Datenschutz

1.1    Server-Protokolldaten

Bei der Nutzung der Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

(i)    Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der von Ihnen aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung dieses Zwecks ist nicht geplant.

(ii)    Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version deines Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z. B. bei Abruf von Drittinhalten).

(iii)    Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Betrieb einer Internetpräsenz und dem Austausch mit Kommunikationspartnerinnen und -partnern gem. Artikel 6 Abs. 1 lit. f) DS-GVO.

(iv)    Die Daten werden automatisch durch den Browser der Besucherinnen und Besucher der Webseite zur Verfügung gestellt. 

(v)    Empfängerinnen und Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

(vi)    Nichtanonymisierte Nutzungsdaten werden jeweils nach Ablauf von drei Tagen gelöscht. Anonymisierte Daten werden nach drei Monaten gelöscht.

 (vii)    Ohne Preisgabe personenbeziehbarer Daten wie z. B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

1.2    Benötigte Cookies - Google Tag Manager

Wir setzen auf unserer Webseite Cookies ein. Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät der Nutzerinnen und Nutzer gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können die in Cookies gespeicherten Informationen ausgelesen und verarbeitet werden. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers deines Endgeräts und erheben Informationen aus dem Browserspeicher deines Endgeräts.

Wir unterscheiden im Aufbau unserer Datenschutzerklärung zwischen benötigten Cookies, Statistik-Cookies, Marketing-Cookies und Multi Media- und Social Media-Inhalten von Drittanbietern. Für die Funktion der Webseite technisch erforderliche Cookies, sogenannte „benötigte Cookies“, können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Du kannst Cookies aber jederzeit generell in deinem Browser deaktivieren. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten dich jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn du Cookies in deinem Browser generell deaktivierst.

Wir setzen auf unserer Webseite den Google Tag Manager ein. Der Google Tag Manager ermöglicht es uns, Cookies zu verwalten und deren Ausspielung zu steuern. Wir können dadurch zum Beispiel deine Einwilligung, einen Widerruf der Einwilligung oder ein Opt-Out umsetzen. Der Google Tag Manager setzt keine eigenen Cookies und verarbeitet auch keine in Cookies gespeicherten Daten.

(i)    Zweck der Datenverarbeitung ist es, das Ausspielen von Cookies auf unserer Webseite zu steuern sowie die Gewährleistung der Sicherheit der Anwendung. Eine Änderung dieses Zwecks ist nicht geplant.

(ii)    Die verarbeiteten Daten sind HTTP-Daten. Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version deines Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z. B. bei Abruf von Drittinhalten). Deine IP-Adresse wird bei der Verarbeitung automatisch anonymisiert.

(iii)    Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 lit. f DS-GVO an der einfachen und zuverlässigen Steuerung von Cookies.

(iv)   Die Daten werden automatisch durch den Browser der Nutzerrinnen und Nutzer zur Verfügung gestellt.

(v)    Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google hat zum Schutz deiner Daten mit Google LLC und weiteren Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen und zusätzliche Sicherheitsvorkehrungen vereinbart. Du kannst jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DS-GVO).

(vi)    IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von sechs Monaten gelöscht. 

(vii)    Ohne Preisgabe personenbezogener Daten wie zum Beispiel der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

1.3    Statistik Cookies – Google Analytics

Wir setzen auf unserer Webseite Cookies ein. Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät der Nutzerinnen und Nutzer gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können die in Cookies gespeicherten Informationen ausgelesen und verarbeitet werden. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers deines Endgeräts und erheben Informationen aus dem Browserspeicher deines Endgeräts.

Wir unterscheiden im Aufbau unserer Datenschutzerklärung zwischen benötigten Cookies, Statistik-Cookies, Marketing-Cookies und Multi Media- und Social Media-Inhalten von Drittanbietern. Abhängig von ihrer Funktion und ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung der Nutzerinnen und Nutzer erforderlich sein. Die Erteilung deiner Einwilligung erfolgt mittels eines sogenannten „Cookie-Banners“: Bei dem Aufruf unserer Webseite blenden wir unser Cookie-Banner ein. In unserem Cookie-Banner kannst du durch Betätigung der Schaltfläche „Alles Auswählen“ deine Einwilligung für den Einsatz aller einwilligungsbedürftigen Cookies auf dieser Webseite erklären. Ohne eine solche Einwilligung werden die einwilligungsbedürftigen Cookies nicht aktiviert. Über die Einstellung der einzelnen Schieberegler kannst du auch differenzierte Einstellungen im Hinblick auf die einzelnen Cookies vornehmen oder alle einwilligungsbedürftigen Cookies vollständig ablehnen und anschließend durch Klick auf die entsprechende Schaltfläche die getroffene „Auswahl bestätigen“. Deine Entscheidung wird in einem Cookie gespeichert. Alternativ hast du die Möglichkeit, durch Klick auf die Schaltfläche „Cookie Einstellungen ändern“ in unser „Cookie-Dashboard“ zu gelangen. Im Cookie-Dashboard kannst du eine individuelle Auswahl von Cookies vornehmen und zu einem späteren Zeitpunkt individuell anpassen. Deine Cookie-Einstellungen speichern wir in Form eines Cookies auf deinem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob du bereits Cookie-Einstellungen vorgenommen hast.

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir auf unserer Webseite das Web-Analyse-Werkzeug Google Analytics ein. Mithilfe von Google Analytics können wir das Nutzerverhalten der Besucherinnen und Besucher unserer Webseite in pseudonymisierter und anonymisierter Form untersuchen.

Du kannst die Datenverarbeitung durch Google Analytics jederzeit in unserem „Cookie-Dashboard“ deaktivieren. Alternativ kannst du ein Browser-Plug-In von Google installieren, welches die Datenerhebung durch Google Analytics verhindert: http://tools.google.com/dlpage/gaoptout?hl=de. 

(i)   Zweck der Datenverarbeitung ist die Analyse des Nutzerverhaltens unserer Webseite. Eine Änderung dieses Zwecks ist nicht geplant.

(ii)  Die verarbeiteten Daten sind: 

• Google Analytics HTTP-Daten:  Hierbei handelt es sich um Protokolldaten, die beim Einsatz des auf der Webseite verwendeten Web-Analyse-Werkzeugs Google Analytics über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version deines Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
•  Google Analytics-Endgeräte-Daten: Daten, die durch das Web-Analyse-Werkzeug Google Analytics generiert und deinem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucherinnen und Besucher (sog. „Client-ID“) sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die Web-Analyse.
• Google Analytics-Mess-Daten:  Gerätebezogene Rohdaten (sog. „Dimensionen“ und „Messwerte“), die durch das Web-Analyse-Werkzeug Google Analytics bei der Nutzung unseres Webangebots erfasst und analysiert werden: Hierzu zählen vor allem Informationen über die Quellen, über die Besucherinnen und Besucher auf unser Webangebot gelangen, Informationen über den Standort, den verwendeten Browser und das verwendete Endgerät, Informationen über die Nutzung der Webseite (insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten) sowie Informationen zur Erfüllung bestimmter Ziele (insbesondere Transaktionen im Online-Shop). Die Daten sind jeweils der deinem Endgerät zugewiesenen Client-ID zugeordnet. Im Ergebnis entstehen dadurch also gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten zu einer Client-ID zusammengefasst sind. Die Daten, die wir mittels Google Analytics erfassen, ermöglichen es uns nicht, dich direkt persönlich (also anhand deines bürgerlichen Namens) zu identifizieren. Wir führen die gerätebezogenen Rohdaten und die entstehenden gerätebezogenen Nutzungsprofile ohne deine Einwilligung auch nicht mit Daten zusammen, die dich direkt persönlich identifizieren.
• Google Analytics-Bericht-Daten: Daten, die in aggregierten segment- und gerätebezogenen Berichten enthalten sind, die durch das Web-Analyse-Werkzeug Google Analytics auf Grundlage der Analyse der gerätebezogenen Rohdaten erstellt werden.

(iii)    Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 lit. a DS-GVO und § 25 Abs. 1 TTDSG (Einwilligung).

(iv)    Die Daten werden automatisch durch den Browser der Nutzerinnen und Nutzer zur Verfügung gestellt.

(v)     Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google hat zum Schutz deiner Daten mit Google LLC und weiteren Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen und zusätzliche Sicherheitsvorkehrungen vereinbart. Du kannst jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DS-GVO).

(vi)    Die Daten werden nach sechs Monaten gelöscht.

(vii)   Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Web-Analyse mittels Google Analytics vornehmen.

1.4    Marketing Cookies

Wir setzen auf unserer Webseite Cookies ein. Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät der Nutzerinnen und Nutzer gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können die in Cookies gespeicherten Informationen ausgelesen und verarbeitet werden. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers deines Endgeräts und erheben Informationen aus dem Browserspeicher deines Endgeräts.

Wir unterscheiden im Aufbau unserer Datenschutzerklärung zwischen benötigten Cookies, Statistik Cookies, Marketing Cookies und Multi Media- und Social Media-Inhalten von Drittanbietern. Abhängig von ihrer Funktion und ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung der Nutzerinnen und Nutzer erforderlich sein. Die Erteilung deiner Einwilligung erfolgt mittels eines sogenannten „Cookie-Banners“: Bei dem Aufruf unserer Webseite blenden wir unser Cookie-Banner ein. In unserem Cookie-Banner kannst du durch Betätigung der Schaltfläche „Alles Auswählen“ deine Einwilligung für den Einsatz aller einwilligungsbedürftigen Cookies auf dieser Webseite erklären. Ohne eine solche Einwilligung werden die einwilligungsbedürftigen Cookies nicht aktiviert. Über die Einstellung der einzelnen Schieberegler kannst du auch differenzierte Einstellungen im Hinblick auf die einzelnen Cookies vornehmen oder alle einwilligungsbedürftigen Cookies vollständig ablehnen und anschließend durch Klick auf die entsprechende Schaltfläche die getroffene „Auswahl bestätigen“. Deine Entscheidung wird in einem Cookie gespeichert. Alternativ hast du die Möglichkeit, durch Klick auf die Schaltfläche „Cookie Einstellungen ändern“ in unser „Cookie-Dashboard“ zu gelangen. Im Cookie-Dashboard kannst du eine individuelle Auswahl von Cookies vornehmen und zu einem späteren Zeitpunkt individuell anpassen. Deine Cookie-Einstellungen speichern wir in Form eines Cookies auf deinem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob du bereits Cookie-Einstellungen vorgenommen hast.

a)    Meta Pixel

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir das sogenannte „Meta-Pixel“ ein. Hierbei kommen Cookies der Meta Platforms Ireland Limited, Harbour, D2, 4 Grand Canal Quay, Square, Dublin, Irland („Meta“) zum Einsatz. Das „Meta-Pixel“ ermöglicht Meta unter anderem die Erfassung von Informationen über Aktivitäten von Nutzerinnen und Nutzer unserer Webseite. Durch die Einbindung des „Meta-Pixel“ ermöglichen wir Meta die Erhebung personenbezogener Daten. Die Erhebung und Verarbeitung dieser Daten erfolgt nach deiner Einwilligung ausschließlich im Verantwortungsbereich von Meta. Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Meta sowie einer möglichen Datenverarbeitung in den USA haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch Meta erhältst du in der Datenrichtlinie von Meta: de-de.Meta.com/about/privacy/.

Meta stellt uns die auf Grundlage der erhobenen Daten erstellten Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen.

Du kannst die Datenverarbeitung durch Meta jederzeit in unserem „Cookie-Dashboard“ deaktivieren. Alternativ kannst du Meta-Pixel für den aktuell von dir genutzten Browser deaktivieren, indem du die Speicherung von Cookies in den Einstellungen deines Browsers deaktivierst.

(i)    Zweck des Meta-Pixels ist es, Meta die Erhebung und Verarbeitung von Nutzerdaten auf unserer Webseite zu ermöglichen. Die Zwecke der Verarbeitung durch Meta legt allein Meta fest (https://de-de.Meta.com/about/privacy/).

(ii)   Die verarbeiteten Daten sind nach Angaben von Meta:

• Meta-Pixel-HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die beim Einsatz des auf der Webseite verwendeten Meta-Pixel über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version deines Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
• Meta-Pixel-Endgeräte-Daten: Daten, die durch das Meta-Pixel deinem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher.
• Meta-Pixel-Event-Daten: Daten, die Meta durch das Meta-Pixel unter Zuordnung zur in den Meta-Pixel-Endgeräte-Daten enthaltenen eindeutigen Besucher-ID des jeweiligen Besuchers erfasst: Hierzu zählen Handlungen, die auf der Webseite stattfinden (sog. „Events“). Dazu gehören beispielsweise die konkrete URL jener Seite, die auf www.ghst.de besucht wurde. Hierzu zählen außerdem Informationen, die mit den jeweils erfassten Handlungen verbunden sind (sog. „Parameter“). Dazu gehört beispielsweise, ob durch die Besucherinnen und Besucher das Formular zur Anmeldung zum Newsletter der GHS abgeschickt wurde.
• Meta-Pixel-Analyse-Daten: Daten, die Meta auf Grundlage der durch das Meta-Pixel erfassten Informationen unter Zuordnung zur in den Meta-Pixel-Endgeräte-Daten enthaltenen eindeutigen Besucher-ID des jeweiligen Besuchers generiert: Hierzu zählen Informationen über die Effektivität von Meta-Werbeanzeigen und Zuordnungen von Nutzern zu Zielgruppen für Meta-Werbeanzeigen. Meta kann anhand der erfassten Informationen für eigene Zwecke oder für Zwecke Dritter möglicherweise noch weitere Daten generieren. Über die Details der von Meta generierten Daten haben wir keine Kenntnis.

(iii)   Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch Meta ist Artikel 6 Abs. 1 lit. a) DS-GVO und § 25 Abs. 1 TTDSG (Einwilligung). Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über die von Meta für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis.

(iv)   Die Meta-Pixel-Analyse-Daten werden von Meta eigenständig generiert. Ob Meta weitere Datenquellen nutzt, ist uns nicht bekannt.

(v)    Empfänger der über unsere Webseite erhobenen Daten ist Meta Platforms Ireland Limited als der Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten. Meta Platforms Ireland Limited setzt die Meta Platforms Inc. in den USA (1 Hacker Way, Menlos Park, CA 94025, USA) als Dienstleister ein. Als eigenständige Verantwortliche trägt Meta Platforms Ireland Limited die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer.

(vi)    Wir erheben oder speichern diese Daten nicht selbst. Die Erhebung und Verarbeitung dieser Daten erfolgt im Verantwortungsbereich von Meta. Über die Speicherdauer haben wir keine Kenntnis.

(vii)    Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten kann Meta die Funktion des Meta-Pixels nicht anbieten.

(viii)    Wir nehmen in unserem Verantwortungsbereich keine automatisierte Entscheidungsfindung vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über eine etwaige automatisierte Entscheidungsfindung sowie eine mögliche Datenverarbeitung in den USA haben wir keine Kenntnis.

b)    LinkedIn Insight Tag

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir das sog. „LinkedIn Insight Tag“ ein. Hierbei kommen Cookies der LinkedIn Ireland Unlimited Company („LinkedIn“) zum Einsatz. Das „LinkedIn Insight Tag“ ermöglicht LinkedIn u.a. die Erfassung von Informationen über die Nutzungsaktivitäten auf unserer Webseite.

Wir erhalten jedoch keine Informationen, mit denen wir dich persönlich identifizieren können. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von LinkedIn. LinkedIn stellt uns die auf Grundlage der erhobenen Daten erstellten Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen.

Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von LinkedIn haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch LinkedIn erhältst du in der Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Du kannst die Datenverarbeitung durch LinkedIn jederzeit in unserem „Cookie-Dashboard“ deaktivieren. Alternativ kannst du den LinkedIn Insight Tag für den aktuell von dir genutzten Browser deaktivieren, indem du die Speicherung von Cookies in den Einstellungen deines Browsers deaktivierst.

Verantwortlicher für die Datenverarbeitung ist LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland).

(i)    Zweck des LinkedIn Insight Tags ist es, LinkedIn die Erhebung und Verarbeitung von Nutzungsdaten auf unserer Webseite zu ermöglichen. Die Zwecke der Verarbeitung durch LinkedIn legt allein LinkedIn fest (https://de.linkedin.com/legal/privacy-policy?trk=content_footer-privacy-policy).

(ii)    Die verarbeiteten Daten sind nach Angaben von LinkedIn:

• LinkedIn Insight Tag-Protokolldaten:
• Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten LinkedIn Insight Tags über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version deines Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
• LinkedIn Insight Tag-Endgeräte-Daten:
• Daten, die durch das LinkedIn Insight Tag deinem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur Erkennung wiederkehrender Nutzerinnen und Nutzer.
• LinkedIn Insight Tag-Bericht-Daten:

Daten, die LinkedIn auf Grundlage der durch das LinkedIn Insight Tag erfassten Informationen unter Zuordnung zu deiner in den LinkedIn Insight Tag-Endgeräte-Daten enthaltenen eindeutigen Besucher-ID generiert: Hierzu zählen Informationen über die Effektivität von LinkedIn-Werbeanzeigen und Zuordnungen von Nutzerinnen und Nutzern zu Zielgruppen für LinkedIn-Werbeanzeigen. LinkedIn kann anhand der erfassten Informationen für eigene Zwecke oder für Zwecke Dritter möglicherweise noch weitere Daten generieren. Über die Details der von LinkedIn generierten Daten haben wir keine Kenntnis.

(iii)   Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch LinkedIn ist Artikel 6 Abs. 1 lit. a) DS-GVO und § 25 Abs. 1 TTDSG (Einwilligung) .Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von LinkedIn, insbesondere über die von LinkedIn für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis.

(iv)    Die LinkedIn Insight Tag-Analyse-Daten werden von LinkedIn eigenständig generiert. Ob LinkedIn weitere Datenquellen nutzt, ist uns nicht bekannt.

(v)    Empfänger der über unsere Webseite erhobenen Daten ist LinkedIn Ireland Unlimited Company als der Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten. LinkedIn Ireland Unlimited Company setzt die LinkedIn Corporation in den USA (1000 W. Maude Avenue, Sunnyvale, CA 94085, USA) als Dienstleister ein. Als eigenständige Verantwortliche trägt LinkedIn Ireland Unlimited Company die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer.

(vi)    Wir erheben oder speichern deine Daten nicht selbst. Die Erhebung und Verarbeitung deiner Daten erfolgt im Verantwortungsbereich von LinkedIn. Laut Angaben von LinkedIn werden die Daten gekürzt oder (wenn sie genutzt werden, um LinkedIn Mitglieder geräteübergreifend zu erreichen) gehasht. Die direkten Kennungen der Mitglieder werden innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. Darüber hinaus haben LinkedIn Mitglieder laut Angaben von LinkedIn innerhalb ihrer Kontoeinstellungen entsprechende eigene Steuerungsmöglichkeiten für Daten zu Werbezwecken.

(vii)    Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für dich keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten kann LinkedIn die Funktion des LinkedIn Insight Tag nicht anbieten.
Wir nehmen in unserem Verantwortungsbereich keine automatisierte Entscheidungsfindung vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von LinkedIn, insbesondere über eine etwaige automatisierte Entscheidungsfindung, haben wir keine Kenntnis.

1.5    Multi Media- und Social Media-Inhalte von Drittanbietern

Wir binden auf unserer Webseite Multimediainhalte und Inhalte von Social Media Plattformen ein. Eine Datenerhebung von jeweiligen Drittanbietern erfolgt nur, wenn du die jeweiligen Inhalte durch gesondertes Anklicken aktivierst.

a) YouTube Embedding (Datenschutzmodus)

Wenn du die YouTube Videos zum Abspielen der Videos anklickst, stimmst du zu, dass wir Google als Anbieter des Dienstes YouTube die Datenerhebung für eigene Zwecke ermöglichen. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein.

Wir binden dann auf unserer Webseite bei YouTube gespeicherte Videos ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken des Videos abgerufen. Die Einbindung von YouTube-Inhalten erfolgt im so genannten "erweiterten Datenschutzmodus". Diesen stellt Google als Betreiber von YouTube bereit und sichert damit zu, dass vor einem Anklicken der YouTube-Videos zum Abspielen des Videos keine Daten an Google übermittelt werden und keine Cookies auf deinem Gerät gespeichert werden. 

Sobald du die YouTube-Videos zum Abspielen der Videos anklickst, wird das Video von YouTube geladen. Technisch passiert dann das gleiche, was passieren würde, wenn du über einen Link auf die Webseite von YouTube wechseln würdest: YouTube erhält alle Informationen, die dein Browser automatisch überträgt (u. a. deine IP-Adresse). Außerdem setzt YouTube eigene Cookies auf deinem Endgerät. Dies erfolgt auch, wenn du kein YouTube-Nutzerkonto hast. Wenn du bei YouTube oder Google eingeloggt bist, werden deine Daten direkt deinem Konto zugeordnet. Wenn du die Zuordnung zu deinem Nutzerkonto bei YouTube oder Google nicht wünschst, musst du dich vor dem Klick auf die entsprechenden YouTube-Videos bei YouTube und Google ausloggen. 
Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Google sowie einer möglichen Datenverarbeitung in den USA haben wir keine Kenntnis. GHST nimmt keinen Einfluss auf die Datenverarbeitung von Google. 

Informationen über die Verarbeitung personenbezogener Daten durch Google erhältst du in den Google-Datenschutzbestimmungen: policies.google.com/privacy

b)    Soundcloud Embedding

(i)   Wir haben Audiodateien in unser Online-Angebot eingebunden, die auf www.Soundcloud.com gespeichert sind und von unserer Webseite aus direkt abspielbar sind.

(ii)   Durch den Besuch auf der Webseite erhält Soundcloud die Information, dass du die entsprechende Unterseite unserer Webseite aufgerufen hast. Zudem werden die unter 2 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Soundcloud ein Nutzerkonto bereitstellt, über das du eingeloggt bist, oder ob kein Nutzerkonto besteht. Wenn du bei Google eingeloggt bist, werden deine Daten direkt deinem Konto zugeordnet. Wenn du die Zuordnung mit deinem Profil bei Soundcloud nicht wünschst, musst du dich vor Aktivierung des Buttons ausloggen. Soundcloud speichert deine Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzerinnen und Nutzer) zur Erbringung von bedarfsgerechter Werbung und, um andere Nutzerinnerinnen und Nutzer des sozialen Netzwerks über deine Aktivitäten auf unserer Webseite zu informieren. Dir steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei du dich zur Ausübung dessen an Soundcloud richten musst.

(iii)  Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Soundcloud erhältst du in der Datenschutzerklärung. Dort erhältst du auch weitere Informationen zu deinen Rechten und Einstellungsmöglichkeiten zum Schutze deiner Privatsphäre: https://soundcloud.com/pages/privacy.
Soundcloud verarbeitet deine personenbezogenen Daten auch in Ländern außerhalb der Europäischen Union und wird in diesem Fällen geeignete Maßnahmen zur Sicherstellung des Datenschutzniveaus ergreifen.

Bitte beachte, dass dieser Abschnitt nur für dich gilt, wenn du dich für eine aktuell laufende Bewerbungskampagne für ein MITWIRKEN-Programm bewirbst. Solltest du dich für ein allgemeines GHST-Projekt bewerben wollen, gelten die Informationen aus Abschnitt 6.

(i) Zwecke der Datenverarbeitung sind die Durchführung des Bewerbungsprozesses und die Auswahl des jeweiligen Projekts für die Teilnahme am MITWIRKEN-Programm der GHST. Darüber hinaus erfolgt eine anonymisierte Auswertung und Analyse der Projektbewerbungen zu Evaluationszwecken, durch die beispielsweise beliebte und wiederkehrende Themen identifiziert werden können. Die in diesem Zusammenhang verarbeiteten Bewerbungsdaten werden keine personenbezogenen Daten der Ansprechpersonen der Projekte enthalten. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten zur Durchführung des Bewerbungsprozesses sind:

• Name der Organisation
• Namen und Kontaktdaten (meist E-Mail und Telefonnummer) der Ansprechpersonen der Projekte
• Anschrift der Organisation; Internetauftritte und Social Media Kanäle der Organisation
• Wirkungsgebiet der Projekte
• Projektbeschreibung und Organisationsstruktur sowie weitere Projektdetails (bspw. Gründungszeitraum des Projekts, Hintergründe, Finanzierungsstruktur)
• Kommunikationsdaten

(iii) Die Rechtsgrundlage der Datenverarbeitung ist die Anbahnung eines Vertrages über die Teilnahme des Projekts am MITWIRKEN-Programm (Artikel 6 Abs. 1 lit. b) DS-GVO). Rechtsgrundlage für die Durchführung der anonymisierten Auswertung der Projektbewerbungen ist das berechtigte Interesse der GHST an der Analyse des Projekts und der Fortentwicklung (Artikel 6 Abs. 1 lit. f) DS-GVO).

(iv) Die personenbezogenen Daten werden intern an die zuständigen Mitarbeitenden weitergegeben. Zudem werden die Daten im Bewerbungsprozess teilweise an eine Gutachterkommission und an Projektpartner weitergeben. Zudem setzen wir Dienstleister im Wege der Auftragsverarbeitung, Servicedienstleister in den Auswahlprozessen sowie für die Bereitstellung, Wartung und Pflege von IT-Systemen ein.

(v) Die Daten werden entweder aktiv vom Betroffenen oder von anderen Ansprechpersonen der Projekte zur Verfügung gestellt.

(vi) Bei Ausscheiden aus dem Bewerbungsprozess werden die Daten spätestens nach drei Monaten gelöscht. Die anonymisierten Bewerbungsdaten der Projektbewerbungen werden nicht gelöscht. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.

(vii) Ohne die genannten Daten ist eine Teilnahme an den Bewerbungsprozessen für die Projektteilnahme am MITWIRKEN-Programm nicht möglich.

(i)    Wir verarbeiten die Daten der Ansprechpersonen bei den ausgewählten Demokratie-Projekten für MITWIRKEN zur Projektorganisation und Durchführung. Darüber hinaus werden Namen und Bild-, Foto- oder Tonaufnahmen sowie Projektergebnisse der Ansprechpersonen bei den ausgewählten Demokratie-Projekten zum Zwecke der Öffentlichkeitsarbeit auf der Webseite „MITWIRKEN“ und auf Social Media-Kanälen der GHST veröffentlicht. Zudem werden im Rahmen des MITWIRKEN-Programms Veranstaltungen über Zoom durchgeführt und es erfolgen Abfragen unter Nutzung von Microsoft Forms.

(ii)    Die verarbeiteten Daten sind:
a) Allgemein von jeder teilnehmenden Ansprechperson

• Namen und Kontaktdaten der Ansprechpersonen bei den ausgewählten Demokratie-Projekten 
• ausgewählte Termine der Meetings und Vorträge
• Informationen und Projektergebnisse im Rahmen der ausgewählten Demokratie-Projekte
• Kommunikationsdaten

Innerhalb des MITWIRKEN-Programms werden deine Kommunikationsdaten zum Projekt verarbeitet.

b) Im Rahmen der Teilnahme an Zoom-Veranstaltungen 
Bei einer Teilnahme an Zoom-Veranstaltungen im Rahmen des MITWIRKEN-Programms sind die von GHST als Verantwortlicher verarbeiteten Daten:

• Zoom-Konferenzdaten: Name und E-Mail-Adresse der Teilnehmenden
• Meeting-Metadaten: Thema, IP-Adresse, Geräte-/Hardware-Information
• Telefondaten: Bei Einwahl mit Telefon Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit, gegebenenfalls weitere Verbindungsdaten.
• Kommunikationsdaten: Innerhalb der Zoom-Besprechung werden deine Kommunikationsdaten in Form von Fragen, Wortmeldungen oder Abstimmungen sowie Chatbeiträge verarbeitet. Du entscheidest stets selbst, ob und in welcher Form du dich beteiligen möchtest.
• Foto-, Ton und Videodaten: Innerhalb der Zoom-Besprechung werden Foto-, Ton- und Videodaten der Teilnehmerinnen und Teilnehmer verarbeitet. 

Jede Person kann aber stets frei entscheiden, ob sie ihre Kamera und ihr Mikrofon einschalten oder ob sie lediglich über das Chatfenster kommunizieren möchte.

c) Im Rahmen der Nutzung von Microsoft Forms-Abfragen

• Namen und Kontaktdaten der Ansprechpersonen bei den ausgewählten Demokratie-Projekten 
• ausgewählte Termine der Meetings und Vorträge

(iii)    Rechtsgrundlage für die Verarbeitung der Daten der Ansprechpersonen bei den ausgewählten Demokratie-Projekten im Rahmen des MITWIRKEN-Programms ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Kommunikation mit den vertragsrelevanten Ansprechpartnern im Rahmen des Teilnahmevertrages mit den ausgewählten Projekten). Rechtsgrundlage für die Veröffentlichung des Namens, der Bild-, Foto- oder Tonaufnahmen sowie der Projektergebnisse der Ansprechpersonen bei den ausgewählten Demokratie-Projekten ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Öffentlichkeitsarbeit des MITWIRKEN-Programms). Rechtsgrundlage für die Verarbeitung von Daten von Teilnehmerinnen und Teilnehmern zur Durchführung von Veranstaltungen über Zoom ist deine Einwilligung gem. Artikel 6 Abs. 1 lit. a) DS-GVO. Rechtsgrundlage für die Verarbeitung von Daten im Rahmen von Microsoft Forms ist deine Einwilligung gem. Artikel 6 Abs. 1 lit. a) DS-GVO.

(iv)    Du kannst die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen nicht. 

(v)    Empfängerinnen und Empfänger der Daten der Ansprechpersonen bei den ausgewählten Demokratie-Projekten sind Beraterinnen und Berater und Coachinnen und Coaches, die dir im Rahmen des MITWIRKEN-Programms im Wege der Auftragsverarbeitung begleitend zur Seite gestellt werden. Empfängerinnen und Empfänger der Veröffentlichungen des Namens, der Bild-, Foto- oder Tonaufnahmen sowie der Projektergebnisse der Ansprechpersonen bei den ausgewählten Demokratie-Projekten kann zum Zweck der Öffentlichkeitsarbeit jedermann sein, insbesondere Journalistinnen und Journalisten, Medienunternehmen, Presse- und Fotoagenturen, Mitglieder, Mitarbeitende, Besucherinnen und Besucher der Webseite, Nutzerinnen und Nutzer sozialer Medien, ferner Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere beauftragte Webhosting-Unternehmen, IT- und Mediendienstleister. Zudem setzen wir Dienstleister im Wege der Auftragsverarbeitung ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Darüber hinaus setzen wir im Wege der Auftragsverarbeitung den Dienstleister Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, ein. In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder du davon erfahren. Eine Durchsetzung deiner Rechte ist in den USA voraussichtlich nicht möglich.  Wir haben mit Zoom die EU-Standardvertragsklauseln (2021/914; Modul 2) abgeschlossen und zusätzliche Sicherheitsvorkehrungen vereinbart. Du kannst jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zusätzlich haben wir vorsorglich deine Einwilligung (Art. 49 Abs. 1 lit. a) DS-GVO) eingeholt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die angegebene Kontaktadresse widerrufen.

Soweit du dir im Rahmen der Anmeldung auf Zoom allerdings ein eigenes Profil anlegst und dich entsprechend registrierst, erfolgt die Verarbeitung dieser personenbezogenen Daten in der alleinigen Verantwortlichkeit von Zoom Video Communications, Inc. Über weitere Details der Datenverarbeitung von Zoom Video Communications, Inc. und über die Datenverarbeitung in den USA haben wir keine Kenntnis. 

Weitere Informationen zur Datenverarbeitung durch Zoom Video Communications, Inc. kannst du der Datenschutzerklärung entnehmen: https://zoom.us/privacy
Darüber hinaus setzen wir im Wege der Auftragsverarbeitung den Dienstleister Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland als Anbieter des Tools Microsoft Forms ein. Auch bei einer Nutzung von Microsoft Forms kann eine Datenverarbeitung in den USA stattfinden. Grundlage für die Datenverarbeitung in den USA ist deine Einwilligung (Art. 49 Abs. 1 Buchstabe a) DS-GVO). In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder du davon erfahren. Eine Durchsetzung deiner Rechte ist in den USA voraussichtlich nicht möglich. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit der Microsoft Ireland Operations, Ltd., die EU Standardvertragsklauseln abgeschlossen, sodass die Microsoft Ireland Operations, Ltd., deine Daten nur für unsere Zwecke verarbeiten darf.

(vi)    Die Daten werden entweder aktiv vom Betroffenen oder von anderen Ansprechpersonen bei den ausgewählten Demokratie-Projekten zur Verfügung gestellt. Die Daten, die in Zusammenhang mit der Teilnahme an den Zoom-Veranstaltungen verarbeitet werden, werden aktiv vom Betroffenen selbst oder automatisch durch den Browser oder das Endgerät des Betroffenen zur Verfügung gestellt. Die Foto-, Ton-, oder Videodaten und Kommunikationsdaten werden automatisch erhoben. Die Daten, die in Zusammenhang mit der Nutzung von Microsoft Forms verarbeitet werden, werden aktiv vom Betroffenen selbst zur Verfügung gestellt.

(vii)    Bei Ausscheiden aus dem Bewerbungsprozess werden die Daten spätestens nach drei Monaten gelöscht. Die Namen und Kontaktdaten der Ansprechpersonen der ausgewählten Demokratie-Projekte werden drei Jahre nach Durchführung und Teilnahme am MITWIRKEN-Programm gelöscht. Eine Löschung der Veröffentlichungen auf der Webseite von MITWIRKEN sowie auf den Social Media-Kanälen der GHST ist nicht geplant. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. 

(viii)    Die Angabe von den genannten Daten ist für die Teilnahme der Projekte am MITWIRKEN-Programm vertraglich verpflichtend. Ohne Angabe von Daten der Ansprechpersonen ist eine Teilnahme der Projekte am MITWIRKEN-Programm nicht möglich. 

(i)    Wir verarbeiten die Daten von Teilnehmenden zum Zweck der Organisation, Durchführung und Dokumentation der Online-Veranstaltung der GHST über Zoom. Sofern wir im Rahmen der einzelnen Online-Veranstaltungen gesondert darauf hinweisen und deine diesbezügliche Einwilligung einholen, erfolgt eine Aufzeichnung der Online-Veranstaltung und die Veröffentlichung der Aufzeichnung auf der Webseite, dem YouTube-Kanal von GHST oder anderen gesondert angegebenen Kanälen. Eine Änderung dieser Zwecke ist nicht geplant.

(ii)    Die von GHST als Verantwortlicher für die Datenverarbeitung verarbeiteten Daten der Teilnehmenden im Rahmen der Online-Veranstaltung der GHST über Zoom sind:

• Teilnehmerdaten: Vor- und Nachname, E-Mail-Adresse
• Zoom-Konferenzdaten: Name und E-Mail-Adresse der Teilnehmenden
• Meeting-Metadaten: Thema, IP-Adresse, Geräte-/Hardware-Information
• Telefondaten: Bei Einwahl mit Telefon Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit, gegebenenfalls weitere Verbindungsdaten.
• Kommunikationsdaten: Innerhalb der Online-Veranstaltung werden deine Kommunikationsdaten in Form von Fragen, Wortmeldungen oder Abstimmungen sowie Chatbeiträge verarbeitet. Du entscheidest stets selbst, ob und in welcher Form du dich beteiligen möchtest.
• Foto-, Ton und Videodaten (und bei Einwilligung entsprechende Aufzeichnungen) innerhalb der Online-Veranstaltung: Über Zoom werden Foto-, Ton- und Videodaten der Teilnehmenden verarbeitet.  Jede Person kann aber stets frei entscheiden, ob sie ihre Kamera und ihr Mikrofon einschalten oder ob sie lediglich über das Chatfenster kommunizieren möchte. Wenn wir deine entsprechende Einwilligung diesbezüglich eingeholt haben, erfolgt eine Aufzeichnung der Online-Veranstaltung einschließlich der Film-, Ton- und Videodaten der Teilnehmenden.
• Zahlungsdaten (nur bei kostenpflichtigen Online-Veranstaltungen): Bei kostenpflichtigen Online-Veranstaltungen verarbeiten wir zudem Zahlungsdaten.

(iii)   Rechtsgrundlage für die Verarbeitung von Daten von Teilnehmenden zur Durchführung der Online-Veranstaltung über Zoom ist deine Einwilligung gem. Artikel 6 Abs. 1 lit. a) DS-GVO. Die Rechtsgrundlage für die Anfertigung und Veröffentlichung der Aufzeichnungen auf der Webseite der GHST oder auf sonstigen angegebenen Kanälen ist ebenfalls deine Einwilligung gem. Artikel 6 Abs. 1 lit. a) DS-GVO.

(iv)    Du kannst die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen nicht. Daher werden bereits erfolgte Veröffentlichungen (z. B. auf Webseiten oder in sozialen Medien nicht gelöscht). 

(v)    Die Teilnehmerdaten und Zahlungsdaten wurden im Rahmen der Anmeldung zur Online-Veranstaltung der GHST aktiv vom Betroffenen zur Verfügung gestellt. Die Zoom-Konferenzdaten werden aktiv vom Betroffenen selbst oder automatisch durch den Browser oder das Endgerät des Betroffenen zur Verfügung gestellt. Die Foto-, Ton-, oder Videodaten und Kommunikationsdaten werden automatisch erhoben, die Aufzeichnungen der Foto-, Ton-und Videodaten werden von GHST angefertigt.

(vi)    Die Teilnehmerdaten (und Zahlungsdaten) werden nach 10 Jahren gelöscht (gesetzliche Aufbewahrungsfristen aufgrund der Teilnahme an der Online-Veranstaltung). Die Zoom-Konferenzdaten und Kommunikationsdaten werden in der Regel drei Monate nach der Durchführung der Online-Veranstaltung der GHST gelöscht, wenn nicht im Rahmen der einzelnen Veranstaltung etwas anderes angegeben wird. Die Foto-, Ton-, und Videodaten sowie die entsprechenden Aufzeichnungen sowie das ausgewählte archivierte Material werden nicht gelöscht. Allerdings wird das überschüssige Rohmaterial der Aufnahmen drei Monate nach der Durchführung der Online-Veranstaltung gelöscht. Darüber hinaus kannst du jederzeit die Löschung deiner personenbezogenen Daten verlangen, sofern wir nicht rechtlich oder vertraglich zur weiteren Verarbeitung der Daten verpflichtet oder berechtigt sind.

(vii)    Empfängerinnen und Empfänger des Namens, der Kommunikationsdaten und der Foto-, Ton- und Videodaten sind stets die Moderatorinnen und Moderatoren sowie die anderen Teilnehmenden der jeweiligen Online-Veranstaltung der GHST. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen, insbesondere die Dienstleister Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder du davon erfahren. Eine Durchsetzung deiner Rechte ist in den USA voraussichtlich nicht möglich. Wir haben mit Zoom die EU-Standardvertragsklauseln (2021/914; Modul 2) abgeschlossen und zusätzliche Sicherheitsvorkehrungen vereinbart. Du kannst jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zusätzlich haben wir vorsorglich deine Einwilligung (Art. 49 Abs. 1 lit. a) DS-GVO) eingeholt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die angegebene Kontaktadresse widerrufen.

Soweit du dir im Rahmen der Anmeldung auf Zoom allerdings ein eigenes Profil anlegst und dich entsprechend registrierst, erfolgt die Verarbeitung dieser personenbezogenen Daten in der alleinigen Verantwortlichkeit von Zoom Video Communications, Inc. Über weitere Details der Datenverarbeitung von Zoom Video Communications, Inc. und über die Datenverarbeitung in den USA haben wir keine Kenntnis. 

Weitere Informationen zur Datenverarbeitung durch Zoom Video Communications, Inc. kannst du der Datenschutzerklärungen entnehmen: https://zoom.us/privacy
Empfängerinnen und Empfänger der veröffentlichten Foto-, Ton- und Filmaufnahmen inklusive Name der Teilnehmenden kann jedermann sein, insbesondere Journalistinnen und Journalisten, Presseagenturen, Mitglieder, Mitarbeitende, Besucherinnen und Besucher der Webseite, Nutzerinnen und Nutzer sozialer Medien, etc., ferner Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere beauftrage Webhosting-Unternehmen und IT- und Mediendienstleister.

Bei der Veröffentlichung von Aufnahmen im Internet (Webseiten der GHST, Videos auf z. B. YouTube) erfolgt regelmäßig eine Übermittlung von Daten in sogenannte Drittländer außerhalb der Europäischen Union, die datenschutzrechtlich als unsichere Drittstaaten zu betrachten sind. Die GHST hat keinen Einfluss darauf, wie die Betreiber der sozialen Medien mit den Daten umgehen. Ob und zu welchen Zwecken die Daten im Drittland weiterverarbeitet werden, entzieht sich der Kenntnis der GHST.

(i)    Wir verarbeiten deine Daten zum Zweck der Durchführung des Projekts und der Veranstaltung sowie zur Dokumentation des Projekts und der Veranstaltung durch Bild- und Tonaufzeichnungen und der Nutzung der entstandenen Aufzeichnungen zum Zweck der Presse- und Öffentlichkeitsarbeit. Ein weiterer Zweck liegt in der Weitergabe der Teilnehmerdaten an die jeweils im Rahmen des einzelnen Projekts und der Veranstaltung genannten Kooperationspartner zu den jeweils angegebenen Zwecken. Eine Änderung dieser Zwecke ist nicht geplant.

(ii)   Die verarbeiteten Daten sind Teilnehmerdaten, die von Projekt zu Projekt/Veranstaltung zu Veranstaltung unterschiedlich ausfallen können. Im Regelfall handelt es sich allerdings um Namen und Kontaktdaten der Teilnehmenden und teilweise um Fotoaufnahmen der Teilnehmenden oder einzelne Projektergebnisse. Weitere Einzelheiten erfährst du stets im Rahmen des konkreten Projekts oder der konkreten Veranstaltung.

(iii)    Rechtsgrundlagen für die Verarbeitung von Daten von Teilnehmenden an Projekten und Veranstaltungen sind Artikel 6 Abs. 1 lit. b) DS-GVO (Vertrag zur Durchführung der Veranstaltung) sowie Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften). Rechtsgrundlage für die Anfertigung von Bild- und Tonaufnahmen ist deine Einwilligung nach Artikel 6 Abs. 1 lit. a) DS-GVO und Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Dokumentation der von uns durchgeführten Veranstaltungen und unser berechtigtes Interesse an der Darstellung von GHST durch Presse - und Öffentlichkeitsarbeit). Die Einwilligung ist freiwillig, die Teilnahme an der Veranstaltung ist auch ohne Erteilung der Einwilligung zu Fotoaufnahmen möglich. Soweit es sich um Teilnehmende an Projekten und Veranstaltungen handelt, welche unter 16 Jahre alt sind, erfolgt die Einwilligung durch den Träger der elterlichen Verantwortung oder die Erteilung der Einwilligung des Kindes mit Zustimmung des Trägers der elterlichen Verantwortung (Art. 8 Abs. 1 Satz 2 DS-GVO). Rechtsgrundlage für die Weitergabe der Teilnehmerdaten an die jeweils im Rahmen des einzelnen Projekts und der Veranstaltung genannten Kooperationspartner ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Durchführung des Projekts oder der Veranstaltung).

(iv)    Empfängerinnen und Empfänger der gefertigten Bild- und Tonaufnahmen kann zum Zweck der Presse- und Öffentlichkeitsarbeit jedermann sein, insbesondere Journalistinnen und Journalisten, Medienunternehmen, Presse- und Fotoagenturen, Mitglieder, Mitarbeitende Besucherinnen und Besucher der Webseite, Nutzerinnen und Nutzer sozialer Medien, ferner Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere beauftrage Webhosting-Unternehmen, IT- und Mediendienstleister. Empfängerinnen und Empfänger der Teilnehmerdaten sind die jeweils im Rahmen des einzelnen Projekts und der Veranstaltung genannten Kooperationspartner. Soweit im Rahmen des jeweiligen Projekts oder der Veranstaltung nicht anders angegeben, handelt es sich bei den jeweiligen Kooperationspartnern um unabhängige eigene Verantwortliche für die Datenverarbeitung. Weitere Details zur Datenverarbeitung der Kooperationspartner findest du jeweils in den Datenschutzerklärungen der Kooperationspartner, die im Rahmen des jeweiligen Projekts und der jeweiligen Veranstaltung angegeben werden.

(v)    Bei der Veröffentlichung von Bild- und Tonaufnahmen im Internet (Webseite der GHST, Plattformen von sozialen Medien der GHST, Filmaufnahmen in Videos (z. B. YouTube)) erfolgt regelmäßig eine Übermittlung von Daten in sogenannte Drittländer außerhalb der Europäischen Union, die datenschutzrechtlich als unsichere Drittstaaten zu betrachten sind. Die GHST hat keinen Einfluss darauf, wie die Betreiber der sozialen Medien mit den Daten umgehen. Ob und zu welchen Zwecken die Daten im Drittland weiterverarbeitet werden, entzieht sich der Kenntnis der GHST.

(vi)    Archivierte Bild- und Tonaufnahmen von der Veranstaltung sowie Veröffentlichungen werden in der Regel nicht gelöscht. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. Weitere im Rahmen der Veranstaltung erhobene Daten werden sechs Monate nach Durchführung der Veranstaltung gelöscht.

(vii)    Die Angabe von den genannten Daten ist für die Teilnahme an Veranstaltungen vertraglich verpflichtend. Ohne Angabe von Daten ist eine Teilnahme an Veranstaltungen und Projekten nicht möglich. Die Anfertigung von Bild- und Tonaufnahmen ist für die Teilnahme an der Veranstaltung nicht verpflichtend. Wenn du keine Bild- und Tonaufnahmen wünschst, teile dies bitte unseren Mitarbeitenden am Veranstaltungsort mit.

Bitte beachte, dass dieser Abschnitt nur für dich gilt, wenn du dich für ein allgemeines GHST-Projekt bewirbst. Solltest du dich für eine aktuell laufende Bewerbungskampagne für ein MITWIRKEN-Programm bewerben wollen, gelten die Informationen aus Abschnitt 2.

(i)    Zwecke der Datenverarbeitung sind die Durchführung des Bewerbungsprozesses und die Auswahl der Teilnehmenden für das jeweilige Projekt oder die Veranstaltung der GHST. Eine Änderung dieser Zwecke ist nicht geplant.

(ii)    Die Rechtsgrundlage der Datenverarbeitung ist die Anbahnung eines Vertrages über die Teilnahme an dem Projekt oder der Veranstaltung (Artikel 6 Abs. 1 lit. b) DS-GVO). Wenn du dich nicht direkt selbst bewirbst, sondern beispielsweise vorgeschlagen wirst, dann ist die Rechtsgrundlage das berechtigte Interesse von GHST an der Kenntnis der vorgeschlagenen Personen für das jeweilige Projekt und ihrer fachlichen Qualifikation (Artikel 6 Abs. 1 lit. f) DS-GVO).

(iii)    Die personenbezogenen Daten werden intern an die zuständigen Mitarbeitenden weitergegeben. Zudem werden die Daten im Bewerbungsprozess teilweise an eine Gutachterkommission und an Projektpartner weitergeben. Zudem setzen wir Dienstleister im Wege der Auftragsverarbeitung, Servicedienstleister in den Auswahlprozessen sowie für die Bereitstellung, Wartung und Pflege von IT-Systemen ein. 

(iv)    Die Bewerberdaten für die Studiengänge, Forschungs- und Fortbildungsveranstaltungen werden sechs Monate nach Ende des Bewerbungsverfahrens gelöscht. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. 

(v)    Ohne die genannten Daten ist eine Teilnahme an den Bewerbungsprozessen für Projekte und Veranstaltungen der GHST nicht möglich.

(i)    Zweck der Verarbeitung ist die Teilnahme an Fellows/Alumni-Programmen der GHST und dessen Organisation und Dokumentation. Eine Änderung dieses Zwecks ist nicht geplant.

(ii)  Die verarbeiteten Daten sind:

• Stammdaten, Name, Geschlecht, Titel, Kontaktdaten (elektronisch, postalisch), Geburtstag, Nationalität, Affiliation zu GHST,
• Angaben zum Beruf, Qualifikationen, Ausbildung und Lebenslauf, Interessengebiete, Selbstbeschreibung,
• Fotoaufnahmen und selbstständig erzeugte Inhalte (Bilder, Kommentare, Beiträge),
• Bankdaten (z. B. bei Spenden),
• Bewerbungen, Anmeldedaten im Rahmen von Veranstaltungen (z. B. Essenswünsche)

(iii)    Rechtsgrundlage für die Verarbeitung ist deine Einwilligung für die Teilnahme am Fellows/Alumni-Programm der GHST gem. Artikel 6 Abs. 1 lit. a) DS-GVO sowie Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).

(iv)    Empfängerinnen und Empfänger der Daten können andere Teilnehmende an Fellows/Alumni-Programmen der GHST zum Zweck des Netzwerkens sein. Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(v)    Die Daten der Teilnehmenden des Fellows/Alumni-Programms werden nur bei Abmeldung vom Fellows/Alumni-Programm gelöscht.

(vi)    Ohne die genannten Daten ist eine Teilnahme am Fellows/Alumni-Programm der GHST nicht möglich.
 

(i)    Zweck der Verarbeitung ist der Versand von Newslettern. Eine Änderung dieses Zwecks ist nicht geplant.

(ii)    Rechtsgrundlage für die Verarbeitung von Daten für Newsletter ist deine Einwilligung (Artikel 6 Abs. 1 lit. a) DS-GVO). Soweit es sich um Newsletter-Empfängerinnen und -empfänger handelt, welche unter 16 Jahre alt sind, erfolgt die Einwilligung durch den Träger der elterlichen Verantwortung oder die Erteilung der Einwilligung des Kindes mit Zustimmung des Trägers der elterlichen Verantwortung (Art. 8 Abs. 1 Satz 2 DS-GVO).

(iii)   Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(iv)   Daten zu Newslettern werden bei Abmeldung gelöscht.

(v)    Die Angabe von den genannten Daten ist für den Erhalt von Newslettern verpflichtend. Ohne Angabe von Daten können Newsletter nicht verschickt werden.

(i)    Zweck der Verarbeitung ist die Vorbereitung und Durchführung von Verträgen sowie die Kommunikation mit Beschäftigten von Geschäftspartnern. Eine Änderung dieses Zwecks ist nicht geplant.

(ii)    Rechtsgrundlagen für die Verarbeitung sind bei Verträgen mit natürlichen Personen Artikel 6 Abs. 1 lit. b) DS-GVO (Vorbereitung und Durchführung des Vertrags), bei Verträgen mit juristischen Personen Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnerinnen und -partnern) sowie stets Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).

(iii)    Empfänger von Daten können Banken sein für die Abwicklung von Zahlungen. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(iv)   Sämtliche vertrags- und buchungsrelevante Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.

(v)    Die Angabe von den genannten Daten ist für Geschäftspartner und Mitarbeitende von Geschäftspartnern sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Geschäftsverhältnis nicht begründet und durchgeführt werden.

(i)    Zweck der Verarbeitung ist die Kommunikationen mit Interessentinnen und Interessenten sowie Kommunikationspartnerinnen und -partnern der GHST. Eine Änderung dieses Zwecks ist nicht geplant.

(ii)   Rechtsgrundlagen für die Verarbeitung von Interessentinnen und Interessenten sowie sonstigen Kommunikationspartnerninnen und -partnern ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit Interessentinnen und Interessenten sowie Kommunikationspartnerninnen und -partnern).

(iii)   Wir leiten die Anfragen intern an die zuständigen Mitarbeitenden weiter. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(iv)   Anfragen und Kommunikation werden nach zehn Kalenderjahren automatisch gelöscht.

(v)    Die Angabe von den genannten Daten ist für Interessentinnen und Interessenten sowie Kommunikationspartnerninnen und -partner erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.

(i)    Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.

(ii)    Du hast das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von dir verarbeiten.

(iii)   Sollten deine personenbezogenen Daten unrichtig oder unvollständig sein, hast du ein Recht auf Berichtigung und Ergänzung.

(iv)   Du kannst jederzeit die Löschung deiner personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung deiner Daten verpflichtet oder berechtigt sind.

(v)    Bei Vorliegen der gesetzlichen Voraussetzungen kannst du eine Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

(vi)    Du hast das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.

(vii)   Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so kannst du der Verarbeitung unter Angabe von Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

(viii)  Erfolgt die Datenverarbeitung auf Grundlage deiner Einwilligung oder im Rahmen eines Vertrages, so hast du ein Recht auf Übertragung der von dir bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

(ix)    Sofern wir deine Daten auf Grundlage einer Einwilligungserklärung verarbeiten, hast du jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.

(x)    Du hast außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn du der Auffassung bist, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.

Stand: April 2022