I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

II. Allgemeines zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten als Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite sowie unserer Inhalte und Leistungen erforderlich ist. Ausnahmen gelten in solchen Fällen, in denen Sie uns für bestimmte Verarbeitungen eine Einwilligung erteilt haben oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

III. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Gespeichert werden Ihre IP-Adresse, Website-Nutzungsdaten (Protokolldaten über Website-Zugriffe, Datum und Uhrzeit des Abrufs, übertragene Datenmenge) und Geräteinformationen (z. B. Betriebssystem, Browsertyp und -version).
Die Daten werden lediglich in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

2. Zweck der Datenverarbeitung und ihre Rechtsgrundlage
Die vorübergehende Speicherung der unter vorheriger Ziffer 1 beschriebenen Daten durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner sicherzustellen sowie die Funktionalität und Sicherheit der Webseite zu gewährleisten. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme sowie zur möglichen Störungsanalyse und Fehlererkennung. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Allerdings findet eine programmbasierte Auswertung der Website-Nutzung zu deren kontinuierlicher Optimierung statt.
Soweit es um die Erbringung des Dienstes, d. h. die von Ihnen begehrte Auslieferung der Website geht, ist Art. 6 Abs. 1 S. 1 b) DSGVO die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. In Bezug auf die Gewährleistung von IT-Sicherheit stützt sich die Verarbeitungen auf Art. 6 Abs. 1 S. 1 f) DSGVO sowie § 25 Abs. 2 TTDSG. Das berechtigte Interesse an der vorübergehenden Speicherung der Protokolldaten (Server-Logfiles) und Session-Cookie-Informationen liegt in unserem Interesse an einer effizienten und sicheren Bereitstellung unserer Website.
Hinsichtlich der Auswertung der Website-Nutzung ist durch eine Abwägung unserer berechtigten Interessen gegenüber Ihren schutzwürdigen Belangen eine Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 f) DSGVO. Unsere insoweit verfolgten berechtigten Interessen liegen in der Steigerung der Effizienz unserer Website, Evaluierung des Erfolgs von Darstellungen und Beschreibungen unserer Produkte sowie in der Prüfung und Verbesserung der Nutzerfreundlichkeit der Website.

3. Dauer der Speicherung
Die Daten werden solange gespeichert, wie sie für die Erreichung legitimer Zwecke erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website (sogenannte „sessionsbasierte Daten“) werden sie solange gespeichert, bis die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles findet eine Löschung nach spätestens 30 Tagen statt.

4. Widerspruchsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Gleiches gilt für die Verarbeitung zum Zwecke rechtlicher Verpflichtungen des Verantwortlichen. Es besteht insoweit Ihrerseits keine Widerspruchsmöglichkeit.

5. Kategorien von Empfängern
Die zu vorgenannten Zwecken verarbeiteten personenbezogener Daten werden folgenden Kategorien von Empfängern offengelegt:
Anbieter von technischen Diensten und Dienstleistungen, insbesondere Rechenzentrumsleistungen, die vom Verantwortlichen ausnahmslos als Auftragsverarbeiter eingesetzt werden.

IV. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie uns z. B. per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns senden, nutzt unsere Website eine TLS-Verschlüsselung. Damit sind Daten, die über diese Website von Ihnen übermittelt werden, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse kontakt@ruhrstifung.de möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

2. Zweck der Datenverarbeitung und ihre Rechtsgrundlage
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung Ihrer Kontaktaufnahme. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 f) DSGVO, wobei unser berechtigtes Interesse in der Kontaktaufnahme mit Ihnen und gegebenenfalls der Optimierung unserer Tätigkeit als Stiftung liegt.

3. Dauer der Speicherung
Die Daten werden generell gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Ferner werden - soweit erteilt - Ihre Einwilligungen gespeichert.

4. Widerspruchsmöglichkeit
Da Sie ohne Erteilung einer datenschutzrechtlichen Einwilligung Kontakt mit uns aufnehmen, können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Ein Widerspruch ist unter kontakt@ruhrstiftung.de jederzeit möglich.

5. Kategorien von Empfängern
Die zu vorgenannten Zwecken verarbeiteten personenbezogenen Daten werden folgenden Kategorien von Empfängern offengelegt:
Anbieter von technischen Diensten und Dienstleistungen, insbesondere Rechenzentrumsleistungen, die vom Verantwortlichen ausnahmslos als Auftragsverarbeiter eingesetzt werden.

6. Pflichten zur Bereitstellung
Ihre Bereitstellung der Sie betreffenden personenbezogenen Daten ist für die Kommunikation mit Ihnen erforderlich. Eine Rechtspflicht zur Bereitstellung der Daten besteht nicht. Die Nichtbereitstellung der Daten hätte aber die Folge, dass Sie nicht mit uns über diesen Kanal kommunizieren können.

V. Rechte der betroffenen Person

Werden personenbezogene Daten verarbeitet, ist die jeweilige natürliche Person, insbesondere Sie Betroffener im Sinne der DSGVO, der folgende Rechte gegenüber dem Verantwortlichen zustehen:

1. Auskunftsrecht gemäß Art. 15 DSGVO
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ihnen steht ferner das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie haben ein Recht auf Berichtigung und / oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Unter den in der DSGVO geregelten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

4. Recht auf Löschung gemäß Art. 17 DSGVO
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern nicht einer der in der DSGVO geregelten Ausnahmen zutrifft.

5. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben und deren Verarbeitung auf einer Einwilligung oder auf einem Vertrag mit Ihnen beruht, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie unter den in der DSGVO geregelten Voraussetzungen das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

6. Widerspruchsrecht gemäß Art. 7 Abs. 3 DSGVO
Sie haben das Recht auf jederzeitigen Widerruf der Einwilligung in die Verarbeitung Sie betreffender personenbezogener Daten mit Wirkung für die Zukunft.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung gemäß Art. 21 DSGVO
Sie haben das Recht, eine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Alle personenbezogenen Daten, die aufgrund der jeweils erteilten Einwilligung gespeichert wurden, werden in diesem Fall gelöscht, sofern nicht nach dem Gesetz eine anderweitige Rechtsgrundlage für die weitergehende Speicherung vorhanden ist.

8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Im Rahmen der Nutzung unserer Website finden derartige automatisierte Entscheidungsfindungen nicht statt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 57 Abs. 1 f), Art. 77 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Zur Erleichterung Ihrer Rechtsausübung finden Sie nachfolgend die Adresse der für uns zuständigen Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestraße 2-4, 40213 Düsseldorf.