Menü
Diese Datenschutzhinweise informieren Sie darüber, wie die Stiftung Datenschutz als verantwortliche Stelle personenbezogene Daten verarbeitet
Stiftung Datenschutz
Vertreten durch Vorständin Kirsten Bock
Karl-Rothe-Str. 10-14
04105 Leipzig
Telefon +341 / 5861 555-0
datenschutz(at)stiftungdatenschutz(dot)org
Wir verarbeiten personenbezogene Daten, wenn Sie uns per Brief, E-Mail oder telefonisch kontaktieren, wenn Sie unsere Website besuchen, wenn Sie Informationsmaterial anfordern, wenn Sie an einer Veranstaltung oder einem Webinar teilnehmen, wenn Sie sich in einen unserer Newsletter- oder sonstigen Verteiler eintragen lassen, wenn Sie sich bei uns bewerben oder ein Angebot abgeben.
Wir verarbeiten diese Daten, um mit Ihnen zu kommunizieren, Ihre Bestellungen von Informationsmaterialien zu bearbeiten, Sie zu Veranstaltungen einzuladen, Veranstaltungen und Webinare durchzuführen, Ihnen Newsletter zuzuschicken, Ihre Bewerbung oder Ihr Angebot zu bearbeiten.
Beim Besuch dieser Website erhält unser Webserver einige Daten, die entweder von Ihrem Webbrowser übermittelt werden oder aus dem Verbindungskontext entstehen. Im Folgenden möchten wir Sie darüber informieren, zu welchen Zwecken wir diese Daten speichern und auswerten. Da unsere Seite nur über https erreichbar ist, werden diese Daten auf dem Transportweg mittels TLS verschlüsselt. Dies gilt nicht für einen erstmaligen Seitenaufruf über http, da in diesem Fall eine Weiterleitung auf die entsprechende URL mittels https erfolgt.
Um Missbrauch unserer Angebote zu verhindern, Angriffsversuche abzuwehren und technische Probleme zu analysieren, wird ein Protokoll aller Verbindungsanfragen erstellt und für den Zeitraum von sieben Tagen gespeichert. Nach diesem Zeitraum werden die Protokolldateien automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem ordnungsgemäßen Betrieb unserer Webangebote. Dieses Protokoll aller Verbindungsanfragen enthält die folgenden Angaben:
Separat hiervon wird ein zweites Verbindungsprotokoll zu Analysezwecken erstellt. Wir möchten wissen, wie unsere Webangebote genutzt werden und ob die durch uns bereitgestellten Inhalte auf Interesse bei unseren Zielgruppen stoßen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Optimierung unserer Angebote. Technisch setzen wir hierzu auf die Open-Source-Software Matomo unter Verwendung einer Logfile-Analyse. Um Navigationspfade innerhalb unserer Seiten zu erkennen, versucht Matomo Sie anhand der von Ihrem Webbrowser übermittelten Daten wiederzuerkennen (sog. Fingerprint). Die hierfür notwendigen Daten liegen für maximal 48 Stunden vor und werden anschließend gelöscht. Während dieser Zeitspanne gehen wir von einem Personenbezug aus. Anschließend existieren nur noch aggregierte Daten, und es ist uns nicht mehr möglich, Sie anhand der Angaben Ihres Fingerabdrucks zu re-identifizieren. Für die eigentliche Auswertung an der Benutzeroberfläche arbeiten wir stets mit anonymisierten Daten.
Uns ist bewusst, dass manche unserer Besuchenden eine derart detaillierte Analyse auf Basis eines Browser-Fingerprints nicht wünschen. Daher respektieren wir den Do-Not-Track-Header, welchen Sie über die Einstellungen Ihres Webbrowsers gemäß Ihren Wünschen setzen können. Falls Ihr Browser uns über den Do-Not-Track-Header mitteilt, dass Ihr Besuch nicht analysiert werden soll, verzichten wir auf die Protokollierung von Angaben, welche im Rahmen des Fingerprinting von Matomo zur Re-Identifizierung von Website-Besuchenden verwendet werden. Die Tatsache, dass eine bestimmte Seite aufgerufen wurde, protokollieren wir jedoch auch in diesem Fall, da hier schon zum Zeitpunkt der Protokolldatenerstellung kein Personenbezug vorliegt.
Im Detail protokollieren wir, je nach Do-Not-Track-Einstellung Ihres Webbrowsers, die folgenden Angaben zu Analysezwecken:
Bei der Aussendung von Links über unsere Newsletter, Social-Media- und ähnliche Kanäle verwenden wir URL-Parameter (ähnlich den sogenannten UTM-Parametern), um die Nutzung dieser Kanäle zu analysieren. Dabei werden Informationen wie das Quellmedium und eine Kampagnenbezeichnung an die aufzurufende URL angehängt. Diese Daten können wir nutzen, um über Matomo die Anzahl der Aufrufe über verschiedene Quellen zu analysieren. Es werden hierbei jedoch keine personenbezogenen Links generiert. Ein eventueller Personenbezug entsteht erst durch die oben erwähnten Protokolldateien und Analysen.
Wenn Sie per E-Mail mit uns kommunizieren, müssen Daten erhoben werden. Das sind üblicherweise die E-Mail-Adresse und die IP-Adresse des Absenders sowie der Inhalt der E-Mail und eventuelle Anhänge, welche personenbezogene Daten beinhalten können.
Die Verarbeitung dieser Daten erfolgt im erforderlichen Umfang aufgrund unseres berechtigten Interesses an der Bearbeitung der Kommunikation mit Ihnen und soweit Ihre Interessen dem nicht entgegenstehen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.
Unsere Webinare bieten wir auf der Plattform edudip an. Für die Teilnahme an einem Webinar ist in der Regel die Angabe des Vor- und Zunamens, einer E-Mail-Adresse sowie einer Organisation erforderlich. Diese Daten werden zum Zwecke der technisch-organisatorischen Abwicklung und der Teilnahme-Auswertung erhoben und drei Monate nach dem Webinar vollständig gelöscht. In der Regel veröffentlichen wir die Aufzeichnung von Webinaren auf unserer Website. Dabei werden keine personenbezogenen Daten der Teilnehmenden veröffentlicht.
Die Datenverarbeitung erfolgt dabei gemäß Art. 6 Abs. 1 Buchst. b) DSGVO im erforderlichen Umfang, um Ihnen die Teilnahme am Webinar zu ermöglichen.
Wenn Sie sich für einen oder mehrere unserer Newsletter (StiftungDatenschutz-Infoservice, DatenschutzArchiv-Infoservice, DatenschutzWoche, Ehrenamtsnewsletter) angemeldet haben, erfolgt die Datenverarbeitung auf Basis Ihrer Einwilligung gemäß Artikel 6 Abs. 1 S. 1 lit. a DSGVO. Im Rahmen unseres berechtigten Interesses i.S. des Artikel 6 Abs. 1 S. 1 lit. f DSGVO informieren wir Sie über unsere Tätigkeit und laden Sie zu unseren kostenfreien Veranstaltungen und Webinaren ein. Wenn Sie dem widersprechen möchten, nutzen Sie bitte den "Abmelden"-Link, der in jeder E-Mail enthalten ist.
Wenn Sie an einer Veranstaltung der Stiftung Datenschutz in Präsenz teilnehmen, bitten wir Sie, sich anzumelden. Dafür ist in der Regel die Angabe des Vor- und Zunamens, einer E-Mail-Adresse sowie einer Organisation erforderlich. Diese Daten werden zum Zwecke der Information der Teilnehmenden, zur Erstellung von Namensschildern und Teilnahmelisten sowie zur organisatorischen Abwicklung der Veranstaltung erhoben und spätestens drei Monate nach der Veranstaltung vollständig gelöscht.
Die Datenverarbeitung erfolgt dabei gemäß Art. 6 Abs. 1 Buchst. b) DSGVO im erforderlichen Umfang, um Ihnen die Teilnahme an der Veranstaltung zu ermöglichen.
Unsere Datenschutzhinweise zu Film- und Fotoaufnahmen finden sie hier als PDF.
Wenn Sie an einer Veranstaltung teilnehmen, die per Livestream übertragen wird, bitten wir Sie eventuell, sich anzumelden, damit wir Sie bei Änderungen gegebenenfalls direkt benachrichtigen können, sowie zur Erfolgskontrolle. Die Daten werden innerhalb von vier Wochen gelöscht. Es ist auch ohne Anmeldung möglich, dem Livestream zu folgen.
Falls Sie Ihre Kontaktdaten im Zuge einer Bestellung von Broschüren mit Zahlung von Druck- und Versandkostenzuschuss übermitteln, erfolgt die Verarbeitung der Daten zum Zwecke der Vertragserfüllung gemäß Art. 6 Absatz 1b DSGVO. In diesem Fall unterliegen diese Daten gesetzlichen Aufbewahrungspflichten.
Falls Sie sonstiges Informationsmaterial bestellen, verarbeiten wir die nötigen Kontaktdaten zum Zwecke der Abwicklung Ihrer Bestellung. Soweit personenbezogene Daten betroffen sind, werden diese auf der Rechtsgrundlage des Art. 6 Abs. 1b DSGVO und zusätzlich im Fall einer Kontaktaufnahme zur Befragung auf der Rechtsgrundlage des Art. 6 Abs. 1f DSGVO im Rahmen unseres berechtigten Interesses an einer Evaluation unserer Produkte verarbeitet. Die personenbezogenen Daten werden spätestens vier Monate nach der Bestellung vollständig gelöscht, sofern keine längeren gesetzlichen Aufbewahrungsfristen bestehen. Eine darüber hinaus gehende Erfolgskontrolle kann auf anonymisierter Basis ohne Verarbeitung personenbezogener Daten erfolgen.
Auf unserer Webseite verwenden wir keine Plugins von Social-Media-Anbietern.
Die Stiftung Datenschutz ist auf den hier genannten Kanälen mit einem eigenen Account vertreten. Inwiefern bei der Nutzung eine gemeinsame Verantwortlichkeit mit den jeweiligen Betreibern dieser Kanäle für die Verarbeitung besteht, ist derzeit rechtlich noch umstritten.
Wir betreiben den Account @DS_Stiftung@social.bund.de auf der Mastodon-Instanz des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zum Zwecke der Information über aktuelle Entwicklungen im Datenschutz und über unsere Arbeit. Die Datenschutzhinweise finden Sie hier.
Wir betreiben das Profil „Stiftung Datenschutz“ (linkedin.com/company/stiftungdatenschutz) bei der LinkedIn Ireland Unlimited Company („LinkedIn Ireland“). Beim Besuch oder als Mitglied von LinkedIn erfolgt eine Erfassung, Nutzung und Weitergabe Ihrer personenbezogenen Daten im Rahmen der LinkedIn-Datenschutzrichtlinie (einschließlich der Cookie-Richtlinie und anderen Dokumenten, auf die in der Datenschutzrichtlinie Bezug genommen wird) und deren Aktualisierungen. Die Datenschutzhinweise von LinkedIn finden Sie hier.
Bis zum 21. Dezember 2023 haben wir auf X (ehemals Twitter) den Account @DS_Stiftung zum Zweck der Information über aktuelle Entwicklungen im Datenschutzrecht und über unsere Arbeit betrieben. Wenn Sie uns auf Twitter kontaktiert haben, fanden dort umfangreiche Datenverarbeitungen einschließlich Ihres Nutzungsverhaltens statt. Die Datenverarbeitung erfolgte auf Basis Ihrer Einwilligung gemäß Artikel 6 Absatz 1a DSGVO. Verantwortlich für die Datenverarbeitung ist Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRLAN. Die Datenschutzhinweise von Twitter finden Sie hier und ergänzend hier.
Bis zum 23. Oktober 2026 haben wir auf Bluesky den Account @bsky.social zum Zweck der Information über aktuelle Entwicklungen im Datenschutzrecht und über unsere Arbeit betrieben. Wenn Sie uns auf BlueSky kontaktiert haben, fanden dort umfangreiche Datenverarbeitungen statt. Die Datenverarbeitung erfolgte auf Basis Ihrer Einwilligung gemäß Artikel 6 Absatz 1a DSGVO. Verantwortlich für die Datenverarbeitung ist Bluesky Social PBC mit Sitz in Seattle. Die Datenschutzhinweise von Bluesky finden Sie hier.
Wir weisen vorsorglich darauf hin, dass eine Verarbeitung Ihrer personenbezogenen Daten bei Nutzung von Angeboten auf LinkedIn, Bluesky oder X (ehemalsTwitter) auch außerhalb der europäischen Union erfolgen kann und dort ein vergleichbares Datenschutzniveau nicht garantiert werden kann.
Zur Evaluation unserer Angebote führen wir von Zeit zu Zeit Umfragen durch. Hierfür verwenden wir die Open-Source-Software LimeSurvey, welche wir zusammen mit unserer Website auf dem Server eines Auftragsverarbeiters betreiben. Die URLs unserer Umfragen beginnen mit umfragen.stiftungdatenschutz.org. Um Missbrauch unserer Angebote zu verhindern, Angriffsversuche abzuwehren und technische Probleme zu analysieren, wird beim Aufruf dieser URLs ein Protokoll aller Verbindungsanfragen erstellt und sieben Tage vorgehalten. Welche Daten protokolliert werden und weitere Informationen dazu finden Sie im Abschnitt "Datenverarbeitung bei Aufruf der Website". Dieses Protokoll dient jedoch nur den vorgenannten Zwecken und wird von uns nicht mit den von Ihnen abgegebenen Antworten im Rahmen von Befragungen in Verbindung gebracht.
Sofern bei der Umfrage selbst nichts anderes angegeben ist, gilt für die Erhebung der Umfragedaten folgendes: Mit den Umfragen verfolgen wir unser berechtigtes Interesse an der Evaluation unserer Arbeit. Die Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f DSGVO. Rein technisch liegt zum Zeitpunkt der Erhebung über Ihre IP-Adresse ein Personenbezug vor. Unsere Umfragen sind jedoch so konfiguriert, dass die von Ihnen abgegebenen Antworten ohne Angabe der IP-Adresse gespeichert werden. Neben Ihren Antworten selbst wird außerdem der Zeitpunkt, wann Sie die Umfrage begonnen und wann Sie diese abgesendet haben, gespeichert. Soweit Sie in unseren Umfragen keine Angaben machen, die einen direkten Rückschluss auf ihre Person zulassen, besteht nach der Löschung der im vorherigen Absatz genannte Protokolldatei für uns keine Möglichkeit mehr, einen Personenbezug für die abgegebenen Antworten herzustellen. Die Datensätze abgeschlossener Umfragen sind dann anonym und unterliegen keiner bestimmten Löschfrist.
Die Vergabe von Aufträgen erfolgt nach den Maßgaben des Vergaberechts auf der Grundlage von Art. 6 Absatz 1b DSGVO zu Zwecken des Vertragsabschlusses und der Vertragsabwicklung sowie zu Zwecken der Beantwortung Ihrer im Vorfeld von Ihnen getätigten Anfragen. In diesem Zusammenhang werden personenbezogene Daten von Vertreterinnen und Vertretern des Bieters als Ansprechpersonen erhoben und verarbeitet, in der Regel Vorname, Zuname, E-Mail-Adresse, Firmenanschrift und Telefonnummern. Diese werden in der Vergabeakte gemäß den gesetzlichen Vorschriften gespeichert. Ohne Bereitsstellung der zu erhebenden Daten können Sie nicht an Vergabeverfahren teilnehmen.
Mit dem Betrieb der Web- und Mailserver, mit dem Teilnahmemanagement bei Veranstaltungen, mit dem Versand von Newslettern und Informationsmaterial, mit der Abwicklung von Webinaren und mit der Buchhaltung haben wir Unternehmen beauftragt, welche personenbezogene Daten in unserem Auftrag verarbeiten. Mit diesen Unternehmen haben wir im Rahmen von Auftragsverarbeitungsverträgen vereinbart, dass Ihre Daten in unserem Auftrag sicher und nach den gesetzlichen Vorgaben verarbeitet und gespeichert werden.
Sie haben als von der Datenverarbeitung betroffene Person die folgenden Rechte entsprechend der DSGVO:
Wenn Sie der Auffassung sind, dass die Stiftung Datenschutz Ihre Rechte verletzt, können Sie sich an die zuständige Aufsichtsbehörde für den Datenschutz wenden. Für diese Webseite zuständig ist die
Sächsische Datenschutz- und Transparenzbeauftragte
Hausanschrift:
Maternistraße 17
01067 Dresden
Postanschrift:
Postfach 11 01 32
01330 Dresden
Telefon +4935185471-101
post@sdtb.sachsen.de
Kein Zugang für elektronisch signierte Dokumente
Den öffentlichen Schlüssel (PGP) der Sächsischen Datenschutz- und Transparenzbeauftragten finden Sie hier.