Unsere Datenschutzinformationen sind wie folgt gegliedert:
A Verantwortlicher
B Verarbeitung von personenbezogenen Daten durch den Verantwortlichen – technische Bereitstellung
C Verarbeitung von personenbezogenen Daten durch den Verantwortlichen – weitere
D Verarbeitungen von personenbezogenen Daten durch Dritte
E Datenübermittlung an Dritte, Verarbeitungen außerhalb der EU, Löschung von Daten
F Ihre Rechte
Auf die gleichzeitige Verwendung männlicher und weiblicher Sprachformen wird aus Gründen der besseren Lesbarkeit verzichtet. Sämtliche Personenbezeichnungen gelten gleichwohl für alle Geschlechter.
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Baden-Württemberg Stiftung gGmbH
Kriegsbergstraße 42
70174 Stuttgart
Tel.: +49 (0)711 248 476-0
E-Mail: info@bwstiftung.de
Unseren Datenschutzbeauftragten erreichen Sie unter:
Baden-Württemberg Stiftung gGmbH
Datenschutzbeauftragter
Frank Grossmann
Kriegsbergstr. 42
70174 Stuttgart
E-Mail: grossmann@bwstiftung.de
Wir verarbeiten personenbezogene Daten, um unsere Website möglichst ohne technische oder funktionale Einschränkungen und gemäß den gesetzlichen Vorgaben bereitstellen zu können.
Die im Folgenden unter Abschnitt B genannten Verarbeitungen finden immer statt, unabhängig davon, welche Einstellungen Sie im Consent Manager Tool eingestellt haben (siehe unten).
Wenn Sie unsere Website aufrufen, speichern wir bestimmte Zugriffsdaten, z. B. Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Internetseite, Zugriffsdatum und -uhrzeit der Serveranfrage und die Dateianfrage des Clients (Dateiname und URL). Wir verwenden diese Daten anonymisiert für statistische Auswertungen ohne Zuordnung zu dem jeweiligen Nutzer.
Zweck dieser Datenverarbeitung sind Abrufbarkeit und korrekte Darstellung der Website auf Ihrem Endgerät sowie die Optimierung unserer Website. Insoweit besteht ein berechtigtes Interesse unsererseits. Grundlagen der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Unsere Website nutzt zur Einholung und Dokumentation Ihrer Einwilligung in die Datenverarbeitung durch verschiedene Dienste das Consent Management Tool ("CMT") der consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg ("consentmanager").
Wir haben mit der consentmanager GmbH eine Vereinbarung zur Auftragsverarbeitung im Sinne des Art. 28 DSGVO geschlossen – die consentmanager GmbH setzt in unserem Auftrag ausschließlich Server in der EU ein.
Wenn Sie unsere Website öffnen, können Sie über das CMT Einwilligungserklärungen für einzelne Datenverarbeitungen abgeben, die durch das CMT gespeichert werden. Diese werden auf Ihrem Rechner in Form von Cookies abgelegt.
Sie können durch Klick auf das Keks-Symbol unten links auf dem Bildschirm oder über diesen Link jederzeit das CMT aufrufen, die Einstellungen überprüfen, und sehen, welche Dienste eingebunden werden und welche Cookies verwendet werden.
Über die Cookies kann beim erneuten Öffnen der Website nachvollzogen werden, in welche Datenverarbeitung durch welche Dienste Sie eingewilligt bzw. nicht eingewilligt haben. So müssen Sie nicht bei jedem Besuch erneut Ihre Cookie-Einstellungen vornehmen. Natürlich können Sie Ihre Auswahl auch nachträglich über die Einstellungen ändern. Die Einstellungen können Sie jederzeit über das Häkchen-Symbol unten links auf unserer Website öffnen.
Wir setzen das CMT ein, damit Sie in unterschiedliche Datenverarbeitungsvorgänge einwilligen und einmal erteilte Einwilligungen widerrufen können. Zur Einholung und Dokumentation Ihrer Einwilligung sind wir gesetzlich verpflichtet. Die Rechtsgrundlage der Datenverarbeitung durch das CMT ist Art. 6 Abs. 1 S. 1 lit. f DSGVO – unsere berechtigten Interessen am Betrieb der Website und Bereitstellung interessanter Inhalte. Weitere Informationen zum CMT sowie zum Datenschutz bei consentmanager finden Sie unter: https://www.consentmanager.net/privacy.php.
Um uns vor Missbrauch unserer Formulare zu schützen, verwenden wir das Werkzeug Friendlycaptcha. Damit wird geprüft, ob die Eingaben auf dem Kontaktformular tatsächlich durch einen Nutzer oder durch maschinelle oder automatisierte Programme (sog. „Bots“) erfolgen. Zu diesem Zweck erfasst der Anbieter von Friendlycaptcha, die Friendly Captcha GmbH (Am Anger 35, 82237 Wörthsee), Ihre IP‐Adresse, technische Details zu Ihrem verwendeten Webbrowser und ggf. Betriebssystem, den aufgerufene Teil unserer Website und Datum und Uhrzeit des Abrufs sowie Ihre etwaigen Eingaben, zu denen Sie das Friendlycaptcha auffordert. Es werden dazu keine Cookies gesetzt oder verwendet. Die Daten erhält Friendlycaptcha erst, wenn Sie auf die Schaltfläche zum Starten der „Anti‐Roboter‐Verifizierung“ klicken. Details zu dieser Verarbeitung hat der Anbieter hier zusammengefasst: https://friendlycaptcha.com/de/legal/privacy-end-users/.
Wir haben ein berechtigtes Interesse am Schutz unserer Website vor unzulässigen Zugriffen. Die Rechtsgrundlage für die Verarbeitung ist damit unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S.1 lit. f DSGVO.
Wir erheben personenbezogene Daten, wenn Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Bestell- oder Kontaktformular eingeben oder uns im Zuge einer Kontaktaufnahme übermitteln. Soweit hierbei bestimmte Eingabefelder als "Pflichtangaben" gekennzeichnet sind, erheben wir mit diesen Feldern die Daten, die für die Durchführung der gewünschten Maßnahme erforderlich sind. Natürlich können Sie uns, wenn Sie möchten, weitere Daten bereitstellen.
Die Verarbeitung dieser Daten erfolgt auf Grundlage unserer berechtigten Interessen an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Wenn wir im Rahmen Ihrer Anfrage oder unserer Zusammenarbeit Kenntnis von Ihren postalischen Kontaktdaten haben, können wir Ihre Daten zu Werbezwecken nutzen. An der Nutzung Ihrer Daten zu Zwecken der Direktwerbung haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Soweit Sie hierzu eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), nutzen wir Ihre Daten auch für die Versendung eines E-Mail-Newsletters. Der Newsletter ist technisch so ausgestaltet, dass wir nachvollziehen können, ob Sie diesen geöffnet haben. Dabei werden statistische Informationen zu Öffnungsraten, Klicks, Abmeldungen und Bounces (Rückmeldungen, wenn ein Newsletter nicht zugestellt werden konnte) gespeichert und verarbeitet. Die gewonnenen Informationen werden eingesetzt, um den Newsletter für Sie in Zukunft noch attraktiver zu gestalten.
Ihre Einwilligung in den Versand des Newsletters können Sie jederzeit über den in jedem E-Mail-Newsletter hierfür vorhandenen "Austragen"-Link oder durch eine Nachricht an die oben angegebenen Kontaktdaten widerrufen. Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken mit Wirkung für die Zukunft schriftlich, per Telefax, per E-Mail oder telefonisch widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt hiervon unberührt.
Der Versand der Newsletter erfolgt durch einen weisungsgebundenen Dienstleister, der gemäß den datenschutzrechtlichen Vorgaben verpflichtet ist und die Daten nicht zu einem anderen Zweck verwenden darf.
Soweit Sie eingewilligt haben, verwenden wir auf unserer Website die Open-Source-Webanalytik-Software "Matomo".
Hierbei verwenden wir Matomo als auf unserem Webserver lokal installierte Instanz, personenbezogene Daten werden somit nicht an Dritte oder andere Dienstleister außerhalb des Webservers übermittelt.
Mit Matomo erheben und verarbeiten wir zu Optimierungs- und Marketingzwecken personenbezogene Daten. Dabei handelt es sich insbesondere um die – unmittelbar anonymisierte – IP-Adresse, eine zufällig vergebene User-ID, Datum und Uhrzeit des ersten, letzten und aktuellen Zugriffs auf unsere Website, Gesamtzahl der Besuche auf unserer Website, Standort sowie die Spracheinstellungen des Besuchers. Für die Funktion werden Cookies, also kleine Textdateien, auf Ihrem Rechner gespeichert. Die Details zu den Cookies können Sie dem CMT entnehmen (Klicken Sie dazu auf das Keks-Symbol links unten auf dem Bildschirm).
Die Verarbeitung Ihrer personenbezogenen Datenerfolgt erst, wenn Sie eingewilligt haben. Die maßgebliche Rechtsgrundlage ist insoweit Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Weitere Informationen zur Datenverarbeitung durch Matomo finden Sie unter:
Sie haben die Möglichkeit, über unser Antragsportal Anträge in Zusammenhang mit Projekten zu stellen. Die Bereitstellung des Antragsportals erfolgt in unserem Auftrag durch die PROUNIX GmbH, Heinemannstr. 34 in 53175 Bonn.
Soweit im Rahmen der Antragstellung bestimmte Eingabefelder als "Pflichtangaben" gekennzeichnet sind, erheben wir mit diesen Feldern die Daten, die für die Bearbeitung Ihres Antrags erforderlich sind. Natürlich können Sie uns, wenn Sie möchten, weitere Daten bereitstellen.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern dies zur Bearbeitung Ihres Antrags erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Soweit Sie hierzu eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), können wir zur Förderung eines Austauschs zwischen Ihnen und Teilnehmern in anderen Projekten Ihre Kontaktdaten an diese weitergeben.
Wir haben Videos des Google-Dienstes YouTube eingebunden, damit Sie diese auf unserer Website ansehen können, falls Sie in die Anzeige von YouTube im CMT eingewilligt haben.
YouTube ist ein Dienst von Google, der von Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland ("Google") erbracht wird.
Ohne die Einwilligung wird Ihnen auf unserer Website zunächst nur ein Vorschaubild angezeigt, ohne dass hierdurch eine Verbindung zum Betreiber von YouTube (Google) hergestellt wird. Erst nachdem Sie in den Einstellungen durch Verschieben eines Reglers das Abspielen von Videos aktiviert haben, wird eine Verbindung zu Google aufgebaut. Dadurch wird Ihre IP-Adresse an die Server von Google weitergeleitet und Google somit darüber informiert, dass unsere Internetseite mit Ihrer IP-Adresse besucht wurde. Zudem kann Google nach eigenen Angaben durch Cookies, also durch kleine Textdateien, die auf Ihrem Rechner gespeichert werden, Daten zu Ihrem Nutzerverhalten erheben.
Weitere Informationen zu YouTube finden Sie unter: https://www.youtube.com/t/terms (Nutzungsbedingungen von YouTube).
Um die Dienste erbringen zu können, verarbeitet Google personenbezogene Daten. Die Rechtsgrundlage der Datenverarbeitung durch die Google-Dienste ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Es kann nicht ausgeschlossen werden, dass durch Google-Dienste erhobene Informationen auch an einen Server von Google in einem Drittland, insbesondere an einen Server der Muttergesellschaft von Google, Google LLC mit Sitz in 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, übermittelt und dort gespeichert werden. Eine Übermittlung personenbezogener Daten in die USA ist mit besonderen Risiken für betroffene Personen verbunden. Die Einbindung von und die Datenverarbeitung durch Google-Dienste erfolgt daher nur nach Ihrer ausdrücklichen Einwilligung. Nähere Informationen zur Drittlandübermittlung finden Sie in Ziffer 7.
Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google verarbeitete Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln, vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners/. Wir erhalten keine Kenntnis über die auf diese Art gesammelten Daten und deren Verwendung.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
Wir haben Twitter-Feeds des sozialen Netzwerks Twitter eingebunden, damit Sie diese auf unserer Website ansehen können, falls Sie in die Anzeige von Twitter im CMT eingewilligt haben.
Diese Funktionen werden angeboten durch die Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA.
Falls Sie in Twitter eingeloggt sind: Durch das Benutzen von Twitter und der Funktion "Re-Tweet" oder „Like“ werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen.
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Twitter.
Ihre Datenschutzeinstellungen bei Twitter können Sie in den Konto-Einstellungen bei Twitter ändern.
Um die Dienste erbringen zu können, verarbeitet Twitter personenbezogene Daten. Die Rechtsgrundlage der Datenverarbeitung durch die Google-Dienste ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Twitter verwendet Cookies. Die Details zu den Cookies können Sie dem CMT entnehmen (Klicken Sie dazu auf das Keks-Symbol links unten auf dem Bildschirm).
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zum Zweck der Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Sie der Weitergabe ausdrücklich zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder das Datenschutzrecht eine solche zulässt. Es werden aber nur die jeweils erforderlichen Daten weitergegeben.
Kategorien von nicht weisungsgebundenen Empfängern von personenbezogenen Daten sind: YouTube (Google) und Twitter.
Kategorien von weisungsgebundenen und gemäß den datenschutzrechtlichen Vorgaben verpflichteten Dienstleistern, die die Daten nicht zu einem anderen Zweck verwenden dürfen, sind: Dienstleister für die Bereitstellung und Betreuung des Webservers (Hosting), Friendly Captcha, die Bereitstellung des Consent Managers und die Bereitstellung von Antragsformularen, sowie für den Versand des Newsletters.
Auf unserer Website sind Dienste von Unternehmen mit Sitz in den USA oder Beziehungen in die USA eingebunden. Wenn Sie in die Funktion „Einbindung externer Inhalte“ bzw. YouTube oder Twitter einwilligen, kann nicht ausgeschlossen werden, dass US-Behörden uneingeschränkten Zugriff auf die zu Ihrer Person verarbeiteten Daten nehmen. Hiergegen steht Ihnen auch kein Rechtsweg offen.
Konkret handelt es sich um diese Diensteanbieter:
Es ist nicht ausgeschlossen, dass die Unternehmen bzw. die jeweiligen Muttergesellschaften und/oder US-Behörden Zugriff auf personenbezogene Daten nehmen, die zur Bereitstellung der Dienste verarbeitet werden.
Bislang konnte diese Übermittlung von personenbezogenen Daten in die USA gerechtfertigt werden, weil die Unternehmen bzw. die Muttergesellschaften der Unternehmen gemäß dem EU-US Privacy Shield zertifiziert waren, der aber im Juli 2020 vom Europäischen Gerichtshof für ungültig erklärt wurde. Eine Übermittlung auf der Grundlage der sogenannten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ist nicht möglich, weil die hohen Maßstäbe des EuGH und der Datenschutzaufsichtsbehörden an zusätzliche Vereinbarungen mit den Unternehmen in den USA (noch) nicht erfüllt werden können. Zwischen den USA und der EU werden zwar Verhandlungen über ein Nachfolgeabkommen des Privacy Shield geführt. Wann diese abgeschlossen sind, ist aber nicht absehbar.
Wir setzen daher die genannten Dienste nur mit Ihrer vorherigen ausdrücklichen Einwilligung ein und weisen zu den Risiken einer Datenübermittlung an einen der oben genannten Diensteanbieter ausdrücklich auf Folgendes hin:
Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA sind die staatlichen Überwachungsmaßnahmen der USA unverhältnismäßig und es besteht aus Sicht der EU für personenbezogene Daten kein angemessenes staatliches Datenschutzniveau. Insbesondere sieht Sec. 702 des US-amerikanischen Foreign Intelligence Surveillance Act (FISA) keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor. Die Presidential Policy Directive 28 (PPD-28) gibt den Betroffenen darüber hinaus keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor. Zudem können US-Behörden auf Grundlage des US-amerikanischen Cloud Act von einem US-Unternehmen die Herausgabe sämtlicher gespeicherter Daten verlangen, selbst wenn sich diese Daten auf Servern innerhalb der EU befinden.
Die durch uns verarbeiteten personenbezogenen Daten werden bei uns so lange gespeichert, wie dies für den jeweiligen Zweck – insbesondere der Bearbeitung Ihres Anliegens oder Ihres Auftrags – unter Beachtung der gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist.
Einige der zuvor erläuterten Verarbeitungsvorgänge nutzen Cookies. Die meisten Browser akzeptieren Cookies automatisch. Falls Sie dies nicht möchten, können Sie in Ihren Browsereinstellungen das Speichern von Cookies auf Ihrer Festplatte deaktivieren. Zudem können Sie in ihren Browsereinstellungen einmal gespeicherte Cookies jederzeit wieder löschen. Es kann jedoch sein, dass Sie in diesem Fall nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.
Einige der zuvor erläuterten Verarbeitungsvorgänge erfolgen nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung in die Durchführung dieser Verarbeitungsvorgänge jederzeit mit Wirkung für die Zukunft widerrufen. Es kann sein, dass Sie unsere Dienste in diesem Fall nicht mehr wie gewohnt nutzen können, bis Sie erneut in die jeweilige Datenverarbeitung eingewilligt haben. Ihr Widerrufsrecht hinsichtlich der Verarbeitungen auf dieser Website können Sie über das Consent Management Tool ausüben. Dieses können Sie jederzeit über das Keks-Symbol unten links auf unserer Website öffnen. Auf diese Weise können Sie auch erneut in einzelne Datenverarbeitungsvorgänge einwilligen.
Andere ggf. getroffenen Einwilligungen:
Der Nutzung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen; der Nutzung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Sie haben unter den Voraussetzungen der Art. 15 bis 20 DSGVO das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. In manchen Fällen dürfen wir Nutzerdaten allerdings wegen gesetzlicher Aufbewahrungspflichten nicht vollständig löschen.
Sie haben ein Beschwerderecht gegenüber einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.
Stand: 25.05.2023