Datenschutzerklärung
Präambel
Wir, die Familie Hauser Stiftung für Bildung und Chancengleichheit (nachfolgend „Stiftung“, „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – nachfolgend „DSGVO“), des Bundesdatenschutzgesetzes („BDSG“) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“).
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten beim Besuch unserer Webseite und bei Inanspruchnahme der dort angebotenen Funktionen. Außerhalb dieser Webseite bleibt die Verarbeitung Ihrer personenbezogenen Daten gegebenenfalls weiteren oder ergänzenden Datenschutzhinweisen unterworfen, auf die wir Sie an gegebener Stelle hinweisen.
A. Allgemeine Informationen
(1) Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Webseite www.hauserchancenstiftung.de samt aller dort verfügbaren Unterseiten und Funktionen. Neben der zuvor genannten Domain gilt diese Datenschutzerklärung für sämtliche Subdomains, insbesondere für www.hauser-stiftung.de, www.hauserchancenstiftung.de sowie www.hauser-chancenstiftung.de.
(2) Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die in Art. 4 DSGVO definierten Begriffe. Im Folgenden geben wir die für das Verständnis dieser Erklärung wichtigsten Definitionen wieder:
- „Personenbezogene Daten“ (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- „Verarbeitung“ (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, gleich ob mit oder ohne Hilfe automatisierter Verfahren – insbesondere das Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Übermitteln, Verknüpfen, Einschränken, Löschen oder Vernichten.
- „Verantwortlicher“ (Art. 4 Nr. 7 DSGVO) ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
- „Auftragsverarbeiter“ (Art. 4 Nr. 8 DSGVO) ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- „Einwilligung“ (Art. 4 Nr. 11 DSGVO) ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der Sie zu verstehen geben, dass Sie mit der Verarbeitung Ihrer personenbezogenen Daten einverstanden sind.
- „Pseudonymisierung“ (Art. 4 Nr. 5 DSGVO) bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können.
(3) Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sind wir:
Familie Hauser Stiftung für Bildung und Chancengleichheit (rechtsfähige Stiftung des bürgerlichen Rechts)
Kennedyallee 78
60596 Frankfurt am Main
Telefon: 0171 4982972
E-Mail: datenschutz@hauserchancenstiftung.de
Vertretungsberechtigt: Frau Maja Blaschek (Vorstandsvorsitzende), Herr Alexander Hauser, Herr Claus Kaminsky
(4) Datenschutzbeauftragter / Ansprechperson Datenschutz
Eine Bestellung eines Datenschutzbeauftragten ist für unsere Stiftung gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Frau Maja Blaschek
E-Mail: datenschutz@hauserchancenstiftung.de
(5) Schutz von Minderjährigen
Unsere Webseite richtet sich grundsätzlich an erwachsene Personen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren ohne Einwilligung des gesetzlichen Vertreters. Soweit Personen unter 16 Jahren uns personenbezogene Daten übermitteln, bitten wir vor der Übermittlung um die Zustimmung des gesetzlichen Vertreters. Werden uns derartige Daten ohne entsprechende Einwilligung bekannt, löschen wir diese unverzüglich.
(6) Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Soweit Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, der wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage. Sind die Verarbeitungen zur Wahrung berechtigter Interessen unserer Stiftung oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage.
Soweit für die Verarbeitung von Daten die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erforderlich ist, ist ergänzend § 25 Abs. 1 oder Abs. 2 TDDDG einschlägig.
Werden personenbezogene Daten zur Wahrnehmung einer Aufgabe verarbeitet, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, ist Art. 6 Abs. 1 S. 1 lit. e DSGVO Rechtsgrundlage.
(7) Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Dazu gehört insbesondere die Verschlüsselung der Datenübertragung zwischen Ihrem Endgerät und unseren Servern mittels TLS (Transport Layer Security). Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol Ihres Browsers und am Präfix „https://“ in der Adresszeile.
Unsere Sicherheitsmaßnahmen werden im Hinblick auf die technologische Entwicklung fortlaufend überprüft und angepasst. Nähere Informationen erteilen wir auf Anfrage; wenden Sie sich hierzu bitte an die unter A.(3) genannte Anschrift.
(8) Speicherdauer und Löschung
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten dies vorschreiben. Entfällt der Verarbeitungszweck oder läuft eine vorgeschriebene Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt.
Aufbewahrungspflichten ergeben sich für unsere Stiftung insbesondere aus § 147 AO (steuerlich relevante Unterlagen, Aufbewahrungsfrist von sechs bzw. zehn Jahren), § 14b UStG (Aufbewahrung von Rechnungen) sowie aus zivilrechtlichen Verjährungsfristen. Konkrete Speicher- und Löschfristen für die einzelnen Verarbeitungsvorgänge entnehmen Sie bitte den nachfolgenden Abschnitten.
(9) Empfänger personenbezogener Daten
Innerhalb unserer Stiftung erhalten ausschließlich diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diesen zur Erfüllung der jeweiligen Aufgaben benötigen.
An externe Empfänger geben wir Ihre personenbezogenen Daten nur in folgenden Fällen weiter:
- an Auftragsverarbeiter im Sinne des Art. 28 DSGVO (z. B. IT-Dienstleister, Webhoster, Versanddienstleister), die wir vertraglich auf die Einhaltung des Datenschutzes verpflichtet haben;
- an staatliche Stellen und Behörden, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. Finanzbehörden, Stiftungsaufsicht, Strafverfolgungsbehörden);
- an Banken und Zahlungsdienstleister im Rahmen der Abwicklung von Spenden und sonstigen Zahlungsvorgängen;
- an Berufsgeheimnisträger (Steuerberater, Rechtsanwälte, Wirtschaftsprüfer, Notare), soweit deren Einbindung zur ordnungsgemäßen Geschäftsführung der Stiftung erforderlich ist;
- mit Ihrer ausdrücklichen Einwilligung an sonstige Empfänger.
(10) Übermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (sogenannte Drittländer) findet grundsätzlich nicht statt. Soweit eine solche Übermittlung im Einzelfall doch erfolgt – etwa weil wir Dienstleister einsetzen, die Daten in Drittländern verarbeiten – geschieht dies nur, wenn eine der nachfolgenden Voraussetzungen vorliegt:
- Es liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor;
- die Übermittlung ist durch geeignete Garantien nach Art. 46 DSGVO abgesichert (insbesondere Standardvertragsklauseln der Europäischen Kommission, ergänzt um zusätzliche Schutzmaßnahmen im Sinne der Schrems-II-Rechtsprechung des EuGH);
- Sie haben in die Übermittlung ausdrücklich eingewilligt (Art. 49 Abs. 1 lit. a DSGVO) oder es greift eine andere Ausnahme nach Art. 49 DSGVO.
Auf Anfrage stellen wir Ihnen eine Kopie der jeweils maßgeblichen Garantien zur Verfügung.
(11) Keine Verpflichtung zur Bereitstellung
Sie sind grundsätzlich nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Wenn Sie dies aber nicht tun, kann es sein, dass wir Ihnen bestimmte Funktionen unserer Webseite (z. B. Kontaktaufnahme, Spendenabwicklung) nicht oder nur eingeschränkt anbieten können. Pflichtfelder in Eingabeformularen sind als solche gekennzeichnet.
(12) Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet auf unserer Webseite nicht statt.
B. Datenverarbeitung beim Besuch der Webseite
(1) Server-Logdateien
Bei jedem Aufruf unserer Webseite werden durch unseren Webserver automatisch Informationen erfasst und in sogenannten Server-Logdateien gespeichert. Folgende Daten werden hierbei verarbeitet:
- IP-Adresse des anfragenden Endgeräts (gekürzt bzw. anonymisiert);
Datum und Uhrzeit des Zugriffs; - Name und URL der abgerufenen Datei;
übertragene Datenmenge; - Meldung über erfolgreichen Abruf (HTTP-Statuscode);
- Browsertyp, Browserversion und verwendetes Betriebssystem;
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL).
Zweck der Verarbeitung sind: Gewährleistung eines reibungslosen Verbindungsaufbaus, Gewährleistung einer komfortablen Nutzung unserer Webseite, Auswertung der Systemsicherheit und -stabilität sowie weitere administrative Zwecke.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorstehend aufgeführten Zwecken; insbesondere haben wir ein berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Webseite. Eine Zuordnung der Daten zu einer bestimmten Person nehmen wir nicht vor; eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Die Daten werden für die Dauer von „undefined“ gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur in anonymisierter Form oder, im Fall sicherheitsrelevanter Ereignisse, bis zu deren abschließender Aufklärung.
(2) Webhosting
Unsere Webseite wird auf Servern des folgenden Anbieters gehostet:
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland
Mit dem Hosting-Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Der Anbieter verarbeitet Ihre Daten ausschließlich entsprechend unserer Weisungen und nicht zu eigenen Zwecken. Rechtsgrundlage für den Einsatz des Hosters ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und stabilen Betrieb der Webseite.
C. Kontaktaufnahme
(1) Kontaktformular
Auf unserer Webseite stellen wir Ihnen ein Kontaktformular zur Verfügung. Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen dort eingegebenen Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtangaben sind in dem Formular als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Weitere Angaben können Sie freiwillig machen.
Konkret verarbeiten wir folgende Daten: Anrede, Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, ggf. Telefonnummer.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung Ihrer Anfrage. Zielt Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Korrespondenz mit zivil-, steuer- oder stiftungsrechtlicher Relevanz wird im Rahmen der gesetzlichen Aufbewahrungsfristen vorgehalten.
(2) Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die in der E-Mail enthaltenen personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage und Speicherdauer entsprechen den Ausführungen unter C.(1).
Wir weisen darauf hin, dass die Übermittlung von Inhalten per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Für vertrauliche Mitteilungen empfehlen wir den Postweg oder – soweit angeboten – eine verschlüsselte Kommunikation.
(3) Telefonkontakt
Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die im Rahmen des Gesprächs übermittelten personenbezogenen Daten (insbesondere Name und Anliegen) zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO. Eine Aufzeichnung von Telefongesprächen findet nicht statt.
D. Stiftungsspezifische Verarbeitungen
(1) Spenden und Zuwendungen
Soweit Sie unsere Stiftung mit einer Spende oder sonstigen Zuwendung unterstützen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu zählen insbesondere:
- Name, Vorname, Anrede;
- Postanschrift;
- E-Mail-Adresse (sofern angegeben);
- Bank- bzw. Zahlungsdaten (Kontoinhaber, IBAN, BIC oder PayPal-Identifikator);
- Spendenbetrag, Datum, ggf. Verwendungszweck;
- ggf. Angaben zur steuerlichen Identifikation (Steuer-Identifikationsnummer), wenn Sie eine Zuwendungsbestätigung wünschen.
Zwecke der Verarbeitung sind die Abwicklung der Zuwendung, die Erfüllung gemeinnützigkeits- und steuerrechtlicher Vorgaben sowie - soweit gewünscht - die Ausstellung einer Zuwendungsbestätigung.
Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Spendenvertrags) sowie Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Pflichten, insbesondere § 50 EStDV, § 147 AO).
Die Daten werden im Rahmen der gesetzlichen Aufbewahrungspflichten - für steuerrelevante Unterlagen einschließlich Spendenbescheinigungen regelmäßig sieben bzw. zehn Jahre nach § 147 AO - gespeichert und anschließend gelöscht.
(2) Zuwendungsbestätigungen
Auf Wunsch stellen wir Ihnen für erhaltene Zuwendungen eine Zuwendungsbestätigung im Sinne der §§ 10b EStG, 50 EStDV aus. Hierfür verarbeiten wir die unter D.(1) genannten Daten. Die Aufbewahrung der Zuwendungsbestätigung sowie der zugrunde liegenden Buchungsunterlagen erfolgt entsprechend den Vorgaben des § 147 AO.
(3) Spenderkommunikation
Wir verwenden die im Rahmen einer Zuwendung übermittelten Kontaktdaten, um Ihnen Dankschreiben, Tätigkeitsberichte und Informationen über die Verwendung der Mittel zukommen zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Pflege des Verhältnisses zu unseren Förderern.
Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Senden Sie uns hierzu eine formlose Mitteilung an die unter A.(3) genannten Kontaktdaten.
(4) Förder- und Antragsverfahren
Soweit Sie sich um eine Förderung, ein Stipendium oder eine sonstige Zuwendung unserer Stiftung bewerben, verarbeiten wir die im Rahmen Ihrer Bewerbung übermittelten Daten. Hierzu zählen typischerweise:
- Stammdaten (Name, Anschrift, Geburtsdatum, Kontaktdaten);
- Angaben zum Werdegang (Lebenslauf, Qualifikationen, Veröffentlichungen);
- Angaben zum beantragten Vorhaben (Projektbeschreibung, Finanzierungsplan, Ergebnisse);
- ggf. Angaben Dritter (Mitwirkende, Empfehlungspersonen);
- Bank- und Zahlungsdaten zur Auszahlung bewilligter Mittel.
Zwecke der Verarbeitung sind die Prüfung Ihres Antrags, die Auswahlentscheidung, die Auszahlung und Verwendungsdokumentation bewilligter Mittel sowie die Erfüllung gemeinnützigkeits- und steuerrechtlicher Vorgaben.
Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung und Durchführung des Förderverhältnisses) und Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen). Werden besondere Kategorien personenbezogener Daten verarbeitet (z. B. Gesundheitsdaten bei sozialen Förderungen), erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Soweit Sie im Rahmen Ihres Antrags Daten Dritter (etwa von Mitwirkenden oder Empfehlungspersonen) übermitteln, sichern Sie zu, dass diese Personen über die Datenverarbeitung informiert wurden und – soweit erforderlich – eingewilligt haben.
Bei Bewilligung speichern wir die Antragsunterlagen während der Laufzeit der Förderung und im Anschluss im Rahmen der gesetzlichen Aufbewahrungsfristen, mindestens jedoch sieben bzw. zehn Jahre nach § 147 AO. Bei Ablehnung werden die Unterlagen sechs Monate nach Bekanntgabe der Entscheidung gelöscht, soweit Sie keiner längeren Speicherung zustimmen oder gesetzliche Aufbewahrungspflichten entgegenstehen.
(5) Veranstaltungsanmeldungen
Soweit Sie sich für eine unserer Veranstaltungen anmelden, verarbeiten wir die hierfür erforderlichen Daten (insbesondere Name, E-Mail-Adresse, ggf. Funktion bzw. Institution sowie - bei kostenpflichtigen Veranstaltungen - Rechnungs- und Zahlungsdaten).
Zwecke der Verarbeitung sind die Organisation der Veranstaltung, die Kommunikation mit den Teilnehmenden, die Erstellung von Teilnehmerlisten sowie – bei kostenpflichtigen Veranstaltungen – die Abwicklung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Im Rahmen unserer Veranstaltungen können Foto- oder Filmaufnahmen erstellt werden. Über entsprechende Aufnahmen und deren Verwendung informieren wir Sie gesondert vor Ort und holen – soweit erforderlich – Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ein.
(6) Newsletter
Auf unserer Webseite bieten wir die Möglichkeit, einen Newsletter zu abonnieren, mit dem wir Sie über die Tätigkeit unserer Stiftung, ihre Förderprojekte und Veranstaltungen informieren. Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Anmeldung übersenden wir Ihnen eine E-Mail an die angegebene E-Mail-Adresse mit der Bitte um Bestätigung der Anmeldung. Erst nach Ihrer Bestätigung werden Sie in den Newsletter-Verteiler aufgenommen.
Pflichtangabe für den Newsletterversand ist allein Ihre E-Mail-Adresse. Weitere Angaben (insbesondere Anrede und Name) können Sie freiwillig machen, damit wir Sie persönlich ansprechen können. Wir speichern darüber hinaus Datum und Uhrzeit Ihrer Anmeldung sowie der Bestätigung und die hierbei verwendete IP-Adresse, um den Anmeldevorgang nachweisen zu können.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies Auswirkungen auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung hat. Den Widerruf können Sie über den in jeder Newsletter-E-Mail bereitgestellten Abmeldelink erklären oder formlos an die unter A.(3) genannten Kontaktdaten richten.
Sofern Sie zusätzlich in eine Auswertung des Newsletters eingewilligt haben, werten wir den Versand und die Öffnung des Newsletters sowie das Anklicken enthaltener Links pseudonym aus. Hierzu enthalten die versendeten E-Mails sogenannte Web-Beacons (Tracking-Pixel) sowie individualisierte Links. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG; Sie können Ihre Einwilligung jederzeit gesondert widerrufen.
(7) Bewerbungen
Wenn Sie sich initiativ oder auf eine konkrete Stellenausschreibung bei uns bewerben, verarbeiten wir die hierfür erforderlichen Daten (insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben sowie weitere von Ihnen übermittelte Unterlagen). Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens und – im Falle der Einstellung – die Begründung des Beschäftigungsverhältnisses.
Rechtsgrundlage ist § 26 Abs. 1 BDSG i.V.m. Art. 88 DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Sie freiwillig besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) übermitteln, erfolgt die Verarbeitung auf Grundlage des § 26 Abs. 3 BDSG.
Im Falle einer Absage werden Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit nicht eine längere Speicherung aus Gründen der Beweisführung (insbesondere im Hinblick auf Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz – AGG) erforderlich oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Im Fall einer Einstellung werden die Bewerbungsunterlagen Bestandteil der Personalakte.
(8) Mitglieder- und Förderkreisdaten
Soweit Sie unserem Förderkreis bzw. Verein beitreten, verarbeiten wir die für die Mitgliedschaft erforderlichen Daten (Name, Anschrift, Kontaktdaten, ggf. Bankverbindung für Einzugsermächtigung, Mitgliedsbeitrag, Eintrittsdatum). Zweck ist die Begründung und Durchführung des Mitgliedschaftsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Aufbewahrungspflichten ergeben sich aus den steuerrechtlichen Vorgaben.
(9) Meldung an das Transparenzregister
Als rechtsfähige Stiftung sind wir nach § 20 GwG verpflichtet, Angaben zu unseren wirtschaftlich Berechtigten an das Transparenzregister zu übermitteln. Im Rahmen dieser gesetzlichen Verpflichtung verarbeiten wir die personenbezogenen Daten der wirtschaftlich Berechtigten (Vor- und Nachname, Geburtsdatum, Wohnort, Staatsangehörigkeit sowie Art und Umfang des wirtschaftlichen Interesses) und übermitteln diese an die registerführende Stelle. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. § 20 GwG.
(10) Eintragung in das Stiftungsregister
Aufgrund stiftungsrechtlicher Vorgaben sind die Stammdaten unserer Stiftung sowie die personenbezogenen Daten ihrer Vertretungsberechtigten in dem für uns zuständigen öffentlichen Stiftungsregister bzw. Stiftungsverzeichnis eingetragen. Rechtsgrundlage für die Verarbeitung dieser Daten und ihre Übermittlung an die registerführende Stelle ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. den einschlägigen Vorschriften des Bürgerlichen Gesetzbuchs sowie des Stiftungsgesetzes des Sitzlandes der Stiftung.
E. Eingebundene Dienste
(1) Verlinkungen zu sozialen Netzwerken
Auf unserer Webseite finden Sie ggf. Verlinkungen zu unseren Auftritten in sozialen Netzwerken. Bei diesen Verlinkungen handelt es sich nicht um eingebundene Plugins, sondern um einfache Hyperlinks. Eine Datenübermittlung an die Betreiber der sozialen Netzwerke erfolgt erst, wenn Sie aktiv auf einen solchen Link klicken.
(2) Social-Media-Plugins
Auf unserer Webseite setzen wir Plugins der folgenden sozialen Netzwerke ein: Instagram. Beim Aufruf einer Seite mit einem solchen Plugin wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt, durch die der Anbieter Daten über Ihren Besuch auf unserer Webseite erhält. Bei eingeloggten Nutzern kann der Anbieter den Besuch zudem dem jeweiligen Nutzerkonto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Vor dem Laden des Plugins holen wir Ihre Einwilligung über unser Cookie-Einwilligungstool ein bzw. setzen eine Zwei-Klick-Lösung ein.
F. Auftritte in sozialen Netzwerken
Wir unterhalten – soweit Sie diese auf unserer Webseite verlinkt finden – Profile in sozialen Netzwerken, um mit Interessierten und Förderern in Kontakt zu treten und über unsere Tätigkeit zu informieren. Wir weisen darauf hin, dass Sie diese Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Insbesondere weisen wir darauf hin, dass die Anbieter Ihre Daten ggf. außerhalb des Europäischen Wirtschaftsraums verarbeiten und für eigene Zwecke (z. B. Marktforschung, Werbung, Profilbildung) auswerten.
Soweit wir auf unseren Profilseiten Statistiken oder Auswertungsfunktionen der Plattformbetreiber nutzen, sind wir und der jeweilige Plattformbetreiber gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Eine entsprechende Vereinbarung zur gemeinsamen Verantwortlichkeit haben wir mit den Plattformbetreibern abgeschlossen, soweit diese eine solche Vereinbarung anbieten.
Detaillierte Informationen zur Datenverarbeitung durch die Plattformbetreiber finden Sie in deren Datenschutzhinweisen. Ihre Rechte aus der DSGVO können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen.
G. Ihre Rechte als betroffene Person
Sie haben uns gegenüber jederzeit das Recht, die in den Art. 15 ff. DSGVO genannten Betroffenenrechte geltend zu machen. Sie können diese Rechte unter den unter A.(3) genannten Kontaktdaten ausüben. Im Einzelnen:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen, insbesondere über die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer, das Bestehen weiterer Betroffenenrechte sowie die Herkunft Ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für unsere Stiftung zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-121
E-Mail: poststelle@datenschutz.hessen.de
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Den Widerspruch können Sie formlos und ohne Einhaltung einer besonderen Form an die unter A.(3) genannten Kontaktdaten richten.
H. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden – z. B. bei der Einführung neuer Funktionen unserer Webseite. Für Ihren erneuten Besuch gilt dann die geänderte Fassung. Über wesentliche Änderungen werden wir Sie – soweit angemessen – gesondert informieren.
Stand dieser Datenschutzerklärung: Mai 2026