Datenschutzerklärung

Der Schutz Ihrer Daten und deren Vertraulichkeit ist uns ein sehr wichtiges Anliegen. Im Folgenden möchten wir daher erläutern, welche personenbezogenen Daten wir zu welchem Zweck und in welcher Form verarbeiten, wenn du unsere Angebote nutzt.

1. Geltungsbereich, Verantwortliche

Diese Datenschutzerklärung klärt dich als Nutzer:in über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch die verantwortliche Anbieterin, Sarah Wiener Stiftung, Wrangelstr. 31, 10997 Berlin, Telefon 030 166370-100, E-Mail: info(at)sw-stiftung.de (nachfolgend „Sarah Wiener Stiftung“, „Stiftung“, „Anbieterin“ oder „Wir“ genannt) auf den Websites www.ichkannkochen.de, www.familienkueche.de und www.sarah-wiener-stiftung.de (im folgenden zusammen auch „Angebot” bzw. „Bildungsangebot“) auf. 

Für alle Fragen zum Thema Datenschutz kannst du dich jederzeit an uns und unseren Datenschutzbeauftragten wenden. Dieser ist unter der obigen postalischen Adresse (Zusatz: Datenschutzbeauftragter) sowie per E-Mail unter datenschutz(at)sw-stiftung.de erreichbar. Wir weisen darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn du vertrauliche Informationen austauschen möchtest, bitten wir dich daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme. 

Die rechtlichen Grundlagen des Datenschutzes finden sich im Wesentlichen im Bundesdatenschutzgesetz (BDSG) und der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine Person angesehen, die direkt oder indirekt mittels einem oder mehreren Merkmalen identifiziert werden kann. Dazu gehören beispielsweise die E-Mail-Adresse, die Telefonnummer und das Geburtsdatum.

2. Datenerfassung bei dem Besuch unserer Websites

Bei der Nutzung unserer Websites, also wenn du unser Angebot besuchst, ohne uns anderweitig Informationen mitzuteilen, erheben wir diejenigen Verbindungsdaten, die dein Browser an unseren Webserver übermittelt: 

• Name der angeforderten Datei bzw. Informationen 
• Datum und Uhrzeit des Abrufs 
• Browsertyp und das Betriebssystem des Nutzers 
• Referrer-URL (die zuvor besuchte Seite) 
• IP-Adresse des anfragenden Geräts; 
• Online-Kennungen (z.B. Gerätekennungen, Session-IDs). 

Die erfassten Verbindungsdaten werden ausschließlich zu statistischen Zwecken des Betriebs, der Sicherheit und der Optimierung des Angebotes verarbeitet, ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgt nicht. 

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrages geschieht, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Seitenaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

3. Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten

Personenbezogene Daten werden in unserem Angebot (über Verbindungsdaten nach Ziff. 2 hinaus) in folgenden Situationen erhoben: 

1. wenn du uns über Kontaktformulare oder per E-Mail Informationen zur Verfügung stellst, die für die Beantwortung deiner Anfragen (Kontaktanfragen) notwendig sind, 
2. wenn du online eine Spende tätigst, 
3. wenn du dich für unsere Bildungsprogramme anmeldest oder eine Interessenbekundung abgibst, 
4. wenn du dich für unsere Webinare anmeldest, 
5. wenn du einen Newsletter abonnierst, 
6. wenn du in unseren Presseverteiler aufgenommen werden möchtest, 
7. wenn du dich mit deinen Anmeldedaten in das Online-Portal einloggst und dieses nutzt, 
8. wenn du dich auf eine Stellenausschreibung oder initiativ bei uns bewirbst, 
9. wenn du an einer Verlosung oder einem Gewinnspiel teilnimmst. 

Sofern Daten erhoben werden, die nicht unbedingt notwendig sind, werden diese als freiwillige Angaben erhoben. Pflichtangaben sind als solche gekennzeichnet. Deine personenbezogenen Daten werden durch uns stets vertraulich behandelt und ausschließlich für die angegebenen Zwecke verarbeitet. Eine Übermittlung oder Weitergabe der Daten an Dritte findet nicht statt, es sei denn, 

• du hast nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt, 
• die Weitergabe ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten hast, 
• es besteht für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung, oder 
• diese ist gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich. 

Deine erteilten Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

3a) Kontaktformular über ein Formular oder E-Mail

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden deine Angaben wie Name, E-Mail, Betreff zwecks Bearbeitung der Anfrage gespeichert, damit wir auf Wünsche, Fragen und Kritik reagieren können. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem ist es möglich, dass wir Dienstleistende einschalten, um Ihre Anfrage zu erfüllen (z. B. für den Versand von Informationsmaterial). Eingesetzte Dienstleistende werden von uns sorgfältig ausgewählt, beauftragt und sind an unsere Weisungen gebunden. Die erhobenen Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. 

3b) Online-Spende 

Du hast die Möglichkeit, der Stiftung eine Online-Spende über ein eingebundenes Spendenformular auf unserer Website zukommen zu lassen. Hierbei werden folgende Daten zum Zwecke der Abwicklung der Spende erhoben: 

• Betrag 
• Spendenintervall 
• Vorname, Nachname, Anschrift 
• E-Mail-Adresse 
• Zahlungsart und Zahlungsdaten 

Verantwortliche Stelle für diese Verarbeitung ist die gut.org gemeinnützige Aktiengesellschaft, Schlesische Straße 26, 10997 Berlin. Die gut.org gAG ist Betreiberin der Internetplattform betterplace.org, die wir für unsere Online-Spenden verwenden. Wenn du eine Online-Spende über das eingebundene Formular tätigst, werden die Zahlungsdaten durch den von uns beauftragten Anbieter betterplace.org erhoben und verarbeitet. Es gelten insoweit die Datenschutzbestimmungen von betterplace.org: https://www.betterplace.org/c/regeln/datenschutz 

3c) Anmeldung zu unseren Bildungsprogrammen oder Abgabe einer Interessensbekundung 

Um sich zu unseren Bildungsprogrammen – z. B. Ich kann kochen!, Essen entdecken! – anzumelden, erheben wir zur Durchführung des Bildungsprogramms und darüber hinaus zum Zwecke der Qualitätsentwicklung und Evaluation die folgenden Angaben von dir: 

• Anrede, Vor- und Zuname  
• E-Mail-Adresse, Telefonnummer 
• Geburtsjahr 
• Angaben zum fachlichen Hintergrund 
• Weitere Angaben wie z. B. Altersgruppe der Kinder, mit denen du arbeitest 
• Name und Anschrift der Einrichtung 

• Sonstige Informationen, die für die Teilnahme am Bildungsprogramm wichtig sind. 

Beinhaltet das Bildungsprogramm den Versand von E-Mails, werden die oben genannten Angaben ebenfalls genutzt, um dir je nach Bildungsprogramm Informationen zuzusenden wie: 

• Praktische Tipps für die pädagogische Arbeit im Rahmen des jeweiligen Bildungsprogramms 
• Terminhinweise im Rahmen des jeweiligen Bildungsprogramms 
• Informationen zu neuen oder nicht ausgelasteten Angeboten im Rahmen des jeweiligen Bildungsprogramms 
• Informationen zu Befragungen im Rahmen des jeweiligen Bildungsprogramms 

• Informationen zu anderen, neuen oder nicht ausgelasteten Bildungsangeboten und -programmen, Befragungen und Terminhinweisen der Stiftung. 

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit ihrer erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Du hast das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Wird ein Bildungsprogramm oder werden Teile davon als Videokonferenz abgehalten, nutzen wir das Videokonferenzprogramm Zoom der Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113 USA (nachfolgend „Zoom“). Zoom verarbeitet dafür Ihre personenbezogenen Daten wie Teilnehmendendaten (je nach Nutzung z. B. Vor- und Nachname, E-Mail-Adresse, Passwort, Profilbild), Meeting-Metadaten, Geräteinformationen und Verbindungsdaten (je nach Einwahlvariante z. B. Rufnummer, IP-Adresse), Audio- und Videodaten aus dem (Video-)Gespräch bzw. Textdaten aus der Chatfunktion, um die Bereitstellung und Durchführung der Videokonferenz zu ermöglichen. Eine anderweitige, vor allem werbliche Nutzung deiner Daten durch Zoom erfolgt nicht. Wir haben mit Zoom einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen, der Zoom zur Gewährleistung eines angemessenen Datenschutzniveaus verpflichtet. Zoom ist in den USA, einem Drittstaat außerhalb des Geltungsbereichs der DSGVO, ansässig. Für den Fall, dass personenbezogene Daten in die USA oder andere Länder übermittelt werden, bestehen geeignete Garantien oder anderweitige Instrumente zum Schutz der betroffenen Personen. 

Weitere Details zur Datenverarbeitung und weiterführende Informationen zum Datenschutz bei Zoom erhältst du in der Datenschutzerklärung von Zoom. 

3d) Webinare 

Wenn du dich zu einem unserer Webinare anmeldest, verarbeiten wir hierfür die notwendigen personenbezogenen Daten. Derzeit sind dies: 

• Vor- und Nachname  
• E-Mail-Adresse 
• Art der Einrichtung  

• Namen der Einrichtung (kein Pflichtfeld)  

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) für alle Pflichtinformationen in Verbindung mit deiner erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) für die Verarbeitung zusätzlicher Daten. 

Zur Ermöglichung dieses Angebots nutzen wir das Videokonferenzprogramm Zoom der Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113 USA (nachfolgend „Zoom“). Zoom verarbeitet dafür Ihre personenbezogenen Daten wie Teilnehmendendaten (je nach Nutzung z. B. Vor- und Nachname, E-Mail-Adresse, Passwort, Profilbild), Meeting-Metadaten, Geräteinformationen und Verbindungsdaten (je nach Einwahlvariante z. B. Rufnummer, IP-Adresse), Audio- und Videodaten aus dem (Video-)Gespräch bzw. Textdaten aus der Chatfunktion, um die Bereitstellung und Durchführung der Videokonferenz zu ermöglichen. Eine anderweitige, vor allem werbliche Nutzung Ihrer Daten durch Zoom erfolgt nicht. Wir haben mit Zoom einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen, der Zoom zur Gewährleistung eines angemessenen Datenschutzniveaus verpflichtet. Zoom ist in den USA, einem Drittstaat außerhalb des Geltungsbereichs der DSGVO, ansässig. Für den Fall, dass personenbezogene Daten in die USA oder andere Länder übermittelt werden, bestehen geeignete Garantien oder anderweitige Instrumente zum Schutz der betroffenen Personen. 

Weitere Details zur Datenverarbeitung und weiterführende Informationen zum Datenschutz bei Zoom erhältst du in der Datenschutzerklärung von Zoom. 

3e)Newsletter 

Unser Angebot umfasst folgende Newsletter: 

• Newsletter der Sarah Wiener Stiftung 

• Newsletter des Programms Ich kann kochen! 

• Newsletter der Ich kann kochen!-Familienküche 

Wenn du dich für einen unserer Newsletter anmelden, speichern wir deine angegebenen Kontaktdaten und nutzen diese ausschließlich für den Versand des jeweiligen Newsletters. Deine Angaben werden nicht veröffentlicht oder an Dritte weitergegeben. 

Für den Versand unserer Newsletter nutzen wir das Marketingsystem Pardot von Salesforce, The Landmark @ One Market Street, Suite 300, San Francisco, CA 94105, USA. Pardot ermöglicht es uns, die Nutzung von Newslettern zu messen (etwa Öffnungsrate der E-Mails, Anzahl Klicks auf Links in E-Mails). Diese Daten nutzen wir, um unsere Formate zu prüfen, zu verbessern und weiterzuentwickeln sowie zur Sicherstellung der Datenqualität und zur Erfolgskontrolle. Rechtsgrundlage für diese Verarbeitungen ist deine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. 

Sofern du uns deine Daten im Rahmen der Newsletter-Anmeldung übermittelst, speichern wir diese Daten im Rahmen unseres CRM-Systems des Anbieters Salesforce.com Germany GmbH (Kurfürstendamm 194, 1070 Berlin). 

Mit Salesforce haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Deine personenbezogenen Daten können von Salesforce Germany auch an Salesforce, Inc. in den USA übertragen werden. Salesforce, Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. 
Das CRM-System wird dabei auf der Serverlandschaft von Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) gehostet. Amazon Web Services ist als Unterauftragsverarbeiter im Auftragsverarbeitungsvertrag mit Salesforce benannt. Auch in diesem Zusammenhang kann es zu Datenübermittlungen durch Amazon Web Services in Drittländer kommen. Amazon Web Services hat in diesem Fall entsprechende datenschutzrechtliche Verträge geschlossen und Vorkehrungen getroffen, um den Vorgaben nach Art. 44 ff. DSGVO nachzukommen. 

Weitere Informationen zur Verarbeitung von personenbezogenen Daten findest du hier: 

• Amazon: https://aws.amazon.com/de/privacy/?nc1=f_pr 
• Salesforce: https://www.salesforce.com/de/company/privacy/  

Double-Opt-In und Protokollierung: Um sich für einen Newsletter anzumelden, reicht es aus, wenn du deine E-Mailadresse angibst. Optional kannst du weitere Daten wie deinen Namen für die persönliche Ansprache im Newsletters angeben. Um sicherzustellen, dass eine Newsletter-Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt, nutzen wir das Double-Opt-In-Verfahren. Hierbei erhältst du nach der Anmeldung eine E-Mail, in der du um die Bestätigung deiner Anmeldung gebeten wirst. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts. Ebenso werden die Änderungen deiner bei dem Versanddienstleister gespeicherten Daten protokolliert.  

Abmeldung/Widerruf: Du kannst dich vom Empfang unserer Newsletter jederzeit abmelden, d.h. deine Einwilligung zum Erhalt eines Newsletters widerrufen. Einen Link zur Abmeldung  findest du am Ende eines jeden Newsletters. Alternativ kannst du unsere Newsletter abbestellen, indem du eine E-Mail an kommunikation(at)sw-stiftung.de schreibst und wir deine E-Mail Adresse dann aus dem Verteiler löschen.  

3f) Presseverteiler 

Wenn du dich in einen Presseverteiler der Sarah Wiener Stiftung einträgst, speichern wir deine angegebenen Kontaktdaten und nutzen diese ausschließlich für den Versand der jeweiligen Pressemitteilungen. Deine Angaben werden nicht veröffentlicht oder an Dritte weitergegeben. 

Du kannst dich jederzeit durch eine E-Mail an presse(at)sw-stiftung.de aus einem Presseverteiler austragen lassen. Ansonsten gelten für den Versand von Pressemitteilungen die gleichen Angaben, wie unter 3e) Newsletter. 

3g) Online-Portal 

Mit der Teilnahme an unseren Bildungsangeboten hast du nach deiner Einwilligung die Möglichkeit, dich mit deiner E-Mail-Adresse und Passwort in das Online-Portal einzuloggen und kannst dort auf umfangreiche Bildungsmaterialien und sonstige Informationen zugreifen. Wir erheben und speichern hierbei zum Zwecke der Qualitätsentwicklung und Evaluation statistische Daten über die Nutzung des Angebots wie 

• Datum und Uhrzeit der Zugriffe 
• Anzahl der Zugriffe 

• heruntergeladene Materialien. 

Wir speichern im Online-Portal unseres Angebots und unserer zentralen Kundendatenbank auch Ihre Profildaten wie 

• Vor- und Zuname 
• Ggf. Ihre Adresse 
• E-Mail-Adresse 
• Angaben zum fachlichen Hintergrund 

• Name und Anschrift der Einrichtung 

Rechtsgrundlage für die Nutzung des Online-Portals ist Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit deiner bei der Anmeldung zu unserem Bildungsangebot erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). 

3h) Bewerbungsverfahren  

Du kannst dich bei uns per E-Mail auf ausgeschriebene Stellen oder initiativ bewerben. Zweck der Datenerhebung ist die Bewerberauswahl zur möglichen Begründung eines Beschäftigungsverhältnisses bei der Stiftung. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir insbesondere die folgenden Bewerberdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Bewerbungsunterlagen (Lebenslauf und Anschreiben). Du hast außerdem die Möglichkeit uns weitere Angaben zu nennen, die wir im Rahmen der Bewerbung ggf. berücksichtigen sollen (z. B. Ihre Gehaltsvorstellungen, Verfügbarkeit oder zusätzliche Dokumente). Wir werden deine Bewerbung prüfen und uns ggf. mit dir in Kontakt setzen, insbesondere um Termine auszumachen oder Rückfragen zu klären. 

Rechtsgrundlage für die Verarbeitung deiner Bewerbungsdaten ist Art. 6 Abs. 1 S. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG (für die Entscheidung zur Begründung eines Beschäftigungsverhältnisses). Wir speichern deine Bewerbungsdaten mit Erhalt deiner Bewerbung. Sofern wir deine Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir deine Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen. Sofern wir deine Bewerbung ablehnen, speichern wir deine Bewerbungsdaten längstens drei Monate nach der Ablehnung deiner Bewerbung, es sei denn du erteilst uns deine freiwillige Einwilligung zu einer längeren Speicherung. Nach Ablauf der Frist werden die Daten automatisch gelöscht.  

3i) Gewinnspiele 

Bei der Teilnahme an einem Gewinnspiel oder einer Aktion verarbeiten wir die von dir in dem Formular angegebenen Daten und Informationen. Hierzu gehören die zur Teilnahme erforderlichen Daten wie z.B.  

• Vor und Nachname 
• E-Mail-Adresse  

• Sonstige Informationen, die für die Teilnahme am Gewinnspiel erforderlich sind  

Die Verarbeitung deiner personenbezogenen Daten erfolgt zu dem Zweck der Abwicklung des Gewinnspiels oder der Aktion, insbesondere zur Ermittlung und Benachrichtigung der Gewinner. 

Zum Zweck der Versendung und Zustellung von Gewinnen können wir zudem weitere Daten, z.B. deine Postanschrift, erheben und verarbeiten. 

Sofern du uns deine Daten im Rahmen der Gewinnspiel-Anmeldung übermittelst, speichern wir diese Daten im Rahmen unseres CRM-Systems des Anbieters Salesforce.com Germany GmbH (Kurfürstendamm 194, 1070 Berlin). 

Mit Salesforce haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Deine personenbezogenen Daten können von Salesforce Germany auch an Salesforce, Inc. in den USA übertragen werden. Salesforce, Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. 
Das CRM-System wird dabei auf der Serverlandschaft von Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) gehostet. Amazon Web Services ist als Unterauftragsverarbeiter im Auftragsverarbeitungsvertrag mit Salesforce benannt. Auch in diesem Zusammenhang kann es zu Datenübermittlungen durch Amazon Web Services in Drittländer kommen. Amazon Web Services hat in diesem Fall entsprechende datenschutzrechtliche Verträge geschlossen und Vorkehrungen getroffen, um den Vorgaben nach Art. 44 ff. DSGVO nachzukommen. 

Weitere Informationen zur Verarbeitung von personenbezogenen Daten findest du hier: 

• Amazon: https://aws.amazon.com/de/privacy/?nc1=f_pr 
• Salesforce: https://www.salesforce.com/de/company/privacy/  

Rechtsgrundlage für die Verarbeitung: Rechtsgrundlage für die Verarbeitung ist die Erfüllung des durch die Teilnahme an dem Gewinnspiel bestehenden Schuldverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO)  

Datenlöschung und Speicherdauer: Die verarbeiteten Daten werden nach Beendigung oder Ablauf des Gewinnspiels oder der Aktion und Versendung der Gewinne gelöscht. 

4. Google Maps 

Unsere Website verwendet den Kartendienst Google Maps, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Damit das von uns benutzte Google-Kartenmaterial eingebunden und in deinem Webbrowser angezeigt werden kann, muss dein Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Websites aufgerufen wurde.  

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC USA Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. 

Wenn du den Google-Kartendienst auf einer unserer Websites aufrufst, während du in deinem Google-Profil eingeloggt bist, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn du die Zuordnung zu deinem Google-Profil nicht wünschen, ist es erforderlich, dass du dich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggst. Google speichert deine Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Du kannst dieser Datenerhebung gegenüber Google widersprechen. 

Nähere Informationen hierzu findest du in der Datenschutzerklärung von Google und den zusätzlichen Nutzungsbedingungen für Google Maps. 

5. YouTube 

Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus abspielbar sind, sofern du eingewilligt hast. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), der für Nutzer aus dem Europäischen Wirtschaftsraum von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten wird („Google“).  

Durch den Besuch unserer Websites erhalten YouTube und Google die Information, dass du die entsprechende Unterseite der Website aufgerufen haben. Dies erfolgt unabhängig davon, ob du bei YouTube oder Google eingeloggt bist oder nicht. YouTube und Google nutzen diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites. Wenn du YouTube auf unserer Website aufrufst, während du in deinem YouTube- oder Google-Profil eingeloggt bist, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn du die Zuordnung nicht wünscht, ist es erforderlich, dass du dich vor dem Aufruf unserer Website bei Google ausloggst.  

Rechtsgrundlage für diese Datenverarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.  

Deine personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. 

Neben dem Widerruf deiner Einwilligung hast du zudem die Möglichkeit, personalisierte Werbung in den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen. 

Weitere Informationen findest du in auch für YouTube geltenden den Datenschutzhinweisen von Google.  

6. FormAssembly 

Wir verwenden Funktionalitäten des Formular-Webdienstes FormAssembly der FormAssembly Inc., 885 S College Mall Rd, 47401, Bloomington, Indiana, Vereinigte Staaten (nachfolgend FormAssembly genannt). FormAssembly erleichtert die Erstellung, Einbindung und Verwaltung von Web-Formularen. Mittels FormAssembly können wir deine Daten effizient in unser CRM-System Salesforce einpflegen und innerhalb unseres Unternehmens weiterverarbeiten. Diese Nutzung von Form Assembly erfolgt auf der Rechtsgrundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Verarbeitung der Kontaktanfragen von Interessenten unseres Unternehmens. FormAssembly Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die etwaige Übermittlung personenbezogener Daten an FormAssembly Inc. in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. 

Weitere Informationen zum Datenschutz bei Form Assembly findest du unter  https://www.formassembly.com/privacy-policy/   

7. Einsatz von QR Track

Auf unseren Printmedien wie Produkten und Flyern verwenden wir dynamische QR-Codes des Dienstleisters QR Track (Michael Hack Software e.K., Heimbachstr. 5, 86836 Graben). Wenn du einen solchen QR-Code scannst, wird dein Endgerät zunächst mit den Servern von QR Track verbunden, bevor du auf die jeweilige Zielseite, beispielsweise eine PDF-Datei, weitergeleitet wirst.
Im Rahmen dieses technischen Umleitungsvorgangs werden zu statistischen Zwecken folgende Informationen erhoben: 

• Datum des Scans, 
• der gescannte QR-Code sowie 
• der eingesetzte Browser (z. B. Safari, Firefox) und das Betriebssystem (z. B. iOS, Android). 

Serverseitig werden technisch bedingt vorübergehend Zugriffsdaten (einschließlich IP-Adresse) in Log-Dateien erfasst, die ausschließlich zur Fehleranalyse dienen und nach spätestens 3 Tagen automatisch gelöscht werden. Tracking-Cookies werden nicht eingesetzt. Übermittelt dein Browser ein Do-Not-Track-Signal (DNT = 1), beschränkt sich die Auswertung auf den bloßen Tag des Scans.

Zweck der Datenverarbeitung ist die Erfolgsmessung unserer Werbemaßnahmen (z. B. Vergleich verschiedener Printkanäle). Eine Identifikation einzelner Personen ist auf Basis der gespeicherten Daten nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Wirksamkeitsmessung unserer Marketingkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei QR Track findest du unter: https://www.qrtrack.de/datenschutz.

8. Einbindung sonstiger Dienste und Inhalte Dritter 

Auf unserem Angebot werden ggf. weitere Inhalte Dritter, wie zum Beispiel Videos oder Grafiken von anderen Websites verlinkt. Wenn du diese Links betätigst, haben wir naturgemäß keinen Einfluss mehr darauf, welche Daten durch die jeweiligen Anbieter und Anbieterinnen erhoben und wie diese Daten verarbeitet werden. Genaue Informationen zur Datenerhebung und -verwendung findest du in der Datenschutzerklärung des/der jeweiligen Anbieters bzw. Anbieterin. Da die Datenerhebung und -verarbeitung durch Dritte unserer Kontrolle entzogen ist, können wir hierfür keine Verantwortung übernehmen. 

9. Soziale Netzwerke (Facebook, Instagram, Linkedin) 

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Nutzer:innen zu kommunizieren und über uns zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z.B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet. 

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnimmst du bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt. 

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit den Spendern in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.  

Sofern du ein Konto bei dem sozialen Netzwerk hast, ist es möglich, dass wir deine öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir dein Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit dir in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von dir in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. 

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnimmst du bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhältst du zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.  

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Du kannst dich natürlich mit deinem Anliegen auch an uns wenden. In diesem Fall werden wir deine Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten. 

Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben: 

Facebook (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland) 

• Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum 

• Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data 

• Datenschutzerklärung: https://www.facebook.com/privacy/policy/https://www.facebook.com/about/privacy/ 

• Opt-Out: https://www.facebook.com/settings?tab=ads  

Instagram (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland) 

• Instagram Business-Konto auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum 

• Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data 

• Datenschutzerklärung: https://privacycenter.instagram.com/policy/ 

• Opt-Out (Erklärung): https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE 

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) 

• Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten (sog. Page Insights Joint Controller Addendum): https://legal.linkedin.com/pages-joint-controller-addendum 

• Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://legal.linkedin.com/pages-joint-controller-addendum 

• Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy 

• Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out 

10. Dienstleistende, Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Wir setzen zur Erbringung von Leistungen und zur Verarbeitung deiner personenbezogenen Daten auch Dienstleistende ein (im Rahmen einer sogenannten Auftragsdatenverarbeitung). Die Dienstleistenden verarbeiten die Daten ausschließlich auf Weisung der Stiftung. Sämtliche Auftragsdatenverarbeitende wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu deinen Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem du in die Datenverarbeitung und -nutzung eingewilligt hast. 

Die Server einzelner der von uns eingesetzten Dienstleistenden können sich in Ländern außerhalb des Europäischen Wirtschaftsraums befinden. Vorbehaltlich einer ausdrücklich erteilten Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung stellen wir vor der Weitergabe der Daten über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass deine personenbezogenen Daten angemessen geschützt werden. Hierzu zählen u.a. der Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften. Informationen zu den anerkannten Instrumenten und die Möglichkeit, Kopien von ihnen zu erhalten, findest du auf den Informationsseiten der EU-Kommission. 

11. Cookies 

11a) Allgemeine Erläuterungen 

Wenn du unsere Websites nutzt, werden gegebenenfalls Cookies gesetzt. 

Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer:innen (PC, Smartphone, Tablet o. ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Websites und damit den Nutzer:innen (z. B. Speicherung von Logindaten). Zum anderen dienen sie dazu, die statistischen Daten der Websitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Damit erfahren wir z. B., welche Inhalte unseres Angebots für unsere Nutzer:innen besonders relevant sind und über welche Art von Endgeräten sie besucht wurden. So können wir unser Angebot inhaltlich optimieren und das Seitendesign den gängigen Browsertypen anpassen. 

Über das Cookie-Banner, welches beim Besuch unserer Websites erscheint und welches auch auf unseren Websites in den Cookie-Einstellungen zugänglich ist, hast du die Möglichkeit der Cookie-Nutzung zuzustimmen oder diese abzulehnen. Essentielle Cookies, die zur Erbringung unseres Dienstes erforderlich sind (siehe nachfolgend Punkt 9.2) können nicht abgelehnt werden. 

12. Online-Werbung, Meta (Facebook/Instagram) 

Unsere Websites verwendet zu Marketingzwecken den Dienst Meta-Pixel, der für Personen außerhalb der USA und Kanada von der Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland und für Personen aus den USA und Kanada von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (zusammen „Meta Platforms“) angeboten wird. 

Wir nutzen Meta-Pixel, um die allgemeine Nutzung unserer Websites (insbesondere „Events“) zu analysieren und die Wirksamkeit von Werbung nachzuvollziehen („Conversion Tracking“). Zudem nutzen wir Meta-Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften in den sozialen Netzwerken von Meta Platforms (wie Facebook und Instagram) auszuspielen („Retargeting“). Die in diesem Zusammenhang anfallenden Daten können von Meta Platforms zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. 

Meta Platforms verarbeitet dafür Daten, die der Dienst über JavaScript, Cookies und andere Technologien auf unseren Websites erhebt. Dazu zählen insbesondere: HTTP-Header-Informationen wie u. a. Informationen über den verwendeten Browser (z. B. User-Agent, Sprache); Informationen zu Events wie „Seitenaufruf“, weiteren Objekteigenschaften sowie Buttons, die von Besuchenden der Website angeklickt wurden; 

Online-Kennungen wie u. a. IP-Adressen und, soweit diese bereitgestellt werden, Facebook-Business-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings. 

Folgende Cookies werden von Meta-Pixel zum angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt und ausgelesen: 

• „_fbp“ (90 Tage): Nutzungsanalyse und Retargeting; 
• „fr“ (90 Tage): Ausspielen von Werbeanzeigen, Nutzungsanalyse, Conversiontracking. 

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.  

Ihre personenbezogenen Daten können von Meta Platforms Ireland Ltd. auch an Meta Platforms Inc. in den USA übertragen werden. Meta Platforms Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Meta Platforms Ireland Limited und Meta Platforms Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. 

Falls Sie Mitglied bei Facebook oder Instagram sind und es Meta Platforms über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook oder Instagram die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Werbung benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern: www.facebook.com/settings/. Die Verknüpfung von außerhalb von Instagram erhobenen Daten zur Schaltung personalisierter Werbung in Instagram können Sie wie folgt unterbinden: de-de.facebook.com/help/instagram/2885653514995517;

Wenn Sie der Verwendung von Meta-Pixel nicht zugestimmt haben, wird Meta Platforms nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt werden. 

Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta Platforms insbesondere zu den sozialen Netzwerken Facebook und Instagram: https://www.facebook.com/privacy/policy/https://www.facebook.com/about/privacy/.