Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte, mobile Apps sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot").

Wir fühlen uns der Vertraulichkeit Ihrer personenbezogenen Daten besonders verpflichtet und arbeiten deshalb streng innerhalb der Grenzen, die die gesetzlichen Vorgaben uns setzen. Die Erhebung dieser personenbezogenen Daten erfolgt auf freiwilliger Basis, wenn uns das möglich ist. Auch geben wir diese Daten nur mit Ihrer ausdrücklichen Zustimmung an Dritte weiter. Wir sorgen bei besonders vertraulichen Daten im Hinblick auf Ihre Anfragen an uns durch Einsatz einer SSL-Verschlüsselung für hohe Sicherheit.

Wir möchten es aber an dieser Stelle nicht versäumen, auf die allgemeinen Gefahren der Internetnutzung hinzuweisen, auf die wir keinen Einfluss haben. Besonders im E-Mail-Verkehr sind Ihre Daten ohne weitere Vorkehrungen nicht sicher und können unter Umständen von Dritten erfasst werden.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 11.06.2026

Gemeinsam verantwortliche Stellen und Kontaktdaten der Datenschutzbeauftragten

Die gemeinsam verantwortlichen Stellen für die Verarbeitung Ihrer personenbezogenen Daten sind folgende Projektpartner:

Bund für Umwelt und Naturschutz e.V. (BUND) – Friends of the Earth Germany
Kaiserin-Augusta-Allee 5, 10553 Berlin
Tel.: 030/27586-40 | E-Mail: bund@bund.net | www.bund.net

Campact e.V.
Friedrichstr. 155, 10117 Berlin
Tel.: 04231/957440 | E-Mail: impressum@campact.de | www.campact.de

co2online gemeinnützige Beratungsgesellschaft mbH
Hochkirchstr. 9, 10829 Berlin
Tel.: 030/7676850 | E-Mail: kontakt@co2online.de | www.co2online.de

GermanZero e.V.
Marienstr. 26, 10117 Berlin
Tel.: 030/71055849 | E-Mail: info@GermanZero.de | www.germanzero.de

Greenpeace e.V.
Hongkongstr. 10, 20457 Hamburg
Tel.: 040/306180 | E-Mail: mail@greenpeace.de | www.greenpeace.de

Solarenergie-Förderverein Deutschland e.V.
Frère-Roger-Str. 8-10, 52062 Aachen
Tel.: 0241/511616 | E-Mail: zentrale@sfv.de | www.sfv.de

Die Kontaktdaten der Datenschutzbeauftragten/Ansprechpartner für den Datenschutz der vorgenannten Verantwortlichen finden Sie jeweils auf deren Webseite unter dem Menüpunkt „Datenschutz".

Gemeinsame Verantwortung der Kooperationspartner

Zwischen den genannten Kooperationspartnern besteht im Hinblick auf den Tag des offenen Heizungskellers 2026 eine gemeinsame Verantwortung nach Art. 26 DSGVO. Es sind daher alle Kooperationspartner gemeinsam für den Schutz der personenbezogenen Daten der Betroffenen verantwortlich. Innerhalb dieser gemeinsamen Verantwortung werden von den einzelnen Kooperationspartnern folgende Aufgaben wahrgenommen:

GermanZero ist zuständig für das Hosting und den Betrieb dieser Webseite inklusive Webserver Logs, Webseite Analytics, Webseite User Accounts für Personen, die Heizungskeller und Termine eintragen, Darstellung aller angebotenen Termine auf einer Karte und Anmeldungen von Personen zur Teilnahme an Besichtigungsterminen. GermanZero und co2online sind gemeinsam verantwortlich für die redaktionelle Bearbeitung der Webseite. Alle Kooperationspartner erhalten CMS-Accounts zum Zugriff auf die Website zur Abnahme von Einträgen in das Buchungssystem von Personen, die einen Heizungskeller zur Besichtigung anbieten. co2online ist verantwortlich für das in der Webseite eingebettete Modul „WärmepumpenCheck".

Sollten Sie weitere Nachfragen zur Geltendmachung Ihrer Betroffenenrechte, insbesondere Auskunft über verarbeitete personenbezogene Daten wünschen oder weitere Rechte geltend machen wollen, können Sie sich vom Grundsatz her an jeden der Kooperationspartner wenden. Auf die Koordinierungsfunktion von GermanZero für den Betrieb der Webseite und der nachgelagerten IT-Systeme wird nochmals hingewiesen.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Inhaltsdaten (z.B. Eingaben in Onlineformularen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Bild- und/oder Videoaufnahmen (z.B. Fotografien oder Videoaufnahmen einer Person)

Kategorien betroffener Personen

• Interessenten
• Kommunikationspartner
• Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten)
• Aktionsteilnehmer

Zwecke der Verarbeitung

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Direktmarketing (z.B. per E-Mail oder postalisch)
• Feedback (z.B. Sammeln von Feedback via Online-Formular)
• Kontaktanfragen und Kommunikation
• Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen)
• Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher)
• Sicherheitsmaßnahmen
• Versand von Materialien 
• Verwaltung und Beantwortung von Anfragen

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

IP-Masking: Als „IP-Masking" wird eine Methode bezeichnet, bei der das letzte Oktett, d.h., die letzten beiden Zahlen einer IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr der eindeutigen Identifizierung einer Person dienen kann. Daher ist das IP-Masking ein Mittel zur Pseudonymisierung von Verarbeitungsverfahren, insbesondere im Onlinemarketing.

Konversionsmessung: Die Konversionsmessung (auch als „Besuchsaktionsauswertung" bezeichnet) ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen.

Personenbezogene Daten: „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Profile mit nutzerbezogenen Informationen: Die Verarbeitung von „Profilen mit nutzerbezogenen Informationen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte zu analysieren, zu bewerten oder vorherzusagen (z.B. Interessen an bestimmten Inhalten, Klickverhalten oder Aufenthaltsort).

Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann Verhalten oder Interessen der Besucher:innen an bestimmten Informationen umfassen. Mit Hilfe der Reichweitenanalyse können Webseiteninhaber:innen z.B. erkennen, zu welcher Zeit ihr Onlineangebot am häufigsten genutzt wird und welche Bereiche der Optimierung bedürfen.

Verantwortlicher: Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verarbeitung: „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtungen durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten
• Betroffene Personen: Kommunikationspartner
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Links zu anderen Websites

Diese Erklärung zum Datenschutz gilt für den Auftritt des Tags des offenen Heizungskellers. Die Webseiten in diesem Auftritt können Links auf andere Anbieter enthalten, auf die sich die Datenschutzerklärung nicht erstreckt. Wenn Sie die Website verlassen, wird empfohlen, die Datenschutzrichtlinie jeder Website, die personenbezogene Daten sammelt, sorgfältig zu lesen.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") nur mit der Einwilligung der Empfänger:innen oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer:innen maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Angeboten, Aktionen und unserem Unternehmen.

E-Mails über die Mailingliste werden anlassbezogen versendet. Neben Ihrer E-Mail-Adresse werden Daten zur Anmeldung, zum Versand und zur Analyse gespeichert. Nach dem Klick auf „Newsletter abonnieren" erhalten Sie eine E-Mail, in der Sie den Newsletter-Empfang nochmals bestätigen müssen. Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter abbestellen.

Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter und als Gastgeber:in oder Teilnehmer:in des Aktionstags erfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Ein individueller Löschungsantrag ist jederzeit möglich. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist") vor.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Meta-/Kommunikationsdaten, Nutzungsdaten
• Betroffene Personen: Kommunikationspartner
• Zwecke der Verarbeitung: Direktmarketing
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Eingesetzte Dienste und Diensteanbieter:

CiviCRM: Customer Relationship Management auf Open-Source-Basis; Dienstanbieter: CiviCRM LLC, Rua Infant Santo 39 RC/DT, 2780-079 Oeiras, Portugal; Website: civicrm.com; Datenschutzerklärung: civicrm.com/de/datenschutzbestimmungen/

Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang des Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung finden Sie am Ende eines jeden Newsletters oder Sie nutzen eine der oben angegebenen Kontaktmöglichkeiten. Nach der Kündigung werden Ihre Daten bis auf die E-Mail-Adresse gelöscht. Die E-Mail-Adresse wird in einer Sperrliste gespeichert, um sicherzustellen, dass keine weiteren E-Mails versandt werden.

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch. Zu den im Rahmen des Hostings verarbeiteten Daten können alle die Nutzer:innen unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen – insbesondere die IP-Adresse.

Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp nebst Version, das Betriebssystem der Nutzer:innen, Referrer URL und IP-Adressen gehören.

• Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten
• Betroffene Personen: Nutzer:innen
• Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Eingesetzte Dienste und Diensteanbieter:

Uberspace: Serverhosting; Anbieter: Uberspace.de, Jonas Pasche, Kaiserstr. 15, 55116 Mainz; Website: uberspace.de; Datenschutzerklärung: uberspace.de/de/about/privacy/

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter") bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Formulare handeln.

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer:innen verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Kontaktdaten, Inhaltsdaten
• Betroffene Personen: Nutzer:innen
• Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit, Profile mit nutzerbezogenen Informationen
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)

Eingesetzte Dienste und Diensteanbieter:

OpenStreetMap (Leaflet): Wir binden auf unserer Website Landkarten des Dienstes „OpenStreetMap" ein, um geografische Informationen visuell darzustellen und Ihnen die interaktive Suche zu ermöglichen. Die Anzeige erfolgt mithilfe der Open-Source-JavaScript-Bibliothek Leaflet. Beim Aufruf einer Seite mit einer solchen Karte stellt Ihr Browser eine direkte Verbindung zu den Servern von OpenStreetMap Deutschland her, um die Kartenkacheln (Tiles) zu laden. Hierbei wird Ihre IP-Adresse technisch bedingt an OpenStreetMap übertragen. Es werden bei dieser Einbindung keine Tracking-Cookies gesetzt. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen an einer nutzer:innenfreundlichen Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Anbieter der Kartenkacheln: OpenStreetMap Deutschland (FOSSGIS e.V., Römerweg 5, 79199 Kirchzarten); Website: openstreetmap.de; Datenschutzerklärung: fossgis.de/datenschutzerklärung/

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. 

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. 

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind). 

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. 

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden. 

• Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen). 
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten). 
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Feedback (z.B. Sammeln von Feedback via Online-Formular), Marketing.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO). 

Eingesetzte Dienste und Diensteanbieter: 

• YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzerklärung: policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated. 

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

Kürzung der IP-Adresse: Sofern IP-Adressen verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als „IP-Masking" bezeichnet). Hierbei werden die letzten beiden Ziffern bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt oder durch Platzhalter ersetzt.

SSL-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing

Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend „Konferenzplattformen") zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video- und Audio-Meetings (nachfolgend „Konferenz") ein.

Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen personenbezogene Daten der Teilnehmer:innen, u.a.: Vorname, Nachname, E-Mail-Adresse, Zugangsdaten, Profilbilder, IP-Adresse, Angaben zu Endgeräten und Betriebssystem, Inhalte von Chats sowie Audio- und Videodaten.

Protokollierung und Aufnahmen: Falls Texteingaben, Teilnahmeergebnisse oder Video-/Audioaufnahmen protokolliert werden, wird dies den Teilnehmer:innen im Vorwege transparent mitgeteilt und – soweit erforderlich – um eine Zustimmung gebeten.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten
• Betroffene Personen: Kommunikationspartner, Nutzer:innen
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Kontaktanfragen und Kommunikation
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Eingesetzte Dienste und Diensteanbieter:

Zoom: Videokonferenzen, Webkonferenzen und Webinare; Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Website: zoom.us; Datenschutzerklärung: zoom.us/docs/de-de/privacy-and-legal.html

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen am häufigsten genutzt werden und welche Bereiche der Optimierung bedürfen.

Es werden ebenfalls die IP-Adressen der Nutzer:innen gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer:innen. Generell werden im Rahmen der Webanalyse keine Klardaten der Nutzer:innen (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten
• Betroffene Personen: Nutzer:innen
• Zwecke der Verarbeitung: Reichweitenmessung, Profile mit nutzerbezogenen Informationen
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse)
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Eingesetzte Dienste und Diensteanbieter:

Matomo: Wir setzen auf dieser Website das Webanalyse-Tool Matomo ein, um die Nutzung unserer Website zu analysieren und regelmäßig zu verbessern. Die Software läuft ausschließlich auf unseren eigenen Servern; es findet keine Weitergabe von Daten an Dritte statt. Matomo wurde von uns streng datenschutzfreundlich konfiguriert: Es werden keine Cookies gesetzt, und IP-Adressen werden vor einer statistischen Auswertung vollständig anonymisiert, sodass ein Personenbezug ausgeschlossen ist.
Website des Software-Anbieters: matomo.org