Jahresprogramm 2024
Datenschutz

Datenschutz

§1 Allgemeine Informationen

Datenschutz ist ein wichtiges Thema. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind.

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server technisch übermittelt, um die Webseite aufzurufen (§ 5).

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO

Alfried Krupp von Bohlen und Halbach-Stiftung
Hügel 15
45133 Essen

info@krupp-stiftung.de

Datenschutzbeauftragter

Den persönlich bestellten Datenschutzbeauftragten unserer Firma erreichen Sie unter folgender Adresse:

Herr Patrick Grihn
grihn@dsb.ruhr
DSB Ruhr
℅ nextindex GmbH & Co. KG
Grabenstr. 12
44787 Bochum

Sollten Sie Fragen zur Verarbeitung, der Sicherheit oder ein Auskunftsverlangen haben, können Sie sich direkt vertrauensvoll an diesen wenden.

§2 Kurze Übersicht der Daten und Verarbeitungsvorgänge

Wir wollen Ihnen die geforderte Übersichtlichkeit (gem. Artikel 12 DSGVO) bieten. Daher folgende Übersicht der Verarbeitungen:

  • Arten der verarbeiteten Daten:
  • Nutzungsdaten bzw. Kommunikationsdaten (Beim Abruf einer Internetseite, IP Adresse, Geräteinformation, Zugriffszeit und Zugriffszeitpunkt usw.)
  • Kontaktdaten bei Anmeldung oder Eingabe der Daten
  • Bestandsdaten (Name, Firma, Adresse usw.)
  • Kommunikationsdaten (ggf. Meta-Daten über Anrufe, E-Mails)
  • Inhaltsdaten (insbesondere bei der Zusendung von Mails)

Ausserdem (intern) noch folgende zusätzliche Daten für unsere Kunden, Interessenten, Lieferanten und Geschäftspartnern für die Erbringung von Leistungen im Bereich Angebots- und Vertragswesen, Service und Marketing, der Direktwerbung und der Kundenpflege:

  • Vertragsdaten
  • Bestandsdaten der Kunden (CRM)
  • Zahlungsdaten
  • Auftragsdaten und Rechnungsdaten

Betroffene Personen (Kategorien)

  • Nutzer dieser Internetseite (auch Besucher genannt)
  • Kunden (bei Mails usw.)
  • Lieferanten
  • Bewerber
  • Mitglieder

Zwecke
Betreiben der Webseite und zur Verfügung stellen der Information
Die Sicherstellung des Betriebs der Internetseite und unserer Systeme (z. B. Firewall)
Kommunikation mit unseren Kunden
Beantwortung von Anfragen
Optimierung und Analyse der Webseite
Zur Verfügung stellen von Informationen für unsere (potentiellen) Kunden und Lieferanten

§3 Rechtsgrundlagen allgemein

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Dies ist insbesondere auch dann der Fall, wenn wir Tracking zur Optimierung der Internetseite oder zur Reichweitenmessung des Newsletters betreiben sowie bei entsprechender Direktwerbung.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

§4 Betroffenenrechte allgemein

Kurz:

  • Auskunft
  • Löschung / Einschränkung
  • Berichtigung
  • Übertragbarkeit
  • Widerruf
  • Beschwerde bei der Behörde

Ausführliche Rechte:
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.

Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist;
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

§5 Nutzung der Webseite

Allgemeine Daten bei Aufruf der Seite

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Logfiles
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.  In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Cookies
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
Transiente Cookies (dazu b)
Persistente Cookies (dazu c).

b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

§6 Einbindung von Diensten Dritter

Wir verwenden das Open-Source Webanalyse-Tool Matomo. Die Verwendung ist für die Aufrechterhaltung unserer Systeme und Skalierung der Ressourcen notwendig und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Um Statistiken der Besucherströme zu bilden, setzt Matomo Cookies auf Ihrem Endgerät, um Sie wiedererkennen zu können. Die von uns gespeicherten Daten sind unter anderem IP-Adresse, Betriebssystem, Zeitpunkt des Aufrufs usw.

IP-Adressen werden in unserer Konfiguration um sechs Stellen anonymisiert und ermöglichen keinen Rückschluss auf den tatsächlichen Anschluss.

Wir betreiben Matomo eigenständig auf unseren Webservern, es erfolgt demnach keine Weitergabe der Daten an Dritte. Sie können dieser Verarbeitung mit dem unten stehenden Opt-Out Fenster widersprechen oder in Ihrem Browser die “Do-Not-Track”-Einstellung aktivieren.

Die Daten werden gelöscht, wenn Sie für die Erreichung der Verarbeitungszwecke nicht mehr benötigt werden. Dies ist in der Regel spätestens nach 6 Monaten der Fall. https://matomo.nextindex.space/index.php?module=CoreAdminHome&action=optOut&language=de&backgroundColor=&fontColor=121212&fontSize=20px&fontFamily=%22Rotis%20Semi%20Sans%20W04%22%2C%20sans

§7 E-Mail-Kontakt

Auf unserer Internetseite sind E-Mail Adressen vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der E-Mail vorhandenen oder eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

  • Name des Nutzers
  • E-Mail Adresse
  • Nachricht
  • Information über Erhalt einer Kopie der Kontakt-E-Mail
  • Meta-Daten der E-Mail (s. g. Header Dateien)

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Sollte es zur Beantwortung der Anfrage nötig sein, die Kontaktdaten oder Daten zur Beantwortung der Anfrage im Sinne des Interesses des Anfragenden an interne Stellen weiterzugeben, so wird dies unter Berücksichtigung der Datenminimierung getan. Bitte beachten Sie in diesem Zusammenhang auch, dass diese Stellen insbes. auch Kuratoriumsmitglieder sein können.

§9 Bewerber

Wir verarbeiten Ihre Bewerberdaten zum Zweck und im Rahmen des Bewerbungsverfahrens und zum Finden einer geeigneten Stelle im Unternehmen im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b. DSGVO Art. 6 Abs. 1 lit. f. DSGVO sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).

Wir verarbeiten hierbei nur die von Ihnen zur Verfügung gestellten Daten. Die notwendigen Bewerberdaten sind in den jeweiligen Ausschreibungen zu finden. Hierzu gehören z. B. die Angaben zu Personenstammdaten, Kontaktdaten, Werdegang, Qualifikationen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können Sie uns manchmal und freiwillig zusätzliche Informationen mitteilen. Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden. Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).

Die von den Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht.

Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz (AGG) genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

§10 Verwendung der App

Information über die Erhebung personenbezogener Daten

Wir stellen Ihnen neben unserem Online-Angebot eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät (Android + iOS) herunterladen können. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer mobilen App.

Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play Store oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

Informationen, die bei Nutzung der App erhoben werden

Protokolldateien (Logfiles)

Beim Aufruf der App werden in einer Protokolldatei folgende Daten, maximal für 30 Tage, gespeichert:

IP-Adresse des anfragenden Gerätes, Datum und Uhrzeit des Abrufs, übertragende Datenmenge, Erkennungsdaten des verwendeten Betriebssystems, vom anfragenden Gerät übermittelte Eingabewerte (beispielsweise die Zieldatei), Meldung, ob der Abruf erfolgreich war. Diese Daten können einer Person nicht zugeordnet werden, da die Daten mit einer pseudonymisierten ID versehen werden.

Die Verarbeitung erfolgt, um die Nutzung der App zu ermöglichen und die Systemsicherheit zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses gem. Art 6 Abs. 1 lit. f DSGVO.

Auswertung der Protokolldateien

Datum und Uhrzeit des Abrufs und aufgerufene Seiten werden zu statistischen Zwecken ausgewertet. Die Daten werden nicht einzelnen Nutzer*innen zugeordnet.

Die Verarbeitung erfolgt zum Zwecke der Optimierung der App auf Grundlage des berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO.

Einsatz von Cookies

Beim Betrieb und bei der Nutzung unserer App werden keine Cookies genutzt.

Berechtigungen

Um die Augmented Reality-Funktion unserer App zu verwenden, ist ein Zugriff auf die Kamera, auf den Gyroskop-Sensor und ggf. auf den Standort Ihres Endgerätes erforderlich. Der Zugriff auf den Standort ist dabei nur zur Verwendung des Gyroskop-Sensors notwendig.

Bei Verwendung der App werden Sie gefragt, für diese Zugriffe Ihre Einwilligung zu erteilen.

Die dadurch verarbeiteten Daten werden nicht gespeichert oder an uns übermittelt.

Verarbeitung zum Zwecke des Rezeptversands

Nutzer*innen haben die Möglichkeit, sich während einer Führung ein Rezept an Ihre E-Mail-Adresse senden zu lassen. Ihre E-Mail-Adresse wird nur für den Versand der E-Mail verwendet und nicht für andere Zwecke weiterverwendet. Sie haben jedoch die Möglichkeit, sich für unseren Newsletter einzutragen. Die Verarbeitung erfolgt zum Zwecke des Versands auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Verlinkungen zu Drittseiten

In unserer App sind Verlinkungen zu externen Internetangeboten vorhanden.

Der Aufruf wird durch das Öffnen eines neuen Browser-Fensters gekennzeichnet. Es kann sein, dass die verlinkten Internetangebote Cookies speichern. Der Anbieter des jeweiligen Internetangebots ist für die Verarbeitung verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung des jeweiligen Seitenbetreibers.

Stand der Datenschutzerklärung
Die Datenschutzerklärung wird gelegentlich angepasst, um den Änderungen im Geschäftsprozess und der rechtlichen Seite entsprechen zu können. Sie finden den aktuellsten Stand immer auf der Internetseite.

Stand: Februar 2023