Datenschutzerklärung
Stand: 15.05.2026
Vielen Dank, dass Sie unsere Webseite besuchen. Der Schutz Ihrer personenbezogenen Daten ist für uns ein wichtiges Anliegen. Nachfolgend finden Sie Informationen zu unserem Umgang mit Ihren Daten, die durch die Nutzung unserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.
Die nachfolgenden Informationen gelten für die ZNS-Stiftung sowie für die ZNS-Akademie gGmbH und schließen auch die Social Media-Kanäle der ZNS-Stiftung auf YouTube, Facebook, Instagram und LinkedIn mit ein.
Wir bemühen uns, den komplexen Sachverhalt so verständlich wie möglich darzustellen. Eine Version in einfacher Sprache wird ergänzt.
1. Verantwortliche Stellen
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind die:
1.1 ZNS-Stiftung
Fontainengraben 148
53123 Bonn
Telefon: +49 228 97845-0
E-Mail: datenschutz@zns-stiftung.de
1.2 ZNS-Akademie gGmbH
Fontainengraben 148
53123 Bonn
Deutschland
Telefon: +49 228 97845-0
E-Mail: datenschutz@zns-akademie.de
2. Geltungsbereich und Abgrenzung
2.1 Websites und Onlineangebote
Diese Datenschutzerklärung gilt für die Nutzung des Onlineangebots unter
www.zns-stiftung.de und www.zns-stiftung.de/zns-akademie sowie für alle damit verbundenen Dienste.
2.2 Ergänzende Datenschutzhinweise
Für bestimmte Personengruppen (z.B. Dienstleister, mit denen wir zusammenarbeiten) können ergänzende Datenschutzhinweise gelten, sofern personenbezogene Daten außerhalb der Website verarbeitet werden. Diese betreffen andere Verarbeitungssituationen und stehen nicht im Widerspruch zu den hier dargestellten Datenverarbeitungen im Rahmen unseres Onlineangebots.
3. Allgemeine Hinweise zur Datenverarbeitung
3.1 Allgemeine Grundlagen
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich:
- gemäß der Datenschutz-Grundverordnung (DSGVO)
- dem Bundesdatenschutzgesetz (BDSG)
- dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TTDSG)
Personenbezogene Daten sind dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
3.2 Zwecke der Verarbeitung
Wir verwenden Ihre Daten für die folgenden Zwecke:
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzerinnen und Nutzerinnen
- Sicherheitsmaßnahmen
- Reichweitenmessung/Marketing
3.3 Rechtsgrundlagen der Verarbeitung
Soweit nicht anders angegeben, erfolgt die Verarbeitung auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- § 25 TTDSG (Speicherung von Informationen auf Endgeräten)
3.4 Arten der verarbeiteten Daten
Wir verarbeiten verschiedene Daten von Ihnen, dazu zählen
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail, Telefonnummern)
- Inhaltsdaten (z.B. Texteingaben, Antworten auf Umfragen, Fotografien, Videos)
- Anmeldedaten (z.B. Teilnahmeinformationen, Veranstaltungspräferenzen)
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
Sofern dies für die Durchführung von Veranstaltung der ZNS-Akademie gGmbH erforderlich ist oder freiwillig angegeben wird, können auch nach Art. 9 DSGVO (besondere Kategorien personenbezogener Daten) gesundheitsbezogene Angaben verarbeitet werden, insbesondere:
- Allergien oder Unverträglichkeiten
- Angaben zur Barrierefreiheit
- besondere Unterstützungsbedarfe
- körperliche Einschränkungen
Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
3.5 Verwendete Begrifflichkeiten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Profiling bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Als Verantwortlicher wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
Auftragsverarbeiter bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
4. Hosting und technische Bereitstellung
4.1 Hosting
Unsere Website wird bei einem europäischen Hostinganbieter betrieben: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp. Im Rahmen des Hostings werden sämtliche im Zusammenhang mit dem Betrieb dieser Webseite anfallenden Daten verarbeitet, darunter insbesondere:
- Meta- und Kommunikationsdaten (IP-Adresse)
- Nutzungsdaten (Datum und Uhrzeit des Zugriffs)
- Inhaltsdaten (Eingaben in Formularen)
- Kontaktdaten (E-Mail-Adressen bei Kontaktanfragen)
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
4.2 Rechtsgrundlage des Hostings
Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Zurverfügungstellung unseres Online-Angebotes gemäß Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des technischen Betriebs und IT-Sicherheit). Unser Hostinganbieter verarbeitet die Daten ausschließlich in unserem Auftrag und es besteht mit dem Anbieter ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO und nur soweit dies zur Erbringung der Hosting-Leistungen erforderlich ist. Server-Logfiles werden spätestens nach 60 Tagen gelöscht.
4.3 Datensicherheit
Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.
5. Cookies und Consent-Management
5.1 Allgemeine Informationen zu Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Um datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden gespeichert. Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche (Betreiber der Webseite) unterliegt. Als Rechtsgrundlage der Verarbeitung wird daher Art. 6 Abs. 1 lit. c DSGVO herangezogen.
Wir nutzen auf unserer Webseite den Dienst Cookiebot. Anbieter des Dienstes ist die Usercentrics A/S, Havnegade 39 1058 Kopenhagen, Dänemark. Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.cookiebot.com/de/privacy-policy/.
5.2 Technisch notwendige Cookies
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.
- Das HTTP-Cookie „CookieConsent“ von Cookiebot speichert den Zustimmungsstatus der Nutzerinnen und Nutzer zu Cookies auf der aktuellen Domain für die Dauer von einem Jahr.
- Das HTTP-Cookie „fe_typo_user“ der Domain www.zns-stiftung.de, das Benutzerzustände über mehrere Seitenanfragen hinweg aufrechterhält und nach Ende der Sitzung gelöscht wird.
5.3 Analyse- und Marketing-Cookies
Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO.
Tracking- und Marketingdienste werden technisch erst nach aktiver Einwilligung über unser Consent-Management-Tool geladen.
Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG).
5.4 Consent-Management und Widerruf
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden. Eine Ablehnung ist ebenso einfach möglich wie eine Zustimmung. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
6. Analyse- und Marketingdienste
6.1 Google Analytics 4
6.1.1 Zweck und Funktionsweise
Zur Messung und Analyse der Nutzung unseres Online-Angebots verwenden wir Google Analytics auf Basis einer pseudonymen Nutzerinnen- und Nutzererkennung. Diese Identifikationsnummer enthält keine personenbezogenen Daten wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzerinnen und Nutzer innerhalb eines oder mehrerer Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, welche Inhalte sie erneut aufgerufen haben oder wie sie mit unserem Online-Angebot interagiert haben.
Ebenfalls gespeichert werden der Zeitpunkt und die Dauer der Nutzung, die Herkunft der Nutzerinnen und Nutzer, die auf unser Online-Angebot verweisen, sowie die technischen Merkmale ihrer Endgeräte und Browser. Aus diesen Daten werden unter Verwendung von Cookies pseudonyme Nutzungsprofile erstellt. Google Analytics protokolliert und speichert keine individuellen IP-Adressen von EU-Nutzerinnen und -Nutzern.
Analytics liefert jedoch grobe geografische Standortdaten, indem die folgenden Metadaten von IP-Adressen abgeleitet werden: Stadt (und abgeleiteter Längen- und Breitengrad der Stadt), Kontinent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Beim EU-Datenverkehr werden die IP-Adressdaten ausschließlich für diese Ableitung der Geolokalisierungsdaten verwendet und anschließend sofort gelöscht. Sie werden nicht protokolliert, sind nicht zugänglich und werden nicht für andere Zwecke verwendet. Bei der Erfassung von Messdaten durch Google Analytics werden alle IP-Abfragen auf Servern in der EU durchgeführt, bevor der Datenverkehr zur Verarbeitung an die Analytics-Server weitergeleitet wird.
6.1.2 Anbieterinformationen
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: https://marketingplatform.google.com/intl/de/about/analytics/
Datenschutzerklärung: https://policies.google.com/privacy
Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/
Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms)
Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de
Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung sowie der verarbeiteten Daten).
6.1.3 Rechtsgrundlage
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Google Analytics wird nur nach Einwilligung aktiviert. IP-Anonymisierung ist aktiviert.
6.1.4 Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung davon berührt wird.
6.1.5 Speicherdauer und weitere Hinweise
Die verarbeiteten Informationen werden nur so lange gespeichert, wie dies für den vorgesehenen Zweck notwendig oder gesetzlich vorgeschrieben ist.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen können.
Weitere Informationen zum Datenumgang im Zusammenhang mit Google Analytics entnehmen Sie bitte der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://safety.google/.
Unter https://support.google.com/ads/answer/2662922?hl=de können Sie die Einstellungen zur personalisierten Werbung deaktivieren.
Darüber hinaus können Sie die Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Darüber hinaus können Sie die Erfassung der Daten durch Web Beacons verhindern, indem Sie das unter folgendem Link verfügbare Add-On für den jeweiligen Browser herunterladen und installieren: https://adblockplus.org/
Weiterhin können Sie die Installation der Cookies durch entsprechende Einstellungen in ihren Browser verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieser Webseite vollumfänglich nutzen können.
6.2 Google Tag Manager
6.2.1 Beschreibung des Dienstes
Wir nutzen auf unserer Webseite den Google Tag Manager. Der Google Tag Manager ist ein Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags über eine Oberfläche verwalten und so andere Dienste in unser Onlineangebot einbinden können. Mit dem Tag Manager selbst (der die Tags implementiert) werden daher z.B. noch keine Profile der Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglich die IP-Adresse der Nutzerin bzw. des Nutzers, was notwendig ist, um den Google Tag Manager auszuführen.
6.2.2 Anbieterinformationen
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: https://marketingplatform.google.com
Datenschutzerklärung: https://policies.google.com/privacy
Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms
Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms)
6.2.3 Rechtsgrundlage und Einwilligung
Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO
Soweit über ihn Tracking-Dienste geladen werden, erfolgt dies ausschließlich nach Einwilligung.
6.3 Google Ads (vormals: AdWords) /Conversion Tracking
6.3.1 Beschreibung des Dienstes
Diese Webseite benutzt Google Ads (vormals: AdWords) und im Rahmen von Google Ads das Conversion-Tracking, einen Online-Werbedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen das Online-Werbeprogramm „Google Ads” für Suchanzeigen und in diesem Rahmen Conversion-Tracking (Besuchsaktionsauswertung). Das Google Conversion-Tracking ist ein Analysedienst. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten von uns und der gespeicherte Cookie ist noch nicht abgelaufen, ist für Google und uns erkennbar, dass jemand auf die Anzeige geklickt hat und so zu unserer Webseite weitergeleitet wurde. Jeder AdWords-Kunde erhält ein anderes Cookie. Cookies können somit über die Webseiten von AdWords-Kunden nachverfolgt werden. Die Zuordnung erfolgt über eine statistische Auswertung nicht personenbezogener Daten.
6.3.2 Informationen zur Datenverarbeitung durch Google
Informationen zu den Standardvertragsklauseln und der Übermittlung in die USA von uns an Google und weiteren relevanten Daten zur Datenverarbeitung durch Google im Rahmen der Nutzung der Google Dienste finden Sie in dieser Datenschutzerklärung unter dem Abschnitt Informationen zu Google-Diensten.
Darüber hinaus finden Sie weitere Informationen zu den verarbeiteten Daten unter https://www.google.com/intl/de/policies/privacy/#infocollect unter „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“, sowie unter https://business.safety.google/adsservices/.
6.3.3 Rechtsgrundlagen
Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist unser berechtigtes Interesse gem. Art. 6, Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Die Daten werden dabei nur so lange gespeichert, wie dies für die Bereitstellung der Funktion erforderlich ist.
6.3.4 Widerrufsrecht und Einstellungen
Sie können Ihre erteilte Einwilligung jederzeit, ohne Angabe einer Begründung hier widerrufen. Unter https://support.google.com/ads/answer/2662922?hl=de können Sie die Einstellungen zur personalisierten Werbung deaktivieren.
Weiterhin können Sie Ihre Cookie-Einstellungen ändern (z.B. Cookies löschen, blockieren u.a.). Weitere Informationen hierzu finden Sie unter Cookies.
Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: www.google.com/policies/privacy/.
Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://safety.google/.
6.3.5 Hinweise zur Bereitstellung personenbezogener Daten
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie diese Funktion unserer Webseite nicht bzw. nicht vollumfänglich nutzen können.
6.3.6 Erweiterte Conversions für Google Ads
Wenn Kunden auf unsere Google-Anzeigen klicken und anschließend die beworbene Dienstleistung in Anspruch nehmen (sog. „Conversion“), können die von den Nutzerinnen und Nutzern eingegebenen Daten, wie z.B. die E-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Google übermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Konten der Nutzerinnen und Nutzer abgeglichen, um die Interaktion der Nutzerinnen und Nutzer mit den Anzeigen (z.B. Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zu können; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
6.4 Facebook Pixel/Meta Ads
6.4.1 Allgemeine Informationen
Innerhalb unseres Onlineangebotes setzen wir, ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, das Facebook Pixel sowie weitere Marketing-Dienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“) ein.
Meta ist Anbieter der sozialen Netzwerke Facebook und Instagram in der Europäischen Union.
6.4.2 Einsatz des Facebook Pixels
Mit Hilfe des Facebook Pixels ist es Meta möglich, die Besucherinnen und Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Meta Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook Pixel ein, um die durch uns geschalteten Werbeanzeigen nur solchen Nutzerinnen und Nutzern anzuzeigen, die ein Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen (z.B. Interesse an bestimmten Themen oder Produkten), die wir an Meta übermitteln (sog. „Custom Audiences“).
Darüber hinaus ermöglicht uns das Facebook Pixel, die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke nachzuvollziehen (sog. „Conversion-Tracking“). Dabei können wir erkennen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige auf unsere Website weitergeleitet wurden und dort bestimmte Aktionen durchgeführt haben.
Wir erhalten von Meta ausschließlich aggregierte, nicht personenbezogene Auswertungen. Eine direkte Identifizierung einzelner Personen durch uns erfolgt nicht.
6.4.3 Erweiterter Datenabgleich (Advanced Matching)
Sofern aktiviert, können über das Facebook Pixel zusätzlich gehashte Kundendaten (z.B. E-Mail-Adressen) an Meta übermittelt werden, um Zielgruppen präziser zu bestimmen. Diese Übermittlung erfolgt ausschließlich verschlüsselt und nur auf Grundlage Ihrer Einwilligung.
6.4.4 Rechtsgrundlage
Die Nutzung des Facebook Pixels sowie die Verarbeitung Ihrer Daten zu Marketing- und Analysezwecken erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Management-Tool.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen.
6.4.5 Datenübermittlung in Drittländer
Im Rahmen der Nutzung der Meta-Dienste kann nicht ausgeschlossen werden, dass Daten auch an Server der Meta Platforms, Inc. in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Meta stützt sich hierbei insbesondere auf:
- EU-Standardvertragsklauseln (SCC)
- sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU-US Data Privacy Framework
Weitere Informationen hierzu finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.
6.4.6 Widerspruchs- und Deaktivierungsmöglichkeiten
Sie können der Erfassung durch das Facebook Pixel und der Verwendung Ihrer Daten zur Darstellung personalisierter Werbung jederzeit widersprechen bzw. Ihre Einwilligung widerrufen
- über unser Consent-Management-Tool auf dieser Website
- über die Werbeeinstellungen innerhalb Ihres Facebook- bzw. Instagram-Profils https://www.facebook.com/settings?tab=ads
- über die europäische Opt-Out-Seite: https://www.youronlinechoices.com/
Die Einstellungen erfolgen geräteübergreifend, sofern Sie bei Ihrem jeweiligen Benutzerkonto eingeloggt sind.
7. Betriebswirtschaftliche und organisatorische Verarbeitungsvorgänge
7.1 Betriebswirtschaftliche Analysen und Marktforschung
Um unser Geschäft wirtschaftlich betreiben, Markttendenzen, Wünsche der Vertragspartnerinnen und Vertragspartner sowie Nutzerinnen und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO, wobei zu den betroffenen Personen Vertragspartnerinnen und Vertragspartner, Interessierte, Kundinnen und Kunden sowie Besucherinnen und Besucher unseres Onlineangebots gehören.
Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Dabei können wir die Profile der registrierten Nutzerinnen und Nutzer mit Angaben, z.B. zu deren in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Betriebswirtschaftlichkeit. Die Analysen dienen ausschließlich internen Zwecken und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
Sofern diese Analysen oder Profile personenbezogen sind, werden sie mit Kündigung der Nutzerinnen und Nutzer gelöscht oder anonymisiert. Im Übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.
7.2 Erbringung unserer satzungs- und geschäftsgemäßen Leistungen
Wir verarbeiten die Daten unserer Mitglieder, Unterstützerinnen und Unterstützer, Interessentinnen und Interessenten sowie Kundinnen und Kunden entsprechend Art. 6 Abs. 1 lit. b. DSGVO, sofern wir ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehung tätig werden oder selbst Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten betroffener Personen gem. Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.
Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten der Personen (z.B., Name, Adresse, etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in Anspruch genommene Leistungen, mitgeteilte Inhalte und Informationen, Namen von Kontaktpersonen) und sofern wir zahlungspflichtige Leistungen oder Produkte anbieten, Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie, etc.).
Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Im Fall geschäftlicher Verarbeitung bewahren wir die Daten so lange auf, wie sie zur Geschäftsabwicklung, als auch im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten relevant sein können. Die Erforderlichkeit der Aufbewahrung der Daten wird überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.
7.3 Kontaktverwaltung und Kontaktaufnahme
7.3.1 Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kundinnen und Kunden, Interessentinnen und Interessenten, Geschäftspartnerinnen und Geschäftspartner sowie Websitebesucherinnen und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, an Beratende, wie z.B., Steuerberatende oder Wirtschaftsprüfende sowie weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.
7.3.2 Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. über das Kontaktformular, E-Mail, Telefon oder durch soziale Medien) werden die Angaben der Nutzerinnen und Nutzer zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. B DSGVO verarbeitet. Die Angaben der Nutzerinnen und Nutzer können in einem Customer-Relationship-Management System („CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Ferner gelten die gesetzlichen Archivierungspflichten.
8. Shop und Zahlungsabwicklung
8.1 Bestellabwicklung im Shop
Wir verarbeiten Ihre Daten im Rahmen der Bestellvorgänge in unserem Shop, um Ihnen Auswahl, Bestellung und Zustellung unserer Informationsmaterialien zu ermöglichen.
Zu den verarbeiteten Daten der Shopbesucherinnen und -besucher gehören Bestandsdaten und Kommunikationsdaten. Die Verarbeitung erfolgt zum Zweck der Erbringung von Leistungen im Rahmen des Betriebs eines Onlineshops, der Auslieferung und des Kundenservices. Hierbei setzen wir Session Cookies für die Speicherung des Warenkorb-Inhalts und permanente Cookies für die Speicherung des Login-Status ein.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung von Bestellvorgängen) und c (gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Erfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung).
8.2 Löschung und Aufbewahrung im Onlineshop
Die Löschung Ihrer Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf steuerrechtlicher (10 Jahre) Aufbewahrungspflicht.
8.3 Externe Zahlungsdienstleister
Wir setzen externe Zahlungsdienstleister ein, über deren Plattformen die Nutzerinnen und Nutzer und wir Zahlungstransaktionen vornehmen können. Diese sind:
- Paypal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Spendino: https://www.gruen.net/datenschutz/
- Giropay: https://www.giropay.de/rechtliches/datenschutz-agb/
- Visa: https://www.visa.de/datenschutz
- Mastercard: https://www.mastercard.de/de-de/datenschutz.html
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. b. DSGVO ein, um unseren Nutzerinnen und Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
8.4.1 Rechtsgrundlagen
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein.
8.4.2 Verarbeitete Daten
Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten (wie z.B. der Name und die Adresse), Bankdaten (wie z.B. Kontonummern oder Kreditkartennummern), Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder negative Zahlungsbestätigung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.
8.4.3 Hinweise zu Drittlandübermittlungen
Sofern eine Übermittlung in Drittländer erfolgt, geschieht diese nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien gemäß Art. 45 oder 46 DSGVO.
8.4.4 Aufbewahrung
10 Jahre gemäß § 147 AO.
9. Dienstleistungen und Projektarbeit
9.1 Agenturdienstleistungen
Wir verarbeiten die Daten unserer Nutzerinnen und Nutzer im Rahmen unserer vertraglichen Leistungen, zu denen konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder Pflege, Umsetzung von Kampagnen und Prozessen/ Handling, Serveradministration, Datenanalyse/ Beratungsleistungen und Schulungsleistungen gehören.
Hierbei verarbeiten wir Bestandsdaten (z.B., Kundenstammdaten, wie Namen oder Adressen), Kontaktdaten (z.B., E-Mail, Telefonnummern), Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos), Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit), Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie), Nutzungs- und Metadaten (z.B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen).
Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese Bestandteile einer beauftragten Verarbeitung sind. Zu den Betroffenen gehören unsere Kundinnen und Kunden, Interessentinnen und Interessenten sowie deren Kunden, Nutzerinnen und Nutzer, Websitebesuchende oder Mitarbeitende sowie Dritte. Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, Abrechnung und unserem Kundenservice. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen). Wir verarbeiten Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und weisen auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten zu keinen anderen, als den auftragsgemäßen Zwecken.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 J, gem. § 257 Abs. 1 HGB, 10 J, gem. § 147 Abs. 1 AO). Im Fall von Daten, die uns gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden, löschen wir die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.
10. Social Media und externe Plattformen
10.1 Allgemeine Hinweise zu Social Media
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Nutzerinnen und Nutzern zu kommunizieren sowie Informationen über unsere Angebote, Projekte und Leistungen bereitzustellen.
Wir weisen darauf hin, dass dabei personenbezogene Daten der Nutzerinnen und Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken für die Nutzerinnen und Nutzer ergeben, weil beispielsweise die Durchsetzung der Rechte der Nutzerinnen und Nutzer erschwert sein kann.
Ferner werden die Daten der Nutzerinnen und Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzerinnen und Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um etwa Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzerinnen und Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzerinnen und Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzerinnen und Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzerinnen und Nutzern verwendeten Geräte gespeichert werden, insbesondere wenn die Nutzerinnen und Nutzerinnen und Nutzer Mitglieder der jeweiligen Plattformen und dort eingeloggt sind.
Die Verarbeitung personenbezogener Daten der Nutzerinnen und Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzerinnen und Nutzer sowie der Kommunikation mit den Nutzerinnen und Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Nutzerinnen und Nutzer durch die jeweiligen Plattformanbieter um eine Einwilligung in die Datenverarbeitung gebeten werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit wir gemeinsam mit Plattformbetreibern für die Verarbeitung personenbezogener Daten verantwortlich sind, erfolgt die Verarbeitung im Rahmen einer Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen sowie der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den jeweiligen Plattformanbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzerinnen und Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte erteilen. Sollte dennoch Unterstützung erforderlich sein, können Sie sich jederzeit an uns wenden.
10.2 Facebook
10.2.1 Anbieterinformationen
Wir unterhalten eine Onlinepräsenz auf der Plattform Facebook. Anbieter des Dienstes für Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzer innerhalb der Europäischen Union ist die: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Datenschutzerklärung von Meta/Facebook: https://www.facebook.com/privacy/policy/
10.2.2 Datenverarbeitung und gemeinsame Verantwortlichkeit
Beim Besuch unserer Facebook-Seite verarbeitet Meta personenbezogene Daten der Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzer. Dies betrifft insbesondere Daten zur Interaktion mit unserer Seite, Inhalte von Nachrichten, Kommentare, Likes, Besuche der Seite sowie technische Informationen wie IP-Adresse, Geräteinformationen und Nutzungsverhalten.
Meta stellt uns für unsere Facebook-Seite statistische Auswertungen („Facebook Insights“) zur Verfügung. Diese Auswertungen helfen uns dabei, die Nutzung unserer Inhalte besser zu verstehen und unser Informationsangebot zu optimieren. Die Auswertungen erfolgen in aggregierter Form, sodass wir keine unmittelbaren Rückschlüsse auf einzelne Personen ziehen können.
Im Zusammenhang mit der Bereitstellung von Facebook Insights besteht zwischen Meta und uns eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung zur gemeinsamen Verantwortlichkeit („Page Controller Addendum“) stellt Meta unter folgendem Link zur Verfügung: https://www.facebook.com/legal/terms/page_controller_addendum.
Meta übernimmt dabei insbesondere die primäre Verantwortung für die Verarbeitung von Insights-Daten sowie die Erfüllung datenschutzrechtlicher Informationspflichten.
10.2.3 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Facebook-Seite erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Öffentlichkeitsarbeit, Information und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Nutzerinnen und Nutzer gegenüber Meta eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
10.2.4 Drittlandtransfer
Im Rahmen der Nutzung von Facebook kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Server der Meta Platforms Inc. in den USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Meta stützt sich hierbei insbesondere auf
- EU-Standardvertragsklauseln (SCC)
- sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF)
Weitere Informationen hierzu finden Sie unter: https://www.facebook.com/privacy/policy/
10.2.5 Widerspruchs- und Einstellungsmöglichkeiten
Nutzerinnen und Nutzer können die Verarbeitung ihrer Daten zu Werbe- und Analysezwecken über die Einstellungen ihres Facebook-Kontos beeinflussen oder einschränken.
- Einstellungen für Werbeanzeigen bei Facebook: https://www.facebook.com/settings?tab=ads
- Zusätzliche Widerspruchsmöglichkeiten finden Sie unter: https://www.youronlinechoices.com/
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt gegenüber Meta geltend gemacht werden können, da ausschließlich Meta Zugriff auf die vollständigen Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzerdaten hat.
10.3 Instagram
10.3.1 Anbieterinformationen
Wir unterhalten eine Onlinepräsenz auf der Plattform Instagram. Anbieter des Dienstes für Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzer innerhalb der Europäischen Union ist die: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung von Instagram/Meta: https://privacycenter.instagram.com/policy/
10.3.2 Datenverarbeitung und Nutzerinteraktionen
Beim Besuch unserer Instagram-Seite verarbeitet Meta personenbezogene Daten der Nutzerinnen und Nutzer. Dies betrifft insbesondere Daten zur Interaktion mit unserem Profil, Inhalte von Nachrichten, Kommentare, Likes, geteilte Inhalte, Besuche unseres Profils sowie technische Informationen wie IP-Adresse, Geräteinformationen und Nutzungsverhalten.
Meta kann diese Daten verwenden, um Nutzungsprofile zu erstellen und personalisierte Werbung innerhalb und außerhalb der Plattform auszuspielen.
Sofern Nutzerinnen und Nutzer bei Instagram eingeloggt sind, kann Meta die Nutzung unserem Instagram-Profil unmittelbar dem jeweiligen Benutzerkonto zuordnen.
Wir erhalten von Meta statistische Auswertungen zur Nutzung unserer Inhalte („Insights“). Diese Informationen helfen uns dabei, Reichweiten und Interaktionen besser zu verstehen und unser Informationsangebot zu optimieren. Die Auswertungen erfolgen in aggregierter Form, sodass wir keine unmittelbaren Rückschlüsse auf einzelne Personen ziehen können.
10.3.3 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Instagram-Seite erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Öffentlichkeitsarbeit, Information und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Nutzerinnen und Nutzer gegenüber Meta eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
10.3.4 Drittlandtransfer
Im Rahmen der Nutzung von Instagram kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Server der Meta Platforms Inc. in den USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Meta stützt sich hierbei insbesondere auf:
- EU-Standardvertragsklauseln (SCC)
- sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF)
Weitere Informationen hierzu finden Sie unter: https://privacycenter.instagram.com/policy/
10.3.5 Widerspruchs- und Einstellungsmöglichkeiten
Nutzerinnen und Nutzer können die Verarbeitung ihrer Daten zu Werbe- und Analysezwecken über die Einstellungen ihres Instagram- bzw. Facebook-Kontos beeinflussen oder einschränken.
- Einstellungen für personalisierte Werbung: https://www.facebook.com/settings?tab=ads
- Zusätzliche Widerspruchsmöglichkeiten finden Sie unter: https://www.youronlinechoices.com/
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt gegenüber Meta geltend gemacht werden können, da ausschließlich Meta Zugriff auf die vollständigen Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzerdaten hat.
10.4 LinkedIn
10.4.1 Anbieterinformationen
Wir unterhalten eine Onlinepräsenz auf der Plattform LinkedIn. Anbieter des Dienstes für Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzer innerhalb der Europäischen Union ist die: LinkedIn Ireland Unlimited Company
Wilton Place, Dublin 2, Irland
Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy
10.4.2 Datenverarbeitung und Nutzerinteraktionen
Beim Besuch unserer LinkedIn-Seite verarbeitet LinkedIn personenbezogene Daten der Nutzerinnen und Nutzer. Dies betrifft insbesondere Daten zur Interaktion mit unserem Profil, Inhalte von Nachrichten, Kommentare, Likes, geteilte Inhalte, Besuche unseres Profils sowie technische Informationen wie IP-Adresse, Geräteinformationen und Nutzungsverhalten.
LinkedIn kann diese Daten verwenden, um Nutzungsprofile zu erstellen und personalisierte Werbung innerhalb und außerhalb der Plattform auszuspielen.
Sofern Nutzerinnen und Nutzer bei LinkedIn eingeloggt sind, kann LinkedIn die Nutzung unseres Profils unmittelbar dem jeweiligen Benutzerkonto zuordnen.
Wir erhalten von LinkedIn statistische Auswertungen zur Nutzung unserer Inhalte („Page Analytics“ bzw. „Insights“). Diese Informationen helfen uns dabei, Reichweiten und Interaktionen besser zu verstehen und unser Informationsangebot zu optimieren. Die Auswertungen erfolgen in aggregierter Form, sodass wir keine unmittelbaren Rückschlüsse auf einzelne Personen ziehen können.
10.4.3 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer LinkedIn-Seite erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Öffentlichkeitsarbeit, Information und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit Nutzerinnen Nutzer gegenüber LinkedIn eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
10.4.4 Gemeinsame Verantwortlichkeit
Soweit LinkedIn uns statistische Auswertungen und Analysedaten zur Verfügung stellt, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. Informationen zur Vereinbarung über die gemeinsame Verantwortlichkeit stellt LinkedIn unter folgendem Link bereit: https://legal.linkedin.com/pages-joint-controller-addendum
10.4.5 Drittlandtransfer
Im Rahmen der Nutzung von LinkedIn kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Server der LinkedIn Corporation in den USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. LinkedIn stützt sich hierbei insbesondere auf:
- EU-Standardvertragsklauseln (SCC)
- sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF)
Weitere Informationen hierzu finden Sie unter: https://www.linkedin.com/legal/privacy-policy
10.4.6 Widerspruchs- und Einstellungsmöglichkeiten
Nutzerinnen und Nutzer können die Verarbeitung ihrer Daten zu Werbe- und Analysezwecken über die Einstellungen ihres LinkedIn-Kontos beeinflussen oder einschränken.
- Einstellungen für personalisierte Werbung bei LinkedIn: https://www.linkedin.com/psettings/advertising
- Zusätzliche Widerspruchsmöglichkeiten finden Sie unter: https://www.youronlinechoices.com/
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt gegenüber LinkedIn geltend gemacht werden können, da ausschließlich LinkedIn Zugriff auf die vollständigen Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzerdaten hat.
10.5 Youtube
10.5.1 Anbieterinformationen
Wir nutzen die Plattform YouTube zur Veröffentlichung und Einbindung von Videos. Anbieter des Dienstes für Nutzerinnen und Nutzer innerhalb der Europäischen Union ist die: Google Ireland Limited, Gordon House, Barrow Street
Dublin 4, Irland
Datenschutzerklärung von Google/YouTube: https://policies.google.com/privacy
Weitere Informationen zu YouTube: https://www.youtube.com/howyoutubeworks/
10.5.2 Einbettung von Videos
Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei können personenbezogene Daten, insbesondere IP-Adresse, Geräteinformationen sowie Informationen über die Nutzung unserer Website, an YouTube übermittelt werden.
Sofern Nutzerinnen und Nutzer bei YouTube oder Google eingeloggt sind, kann YouTube das Nutzungsverhalten unmittelbar dem jeweiligen Benutzerkonto zuordnen.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Onlineangebote sowie einer Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzerfreundlichen Bereitstellung von Videoinhalten.
10.5.3 Erweiterter Datenschutzmodus
Soweit möglich, verwenden wir YouTube im erweiterten Datenschutzmodus. Nach Angaben von YouTube werden im erweiterten Datenschutzmodus Informationen über Besucher unserer Website erst gespeichert, wenn diese ein Video aktiv starten.
Eine Datenübertragung an Partner von YouTube kann durch den erweiterten Datenschutzmodus jedoch nicht zwingend ausgeschlossen werden.
YouTube stellt unabhängig davon eine Verbindung zum Google-DoubleClick-Netzwerk her, sobald ein Video gestartet wird.
10.5.4 Rechtsgrundlagen
Die Einbindung von YouTube-Videos erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, sofern durch die Einbindung Cookies oder vergleichbare Technologien eingesetzt werden. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10.5.5 Drittlandtransfer
Im Rahmen der Nutzung von YouTube kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Server der Google LLC in den USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Google stützt sich hierbei insbesondere auf:
- EU-Standardvertragsklauseln (SCC)
- sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF)
Weitere Informationen hierzu finden Sie unter: https://policies.google.com/privacy
10.5.6 Widerspruchs- und Einstellungsmöglichkeiten
Nutzerinnen und Nutzer können die Speicherung von Cookies und die Verarbeitung ihrer Daten durch entsprechende Einstellungen ihres Browsers verhindern oder bereits gespeicherte Cookies löschen.
Darüber hinaus können Einstellungen zur personalisierten Werbung im Google-Konto vorgenommen werden unter: https://adssettings.google.com/authenticated
Weitere Informationen zu den Privatsphäreeinstellungen von Google finden Sie unter: https://safety.google/
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt gegenüber Google geltend gemacht werden können, da ausschließlich Google Zugriff auf die vollständigen Nutzerinnen und Nutzerinnen und Nutzerinnen und Nutzerdaten hat.
11. Plugins und externe Inhalte
11.1 Google Fonts
11.1.1 Beschreibung des Dienstes
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten direkt von Google-Servern, um Texte und Schriftarten korrekt darzustellen. Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt. Durch die Einbindung von Google Fonts kann Google Kenntnis darüber erlangen, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.
11.1.2 Rechtsgrundlagen
Die Nutzung von Google Fonts erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, sofern durch die Einbindung personenbezogene Daten verarbeitet oder Informationen auf Ihrem Endgerät gespeichert werden.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
11.1.3 Drittlandtransfer
Im Rahmen der Nutzung von Google Fonts kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Server der Google LLC in den USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Google stützt sich hierbei insbesondere auf:
- EU-Standardvertragsklauseln (SCC)
- sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF)
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
11.2 Font Awesome
11.2.1 Beschreibung des Dienstes
Diese Website nutzt zur einheitlichen Darstellung von Symbolen und Icons den Dienst „Font Awesome“. Anbieter ist die: Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten und Icons, um Inhalte korrekt darzustellen. Dabei kann insbesondere Ihre IP-Adresse an Server von Font Awesome übermittelt werden.
Durch die Einbindung von Font Awesome kann der Anbieter Kenntnis darüber erlangen, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.
11.2.2 Rechtsgrundlagen
Die Nutzung von Font Awesome erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, sofern durch die Einbindung personenbezogene Daten verarbeitet oder Informationen auf Ihrem Endgerät gespeichert werden.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
11.2.3 Drittlandtransfer
Im Rahmen der Nutzung von Font Awesome kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Server in den USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Font Awesome: https://fontawesome.com/privacy
11.3 Social-Media-Plugins
11.3.1 Beschreibung der Plugins
Wir verwenden auf unserer Website Plugins und Funktionen sozialer Netzwerke und Plattformen. Hierzu können insbesondere Schaltflächen zum Teilen von Inhalten („Share-Buttons“), Verlinkungen zu sozialen Netzwerken oder eingebettete Inhalte gehören.
Durch die Nutzung solcher Plugins kann eine direkte Verbindung zwischen Ihrem Browser und den Servern des jeweiligen Plattformanbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen sowie Informationen über die Nutzung unserer Website an den jeweiligen Anbieter übermittelt werden.
Sofern Nutzerinnen und Nutzer bei einem sozialen Netzwerk eingeloggt sind, kann der jeweilige Anbieter den Besuch unserer Website dem jeweiligen Benutzerkonto zuordnen.
11.3.2 Datenverarbeitung durch Plattformanbieter
Die Verarbeitung personenbezogener Daten erfolgt durch die jeweiligen Plattformanbieter in eigener Verantwortung. Wir haben keinen vollständigen Einfluss auf die durch die Anbieter verarbeiteten Daten, deren Umfang, Speicherdauer oder Weiterverarbeitung. Weitere Informationen zur Verarbeitung personenbezogener Daten entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.
11.3.3 Rechtsgrundlagen
Die Nutzung von Social-Media-Plugins erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, sofern durch die Plugins personenbezogene Daten verarbeitet oder Informationen auf Ihrem Endgerät gespeichert werden.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
11.4 Einbindung externer Inhalte
Auf unserer Website können Inhalte und Dienste externer Anbieter eingebunden werden. Hierzu können insbesondere Kartenmaterial, Videos, externe Schriftarten, Widgets oder sonstige technische Inhalte gehören.
Zur Darstellung dieser Inhalte ist es technisch erforderlich, dass die jeweiligen Anbieter die IP-Adresse der Nutzerinnen und Nutzer verarbeiten, da die Inhalte andernfalls nicht an den Browser übermittelt werden können. Dabei können personenbezogene Daten an Server externer Anbieter übermittelt werden.
Die Einbindung externer Inhalte erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, sofern durch die Einbindung personenbezogene Daten verarbeitet oder Informationen auf Ihrem Endgerät gespeichert werden.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
11.5 Barrierefreiheits-Widget digiaccess
11.5.1 Beschreibung des Dienstes
Zur Verbesserung der Zugänglichkeit setzen wir unter anderem das Barrierefreiheits-Widget digiaccess ein. Dieses ermöglicht den Nutzenden, die Darstellung und Bedienung der Webseite individuell anzupassen, wie unter anderem:
- Unterstützung bei Seheinschränkungen
- Das Vorlesen von Texten
- Hilfestellung beim Lesen und Erkennen wichtiger Elemente
- Deaktivierung von Animationen und gefährlichen Farbkombinationen
- Reduzierung von Ablenkungen
- Erhöhung der Kompatibilität mit dem Screenreader
- Erhöhung der Kompatibilität bei der Bedienung mit der Tastatur
- Vergrößerung der Schriftgröße, des Zeilenabstand, des Zeichenabstands, der Inhaltsgröße, des Wortabstands und der Textfarbe
- Anpassung von Farbkontrasten und Farbschemata
- Maus Hervorhebung
- Abschaltbarkeit des Tons
- Aktivierung einer Lupe
- Hervorhebung von Links
Diese Funktionen sind über die Barrierefreiheits-Schaltfläche im Header erreichbar.
Weitere Informationen zu Digiaccess https://www.digiaccess.org/
12. Veranstaltungen, Anmeldungen und Umfragen
12.1 Nutzung von Lamapoll
Für die Anmeldung zu Veranstaltungen bei der ZNS-Akademie gGmbH sowie für Umfragen nutzen wir den Dienst Lamapoll.
Lamano GmbH & Co. KG
Frankfurter Allee 69
10247 Berlin
Deutschland
Die Formulare werden über eine externe Domain des Dienstleisters bereitgestellt (z.B. survey.lamapoll.de). Lamapoll verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Ergänzende Informationen zur Datenverarbeitung durch Lamapoll finden Sie unter: https://www.lamapoll.de/Support/Datenschutz.
12.2 Nutzung von Spryng
Für den Versand von SMS-Nachrichten zur Anmeldebestätigung oder Erinnerung verwenden wir zusätzlich den Dienstleister:
Spryng B.V.
Prinsengracht 739–741
1017 JX Amsterdam
Niederlande
Auch Spryng verarbeitet personenbezogene Daten ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
12.3 Art und Umfang der verarbeiteten Daten
Im Rahmen der Online-Anmeldung und Teilnahme an Veranstaltungen oder Umfragen verarbeiten wir insbesondere die unter Punkt 3.4 dieser Datenschutzerklärung genannten personenbezogenen Daten.
Sofern dies für die Durchführung der Veranstaltung erforderlich ist oder freiwillig angegeben wird, können zusätzlich besondere Kategorien personenbezogener Daten verarbeitet werden, insbesondere gesundheitsbezogene Angaben, Angaben zur Barrierefreiheit oder besondere Unterstützungsbedarfe.
Die Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
12.4 Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:
- Durchführung und Organisation von Veranstaltungen
- Bearbeitung von Anmeldungen
- Teilnehmerverwaltung
- Kommunikation mit Teilnehmenden
- Versand von Anmeldebestätigungen und Erinnerungen
- Durchführung und Auswertung von Umfragen
- Erfüllung vertraglicher und organisatorischer Verpflichtungen
Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation und Durchführung von Veranstaltungen)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern diese ausdrücklich erteilt wurde)
- Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei der Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten)
12.5 Empfänger der Daten / Auftragsverarbeitung
Empfänger personenbezogener Daten können insbesondere sein:
- interne Abteilungen der ZNS-Akademie gGmbH
- technische Dienstleister und Hostinganbieter
- Lamano GmbH & Co. KG (Dienst „Lamapoll“)
- Spryng B.V. (SMS-Versand)
Die genannten externen Dienstleister verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nur, sofern
- Sie ausdrücklich eingewilligt haben,
- eine gesetzliche Verpflichtung besteht oder
dies zur Durchführung der Veranstaltung oder Vertragserfüllung erforderlich ist.
12.6 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Für Anmeldedaten zu Veranstaltungen gelten insbesondere folgende Speicherfristen:
- Anmeldedaten: bis zu 6 Monate nach Veranstaltungsende
- Abrechnungs- und steuerrelevante Daten: entsprechend der gesetzlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren gemäß HGB und AO
- Gesundheitsbezogene Angaben: unverzüglich nach Wegfall des Verarbeitungszwecks, spätestens 3 Monate nach Veranstaltungsende
- Umfragedaten: spätestens 12 Monate nach Abschluss der Auswertung
Im Zusammenhang mit dem Versand von SMS-Nachrichten über den Dienstleister Spryng werden Telefonnummern und Nachrichteninhalte nur für den technisch erforderlichen Zeitraum gespeichert. Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert.
12.7 Drittlandtransfer
Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der Europäischen Union. Sofern im Einzelfall personenbezogene Daten durch eingesetzte Subdienstleister in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden sollten, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
In diesen Fällen erfolgt die Datenübermittlung insbesondere auf Grundlage:
- eines Angemessenheitsbeschlusses der Europäischen Kommission oder
geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.
12.8 Widerruf erteilter Einwilligungen
Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formlos per E-Mail an datenschutz@zns-akademie.de erfolgen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
13. Speicherdauer und Löschung personenbezogener Daten
Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Sofern betroffene Personen ein berechtigtes Löschersuchen geltend machen oder eine erteilte Einwilligung widerrufen, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlich zulässigen Gründe für die weitere Speicherung bestehen.
Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus handels- oder steuerrechtlichen Vorschriften. In diesen Fällen werden die betreffenden Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
Eine darüberhinausgehende Speicherung erfolgt ausschließlich, sofern dies gesetzlich zulässig oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
14. Drittlandübermittlungen
Sofern innerhalb dieser Datenschutzerklärung nicht anders angegeben, erfolgt die Verarbeitung personenbezogener Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR).
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums („Drittländer“) erfolgt nur, sofern:
- dies gesetzlich zulässig ist,
- Sie ausdrücklich eingewilligt haben oder
- geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.
Geeignete Garantien können insbesondere sein:
- ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO,
- EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder
- verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).
Soweit Dienstleister mit Sitz in den USA eingesetzt werden, erfolgt die Datenübermittlung zusätzlich – soweit anwendbar – auf Grundlage einer Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Weitere Informationen zu den jeweiligen Drittlandübermittlungen finden Sie bei den einzelnen Diensten innerhalb dieser Datenschutzerklärung.
15. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:
15.1 Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über:
- die Verarbeitungszwecke,
- die Kategorien personenbezogener Daten,
- die Kategorien von Empfängern,
- die geplante Speicherdauer,
- das Bestehen weiterer Betroffenenrechte,
- die Herkunft Ihrer Daten sowie
- das Bestehen einer automatisierten Entscheidungsfindung
verlangen.
15.2 Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
15.3 Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern
- die Verarbeitung nicht mehr erforderlich ist,
- eine erteilte Einwilligung widerrufen wurde,
- Widerspruch gegen die Verarbeitung eingelegt wurde,
- die Daten unrechtmäßig verarbeitet wurden oder
- eine gesetzliche Löschpflicht besteht.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:
- zur Erfüllung einer rechtlichen Verpflichtung,
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder
- aus sonstigen gesetzlich zulässigen Gründen.
15.4 Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern:
- die Richtigkeit der Daten bestritten wird,
- die Verarbeitung unrechtmäßig ist,
- die Daten nicht mehr benötigt werden oder
- Widerspruch gegen die Verarbeitung eingelegt wurde.
15.5 Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
15.6 Widerspruchsrecht
Sie haben gemäß Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, besteht das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
15.7 Widerruf erteilter Einwilligungen
Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
15.8 Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben.
15.9 Geltendmachung Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in dieser Datenschutzerklärung genannten Kontaktdaten wenden.
16. Änderung und Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und Angebote in der Datenschutzerklärung umzusetzen. Dies gilt insbesondere bei der Einführung neuer Services, Funktionen oder Verarbeitungsvorgänge.
Für Ihren erneuten Besuch gilt jeweils die zum Zeitpunkt des Besuchs aktuelle Datenschutzerklärung.
17. Impressum
17.1 ZNS-Stiftung
ZNS-Stiftung
Fontainengraben 148
53123 Bonn
Telefon: +49 228 97845-0
E-Mail: info@zns-stiftung.de
Internet: www.zns-stiftung.de
Vorsitzende des Vorstands der ZNS-Stiftung:
Dr. Edlyn Höller
Geschäftsführerin der ZNS-Stiftung:
Dr. Susanne Schaefer
Verantwortlich für den Inhalt:
Dr. Susanne Schaefer
17.2 ZNS-Akademie gGmbH
ZNS-Akademie gGmbH
Fontainengraben 148
53123 Bonn
Telefon: +49 228 97845-0
E-Mail: info@zns-akademie.de
Internet: www.zns-stiftung.de/zns-akademie
Vertreten durch die Geschäftsführerin:
Dr. Susanne Schaefer
Handelsregister: Amtsgericht Bonn, HRB 23265
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz:
DE 315847533
Verantwortlich für den Inhalt:
Dr. Susanne Schaefer
18. Kontakt Datenschutz
Bei Fragen zur Verarbeitung personenbezogener Daten sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter der oben angegebenen Adresse sowie direkt unter datenschutz@zns-stiftung.de sowie datenschutz@zns-akademie.de