Jüdisch: Christlich: Muslimisch:

Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Maimonides jüdisch-muslimisches Bildungswerk gemeinnützige UG (haftungsbeschränkt) Kleine Hohl 60 55263 Ingelheim am Rhein

Vertretungsberechtigte Geschäftsführer:
Mustafa Cimşit und Manfred Levy

E-Mail-Adresse: info@maimonides.eu
Telefon: +49 6132 9740174
Telefax: +49 6132 9740312

Impressum: https://maimonides.eu/impressum/

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen)
  • Kontaktdaten (z. B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z. B. Eingaben in Onlineformularen)
  • Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-, Kommunikations- und Verfahrensdaten (z. B. Geräte-Informationen, IP-Adressen)
  • Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
  • Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie)
  • Protokolldaten (z. B. Log-Files, Anmeldezeitpunkte)


Kategorien betroffener Personen

  • Interessenten
  • Kommunikationspartner
  • Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten)
  • Mitglieder
  • Kunden
  • Teilnehmende an Veranstaltungen und Kursen
  • Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

  • Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit
  • Kontaktanfragen und Kommunikation
  • Sicherheitsmaßnahmen
  • Erbringung vertraglicher Leistungen und Kundenservice
  • Verwaltung und Beantwortung von Anfragen
  • Büro- und Organisationsverfahren
  • Direktmarketing (z. B. Newsletter)
  • Reichweitenmessung
  • Verwaltung von Nutzerkonten und Lernfortschritten
  • Durchführung von Veranstaltungen
  • Feedback

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Regelungen der DSGVO gelten nationale Vorgaben zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung einschließlich Profiling. Für die Verwendung von Cookies und vergleichbaren Speichertechnologien sowie den Zugriff auf Informationen im Endgerät der Nutzer gilt das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere § 25 TDDDG. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

TLS-/SSL-Verschlüsselung (https): Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Kürzung der IP-Adresse: Sofern es uns möglich ist oder eine vollständige IP-Adresse nicht erforderlich ist, kürzen wir die IP-Adresse der Nutzer bzw. lassen sie kürzen. Hierdurch soll die Identifizierung einer Person anhand ihrer IP-Adresse ausgeschlossen oder wesentlich erschwert werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister, Zahlungs- und Versanddienstleister oder Anbieter von Diensten und Inhalten gehören, die in eine Webseite eingebunden werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten wir Daten nur in Drittländern mit einem anerkannten Datenschutzniveau (z. B. auf Basis eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework), auf Grundlage vertraglicher Verpflichtungen durch sogenannte Standardvertragsklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften (Art. 44 bis 49 DSGVO).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (die gesetzlichen Aufbewahrungsfristen betragen im Regelfall 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege sowie 10 Jahre für Bücher, Inventare und Jahresabschlüsse) oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Weitere Hinweise zu der Löschung von personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen, z. B. um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem Shop, aufgerufene Inhalte oder verwendete Funktionen eines Onlineangebotes zu speichern. Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Bequemlichkeit von Onlineangeboten sowie zur Erstellung von Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen von ihnen ausdrücklich gewünschten digitalen Dienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Beim Einsatz von Cookies sind zwei Ebenen zu unterscheiden. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen gilt § 25 TDDDG. Diese Vorgänge erfolgen grundsätzlich nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Keiner Einwilligung bedarf es nach § 25 Abs. 2 Nr. 2 TDDDG, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können, etwa für den Login-Status, den Warenkorb oder die Dokumentation Ihrer Einwilligung. Die anschließende Verarbeitung der auf diesem Weg erhobenen personenbezogenen Daten richtet sich nach der DSGVO. Haben Sie eingewilligt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO. Bei technisch notwendigen Cookies stützen wir die Verarbeitung auf unsere berechtigten Interessen an einem sicheren und funktionsfähigen Onlineangebot nach Art. 6 Abs. 1 S. 1 lit. f DSGVO oder, soweit sie der Erfüllung eines Vertrags dient, auf Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Speicherdauer: Im Hinblick auf die Speicherdauer werden temporäre Cookies (Session-Cookies), die spätestens nach dem Schließen des Endgerätes gelöscht werden, und permanente Cookies, die auch nach dem Schließen des Endgerätes gespeichert bleiben (z. B. um den Login-Status zu speichern oder eine Einwilligung zu dokumentieren), unterschieden. Die konkrete Speicherdauer der einzelnen Cookies und vergleichbaren Technologien entnehmen Sie bitte den Angaben in unseren Datenschutz-Einstellungen. Dort ist zu jedem Dienst aufgeführt, welche Informationen gespeichert werden und wie lange. Das Cookie, in dem Ihre Einwilligung dokumentiert wird, hat eine Speicherdauer von 60 Tagen.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und der Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzu können Nutzer unter anderem die weiter unten beschriebene Einwilligungsverwaltung nutzen oder ihren Widerspruch mittels der Einstellungen ihres Browsers erklären.

Cookie-Einstellungen / Widerspruchsmöglichkeit:

Verwaltung von Einwilligungen mit Borlabs Cookie: Zur Einholung, Protokollierung, Verwaltung und zum Widerruf von Einwilligungen, insbesondere in den Einsatz von Cookies und vergleichbaren Speichertechnologien, setzen wir das Consent-Management-Tool „Borlabs Cookie“ ein. Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer eingeholt sowie von ihnen verwaltet und widerrufen. Die Einwilligungserklärung wird gespeichert, um sie nicht erneut abfragen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Ihre Entscheidung wird zum einen in einem Cookie in Ihrem Browser gespeichert, damit sie bei weiteren Besuchen nicht erneut abgefragt werden muss. Zum anderen protokollieren wir sie zum Nachweis der Einwilligung auf unserem eigenen Server. Gespeichert werden dabei eine pseudonyme Kennung, der Zeitpunkt, der Umfang Ihrer Einwilligung, also welchen Diensten Sie zugestimmt haben, sowie die Version unserer Diensteliste. Eine Zuordnung zu Ihrer Person ist uns anhand dieser Angaben nicht möglich. An den Anbieter des Tools werden keine Daten der Besucherinnen und Besucher übermittelt. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen.

  • Anbieter: Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland; Website: https://borlabs.io; Datenschutzerklärung: https://borlabs.io/datenschutz/.
  • Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Webhosting-Anbieters in Anspruch, von dessen Servern (bzw. von ihm verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes getätigten Eingaben.

  • Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise:

  • Erhebung von Zugriffsdaten und Logfiles: Wir selbst bzw. unser Webhostinganbieter erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über einen erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles dienen der Sicherheit (z. B. zur Vermeidung von Überlastungen und zur Abwehr missbräuchlicher Angriffe) sowie der Sicherstellung der Auslastung und Stabilität der Server. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
  • ALL-INKL: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen; Dienstanbieter: ALL-INKL.COM Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Website: https://all-inkl.com; Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/; Auftragsverarbeitungsvertrag: mit dem Anbieter abgeschlossen.

Schutz vor Angriffen

Zum Schutz unserer Website vor Angriffen und missbräuchlicher Nutzung setzen wir die Sicherheitssoftware Wordfence ein. Sie prüft Zugriffe auf unsere Website und protokolliert dabei insbesondere IP-Adressen, Zeitpunkt und Art des Zugriffs sowie fehlgeschlagene Anmeldeversuche. Auffällige Zugriffe können vorübergehend blockiert werden. Die Software läuft auf unserem Server; zur Erkennung bekannter Angriffsmuster kann ein Abgleich mit den Servern des Anbieters erfolgen.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Sicherheitsmaßnahmen.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) am sicheren Betrieb unseres Onlineangebotes.
  • Dienstanbieter: Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA; Datenschutzerklärung: https://www.wordfence.com/privacy-policy/.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise:

  • Kontaktformular (Contact Form 7): Wenn Nutzer über unser Kontaktformular mit uns in Kontakt treten, werden die eingegebenen Daten zur Bearbeitung des Anliegens verarbeitet und per E-Mail an uns übermittelt. Das Formular wird technisch mit dem WordPress-Plugin „Contact Form 7“ bereitgestellt. Die Formulardaten werden auf unserem beim Hostinganbieter betriebenen Server verarbeitet und nicht in einer Datenbank auf der Website gespeichert. Ihre Anfrage liegt anschließend als E-Mail in unserem Postfach. Die Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Betrifft Ihre Nachricht ein Geschäft, etwa eine Bestellung oder ein Angebot, kann sie als Handels- oder Geschäftsbrief den gesetzlichen Aufbewahrungsfristen unterliegen. In diesem Fall wird die Verarbeitung auf diesen Zweck beschränkt.
  • Spamschutz mit Cloudflare Turnstile: Um unser Kontaktformular vor automatisierten Eingaben durch Spam-Bots zu schützen, setzen wir den Dienst „Turnstile“ ein. Beim Aufruf einer Seite mit Kontaktformular wird ein Skript von den Servern des Anbieters geladen; dabei werden Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Ihrem Endgerät an den Anbieter übermittelt. Anhand dieser Angaben prüft der Dienst automatisiert, ob die Eingabe von einem Menschen stammt. In der Regel ist dafür keine Eingabe Ihrerseits erforderlich. Für diese Prüfung werden Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen; dies ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir Ihnen das von Ihnen gewünschte Kontaktformular bereitstellen können. Dienstanbieter: Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München, Deutschland; Muttergesellschaft: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Website: https://www.cloudflare.com; Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) am Schutz unseres Onlineangebotes vor missbräuchlicher Nutzung und Spam. Soweit dabei Daten in die USA übermittelt werden, stützt sich Cloudflare auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen (z. B. um Onlinekurse zu nutzen oder Bestellungen im Shop zu verwalten). Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name, Nutzername, Passwort sowie eine E-Mail-Adresse).

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen und jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden.

Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden die das Nutzerkonto betreffenden Daten gelöscht, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung zu sichern.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Protokolldaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Sicherheitsmaßnahmen; Verwaltung von Nutzerkonten.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Online-Kurse und Lernangebote

Wir bieten auf unserer Website Onlinekurse und Lernangebote an. Um die Teilnahme, die Speicherung des Lernfortschritts und die Ausstellung von Teilnahmebestätigungen zu ermöglichen, verarbeiten wir Daten der Teilnehmenden. Die Freischaltung kostenpflichtiger Kurse erfolgt nach dem Erwerb über unseren Shop; kostenfreie Inhalte und Testlektionen sind ohne Kauf zugänglich.

Im Rahmen der Kursnutzung speichern wir insbesondere den Lernfortschritt (z. B. abgeschlossene Lektionen, bestandene Abschlussquizze) sowie die Freischaltung einzelner Kurse. Geschützte Kursinhalte und Downloads werden serverseitig geprüft und nur berechtigten Nutzern zugänglich gemacht.

Zertifikate: Nach Abschluss eines Kurses können Teilnehmende ein Zertifikat als PDF erhalten. Auf dem Zertifikat werden der von den Teilnehmenden angegebene Name sowie der Kurs und das Abschlussdatum ausgewiesen. Jedes Zertifikat erhält einen eindeutigen Prüf-Code, mit dem die Echtheit über eine öffentliche Prüfseite bestätigt werden kann. Über diese Prüfseite werden bei Eingabe eines gültigen Codes der auf dem Zertifikat verwendete Name, der Kurstitel und das Abschlussdatum angezeigt, verbunden mit der Bestätigung, dass das Zertifikat gültig ist. Wer den Prüf-Code kennt, kann diese Angaben abrufen. Weitere Daten, insbesondere die E-Mail-Adresse oder der Lernfortschritt, werden dort nicht angezeigt. Den auf dem Zertifikat verwendeten Namen können die Teilnehmenden im Nutzerkonto festlegen bzw. ändern.

E-Mail-Benachrichtigungen: Im Zusammenhang mit den Kursen können wir Teilnehmende per E-Mail über kursrelevante Vorgänge (z. B. Freischaltung, Abschluss, Zertifikat) informieren.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Inhaltsdaten (Lernfortschritt), Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Teilnehmende an Kursen; Nutzer; Kunden.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Verwaltung von Nutzerkonten und Lernfortschritten; Ausstellung von Teilnahmebestätigungen.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Veranstaltungen und Anmeldungen

Wir verarbeiten die Daten der Teilnehmenden der von uns angebotenen oder ausgerichteten Veranstaltungen, Workshops und ähnlichen Aktivitäten (nachfolgend „Veranstaltungen“), um ihnen die Teilnahme und die Inanspruchnahme der mit der Teilnahme verbundenen Leistungen zu ermöglichen. Die Anmeldung erfolgt über ein Formular auf unserer Website; die Anmeldedaten werden in einer von uns betriebenen Datenbank auf unserem Server gespeichert.

Eine Anmeldung kann mehrere Teilnehmende für einen bestimmten Termin umfassen. Je nach Verfügbarkeit werden Anmeldungen bestätigt oder auf eine Warteliste gesetzt. Bei entsprechend eingerichteten Veranstaltungen versenden wir automatisierte Erinnerungs- und Bestätigungs-E-Mails. Im Anmeldeformular erheben wir Name, E-Mail-Adresse und optional die Organisation der Teilnehmenden sowie ein freiwilliges Feld für Anmerkungen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO erheben wir nicht.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Teilnehmende an Veranstaltungen; Interessenten.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Durchführung von Veranstaltungen; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Quiz und Bestenliste (Highscore)

Wir bieten auf unserer Website interaktive Quizze an. Die Teilnahme ist ohne Angabe personenbezogener Daten möglich; die Auswertung erfolgt serverseitig. Optional können Teilnehmende am Ende eines Quiz einen Namen oder ein Pseudonym eingeben, um mit ihrem Ergebnis in einer öffentlich sichtbaren Bestenliste (Highscore) angezeigt zu werden. In diesem Fall speichern wir den eingegebenen Namen zusammen mit der erreichten Punktzahl bzw. dem Prozentwert und dem Zeitpunkt und zeigen diese Angaben öffentlich in der Bestenliste des jeweiligen Quiz an.

Die Eingabe eines Namens ist freiwillig. Wer nicht öffentlich genannt werden möchte, gibt keinen Namen ein oder verwendet ein Pseudonym. Auf Wunsch entfernen wir einen Eintrag aus der Bestenliste; hierzu genügt eine Nachricht an die oben genannten Kontaktdaten. Ein etwaiges Quiz-Zertifikat wird ausschließlich lokal im Browser der Teilnehmenden erzeugt und gedruckt; hierbei werden keine personenbezogenen Daten an uns übertragen oder bei uns gespeichert. Für die Quizreihe zu unserer Wanderausstellung können Teilnehmende zusätzlich ein pseudonymes Konto anlegen, das aus einem selbst gewählten Nutzernamen und einer PIN besteht. Damit speichern wir den Fortschritt über die einzelnen Stationen hinweg, um die Reihe später fortsetzen und am Ende ein Abschlusszertifikat ausstellen zu können. Eine Anmeldung mit Klarnamen oder E-Mail-Adresse ist dafür nicht erforderlich; wir empfehlen ausdrücklich die Verwendung eines Pseudonyms. Einträge in der Bestenliste löschen wir spätestens 24 Monate nach dem Eintrag, Konten und Ergebnisse des Wanderausstellungs-Quiz spätestens 12 Monate nach dem letzten Zugriff.

  • Verarbeitete Datenarten: Bestandsdaten (eingegebener Name bzw. Pseudonym), Inhaltsdaten (Quizergebnis), Nutzungsdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes; Feedback; spielerische Darstellung von Ergebnissen.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Shop und E-Commerce

Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte, Waren und verbundener Leistungen sowie deren Bezahlung und Zustellung zu ermöglichen. Der Shop wird technisch mit WooCommerce betrieben. Sofern für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister, insbesondere Zahlungs-, Versand- und Produktionsdienstleister, ein. Die erforderlichen Angaben sind als solche im Rahmen des Bestellvorgangs gekennzeichnet und umfassen die zur Auslieferung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können.

Zur rechtskonformen Abwicklung der Bestellungen (z. B. Bereitstellung von Rechtstexten, Rechnungen und rechtssicheren Bestellabläufen) setzen wir das Plugin „Germanized“ ein. Es läuft auf unserem eigenen Server. Für die Erstellung von Versandlabeln übermitteln wir die dafür erforderlichen Empfängerdaten an den jeweiligen Versanddienstleister, siehe hierzu den Abschnitt „Auftragsabwicklung und Versand“.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird regelmäßig überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich im Regelfall bis zu 10 Jahre).

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kunden; Interessenten.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Büro- und Organisationsverfahren.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend „Zahlungsdienstleister“).

Wir bieten in unserem Shop die Zahlung per Vorkasse sowie über PayPal an. Bei Vorkasse überweisen Sie den Rechnungsbetrag auf unser Konto. Wir verarbeiten dabei die Angaben, die uns unsere Bank zum Zahlungseingang übermittelt, insbesondere Name, Betrag und Verwendungszweck. Bei PayPal erfolgt die Zahlung über die Systeme des Anbieters. Sie können dort auch die von PayPal angebotenen Zahlungsarten wie Lastschrift oder Kreditkarte nutzen. Die dafür erforderlichen Angaben geben Sie unmittelbar bei PayPal ein. Wir selbst erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich die Information, ob die Zahlung bestätigt oder abgelehnt wurde, sowie die zur Zuordnung der Bestellung erforderlichen Angaben. Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kunden; Interessenten.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise:

Auftragsabwicklung und Versand

Zur Ausführung von Bestellungen setzen wir je nach Produkt zwei Wege ein: Bestimmte Produkte werden im Print-on-Demand-Verfahren durch einen externen Fulfillment-Dienstleister hergestellt und direkt versendet. Unsere eigenen Lernmaterialien (z. B. Bücher und Broschüren) versenden wir hingegen selbst aus eigenem Bestand über einen Versanddienstleister. In beiden Fällen werden die für die Produktion bzw. Zustellung erforderlichen Daten (insbesondere Name und Lieferanschrift sowie Bestelldetails) verarbeitet.

Print-on-Demand-Produkte:

  • Printful: Print-on-Demand sowie Herstellung und Versand von Produkten; Dienstanbieter: Printful, Inc., 11025 Westlake Dr, Charlotte, NC 28273, USA; für den Europäischen Wirtschaftsraum ist AS „Printful Latvia“, Raina Bulvaris 25, Riga, LV-1050, Lettland, zuständig. Website: https://www.printful.com; Datenschutzerklärung: https://www.printful.com/de/policies/privacy. Bei Bestellung eines solchen Produktes übermitteln wir die erforderlichen Daten an Printful, damit dieser die Ware herstellen und direkt an die Kunden versenden kann. Die Herstellung sowie der Versand einschließlich der Beauftragung der jeweiligen Zusteller erfolgen durch Printful; für diese Produkte binden wir selbst keinen Versanddienstleister ein. Printful verarbeitet diese Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen, die Bestandteil der Nutzungsbedingungen von Printful sind. Soweit dabei Daten an die US-amerikanische Muttergesellschaft übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Selbst versandte Lernmaterialien:

  • DHL: Für die Zustellung unserer selbst versandten Produkte (insbesondere eigener Lernmaterialien wie Bücher und Broschüren) setzen wir DHL ein und übermitteln die dafür erforderlichen Daten, insbesondere Name und Lieferanschrift. Sofern Sie sich für eine Versandbenachrichtigung per E-Mail entscheiden, geben wir hierfür Ihre E-Mail-Adresse an DHL weiter; Rechtsgrundlage ist insoweit Ihre Einwilligung. Dienstanbieter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland; Website: https://www.dhl.de; Datenschutzerklärung: https://www.dhl.de/de/privatkunden/kundenservice/datenschutz.html.
  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten (Bestelldetails).
  • Betroffene Personen: Kunden.
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Herstellung und Versand von Produkten.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für die Versandbenachrichtigung per E-Mail Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Veranstaltungen, Online-Vorträgen und Angeboten.

Um sich zu unserem Newsletter anzumelden, reicht es grundsätzlich aus, Ihre E-Mail-Adresse anzugeben. Wir können Sie jedoch bitten, einen Namen zwecks persönlicher Ansprache oder weitere Angaben zu tätigen, sofern diese für die Zwecke des Newsletters erforderlich sind.

Double-Opt-in-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.

Löschung und Einschränkung der Verarbeitung: Nach einer Abmeldung speichern wir die abgemeldete E-Mail-Adresse für bis zu drei Jahre in einer gesperrten Liste. Diese Speicherung dient ausschließlich zwei Zwecken: dem Nachweis der früher erteilten Einwilligung und der Abwehr möglicher Rechtsansprüche. Für Werbung oder andere Zwecke werden diese Daten nicht mehr verwendet, insbesondere erhalten Sie keine Newsletter mehr. Nach Ablauf der drei Jahre werden die Daten gelöscht. Ein früherer Löschungsantrag ist jederzeit möglich.

Widerspruchsmöglichkeit (Opt-out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters, oder Sie nutzen eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise E-Mail.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Meta-, Kommunikations- und Verfahrensdaten, Nutzungsdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einem effizienten und sicheren Versandsystem sowie an der statistischen Auswertung.

Versand und Verwaltung über selbst gehostetes Mautic:

Für den Versand, die Verwaltung und die Auswertung unseres Newsletters setzen wir die Open-Source-Software Mautic ein, die wir selbst auf eigener bzw. von uns beauftragter Infrastruktur betreiben. Die Newsletter-Daten (insbesondere E-Mail-Adresse und gegebenenfalls Name) werden dabei auf unserem eigenen Server gespeichert und nicht an einen externen E-Mail-Marketing-Anbieter weitergegeben. Es findet insoweit keine Übermittlung an einen Drittanbieter statt.

Mautic ermöglicht uns, den Versand unseres Newsletters zu organisieren. Eine personenbezogene Auswertung, ob und wann Sie eine Nachricht geöffnet oder welche Links Sie angeklickt haben, findet nicht statt. Weder enthalten unsere Newsletter einen Zählpixel, noch werden die enthaltenen Links über unseren Newsletter-Server umgeleitet. Wir werten lediglich aus, ob eine Nachricht technisch zugestellt werden konnte, um fehlerhafte Adressen zu bereinigen. Auf unserer Website findet kein Besuchertracking durch Mautic statt.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Auf unserer Website verlinken wir lediglich auf unsere Profile in sozialen Netzwerken. Eine Verbindung zu den Netzwerken wird erst hergestellt, wenn Sie einen dieser Links anklicken; Inhalte der Netzwerke binden wir auf unserer Website nicht ein. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können, da nur diese Zugriff auf die Daten der Nutzer haben.

  • Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback; Marketing.
  • Rechtsgrundlagen: Für den Betrieb unserer eigenen Profile und die Kommunikation mit den dort aktiven Nutzerinnen und Nutzern stützen wir uns auf unsere berechtigten Interessen an Information und Öffentlichkeitsarbeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit die Anbieter der Netzwerke darüber hinaus Daten für eigene Zwecke, insbesondere für Marktforschung und Werbung, verarbeiten und hierfür eine Einwilligung erforderlich ist, holen die Anbieter diese selbst bei den Nutzerinnen und Nutzern ein. Für die Erhebung von Daten der Besucherinnen und Besucher unserer Facebook-Seite gilt zusätzlich die unten beschriebene gemeinsame Verantwortlichkeit.

Eingesetzte Netzwerke und Anbieter:

  • Facebook-Seiten (Fanpages): Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie Informationen über die von den Nutzern genutzten Geräte. Facebook stellt uns aggregierte, anonyme Statistiken („Seiten-Insights“) bereit; einen Zugriff auf Einzeldaten der Besucherinnen und Besucher haben wir nicht. Die Erhebung dieser Daten können wir technisch nicht abschalten. Wir haben mit Facebook die „Informationen zu Seiten-Insights“ vereinbart, in denen geregelt ist, welche Sicherheitsmaßnahmen Facebook beachten muss und wie Betroffenenrechte erfüllt werden; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://www.facebook.com/about/privacy; Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data.
  • Instagram: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://privacycenter.instagram.com/policy/.
  • YouTube (Kanal): Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
  • LinkedIn: Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.
  • Google-Unternehmensprofil: Wir unterhalten ein Unternehmensprofil bei Google, über das unsere Kontaktdaten in der Google-Suche und in Google Maps angezeigt werden und über das Nutzerinnen und Nutzer Bewertungen abgeben können. Google stellt uns hierzu aggregierte Statistiken über Aufrufe und Interaktionen bereit. Bewertungen und Fragen werden von den Nutzenden selbst veröffentlicht; für deren Verarbeitung ist Google verantwortlich. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
  • Spotify: Auf Spotify unterhalten wir eine Onlinepräsenz und veröffentlichen dort eigene Audioinhalte (z. B. Songs). Beim Aufruf unserer Inhalte verarbeitet der Anbieter Nutzungsdaten der Besucher. Dienstanbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden; Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter“) bezogen werden. Dabei kann es sich zum Beispiel um Videos handeln. Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an den Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags für statistische oder Marketingzwecke verwenden.

Sofern die Einbindung einwilligungspflichtig ist, werden die entsprechenden Inhalte erst nach einer über unser Consent-Tool (Borlabs Cookie) erteilten Einwilligung geladen.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Inhaltsdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise:

  • YouTube-Videos: In einzelnen Beiträgen und Lerninhalten binden wir Videos der Plattform YouTube ein. Diese Videos werden ausschließlich nach Ihrer vorherigen Einwilligung über unser Consent-Tool (Borlabs Cookie) geladen; ohne Einwilligung wird keine Verbindung zu YouTube hergestellt. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy.
  • Vimeo-Videos: In einzelnen Lerninhalten und in unserem Wanderausstellungs-Quiz binden wir Videos der Plattform Vimeo ein. Diese Videos werden ausschließlich nach Ihrer vorherigen Einwilligung über unser Consent-Tool (Borlabs Cookie) geladen; ohne Einwilligung wird keine Verbindung zu Vimeo hergestellt. Beim Laden eines Videos wird Ihre IP-Adresse an Vimeo übermittelt, da diese für die Auslieferung des Inhalts technisch erforderlich ist. Vimeo kann dabei Cookies und vergleichbare Technologien einsetzen. Dienstanbieter: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA; Website: https://vimeo.com; Datenschutzerklärung: https://vimeo.com/privacy.
  • Verlinkung auf externe Plattformen (z. B. Spotify): Soweit wir auf externe Plattformen wie Spotify lediglich verlinken, findet erst beim Anklicken des Links eine Verbindung zum jeweiligen Anbieter statt. Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Ein Einbetten (iframe) dieser Plattformen auf unserer Website findet nicht statt.

Reichweitenmessung mit Matomo

Zur statistischen Auswertung und Verbesserung unseres Onlineangebotes setzen wir die Open-Source-Webanalyse-Software Matomo ein. Die Reichweitenmessung dient der Auswertung der Besucherströme und hilft uns zu erkennen, welche Inhalte wann und wie häufig genutzt werden und wo Optimierungsbedarf besteht.

Matomo betreiben wir als Erweiterung unserer eigenen Website. Die erhobenen Daten verbleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben; es ist insoweit kein externer Analyse-Dienstleister eingebunden. Verantwortlich für diese Verarbeitung ist der oben genannte Verantwortliche.

Zu den verarbeiteten Angaben gehören insbesondere die aufgerufenen Seiten und dort genutzte Elemente, Zugriffszeitpunkte, die verweisende Seite (Referrer), der ungefähre Standort auf Basis der gekürzten IP-Adresse sowie technische Angaben wie der verwendete Browser, das Betriebssystem und der Gerätetyp. Die IP-Adressen der Nutzer werden dabei gekürzt (IP-Masking), sodass eine unmittelbare Identifizierung ausgeschlossen oder wesentlich erschwert wird. Es werden keine Klardaten wie Namen oder E-Mail-Adressen für die Analyse gespeichert, sondern pseudonyme Werte.

Matomo speichert Cookies bzw. nutzt vergleichbare Wiedererkennungstechnologien auf dem Endgerät. Der Einsatz von Matomo erfolgt ausschließlich nach Ihrer vorherigen Einwilligung, die wir über unser Consent-Tool (Borlabs Cookie) einholen. Ohne Einwilligung findet keine Erhebung durch Matomo statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke der Verarbeitung: Reichweitenmessung und statistische Auswertung der Nutzung unseres Onlineangebotes.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
  • Speicherdauer: Die erhobenen Einzeldaten werden nach 180 Tagen automatisch gelöscht. Die daraus erzeugten zusammengefassten Statistiken enthalten keinen Personenbezug mehr und werden dauerhaft gespeichert.
  • Anbieter der Software: Matomo (InnoCraft Ltd). Bei der selbst gehosteten Variante findet keine Datenübermittlung an InnoCraft statt. Weitere Informationen: https://matomo.org/privacy/.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können, und bitten die Angaben vor einer Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

  • Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
  • Reichweitenmessung: Die Reichweitenmessung (auch Web Analytics) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder die Interessen der Besucher an bestimmten Informationen umfassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen.
  • Verantwortlicher: Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  • Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.

Botschafter für den Frieden

Die Maimonides Kollektion

Im Shop entdecken