Datenschutz

I. Allgemeine Hinweise

Die Internetpräsenz www.dshf.de ("Webseite") ist ein Angebot der Deutschen Stiftung für Herzforschung (im Folgenden auch die "DSHF" oder "wir"/"uns"). Nachfolgend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten. Nutzen Sie unsere Webseite und den Service der DSHF, werden personenbezogene Daten verarbeitet.

II. Name und Anschrift des Verantwortlichen

Die Deutsche Stiftung für Herzforschung ist als Betreiberin der Webseite die verantwortliche Stelle für Ihre personenbezogenen Daten, die aufgrund der Nutzung dieser Webseite verarbeitet werden.

Deutsche Stiftung für Herzforschung

vertreten durch zwei Vorstandsmitglieder, darunter den Vorsitzenden Prof. Dr. med. Udo Sechtem oder den stellvertretenden Vorsitzenden Prof. Dr. med. Friedrich W. Mohr oder den Schatzmeister RA Dr. Christoph Regierer

Bockenheimer Landstraße 94-96
60323 Frankfurt am Main
Tel. 069 / 955 128-0
Fax. 069 / 955 128-313
E-Mail info@dshf.de

III. Kontaktdaten des Datenschutzbeauftragten

Bei Fragen sowie zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter:

ByteLaw Rechtsanwälte
Koch Stepanova Veeck Part mbB
Frau RAin Olga Stepanova
Bockenheimer Landstraße 51-53
60325 Frankfurt am Main
E-Mail datenschutzbeauftragter@dshf.de

IV. Verarbeitung personenbezogener Daten

1. Bereitstellung der Webseite und Erstellung von Logfiles

a) Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Webseite werden aus technischen Gründen nachfolgende Daten, die Ihr Browser übermittelt, automatisch gespeichert:

Informationen über Ihren Browsertyp und Ihre Browserversion
Das von Ihnen verwendete Betriebssystem
Die Webseite, von der aus Sie uns besuchen (Referrer URL)
Datum und Uhrzeit Ihres Besuchs

Unser System speichert in den Logfiles weder Ihre IP-Adresse noch andere Daten, die einen Rückschluss auf Ihre Person zulassen. Die Daten in den Logfiles werden nicht zusammen mit anderen Sie betreffenden personenbezogenen Daten gespeichert.

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Verarbeitung der Daten und der Logfiles ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung

Die vorübergehende Verarbeitung Ihrer IP-Adresse durch unser System ist erforderlich, um die Bereitstellung der Webseite an Ihrem Endgerät zu ermöglichen. Weiterhin nutzen wir Ihre personenbezogen Daten, um unsere Webseite zu optimieren und die Sicherheit unserer IT-Systeme zu gewährleisten. Dabei werden Ihre Daten nicht zu Marketingzwecken verarbeitet.

Daraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung.

d) Dauer der Speicherung

Die vorbezeichneten personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind. Dies ist bei der Datenverarbeitung zur Bereitstellung der Webseite der Fall, wenn Sie die jeweilige Sitzung beenden.

e) Widerspruchs- und Beseitigungsmöglichkeit nach Art. 21 DSGVO

Es besteht keine Möglichkeit, dieser Datenverarbeitung zu widersprechen, da die Verarbeitung der Daten für die Bereitstellung der Webseite zwingend erforderlich ist

2. Kontaktaufnahme

a) Beschreibung und Umfang der Datenverarbeitung

Sie haben die Möglichkeit, mit uns über die auf unserer Website angegebenen E-Mail-Adressen in Kontakt zu treten, unter anderem durch Senden einer E-Mail an info@dshf.de

b) Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der von Ihnen angegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Sofern durch die Nachricht vorvertragliche Maßnahmen eingeleitet werden oder diese im Zusammenhang mit einem bestehenden Vertrag versendet wurde, erfolgt die Verarbeitung der betreffenden Daten nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

c) Zweck der Datenverarbeitung

Die von Ihnen angegebenen personenbezogenen Daten werden verarbeitet, um Ihre Anfrage schnellstmöglich beantworten zu können.

d) Dauer der Speicherung

Wir löschen Ihre personenbezogenen Daten, wenn sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Für personenbezogene Daten, die an uns im Rahmen Ihrer Kontaktaufnahme übersandt wurden, ist dies der Fall, nachdem die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt geklärt wurde.

Sofern durch die Nachricht im Kontaktformular vorvertragliche Maßnahmen eingeleitet werden oder eine laufende Vertragsbeziehung betrifft, werden die angegebenen Daten nach Ablauf der Verjährungsfrist gelöscht, beginnend mit dem Schluss des Jahres, in dem das Vertragsverhältnis beendet wurde. Nach Eintritt der Verjährung werden Ihre Daten gesperrt und nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht

e) Widerruf der Einwilligung

Ihre Einwilligung in die Verarbeitung der von Ihnen im Kontaktformular angegebenen personenbezogenen Daten können Sie jederzeit nach Art. 7 DSGVO widerrufen. Hierzu wenden Sie sich bitte an: datenschutzbeauftragter@dshf.de. Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

3. Möglichkeit des Spendens unter Einsatz des Spendentools „Fundraisingbox“

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite räumen wir Ihnen die Möglichkeit ein, unter Angabe Ihrer personenbezogenen Daten an uns zu spenden. Zur Abwicklung des Spendenvorgangs verwenden wir das Spendentool „Fundraisingbox“ der Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg.

Die bei der Online-Spende über das Online-Formular verpflichtenden Angaben sind Ihr Vor- und Nachname, die gewünschte Anrede Ihrer Person, Ihre E-Mail-Adresse, Ihre Adresse, Postleitzahl, der Ort und das Land in dem Sie sich aufhalten. Zudem benötigen wir zur Durchführung Ihrer Spende Ihre Bankdaten (Name des Kontoinhabers, IBAN sowie BIC) bzw. Kreditkartendaten (Name des Karteninhabers, Kartennummer, Prüfnummer und Gültigkeitsdatum).

Optional können Sie den Wunsch nach einer Spendenquittung angeben. Diese Daten werden auf Servern der Wikando GmbH für uns gespeichert und aufbereitet, sodass wir die von Ihnen in das Online-Formular eingegebenen Spendendaten einsehen und Ihnen auf Nachfrage eine Spendenquittung zur Verfügung stellen können. Eine Weitergabe Ihrer Daten an Dritte findet nicht statt. Sie finden Hinweise über die technischen und organisatorischen Maßnahmen im Umgang mit Ihren Daten durch die Wikando GmbH unter https://www.fundraisingbox.com/datensicherheit/. Die Wikando GmbH behält sich vor, die im Auftrag verarbeiteten Daten zu anonymisieren und sie für eigene statistische Zwecke zu verwenden.

Mit der Online-Spende auf der Unterseite werden wir außerdem Ihre IP-Adresse und das Datum sowie die Uhrzeit der Übermittlung des Spenden-Formulars speichern.

b) Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der genannten personenbezogenen Daten ist für die Anbahnung und Erfüllung des Schenkungsvertrags erforderlich, den Sie mit uns über das Online-Formular abschließen. Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Die Rechtsgrundlage für die Erhebung und Speicherung Ihrer IP-Adresse sowie die Aufbereitung Ihrer Daten durch die Wikando GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung

Die bei Eingabe des Online-Formulars erhobenen personenbezogenen Daten sind zur Durchführung des Schenkungsvertrags, im Rahmen dessen sich der Nutzer auf die Entrichtung eines von ihm selbst gewählten Mitgliedsbeitrags verpflichtet, erforderlich. Sofern gewünscht, verarbeiten wir die im Rahmen des Spendenvorgangs erhobenen Daten zum Ausstellen einer Spendenbescheinigung.

Ihre IP-Adresse verarbeiten wir zu unserer Sicherheit für den Fall, dass ein Dritter sich auf unserer Webseite ohne Ihre Kenntnis registriert oder Ihre personenbezogenen Daten missbraucht. Die Aufbereitung Ihrer Daten durch die Wikando GmbH dient der Analyse unseres Spendenerfolgs und ist die Grundlage für die Ausrichtung zukünftiger Spendenkampagnen. Hierin liegt auch unser berechtigtes Interesse für die Verarbeitung Ihrer personenbezogenen Daten.

d) Dauer der Speicherung

Sobald wir Ihre personenbezogen Daten nicht mehr für den vorgenannten Zweck benötigen, werden diese unverzüglich gelöscht. Dies ist in der Regel nach Ablauf der dreijährigen Verjährungsfrist der Fall, beginnend mit dem Schluss des Jahres, in dem Sie an uns gespendet haben.

Da uns überdies gesetzliche Aufbewahrungspflichten treffen, werden Ihre personenbezogenen Daten nach Eintritt der Verjährung gesperrt und nach Ablauf von insgesamt zehn Jahren, beginnend mit dem Schluss des Kalenderjahres, in dem gespendet wurde, gelöscht. Nach eigenen Angaben werden für die Nutzung des Spendenformulars die erhobenen Daten auf Grund steuerrechtlicher Aufbewahrungspflichten bis zu 10 Jahre gespeichert.

e) Widerspruchs- und Beseitigungsmöglichkeit nach Art. 21 DSGVO

Es besteht keine Möglichkeit, der Verarbeitung Ihrer IP-Adresse zu widersprechen, da die Verarbeitung der Daten für die Missbrauchsprävention und –nachverfolgung zwingend erforderlich ist. Sie können der Aufbereitung der Daten durch die Wikando GmbH bis zu deren Anonymisierung widerrufen.

f) Folgen der Nichtbereitstellung Ihrer personenbezogenen Daten

Sie sind nicht verpflichtet, Ihre Daten zu den vorbezeichneten Zwecken zur Verfügung zu stellen. Im Falle, dass Sie von einer Zurverfügungstellung absehen, können wir jedoch nicht garantieren, Ihnen die mit einem Schenkungsvertrag verbundenen Vorteile in gewünschter Form anbieten zu können

4. Einsatz von PayPal als Zahlungsart für Online-Spenden

a) Beschreibung und Umfang der Datenverarbeitung

Wenn Sie sich im Rahmen eines Zahlungsvorgangs auf unserer Webseite für eine Bezahlung mit dem Online-Zahlungsdienstleister PayPal entscheiden, werden Ihre personenbezogenen Daten wie Vor- und Nachname, Adresse, E-Mail-Adresse, Angaben zur Spendenhöhe, IP-Adresse, Angaben Zahlungsanmerkungen, Geräteinformationen und geographische Informationen an PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt.

Abhängig von der über PayPal ausgewählten Zahlungsart, z.B. Rechnung oder Lastschrift, werden die an PayPal übermittelten personenbezogenen Daten von PayPal an Wirtschaftsauskunfteien übermittelt.

Ihre personenbezogenen Daten können seitens PayPal auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben werden, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.

Eine Übersicht dieser Dritten finden Sie unter folgendem Link: https://www.paypal.com/de/webapps/mpp/ua/third-parties-list

Zur Gewährleistung eines angemessenen Datenschutzniveaus bei Datentransfers in die USA haben wir mit Paypal Standardvertragsklauseln abgeschlossen.

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten zum Zwecke der Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Datenverarbeitung zur Bonitätsprüfung erfolgt auf Grundlage unseres berechtigten Interesses, nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ist für die Abwicklung Ihrer Spende mit der von Ihnen ausgewählten Zahlungsart „PayPal“ erforderlich, insbesondere zur Bestätigung Ihrer Identität sowie zur Administration Ihrer Zahlung.

Je nachdem welche Zahlungsart Sie bei PayPal auswählen, werden Ihre personenbezogenen Daten zur Identitäts- und Bonitätsprüfung durch Wirtschaftsauskunfteien verarbeitet. Darin liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Um welche Auskunfteien es sich hierbei handelt und welche Daten von PayPal allgemein verarbeitet werden, sowie weitere Informationen über die Zwecke und den Umfang der Datenverarbeitung entnehmen Sie der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-prev.

d) Dauer der Speicherung

Sofern Sie Ihr PayPal-Konto schließen, registriert PayPal dieses als geschlossen. Ihre Kontoinformationen werden jedoch nicht gelöscht. PayPal möchte dadurch betrügerische Aktivitäten verhindern.

Allerdings verwendet PayPal Ihre personenbezogenen Daten in diesem Fall weder für andere Zwecke, noch werden Ihre personenbezogenen Daten verkauft oder an Dritte weitergegeben, es sei denn, PayPal kann dadurch betrügerische Aktivitäten vermeiden oder das Unternehmen ist gesetzlich dazu verpflichtet.

e) Widerspruchs- und Beseitigungsmöglichkeit nach Art. 21 DSGVO

Sie können der Verarbeitung Ihrer personenbezogenen Daten durch PayPal jederzeit widersprechen, indem Sie im Abschnitt „Ihre Privatsphäre-Einstellungen“ im Ihrem PayPal-Konto den vorgegebenen Anweisungen folgen.

5. Einsatz von Stripe

a) Beschreibung und Umfang der Datenverarbeitung

Wir nutzen den Zahlungsdienstleister Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA („Stripe“), für Online-Zahlungsangelegenheiten. Wenn Sie Zahlungen ausführen, erfasst Stripe gemäß seiner eigenen Datenschutzrichtlinie Ihre Zahlungsinformationen (z.B. Kredit-, Debitkartennummer oder Bankkontoinformationen), den Kaufbetrag, das Kaufdatum, Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Lieferadresse und in einigen Fällen Ihren Transaktionsverlauf, um Sie zu authentifizieren.

Stripe kann Ihre persönlichen Daten auch an Dienstleister, Subunternehmer oder andere Partnerunternehmen weitergeben, soweit dies zur Erfüllung der vertraglichen Verpflichtungen Ihrer Bestellung oder zur Verarbeitung der persönlichen Daten im Auftrag von Stripe erforderlich ist. Einen Überblick über diese Dritten finden Sie unter folgendem Link: https://stripe.com/sub-processors/legal . Für diesen Drittstaatentransfer wird ein angemessenes Datenschutzniveau durch den Angemessenheitsbeschluss „EU-US Datenschutzrahmen“ gewährleistet

b) Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Erhebung und Speicherung der vorbenannten Daten ist Art. 6 Abs. 1 Satz 1 lit. b. DSGVO.

c) Zweck der Datenverarbeitung

Die Verarbeitung Ihrer persönlichen Daten ist für die Abwicklung Ihrer Spende mit der von Ihnen gewählten Zahlungsart notwendig, insbesondere für die Bestätigung Ihrer Identität sowie für die Verwaltung Ihrer Zahlung.

d) Dauer der Speicherung

Die Verarbeitung Ihrer personenbezogenen Daten ist für die Abwicklung Ihrer Spende mit der von Ihnen gewählten Zahlungsart notwendig, insbesondere für die Bestätigung Ihrer Identität sowie für die Verwaltung Ihrer Zahlung. Nähere Informationen zur Verwendung Ihrer Daten durch Stripe finden Sie unter https://stripe.com/de/privacy .

Wir speichern Ihre personenbezogenen Daten auch nach der Beendigung des betreffenden Dienstleistungsverhältnisses mit Ihnen, selbst wenn Sie Ihr Stripe-Konto deaktivieren, sofern diese zur Erfüllung gesetzlicher Verpflichtungen und zum Zwecke der Überwachung, Aufdeckung und Verhinderung von Betrug erforderlich ist.

6. Technisch notwendige Cookies

a) Beschreibung und Umfang der Datenverarbeitung

Wir verwenden auf unserer Webseite sog. Cookies, die dazu dienen, Sie als Nutzer wiederzuerkennen und Ihnen das Nutzen unserer Seite zu erleichtern. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Endgerät installiert. Häufig handelt es sich um sog. "Session-Cookies", die nach dem Ende Ihrer Sitzung wieder gelöscht werden.

Andere Cookies bleiben auf Ihrem Endgerät installiert, bis Sie diese wieder entfernen. Diese installierten Cookies räumen uns die Möglichkeit ein, Ihren Webbrowser beim nächsten Besuch zu identifizieren.

Sie können Ihren Webbrowser auch derart einstellen, dass Sie über die Installation von Cookies informiert werden. Im Rahmen der Einstellungen können Sie wählen, ob Cookies nur im Einzelfall erlaubt sein sollen, oder nur in bestimmten Fällen installiert werden dürfen oder generell nicht akzeptiert werden oder nach dem Schließen Ihres Webbrowsers automatisch gelöscht werden. Sofern Sie sich für das Deaktivieren von Cookies entscheiden, kann dies die Nutzung der Webseite einschränken.

Auf unserer Webseite setzen wir Cookies ein, um diese für Sie nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Dabei werden nachfolgende Daten in den Cookies gespeichert und übermittelt:

Log-In-Informationen bei Eingabemasken

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung

Technisch notwendige Cookies verwenden wir um die Nutzung der Webseite für Sie zu optimieren. Andernfalls können wir Ihnen einige Funktionen unserer Webseite nicht anbieten, da es für diese notwendig ist, dass Ihr Webbrowser nach einem Seitenwechsel wiedererkannt wird. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung Ihrer personenbezogenen Daten.

Die durch technisch notwendige Cookies erhobenen personenbezogenen Daten verwenden wir nicht zur Erstellung von Nutzerprofilen.

d) Dauer der Speicherung

Diese Session-Cookies werden auf dem Rechner des Nutzers gespeichert und nach 1440 Minuten automatisch gelöscht. Sie können auch durch eine Änderung der Einstellungen in Ihrem Internetbrowser die Übertragung von Cookies deaktivieren oder einschränken. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

e) Widerspruchs- und Beseitigungsmöglichkeit nach Art. 21 DSGVO

Sie können die von uns verwendeten technisch notwendigen Cookies für unsere Webseite deaktivieren, allerdings ist das dann möglicherweise nicht mehr möglich, alle Funktionen der Webseite vollumfänglich zu nutzen

7. Einsatz von Cybot zur Einholung der Einwilligung

a) Beschreibung und Umfang der Datenverarbeitung

Wir setzten auf unserer Webseite die Anwendung Cybot des Unternehmens Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein (Cybot), um die Erteilung der Einwilligung des Nutzers auf unserer Webseite zu verwalten. Hierbei werden die folgenden Daten automatisch bei Cybot protokolliert:

Die IP-Nummer des Nutzers in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt).
Datum und Uhrzeit der Zustimmung.
Benutzeragent des Browsers des Nutzers.
Die URL, von der die Zustimmung gesendet wurde.
Ein anonymer, zufälliger und verschlüsselter Key.
Der Einwilligungsstatus des Nutzers, der als Nachweis der Zustimmung dient.

Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Nutzers im Cookie „CookieConsent“ gespeichert, sodass die Website die Zustimmung des Nutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Der Key wird für den Nachweis der Einwilligung und für eine Option verwendet, mit der überprüft wird, ob der im Browser des Nutzers gespeicherte Zustimmungsstatus im Vergleich zur ursprünglichen Zustimmung, die an Cybot übermittelt wurde, unverändert ist.

Weitergehende Informationen zum Umgang mit personenbezogenen Daten durch Cybot, sind abrufbar unter: https://www.cookiebot.com/de/privacy-policy/

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten unter Verwendung von Cybot ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO i.V.m. § 25 Abs. 1 TTDSG.

c) Zweck der Datenverarbeitung

Wir nutzen Cybot, um die Verwendung von Cookies und das Online-Tracking datenschutzkonform auszugestalten.

d) Dauer der Speicherung

Die durch den Einsatz von Cybot erhobenen Daten werden fortlaufend nach 12 Monaten gelöscht. Sie können auch durch eine Änderung der Einstellungen in Ihrem Internetbrowser die Übertragung von Cookies deaktivieren oder einschränken. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

8. Einsatz von Cookies zu Analysezwecken

a) Google-Analytics mit Anonymisierungsfunktion

aa. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Google Analytics 4 (Analytics), einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Wir setzen Analytics zur Webseitenanalyse ein, wobei Informationen über Ihre Benutzung unserer Website erhoben werden. Im Zusammenhang mit der Datenerhebung in Analytics werden keine IP-Adressen protokolliert oder gespeichert. Es werden in Analytics sämtliche IP-Adressen gelöscht, die von Nutzern in der EU erhoben werden, bevor sie über EU-Domains und -Server aufgezeichnet werden.

Über Analytics erhebt Google durch das Setzen einer Client ID personenbezogene Daten. Diese wird zufallsbasiert generiert, um Nutzer auf einem bestimmten Gerät oder Browser zu identifizieren. Die Speicherung der Client ID erfolgt in einem First-Party-Cookie und verändert sich, sofern der Nutzer einen Wechsel des Browsers vornimmt oder die Löschung der Cookies erfolgt. Daneben werden über Analytics Standort- und Gerätedaten erhoben, insbesondere Breite- und Längengrad der Stadt, in der Sie sich befinden, Gerätemarke Gerätemodell, Nebenversionen von Betriebssystem und Plattform sowie Bildschirmauflösung. Die Im Rahmen des Analytics Features Google Signals erhobenen personenbezogenen Daten beziehen sich auf Nutzer, die sich mit ihrem Google-Konto angemeldet und sich personalisierte Werbung anzeigen lassen. Hierdurch wird Google in die Lage versetzt geräteübergreifende Berichte zu erstellen und demografische Merkmale wie Alter und Geschlecht zu erfassen.

Die über Analytics erhobenen personenbezogenen Daten werden pseudonymisiert und an in den USA befindliche Server übermittelt. Für diesen Drittstaatentransfer wird ein angemessenes Datenschutzniveau durch den Angemessenheitsbeschluss „EU-US Datenschutzrahmen“ gewährleistet.

bb. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

cc. Zweck der Datenverarbeitung

Wir setzen Analytics ein, um Ihre Webseitenaktivitäten auszuwerten und dadurch die Nutzung unserer Webseite stetig zu verbessern und die Platzierung unserer Angebote attraktiver zu gestalten.

dd. Dauer der Speicherung

Die für die Auswertung der Webseitenbenutzung relevanten Nutzer- und Ereignisdaten haben eine von uns voreingestellte Speicherdauer von 26 Monaten und werden von uns unverzüglich gelöscht, wenn diese nicht mehr erforderlich sind. Darüber hinaus können Sie eigenständig die von Analytics installierten Cookies deinstallieren und damit die gespeicherten Daten löschen. Wie diese Löschung über die Browser-Einstellungen vorgenommen werden kann, erklären wir Ihnen im nachfolgenden Punkt.

ee. Möglichkeit des Widerrufs nach Art. 7 DSGVO

Ihre Einwilligung in die Datenverarbeitung können Sie jederzeit nach Art. 7 DSGVO widerrufen. Hierzu wenden Sie sich bitte an: datenschutzbeauftragter@dshf.de. Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Im Falle des Widerrufs werden Ihre personenbezogenen Daten nicht mehr verarbeitet und gelöscht.

b) Einsatz von Google AdWords

aa. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite nutzen wir das Online-Werbetool „Google AdWords“ und setzen in diesem Rahmen den Analysedienst „Conversion-Tracking“ der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Gelangen Sie über eine Google-Anzeige auf unsere Webseite, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Bei Cookies handelt es sich um kleine Textdateien, welche im Browser des Besuchers gespeichert werden und eine Wiedererkennung des Besuchers über seinen Browser ermöglichen. Die Cookies dienen nicht Ihrer persönlichen Identifikation. Für diesen Drittstaatentransfer wird ein angemessenes Datenschutzniveau durch den Angemessenheitsbeschluss „EU-US Datenschutzrahmen“ gewährleistet.

bb. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für den Einsatz von Google AdWords ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

cc. Zweck der Datenverarbeitung

Sofern Sie bestimmte Seiten unserer Webseite besuchen und die Gültigkeit des Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf eine unserer platzierten Anzeigen geklickt haben und zu der entsprechenden Seite weitergeleitet wurden. Die durch die Conversion-Cookies eingeholten Informationen dienen Google dazu, Besucherstatistiken für unsere Webseite zu erstellen. Hierbei erfahren wir die Gesamtzahl der Nutzer, die auf eine unserer platzierten Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, die Ihre persönliche Identifizierung zulassen. Wir verwenden diese Daten zu Werbezwecken.

dd. Dauer der Speicherung

Die von Google AdWords zur Analyse der Webseitenbenutzung verwendeten Cookies haben eine voreingestellte Speicherdauer, die uns weder bekannt ist noch von uns beeinflusst werden kann. Sie können eigenständig die von Google AdWords installierten Cookies deinstallieren und damit die gespeicherten Daten löschen. Wie diese Löschung über die Browser-Einstellungen vorgenommen werden kann, erklären wir Ihnen im nachfolgenden Punkt.

ee. Möglichkeit des Widerrufs nach Art. 7 DSGVO

Es steht Ihnen jederzeit frei, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Insbesondere haben Sie die Möglichkeit über die Einstellungen Ihres Browsers zu verhindern, dass die Conversion-Cookies installiert werden. Dabei können Sie das automatische Setzen von Cookies generell deaktivieren oder nur die Annahme von Cookies einer bestimmten Domain blockieren. Weitergehende Informationen sowie die Datenschutzerklärung von Google können Sie unter https://www.google.de/intl/de/policies/privacy/ abrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

c) Einsatz von YouTube-Komponenten mit erweitertem Datenschutzmodus

aa. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite nutzt Video-Komponenten des Unternehmens YouTube LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA, nachfolgend “YouTube“ genannt, welches ein Unternehmen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ist.

Dabei nutzen wir die von YouTube zur Verfügung gestellte Option "- erweiterter Datenschutzmodus - ". Entsprechend den Angaben von YouTube, werden in diesem Modus durch den bloßen Besuch der Unterseite, in der das YouTube-Video eingebettet ist, keine Informationen über Sie gespeichert. Erst wenn Sie das eingebettete YouTube-Video wiedergeben, werden Cookies auf Ihrem Endgerät installiert und personenbezogene Daten an YouTube übermittelt. Sollten Sie im Zeitpunkt der Wiedergabe des YouTube-Videos mit Ihrem Account bei YouTube eingeloggt sein, wird Ihr Internetnutzungsverhalten Ihrem persönlichen YouTube-Profil zugeordnet.

Der Umfang der von YouTube erfassten Daten ist uns nicht näher bekannt. Nach eigenen Angaben erhebt YouTube standortbezogene Daten, wie die IP-Adresse, und setzt Cookies, um Ihren Browser oder Ihr Google-Konto eindeutig zu identifizieren. Die gesammelten Daten werden möglicherweise mit den Diensten des Google-Netzwerkes geteilt. Weitere Informationen über den Umfang der Datenverarbeitung durch YouTube und Google erhalten Sie unter https://policies.google.com/privacy?hl=de&gl=de

Für diesen Drittstaatentransfer wird ein angemessenes Datenschutzniveau durch den Angemessenheitsbeschluss „EU-US Datenschutzrahmen“ gewährleistet.

bb. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für den Einsatz von YouTube-Komponenten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

cc. Zweck der Datenverarbeitung

Ihre personenbezogenen Daten werden verarbeitet, um Ihnen das jeweilige auf YouTube hochgeladene Video zugänglich zu machen. Dies erfolgt jedoch erst, wenn Sie aktiv auf das Video klicken, um es abzuspielen.

dd. Dauer der Speicherung

Die Dauer der Speicherung der von YouTube erfassten personenbezogenen Daten ist uns weder bekannt noch kann von uns beeinflusst werden.

ee. Möglichkeit des Widerrufs nach Art. 7 DSGVO

Es steht Ihnen frei, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die bis dahin erfolgte Datenverarbeitung wird durch den Widerruf nicht berührt. Sofern Sie nicht möchten, dass YouTube die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem YouTube-Mitgliedskonto zuordnet, können Sie sich vorher aus Ihrem Account ausloggen. Weiterhin können Sie den Einsatz des YouTube-Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/). Es steht Ihnen ebenso frei, in den Einstellungen Ihres Browsers Cookies zu löschen bzw. eine Löschung über unser Cookie-Management-Tool herbeizuführen.

9. Google Tag-Manager

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite setzen wir Google Tag Manager, einen Webanalysedienst der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Durch die Verwendung des Google Tag Manager können wir steuern, welche Tags (Skripte) wir auf unserer Website ausführen (z.B. Google Analytics) und unter welchen Bedingungen sie ausgeführt werden sollen. Über den Der Google Tag Manager werden Tags auf der Webseite implementiert, ohne dass hierbei Cookies gesetzt und personenbezogene Daten eigenständig erhoben und gespeichert werden. Es werden lediglich nach zuvor konfigurierten Bedingungen andere Tags ausgelöst, die unter Umständen selbst Daten erfassen. Auf diese wird durch den Google Tag Manager nicht zugegriffen. Für diesen Drittstaatentransfer wird ein angemessenes Datenschutzniveau durch den Angemessenheitsbeschluss „EU-US Datenschutzrahmen“ gewährleistet.

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für den Einsatz des Google Tag-Managers ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Wir setzen den Google Tag-Manager ein, um die Verwendung von Cookies und das Online-Tracking strukturiert und ressourcensparend auszugestalten, sodass ausschließlich diejenigen Daten erhoben werden, die für die jeweilige Anwendung zwingen erforderlich sind.

d) Dauer der Speicherung

Durch den Google Tag Manager werden selbst keine personenbezogenen Daten erhoben und gespeichert, sondern die Bedingungen gesetzt, unter welchen Umständen hieran angeschlossene Tracking-Anwendungen Analysedaten erheben dürfen.

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO

Ihre Einwilligung in die Verarbeitung Ihrer Daten können Sie jederzeit nach Art. 7 DSGVO widerrufen. Den Widerruf können Sie per Browsereinstellung durch das Löschen sämtlicher Cookies ausüben bzw. durch entsprechende Einstellung in unserem Consent-Management- Tool Cybot (vgl. Ziff. 7). Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Im Falle des Widerrufs werden Ihre personenbezogenen Daten nicht mehr verarbeitet und gelöscht

10. Google Maps

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite nutzen wir den Kartendienst Google Maps API („Google Maps“). Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dieser Dienst ermöglicht es uns, unseren Standort auf einer interaktiven Karte darzustellen und Ihnen nach Anklicken der Schaltfläche „Größere Karte ansehen“ durch die Weiterleitung auf die Webseite von Google einen Anfahrtsplan zu uns zur Verfügung zu stellen. Dafür verarbeitet Google Maps folgende Daten:

Informationen über Ihren Browsertyp und Ihre Browserversion
Ihre IP-Adresse
Die Webseite, von der aus die Anfrage an Google Maps gestellt wird (Referrer URL)
Datum und Uhrzeit Ihres Besuchs

Für diesen Drittstaatentransfer wird ein angemessenes Datenschutzniveau durch den Angemessenheitsbeschluss „EU-US Datenschutzrahmen“ gewährleistet.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Erhebung und Speicherung der vorbenannten Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Die Daten werden zur Anzeige und zum erleichterten Auffinden unseres Standorts verarbeitet. Eine Datenweitergabe an Dritte oder ein Abgleich mit Daten, die durch andere Webseitendienste erhoben worden sind, erfolgt nicht.

d) Dauer der Speicherung

Eine Speicherdauer gibt Google Maps nicht bekannt. Die Google-Nutzungsbedingungen können Sie hier einsehen: https://policies.google.com/privacy?hl=de#products. Die zusätzlichen Nutzungsbedingungen zu Google Maps/Google Earth finden Sie hier: https://www.google.com/help/terms_maps.html

e) Widerrufsmöglichkeit nach Art. 7 DSGVO

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung nach Art. 7 DSGVO zu widerrufen. Den Widerruf üben Sie durch das Löschen von Cookies in Ihrem Browser aus. Daneben können Sie den Widerruf durch Gebrauch des sog. Opt-Out-PlugIns betätigen, abrufbar unter: https://tools.google.com/dlpage/gaoptout?hl=de Die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt.

11. Bestellung von Materialien

a) Beschreibung und Umfang der Datenverarbeitung

Sie haben die Möglichkeit, auf unserer Webseite unsere Informationsmaterialien zu anzufordern.

Für eine Bestellung benötigen wir folgende Pflichtangaben von Ihnen: Vor- und Nachname, die gewünschte Anrede Ihrer Person, Straße und Hausnummer, Postleitzahl, Ort, Land sowie E-Mail-Adresse. Optional können Sie auch Ihren Titel sowie die Einrichtung/Institution angeben, in der Sie tätig sind. Eine Weitergabe Ihrer Daten an Dritte findet ohne Ihre Einwilligung nicht statt. Falls Sie eine Versandbestätigung und ggf. eine Zustellankündigung betreffend Ihrer Bestellung durch das von uns eingesetzte Zustellunternehmen sowie die Möglichkeit erhalten möchten, den Versandstatus Ihrer Bestellung abzufragen, geben wir Ihre E-Mail-Adresse an das entsprechende Zustellunternehmen weiter.

Mit dem Absenden des Bestellformulars werden wir außerdem Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Registrierung speichern.

b) Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der genannten personenbezogenen Daten ist für die Anbahnung und Erfüllung des Schenkungsvertrags (Bestellung und Zusendung kostenloser Informationsmaterialien) erforderlich. Daher ist die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung Ihrer IP-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Die Weitergabe Ihrer E-Mail-Adresse an das von uns eingesetzte Zustellunternehmen erfolgt auf der Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Die erhobenen personenbezogenen Daten sind zur Durchführung des Schenkungsvertrags erforderlich. Das grundlegende Ziel ist die Aufklärung über die Risken für Herzerkrankungen und einen Beitrag zur Gesundheitsvorsorge zu leisten.

Die Weitergabe der von Ihnen angegebenen E-Mail-Adresse an das Zustellunternehmen erfolgt zu dem Zweck der Versendung einer Versandbestätigung und ggf. auch einer Zustellankündigung. Regelmäßig enthält die Versandbestätigung auch die Sendungsnummer der entsprechenden Bestellung, mit welcher der Versandstatus der Bestellung bei dem entsprechenden Zustellunternehmen abgefragt werden kann. Ihre IP-Adresse verarbeiten wir zu unserer Sicherheit für den Fall, dass ein Dritter ohne Ihre Kenntnis das Online-Formular ausfüllt oder Ihre personenbezogenen Daten missbraucht. Darin liegt auch unser berechtigtes Interesse an der Verarbeitung. Eine Datenweitergabe an Dritte oder ein Abgleich mit Daten, die durch andere Webseitendienste erhoben worden sind, erfolgt nicht.

d) Dauer der Speicherung

Sobald wir Ihre personenbezogenen Daten nicht mehr für den vorgenannten Zweck benötigen, werden diese unverzüglich gelöscht. Dies ist in der Regel nach Ablauf der dreijährigen Verjährungsfrist der Fall, beginnend mit dem Schluss des Jahres, in dem Sie die Informationsmaterialien angefordert haben.

Ihre auf Einwilligungsbasis erhobenen und weitergegebene E-Mail-Adresse wird nach Ausübung des Widerrufs durch uns gelöscht.

Ihre IP-Adresse wird einen Tag nach Erhebung gelöscht.

e) Möglichkeit des Widerrufs nach Art. 7 DSGVO

Ihre Einwilligung in die Verarbeitung Ihrer E-Mail-Adresse, deren Weitergabe und Nutzung zur Versendung einer Versandbestätigung und ggf. einer Zustellankündigung sowie zur Abfrage des Versandstatus erforderlich ist, können Sie jederzeit nach Art. 7 DSGVO widerrufen. Den Widerruf üben Sie durch das Senden einer E-Mail mit entsprechendem Inhalt an datenschutzbeauftragter@dshf.de aus. Die Rechtmäßigkeit, der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung wird dadurch nicht berührt. Im Falle des Widerrufs wird Ihre E-Mail-Adresse nicht mehr verarbeitet und sofort gelöscht, sofern sie nicht auf Grundlage einer anderen Rechtsgrundlage verarbeitet wird.

f) Widerspruchs- und Beseitigungsmöglichkeit nach Art. 21 DSGVO

Es besteht keine Möglichkeit, der Verarbeitung der IP-Adresse zu widersprechen, da die Verarbeitung der Daten für die Missbrauchsprävention und –nachverfolgung zwingend erforderlich ist.

g) Folgen der Nichtbereitstellung Ihrer personenbezogenen Daten

V. Ihre Rechte als Betroffener

Sofern Ihre personenbezogenen Daten von uns verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO, sodass Ihnen folgende Rechte uns gegenüber zustehen:

1. Auskunftsrecht

Ihnen steht das Recht zu, von uns jederzeit Auskunft über Ihre von uns verarbeiten personenbezogenen Daten zu verlangen. Dies umfasst auch die Auskunft über die Herkunft, Empfänger oder Kategorien von Empfängern, denen wir Ihre Daten übermitteln, sowie die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten.

2. Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten von uns zu verlangen, sofern Ihre personenbezogenen Daten unrichtig oder unvollständig sind.

3. Recht auf Löschung beziehungsweise Einschränkung der Verarbeitung

Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Wir sind dazu verpflichtet, die Löschung unverzüglich vorzunehmen. Etwas anderes gilt nur, wenn wir auf Grund vertraglicher und/oder gesetzlicher Regelungen zur weiteren Verarbeitung Ihrer personenbezogenen Daten verpflichtet sind. Beispielsweise ist dies der Fall, wenn uns steuerrechtliche Aufbewahrungspflichten eine Löschung verbieten. In einem solchen Fall schränken wir die Verarbeitung ein und löschen die in Rede stehenden personenbezogen Daten unverzüglich nach Ablauf der Aufbewahrungsfrist.

4. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern dies technisch möglich ist. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern Sie dies wünschen.

5. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

6. Recht auf Beschwerde bei einer Aufsichtsbehörde

Ihnen steht zu, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tel.: +49 (0) 611 14080
Fax: +49 (0) 611-1408 611
E-Mail: poststelle@datenschutz.hessen.de