Datenschutz

Datenschutzinformation

Datenschutz ist uns ein wichtiges Anliegen. Nicht nur deshalb beachten wir natürlich alle anwendbaren datenschutzrechtlichen Vorschriften, insbesondere die der Europäischen Datenschutz-Grundverordnung („DSGVO„) und die des Bundesdatenschutzgesetzes („BDSG„).

In dieser Datenschutzinformation wird dargestellt, welche personenbezogenen Daten wir im Zusammenhang mit der Website verarbeiten und auf welche Art und Weise dies geschieht. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse sowie E-Mail-Adresse.

I.Wer ist Verantwortlicher für die Datenverarbeitung?

Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten (i.S.d. Art. 4 Nr. 7 DSGVO) ist die Karl Heinz Böckstiegel Foundation, rechtsfähige und gemeinnützige Stiftung des deutschen Privatrechts mit Sitz in 509997 Köln, Hahnenstraße 21F, E-Mail: info@khboeckstiegel-foundation.org (im Folgenden „wir“).

II.Welche Daten werden verarbeitet? Und zu welchen Zwecken und auf welcher Rechtsgrundlage geschieht dies?

Bei dem Besuch der Website werden personenbezogene Daten erhoben. Welche Daten das genau sind und zu welchen Zwecken und auf Basis welcher Rechtsgrundlagen dies geschieht, hängt von verschiedenen Aspekten ab, insbesondere davon, welche Funktionen genutzt werden.

1.Besuch der Website

Logfiles

Der Besuch der Website ist grundsätzlich ohne die Angabe personenbezogener Daten möglich. Allerdings werden auch im Falle einer rein informatorischen Nutzung der Website, also auch wenn keine Daten eingegeben werden, bestimmte personenbezogene Daten des Besuchers erhoben, die Ihr Browser an unseren Server übermittelt. Diese sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Es handelt sich hierbei um die folgenden Daten:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/ HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unseres berechtigten Interesses am störungsfreien Betrieb unserer Website. Die Daten werden für einen Zeitraum von 7 Tagen gespeichert und danach automatisch gelöscht.

Cookies und ähnliche Werbe- und Trackingtechnologien

Wir verwenden auf unserer Website Cookies und ähnliche Trackingtechnologien (nachfolgend „Cookies“), um dem Besucher ein optimales Erlebnis auf unserer Website zu bieten, wofür wir Daten wie das Surfverhalten oder eindeutige IDs verarbeiten.

Cookies sind kleine Textdateien, die von Webseiten u.a. dazu verwendet werden, um die Benutzererfahrung effizienter zu gestalten. Informationen zu den von uns auf unserer Website eingesetzten Cookies und Zwecken können Sie den Cookie-Einstellungen entnehmen.

Die Verarbeitung personenbezogener Daten im Rahmen des Einsatzes von Cookies erfolgt hinsichtlich der notwendigen Cookies (in unseren Cookie-Einstellungen als „Funktional“ bezeichnet) auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unseres berechtigten Interesses am störungsfreien Betrieb unserer Website. Die Cookies der anderen Kategorien werden nur eingesetzt bzw. personenbezogene Daten in diesem Zusammenhang nur verarbeitet, sofern Sie in den Cookie-Einstellungen Ihre entsprechende Einwilligung hierzu gegeben haben. Rechtsgrundlage hierfür ist dann Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung kann jederzeit widerrufen werden, insbesondere durch die entsprechende Einstellung in den Cookie-Einstellungen.

2.Kontakt mit uns

Wir bieten auf unserer Website die Möglichkeit an, um mit uns Kontakt aufzunehmen. Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Informationen, einschließlich etwaiger personenbezogener Daten, sofern das erforderlich ist, um Ihre Anfrage zu bearbeiten, auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. Ggfs. bieten wir Ihnen auch die Möglichkeit an, uns über ein hierfür auf der Website eingerichtetes Kontaktformular zu kontaktieren. Wenn Sie diese Möglichkeit wählen, ist die Angabe der entsprechenden markierten Pflichtfelder (*) erforderlich zur Bearbeitung Ihrer Anfrage. Die Angabe der Anrede und des Namens dient hierbei der persönlichen Ansprache und die Angabe Ihrer E-Mail-Adresse zur Beantwortung Ihrer Anfrage. Unter Umständen verarbeiten wir weitere personenbezogene Daten zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, siehe hierzu auch unten Punkt 4.

3.Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Wir können die für die vorstehend dargestellten Zwecke verarbeiteten personenbezogenen Daten auch zur Erfüllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit c) DSGVO.

4.Datenverarbeitung zur Wahrung weiterer berechtigter Interessen

Soweit erforderlich werden personenbezogene Daten von uns über die vorstehend dargestellten Zwecke hinaus auch zur Wahrung weiterer berechtigter Interessen oder der berechtigten Interessen von Dritten verarbeitet; dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Zu den berechtigten Interessen von uns gehören insbesondere

die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
die Sicherstellung des Betriebs unserer Website; und
die Steuerung und Weiterentwicklung unserer Tätigkeit.

III.Sind Sie verpflichtet, Daten bereitzustellen?

Sie sind grundsätzlich nicht verpflichtet, Daten bereitzustellen. Manche der in dieser Datenschutzinformation genannten Fälle erfordern jedoch die beschriebene Zurverfügungstellung personenbezogener Daten. Im Besonderen gilt das im Zusammenhang mit einer Kontaktaufnahme mit uns. Soweit anwendbar, weisen wir Sie bei der jeweiligen Erhebung der personenbezogenen Daten auf die jeweils erforderlichen Daten hin (z.B. durch Kennzeichnung als Pflichtangaben (*)). Für die Erbringung der jeweiligen Leistung ist die Bereitstellung dieser Daten notwendig. Beispielsweise kann eine E-Mail-Anfrage ohne E-Mail-Adresse nicht beantwortet werden.

Auch wenn darüber hinaus weitere personenbezogene Daten erhoben werden, weisen wir bei der Erhebung darauf hin, falls die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich ist. Dabei kennzeichnen wir regelmäßig Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.

IV.Wer erhält personenbezogene Daten?

Personenbezogene Daten werden grundsätzlich innerhalb unserer Stiftung verarbeitet. Darüber hinaus können wir personenbezogene Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unserer Stiftung übermitteln, insbesondere an

von uns eingeschaltete Dienstleister, die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können (z.B. IT-Dienstleister), sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister; sowie
nicht-öffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind.

V.Werden Daten in Länder außerhalb der EU bzw. des EWR übermittelt?

Wir verarbeiten personenbezogene Daten grundsätzlich ausschließlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR).

In Einzelfällen, wie etwa der Durchführung von Verträgen, kann es erforderlich sein, dass Informationen von uns an Empfänger in sog. „Drittländern“ übermittelt werden (müssen). „Drittländer“ sind Länder außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne Weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das mit dem in der Europäischen Union vergleichbar ist. Sofern auch personenbezogene Daten von der Übermittlung umfasst sind, wird vor einer solchen Übermittlung sichergestellt, dass in dem jeweiligen Drittland oder bei dem Empfänger in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Dies kann sich insbesondere aus der Feststellung eines angemessenen Datenschutzniveaus in einem Drittland insgesamt im Rahmen eines sog. „Angemessenheitsbeschlusses“ der Europäischen Kommission ergeben. Alternativ kann die Datenübermittlung auch auf die mit einem Empfänger vereinbarten sog. „EU-Standardvertragsklauseln“ gestützt werden. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir gerne auf Anfrage zur Verfügung; entsprechende Kontaktdaten finden Sie am Anfang dieser Datenschutzinformation. Informationen zu den sog. EU Standardvertragsklauseln (in Englisch) unterhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en und Informationen zu den Angemessenheitsbeschlüssen (in Englisch) unterhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

VI.Wird eine automatisierte Entscheidungsfindung eingesetzt?

Eine automatisierte Entscheidungsfindung (einschließlich eines Profilings) im Sinne von Art. 22 DSGVO findet im Zusammenhang mit der in dieser Datenschutzinformation dargestellten Verarbeitung Ihrer personenbezogenen Daten nicht statt.

VII.Wie lange werden personenbezogene Daten gespeichert?

Eine Verarbeitung der personenbezogenen Daten, insbesondere die Speicherung, erfolgt grundsätzlich nur solange, wie der Verarbeitungszweck oder unser berechtigtes Verarbeitungsinteresse dies erfordert und Ihre Interessen an der Nichtfortführung der Verarbeitung nicht überwiegen. Ihre Daten werden also nur solange gespeichert, wie dies zur Bereitstellung unserer Website und den damit etwaig verbundenen Services erforderlich ist bzw. wir gesetzlich zur Speicherung Ihrer Daten verpflichtet sind, und im Übrigen gelöscht. Personenbezogenen Daten werden auch ohne Zutun der betroffenen Person gelöscht, sobald diese für den Verarbeitungszweck nicht mehr erforderlich sind bzw. die Speicherung sonst rechtlich unzulässig wäre.

In der Regel werden

die Daten nach der Dauer gelöscht oder anonymisiert, die bei der jeweiligen näher beschriebenen Datenverarbeitung bzw. Funktion der Website weiter oben angegeben ist; und
die im Zusammenhang mit einer Geschäftsbeziehung verarbeiteten Daten spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Sofern personenbezogene Daten zur Erfüllung von Aufbewahrungspflichten gespeichert werden müssen, werden diese bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten gespeichert werden, wird die diesbezügliche Verarbeitung in der Regel eingeschränkt, so dass nur dann darauf zugegriffen werden kann, wenn dies mit Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.

VIII.Welche Rechte haben Sie als betroffene Person?

Als von der Datenverarbeitung betroffene Person (Art. 4 Nr. 1 DSGVO) haben Sie uns als Verantwortlicher gegenüber besondere datenschutzrechtliche Rechte, über die wir Sie im Folgenden gerne informieren. Um diese Rechte auszuüben, können Sie sich einfach an die oben und im Impressum angegebenen Kontaktmöglichkeiten wenden.

1.Auskunftsrecht, Art. 15 DSGVO

Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten über Sie verarbeitet werden. Unter anderem sind davon auch Angaben dazu umfasst, wie lange und zu welchem Zweck wir die Daten verarbeiten, woher diese stammen und an welche Empfänger oder Empfängerkategorien diese weitergegeben werden. Zudem können Sie von uns eine Kopie dieser Daten erhalten.

2.Recht auf Berichtigung, Art. 16 DSGVO

Als betroffene Person haben Sie das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, wenn wir Ihre Daten an diese weitergegeben haben.

3.Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO

Als betroffene Person haben Sie das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

Ihre Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig oder der Zweck ist erreicht;
Sie widerrufen eine Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; bei der Nutzung von personenbezogenen Daten zur Direktwerbung genügt ein alleiniger Widerspruch von Ihnen gegen die Verarbeitung;
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

Bitte beachten Sie, dass Ihr Recht auf Löschung durch gesetzliche Bestimmungen eingeschränkt sein kann. Dazu gehören insbesondere die Einschränkungen, die in Art.17 DSGVO und § 35 BDSG aufgeführt sind.

4.Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Als betroffene Person haben Sie das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten;
wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Wenn Sie eine Einschränkung der Verarbeitung nach der vorgenannten Aufzählung erwirkt haben, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.

5.Widerrufsrecht bei Einwilligungen, Art. 7 Abs. 3 DSGVO

Sie können uns gegenüber erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf kann in Form einer formlosen Mitteilung an die oben oder im Impressum genannten Kontaktmöglichkeiten erfolgen. Falls Sie eine Einwilligung widerrufen, wird davon die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht berührt.

6.Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Als betroffene Person haben Sie das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln. Einzelheiten und Einschränkungen können Sie Art. 20 DSGVO entnehmen. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.

7.Recht auf Beschwerde bei der Aufsichtsbehörde, Art. 77 DSGVO

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde, d. h. insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit des Landes Nordrhein-Westfalen, oder bei der jeweiligen Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Wohnsitzes oder Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

8.Widerspruchsrecht, Art. 21 DSGVO

Sie haben als betroffene Person das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle eines solchen Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie als betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke.