Wir, die Gemeinnützige Hertie-Stiftung (nachfolgend „GHST“), Grüneburgweg 105, 60323 Frankfurt informieren Sie an dieser Stelle über die von uns durchgeführten Verarbeitungen personenbezogener Daten.

Sie erreichen unseren Datenschutzbeauftragten per E-Mail unter ghst(at)daspro.de oder postalisch unter GHST DSB, daspro GmbH, Kurfürstendamm 21, 10719 Berlin.

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.

Sofern im Text der Begriff "Daten" verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.
1. Besucherinnen und Besucher der Webseite
2. Mitglieder des Fellows & Friends Online Forums
3. Teilnehmerinnen und Teilnehmer an anderen Projekten und Veranstaltungen der GHST
4. Teilnehmerinnen und Teilnehmer an Online-Veranstaltungen über Zoom
5. Bewerberinnen und Bewerber für ein Projekt oder eine Veranstaltung der GHST
6. Fellows/Alumni der GHST
7. Abonnentinnen und Abonnenten des Newsletters
8. Geschäftspartner und deren Mitarbeiterinnen und Mitarbeiter
9. Interessenten und Kommunikationspartner
10. Rechte der Betroffenen und weitere Angaben

1. Besucherinnen und Besucher der Webseite

1.1 Server-Protokolldaten
Bei der Nutzung der Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

(i) Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der von Ihnen aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung dieses Zwecks ist nicht geplant.

(ii) Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Betrieb einer Internetpräsenz und dem Austausch mit Kommunikationspartnern gem. Artikel 6 Abs. 1 lit. f) DS-GVO.

(iv) Die Daten werden automatisch durch den Browser des Besuchers der Webseite zur Verfügung gestellt.

(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

(vi) Die Serverdaten werden nicht protokolliert, sondern sofort gelöscht.

(vii) Ohne Preisgabe personenbeziehbarer Daten wie z.B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

1.2 Benötigte Cookies
Wir setzen auf unserer Webseite Cookies ein. Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät des Nutzers gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können die in Cookies gespeicherten Informationen ausgelesen und verarbeitet werden. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers Ihres Endgeräts und erheben Informationen aus dem Speicher des Browsers Ihres Endgeräts.

Sie können Cookies jederzeit generell in Ihrem Browser deaktivieren. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten Sie jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn Sie Cookies in Ihrem Browser generell deaktivieren.

Session Cookies
Wir setzen sogenannte Session Cookies zur Verwaltung der Anmeldung ein. Diese ermöglichen uns, individuelle Einstellungen und bestimmte Nutzerhandlungen für die Dauer Ihres Besuchs zu speichern (z.B. Login, Spracheinstellung).

(i) Zweck der Datenverarbeitung ist die Ermöglichung des Logins und nutzerindividueller Einstellungen (z.B. Sprache).

(ii) Die verarbeiteten Daten sind Daten zum Account und der Sprachauswahl.

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f) DS-GVO an der Bereitstellung der einzelnen Sessions für die Benutzer, einschließlich der jeweiligen Spracheinstellung.

(iv) Die Daten werden automatisch durch den Browser des Nutzers zur Verfügung gestellt.

(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

(vi) Das Cookie wird nur nach erfolgreicher Anmeldung gesetzt und beim Abmelden automatisch wieder gelöscht. Ansonsten verfällt das Cookie nach 24 Stunden automatisch.

(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

1.3 Multi- und Social Media Inhalte von Drittanbietern
Wir binden auf unserer Webseite Multimediainhalte und Inhalte von Social Media Plattformen ein. Eine Datenerhebung von jeweiligen Drittanbietern erfolgt nur, wenn Sie die jeweiligen Inhalte durch gesondertes Anklicken aktivieren.

a) Facebook
Wenn Sie die Facebook Inhalte zum Anzeigen der Facebook Inhalte anklicken, stimmen Sie zu, dass wir Facebook die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei Facebook gespeicherte Inhalte einbinden. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der Facebook Internetseite abgebildet. Vor einem Anklicken der entsprechenden Facebook Inhalte werden keine Daten an Facebook übermittelt und keine Cookies auf Ihrem Gerät gespeichert werden.

Sobald Sie die Facebook Inhalte zum Anzeigen der Facebook Inhalte anklicken, wird der Inhalt von Facebook geladen. Technisch passiert dann das gleiche, was passieren würde, wenn Sie über einen Link auf die Webseite von Facebook wechseln würden: Facebook erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Facebook eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Facebook -Nutzerkonto haben. Wenn Sie bei Facebook eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Facebook nicht wünschen, müssen Sie sich vor der Aktivierung der Facebook Inhalte bei Facebook ausloggen.

Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Facebook Ireland Limited, Harbour, D2, 4 Grand Canal Quay, Square, Dublin, Irland. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Facebook sowie der Datenverarbeitung in den USA haben wir keine Kenntnis. GHST nimmt keinen Einfluss auf die Datenverarbeitung von Facebook.

Informationen über die Verarbeitung personenbezogener Daten durch Facebook erhalten Sie in den Facebook-Datenschutzbestimmungen: https://de-de.facebook.com/about/privacy/.

b) Twitter
Wenn Sie die Twitter Inhalte zum Anzeigen der Twitter Inhalte anklicken, stimmen Sie zu, dass wir Twitter die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei Twitter gespeicherte Inhalte einbinden. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der Twitter Internetseite abgebildet. Vor einem Anklicken der entsprechenden Twitter Inhalte werden keine Daten an Twitter übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.

Sobald Sie die Twitter Inhalte zum Anzeigen der Twitter Inhalte anklicken, wird der Inhalt von Twitter geladen. Technisch passiert dann das gleiche, was passieren würde, wenn Sie über einen Link auf die Webseite von Twitter wechseln würden: Twitter erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Twitter eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Twitter -Nutzerkonto haben. Wenn Sie bei Twitter eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Twitter nicht wünschen, müssen Sie sich vor der Aktivierung der Twitter Inhalte bei Twitter ausloggen.

Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Twitter sowie der Datenverarbeitung in den USA haben wir keine Kenntnis. GHST nimmt keinen Einfluss auf die Datenverarbeitung von Twitter.

Informationen über die Verarbeitung personenbezogener Daten durch Twitter erhalten Sie in den Twitter-Datenschutzbestimmungen: https://twitter.com/de/privacy

c) Youtube Embedding (Datenschutzmodus)
Wenn Sie die Youtube Videos zum Abspielen der Videos anklicken, stimmen Sie zu, dass wir Google als Anbieter des Dienstes Youtube die Datenerhebung für eigene Zwecke ermöglichen. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein.

Wir binden dann auf unserer Webseite bei YouTube gespeicherte Videos ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken des Videos abgerufen. Die Einbindung von YouTube-Inhalten erfolgt im so genannten "erweiterten Datenschutzmodus". Diesen stellt Google als Betreiber von YouTube bereit und sichert damit zu, dass vor einem Anklicken der Youtube Videos zum Abspielen des Videos keine Daten an Google übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.

Sobald Sie die Youtube Videos zum Abspielen der Videos anklicken, wird das Video von YouTube geladen. Technisch passiert dann das gleiche, was passieren würde, wenn Sie über einen Link auf die Webseite von YouTube wechseln würden: YouTube erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt YouTube eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein YouTube-Nutzerkonto haben. Wenn Sie bei YouTube oder Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei YouTube oder Google nicht wünschen, müssen Sie sich vor dem Klick auf die entsprechenden Youtube Videos bei YouTube und Google ausloggen.

Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Google sowie einer möglichen Datenverarbeitung in den USA haben wir keine Kenntnis. GHST nimmt keinen Einfluss auf die Datenverarbeitung von Google.

Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Google-Datenschutzbestimmungen: policies.google.com/privacy 

d) Xing Inhalte
Wenn Sie die Xing Inhalte zum Anzeigen der Xing Inhalte anklicken, stimmen Sie zu, dass wir Xing die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei Xing gespeicherte Inhalte einbinden. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der Xing Internetseite abgebildet. Vor einem Anklicken der entsprechenden Xing Inhalte werden keine Daten an Xing übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.

Sobald Sie die Xing Inhalte zum Anzeigen der Xing Inhalte anklicken, wird der Inhalt von Xing geladen. Technisch passiert dann das gleiche, was passieren würde, wenn Sie über einen Link auf die Webseite von Xing wechseln würden: Xing erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Xing eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Xing-Nutzerkonto haben. Wenn Sie bei Xing eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Xing nicht wünschen, müssen Sie sich vor der Aktivierung der Xing Inhalte bei Xing ausloggen.

Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von New Work SE, Dammtorstr. 30, 20354 Hamburg als Anbieter von Xing. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Xing sowie der Datenverarbeitung in den USA haben wir keine Kenntnis. GHST nimmt keinen Einfluss auf die Datenverarbeitung von Xing.

Informationen über die Verarbeitung personenbezogener Daten durch Xing erhalten Sie in den Xing-Datenschutzbestimmungen: https://privacy.xing.com/de/datenschutzerklaerung

e) LinkedIn Inhalte
Wenn Sie die LinkedIn Inhalte zum Anzeigen der LinkedIn Inhalte anklicken, stimmen Sie zu, dass wir LinkedIn die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei LinkedIn gespeicherte Inhalte einbinden. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der LinkedIn Internetseite abgebildet. Vor einem Anklicken der entsprechenden LinkedIn Inhalte werden keine Daten an LinkedIn übermittelt werden und keine Cookies auf Ihrem Gerät gespeichert werden.

Sobald Sie die LinkedIn Inhalte zum Anzeigen der LinkedIn Inhalte anklicken, wird der Inhalt von LinkedIn geladen. Technisch passiert dann das gleiche, was passieren würde, wenn Sie über einen Link auf die Webseite von LinkedIn wechseln würden: LinkedIn erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt LinkedIn eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein LinkedIn -Nutzerkonto haben. Wenn Sie bei LinkedIn eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei LinkedIn nicht wünschen, müssen Sie sich vor der Aktivierung der LinkedIn Inhalte bei LinkedIn ausloggen.

Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von LinkedIn sowie der Datenverarbeitung in den USA haben wir keine Kenntnis. GHST nimmt keinen Einfluss auf die Datenverarbeitung von LinkedIn.

Informationen über die Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie in den LinkedIn-Datenschutzbestimmungen: https://www.linkedin.com/legal/privacy-policy

2. Mitglieder des Fellows & Friends Online Forums

(i) Wir verarbeiten Ihre Daten zum Zweck des Angebots eines Online Forums als Plattform für einen stiftungsübergreifenden Austausch aller Hertie Fellows in innovativen Fachgruppen und Expertenforen. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:
■ Registrierungsdaten (Registrierung über E-Mail)
Die Registrierungsdaten umfassen den Namen, Adresse, Wohnort, E-Mail-Adresse, Passwort, Programm und Abschlussjahrgang sowie weitere Details zur Verbindung zu GHST, berufliche Position, gewünschte Netzwerke und Programme von Fellows & Friends, sowie eine Altersbestätigung
■ LinkedIn Registrierungsdaten (Registrierung über LinkedIn)
Die LinkedIn Registrierungsdaten umfassen die Anmeldedaten und Profildaten des LinkedIn Profils, sowie eine eindeutige LinkedIn ID, die für jede LinkedIn Schnittstelle individuell erzeugt wird und entsprechende Verifizierungstoken.
■ Profildaten
Sie können selbst einstellen, welche der Registrierungsdaten in Ihrem Profil für alle im Forum und in der Fellows & Friends App angezeigt werden sollen (Ausnahme Passwörter, LinkedIn ID und Verifizierungstoken): Fotoaufnahmen und selbstständig erzeugte Inhalte (Bilder, Kommentare, Beiträge), weitere Angaben zu Interessengebieten etc.
Wenn Sie die Option „Privates Profil“ wählen, sind nur Ihr Name sowie Ihr Geschlecht für andere Mitglieder sichtbar.
Bei den Angaben zur Adresse bestehen unterschiedliche Auswahlfunktionen (privat, geschäftlich) sowie verschiedene Detailgrade (vollständige Adresse, nur Stadt, nur Land). Hintergrund ist hier (soweit entsprechend von Ihnen gewünscht) eine Anzeige im Mitgliederverzeichnis, sowie eine Anzeige auf der Alumni Map der Fellows & Friends App.
Hinweis: Bitte beachten Sie, dass eine Bearbeitung der Profildaten und der entsprechenden Datenschutzeinstellungen über die Freigaben zur Anzeige der entsprechenden Profildaten sowohl die Anzeige im online Mitgliederverzeichnis als auch in der Fellows & Friends App betrifft. Die Einstellungsfunktion in Ihrem Online- Profil unter www.fellows-ghst.de gilt hier für Sie als zentraler Steuerungspunkt. Die Standortfreigabe im Rahmen der Fellows & Friends App-Nutzung können Sie allerdings jederzeit über die Datenschutzfunktion Ihres Endgeräts deaktivieren.
■ Inhalte und Beiträge innerhalb des Forums
Darüber hinaus verarbeiten wir Inhalte und Beiträge, die Sie selbst innerhalb des Forums einstellen oder veröffentlichen (Blogbeiträge, Artikel, Postings, Kommentare, etc).

(iii) Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b) DS-GVO (Vertragsverhältnis als Mitglied des Fellows & Friends Online Forums). Rechtsgrundlage der Anzeige Ihrer Profildaten für andere Mitglieder (abgesehen von dem Namen und des Geschlechts) im Mitgliederverzeichnis und/oder auf der Weltkarte der Fellows & Friends App ist Ihre Einwilligung gem. Artikel 6 Abs. 1 lit. a) DS-GVO.

(iv) Empfänger der Profildaten und Ihrer Inhalte und Beiträge innerhalb des Forums sind die anderen Mitglieder des Fellows & Friends Online Forums. Sollten Sie einer öffentlichen Gruppe innerhalb des Fellows & Friends Online Forums beitreten, können auch Nicht-Mitglieder hier Empfänger Ihres Namens und Fotos (sofern entsprechend eingestellt) sein. Allerdings sind innerhalb der öffentlichen und nichtöffentlichen Gruppen des Fellows & Friends Online Forums gruppenspezifische Datenschutzeinstellungen möglich. Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Wenn Sie eine Verbindung zu Ihrem LinkedIn-Profil zulassen und sich mit Ihren LinkedIn-Registrierungsdaten bei dem Fellows & Friends Online Forum anmelden, ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland allein für die Verarbeitung der personenbezogenen Daten aus Ihrem LinkedIn-Profil verantwortlich. GHST hat keinen Einfluss auf die Datenverarbeitung von LinkedIn. Es gelten die Datenschutzrichtlinien von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Laut LinkedIn können Sie die Weitergabe von Daten aus Ihrem LinkedIn-Profil an Dritte (in diesem Fall GHST) jederzeit selbst in Ihrem LinkedIn-Profil im Bereich Datenschutz deaktivieren.

(v) Die Daten der Mitglieder des Fellows & Friends Online Forums werden erst gelöscht, wenn die Mitgliedschaft endet. Innerhalb der öffentlichen und nichtöffentlichen Gruppen des Fellows & Friends Online Forums sind gruppenspezifische Datenschutzeinstellungen auch hinsichtlich der Speicherdauer möglich. Alle Mitglieder können zudem alle Angaben in ihrem Profil unter www.fellows-ghst.de jederzeit ändern oder ihr Profil komplett löschen, dies gilt ebenfalls für die entsprechende Anzeige in der Fellows & Friends App. Die buchungsrelevanten Daten werden für einen Zeitraum von 10 Kalenderjahren gespeichert.

(vi) Ohne Angabe von Daten ist eine Mitgliedschaft im Fellows & Friends Online Forum nicht möglich.

3. Teilnehmerinnen und Teilnehmer an anderen Projekten und Veranstaltungen der GHST

(i) Wir verarbeiten Ihre Daten zum Zweck der Durchführung des Projekts und der Veranstaltung sowie zur Dokumentation des Projekts und der Veranstaltung durch Bild- und Tonaufzeichnungen und der Nutzung der entstandenen Aufzeichnungen zum Zweck der Presse- und Öffentlichkeitsarbeit. Ein weiterer Zweck liegt in der Weitergabe der Teilnehmerdaten an die jeweils im Rahmen des einzelnen Projekts und der Veranstaltung genannten Kooperationspartner zu den jeweils angegebenen Zwecken. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind Teilnehmerdaten, die von Projekt zu Projekt/Veranstaltung zu Veranstaltung unterschiedlich ausfallen können. Im Regelfall handelt es sich allerdings um Namen und Kontaktdaten der Teilnehmer und teilweise um Fotoaufnahmen der Teilnehmer oder einzelne Projektergebnisse. Weitere Einzelheiten erfahren Sie stets im Rahmen des konkreten Projekts oder der konkreten Veranstaltung.

(iii) Rechtsgrundlagen für die Verarbeitung von Daten von Teilnehmenden an Projekten und Veranstaltungen sind Artikel 6 Abs. 1 lit. b) DS-GVO (Vertrag zur Durchführung der Veranstaltung) sowie Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften). Rechtsgrundlage für die Anfertigung von Bild- und Tonaufnahmen ist Ihre Einwilligung nach Artikel 6 Abs. 1 lit. a) DS-GVO und Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Dokumentation der von uns durchgeführten Veranstaltungen und unser berechtigtes Interesse an der Darstellung von GHST durch Presse - und Öffentlichkeitsarbeit). Die Einwilligung ist freiwillig, die Teilnahme an der Veranstaltung ist auch ohne Erteilung der Einwilligung zu Fotoaufnahmen möglich. Soweit es sich um Teilnehmende an Projekten und Veranstaltungen handelt, welche unter 16 Jahre alt sind, erfolgt die Einwilligung durch den Träger der elterlichen Verantwortung oder die Erteilung der Einwilligung des Kindes mit Zustimmung des Trägers der elterlichen Verantwortung (Art. 8 Abs. 1 Satz 2 DS-GVO). Rechtsgrundlage für die Weitergabe der Teilnehmerdaten an die jeweils im Rahmen des einzelnen Projekts und der Veranstaltung genannten Kooperationspartner ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Durchführung des Projekts oder der Veranstaltung).

(iv) Empfänger der gefertigten Bild- und Tonaufnahmen kann zum Zweck der Presse- und Öffentlichkeitsarbeit jedermann sein, insbesondere Journalisten, Medienunternehmen, Presse- und Fotoagenturen, Mitglieder, Mitarbeiter/innen, Besucher der Webseite, Nutzer sozialer Medien, ferner Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere beauftrage Webhostingunternehmen, IT- und Mediendienstleister. Empfänger der Teilnehmerdaten sind die jeweils im Rahmen des einzelnen Projekts und der Veranstaltung genannten Kooperationspartner. Soweit im Rahmen des jeweiligen Projekts oder der Veranstaltung nicht anders angegeben, handelt es sich bei den jeweiligen Kooperationspartnern um unabhängige eigene Verantwortliche für die Datenverarbeitung. Weitere Details zur Datenverarbeitung der Kooperationspartner finden Sie jeweils in den Datenschutzerklärungen der Kooperationspartner, die im Rahmen des jeweiligen Projekts und der jeweiligen Veranstaltung angegeben werden.

(v) Bei der Veröffentlichung von Bild- und Tonaufnahmen im Internet (Website der GHST, Plattformen von Sozialen Medien der GHST, Filmaufnahmen in Videos (z. B. YouTube)) erfolgt regelmäßig eine Übermittlung von Daten in sogenannte Drittländer außerhalb der Europäischen Union, die datenschutzrechtlich als unsichere Drittstaaten zu betrachten sind. Die GHST hat keinen Einfluss darauf, wie die Betreiber der Sozialen Medien mit den Daten umgehen. Ob und zu welchen Zwecken die Daten im Drittland weiter verarbeitet werden, entzieht sich der Kenntnis der GHST.

(vi) Archivierte Bild- und Tonaufnahmen von der Veranstaltung sowie Veröffentlichungen werden in der Regel nicht gelöscht. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. Weitere im Rahmen der Veranstaltung erhobene Daten werden sechs Monate nach Durchführung der Veranstaltung gelöscht.

(vii) Die Angabe von Daten ist für die Teilnahme an Veranstaltungen vertraglich verpflichtend. Ohne Angabe von Daten ist eine Teilnahme an Veranstaltungen und Projekten nicht möglich. Die Anfertigung von Bild- und Tonaufnahmen ist für die Teilnahme an der Veranstaltung nicht verpflichtend. Wenn Sie keine Bild- und Tonaufnahmen wünschen, teilen Sie dies bitte unseren Mitarbeitern am Veranstaltungsort mit.

4. Teilnehmerinnen und Teilnehmer an Online-Veranstaltungen über Zoom

(i) Wir verarbeiten die Daten von Teilnehmerinnen und Teilnehmern zum Zweck der Organisation, Durchführung und Dokumentation der Online-Veranstaltung der GHST über Zoom. Sofern wir im Rahmen der einzelnen Online-Veranstaltungen gesondert darauf hinweisen und ihre diesbezügliche Einwilligung einholen, erfolgt eine Aufzeichnung der Online-Veranstaltung und die Veröffentlichung der Aufzeichnung auf der Webseite, dem Youtube Kanal von GHST oder anderen gesondert angegebenen Kanälen. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die von GHST als Verantwortlicher für die Datenverarbeitung verarbeiteten Daten der Teilnehmerinnen und Teilnehmer im Rahmen der Online-Veranstaltung der GHST über Zoom sind:
■ Teilnehmerdaten
Vor- und Nachname, E-Mail-Adresse
■ Zoom-Konferenzdaten
Name und E-Mail-Adresse der Teilnehmer
Meeting-Metadaten: Thema, IP-Adresse, Geräte-/Hardware Information
Telefondaten: Bei Einwahl mit Telefon Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit, ggf. weitere Verbindungsdaten.
■ Kommunikationsdaten
Innerhalb der Online-Veranstaltung werden Ihre Kommunikationsdaten in Form von Fragen, Wortmeldungen oder Abstimmungen, sowie Chatbeiträge verarbeitet. Sie entscheiden stets selbst, ob und in welcher Form Sie sich beteiligen wollen.
■ Foto-, Ton und Videodaten (und bei Einwilligung entsprechende Aufzeichnungen)
Innerhalb der Online-Veranstaltung über Zoom werden Foto-, Ton- und Videodaten der Teilnehmerinnen und Teilnehmer verarbeitet.
Jede Person kann aber stets frei entscheiden, ob sie ihre Kamera und ihr Mikrofon einschalten will, oder ob sie lediglich über das Chatfenster kommunizieren will.
Wenn wir Ihre entsprechende Einwilligung diesbezüglich eingeholt haben, erfolgt eine Aufzeichnung der Online-Veranstaltung einschließlich der Film-, Ton- und Videodaten der Teilnehmerinnen und Teilnehmer.
■ Zahlungsdaten (nur bei kostenpflichtigen Online-Veranstaltungen)
Bei kostenpflichtigen Online-Veranstaltungen verarbeiten wir zudem Zahlungsdaten.

(iii) Rechtsgrundlage für die Verarbeitung von Daten von Teilnehmerinnen und Teilnehmern zur Durchführung der Online-Veranstaltung über Zoom ist Ihre Einwilligung gem. Artikel 6 Abs. 1 lit. a) DS-GVO. Die Rechtsgrundlage für die Anfertigung und Veröffentlichung der Aufzeichnungen auf der Webseite der GHST oder auf sonstigen angegebenen Kanälen ist ebenfalls Ihre Einwilligung gem. Artikel 6 Abs. 1 lit. a) DS-GVO.

(iv) Sie können die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitungen nicht. Daher werden bereits erfolgte Veröffentlichungen (z.B. auf Webseiten oder in sozialen Medien nicht gelöscht).

(v) Die Teilnehmerdaten und Zahlungsdaten wurden im Rahmen der Anmeldung zur Online-Veranstaltung der GHST aktiv vom Betroffenen zur Verfügung gestellt. Die Zoom-Konferenzdaten werden aktiv vom Betroffenen selbst oder automatisch durch den Browser oder das Endgerät des Betroffenen zur Verfügung gestellt. Die Foto-, Ton-, oder Videodaten und Kommunikationsdaten werden automatisch erhoben, die Aufzeichnungen der Foto-, Ton-und Videodaten werden von GHST angefertigt.

(vi) Die Teilnehmerdaten (und Zahlungsdaten) werden nach 10 Jahren gelöscht (gesetzliche Aufbewahrungsfristen aufgrund der Teilnahme an der Online-Veranstaltung). Die Zoom-Konferenzdaten und Kommunikationsdaten werden in der Regel drei Monate nach der Durchführung der Online-Veranstaltung der GHST gelöscht, wenn nicht im Rahmen der einzelnen Veranstaltung etwas anderes angegeben wird. Die Foto-, Ton-, und Videodaten sowie die entsprechenden Aufzeichnungen sowie das ausgewählt archivierte Material werden nicht gelöscht. Allerdings wird das überschüssige Rohmaterial der Aufnahmen 3 Monate nach der Durchführung der Online-Veranstaltung gelöscht. Darüber hinaus können Sie jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich oder vertraglich zur weiteren Verarbeitung der Daten verpflichtet oder berechtigt sind.

(vii) Empfänger des Namens, der Kommunikationsdaten und der Foto-, Ton- und Videodaten sind stets die Moderatoren sowie die anderen Teilnehmer der jeweiligen Online-Veranstaltung der GHST. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen, insbesondere die Dienstleister Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Grundlage für die Datenverarbeitung in den USA ist Ihre Einwilligung (Art. 49 Abs. 1 Buchstabe a) DS-GVO). In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Durchsetzung Ihrer Rechte ist in den USA voraussichtlich nicht möglich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit Zoom Video Communicaions, Inc. die EU Standardvertragsklauseln abgeschlossen, sodass Zoom Video Communicaions, Inc. Ihre Daten nur für unsere Zwecke verarbeiten darf.

Soweit Sie sich im Rahmen der Anmeldung auf Zoom allerdings ein eigenes Profil anlegen und sich entsprechend registrieren, erfolgt die Verarbeitung dieser personenbezogenen Daten in der alleinigen Verantwortlichkeit von Zoom Video Communications, Inc.. Über weitere Details der Datenverarbeitung von Zoom Video Communications, Inc. und über die Datenverarbeitung in den USA haben wir keine Kenntnis.
Weitere Informationen zur Datenverarbeitung durch Zoom Video Communications, Inc. können Sie der Datenschutzerklärungen entnehmen: https://zoom.us/privacy
Empfänger der veröffentlichten Foto-, Ton- und Filmaufnahmen inkl. Name der Teilnehmer kann jedermann sein, insbesondere Journalisten, Presseagenturen, Mitglieder, Mitarbeiter/innen, Besucher der Webseite, Nutzer sozialer Medien, etc., ferner Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere beauftrage Webhostingunternehmen und IT- und Mediendienstleister.
Bei der Veröffentlichung von Aufnahmen im Internet (Webseiten der GHST, Videos auf z.B. YouTube) erfolgt regelmäßig eine Übermittlung von Daten in sogenannte Drittländer außerhalb der Europäischen Union, die datenschutzrechtlich als unsichere Drittstaaten zu betrachten sind. Die GHST hat keinen Einfluss darauf, wie die Betreiber der Sozialen Medien mit den Daten umgehen. Ob und zu welchen Zwecken die Daten im Drittland weiter verarbeitet werden, entzieht sich der Kenntnis der GHST.

5. Bewerberinnen und Bewerber für ein Projekt oder eine Veranstaltung der GHST

(i) Zwecke der Datenverarbeitung sind die Durchführung des Bewerbungsprozesses und die Auswahl der Teilnehmer und Teilnehmerinnen für das jeweilige Projekt oder die Veranstaltung der GHST. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die Rechtsgrundlage der Datenverarbeitung ist die Anbahnung eines Vertrages über die Teilnahme an dem Projekt oder der Veranstaltung (Artikel 6 Abs. 1 lit. b) DS-GVO). Wenn Sie sich nicht direkt selbst bewerben, sondern beispielsweise vorgeschlagen werden, dann ist die Rechtsgrundlage das berechtigte Interesse von GHST an der Kenntnis der vorgeschlagenen Personen für das jeweilige Projekt und ihrer fachlichen Qualifikation (Artikel 6 Abs. 1 lit. f) DS-GVO).

(iii) Die personenbezogenen Daten werden intern an die zuständigen Mitarbeiter weitergegeben. Zudem werden die Daten im Bewerbungsprozess teilweise an eine Gutachterkommission und an Projektpartner weitergeben. Zudem setzen wir Dienstleister im Wege der Auftragsverarbeitung Servicedienstleister in den Auswahlprozessen, sowie für die Bereitstellung, Wartung und Pflege von IT-Systemen ein.

(iv) Die Bewerberdaten für die Studiengänge, Forschungs- und Fortbildungsveranstaltungen werden 6 Monate nach Ende des Bewerbungsverfahrens gelöscht. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.

(v) Ohne die Daten ist eine Teilnahme an den Bewerbungsprozessen für Projekte und Veranstaltungen der GHST nicht möglich.

6. Fellows/Alumni der GHST

(i) Zweck der Verarbeitung ist die Teilnahme an Fellows/Alumni-Programmen der GHST und dessen Organisation und Dokumentation. Eine Änderung dieses Zwecks ist nicht geplant.

(ii) Die verarbeiteten Daten sind:
■ Stammdaten, Name, Geschlecht, Titel, Kontaktdaten (elektronisch, postalisch), Geburtstag, Nationalität, Affiliation zu GHST
■ Angaben zum Beruf, Qualifikationen, Ausbildung und Lebenslauf, Interessengebiete, Selbstbeschreibung,
■ Fotoaufnahmen und selbstständig erzeugte Inhalte (Bilder, Kommentare, Beiträge).
■ Bankdaten (z.B. bei Spenden)
■ Bewerbungen, Anmeldedaten im Rahmen von Veranstaltungen (z.B. Essenswünsche)

(iii) Rechtsgrundlage für die Verarbeitung Ihre Einwilligung für die Teilnahme am Fellows/Alumni-Programm der GHST gem. Artikel 6 Abs. 1 lit. a) DS-GVO sowie Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).

(iv) Empfänger der Daten können andere Teilnehmer an Fellows/Alumni-Programmen der GHST zum Zweck des Netzwerkens sein. Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(v) Die Daten der Teilnehmer des Fellows/Alumni-Programms werden nur bei Abmeldung vom Fellows/Alumni-Programm gelöscht.

(vi) Ohne die Daten ist eine Teilnahme am Fellows/Alumni-Programm der GHST nicht möglich.

7. Abonnentinnen und Abonnenten von Newslettern

(i) Zweck der Verarbeitung ist der Versand von Newslettern. Eine Änderung dieses Zwecks ist nicht geplant.

(ii) Rechtsgrundlage für die Verarbeitung von Daten für Newsletter ist Ihre Einwilligung (Artikel 6 Abs. 1 lit. a) DS-GVO). Soweit es sich um Newsletter-Empfänger handelt, welche unter 16 Jahre alt sind, erfolgt die Einwilligung durch den Träger der elterlichen Verantwortung oder die Erteilung der Einwilligung des Kindes mit Zustimmung des Trägers der elterlichen Verantwortung (Art. 8 Abs. 1 Satz 2 DS-GVO).

(iii) Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(iv) Daten zu Newslettern werden bei Abmeldung gelöscht.

(v) Die Angabe von Daten ist für den Erhalt von Newslettern verpflichtend. Ohne Angabe von Daten können Newsletter nicht verschickt werden.

8. Geschäftspartner und deren Mitarbeiterinnen und Mitarbeiter

(i) Zweck der Verarbeitung ist die Vorbereitung und Durchführung von Verträgen sowie die Kommunikation mit Beschäftigten von Geschäftspartnern. Eine Änderung dieses Zwecks ist nicht geplant.

(ii) Rechtsgrundlagen für die Verarbeitung sind bei Verträgen mit natürlichen Personen Artikel 6 Abs. 1 lit. b) DS-GVO (Vorbereitung und Durchführung des Vertrags), bei Verträgen mit juristischen Personen Artikel 6 Abs. 1 lit. f) DS-GVO berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).

(iii) Empfänger von Daten können Banken sein für die Abwicklung von Zahlungen. Behörden und Ämter können im Rahmen ihrer Aufgaben Empfänger sein, soweit wir zur Übermittlung von Daten verpflichtet oder berechtigt sind. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(iv) Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert.

(v) Die Angabe von Daten ist für Geschäftspartner und Mitarbeiterinnen und Mitarbeitern von Geschäftspartnern sowohl gesetzlich als auch vertraglich verpflichtend. Ohne Angabe von Daten kann das Geschäftsverhältnis nicht begründet und durchgeführt werden.

9. Interessenten und Kommunikationspartner

(i) Zweck der Verarbeitung ist die Kommunikationen mit Interessenten und Kommunikationspartnern der GHST. Eine Änderung dieses Zwecks ist nicht geplant.

(ii) Rechtsgrundlagen für die Verarbeitung von Interessenten und sonstigen Kommunikationspartnern ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit Interessenten und Kommunikationspartnern).

(iii) Wir leiten die Anfragen intern an die zuständigen Mitarbeiter weiter. Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(iv) Anfragen und Kommunikation werden nach zehn Kalenderjahren automatisch gelöscht.

(v) Die Angabe von Daten ist für Interessenten und Kommunikationspartner erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.

10. Rechte der Betroffenen und weitere Angaben

(i) Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.

(ii) Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.

(iii) Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.

(iv) Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.

(v) Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

(vi) Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.

(vii) Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

(viii) Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

(ix) Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.

(x) Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.

Stand: April 2021