cookies gebeten. Die Nutzer haben die Wahl, der Nutzung von Cookies entweder für technisch notwendige Zwecke oder für Analysezwecke zu zustimmen. Nähere Einzelheiten zum Einsatz von Google Analytics entnehmen Sie bitte Ziff. 8 der Datenschutzerklärung. b. Rechtsgrundlage für die Datenverarbeitung Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist bei technisch notwendigen Cookies Art 6 Abs. 1 lit f DSGVO und bei Cookies zu Analysezwecken Art. 6 Abs. 1 lit. a DSGVO. c. Zweck der Datenverarbeitung Der Zweck der Verwendung dieser Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die Verwendung von Cookies zu Analysezwecken erfolgt, um die Qualität unserer Website und ihre Inhalte zu verbessern. d. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Durch eine Änderung der Einstellungen in ihrem Internetbrowser können Sie die Übertragung der Cookies deaktivieren oder einschränken. Soweit Cookies bereits gespeichert sind, können diese jederzeit – auch automatisiert – gelöst werden. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. 3. Newsletter a. Beschreibung und Umfang der Datenverarbeitung Auf unserer Internetseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Übermittelt wird an dieser Stelle die E-Mail-Adresse, die IP-Adresse des aufrufenden Rechners sowie Datum und Uhrzeit der Registrierung, weitere Informationen, Kommentare und Nachrichten, die Sie uns im Rahmen von einzelnen Projekten übermitteln. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs im Wege des Double Opt In Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. b. Rechtsgrundlage für die Datenverarbeitung Der Newsletter-Versand erfolgt aufgrund von Anmeldung des Nutzers auf der Website. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 4/18
c. Zweck der Datenverarbeitung Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Der Newsletter-Versand erfolgt aufgrund von Anmeldung des Nutzers auf der Website. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. d. Weitergabe an Dritte Wir übermitteln die zuvor genannten personenbezogenen Daten an unsern Dienstleister Episerver GmbH, Wallstraße 16, 10179 Berlin, da Episever mit dem Newsletterversand beauftragt ist. Mit Episerver besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der die Sicherheit ihrer personenbezogenen Daten gewährleistet. Eine darüber hinausgehende Weitergabe der Daten an Dritte findet nicht statt. e. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Der Newsletter-Versand erfolgt aufgrund von Anmeldung des Nutzers auf der Website. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht. f. Widerspruchs- und Beseitigungsmöglichkeit Das Abonnement des Newsletters kann durch den Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link, der auch den Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht. 4. Kontaktformular und E-Mail-Kontakt a. Beschreibung und Umfang der Datenverarbeitung Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: • Name • E-Mail-Adresse • Betreff • Inhalt der Nachricht Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: • Die IP-Adresse des Nutzers • Datum und Uhrzeit der Registrierung Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 5/18
Es verfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. b. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. c. Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. d. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, es sei denn, dass steuerliche oder handelsrechtliche Aufbewahrungs- und Dokumentationsfristen zu einer längeren Speicherung verpflichten. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht. e. Widerspruchs- und Beseitigungsmöglichkeit Sie haben jederzeit die Möglichkeit, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail-Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In diesem Fall werden Ihre Daten bei uns gelöscht. Bitte wenden Sie sich in diesem Fall per E-Mail an info@stiftungsakademie.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. 5. Einsatz von Google Analytics a. Beschreibung Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 6/18
die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Der Einsatz von Google Analytics erfolgt auf Basis Ihrer freiwilligen Einwilligung, die Sie bei Aufrufen der Webseite generell für den Einsatz von Cookies erteilen. Bei einem erneuten Aufrufen der Website können Sie von Ihnen als Basis für die Einwilligung gewählten Cookie Einstellungen ändern. b. IP-Adresse Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. c. Speicherung & Opt Out Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser- Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Alternativ zum Browser-Add-On (http://tools.google.com/dlpage/gaoptout?hl=de) oder innerhalb von Browsern auf mobilen Geräten, klicken Sie bitte diesen Link, um die Erfassung durch Google Analytics innerhalb dieser Website zukünftig zu verhindern (das Opt Out funktioniert nur in diesem Browser und nur für diese Domain). Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken. d. Anonymisierung Ihrer IP Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. e. Zweck Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für Ausnahmefälle, in denen Daten in die USA übertragen werden, hat die Europäische Kommission hat die Verwendung von Standardvertragsklauseln als Mittel zur Gewährleistung eines angemessenen Schutzes bei der Übermittlung von Daten außerhalb des EWR genehmigt. Durch die Verwendung von Standardvertragsklauseln in einem zwischen den Datenübermittlern geschlossenen Vertrag können personenbezogene Daten geschützt werden, wenn sie aus dem EWR in Länder übermittelt werden, die von der Europäischen Kommission nicht dahingehend eingestuft wurden, dass sie einen angemessenen Schutz personenbezogener Daten gewährleisten. Ausführliche Informationen zur Verwendung der Standardvertragsklauseln durch Google finden Sie unter www.privacy.google.com/businesses. Für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. a DS-GV Rechtsgrundlage. f. Drittanbieter Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 7/18
http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy. 6. Social Media Alle Verlinkungen zu Social Media Profilen sind als externe Links gesetzt, sodass bei Aufruf der Seite eine Übertragung von personenbezogenen Daten an die Profile nicht erfolgt. Dies geschieht erst bei Nutzung der Social Media Buttons. a. Einsatz und Verwendung von LinkedIn Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die größte Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt. Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig. Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug- In) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-Ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten. LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufes unserer Internetseite gleichzeitig bei LinkedIn eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem LinkedIn-Account ausloggt. LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail- Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen- Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 8/18
Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar. b. Einsatz und Verwendung von Xing Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von Xing integriert. Xing ist ein Internetbasiertes soziales Netzwerk, das die Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Die einzelnen Nutzer können bei Xing ein persönliches Profil von sich anlegen. Unternehmen können beispielsweise Unternehmensprofile erstellen oder Stellenangebote auf Xing veröffentlichen. Betreibergesellschaft von Xing ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Xing-Komponente (Xing-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zum den Xing- Plug-Ins können unter https://dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Sofern die betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Xing-Komponente gesammelt und durch Xing dem jeweiligen Xing-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Xing-Buttons, beispielsweise den "Share"- Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten. Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Xing eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Xing-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Xing von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Xing-Account ausloggt. Die von Xing veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Ferner hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Share-Button veröffentlicht. c. Einsatz und Verwendung von Instagram Auf unserer Website werden sogenannte Plugins von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 9/18
Übersicht über die Instagram Plugins und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram- Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“- Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Instagram: https://help.instagram.com/155833707900388/ Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Sie können das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/). 7. Webfonts Das Design unserer Webseite verwendet zur Darstellung auch externe Schriftarten, die von dem Unternehmen Monotype GmbH bereitgestellt werden. Die Einbindung dieser Schriftarten erfolgt durch einen Serveraufruf bei fonts.com. Zur Auslieferung der Schriftartdateien an Ihren Browser wird beim Aufruf unserer Webseite zumindest Ihre IP-Adresse an einen Server von fonts.com übertragen. Zudem werden ggf. weitere Informationen (zum Beispiel Name der aufgerufenen Webseite, Datum und Uhrzeit der Anfrage, Art des verwendeten Webbrowsers) an fonts.com übermittelt. Um die Ausführung von Java-Script-Codes von fonts.com zu verhindern, können Sie in Ihrem Browser Java- Script deaktivieren oder einen Java-Script-Blocker installieren (zum Beispiel http://www.noscript.net oder http://ghostery.com). Weiterführende Informationen zum Datenschutz bei der Monotype GmbH finden Sie unter https://www.fonts.com/info/legal/privacy und http://www.monotype.com/legal/privacy-policy. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 10/18
IV. Erhebung von Daten im Rahmen der Anmeldung und Durchführung unserer Seminare und Lehrgänge 1. Anmeldung zu unseren Seminaren und Lehrgängen a. Beschreibung und Umfang der Datenverarbeitung Wenn Sie sich bei uns zu einem Lehrgang oder zu einem Seminar anmelden verarbeiten wir folgende Daten: • Pflichtfelder: Name, Vorname (der angemeldeten Person), ggf. Titel, Mailadresse, Institution/Organisation, Funktion, • freiwillige Angaben: Telefonnummer, ggf. abweichende Rechnungsadresse, Nahrungsmittelunverträglichkeiten, Wunsch vegetarisches Catering. b. Rechtsgrundlage für die für die Datenverarbeitung Rechtsgrundlage für die Datenverarbeitung ist Art 6 Abs. 1 lit. b DSGVO. c. Zweck der Datenverarbeitung Die Datenverarbeitung dient der Abwicklung und Abrechnung der Anmeldung. d. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, es sei denn, wir sind aufgrund steuerlicher oder handelsrechtlicher Aufbewahrungs- und Dokumentationsfristen zu einer längeren Speicherung verpflichtet. Diese Aufbewahrung und Dokumentation können digital und analog erfolgen. Die nach V.1.a. über das Online-Anmeldeformular erhobenen Daten werden auch in das Content- Management-System der Website unter der jeweiligen Veranstaltung übernommen und gespeichert. Alle Veranstaltungsdaten (und damit auch die nach V.1.a. erhobenen Daten) werden 24 Monate nach dem Ende der Veranstaltung im Content-Management-System der Website gelöscht. 2. Auslegung von Teilnehmerlisten a. Beschreibung und Umfang der Datenverarbeitung Üblicherweise führen wir im Rahmen unserer Schulungsveranstaltungen eine Anwesenheitsliste, auf der der Name und der Vorname vermerkt ist. Auf dieser bestätigen die anwesenden Teilnehmenden der Schulungsveranstaltung ihre Anwesenheit. Darüber hinaus veröffentlichen wir Teilnahmelisten mit Namen, Vornamen, Funktion der angemeldeten Person, Ort der entsendenden Organisation um den Austausch der Teilnehmenden untereinander und mit den Referierenden zu fördern. b. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Datenverarbeitung ist im Hinblick auf die Überprüfung der Anwesenheit Art 6. Abs. 1 lit b DSGVO. Rechtsgrundlage für die Veröffentlichung der Teilnahmelisten ist Art. 6 Abs. 1 lit f. DSGVO. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 11/18
c. Zweck der Datenverarbeitung Die Überprüfung der Anwesenheit ist notwendige Voraussetzung für die Erteilung der Teilnahmebescheinigungen bzw. -zertifikate. Teilnahmelisten verfolgen den Zweck, den Austausch vor, während und nach der Veranstaltung zu fördern. d. Widerspruchsrecht Sie haben das Recht der Veröffentlichung ihres Namens auf der Teilnahmeliste nach Art 21. DSGVO zu widersprechen. Für den Fall, dass dies vor der Durchführung der Schulungsveranstaltung erfolgt, wird ihr Name nicht auf der Teilnahmeliste erscheinen. Bitte beachten sie, dass nach Durchführung der Schulungsveranstaltung eine Rücknahme der Veröffentlichung nicht mehr möglich ist. V. Erhebung von Daten für unsere Lernplattform 1. Beschreibung und Umfang der Datenverarbeitung Wir bieten Veranstaltungen (Lehrgänge und Seminare und weitere Formate) über eine E-Learning Plattform an. Im öffentlichen Teil der E-Learning Plattform erhält jeder Nutzer ohne Registrierung Informationen über die Veranstaltungen. Darüber hinaus bieten wir in diesem öffentlichen Teil kostenfreie Online-Veranstaltungen an. Diese Veranstaltungen werden inklusive aller Chat und Redebeiträge als Bild- und Tonaufnahme aufgezeichnet und auf den Websites der Deutschen Stiftungsakademie im Rahmen eines Livestreams sowie gekürzt und ungekürzt zum Abruf bereitgestellt. Vor der Veranstaltung weisen wir die Nutzer dieser Online Veranstaltung auf die Aufzeichnung ausdrücklich hin und stellen es ihnen frei, von einer Teilnahme an der Veranstaltung abzusehen. Im nicht öffentlichen Teil, der nur durch Registrierung zugänglich ist, erhalten Teilnehmende Zugang zu weiteren Angeboten u.a. Webinare, Quizfragen, Einzel- und Gruppenaufgabe sowie Lehrgangsforen. In diesem Bereich können Nutzer persönliche Profile anlegen. Zur Kontrolle des Lernerfolgs erhalten ausgewählte Referierende Zugang zu Einreichungen und Diskussionsbeiträgen der Teilnehmenden. Die Referierenden bewerten und kommentieren die Beiträge der Teilnehmenden. Die Referierenden erhalten Zugang zu statistischen Auswertungen über das Lernverhalten der Teilnehmende. Zur Durchführung der Live-Online-Events, für den Online-Austausch zwischen Referierenden und Teilnehmern der Veranstaltungen und für Online-Konferenzen wird ein Videokonferenztool genutzt, das auch unabhängig von der Lernplattform angesteuert werden kann. Folgende Daten sind Gegenstand der Verarbeitung: • Persönliche Daten: E-Mail-Adresse, Vorname, Name, ggfs. Titel, Ort, Organisation bzw. Institution, Selbstbeschreibung, Bemerkung, Foto • Bewegungsdaten: Zugriffszeiten und -dauer, besuchte Kurse, Kurselemente • Postings: Forumsbeiträge, Hausaufgaben • Statistische Daten wie z.B. Kursergebnisse Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 12/18
Im Rahmen unserer Webinare erstellen wir darüber hinaus Bild- und Tonaufnahmen von den Webinaren inklusive aller Chat- und Redebeiträge der Teilnehmenden. Diese Aufnahmen werden nach Abschluss des Webinars ungekürzt allen Teilnehmenden der Veranstaltung (Lehrgang, Seminar o.ä.) in Bereichen unserer Lernplattform bereitgestellt, die nur durch Benutzername und Passwort zugänglich sind. 2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Datenverarbeitung im öffentlichen Teil ist Art 6 Abs. 1 lit b DSGVO. Rechtsgrundlage für die Datenverarbeitung im nicht öffentlichen Teil ist Art 6 Abs. 1 lit a DSGVO, da Sie im Rahmen der Registrierung zu der Plattform in die vorgenannte Datenverarbeitung einwilligen. 3. Zweck der Datenverarbeitung Die Datenverarbeitung im öffentlichen Teil dient unserer Öffentlichkeitsarbeit. Die Datenverarbeitung im nicht öffentlichen Teil dient der Erweiterung und Vertiefung der Kursinhalte sowie dem Austausch der Teilnehmenden untereinander sowie mit den Referierenden. Weiterhin dient die Datenverarbeitung der laufenden Qualitätskontrolle im Hinblick auf die Vermittlung der Kursinhalte, der Unterlagen sowie des Lernerfolges. 4. Weitergabe an Dritte Wir übermitteln die zuvor genannten personenbezogenen Daten an unseren Dienstleister lern.link GmbH, Kirchstraße 4, 82211 Herrsching. lern.link verarbeitet diese Daten weiter, da lern.link die E- Learningplattform betreibt. Mit lern.link besteht ein Auftragsdatenverarbeitungsvertrag nach Art 28 DSGVO, der die Sicherheit Ihrer personenbezogenen Daten gewährleistet. Eine darüber hinausgehende Weitergabe der Daten an Dritte findet nicht statt. 5. Datenlöschung und Speicherdauer Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck der Speicherung entfällt. Die Löschung erfolgt spätestens, wenn die betroffene Person 12 Monate nicht mehr auf die Lernplattform zugegriffen hat. Die auf der Lernplattform in den einzelnen Veranstaltungsräumen abgelegten Lehrmaterialien bzw. digitalen Aufzeichnungen können personenbezogene Daten beinhalten. Die Veranstaltungsräume und damit alle dort abgelegten Inhalte werden spätestens 18 Monate nach dem Ende der Veranstaltung gelöscht. 6. Kostenfreie Angebote Die Deutsche Stiftungsakademie bietet vereinzelt „Kostenfreie Angebote“ an. Hierbei handelt es sich um Veranstaltungen, die ohne Entgeltzahlung besucht werden können. Bei der Durchführung von kostenfreien digitalen Veranstaltungen werden die Teilnehmenden zu Beginn der Veranstaltung darüber informiert, falls eine Aufzeichnung erfolgt. Teilnehmenden, die mit einer Aufzeichnung nicht einverstanden sind, wird das Verlassen dieser Veranstaltung empfohlen. Die digitalen Aufzeichnungen können personenbezogene Daten beinhalten. Die Veranstaltungsräume und damit alle dort abgelegten Inhalte werden spätestens 5 Jahre nach dem Ende der Veranstaltung gelöscht. 7. Widerruf Sie haben jederzeit die Möglichkeit, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten im geschlossenen Teil zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In diesem Fall werden Ihre Daten bei uns gelöscht. Bitte wenden Sie sich in diesem Fall per E-Mail an Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 13/18
info@stiftungsakademie.de. Nach Eingang des Widerrufs ist eine Nutzung der E-Learning Plattform, insbesondere der Zugriff auf die Lehrgangsmaterialien nicht mehr möglich. Je nach Zeitpunkt des Widerrufs kann auch eine Teilnahme an Webinaren ausgeschlossen sein. VI. Rechte der betroffenen Person Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: 1. Auskunftsrecht Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen: 1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; 2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden; 3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden; 4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; 5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; 6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; 7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden; 8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 2. Recht auf Berichtigung Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 14/18
3. Recht auf Einschränkung der Verarbeitung Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen: 1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; 2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; 3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder 4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird. 4. Recht auf Löschung a. Löschungspflicht Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: 1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. 2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. 3. Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. 4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. 5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. 6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 15/18
b. Information an Dritte Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. c. Ausnahmen Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist 1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information; 2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; 3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO; 4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder 5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 5. Recht auf Unterrichtung Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden. 6. Recht auf Datenübertragbarkeit Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern 1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und 2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 16/18
übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. 7. Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. 8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihren Widerruf richten Sie bitte per E-Mail an info@stiftungsakademie.de. 9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung 1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, 2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder 3. mit Ihrer ausdrücklichen Einwilligung erfolgt. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 17/18
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Das Design unserer Webseite verwendet zur Darstellung auch externe Schriftarten, die von dem Unternehmen Monotype GmbH bereitgestellt werden. Die Einbindung dieser Schriftarten erfolgt durch einen Serveraufruf bei fonts.com. Zur Auslieferung der Schriftartdateien an Ihren Browser wird beim Aufruf unserer Webseite zumindest Ihre IP-Adresse an einen Server von fonts.com übertragen. Zudem werden ggf. weitere Informationen (zum Beispiel Name der aufgerufenen Webseite, Datum und Uhrzeit der Anfrage, Art des verwendeten Webbrowsers) an fonts.com übermittelt. Um die Ausführung von Java-Script-Codes von fonts.com zu verhindern, können Sie in Ihrem Browser Java- Script deaktivieren oder einen Java-Script-Blocker installieren (zum Beispiel http://www.noscript.net oder http://ghostery.com). Weiterführende Informationen zum Datenschutz bei der Monotype GmbH finden Sie unter https://www.fonts.com/info/legal/privacy und http://www.monotype.com/legal/privacy-policy. 10. Recht auf Beschwerde bei einer Aufsichtsbehörde Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Datenschutzerklärung der Deutschen Stiftungsakademie (Stand 25.01.2021) 18/18
Sie können auch lesen