Datenschutz/Social Media

Datenverarbeitende Stelle Lubinus-Stiftung Kiel
Verantwortliche/-r Manfred Volmer, Kaufmännischer Vorstand
T: +49 431 388-8121, E-Mail: vorstand@lubinus-stiftung.de
Datenschutzbeauftragte/-r Cornelia Kühl
T: +49 151 10840512,
E-Mail: c.kuehl@lubinus-stiftung.de, cornelia.kuehl@datenschuetzend.de

1. Datenschutz auf einen Blick

Sie nutzen unsere Internetseiten (Websites) als Besucher. Dabei finden Verarbeitungen personenbezogener Daten statt, welche Sie identifizieren oder identifizierbar machen.

In der vorliegenden Datenschutzerklärung erhalten Sie als Besucher unserer Websites notwendige Informationen u. a. darüber,

  • wer wir als datenverarbeitende Stelle und als Ihre Ansprechpartner im Datenschutz sind,
  • welche Zwecke und Rechtsgrundlagen unsere Datenverarbeitungen legitimieren,
  • welche Datenkategorien, Empfänger von Daten und Datenverarbeitungen detailliert die Websites beinhalten,
  • welche Datenschutz-Rechte Ihnen als Besucher (Betroffener) zustehen.

Die Datenverarbeitung Ihrer personenbezogenen Daten erfolgt streng nach den Vorgaben der aktuellen Datenschutzgesetzgebung (DSGVO1/BDSG2-neu, TMG ). Wir geben grundsätzliche keine Daten an Dritte weiter, außer wir sind dazu aufgrund geltender Gesetze verpflichtet, sie beauftragten uns damit oder sie willigten in die Datenübermittlung ein.

1.2 Begriffe (Art. 4 DS-GVO)

Unter Datenverarbeitung fasst die DS-GVO jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten zusammen, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Die DS-GVO definiert personenbezogene Daten als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Betroffene) beziehen.

1.3 Hinweis

Die Datenverarbeitung (Websites: Erheben/Speichern/Übermitteln/Löschen) von personenbezogenen Daten erfolgt auf freiwilliger Basis, soweit uns das möglich ist. Wir geben Ihre Daten nur mit Ihrer ausdrücklichen Zustimmung an Dritte weiter. Wir sorgen bei vertraulichen Daten, besonders im Hinblick auf Ihre Anfragen (Kontakt- bzw. Bewerberformular) an uns, durch den Einsatz einer SSL-Verschlüsselung für hohe Sicherheit.

Wir möchten es aber an dieser Stelle nicht versäumen, auf die allgemeinen Gefahren der Internetnutzung hinzuweisen, auf die wir keinen Einfluss haben. Beachten Sie bitte, dass wir beim unverschlüsselten E-Mail-Verkehr generell ein Mitlesen Unbefugter nicht ausschließen können. Wir raten daher vom Versand unverschlüsselter E-Mails ab, sofern Sie uns personenbezogene oder sogar besondere Kategorien personenbezogener Daten (Gesundheitsdaten) mitteilen möchten. Nutzen Sie im Zweifel den Post- oder Telefonweg.

Auf unserer Website nutzen wir Links zu Websites anderer Anbieter. Informationen zu diesen finden Sie unter Punkt 4.2. Für die Datenverarbeitung dieser Anbieter erteilten Sie entweder bereits beim Start unserer Website Ihre Einwilligung auf dem sogenannten Cookie-Banner. Nutzen Sie die Links, ohne zuvor Ihre Einwilligung erteilt zu haben, fragen wir vor Weiterleitung nochmals nach Ihrer Einwilligung. Für die Datenverarbeitung auf den verlinkten Seiten tragen wir keine Verantwortung. Bitte informieren Sie sich auf den Websites über die dortigen Datenschutzregularien.

 

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

2.1 Zwecke

Grundsätzlich bieten wir Besuchern unsere Website zur Information über die Lubinus-Stiftung, zur Kontaktaufnahme mit uns und zur Onlinebewerbung an. Zur technischen Aufrechterhaltung, zur korrekten „Auslieferung“, für statistische Nutzungsauswertungen und zur Umsetzung unserer Dienste (Kontaktformular) auf der Website kommt es automatisch zu Datenverarbeitungen (Erheben und Speichern) von personenbezogenen Daten.

2.2 Rechtsgrundlagen

Grundsätzlich besuchen Sie unsere Website freiwillig.

Art. 6 Abs. 1 DS-GVO erlaubt unter lit. a) Datenverarbeitungen unter der Nutzung der Einwilligung von Betroffenen, unter lit. f) zur Wahrung der berechtigten Interessen des Verantwortlichen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Aufgrund Ihres freiwilligen Besuches, ggf. Ihrer freiwilligen Benutzung des Kontakt- bzw. Bewerberformulars gehen wir von Ihrer konkludenten Einwilligung zur Datenverarbeitung in diesen Zusammenhängen aus (Art. 6 Abs. 1 lit. a) DS-GVO).

Zur Wahrung unserer berechtigten Interessen findet Art. 6 Abs. 1 lit. f) seine Anwendung für die Zwecke der technischen Aufrechterhaltung und der korrekten „Auslieferung“.

Statistische Nutzungsauswertungen unterliegen ebenfalls unserem berechtigten Interesse, bedürfen aber zusätzlich Ihrer Einwilligung (§ 15 Abs. 3 TMG, ggf. zukünftig Art. 8 Abs. 1 lit. d) E-Privacy-Verordnung (Cookie-Banner). Gegen erteilte Einwilligungen können Sie für die Zukunft widersprechen.

Mit festgestelltem oder gegenüber uns geäußertem Verdacht auf eine rechtswidrige Nutzung unseres Angebotes, prüfen wir ggf. nachträglich Daten.

Rechtkonformität für Datenverarbeitung erteilt uns der Art. 6 Abs. 1 DS-GVO auch für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen oder für die Einhaltung rechtlicher Verpflichtungen, denen unser Unternehmen unterliegt.

 

3. Datenverarbeitung detailliert

3.1 Datenkategorien

Mit Ihrem Besuch und ggf. Ihrer Benutzung von Kontakt- bzw. Bewerberformular kommt es auf unserer Website zur Verarbeitung folgender Daten zu den unter Punkt 2.1 genannten Zwecken:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners/IP-Adresse
  • Name der jeweils abgerufenen Datei
  • Menge der übertragenen Daten
  • Meldung über erfolgreichen Abruf
  • anfragende Domain
  • Datum und Uhrzeit der Serveranfrage
  • Kontaktformular: sämtliche von Ihnen freiwillig bereitgestellte Informationen, z. B. E-Mail-Adresse, Name, Vorname, Inhalt

Die genannten Daten erfassen und speichern sogenannte Server-Logfiles. Diese Logfiles erlauben keinen Rückschluss auf Sie und Ihre Person. Eine Zusammenführung der genannten Daten mit anderen Datenquellen nehmen wir nicht vor.

3.2 Empfänger personenbezogener Daten

3.2.1. Webtracking - google analytics

Webtracking (auch Datenverkehrsanalyse, Traffic-Analyse, Web-Analyse, Web-Controlling) bedeutet die Sammlung von Daten von Besuchern auf Websites und deren Auswertung. Sogenannte Trackingstools finden ihren Einsatz. Ein Trackingtool untersucht typischerweise, woher die Besucher kommen, welche Bereiche sie auf einer Website aufsuchen und wie oft und wie lange sie welche Unterseiten und Kategorien ansehen.

Die Lubinus-Stiftung nutzt zum Webtracking auf unserer Webseite den Webanalysedienst Google Analytics von Google Inc. Dieser setzt Cookies ein. Dabei handelt es sich um Textdateien, die durch Speicherung auf Ihrem PC eine Analyse zu Ihrem Nutzerverhalten in Bezug auf unsere Webseite erlauben. Die Cookies erzeugen Informationen, die an einen Google-Server übertragen werden. Diese Server befinden sich in der Regel in den USA, folgen aber Abkommen zur Nutzung des europäischen Wirtschaftsraumes und kürzen Ihre IP-Adresse vor Übermittlung in die Vereinigten Staaten. Nur in Ausnahmefällen wird die IP-Adresse erst nach Übermittlung in die USA gekürzt. Google wertet die übermittelten Informationen aus und erbringt in diesem Kontext weitere Dienstleistungen für uns Webseitenbetreiber. Dabei wird die ermittelte IP-Adresse nicht mit anderen Google-Services zusammengeführt.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:
https://privacy.google.com/businesses/gdprcontrollerterms/ und
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de.

3.2.2 Verwendung von Google Maps

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps verarbeitet Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher.

Anbieter
Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO

Kontakt
https://support.google.com/policies/contact/general_privacy_form

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Web Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier:
https://privacy.google.com/businesses/gdprcontrollerterms/ und
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de.

3.2.3 YouTube-Videos

Anbieter
Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO

Kontakt
https://support.google.com/policies/contact/general_privacy_form

Diese Website bindet Inhalte von YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google-DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter:
https://policies.google.com/privacy?hl=de.

3.2.1, 3.2.2, 3.2.3 – Webtracking, Google Maps und Youtube:

Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

3.2.4 Online-Bewerber-Portal Jacando (Stellenausschreibungen)

Ihre personenbezogenen Daten in Form Ihrer Bewerbungsunterlagen bearbeiten wir im Auswahlprozess ausschließlich auf dem Bewerbungsportal jacando. Hier verarbeiten Ihre uns überlassenen personenbezogenen Daten rechtskonform nach § 26 BDSG-neu, da „dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses … erforderlich ist“. Artikel 6 Abs. 1 lit. a) DS-GVO besagt darüber hinaus, dass eine Einwilligung der betroffenen Person die Datenverarbeitung gestattet. Wir gehen von Ihrer Einwilligung aus, da Sie Ihre personenbezogenen Daten aktiv und freiwillig an uns übermittelten. Personenbezogene Daten verarbeiten wir solange, bis das Bewerbungsverfahren mit Auswahl einer/-s zukünftigen Beschäftigten endet. Bei Zusagen bilden die Bewerbungsunterlagen die Basis der entstehenden Personalakte. Nicht berücksichtigte Bewerber erhalten eine Absage - die personenbezogenen Daten der Betroffenen werden nach zwei Monaten ab Übermittlung der Ablehnung an den Bewerber gelöscht.
Ihre Bewerbungsunterlagen verbleiben während des gesamten Auswahlprozesses im Bewerbungsportal jacando. Die verpflichtenden Informationen über die Jacando-Datenverarbeitung finden Sie in den Jacando-Datenschutzhinweisen. Nach Eingang Ihrer Bewerbungsunterlagen informiert die Personalabteilung die/den infrage kommende/-n Abteilung/Bereich/Standort. Dort erfolgt eine Auswahl der Bewerber für die vakante Stelle auf Grundlage der individuellen Qualifikation in Bezug zu dem jeweiligen Anforderungsprofil. Anschließend erfolgt eine Einladung zum Bewerbungsgespräch. Der Betriebsrat erhält im Rahmen der betriebsverfassungsrechtlichen Mitbestimmung die erforderlichen Bewerbungsunterlagen mit den dort angegebenen personenbezogenen Daten. Mit Einstellung des/der Bewerbers/Bewerberin erfolgt die Übernahme der personenbezogenen Daten in das Personalinformationssystem. Eine automatisierte Entscheidungsfindung einschließlich eines Profilings findet in unserem Bewerbungsverfahren nicht statt.

3.2.5 Cookies

Wir verwenden auf unserer Website essentielle Cookies. Sie gewährleisten die wesentlichen Funktionen der Website, ohne sie geht nichts. Die Cookies sammeln anonymisierte Informationen, ein Bezug zu einer Person entsteht nicht. Bewegungen auf anderen Websites lassen sich nicht verfolgen. Keinesfalls werden Cookies von uns dazu benutzt, Schad- oder Spionageprogramme auf Ihren Rechner zu bringen.

Im Detail verwenden wir: Contao HTTPS CSRF Token
Dieses Cookie schützt vor Cross-Site-Request-Forgery-Angriffen und besteht nur während der Browsersitzung.

PHP SESSION ID
Dieses Cookie speichert die aktuelle PHP-Session. Mit Ende der Browsersitzung erlischt es.

3.2.5 Kontaktformular (E-Mail)

Leiten Sie uns per Kontaktformular Anfragen weiter, erheben und speichern wir Ihre Angaben aus dem entsprechenden Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall weiterer Kontaktaufnahmen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten und ihrer Weitergabe erfolgt somit auf Grundlage Ihrer konkludenten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

3.3 Speicherdauer

Die in den detaillierten Datenverarbeitungen aufgezeigten Datenspeicherungen erfolgen so lange, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse für die Dauer von sieben Tagen (BGH-Urteil vom 3. Januar 2011, AZ III ZR 146/10), um Störungen oder Fehler erkennen, eingrenzen und beseitigen zu können (z. B. Spam, Viren, Attacken auf unsere Server). Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Wir verwenden die komplette IP-Adresse in diesem Zeitfenster ausschließlich zweckgebunden für die genannten Sicherheitszwecke.

 

4. Recht auf (Artikel 13, Absatz 1, Buchstaben b bis e DS-GVO)

4.1 Auskunft (Artikel 15 DS-GVO)

In unserer Datenschutzerklärung informieren wir Sie über die Art, den Umfang, das Speichern und das Übermitteln Ihrer Daten im Zusammenhang mit Ihrem Besuch auf der Website der Lubinus-Stiftung. Blieben unser Haus und seine Tochterunternehmen über das Maß der vorliegenden Aussagen hinaus.

4.2 Berichtigung/Löschung (Artikel 16, 17,19 DS-GVO)

Stellen Sie falsch verarbeitete Daten fest, teilen Sie uns dies bitte zur Berichtigung mit. Das Löschen von Daten beantragen Sie bitte über unsere Konzerndatenschutzbeauftragte (Kontakt – siehe Punkt 2.2). Beachten Sie bei Ihrem Recht auf Löschung, dass viele Ihrer Daten unter eine gesetzliche Aufbewahrungsfrist fallen.

4.3 Widerspruch/Einschränkung der Datenverarbeitung (Artikel 18, 21 DS-GVO)

Bevor es durch uns zu einem Erheben, Verarbeiten, Nutzen Ihrer Daten kommt, besteht für Sie das Widerspruchsrecht. Alternativ schränken wir auf Ihren entsprechenden Wunsch die Verarbeitung Ihrer Daten ein.

Beide Rechte behindern ggf. die optimale Darstellung der Website bzw. den Kontakt zu uns.

4.4 Datenübertragbarkeit (Artikel 20 DS-GVO)

Wir stellen Ihnen bzw. einem von Ihnen benannten Verantwortlichen auf Ihre Anfrage Ihre allumfänglichen Daten strukturiert und für Sie möglichst einfach lesbar zur Verfügung. Verschlüsselungsszenarien zum geschützten Versand Ihrer personenbezogenen Daten halten wir aktuell nicht vor.  

4.5 Widerspruch Einwilligungserklärung (Artikel 7 Absatz 3 DS-GVO)

Ihre Einwilligung in die Datenverarbeitung können Sie durch Nachricht an uns jederzeit mit Wirkung für die Zukunft widerrufen.

4.6 Beschwerde (Artikel 77 Absatz 1 DS-GVO)

Stellen Sie Mängel oder Probleme bei Ihrer/unserer Datenverarbeitung fest, besteht für Sie die Beschwerdemöglichkeit bei der zuständigen Aufsichtsbehörde, in unserem Fall:

Unabhängiges Landeszentrum für Datenschutz (ULD)
Holstenstraße 98, 24103 Kiel
Telefon +49 (0)431 988-1200
E-Mail mail@datenschutzzentrum.de
Website www.datenschutzzentrum.de
Ansprechpartner: Marit Hansen (Leitung)

 

5. Sonstiges

5.1 Zuständige Verbraucherschlichtungsstelle und Teilnahmebereitschaft

Die Lubinus-Stiftung ist zur Beilegung von Streitigkeiten mit Verbrauchern zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle nicht bereit.

5.2 Widerspruch Werbe-E-Mails

Im Rahmen der gesetzlichen Impressumspflicht veröffentlichen wir unsere Kontaktdaten. Diese nutzen dritte Personen teilweise zur Übersendung nicht erwünschter Werbung und Informationen.

Die Lubinus-Stiftung widerspricht hiermit jeglicher von uns nicht ausdrücklich autorisierter Übersendung von Werbematerial aller Art. Wir behalten uns ferner ausdrücklich rechtliche Schritte gegen die unerwünschte und unverlangte Zusendung von Werbematerial vor. Dies gilt insbesondere für sogenannte Spam-E-Mails, Spam-Briefe und Spam-Faxe. Wir weisen darauf hin, dass die unautorisierte Übermittlung von Werbematerial sowohl wettbewerbsrechtliche, zivilrechtliche und strafrechtliche Tatbestände berühren kann. Speziell Spam-E-Mails und Spam-Faxe können zu hohen Schadensersatzforderungen führen, wenn sie den Geschäftsbetrieb durch Überfüllung von Postfächern oder Faxgeräten stören.

 

5.3 Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit in Ansehung der zum Änderungszeitpunkt jeweils geltenden Datenschutzvorschriften zu ändern.