Datenschutzerklärung

Als Betreiber der Internetpräsenz unter „www.rating-stiftung.de“ legen wir großen Wert darauf, Ihre Privat- und Persönlichkeitssphäre zu schützen.

Wir erheben und verwenden personenbezogene Daten der Besucher unserer Internetseite nur, soweit dies erforderlich ist, um die Internetseite sowie unsere Inhalte und Leistungen funktionsfähig bereitzustellen und für die Besucher komfortabel nutzbar zu machen.

Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Besuchers. Darüber hinaus kann eine Verarbeitung erfolgen, wenn eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Datenverarbeitung durch gesetzliche Vorschriften erlaubt ist – insbesondere durch die Europäische Datenschutz-Grundverordnung (DS-GVO) und das deutsche Bundesdatenschutzgesetz (BDSG 2018).

    „Personenbezogene Daten“sind gemäß Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person”) beziehen. Dazu zählen z.B. der Name, die Anschrift, das Geburtsdatum, die E-Mail-Adresse und die Telefonnummer.

    „Verarbeitung” meint gemäß Art. 4 Nr. 2 DS-GVO jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (z.B. die Erhebung, Speicherung, Verwendung oder Offenlegung).

    „Verantwortlicher” ist nach Art. 4 Nr. 7 DS-GVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

 

1. Namen und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung beim Besuch und der Nutzung dieser Internetseite ist:

Klaus und Lore Rating rechtsfähige Stiftung bürgerlichen Rechts

Hegestraße 16A
20251 Hamburg
Tel: +49 40 6963832-10
Fax: +49 40 6963832-29
E-Mail: sassmannshausen@rating-stiftung.de

Vertreten durch den Vorstand, dieser vertreten durch die Geschäftsführerin Caroline Sassmannshausen

 

2. Verarbeitung von Daten beim Besuch und der Nutzung unserer Internetseite

2.1. Speicherung von Zugriffsdaten in Protokolldateien („log files“)

Sie können unsere Internetseite grundsätzlich besuchen und nutzen, ohne Angaben zu Ihrer Person zu machen. Beim Besuch unserer Internetseite übermittelt der von Ihnen genutzte Internet-Browser automatisch bestimmte Zugriffsdaten an den bereitgestellten Server. Dabei handelt es sich um folgende Daten:

  • IP-Adresse des anfragenden Rechners
  • verwendete Browsersoftware sowie deren Version und Sprache
  • Betriebssystem des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite bzw. Datei
  • Internetseite, von der aus der Zugriff erfolgt
  • Zugriffsstatus/http-Statuscode
  • jeweils übertragene Datenmenge

 

Art und Zwecke der Datenverarbeitung:
Diese Daten werden temporär in einer eigenen Protokolldatei (sog. „log file“) gespeichert. Dies dient zunächst dem Zweck, die Systemsicherheit und -stabilität dauerhaft zu gewährleisten und die technische Administration zu ermöglichen, um somit einen störungsfreien Verbindungsaufbau und Betrieb unserer Internetseite sowie deren komfortable Nutzung sicherzustellen. Zudem werden diese Daten zu internen administrativen und statistischen Zwecken ausgewertet, um unser Online-Angebot zu verbessern. Eine Zusammenführung dieser Daten mit anderen Daten bzw. Datenquellen, die Rückschlüsse auf Ihre Person ermöglichen würde, wird nicht vorgenommen.

Rechtsgrundlage:
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 Buchstabe f) DS-GVO. Wir verfolgen mit dieser Datenverarbeitung das berechtigte Interesse, die Betriebssicherheit unserer Internetseite aufrechtzuerhalten, um diese Internetseite sowie die dort enthaltenen Informationen störungsfrei und komfortabel bereitstellen zu können.

Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung unserer Internetseite werden die Daten daher gelöscht, wenn die jeweilige Sitzung beendet ist. Im Übrigen werden die Daten regelmäßig nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich; in diesem Fall werden jedoch die IP-Adressen gelöscht oder verfremdet, so dass eine Zuordnung zu einer natürlichen Person nicht mehr möglich ist.

 

3. Datenübermittlungen bzw. Empfänger von Daten 

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet ausschließlich zu den im Folgenden aufgeführten Zwecken statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter,

    wenn Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 Buchstabe a) DS-GVO erteilt haben oder

    wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchstabe f) DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse daran haben, dass keine Weitergabe Ihrer Daten erfolgt, oder

    soweit für die Weitergabe eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 S. 1 Buchstabe c) DS-GVO besteht, oder

    wenn dies gesetzlich zulässig ist und die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchstabe b) DS-GVO für die Erfüllung eines Vertrages mit Ihnen erforderlich ist.

 

4. Datensicherheit

Wir sind bemüht, die Sicherheit Ihrer Daten zu gewährleisten. Um den Verlust, den Missbrauch und die Veränderung personenbezogener Daten zu verhindern, haben wir entsprechende physikalische, elektronische und verwaltungstechnische Verfahren eingerichtet und passen diese dem aktuellen Stand der Technik entsprechend an. Dies schließt eine Schulung des Personals, das Zugang zu den personenbezogenen Daten hat, mit ein.

Wir verwenden außerdem ein SSL-Zertifikat, um eine sichere Datenübermittlung zu gewährleisten.

 

5. Kein Einsatz automatisierter Entscheidungsfindung einschließlich Profiling 

Wir setzen weder ein sog. Profiling noch sonstige Entscheidungsfindungen ein, die ausschließlich auf einer automatisierten Datenverarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

 

6. Ihre Betroffenenrechte

Sie haben bezüglich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte:

    Recht auf Auskunft (Art. 15 DS-GVO)
    Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

    Recht auf Berichtigung (Art. 16 DS-GVO)
    Sie haben das Recht, unverzüglich die Berichtigung von Daten zu Ihrer Person zu verlangen, die bei uns unrichtig gespeichert sind, oder deren Vervollständigung zu verlangen, soweit sie bei uns unvollständig gespeichert sind.

    Recht auf Löschung (Art. 17 DS-GVO)
    Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

    Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
    Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, soweit die Verarbeitung unrechtmäßig ist, Sie aber die Löschung der Daten ablehnen, soweit wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder soweit Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.

    Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
    Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

    Recht auf jederzeitigen Widerruf einer erteilten Einwilligung
    (Art. 7 Abs. 3 i.V.m. Art. 6 Abs. 1 S. 1 Buchst. a) bzw. Art. 9 Abs. 2 Buchst. a) DS-GVO)
    Sie haben das Recht, eine erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen, sofern diese nicht auf eine andere Rechtsgrundlage gestützt werden kann.

    Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG 2018)
    Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

 

Zudem haben Sie ein Widerspruchsrecht (Art. 21 DS-GVO)

Wenn wir Daten zu Ihrer Person aufgrund berechtigter Interessen verarbeiten, können Sie dem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Außerdem können Sie einer Datenverarbeitung widersprechen, wenn wir diese zu Zwecken der Direktwerbung vornehmen.

Zur Ausübung Ihrer Rechte können sich über die Kontaktdaten gemäß Ziffer 1. an uns wenden.