Datenschutz

1 Einleitung
Der Schutz Ihrer personenbezogenen Daten ist der Körber-Stiftung ein wichtiges Anliegen. Wir beachten die gesetzlichen Vorschriften zum Datenschutz und zur Datensicherheit.
Nachfolgend finden Sie Informationen darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Internetangebots unter www.engagiertestadt.de (»Website«) und der Inanspruchnahme der darin enthaltenen Dienste und Funktionen erheben und wie wir diese zu welchen Zwecken verwenden. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, über unsere berechtigten Interessen.

 

2 Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer Daten durch die Website ist die Körber-Stiftung, Kehrwieder 12, 20457 Hamburg, Telefon 040 / 80 81 92 0, info@koerber-stiftung.de (»Körber-Stiftung«, »wir« oder »uns«).

 

3 Bezüge zu Gesetzen in dieser Datenschutzerklärung
Aktuell ändern sich die Gesetze, die für die Datenerhebung und -verarbeitung über Websites gelten, laufend. Bis zum 24. Mai 2018 unterliegen wir insbesondere den Bestimmungen des aktuellen Bundesdatenschutzgesetzes (»BDSG«) und des Telemediengesetzes (»TMG«).
Ab dem 25. Mai 2018 gilt die Europäische Datenschutz-Grundverordnung (»DSGVO«), die das aktuelle BDSG ersetzt. Deshalb beziehen wir uns im Rahmen dieser Datenschutzerklärung laufend auch auf die DSGVO und geben an dieser Stelle auch vor dem 25. Mai 2018 bereits Informationen an, die erst nach dem Inkrafttreten der DSGVO verpflichtend sind. Wir möchten Ihnen die bestmögliche Transparenz bieten.

 

4 Kontakt zum zuständigen Datenschutzbeauftragen
Unseren zuständigen Datenschutzbeauftragten können Sie unter info@koerber-stiftung.de erreichen.

 

5 Rechtsgrundlagen der Datenverarbeitung
Nach Art. 13 Abs. 1 lit. c) DSGVO haben wir Sie auch über die Rechtsgrundlagen für Datenverarbeitungen auf unserer Website und die Zwecke der jeweiligen Datenverarbeitung zu informieren. Die Datenverarbeitungen auf unserer Website sind über die Abgabe einer Einwilligung hinaus durch zwei verschiedene Rechtsgrundlagen erlaubt:
Gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (bzw. gemäß § 28 Abs. 1 S. 1 Nr. 1 BDSG) ist eine Datenverarbeitung rechtmäßig, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich ist.
Gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO (bzw. gemäß § 28 Abs. 1 S. 1 Nr. 2 BDSG) ist eine Datenverarbeitung auch dann rechtmäßig, wenn sie zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Wir verweisen im Folgenden auf diese beiden Rechtsgrundlagen jeweils bei der einschlägigen Datenverarbeitung.

 

6 Aufruf unserer Website
Wir erfassen und speichern die Ihrem Computer zugewiesene IP-Adresse, um die von Ihnen abgerufenen Inhalte unserer Website an Ihren Computer zu übermitteln (z.B. Texte, Bilder, Artikel sowie zum Download bereit gestellte Dateien etc.). Für den Zweck der Kommunikation mit unserer Website wird Ihre ungekürzte IP-Adresse nur für die Dauer des Besuchs unserer Website verarbeitet und gespeichert und anschließend automatisch gelöscht. Die Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (bzw. § 28 Abs. 1 S. 1 Nr. 1 BDSG).
Darüber hinaus erheben und verarbeiten wir Informationen über die Nutzung der Website, so z.B. den verwendeten Browsertyp sowie Datum und Uhrzeit der Website-Nutzungen. Wir verarbeiten diese Daten zur Optimierung unserer Website und Angebote und zur Marktanalyse. Hierfür verwenden wir Google Analytics.

Zur Gewährleistung des fehlerfreien Betriebs unseres Webservers sowie zur Gewährleistung der Serversicherheit wird Ihre ungekürzte IP-Adresse gespeichert. Die Webseiten der VCAT werden mit einem Apache2 oder NGINX auf einem Linux (Ubuntu) oder Microsoft Windows System in einem deutschen Rechenzentrum betrieben. Neben einer Access-Log, die die IP, Zeit, Status, Pfad, und Browser mitloggt, gibt es eine Logdatei für Fehlerhafte Zugriffe und E-Mails-Protokollierung. Dies ist notwendig, um
• einen reibungslosen Verbindungsaufbaus der Website zu garantieren,
• die Nutzung der Websiten im Verhalten zu unterstützen (Usability),
• die Verfügbarkeit und Sicherheit auswerten zu können, um dann administrativen Handlungen daraus ableiten zu können.
Die Dateien werden nach einem Monat automatisch gelöscht.

 

7 Abonnement von Newslettern
Auf unserer Website können Sie unseren Newsletter per E-Mail abonnieren. Hierzu erheben wir Ihren Namen sowie Ihre E-Mailadresse und verwenden diese Daten, um Ihnen den Newsletter per E-Mail zuzusenden. Voraussetzung für die Teilnahme am Versand von Newslettern ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (bzw. nach §§ 4a BDSG, 13 Abs. 2 TMG).
Ihr Einverständnis mit dem Erhalt unseres Newsletters oder der anderen Mitteilungen per E-Mail verifizieren wir durch den Einsatz des so genannten Double-Opt-In-Verfahrens. Das heißt, wir erbitten per E-Mail an die von Ihnen im Zuge des Abonnements angegebene E-Mail-Adresse zunächst die aktive Bestätigung Ihres Einverständnisses mit dem Erhalt des Newsletters bzw. der sonstigen Mitteilung, bevor wir mit deren Zusendung beginnen. Die Information über die Bestätigung verwenden wir, um Ihr Einverständnis zu dokumentieren und gegebenenfalls nachzuweisen. Ihre Einwilligung in die Zusendung des Newsletters bzw. der anderen Mitteilungen und in die diesbezügliche Verwendung Ihrer personenbezogenen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung nicht berührt.

 

8 Interaktion mit sozialen Netzwerken und Diensten
Auf unserer Website können Sie wie nachfolgend beschrieben mit den nachfolgenden von Dritten betriebenen, sozialen Netzwerken und Diensten interagieren: Google Fonts, YouTube. Die angegebenen Dienste nutzen wir zur Einbindung von Content bzw. Inhalten (etwa Videos und Fotos) auf unserer Website. Da die Inhalte auf dem Server des jeweiligen Anbieters gespeichert sind, können schon ab dem Zeitpunkt, zu dem Sie die Inhalte auf unserer Website aufrufen, Daten an den jeweiligen Anbieter übermittelt werden.
Wir haben keinen Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge und sind für diese Datenverarbeitung nicht verantwortlich und diesbezüglich auch nicht Verantwortlicher im Sinne der DSGVO und des BDSG. Uns sind auch nicht der volle Umfang der Datenerhebung, deren rechtliche Grundlage, die Zwecke sowie die Speicherfristen bekannt. Daher sind die hier zur Verfügung gestellten Informationen auch nicht zwangsläufig vollständig.

Nach unserer Kenntnis erhält der jeweilige Anbieter die Information, dass Sie die entsprechende Unterseite unseres Online-Angebots aufgerufen haben. Im Hinblick auf den Aufruf der Seite durch Sie werden etwa Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die URL der Website, von der die Anforderung kam, Sprache und Version Ihres Browsers, Ihr Betriebssystem und dessen Oberfläche, Cookie-ID und ggf. Ihr Nutzernamen bei dem sozialen Netzwerk übermittelt.
Die Übermittlung der Daten erfolgt nach unserer Kenntnis unabhängig davon, ob Sie tatsächlich ein Konto bei dem Anbieter haben oder dort eingeloggt sind. Wenn Sie bei dem Anbieter eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Gegebenenfalls setzen die Anbieter auch Cookies auf Ihrem Computer ein, um Sie zu tracken.

Nach unserer Kenntnis speichert der Anbieter diese Daten in Nutzungsprofilen, die er für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website verwendet. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu. Um dieses Widerspruchsrecht auszuüben, wenden Sie sich bitte an den jeweiligen Anbieter.
Weitere Informationen zu Zweck und Umfang der Datenverwendungen finden Sie in den Datenschutzerklärungen der Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

Adressen der jeweiligen Anbieter und URL mit deren Datenschutzhinweisen:

 

9 Cookies
Wenn Sie unser Internetangebot besuchen, platzieren wir so genannte »Cookies«. Ein Cookie ist eine Datei, in der wir bestimmte Nutzungsinformationen hinterlegen und bei einem erneuten Aufruf unserer Website auslesen. Unsere Cookies enthalten Zahlen- und Buchstabenfolgen als Identifikationsmerkmal (ID) für den zugreifenden Computer.
Wir verwenden unter anderem transiente Cookies. Transiente Cookies (temporäre Cookies) werden automatisch gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Endgerät wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die transienten Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

Darüber hinaus setzen wir auch persistente bzw. dauerhafte Cookies. Die Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (“Google”). Google Analytics verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://policies.google.com/privacy?hl=de

Sie können die Browser-Einstellungen entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von bestimmten Cookies, etwa Third-Party-Cookies (s.u.), oder allen Cookies ablehnen. Sie können Cookies jederzeit in den Sicherheitseinstellungen Ihres Browsers löschen oder die Cookie-Funktion in Ihrem Internet-Browser deaktivieren. Die Zulassung von Cookies ist für die Navigation und Funktionalität der Website nicht zwingend erforderlich. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. Eine Anleitung in Bezug auf die Zulassung, Ablehnung, Einsicht und Löschung von Cookies finden Sie im Rahmen der Hilfefunktion Ihres Internet-Browsers.
Die gespeicherten Informationen werden getrennt von eventuellen weiter bei uns angegebenen Daten gespeichert. Insbesondere werden die Daten der Cookies nicht mit weiteren personenbezogenen Daten verknüpft.

 

10 Third-Party-Cookies
Teilweise setzen Dienste, die wir auf unserer Website nutzen, etwa durch die Einbindung von Youtube-Videos, sogenannte Third-Party-Cookies.
Third Party Cookies sind Cookies von Drittanbietern, die von anderen Webseiten angelegt werden, als von der, die Sie gerade besuchen. Diese Cookies werden etwa durch die Einbindung von Diensten, Videos oder anderen Elementen von Drittanbietern auf unserer Webseite platziert.
Sie können, wie zuvor beschrieben, die Browser-Einstellungen so ändern, dass die Annahme von Third Party Cookies abgelehnt wird (spezifisch pro Dienst einzeln).

 

11 Nutzungsanalyse
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (“Google”). Google Analytics verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

 

12 Übertragung von Daten
Für die Erbringung unserer Services setzen wir externe Dienstleister ein. Informationen, die wir im Zusammenhang mit Ihrer Nutzung dieser Website erheben und verwenden, können gegebenenfalls also auch durch Dritte verarbeitet werden, allerdings nur soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder der Dritte als weisungsgebundener Dienstleister / Auftragsdatenverarbeiter tätig wird.
Die in dieser Klausel erwähnten Stellen, werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Diese dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden. Sie werden von uns vertraglich verpflichtet, Ihre Daten ausschließlich entsprechend unseren Weisungen sowie den jeweils geltenden Datenschutzgesetzen zu behandeln.
Die Weitergabe Ihrer personenbezogenen Daten erfolgt nur, um Ihnen die Webseite und die durch diese angebotenen Dienste bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (§ 28 Abs. 1 S. 1 Nr. 1, 2 BDSG). Unser berechtigtes Interesse in der Datenweitergabe liegt dabei darin, Ihnen die auf unserer Website angebotenen Services zur Verfügung zu stellen.

 

13 Sonstige Datenverwendungen
Weitergehende Verarbeitungen und Nutzungen Ihrer personenbezogenen Daten erfolgen generell nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in die Datenverarbeitung oder -nutzung eingewilligt haben.
Im Falle einer Weiterverarbeitung zu anderen Zwecken, als den, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und erteilen Ihnen die weiteren maßgeblichen Informationen.

 

14 Datenlöschung
Generell löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. Spezifische Angaben zur Aufbewahrung und Löschung personenbezogener Daten in den vorangegangenen Ziffern bleiben unberührt.
Sofern diese Datenschutzerklärung keine anderen, abweichenden Bestimmungen hinsichtlich der Speicherung von Daten enthält, werden die von uns erhobenen Daten von uns so lange gespeichert, wie sie für die vorstehenden Zwecke, für die sie erhoben worden sind, erforderlich sind.

 

15 Änderungen dieser Datenschutzerklärung
Die Weiterentwicklung des Internets und unseres Internetangebots kann sich auch auf den Umgang mit personenbezogenen Daten auswirken. Wir behalten uns deshalb vor, diese Datenschutzerklärung künftig im Rahmen der geltenden Datenschutzgesetze zu ändern und ggf. an geänderte Datenverarbeitungsrealitäten anzupassen. Wir empfehlen Ihnen deshalb, unsere Website von Zeit zu Zeit zu besuchen, um etwaige Aktualisierungen unserer Datenschutzerklärung zur Kenntnis zu nehmen.

 

16 Auskunftsrecht
Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten Sie Auskunft über die zu Ihrer Person gespeicherten Daten wünschen oder Sie darüber hinaus Fragen zum Datenschutz bei uns haben, können Sie sich entweder postalisch (Körber-Stiftung, Kehrwieder 12, 20457 Hamburg) oder per E-Mail (info@koerber-stiftung.de) mit uns in Verbindung setzen.

 

17 Weitere Rechte der Betroffenen
Ihnen stehen als Betroffener weitere folgende Rechte gegen uns zu:
Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten nach Art. 16 DGSVO;
Recht auf unverzügliche Löschung (»Recht auf Vergessenwerden«) der Sie betreffenden personenbezogenen Daten beim Vorliegen der rechtlichen Gründe nach Art. 17 DSGVO. Diese rechtlichen Gründe liegen unter anderem vor, wenn die personenbezogenen Daten für die Zwecke, für die sie ursprünglich erhoben / verarbeitet worden sind, nicht mehr notwendig sind, wenn Sie Ihre Einwilligung widerrufen haben und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt oder wenn Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen Gründe für eine Verarbeitung vorliegen;
Recht auf Einschränkung der Verarbeitung beim Vorliegen der Voraussetzungen und nach Maßgabe von Art. 18 DSGVO. Danach kann die Verarbeitung unter anderem eingeschränkt werden, wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen;
Recht auf Widerspruch gegen die Datenverarbeitung nach Art. 21 DSGVO bezüglich Sie betreffender Daten, die nach Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Sie haben hierbei das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen, etwa einem anderen Dienstleister, zu übergeben. Voraussetzung ist hierfür, dass die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

 

18 Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder das BDSG verstößt.

Für die Körber-Stiftung ist folgende Datenschutzbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit,
Klosterwall 6 (Block C), 20095 Hamburg,
Tel.: 040 / 428 54 – 4040, E-Mail: mailbox@datenschutz.hamburg.de

Stand dieser Datenschutzerklärung: 23. Mai 2018