Datenschutzerklärung

1. Allgemeine Hinweise

Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung dieser Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, E-Mail-Adresse, Nutzerverhalten, IP-Adresse.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (z. B. E-Mail-Adresse) erhoben werden, erfolgt dies, soweit möglich, auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, sofern in dieser Datenschutzerklärung nicht anders beschrieben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Verantwortlicher

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Digitale Bildung für Alle e.V. 

Verena Pausder
AchtBerlin
Schönhauser Allee 8, 10119 Berlin
E-Mail: info@digitalebildungfueralle.org

3. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichen Sie unter info@digitalebildungfueralle.org oder postalisch unter:

Der Datenschutzbeauftragte
Louisa Strasser
Digitale Bildung für Alle e.V.
AchtBerlin
Schönhauser Allee 8, 10119 Berlin

4. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können von uns erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten – inkl. Zwecke, Empfänger, Speicherdauer und Herkunft der Daten.
• Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass falsche Daten korrigiert und unvollständige Daten ergänzt werden.
• Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen, z. B. wenn sie für den Zweck nicht mehr nötig sind oder eine Einwilligung widerrufen wurde (sofern keine Aufbewahrungspflichten entgegenstehen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung einschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder – soweit technisch machbar – die Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation Widerspruch gegen Verarbeitungen einlegen, die auf berechtigtem Interesse beruhen; gegen Direktwerbung können Sie jederzeit widersprechen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutzbehörde beschweren, z. B. bei der Behörde Ihres Wohnorts oder am Sitz des Verantwortlichen. Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).

Hinweis auf automatisierte Entscheidungsfindung/Profiling: Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

Hinweis auf Schadensersatzansprüche: Wenn Ihnen wegen eines Verstoßes gegen Datenschutzvorschriften ein materieller oder immaterieller Schaden entstanden ist, können Ihnen unter den gesetzlichen Voraussetzungen Schadensersatzansprüche zustehen (Art. 82 DSGVO).

5. Kontaktaufnahme (E-Mail / Kontaktformular)

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

‍

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

‍

Speicherdauer: Wir löschen die Daten, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungspflichten bestehen.

‍

Empfänger: Eine Datenweitergabe an Dritte findet grundsätzlich nicht statt, sofern dies nicht zur technischen Bereitstellung (z. B. Hosting) erforderlich ist oder Sie eingewilligt haben.

6. Erhebung personenbezogener Daten beim Besuch der Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser/Endgerät an unseren Server bzw. an eingesetzte technische Dienstleister übermittelt. Diese Informationen werden temporär in einem Logfile gespeichert.

Erfasst werden insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

‍

Zwecke:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung
• Auswertung der Systemsicherheit und -stabilität
• administrative Zwecke (z. B. Fehleranalyse)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

Speicherdauer: Logfiles werden grundsätzlich nicht länger als 14 Tage gespeichert.

7. Hosting über Webflow

Unsere Website wird über die Plattform Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA gehostet. Beim Besuch unserer Website verarbeitet Webflow personenbezogene Daten, insbesondere IP-Adressen sowie technische Nutzungs- und Verbindungsdaten, die erforderlich sind, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und effizientem Betrieb).

Drittlandtransfer: Webflow kann Daten in den USA verarbeiten. Zur Gewährleistung eines angemessenen Datenschutzniveaus werden geeignete Garantien eingesetzt (insbesondere Standardvertragsklauseln, SCC gem. Art. 46 DSGVO).

Weitere Informationen: https://webflow.com/legal/privacy

Speicherdauer: Soweit Webflow in unserem Auftrag Server-Logfiles/technische Daten verarbeitet, werden diese nur so lange gespeichert, wie dies für die Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist (vgl. Logfile-Speicherdauer unter Ziff. 6); im Übrigen richten sich Speicherdauern nach den vertraglichen Vereinbarungen mit dem Anbieter.

8. Cookies und Consent-Management

Wir verwenden Cookies und ähnliche Technologien.

‍

8.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. Seitennavigation, Sicherheitsfunktionen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, dass die Webseite ohne technische Einschränkungen läuft .

Speicherdauer: Session-Cookies werden nach Ende der Sitzung (Schließen des Browsers) gelöscht. Persistente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen oder bis die im Consent-Tool angegebene Laufzeit abläuft.

‍

8.2 Technisch nicht notwendige Cookies (Analyse / externe Medien)

Technisch nicht notwendige Cookies/Technologien setzen wir nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool.

Unsere Website nutzt hierfür den 'Cookiebot' Consent-Manager der Cybot A/S (Havnegade 39, 1058 Kopenhagen, Dänemark), um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen. Hierbei werden Ihre IP-Adresse, Informationen zum Browser sowie der Zeitpunkt der Einwilligung verarbeitet. Diese Daten werden zur Erfüllung rechtlicher Anforderungen (DSGVO) gespeichert. Mit Cybot wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen finden Sie in der Cookiebot-Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

‍

Die Anforderungen an Einwilligungen für nicht notwendige Cookies ergeben sich zusätzlich aus den Vorgaben des Telekommunikations-/Telemedienrechts (Einwilligung für Zugriffe auf Endeinrichtungen) und der ePrivacy-Systematik.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

‍

8.3 Browser-Einstellungen / Löschung

Sie können Cookies in Ihrem Browser löschen oder blockieren. Bei Deaktivierung kann die Funktionalität eingeschränkt sein.

9. Webanalyse durch Matomo

Wir nutzen auf dieser Website den Webanalysedienst „Matomo“ zur statistischen Auswertung des Nutzerverhaltens.

Hosting & Datenschutz: Die Software läuft ausschließlich auf unseren eigenen Servern. Es findet keine Weitergabe von Daten an den Anbieter von Matomo oder sonstige Dritte statt.

Umfang der Verarbeitung: Matomo erfasst Daten wie die Verweildauer, Klickpfade, technische Parameter (Browser, Endgerät) sowie die Referrer-URL. Wir verwenden Matomo mit einer Anonymisierungsfunktion für IP-Adressen. Dabei wird Ihre IP-Adresse vor der Speicherung um zwei Bytes gekürzt (z. B. 192.168.xxx.xxx), sodass eine eindeutige Zuordnung zu Ihrer Person technisch nicht mehr möglich ist.

Zweck: Optimierung unserer Website und Verbesserung der Nutzerfreundlichkeit durch Analyse der Nutzungsgewohnheiten.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Widerruf & Opt-Out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen. Alternativ können Sie die Erfassung durch Matomo unterbinden, indem Sie in Ihrem Browser die „Do Not Track“-Funktion aktivieren oder das folgende Opt-Out-Cookie setzen: [Hier Opt-Out-Link/Checkbox einfügen].

Speicherdauer: Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden (z. B. nach 12 Monaten).

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte.

11. Externe Skripte / Ressourcen und Content Delivery Networks (CDN)

Zur Gewährleistung der Stabilität, Funktionalität und Sicherheit unserer Website nutzen wir externe technische Ressourcen, wie beispielsweise Skript-Bibliotheken oder Stylesheets, die über Content Delivery Networks (CDNs) geladen werden.

Zweck: Bereitstellung grundlegender Funktionen sowie Optimierung der Ladezeiten und Performance unserer Website.

Funktionsweise & Daten: Beim Aufruf unserer Seiten lädt Ihr Browser die benötigten Dateien von den Servern der jeweiligen Anbieter (z. B. CDNs). Hierbei wird technisch zwingend Ihre IP-Adresse an den Anbieter übertragen, da dieser die Inhalte sonst nicht an Ihren Browser ausliefern könnte. Zudem können Metadaten zur Browsernutzung übertragen werden.

Rechtsgrundlage: Berechtigtes Interesse an einem technisch einwandfreien, sicheren und performanten Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: Sofern Anbieter dieser Ressourcen Daten in Ländern außerhalb der EU/des EWR verarbeiten, nutzen wir Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind oder deren Datenschutzniveau durch EU-Standardvertragsklauseln (SCC) abgesichert ist.

Auftragsverarbeitung: Mit Dienstleistern, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden, haben wir entsprechende Verträge zur Auftragsverarbeitung geschlossen.

Speicherdauer: Wir selbst speichern keine personenbezogenen Daten durch die Einbindung dieser Ressourcen. Die Speicherdauer etwaiger Logdaten bei den Drittanbietern richtet sich nach deren jeweiligen Datenschutzbestimmungen und ist auf das für die Sicherheit und Bereitstellung erforderliche Maß begrenzt.

12. Einbindung von GSAP (Cloudflare CDN)

Wir nutzen zur Darstellung und Animation von Inhalten die JavaScript-Bibliothek GSAP. Um die Ladezeiten zu optimieren, binden wir diese über ein Content Delivery Network (CDN) der Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA) ein.

Zweck: Bereitstellung einer performanten und visuell optimierten Nutzeroberfläche durch das Laden von Skriptdateien von optimierten Servern.

Verarbeitete Daten: Beim Aufruf unserer Website lädt Ihr Browser die benötigte Bibliothek in seinen Browser-Cache. Hierbei wird technisch bedingt Ihre IP-Adresse sowie die URL der besuchten Seite an Server von Cloudflare übertragen.

Rechtsgrundlage: Berechtigtes Interesse an einer technisch fehlerfreien, schnellen und optisch ansprechenden Darstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittstaatentransfer: Cloudflare Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem werden Standardvertragsklauseln genutzt, um ein angemessenes Datenschutzniveau zu gewährleisten.

Speicherdauer: Wir haben keinen Einfluss auf die Dauer der Datenspeicherung durch Cloudflare. Die Daten werden in der Regel nur so lange verarbeitet, wie es für die Bereitstellung des Dienstes erforderlich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

13. Karten: OpenStreetMap / interaktive Karte (z. B. Innovatorsmap)

Wir binden Kartenmaterial des Dienstes „OpenStreetMap“ ein, der von der OpenStreetMap Foundation (OSMF, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom) angeboten wird.

Zweck & Funktionsweise: Um Ihnen interaktive Karten direkt auf unserer Website anzuzeigen und eine komfortable Standortsuche zu ermöglichen, laden wir Kartendaten von den Servern der OSMF.

Verarbeitete Daten: Beim Laden der Karte wird technisch bedingt eine Verbindung zu den Servern von OpenStreetMap hergestellt. Dabei wird mindestens Ihre IP-Adresse sowie Information zu Ihrem Browser und Ihrem Endgerät verarbeitet, um die Kartendaten korrekt ausliefern zu können.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen und die entsprechende Kategorie deaktivieren.

Speicherdauer: Auf die Speicherdauer der Daten bei der OSMF haben wir keinen Einfluss. Die Datenverarbeitung erfolgt nach den Richtlinien des Anbieters.

14. Einbindung von YouTube-Videos

Wir binden auf unserer Website Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). 

Zweck & Funktionsweise: Zur ansprechenden Gestaltung unserer Online-Angebote nutzen wir die YouTube-Einbettungsfunktion. Wir verwenden dabei den „erweiterten Datenschutzmodus“ des Anbieters. Laut YouTube werden dadurch erst Daten an YouTube übertragen, wenn Sie die Wiedergabe des Videos aktiv durch einen Klick starten.

Verarbeitete Daten: Sobald Sie ein Video starten, wird eine Verbindung zu den Servern von Google/YouTube hergestellt. Dabei werden personenbezogene Daten (u. a. IP-Adresse, Geräte- und Browserinformationen sowie die URL der aufgerufenen Seite) an Google übertragen. Zudem können Cookies und vergleichbare Tracking-Technologien (z. B. Local Storage) auf Ihrem Endgerät gespeichert werden, um Nutzerstatistiken zu erstellen und die Nutzererfahrung zu verbessern.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen.

Drittstaatentransfer: Durch die Nutzung von YouTube können Daten an die Muttergesellschaft Google LLC in die USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleisten soll.

Speicherdauer: Wir haben keinen Einfluss auf die Speicherdauer der Daten bei Google. Weitere Informationen finden Sie in der Datenschutzerklärung von Google Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google.

15. Einsatz von Make.com (Automatisierung)

Wir nutzen zur Vernetzung unserer verschiedenen Anwendungen und zur Automatisierung von Arbeitsabläufen das Tool „Make“ (ehemals Integromat) der Celonis Inc. (11 East 26th Street, Suite 1700, New York, NY 10010, USA).

Zweck: Automatisierung interner Geschäftsprozesse sowie die effiziente Weiterleitung und Synchronisierung von Daten zwischen verschiedenen Systemen (z. B. Übermittlung von Formulardaten in unser CRM).

Betroffene Datenkategorien: Je nach genutztem Workflow werden Kontaktdaten (z. B. Name, E-Mail-Adresse), Nachrichteninhalte, Formulareingaben sowie Metadaten der Verarbeitung (z. B. Zeitstempel, Status der Ausführung) verarbeitet.

Rechtsgrundlage: Berechtigtes Interesse an einer effizienten Prozessgestaltung und der Automatisierung unserer Arbeitsabläufe gemäß Art. 6 Abs. 1 lit. f DSGVO und Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (z. B. Anfragenbearbeitung), ist Art. 6 Abs. 1 lit. b DSGVO.

Drittstaatentransfer: Da die Celonis Inc. ihren Hauptsitz in den USA hat, kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Wir stützen diesen Transfer auf die EU-Standardvertragsklauseln (SCC) sowie die Zertifizierung der Celonis Inc. unter dem EU-U.S. Data Privacy Framework.

Auftragsverarbeitung: Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO geschlossen.

Speicherdauer: Die innerhalb der Workflows verarbeiteten Daten werden bei Make nur so lange gespeichert, wie dies für die technische Durchführung der Automatisierung erforderlich ist. Nach Abschluss des Vorgangs werden die Protokolldaten in der Regel innerhalb kurzer Zeit (standardmäßig 30 Tage, sofern nicht anders konfiguriert) gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Make: 

16. Empfänger / Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn:

• Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), oder
• es zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), oder
• eine rechtliche Pflicht besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• es zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) und keine überwiegenden Interessen entgegenstehen.

17. Datenübermittlung in Drittländer

Sofern Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur unter Einsatz geeigneter Garantien (z. B. SCC) und/oder auf Grundlage eines Angemessenheitsbeschlusses, sofern anwendbar.

Restrisiko beim Drittlandtransfer: Trotz geeigneter Garantien (z. B. SCC) kann nicht ausgeschlossen werden, dass Behörden im Drittland (z. B. USA) Zugriff auf personenbezogene Daten nehmen.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder geänderte Vorgaben kann eine Anpassung erforderlich werden.

‍