Datenschutzinformation
Wir freuen uns über Ihren Besuch auf dieser Webseite. Datenschutz und Datensicherheit für unsere Nutzer haben bei uns eine hohe Priorität. Wir beachten die datenschutzrechtlichen Vorschriften, insbesondere solche des Bundesdatenschutzgesetzes („BDSG“) sowie der EU-Datenschutz-Grundverordnung („DSGVO“).
In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen und personenbezogenen Daten während Ihres Besuchs und Ihrer Nutzung unseres vorgenannten Internetangebots („Webseite“) von uns verarbeitet werden.
I. Wer ist für die Datenverarbeitung verantwortlich?
Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Prof. Otto Beisheim Stiftung, Maximilianstraße 35 C, 80539 München, Deutschland, Telefon +49 89 215427-900, kontakt@beisheim-stiftung.com. Soweit in dieser Datenschutzinformation von „wir“ oder „uns“ die Rede ist, bezieht sich dies jeweils auf die vorgenannte Gesellschaft.
II. Welche Grundsätze beachten wir?
Unter Beachtung der datenschutzrechtlichen Vorschriften verarbeiten wir Ihre personenbezogenen Daten nur, wenn uns eine gesetzliche Vorschrift dies erlaubt oder wenn Sie Ihre Einwilligung erklärt haben.
Auf dieser Webseite können wir auch Informationen erfassen, die uns für sich genommen keine direkten Rückschlüsse auf Ihre Person erlauben. In bestimmten Fällen, insbesondere bei Kombination mit anderen Daten, können diese Informationen gleichwohl als „personenbezogene Daten“ im datenschutzrechtlichen Sinne gelten. Ferner können wir auf dieser Webseite auch solche Informationen erfassen, aufgrund derer wir Sie weder unmittelbar noch mittelbar identifizieren können; dies ist z.B. bei zusammengefassten Informationen über alle Nutzer dieser Webseite der Fall.
III. Welche Daten verarbeiten wir?
Sie können auf unsere Webseite zugreifen, ohne direkt personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir bestimmte Informationen erheben und speichern, um Ihnen den Zugriff auf unsere Webseite zu ermöglichen. Darüber hinaus setzen wir auf unseren Webseiten ein Analyseverfahren ein und haben Links zu anderen Webseiten integriert, deren Betreiber ggf. weitere (personenbezogene) Daten verarbeiten. Für bestimmte Funktionalitäten auf unseren Webseiten ist die Angabe personenbezogener Daten erforderlich.
d) die vor Ihrem Besuch auf unsere Webseite zuletzt besuchte Webseite (Referrer) sowie die Unterseiten, die Sie auf unserer Webseite aufrufen; und
Die Informationen in den Server-Logfiles können keiner bestimmten Person zugeordnet werden, und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
d) die Häufigkeit des Aufrufs der Internetseite.
Eine Weitergabe der Daten an Dritte erfolgt nicht. Wir haben die Einstellung von Matomo so angepasst, dass die von Ihnen verwendete IP-Adresse nicht vollständig ge-speichert wird, sondern die letzten zwei Bytes der IP-Adresse maskiert werden. Somit ist eine persönliche Zuordnung der IP-Adresse nicht mehr möglich.
IV. Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?
a) die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
b) die Verhinderung und Aufklärung von Straftaten;
c) die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung.
V. Bin ich verpflichtet, Daten bereitzustellen?
Die Bereitstellung personenbezogener Daten ist in den folgenden Fällen zwingend:
VI. Wer erhält meine Daten?
Ihre personenbezogenen Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.
Wir können Ihre personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen
VII. Wird eine automatisierte Entscheidungsfindung eingesetzt?
Im Zusammenhang mit dem Betrieb unserer Website nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.
VIII. Werden Daten in Länder außerhalb der EU / des Europäischen Wirtschaftsraums übermittelt?
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums oder der Schweiz.
Lediglich im Zusammenhang mit der Zusammenarbeit zwischen den Unternehmen der Beisheim Gruppen in Deutschland und der Schweiz und/oder der Erbringung von IT-Dienstleistungen im Zusammenhang mit dem Betrieb der Webseite (etwa der Nutzung von Anwendungen zur Webseitenanalyse) kann es zu einer Übermittlung von Informationen an Empfänger in sog. „Drittländer“ kommen. „Drittländer“ sind Länder außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist.
Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem Empfänger in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Für die Schweiz ist dies durch einen sog. Angemessenheitsbeschluss der EU-Kommission festgestellt worden. Alternativ können wir die Datenübermittlung auch auf die mit einem Empfänger vereinbarten sog. „EU-Standardvertragsklauseln“ stützen (weitere Informationen hier ) und die erforderlichen ergänzenden Maßnahmen ergreifen. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung; die Kontaktdaten finden Sie am Anfang dieser Datenschutzinformation.
IX. Wie lange werden meine Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten grundsätzlich, solange wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen.
Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.
In der Regel werden
Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.
X. Welche Rechte habe ich?
Sie haben als betroffene Person nach der DSGVO die folgenden Rechte:
Eine betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle eines solchen Widerspruchs verarbeiten wir die diese Person betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben als betroffene Person das Recht
Zur Ausübung dieser Rechte können Sie sich jederzeit – z. B. über einen der am Anfang dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.
Bei Fragen zur Verarbeitung Ihrer Daten können Sie sich auch an unseren Datenschutzbeauftragten wenden.
Sie sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Art. 77 DSGVO.
München, 8. April 2021