Datenschutz

1. Allgemein

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir personenbezogene Daten verarbeiten und Sie über Ihre Rechte aufklären. Wir sind uns bewusst, welche Bedeutung die Verarbeitung personenbezogener Daten für Sie als betroffener Nutzer hat und beachten dementsprechend alle einschlägigen gesetzlichen Vorgaben. Dabei ist der Schutz Ihrer Privatsphäre für uns von höchster Bedeutung. Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt unter Einhaltung der Datenschutzgrundverordnung, sowie der landesrechtlichen Datenschutzbestimmungen.

Verantwortlicher für die Datenverarbeitung
Klaus Tschira Stiftung gGmbH
Schloss-Wolfsbrunnenweg 33
69118 Heidelberg
E-Mail:
Kontaktdaten des Datenschutzbeauftragten:

2. Begriffsbestimmungen

Diese Datenschutzerklärung bedient sich der Begrifflichkeiten der Datenschutzgrundverordnung (DS-GVO).

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

„Einwilligung“ ist die der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Datenverarbeitungsvorgänge

Verarbeitungsvorgänge
Wir erheben und verarbeiten die folgenden personenbezogenen Daten über Sie:

Kontakt-, Adressinformationen, sofern Sie uns Ihre Kontaktinformationen übermittelt oder sich auf unserer Seite registriert haben,
Online-Identifikatoren (z.B. Ihre IP-Adresse, Browsertyp und Browserversion, verwandtes Betriebssystem, Referrer-URL, IP-Adresse, Dateinamen, Zugriffsstatus, übertragene Datenmenge, Datum und Uhrzeit der Serveranfrage),
Durchführung von Veranstaltungen,
Videokonferenzen,
Ton- und Bildaufnahmen,
Social Media-Identifikatoren.

Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten zu den folgenden Zwecken:

für die von Ihnen gewünschte Kontaktaufnahme,
zur Information über unser Angebot
zur Abwicklung des Bewerbungsprozesses für die Explore Science-Partnerschulen, Wettbewerbe, Workshop-Anmeldungen, Partnerprogramme, Reporterklassen und Videoteams
zur Durchführung des Explore Science-Partnerschulen Programms, der Workshop- und Wettbewerbsangebote, Partnerprogramme, Reporterklassen und Videoteams
zu Werbezwecken,
zur Versendung des E-Mail-Newsletters, sofern Sie sich hierfür angemeldet haben,
zur Qualitätssicherung und
für unsere Statistik,
Vorbereitung und Durchführung virtueller und Präsenz- Veranstaltungen, Aufzeichnung, insbesondere auch Live-Streaming und Veröffentlichung von Bild- und Tonaufnahmen auf Social-Media-Kanälen, unserer Website und Printmedien.

Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer Daten geschieht auf den folgenden Rechtsgrundlagen:

Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO,
aus einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO.

Sofern wir die Verarbeitung Ihrer personenbezogenen Daten auf berechtigte Interessen im Sinne von. Art. 6 Abs. 1 lit. f) DS-GVO stützen, sind solche

die Verbesserung unseres Angebots,
der Schutz vor Missbrauch und
die Führung unserer Statistik.

Datenquellen
Wir erhalten die Daten von Ihnen (einschließlich über die von Ihnen verwendeten Geräte). Sollten wir die personenbezogenen Daten nicht direkt von Ihnen erheben, so teilen wir Ihnen zusätzlich mit, aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls ob sie aus öffentlich zugänglichen Quellen stammen.

Übermittlung/Datenempfänger
Bei der Verarbeitung Ihrer Daten arbeiten wir mit den folgenden Dienstleistern zusammen, die Zugriff auf Ihre Daten haben:

Anbieter von Webanalyse-Tools,
Newsletter Software Anbieter (CleverReach)
Web-Hosting-Anbieter,
Verwaltungsdienstleister,
Videokonferenzdienstleister,
Werbeagenturen,
Druckdienstleister,
Soziale Medien.

Es findet eine Datenübertragung in Drittländer außerhalb der Europäischen Union statt. Dies erfolgt auf der Grundlage gesetzlich vorgesehener vertraglicher Regelungen, die einen angemessenen Schutz Ihrer Daten sicherstellen sollen und die Sie auf Anfrage einsehen können.

Außerdem übermitteln wir Ihre Daten an die jeweils an der Verkaufsaktion beteiligten Parteien, insbesondere die Händler.

Dauer der Verarbeitung
Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die Erreichung des Verarbeitungszweckes nötig ist oder die Speicherung einer gesetzlichen Aufbewahrungsfrist unterliegt.
Wir speichern Ihre Daten,

wenn Sie in die Verarbeitung eingewilligt haben höchstens solange, bis Sie Ihre Einwilligung widerrufen,
wenn wir die Daten zur Durchführung eines Vertrags benötigen höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen,
wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt.

Ihre Rechte
Sie haben – teilweise unter bestimmten Voraussetzungen – das Recht,

unentgeltlich Auskunft über die Verarbeitung Ihrer Daten zu verlangen, sowie den Erhalt einer Kopie Ihrer personenbezogenen Daten. Auskunft können Sie u.a. verlangen über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten die verarbeitet werden, die Empfänger der Daten (sofern eine Weitergabe erfolgt), die Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer;
Ihre Daten zu berichtigen. Sollten Ihre personenbezogenen Daten unvollständig sein, so haben Sie, unter Berücksichtigung der Verarbeitungszwecke, das Recht die Daten zu vervollständigen;
Ihre Daten löschen oder sperren zu lassen. Gründe für das Bestehen eines Löschungs-/Sperrungsanspruchs können u.a. sein der Widerruf der Einwilligung auf dem die Verarbeitung fußt, die betroffene Person legt Widerspruch gegen die Verarbeitung ein, die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Verarbeitung einschränken zu lassen;
der Verarbeitung Ihrer Daten zu widersprechen;
Ihre Einwilligung zur Verarbeitung Ihrer Daten für die Zukunft zu widerrufen und
sich bei der zuständigen Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren.

4. Weitere Informationen zum Datenschutz

Kontaktformular
Das Kontaktformular auf unserer Website ist eine einfache Möglichkeit schnell mit uns in Kontakt zu treten. Damit die Kontaktaufnahme möglich ist, sind einige Felder als Pflichtfelder gekennzeichnet. Wenn Sie die Felder ausfüllen und „Senden“ wählen, stimmen Sie zu, dass Ihre Daten mit der Nachricht per E-Mail an uns übermittelt werden. Die Daten werden nicht auf dem Webserver gespeichert.

E-Mail-Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über den dafür vorgesehenen Abmeldelink im Newsletter erfolgen.

CleverReach
Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland und Irland gespeichert.

Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens (Conversion-Trackings) der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Sofern Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung oder Sie können den Newsletter auch direkt auf der Website abbestellen. Die von Ihnen zum Zwecke des Newsletterbezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von CleverReach gelöscht.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von CleverReach unter: https://www.cleverreach.com/de/datenschutz/

5. Datensicherung

Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten gegen mögliche Gefahren, wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung, sowie vor Verlust, Zerstörung oder Missbrauch zu sichern.

Um Ihre persönlichen Daten bei der Übertragung vor unberechtigtem Zugriff Dritter zu schützen, sichern wir die Datenübertragungen ggf. mittels SSL-Verschlüsselung. Es handelt sich dabei um ein standardisiertes Verschlüsselungsverfahren für Online-Dienste, insbesondere für das Web.

Logfiles
Bei jedem Zugriff auf unsere Internet-Seiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten: Domain, von der aus der Nutzer Zugriff auf die Webseite nimmt, Datum und Uhrzeit des Abrufs IP-Adresse des zugreifenden Rechners Webseite(n), die der Nutzer im Rahmen des Angebots besucht, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Name des Internet-Service-Providers, Meldung, ob der Abruf erfolgreich war. Diese Logfile-Datensätze werden in anonymisierter Form ausgewertet, um das Angebot zu verbessern und nutzerfreundlicher zu gestalten, Fehler zu finden und zu beheben und die Auslastung von Servern zu steuern.

Cookies
Diese Website verwendet nur unbedingt notwendige Cookies: Diese Cookies sind notwendig, damit Sie durch die Plattform navigieren und ihre Funktionen, wie z. B. den Zugriff auf sichere Bereiche der Plattform, nutzen können. Ohne diese können bestimmte Services nicht bereitgestellt werden, wie z. B. die Anmeldung zu einer Veranstaltung oder die Abstimmung bei einem Wettbewerb. Das Setzen dieses Cookies ist für die Abwicklung technisch notwendig. An dem entsprechenden Einsatz dieser Technologien haben wir ein überwiegendes berechtigtes Interesse, Rechtsgrundlage der entsprechenden Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Veranstaltungen
Wir bieten verschiedene Veranstaltungen etwa in Form von Workshops, Vorträgen und Konferenzen an, die unter der Rubrik „Veranstaltungen“ dargestellt werden. Bei einigen dieser Angebote bitten wir vorab um eine Registrierung, in deren Zuge Pflichtangaben abgefragt werden. Zu ihnen gehören insbesondere Name, Titel, E-Mail, Institution sowie zur Teilnahme an und zur Durchführung der Veranstaltung erforderliche Daten. Eine detaillierte Übersicht finden Sie im jeweiligen Registrierungsformular.

Die Daten werden zum Zwecke der Erfüllung der vertraglichen Pflichten verarbeitet, unter anderem zur Erstellung von Begleitmaterial für die Veranstaltung, wie zum Beispiel Teilnehmer:innenlisten. Für die Zusendung von Informationen über die entsprechende Veranstaltung sowie wichtige Änderungen etwa beim Angebotsumfang oder aufgrund technischer Erfordernisse nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um mit Ihnen in Kontakt zu treten.

Die bei der Registrierung erfassten Daten werden von uns gespeichert, bis der Zweck für die Datenverarbeitung entfällt oder sie für den Zweck nicht mehr erforderlich sind. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Die Daten werden demnach gesperrt und nicht für andere Zwecke verarbeitet. Das gilt etwa für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Sofern Nutzer/-innen die Löschung ihrer personenbezogenen Daten beantragen, werden deren Daten vorbehaltlich einer gesetzlichen Aufbewahrungspflicht, gelöscht. Ausgenommen sind hiervon Daten, welche bereits gedruckt und verteilt wurden.

Audio- und Videokonferenzen
Für die Kommunikation mit unserer Zielgruppe setzen wir unter anderem ein Online-Konferenz-Tools ein. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet. Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (z.B. E-Mail-Adresse). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Wir setzen folgende Konferenz-Tools ein: Zoom

Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://zoom.us/de-de/privacy.html.

Stand dieser Datenschutzerklärung
März 2023
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern.