Datenschutz

Verantwortlicher im Sinne des Datenschutzgesetzes:

Wolfgang Willmanns Stiftung
(als unselbständige Stiftung der Ludwig- Maximilians Universität München)
c/o Prof. Dr. med. Volkmar Nüssler
Ruderatsried 7
87651 Bidingen

Ansprechpartner:
Prof. Dr. Volkmar Nüssler

Tel.: +49 (0) 17 237 845 00
Email: kontakt@wilmanns-stiftung.de

Art, Zweck und Rechtsgrundlage der Datenverarbeitung durch uns:

Verarbeitung der IP-Adresse

Beschreibung und Umfang

Beim Aufruf dieser Seite werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse erhoben und verarbeitet werden, um die entsprechenden Serveranfragen beantworten zu können.

Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. f) DS-GVO.

Das berechtigte Interesse ergibt sich daraus, dass die Funktionsfähigkeit und Abrufmöglichkeit der Webseite ohne diese Speicherung nicht möglich ist.

Zweck der Datenverarbeitung

Funktionsfähigkeit der Webseite und Bereitstellung der technischen Abrufmöglichkeit

Dauer der Speicherung

Die Daten werden gelöscht, sobald die weitere Speicherung aufgrund Zweckerreichung nicht mehr notwendig ist. Bei Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn der Abrufprozess beendet ist.

Empfänger der Daten

Die IP-Adresse wird durch unseren Hosting-Provider dogado GmbH verarbeitet.

 

Datenverarbeitung im Rahmen des Hostings

Beschreibung und Umfang

Wir nutzen zur technischen Realisierung der Webseite und deren Abrufbarkeit sowie technischen Wartung Leistungen eines Hosting-Dienstleisters.

Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. f) DS-GVO.

Das berechtigte Interesse ergibt sich aus der externen technischen Kompetenz zur Gewährleistung einer funktionsfähigen Webseite.

Zweck der Datenverarbeitung

Funktionsfähigkeit der Webseite.

Dauer der Speicherung

Die Daten werden gelöscht, sobald die weitere Speicherung aufgrund Zweckerreichung nicht mehr notwendig ist. Bei Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn der Abrufprozess beendet ist.

Empfänger der Daten

Die IP-Adresse wird durch unseren Hosting-Provider dogado GmbH verarbeitet.

Betroffene Datenkategorien:

Kontaktdaten, Nutzungsdaten (z. B. Zugriffszeiten, besuchte Seiten), Metakommunikations- und Verfahrensdaten (z. B. IP-Adressen, Identifikationsnummern, Einwilligungsstatus)

Verarbeitung von Server-Log-Files

Beschreibung und Umfang

Die beim Aufruf dieser Seite erhobenen IP-Adressen werden in sogenannten Server-Log-Files gespeichert, um technische Störungen und Manipulations- und Einbruchversuche in die Serverstruktur zu entdecken und behebbar zu machen. Zudem erhebt, speichert und verarbeitet der Hosting-Provider dieser Webseite automatisch Informationen in sogenannten Server-Log-Dateien, die von Ihrem Browser automatisch übermittelt werden. Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammen geführt.

Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. f) DS-GVO.

Das berechtigte Interesse ergibt sich daraus, dass die Funktionsfähigkeit der Seite und deren Schutz vor Missbrauch, Manipulation und Schädigung gewährleistet werden soll.

Zweck der Datenverarbeitung:

Erkennung von Fehlfunktionalitäten und Einbruchsversuchen.

Dauer der Speicherung

Die Daten werden innerhalb weniger Tage wieder gelöscht.

Empfänger der Daten

Die oben genannten Daten werden durch den Hosting-Provider auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2-4 DS-GVO verarbeitet.

Verwendung von Cookies

Beschreibung und Umfang

Diese Seite nutzt sogenannte „Cookies“. Das sind Textdateien, die im Speicher und/oder auf einem Datenträger Ihres zum Seitenbesuch genutzten Gerätes gespeichert werden und die von Ihrem Internetbrowser gemäß den dort hinterlegten Einstellungen verarbeitet werden.

Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. f) DS-GVO.

Das berechtigte Interesse ergibt sich daraus, dass das eingesetzte Cookie ausschließlich technische Daten enthält und notwendig ist um die Funktionsfähigkeit der Webseite zu gewährleisten.

Zweck der Datenverarbeitung

Funktionsfähigkeit der Webseite.

Dauer der Speicherung

Die Daten werden gelöscht, sobald die weitere Speicherung aufgrund Zweckerreichung nicht mehr notwendig ist. Bei der Nutzung von Cookies ist dies der Fall mit Beendigung Ihres Besuches unserer Webseite. Ihr Internetbrowser gibt Ihnen zudem die Möglichkeit, die Behandlung von Cookies zu regeln oder diese ganz zu deaktivieren.

Webanalyse, Monitoring, Optimierung

Beschreibung und Umfang

Es wird eine Software zur Analyse der Nutzung der Webseite eingesetzt, die mit Cookies, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen, arbeitet (derzeit Matomo). Die erhaltenen Informationen werden ausschließlich an unsere Server bzw. den Server unseres Hostingproviders übertragen und in pseudonymen Nutzungsprofilen zusammengefasst. Eine Zuordnung zu einzelnen Nutzern ist nicht möglich.

Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. a) und f) DS-GVO.

Das berechtigte Interesse ergibt sich aus der Optimierung der Website zur Erreichung des Stiftungszwecks.

Die Nutzung der Software erfolgt nur, sofern Sie dem durch Ankreuzen des hierzu eingeblendeten Feldes aktiv zugestimmt haben.

Zweck der Datenverarbeitung

Die Daten werden zur Auswertung der Nutzung der Webseite erfasst.

Dauer der Speicherung

Individuell zuordenbare Daten werden sofort wieder gelöscht. Pseudonyme Nutzungsprofile werden gelöscht , sobald deren Analyse abgeschlossen ist.

Verarbeitung personenbezogener Daten über das Kontaktformular

Beschreibung und Umfang

Unsere Seite beinhaltet ein Kontaktformular. Wir verarbeiten die von Ihnen angegebenen personenbezogenen Daten zur Beantwortung Ihrer Kontaktanfrage.

Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. f) DS-GVO.

Das berechtigte Interesse ergibt sich daraus, dass wir Ihre Anfrage bearbeiten und beantworten können.

Zweck der Datenverarbeitung

Beantwortung der Kontaktanfrage.

Dauer der Speicherung

Die Daten werden gelöscht, sobald die weitere Speicherung nicht mehr notwendig ist, weil Ihre Anfrage abschließend geklärt wurde und soweit keine längeren gesetzlichen Aufbewahrungsfristen eingreifen (z. B. 10 Jahre gemäß AO, 6 Jahre gem. HGB).

Verarbeitung personenbezogener Daten über das Spendenformular

Beschreibung und Umfang

Unsere Seite beinhaltet ein Spendenformular. Die dort von Ihnen eingegebenen Daten werden verarbeitet, um Ihre Spende zu ermöglichen und abzuwickeln.

Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. b) DS-GVO.

Zweck der Datenverarbeitung

Abwicklung der Spende.

Dauer der Speicherung

Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist (zehn Jahre nachdem die letzte Spende erfolgt ist) gelöscht.

Empfänger der Daten

Die Daten werden über eine verschlüsselte SSL (Secure-Socket-Layer) Internet-Verbindung durch die Wikando GmbH im Rahmen der Bereitstellung der Leistungen der „Fundraisingbox“ an uns übertragen. Die Zahlungsdaten werden mittels einer verschlüsselten Verbindung direkt an den Zahlungsdienstleister übergeben. Aktuelle Informationen über das eingesetzte Sicherheitsverfahren finden Sie hier: https://www.fundraisingbox.com/security. Sofern Sie per Lastschrift spenden, werden die Daten nachdem Sie die Spende über das Online-Spendenformular getätigt haben, über eine verschlüsselte Verbindung an die UniCredit Bank AG übertragen. Im Fall einer Dauerspende erhalten wir die Bankdaten zum manuellen Einzug. Sofern Sie per Paypal spenden, erhalten wir Ihre Kontodaten nicht und werden nur über die erfolgreiche Spende informiert. Sofern Sie per Kreditkarte spenden, gehen Ihre Kreditkartendaten über eine verschlüsselte Verbindung an den technischen Zahlungsdienstleister Stripe, wo die Richtigkeit der Kartendaten mit dem jeweiligen Kreditkarteninstitut abgeglichen und Bonität und Gültigkeit überprüft werden. Wir erhalten Ihre Kreditkartendaten nicht und werden nur über die erfolgreiche Zahlung informiert. Wenn Sie per Sofortüberweisung spenden, werden Sie nach Absenden des Spendenformulars direkt auf die Webseite des Zahlungsanbieters Sofort GmbH (Klarna Group) weitergeleitet. Wir erhalten Ihre Kontaktdaten nicht und werden nur über die erfolgreiche Zahlung informiert. Ihre Daten werden außerdem zur Erfüllung der mit der Spende verbundenen steuerlichen Pflichten an eine externe Steuerkanzlei übermittelt soweit dies hierzu erforderlich ist.

 

Ihre Rechte:

Auskunftsrecht – Art. 15 DS-GVO
Sie haben das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. 

Liegt eine solche Verarbeitung vor, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

  • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  • die Kategorien von personenbezogenen Daten, die verarbeitet werden;
  • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
  • sofern möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls sie dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Zudem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie auch verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 

Recht auf Berichtigung – Art. 16 DS-GVO
Sie haben gegenüber dem Verantwortlichen das Recht auf unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden Daten, sofern die verarbeiteten personenbezogenen Daten, unrichtig oder unvollständig sind. 

Recht auf Löschung – Art. 17 DS-GVO

Sie haben das Recht, jederzeit die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe gegeben ist:

  • die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Art und Weise verarbeitet wurden, nicht mehr notwendig;
  • Sie haben Ihre Einwilligung widerrufen, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
  • Sie haben gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie haben gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung eingelegt;
  • die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;
  • die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
  • die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Ausnahmen:
Ein Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Abs. 3 DS-GVO;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1 DS-GVO unter den dort genannten Voraussetzungen;
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DS-GVO

Sie haben unter folgenden Voraussetzungen das Recht die Einschränkung der Sie betreffenden personenbezogenen Daten zu verlangen:

  • wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  • wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihre Gründe überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung aufgrund der genannten Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Unterrichtung – Art. 19 DS-GVO

Haben Sie eines Ihrer Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung in Anspruch genommen, so sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung, die Löschung der Daten oder die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. 

Zudem steht Ihnen das Recht zu, über diese Empfänger unterrichtet zu werden. 

Recht auf Datenübertragbarkeit – Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  1. a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1lit. a) DS-GVO oder Art. 9 Abs. 2lit. a) DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
  2. b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts auf Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. 

Widerspruchsrecht –  Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 

Auf Ihren Widerspruch verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DS-GVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt.  

Diese Datenschutzhinweise werden bei Bedarf aktualisiert.