Stand: April 2024
Der Schutz Eurer Daten ist uns ein besonderes Anliegen. Mit dieser Datenschutzerklärung wollen wir Euch über die Verarbeitung Eurer personenbezogenen Daten und der Erfüllung der Anforderungen der EU Datenschutz-Grundverordnung („DSGVO“), des Bundesdatenschutzgesetzes („BDSG“) und des Telekommunikation-Telemedien-Datenschutz-Gesetz („TTDSG“) auf unserem Fellowhip-Hub informieren.
„Personenbezogene Daten“ in diesem Sinne sind alle Informationen, mit denen man einen Bezug zu einer Person herstellen kann. Beispielsweise aufgrund bestimmter Merkmale, die einen Rückschluss auf die Identität zulassen (z. B. die Zuordnung einer IP-Adresse zu einer bestimmten Person durch Abfrage des Anschlusses bei einem Internet Service Provider). Den Begriff der personenbezogenen Daten verwenden wir in dieser Datenschutzerklärung so, wie er in Art. 4 Nr. 1 DSGVO definiert ist.
Unsere Datenschutzbeauftragte, die
Clandestine GmbH
Dornberger Straße 27
33615 Bielefeld
www.clandestine.de
erreichst du per Post unter der o.g. Anschrift, oder per
E-Mail unter: privacy@join-ada.com.
Damit das Fellowship Hub funktioniert, müssen notwendigerweise einige Daten an uns übertragen werden. Wie beispielsweise deine IP-Adresse. Ohne dies würde die Anzeige von Websites nicht funktionieren. Daneben gibt es noch eine Reihe von optionalen Verarbeitungen. Vor allem wenn du uns erlaubst, über Cookies pseudonymisierte Statistiken zu erheben.
Im Detail:
Wir erheben Daten, die beim Besuch unseres Fellowship Hub notwendigerweise anfallen (dazu a.). Daneben verarbeiten wir Daten, die nach Erteilung deiner Einwilligung (dazu b.) anfallen.
a) Daten, die beim Besuch unserer Fellowship Hub notwendigerweise anfallen
Bei dem Besuch unseres Fellowship Hub werden aus technischen Gründen die folgenden Daten erhoben, um die Funktionalität überhaupt erst zu ermöglichen. Hierbei handelt es sich zum Teil um personenbezogene Daten. Diese werden anschließend für kurze Zeit in einem Server-Log-File gespeichert:
b. Daten, die bei einer Einwilligung verarbeitet werden
Wie viele andere Website-Betreiber möchten wir vor allem zur Messung der Zugriffszahlen und der Nutzungsdauer unseres Fellowship Hub pseudonymisierte Statistiken erstellen, damit wir dessen Attraktivität verbessern und die Inhalte für unsere Zielgruppe interessant gestalten können. Die dafür verwendeten Tools nutzen wir aber nur, wenn ihr uns eure Einwilligung hierfür erteilt. Aus Gründen der Übersichtlichkeit haben wir das Thema Cookies und andere Technologien in einem separaten Abschnitt in dieser Datenschutzerklärung geregelt. Du findest diese weiter unten unter Punkt 6.
Für alle Datenverarbeitungen, die das problemlose Funktionieren unseres Fellowship Hub überhaupt erst ermöglichen, können wir die dafür erforderlichen Daten auch verarbeiten, ohne nach eurer Einwilligung zu fragen. Wenn ihr Einzelfellow seid (d.h. nicht über eine Organisation am Fellowship teilnehmt), erfüllen wir mit der Zurverfügungstellung des Fellowship Hub einen Vertrag mit euch, für Unternehmens-Fellows können wir uns auf unser berechtigtes Interesse berufen. Für alle sonstigen Datenverarbeitungen darüber hinaus müssen wir euch vorher um eure Einwilligung bitten.
Im Detail:
Nach den geltenden Datenschutzgesetzen dürfen wir personenbezogene Daten nur verarbeiten, wenn hierfür eine Rechtsgrundlage vorliegt. Im Folgenden beschreiben wir, aufgrund welcher Zwecke wir die unter Ziff. 2. genannten Daten verarbeiten:
a. Datenverarbeitung aufgrund eurer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO)
Wenn du über unser Consent Management Tool in alle oder bestimmte Datenverarbeitungen deine Einwilligung erteilst: also beispielsweise zustimmst, dass pseudonymisierte Tracking-Maßnahmen durchgeführt werden oder Drittanbieter-Technologien angezeigt werden (z.B. ein eingebundenes Video auf einer Drittanbieter-Platform), stimmst du dadurch ausdrücklich der Verarbeitung deiner personenbezogenen Daten zu. Für Details verweisen wir auf Ziff. 6 dieser Datenschutzerklärung.
b. Datenverarbeitung aufgrund der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Gegenüber Einzelfellows, d.h. unseren Kund:innen, die selbst Fellowship-Verträge mit uns schließen – beispielsweise Student-Fellows – erbringen wir durch die Zurverfügungstellung unseres Fellowship Hub unsere vertraglich versprochene Leistung. Wir können uns daher bei allen Datenverarbeitungen, die dafür erforderlich sind, auf die Erfüllung dieses Vertrags berufen.
c. Datenverarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Für alle Fellows, die nicht selbst einen Vertrag mit uns geschlossen haben, sondern z.B. als Arbeitnehmer:innen ihrer Unternehmen am Fellowship teilnehmen, stellen wir das Fellowship Hub in erster Linie zur Erfüllung des Vertrags mit euren Unternehmern zur Verfügung. Die Datenverarbeitungen, die bei der Nutzung des Fellowship Hub anfallen, erfolgen auf Grundlage unseres berechtigten Interesses. Anderenfalls könnten wir unseren Vertrag mit euren Unternehmen nicht ordnungsgemäß erfüllen.
Eure Grundrechte und Grundfreiheiten als Nutzer:innen des Fellowship Hub überwiegen hierbei nicht, denn es handelt sich bei den verarbeiteten personenbezogenen Daten um solche, die zwangsläufig beim Aufruf einer jeden Website aus technischen Gründen erhoben werden. Ein Rückschluss auf konkrete Personen wäre nur mit Zusatzwissen erforderlich, das nicht ohne Weiteres zu erlangen ist (z.B. um den Rückschluss von einer bestimmten IP-Adresse über einen Internet-Service-Provider auf einen möglichen Nutzer zu ziehen).
Auch nutzen wir im Rahmen dessen Dienstleister als Auftragsverarbeiter, z.B. unseren Webhoster und unseren Content Delivery Network-Provider. Da es sich hierbei um Auftragsverarbeiter handelt (näheres dazu unter Ziff. 5), ist hierfür keine separate Rechtsgrundlage erforderlich.
Unser Fellowship Hub ist auf einem Server eines professionellen Webhosters gespeichert. Außerdem nutzen wir die Dienstleistung eines sog. Content Delivery Networks (CDN), um den Content effizienter auszuspielen und unser Fellowship Hub gleichzeitig von sog. DDoS-Attacken zu schützen. Hierdurch werden bei jedem Aufruf des Fellowship Hub auch Daten an diese Dienstleister übermittelt und von diesen Dienstleistern ausgeliefert. Hierbei werden eure Daten auch in andere Länder außerhalb der Europäischen Union übertragen, wir haben aber sichergestellt, dass diese trotzdem angemessen geschützt sind.
Im Detail:
a. Webhosting-Anbieter
Wir hosten unser Fellowship Hub nicht auf einem eigenen Server, sondern nutzen einen Webhosting-Dienstleister. Hierbei handelt es sich um die Hostzero GmbH, Möhnestr. 55, 59755 Arnsberg. Es handelt sich hierbei um einen Auftragsverarbeiter, mit ihm haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen.
b. Content-Delivery-Network
Zur effizienteren Auslieferung des Content unseres Fellowship Hub sowie zu dessen Schutz vor sog. Distributed Denial of Service-Attacken (DDoS) nutzen wir ein sog. Content-Delivery-Network. Dabei werden Teile des Content verstreit auf anderen Servern gespeichert und von dort abgerufen, in der Regel von solchen geografisch nahegelegenen Servern. Als Provider nutzen wir die Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, USA. Es handelt sich hierbei um einen Auftragsverarbeiter, mit ihm haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. Teile der Datenverarbeitung finden in den USA statt. Bei den USA handelt es sich um ein Drittland im Sinne der DSGVO, da es außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes liegt. Der Anbieter Cloudinary ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass geeignete Garantien für eine Datenübertragung in die USA zu diesem Anbieter vorliegen.
Wie viele andere Anbieter einer Website setzen wir diverse Drittanbieter-Dienste ein, um z.B. pseudonymisierte Statistiken zu erheben oder Content dieser Drittanbieter auf unserem Fellowship Hub einzubinden. Größtenteils handelt es sich um Cookies und Pixel, die wir nur nach deiner Einwilligung nutzen. Teils handelt es sich um Inhalte, die von anderen Seiten geladen werden (z.B. Schriften). Informationen hierzu findest du im Überblick in diesem Abschnitt und, was einzelne Cookies und Pixel angeht, in den Einstellungen unseres Consent Management Tools.
Im Rahmen des Fellowship werden wir auch außerhalb des Fellowship Hub mit euch über Software-Anbieter (z.B. digitale Whiteboards) interagieren. Auch diese Anbieter erhalten dann möglicherweise personenbezogene Daten von euch.
Im Detail:
Cookies sind Dateien, die in der Browser-Umgebung auf deinem Endgerät (z.B. PC, Mac, Android-Smartphone, iOS-Smartphone) gespeichert werden und in denen Informationen über dich und die Nutzung des Fellowship Hub gespeichert werden.
Wir verwenden Cookies und Pixel für die folgenden Zwecke:
Wir verwenden ein Cookie-Consent-Management-Tool, mit dessen Hilfe wir Einwilligungen in Tracking-Maßnahmen einholen
Außerdem nutzen wir die folgenden Arten sonstiger Drittanbieter-Technologien, die Daten von anderen Quellen auf unserem Fellowship Hub einbindet:
Auch die o.g. Drittanbieter-Dienste werden entweder durch das Consent-Management-Tool ausgesteuert (d.h. erst dann geladen, wenn ihr dort eure Einwilligung erteilt), oder ihr müsst durch einen Klick am Ort der Einbindung (z.B. an der Stelle, an der die Google Maps eingebunden werden sollen) mit einem Klick bestätigen, dass der Dienst geladen wird.
Im Laufe des Fellowship werden wir auch in anderen Formaten zusammenarbeiten und dabei die Plattform des Fellowship Hub verlassen. Hierbei verwenden wir zahlreiche Tools unterschiedlicher Anbieter. Diese Anbieter erhalten – je nach Art und Umfang der Nutzung – möglicherweise personenbezogene Daten von euch. Hierbei kann es sich teils nur um Metadaten handeln (z.B. IP-Adressen), teils aber auch um Inhaltsdaten, also z.B. Beiträge von euch, euer Foto (z.B. Profilbild), eure Stimme (z.B. Audioaufnahmen) usw. Wenn ihr nähere Informationen zu den Tools haben möchtet, kontaktiert uns gerne oder schaut in die Datenschutzerklärung des jeweiligen Tools, das wir für unsere Interaktion verwenden.
Wie lange Deine Daten gespeichert werden, richtet sich grundsätzlich nach der Rechtsgrundlage der Datenverarbeitung.
Im Detail:
Daten, die wir auf Grund Deiner Einwilligung verarbeiten, speichern wir in der Regel so lange, wie die Einwilligung besteht. Hiernach dürfen wir die Dokumentation der Einwilligung noch über einen weiteren Zeitraum von bis zu drei Jahren speichern, um uns gegen mögliche Ansprüche wehren zu können; in dieser Zeit wird aber von der Einwilligung selbstverständlich nicht Gebrauch gemacht. Das gilt jedoch nicht ausnahmslos. Wenn wir von den Daten, die wir auf Grund einer Einwilligung erlangt haben, längere Zeit keinen Gebrauch machen oder den zugrundeliegenden Service einstellen, löschen wir die Daten auch ohne dass Du Deine Einwilligung hierfür widerrufen müssen.
Daten, die auf vertraglicher Grundlage gespeichert werden, werden aufgrund des Leistungsaustausches für drei Jahre ab dem Schluss des Jahres gespeichert, in dem der Vertrag erfüllt bzw. abgewickelt wurde.
Daten, die beim Besuch des Fellowship Hub notwendigerweise anfallen, werden in jedem Fall 7 Tage nach Anlegen des Logfiles gelöscht.
Daten, die wir aus unserem berechtigten Interesse verarbeiten, verarbeiten wir grundsätzlich so lange, wie das berechtigte Interesse besteht. Das hängt vom konkreten Einzelfall ab. Solltest Du nähere Auskunft dazu wünschen, kannst Du dich gerne an uns wenden. Da es nicht zumutbar ist, täglich für jedes gespeicherte Datum zu prüfen, ob der Zweck zur Speicherung noch besteht, dürfen wir dies in regelmäßigen Abständen kontrollieren. Daher kann es dazu kommen, dass Daten für einen begrenzten Zeitraum (Löschfrist) gespeichert bleiben, auch wenn das berechtigte Interesse bereits entfallen ist. Innerhalb der Löschfrist werden die Daten nicht zu anderen Zwecken verarbeitet.
Als Betroffener hast du verschiedene Rechte, die wir im Einzelnen in diesem Abschnitt erklären. Insbesondere kannst du einmal erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (d.h. alle vergangenen Datenverarbeitungen auf der Grundlage einer Einwilligung bleiben trotzdem rechtmäßig) und du kannst Datenverarbeitungen, die wir nur auf Grundlage unseres berechtigten Interesses durchführen (z.B. Marketing-Maßnahmen, die ausnahmsweise ohne Einwilligung zulässig sind), einfach widersprechen. Bitte beachte, dass wir dir in diesem Abschnitt alle Rechte beschreiben, die dir als betroffene Person zustehen könnten. Ob dir ein Recht tatsächlich zusteht, ist damit nicht final gesagt.
Im Detail:
Nach der DSGVO stehen dir die folgenden Rechte zu, sobald die Voraussetzungen für die Ausübung des jeweiligen Rechts im Einzelnen vorliegen:
Außerdem hast Du aus Gründen, die sich aus Deiner besonderen Situation ergeben das Recht, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die (i) für die Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, (ii) die in Ausübung öffentlicher Gewalt erfolgt und uns übertragen wurde, oder (iii) die wir auf Grund unseres berechtigten Interesses verarbeiten, Widerspruch einzulegen (Art. 21 DS-GVO: Widerspruchsrecht). In diesem Fall verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben (Marketing und Business Development), hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. In diesem Fall wer-den die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
Wenn Du uns eine Einwilligung erteilt hast, kannst Du diese Einwilligung jederzeit widerrufen. Alle Datenverarbeitungen, die wir bis zu Deinem Widerruf vorgenommen haben, bleiben hierbei rechtmäßig.
Die o.g. Rechte kannst Du uns gegenüber unter den in Ziff. 1 genannten Kontaktdaten geltend machen.
Du hast grundsätzlich keine Pflicht, uns deine personenbezogenen Daten bereitzustellen. Allerdings sind wir ohne die personenbezogenen Daten nicht in der Lage, bestimmte Leistungen zu erbringen oder mit dir in Kontakt zu treten.
Wenn du auf unserem Fellowship Hub surfst, kannst du aber nicht vermeiden, die unter Ziff. 3. a) genannten Daten zur Verfügung zu stellen, da der Betrieb des Fellowship Hub technisch ansonsten nicht möglich ist. Falls du technische Vorkehrungen vornimmst, die die Übermittlung dieser Daten verhindert, kann der Fellowship Hub ggf. nicht aufgerufen werden. Es steht dir jedoch frei, diese Daten zu verschleiern (z.B. durch Nutzung eines VPN-Services oder Maskierungen), damit wir durch diese technisch notwendigen Daten keine Rückschlüsse ziehen können (z.B. mittels deiner echten IP-Adresse auf deinen ungefähren Standort).
Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling.
Wir haben technische und organisatorische Maßnahmen implementiert, um einen hohen Standard an Datensicherheit, Datenverfügbarkeit und Datenintegrität zu gewährleisten. Alle Beschäftigten sind vertraglichen Verschwiegenheitsverpflichtungen unterworfen und wurden über den vertrauensvollen Umgang mit personenbezogenen Daten informiert und entsprechend angewiesen.
