Informationen zum Datenschutz beim Bundesverband Deutscher Stiftungen e.V.

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 DSGVO informieren.

Verantwortlicher

Verantwortlicher für die Verarbeitung von personenbezogenen Daten, die bei dem Besuch dieser Website erfasst werden, ist:

Bundesverband Deutscher Stiftungen e.V.
Karl-Liebknecht-Straße 34
10178 Berlin
E-Mail: datenschutz@stiftungen.org

Datenschutzbeauftragter

Unser Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:

datenschutz nord GmbH
Zweigstelle Berlin-Charlottenburg
Kurfürstendamm 212
10719 Berlin
E-Mail: office@datenschutz-nord.de

Datensicherheit & Datenverarbeitungsprozesse

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer SSL-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Nutzungsdaten

Wenn Sie unsere Webseite besuchen, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO temporär sogenannte Nutzungsdaten. Die Nutzungsdaten verwenden wir zu statistischen Zwecken, um die Qualität unserer Webseite zu verbessern. Wir verwenden diese Informationen außerdem, um den Aufruf unserer Webseite zu ermöglichen, zur Kontrolle und Administration unserer Systeme sowie zur Verbesserung der Gestaltung der Webseite. Diese von uns verfolgten Zwecke stellen zugleich das berechtigte Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Der Datensatz besteht aus:

• dem Namen und der Adresse der angeforderten Inhalte,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
• der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
• dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
• der IP-Adresse des anfragenden Rechners, die nach sieben Tagen gelöscht wird.

Die Protokolldaten werden nur anonymisiert ausgewertet. Die Verarbeitung der IP-Adresse ist notwendig, um eine Auslieferung der Webseite an den Rechner des Besuchers zu ermöglichen.

Die weiteren Nutzungsdaten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Besucher findet nicht statt. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Cookie-Einsatz

Auf unserer Webseite setzen wir Cookies ein. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert und ausgelesen werden können. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner des Besuchers zu identifizieren. Dies erleichtert die Navigation und macht unsere Webseite benutzerfreundlicher. Cookies helfen uns auch, besonders beliebte Bereiche unserer Webseite zu identifizieren. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Einige Cookies sind zur Nutzung unserer Webseite erforderlich. Diese Cookies nutzen wir nicht für Analyse-, Tracking- oder Werbezwecke. Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbezogen. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen. Wir nutzen diese Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen. Darüber hinaus setzen wir auf unserer Webseite auch technisch nicht-erforderliche Cookies ein. Zum Einsatz dieser Cookies weisen wir Sie im Folgenden gesondert hin.

Cookie-Einwilligung

Unsere Webseite nutzt die Cookie-Consent Technologie von Sgalinski, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Firma sgalinski Internet Services, Inhaber: Stefan Galinski, Bahnhofstraße 52, 37339 Gernrode (im Folgenden „Sgalinski“). Wenn Sie unsere Webseite besuchen, werden folgende personenbezogene Daten an Sgalinski übertragen:

• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
• Ihre IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Endgerät
• Zeitpunkt Ihres Besuchs auf der Webseite

Des Weiteren speichert Sgalinski ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Der Einsatz von Sgalinski erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von technisch nicht notwendigen Cookies einzuholen und die entsprechenden Einwilligungen nachzuweisen (vgl. Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO). Ziel ist es, die Präferenzen unserer Nutzer zu kennen und entsprechend umzusetzen sowie diese zu Nachweiszwecken zu dokumentieren.

Allgemeine Kontaktaufnahme

Sie haben die Möglichkeit, mit uns postalisch, telefonisch oder per E-Mail in Kontakt zu treten. Außerdem können Sie das auf unserer Webseite bereitgestellte Kontaktformular nutzen. Dabei verarbeiten wir folgende Daten als Pflichtangaben: Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Nachricht. Diese Angaben nutzen wir, um Sie persönlich anzusprechen, Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Freiwillig können Sie uns Informationen zu Ihrer Telefonnummer angeben. Diese Daten benötigen wir, um Sie bei Rückfragen schneller kontaktieren zu können. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, im Kontakt mit den Nutzern der Webseite zu sein und an uns gerichtete Anliegen zu beantworten.

Mitgliederverwaltung

Ihre im Rahmen der Begründung einer Mitgliedschaft erhobenen Daten werden von den jeweiligen Beschäftigten des Bundesverbands Deutscher Stiftungen nur für die ihnen zugeordnete Aufgabenerfüllung verarbeitet. Im Einzelnen bedeutet dies:

Wenn die Gremien des Bundesverbandes Mitgliedsdaten benötigen, um ihre Aufgaben zu erledigen, darf er auf alle hierfür erforderlichen Mitgliedsdaten zugreifen. Dazu gehört insbesondere Name des Mitglieds, Name der in der Stiftung Beschäftigten, Mitgliedsbeitrag, eventuell offene Posten. 

Die Buchhaltung verarbeitet die Mitgliedsdaten, die für den Einzug der Mitgliedsbeiträge relevant sind. Dies sind Name des Mitglieds, Mitgliedsnummer, Mitgliedsbeitrag, Kontodaten wie Name der Bank, IBAN und BIC.

Die Datenverarbeitung erfolgt zum Zweck der Verfolgung des Vereinszwecks sowie der internen Verwaltung. Rechtsgrundlage für die Verarbeitung der Mitgliedsdaten ist die Erfüllung der vertraglichen Verpflichtung (Vereinsmitgliedschaft) nach Art. 6 Abs. 1 lit. b DSGVO.

Die aktuellen Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus für sechs Monate bzw. längstens so lange noch Mitgliedsbeiträge offen sind, gespeichert.

Zugangsgeschützter Bereich

Registrierung

Sofern Sie unseren zugangsgeschützten Bereich mit einem eigenen Benutzerkonto nutzen möchten, ist eine vorherige Registrierung notwendig. Wir erheben hierbei nur die Daten, die zur Registrierung und Bereitstellung des Dienstes erforderlich sind (E-Mail-Adresse, Passwort, Vor- und Nachname, Name der Organisation, Telefonnummer). Als Benutzername nutzen wir regelmäßig Ihre E-Mail-Adresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldung

Zum Zweck der Anmeldung erheben wir Ihre E-Mail-Adresse und Ihr selbst gewähltes Passwort. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Löschen des Benutzerkontos

Wenn Sie sich für von unserem zugangsgeschützten Bereich dauerhaft abmelden bzw. das Benutzerkonto löschen möchten, nutzen Sie hierzu bitte die Möglichkeit zum Löschen des Kontos im zugangsgeschützten Bereich.

Wir übermitteln Ihre Daten zum Zweck des Betriebs und der Bereitstellung des zugangsgeschützten Bereichs an Auftragsverarbeiter, die uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet sind. Derzeit sind dies Auftragsverarbeiter, die uns beim Betrieb und der Bereitstellung unserer Webseiten unterstützen.

Bestellabwicklung über den Shop
Wenn Sie bei uns eine Bestellung über unseren Shop aufgeben, verarbeiten wir neben Ihren Kontaktdaten (Name, E-Mail-Adresse) weitere Daten, die wir zur Bestellabwicklung und Vertragserfüllung zwingend benötigen. Hierzu gehören die Angaben einer Lieferadresse, ggf. Rechnungsadresse und Zahlungsinformationen. Wählen Sie zur Zahlungsabwicklung einen Drittanbieter wie PayPal aus, werden Sie auf die entsprechenden Seiten der Anbieter weitergeleitet. Datenschutzrechtlich ist jeder Drittanbieter selbst verantwortlich. Für nähere Informationen zur Datenverarbeitung wenden Sie sich bitte direkt an den jeweiligen Zahlungsdienstleister. 

Soweit Sie uns darüber hinaus freiwillig Ihre Angaben zu Ihrer Stiftung/Organisation oder Ihrer Telefonnummer mitteilen, nutzen wir diese, um im Nachgang zu Ihrer Bestellung des Abonnements zur weiteren Vertragsanbahnung mit Ihnen in Kontakt treten.

Die Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO, sofern Sie als natürliche Person unser Vertragspartner sind. Daneben verarbeiten wir Ihre Daten gegebenenfalls zur Geltendmachung, Durchsetzung oder Verteidigung rechtlicher Ansprüche auf Basis von Art. 6 Abs. 1 S. 1 lit. f) DSGVO, insbesondere wenn es zu Problemen bei der Zahlungsabwicklung kommt. Unser berechtigtes Interesse besteht in einer effektiven Durchsetzung oder Abwehr rechtlicher Ansprüche.

Veranstaltungen des Bundesverbandes Deutscher Stiftungen

Im Rahmen der Anmeldung und Durchführung von Veranstaltungen verarbeiten wir personenbezogene Daten der Teilnehmenden. Diese Daten umfassen in der Regel Ihren Namen, Ihre E-Mailadresse und gegebenenfalls weitere Informationen, die für die Organisation der Veranstaltung relevant sind (z.B. Name der Stiftung/Organisation, der Sie angehören sowie Ihre dortige Funktion). Für kostenpflichtige Veranstaltungen benötigen wir zudem Ihre Zahlungsdaten.

Die Verarbeitung der Daten erfolgt, um die Identität der registrierten Personen feststellen zu können, zur Planung und Durchführung der Veranstaltung sowie zur Kommunikation im Zusammenhang mit der Veranstaltung (z.B. Bestätigung der Anmeldung oder Informationen über Programmänderungen).

Die Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke beruht auf der Rechtsgrundlage der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, sofern sie sich für eine kostenpflichtige Veranstaltung anmelden und wir die zur Vertragserfüllung notwendigen personenbezogenen Daten verarbeiten. Die Datenverarbeitung im Rahmen kostenloser Veranstaltungen beruht auf Art. 6 Abs. 1 lit. f DSGVO, soweit wir Ihre Daten in dem berechtigten Interesse an der Veranstaltungsorganisation und -durchführung verarbeiten. Die Bereitstellung Ihrer Formulardaten ist für die Anmeldung erforderlich, um Ihre Teilnahme zu ermöglichen und unseren Verpflichtungen nachzukommen. Freiwillige Angaben kennzeichnen wir gesondert.

Zu Dokumentationszwecken werden auf Veranstaltungen des Bundesverbands Deutscher Stiftungen wie bspw. dem Deutschen Stiftungstag Fotos und Videos aufgenommen. Der Bundesverband Deutscher Stiftungen verwendet diese im Rahmen seiner Berichterstattung, für seine allgemeine Presse- und Öffentlichkeitsarbeit, insbesondere in sozialen Medien, auf der Webseite des Bundesverbands und in sonstigen Verbandsmedien. Ferner kann das Material für die Öffentlichkeitsarbeit des Bundesverbands Deutscher Stiftungen als Presseinformation an andere Medien weitergegeben werden. Sie haben das Recht, der Anfertigung von Fotos und Videos, die Sie betreffen, sowie deren Verwendung zu widersprechen.

Newsletter-Anmeldung und -versand

Sie können auf unserer Webseite einen Newsletter bestellen. Bitte beachten Sie, dass wir für die Anmeldung zum Newsletter bestimmte Daten (mindestens Ihre E-Mail-Adresse) benötigen.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns nach der Newsletter-Anmeldung mit einem Klick auf den entsprechenden Link in der Bestätigungs-E-Mail erteilen (sog. Double-Opt-in-Verfahren). Zusätzlich stimmen Sie mit der Anmeldung der Auswertung unseres Newsletters zu. Dabei werden Öffnungsrate und das weitere Klickverhalten der Nutzer im Gesamten gemessen, eine Nachverfolgung einzelner Nutzer erfolgt nicht. Diese Auswertung dient der Optimierung unseres Newsletters.

Im Rahmen der Newsletteranmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungs-E-Mail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem berechtigten Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen. Nutzen Sie hierfür einfach den Link zur Abmeldung am Ende jeder E-Mail oder nutzen Sie den Link zur Abmeldung auf www.stiftungen.org/aktuelles/newsletter/abmeldung. Ihre E-Mail-Adresse wird dann aus dem Verteilersystem gelöscht. Die bis zu Ihrem Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig.

Stiftungspanel

Im Rahmen des „Stiftungspanels“ werden Stiftungen zu diversen Themen befragt, um das Stiftungswesen zu erforschen. Für die Durchführung der Befragungen nutzen wir eine Befragungssoftware. Bei der Teilnahme an den Umfragen werden die Kontaktdaten der Ansprechpartner sowie Angaben zur Stiftung erhoben.

Der Bundesverband Deutscher Stiftungen verarbeitet und nutzt Ihre Daten, um das Stiftungspanel durchzuführen, Ihnen Benachrichtigungen in Bezug auf das Stiftungspanel zukommen zu lassen und für die technische Administration.

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns im Rahmen des Registrierungsprozesses erteilen.

Die Teilnahmebedingungen finden Sie hier.

Webseitenanalyse

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir Webanalysetools. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern Sie Ihre Einwilligung über unser Cookie-Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können die entsprechenden Einstellungen in unserem Cookie-Banner treffen, indem Sie das Cookie-Banner im Footer unserer Webseite („Cookie-Einstellungen“) aufrufen.

Wie funktioniert das Tracking?

Die eingesetzten Webanalysetool-Anbieter erstellen für uns Nutzungsprofile auf Grundlage von Pseudonymen. Die erstellten Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Darüber hinaus ist es möglich, dass wir Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z.B. mithilfe von Trackingpixeln oder sog. Browser-Fingerprints). Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Welche Drittanbieter nutzen wir in diesem Rahmen?

Nachfolgend finden Sie eine Übersicht der Drittanbieter, mit denen wir zu Analysewecken zusammenarbeiten. Die Datenverarbeitung kann auch außerhalb der EU bzw. des EWR stattfinden. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR verarbeitet werden, machen wir Angaben zum angemessenen Datenschutzniveau. Im Hinblick auf Anbieter, die nach dem EU-U.S. Data privacy Framework zertifiziert sind, ist ein angemessenes Datenschutzniveau aufgrund des entsprechenden Angemessenheitsbeschlusses gewährleistet.

Trackingtechnologien von Drittanbietern zu Werbezwecken

Wir nutzen geräteübergreifende Trackingtechnologien, damit Ihnen basierend auf Ihrem Besuch unserer Webseiten zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Wie funktioniert das Tracking?

Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die unten genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten. Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.

Was bedeutet geräteübergreifendes Tracking?

Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.

Welche Drittanbieter nutzen wir in diesem Rahmen?

Nachfolgend nennen wir Ihnen die Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Einbindung sonstiger technischer Drittinhalte und Funktionen

Wir nutzen zur Darstellung unserer Webseiten die unten genannten technischen Funktionen und Inhalte von Drittanbietern. Ein Aufruf unserer Seiten führt dazu, dass Inhalte der Drittanbieter nachgeladen werden, der diese Funktionen und Inhalte bereitstellt. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern Sie Ihre Einwilligung zuvor über unsere Bannerlösung abgegeben haben.

Bitte beachten Sie, dass die Nutzung von Drittinhalten und Funktionen dazu führen kann, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. In einigen Ländern besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen, erfolgt die Übermittlung in ein Drittland auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO (Standarddatenschutzklauseln).

Kartendienste

Auf unseren Webseiten betten wir Kartendienste ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Kartendiensten nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.

Erst nach einem Klick auf das Vorschaubild, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen. Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. 

Bitte beachten Sie, dass die Einbettung mancher Kartendienste dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Eingebettete Videos

Auf unserer Webseite betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseite mit eingebetteten Videos nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder (Thumbnails) der Videos an. Hierdurch erhält der Drittanbieter keine Informationen. Erst nach einem Klick auf das Vorschaubild, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern Sie Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Wir setzen Videos der folgenden Drittanbieter ein:

Social Media

Wenn Sie unsere Social-Media-Seiten besuchen, kann es gegebenenfalls erforderlich sein, dass hierbei Daten zu Ihrer Person verarbeitet werden. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

Verantwortlicher

Wir, der Bundesverband Deutscher Stiftungen e.V., Karl-Liebknecht-Straße 34, 10178 Berlin, betreiben folgende Social Media-Kanäle:

• Facebook: www.facebook.com/bundesverband
• Instagram: www.instagram.com/deutsche_stiftungen
• LinkedIn: www.linkedin.com/company/bundesverband-deutscher-stiftungen
• YouTube: www.youtube.com/stiftungskanal

Neben uns ist auch der jeweilige Betreiber der Social-Media-Plattform für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Soweit wir hierauf Einfluss nehmen und die Datenverarbeitung parametrisieren können, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. Bitte beachten Sie in diesem Zusammenhang auch die Datenschutzhinweise der jeweiligen Social-Media-Plattform.

Datenverarbeitung durch uns

Die von Ihnen auf unseren Social Media-Seiten eingegebenen Daten wie z.B. Nutzernamen, Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten werden durch die Social Media-Plattform veröffentlicht und von uns nicht für andere Zwecke verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social Media-Plattform ist und kommunizieren über die Social Media-Plattform mit Ihnen.

Sofern Sie uns eine Anfrage auf der Social-Media-Plattform stellen, verweisen wir je nach Inhalt gegebenenfalls auch auf andere, sichere Kommunikationswege, die die Vertraulichkeit garantieren. Sie haben zum Beispiel jederzeit die Möglichkeit, uns Ihre Anfragen an die im Impressum genannte Anschrift oder an online-redaktion[at]stiftungen[punkt]org zu senden. Die Wahl des geeigneten Kommunikationsweges liegt hierbei in Ihrer eigenen Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt im Interesse unserer Öffentlichkeitsarbeit und Kommunikation mit Ihnen. Einige Social-Media-Plattformen erstellen Statistiken, die auf Basis von Nutzungsdaten erstellt werden und Informationen über Ihre Interaktion mit unserer Social-Media-Seite enthalten. Die Durchführung und Zurverfügungstellung dieser Statistiken können wir nicht beeinflussen und auch nicht unterbinden. Diese Informationen verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO in dem berechtigten Interesse, den Umgang mit unseren Social-Media-Seiten zu validieren und unsere Inhalte zielgruppenorientiert zu verbessern.

Wir nutzen die demografischen, interessenbasierten, verhaltensbasierten oder standortbasierten Zielgruppendefinitionen für Werbung, die uns der Betreiber der Social Media-Plattform ggf. zur Verfügung stellt. Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, widersprechen möchten, wenden Sie sich bitte an die im Impressum genannten Kontaktdaten. Wir prüfen Ihren Widerspruch dann oder leiten ihn bei Bedarf an die Social Media-Plattform weiter.

Einsatz von Insights

Im Zusammenhang mit dem Betrieb unserer Facebook-Seite nutzen wir die Funktion Insights von Meta (Facebook), um statistische Daten zu den Nutzern unserer Facebook-Seite zu erhalten. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem Interesse, die Nutzung unseres Auftritts bei Facebook messen zu können.

Welche Informationen dabei verwendet werden, finden Sie in den „Informationen zu Seiten-Insights-Daten“. Hier finden Sie auch Informationen zur gemeinsamen Verantwortlichkeit von uns und Meta (Facebook) bei Nutzung der Funktion Insights. Ferner finden Sie dort Informationen zu Ihren Betroffenenrechten. Wir haben mit Meta (Facebook) eine Vereinbarung getroffen. Darin haben wir vereinbart, dass Meta (Facebook) vorrangig dafür verantwortlich ist, Ihnen Informationen über die gemeinsame Verarbeitung bereitzustellen und es Ihnen zu ermöglichen, Ihre Ihnen gemäß DSGVO zustehenden Rechte auszuüben.

Datenverarbeitung durch den Betreiber der Social Media-Plattform

Der Betreiber der Social Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media-Plattform angemeldet oder registriert sind.

Wir möchten Sie daher darauf hinweisen, dass nicht ausgeschlossen werden kann, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdatendaten nutzt, um etwa Ihre Gewohnheiten, persönlichen Beziehungen, Vorlieben auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform, sodass die Nutzung der Social-Media-Plattform auf Ihre eigene Verantwortung hin erfolgt.

Nähere Informationen zur Datenverarbeitung durch den Anbieter der Social Media-Plattform, Konfigurationsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie weitere Widerspruchsmöglichkeiten und, sofern vorhanden und abgeschlossen, die Vereinbarung nach Art. 26 DSGVO finden Sie in den Datenschutzhinweisen des Anbieters:

• Facebook: www.facebook.com/about/privacy/update und www.facebook.com/legal/terms/page_controller_addendum
• Instagram: www.instagram.com/privacy
• LinkedIn: www.linkedin.com/static?key=privacy_policy und https://legal.linkedin.com/pages-joint-controller-addendum
• YouTube: www.youtube.com/privacy

Keine Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben und erfolgt freiwillig. Für die Nutzung von bestimmten Services ist die Bereitstellung Ihrer Daten jedoch erforderlich. Das betrifft z.B. die Angabe Ihrer E-Mail-Adresse im Kontaktformular, ohne die wir nicht auf Ihre elektronische Kontaktanfrage reagieren können. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

Dauer der Datenspeicherung

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Einsatz von Dienstleistern

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Dies sind Dienstleister der folgenden Kategorien

• Hosting-Dienstleister/Cloud-Dienstleister für den Betrieb unserer Server
• Dienstleister zur Sicherstellung der IT-Sicherheit
• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
• Dienstleister für die Auslieferung und Erfolgsmessung unserer Webseite
• E-Mail-Versand-Dienstleister für den Versand von E-Mails im Zusammenhang mit unseren vertraglichen Leistungen
• E-Mail-Marketing-Dienstleister für den Versand von Newslettern
• Werbenetzwerkbetreiber für Werbekampagnen und Anzeige von Onlinewerbung
• Software-Dienstleister zur Abdeckung verschiedener Aspekte unseres Online-Marketings sowie zur Kundenkommunikation und -verwaltung (z.B. CRM-System, Office-Lösungen, Telefonie, Videokonferenz-Tools, Lead-Generierung, Vertragsverwaltung)
• Consent-Management-Dienstleister zum Einholen/Verwalten von Cookie-Einwilligungen

Die Dienstleister verarbeiten die Daten ausschließlich auf unsere Weisung und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist.

Die Server einiger von uns eingesetzten Dienstleister befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Unternehmen in diesen Ländern unterliegen einem Datenschutzgesetz, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Es gibt aktuell keinen Beschluss der EU-Kommission, dass Drittländer allgemein ein angemessenes Schutzniveau bieten.

Im Hinblick auf Datenübermittlungen an US-Dienstleister, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ist ein angemessenes Datenschutzniveau aufgrund des entsprechenden Angemessenheitsbeschlusses gewährleistet. Soweit im Übrigen Ihre Daten von einem nicht-zertifizierten US-Dienstleister oder in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau wie die Europäische Union verfügt, stellen wir über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass das Datenschutzniveau weitestgehend gesichert wird. Mit diesen Datenempfängern in Drittländern schließen wir die von der EU-Kommission für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab. Eine Kopie dieser Verträge können Sie bei uns anfragen, z.B. unter Nutzung der im Impressum genannten Kontaktdaten.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Es besteht zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Ein Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht. Jede betroffene Person hat zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt (Art. 77 DSGVO).