1. Verantwortlicher und Geltungsbereich
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:
impækt – Evaluation und Wirkungsforschung gUG
c/o Impact Hub Berlin, Rollbergstr. 28a
12053 Berlin
Vertreten durch: Miriam Zimmer, Andreas Schlamm
E-Mail: info@impaekt.de
Diese Datenschutzerklärung gilt für die Website https://impaekt.de/ und alle darauf bereitgestellten Inhalte und Funktionen.
2. Geltendes Datenschutzrecht
Für die Verarbeitung personenbezogener Daten auf dieser Website gelten die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie das Bundesdatenschutzgesetz (BDSG) in ihrer jeweils aktuellen Fassung. Ergänzend kommen die einschlägigen Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) zur Anwendung.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung dieser Website und unserer Inhalte erforderlich ist. Die Verarbeitung beschränken wir auf das dem Zweck angemessene und notwendige Maß.
Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse oder Nutzungsverhalten in Verbindung mit einer Kennung.
4. Hosting
Diese Website wird gehostet bei:
bunterpfeffer WordPress-Hosting (Rolf Krüger)
Elberfelder Str. 25, 58452 Witten, Deutschland
Die Server stehen in einem Rechenzentrum der Neue Medien Münnich in Deutschland, die dafür als Unterauftragnehmer eingesetzt ist.
Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt) durch den Hoster verarbeitet, soweit dies für die Auslieferung der Seiteninhalte erforderlich ist.
Backups: Datensicherungen werden über eine verschlüsselte Verbindung an die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland übertragen und dort auf Servern in Deutschland gespeichert. Eine zweite Kopie wird von dort über eine verschlüsselte Verbindung abgerufen und bei der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland auf Servern in Frankreich gespeichert. Daten, die auf der Website gelöscht werden, bleiben in den Sicherungen noch erhalten, bis diese nach einem festen Zeitplan überschrieben oder gelöscht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren, stabilen und funktionsfähigen Betrieb der Website, insbesondere an technischer Sicherheit, Verfügbarkeit und Missbrauchsabwehr) sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher und vertraglicher Pflichten gegenüber Nutzerinnen und Nutzern).
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, die mit „https://“ beginnt, sowie am Schloss-Symbol. Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Cookies
Diese Website verwendet Cookies und vergleichbare Technologien, soweit dies technisch erforderlich ist oder Sie eingewilligt haben. Eine ausführliche Übersicht über die eingesetzten Cookies, deren Zweck, Speicherdauer und Anbieter sowie Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie:
https://impaekt.de/cookie-policy-eu/
Die Verwaltung Ihrer Einwilligung erfolgt über das Consent-Management-Tool Complianz. Sie können Ihre Einwilligungseinstellungen jederzeit über den Link „Cookies“ im Footer der Website anpassen oder widerrufen. Rechtsgrundlage für einwilligungsbasierte Cookies und Zugriffe auf das Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; für technisch notwendige Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
7. Kontaktformular
Auf dieser Website wird Ihnen die Möglichkeit angeboten, über ein Kontaktformular Kontakt aufzunehmen. Die in der Eingabemaske eingegebenen Daten (mindestens Name und E-Mail-Adresse, ggf. weitere Angaben) werden zum Zweck der Bearbeitung Ihrer Anfrage an uns übermittelt und gespeichert. Die Daten werden ausschließlich auf unserem eigenen Server verarbeitet; eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags abzielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).
Speicherdauer: Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.
8. Newsletter
Auf dieser Website besteht die Möglichkeit, einen Newsletter zu abonnieren. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse und ggf. einen Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung wirksam.
Zweck der Verarbeitung ist der Versand redaktioneller Inhalte. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per Nachricht an uns kündigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer: Die Anmeldedaten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Schutz vor Angriffen auf die Website
Diese Website wird gegen automatisierte Angriffe geschützt. Dazu werden Zugriffe auf sicherheitsrelevante Bereiche – insbesondere auf die Anmeldeseite und auf Programmierschnittstellen – ausgewertet und bei erkanntem Missbrauch gesperrt. Verarbeitet werden dabei die IP-Adresse des Zugriffs, Datum und Uhrzeit, die aufgerufene Adresse, die Browserkennung und bei Anmeldeversuchen der verwendete Benutzername.
Diese Auswertung findet auf unserem eigenen Server statt. Die dabei entstehenden Sicherheitsprotokolle und Sperrlisten werden nicht an Dritte übermittelt und nicht mit anderen Datenbeständen zusammengeführt. Eine Auswertung des allgemeinen Besuchsverhaltens ist damit nicht verbunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unberechtigte Zugriffe, Angriffe auf Benutzerkonten und den Missbrauch dieser Website zu erkennen und abzuwehren.
Speicherdauer: Sicherheitsprotokolle und Sperreinträge werden gelöscht, sobald sie für die Abwehr nicht mehr erforderlich sind – Sperren regelmäßig nach Minuten bis Stunden, Protokolle nach wenigen Tagen bis Wochen.
Ergänzend nutzen wir einen externen Sicherheitsdienst:
Patchstack OÜ
Aida tn 7, 80011 Pärnu, Estland
An diesen Dienst werden Ereignisdaten zu sicherheitsrelevanten Vorgängen übermittelt – etwa abgewehrte Zugriffe und Vorgänge im geschützten Verwaltungsbereich, jeweils einschließlich der dabei verarbeiteten IP-Adresse. Zweck ist die zentrale Erkennung von Angriffsmustern und bekannten Sicherheitslücken. Das normale Besuchsverhalten auf den öffentlichen Seiten wird nicht übermittelt. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erkennung und Abwehr von Angriffen).
Der Anbieter verwendet die übermittelten Ereignisdaten auch für eigene Zwecke, insbesondere zur Pflege seiner Angriffs- und Schwachstellendatenbank, und ist dafür selbst datenschutzrechtlich verantwortlich. Näheres dazu ergibt sich aus seiner eigenen Datenschutzerklärung.
Weitere Informationen: Datenschutzerklärung von Patchstack OÜ.
10. Technische Betreuung und Fernwartung
Die technische Betreuung dieser Website – insbesondere Programm-Aktualisierungen, Datensicherungen, Sicherheitsüberwachung und Fehlersuche – erfolgt durch einen externen Dienstleister:
Rolf Krüger
Elberfelder Str. 25, 58452 Witten, Deutschland
Die Betreuung erfolgt überwiegend aus der Ferne: Der Dienstleister greift über eine verschlüsselte Verbindung von einer zentralen Verwaltungsoberfläche aus auf die Website zu. Dabei hat er technisch Zugriff auf die Installation und damit grundsätzlich auch auf die dort gespeicherten personenbezogenen Daten – etwa Formulareingaben, Benutzerkonten und Protokolldateien. Ein Zugriff auf diese Daten erfolgt nur, soweit er für die jeweilige Betreuungsaufgabe erforderlich ist; eine Nutzung zu eigenen Zwecken findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, aktuellen und funktionsfähigen Betrieb der Website).
Die beim Dienstleister tätigen Personen sind zur Vertraulichkeit verpflichtet.
11. Webanalyse mit Burst Statistics (lokal)
Auf dieser Website nutzen wir das Plugin Burst Statistics (Anbieter: Really Simple Plugins B.V., Niederlande) zur statistischen Auswertung der Nutzung. Burst wird vollständig in unserer eigenen WordPress-Installation betrieben; sämtliche Daten verbleiben auf unserem Server. Eine Übermittlung an den Plugin-Hersteller oder andere Dritte findet nicht statt.
Burst ist in einer datenschutzfreundlichen Konfiguration im Einsatz: IP-Adressen werden anonymisiert (gehasht), es werden keine zustimmungspflichtigen Cookies gesetzt, „Do Not Track“ wird respektiert.
Zweck: Reichweitenmessung, Verbesserung der Inhalte und der Nutzerführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Aufgrund der Anonymisierung erfolgt die Verarbeitung ohne gesonderte Einwilligung; gesetzt sind keine zustimmungspflichtigen Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).
12. Einbettung von YouTube-Videos
Auf dieser Website binden wir Videos der Plattform YouTube ein. Betreiberin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können zudem an die Google LLC in den USA übermittelt werden.
Wir nutzen den erweiterten Datenschutzmodus von YouTube. Beim Aufruf einer Seite mit eingebettetem Video werden Daten (insbesondere die IP-Adresse, Browserinformationen, Aufrufzeitpunkt) erst nach aktiver Einwilligung an YouTube übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.
13. Schriftarten (lokal eingebunden)
Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Die Web Fonts werden ausschließlich vom eigenen Server geladen; eine Verbindung zu Servern Dritter (insbesondere Google) wird beim Aufruf der Seiten nicht hergestellt. Eine Übermittlung personenbezogener Daten an Anbieter externer Schriftdienste findet damit nicht statt.
14. Icons (Font Awesome, lokal eingebunden)
Diese Website nutzt zur einheitlichen Darstellung von Icons den Schriftsatz „Font Awesome“. Die Icons werden ausschließlich vom eigenen Server geladen; eine Verbindung zum Anbieter Fonticons, Inc. wird beim Aufruf der Seiten nicht hergestellt. Eine Übermittlung personenbezogener Daten an den Anbieter findet damit nicht statt.
15. Newsletter-Versand über rapidmail
Für den Versand unseres Newsletters nutzen wir den Dienst rapidmail. Anbieter ist die:
Positive Group Deutschland GmbH
Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland
Das Anmeldeformular, zu dem der Newsletter-Link auf dieser Website führt, liegt nicht auf unserem Server, sondern bei rapidmail. Beim Aufruf des Formulars wird Ihre IP-Adresse technisch bedingt an rapidmail übertragen. Die Angaben, die Sie dort eintragen (Vorname, Nachname, E-Mail-Adresse), werden an rapidmail übermittelt und dort für den Versand des Newsletters gespeichert. Nach Angaben des Anbieters liegen die Daten auf Servern in Deutschland, eine Übermittlung in Drittstaaten findet nicht statt.
Mit rapidmail lässt sich auswerten, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Dazu können die E-Mails ein Zählpixel und Tracking-Links enthalten. Wenn Sie das nicht möchten, können Sie den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Weitere Informationen: https://www.rapidmail.de/datenschutz.
16. Spamschutz mit Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisierten Eingaben ist der Dienst Google reCAPTCHA eingebunden. Betreiberin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können zudem an die Google LLC in den USA übermittelt werden.
Der Dienst wird erst geladen, nachdem Sie im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt haben. Danach werden auf Seiten mit Formular insbesondere die IP-Adresse, Browserinformationen und Angaben zur Nutzung der Seite an Google übertragen, um Eingaben von Menschen und automatisierten Programmen zu unterscheiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.
17. Anmeldung zu Veranstaltungen über guestoo
Für die Anmeldung zu unseren Veranstaltungen nutzen wir den Dienst guestoo. Anbieter ist die:
Code Piraten GmbH
Am Ruhmbach 44, 45149 Essen, Deutschland
Das Anmeldeformular, zu dem die Anmeldelinks auf dieser Website führen, liegt nicht auf unserem Server, sondern bei guestoo. Beim Aufruf des Formulars wird Ihre IP-Adresse technisch bedingt an guestoo übertragen. Die Angaben, die Sie dort eintragen, werden bei guestoo gespeichert und uns für die Organisation der Veranstaltung bereitgestellt. Nach Angaben des Anbieters liegen die Daten auf Servern in Deutschland oder der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Teilnahme an der Veranstaltung).
Speicherdauer: Wir löschen die Anmeldedaten, sobald sie für die Organisation und Nachbereitung der Veranstaltung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: https://www.guestoo.de/datenschutzerklaerung.
18. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit deren Verarbeitung nicht mehr erforderlich ist (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben unter „Verantwortlicher“ genannten Kontaktdaten.
19. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz unserer Einrichtung:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: https://www.datenschutz-berlin.de
20. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt in der oben genannten Fassung. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, die Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite (https://impaekt.de/) abgerufen und ausgedruckt werden.