Hinweis zum Datenschutz

A - Allgemeine Hinweise
1. Verantwortliche Stelle, Kontakt
2. Deine Rechte
3. Rechtsgrundlagen für die Verarbeitung Deiner Daten
4. Speicherfristen
5. Empfänger, Drittlandtransfers, Verlinkte Websites Dritter
6. Datensicherheit
7. Kinder

B - Erhebung und Verarbeitung Deiner personenbezogenen Daten bei Nutzung unserer Website
1. Server-Log-Daten
2. CRM-System CAS
3. Kontaktaufnahme, CRM
4. Konto-Registrierung Schüler*innen
4a. Schüler*innen jünger als 16 Jahre
4b. Schüler*innen älter als 16 Jahre
5. Konto-Registrierung Lehrer*innen
6. Veranstaltungsanmeldung Workshops Präsenz
7. Veranstaltungsanmeldung Workshops Online
8. Datenverarbeitung von Referenten
9. Teilnahme an Online-Umfragen

C - Soziale Medien
1. Links zu Social Media Profilen
2. Einbindung von YouTube Videos (no cookie)

D - Cookies und eingebundene Angebote Dritter
1. Cookiebot
2. Implementierte Schriftarten MyFonts.com

E - Webanalyse
1. Webanalyse durch Matomo (ehemals Piwik)

 

Wir freuen uns über Ihr Interesse an unserem Internetauftritt.

Der Schutz Deiner personenbezogenen Daten (im Folgenden auch kurz "Daten") ist uns ein großes und sehr wichtiges Anliegen. Nachfolgend möchten wir Dich daher ausführlich darüber informieren, welche Daten bei Deinem Besuch unseres Internetauftritts und Nutzung unserer dortigen Angebote erhoben und wie diese von uns im Folgenden verarbeitet oder genutzt werden. Ebenso möchten wir Dich darüber informieren, welche begleitenden Schutzmaßnahmen wir in technischer und organisatorischer Hinsicht getroffen haben. Bitte achte darauf, dass diese Datenschutzrichtlinie von Zeit zu Zeit durch die Implementierung neuer Techniken und/oder durch Gesetzesänderungen aktualisiert werden kann. Hierauf machen wir Dich in geeigneter Weise aufmerksam. Selbstverständlich werden wir bei allen Änderungen stets in angemessener Weise Deine Interessen berücksichtigen.

A. Allgemeine Hinweise

1. Verantwortliche Stelle, Kontakt

Gemeinsame Verantwortliche für das Onlineangebot www.milena.schule gemäß Art. 4 Nr. 7 und Art. 26 EU-Datenschutz-Grundverordnung („DS-GVO“) sind die nachfolgenden Gesellschaften/Körperschaften des Öffentlichen Rechts

Dr. Hans Riegel-Stiftung
(Stiftung bürgerlichen Rechts)
Joseph-Beuys-Allee 14
D-53113 Bonn
Telefon: 0049 (0) 228 227 447 0
Telefax: 0049 (0) 228 227 447 24
E-Mail: info@hans-riegel-stiftung.com

Diese Stiftung (nachfolgend auch „wir/uns“ genannt) wird vertreten durch den Vorstand, welchem angehören:

  • Marco Alfter (Alleinberechtigung , § 12 Abs. 3 StiftG NRW)
  • Andreas Nickenig (Alleinberechtigung , § 12 Abs. 3 StiftG NRW)
  • Dr. Andrea Niehaus (Alleinberechtigung, § 12 Abs. 3 StiftG NRW)


Für das Bundesland Nordrhein-Westfalen Stand November 2025: 

  • RWTH Aachen, Templergraben 55, 52062 Aachen
  • Universität Bonn, Regina-Pacis-Weg 3, 53113 Bonn
  • Universität Duisburg-Essen, Forsthausweg 2, 47057 Duisburg
  • Universität Duisburg-Essen, Universitätsstraße 2, 45141 Essen
  • Universität Münster, Schlossplatz 2, 48149 Münster
  • Universität Köln, Albertus-Magnus-Platz, 50923 Köln


Für das Bundesland Hessen:

  • Fonds der Chemischen Industrie im Verband der Chemischen Industrie e.V., Mainzer Landstraße 55, 60329 Frankfurt am Main
  • Goethe-Universität Frankfurt, Theodor-W.-Adorno-Platz 1, 60629 Frankfurt am Main
  • Technische Universität Darmstadt, Karolinenpl. 5, 64289 Darmstadt
  • Justus-Liebig-Universität Gießen, Ludwigstr. 23, 35390 Gießen
  • Philipps-Universität Marburg, Biegenstraße 10, 35037 Marburg
  • Universität Kassel, Mönchebergstraße 19, 34125 Kassel
  • Paul-Ehrlich-Schule Frankfurt, Brüningstraße 2, 65929 Frankfurt am Main


Die vorgenannten für die Verarbeitung Verantwortlichen bestimmen gemeinsam den Zweck und die Mittel der Verarbeitung wie nachfolgend beschrieben.Die Verantwortung für den technischen Betrieb dieser Website, die entsprechende IT-Infrastruktur liegt ausschließlich bei der Dr. Hans Riegel-Stiftung.

Die Universitäten erhalten personenbezogene Teilnehmendendaten von Schüler*innen und Lehrer*innen entsprechend folgender Aufstellung:

Art der Daten Zweck der Datenerhebung, ‑verarbeitung oder ‑nutzung Kreis der Betroffenen  Rechtsgrundlage für den Transfer zwischen den Verantwortlichen Zuständig
Personenbezogene Teilnehmendendaten von Schüler*innen und Lehrkräften ausschließlich aus dem jeweiligen Bundesland oder der jeweiligen Universität (Vorname, Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse,), Bundesland, Region/Partneruniversität (DropDowon), Name der Schule, Ort der Schule

Registrierung auf www.milena.schule

 

Bewerber/Teilnehmende und Lehrkräfte

 

Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO, Art. 6 Abs. 1 S. 1 lit b) DS-GVO, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Dr. Hans Riegel-Stiftung und Universitäten
Name, Kontaktdaten Durchführung des Projektes Ansprechpartner Universität, Ansprechpartner Stiftung Art. 6 Abs. 1 S. 1 lit b) DS-GVO Dr. Hans Riegel-Stiftung und Universitäten
Daten aus Betrieb interner Bereich unter www.milena.schule; Server Log-Daten Öffentlichkeitsarbeit, Betrieb des internen Bereiches Registrierte Nutzer (Teilnehmende und Lehrkräfte) Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO, Art. 6 Abs. 1 S. 1 lit b) DS-GVO  Dr. Hans Riegel-Stiftung
Veranstaltungsbezogene Teilnehmendendaten ausschließlich aus dem jeweiligen Bundesland oder der jeweiligen Universität wie Name, Vorname, E-Mail-Adresse, Geschlecht, Geburtsdatum. Programmwünsche Durchführung der Veranstaltungen online Registrierte Nutzer (Teilnehmende und Lehrkräfte) Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO iVm Art. 9 Abs. 2 lit. a) DS-GVO und Art. 6 Abs. 1 S.1 lit. b) DS-GVO Dr. Hans Riegel-Stiftung und Universitäten
Veranstaltungsbezogene Teilnehmendendaten ausschließlich aus dem jeweiligen Bundesland oder der jeweiligen Universität wie Name, Vorname, E-Mail-Adresse, Geschlecht, Geburtsdatum, Anschrift, Notfallkontakt, Land, Telefon und Ernährungswünsche sowie (insbesondere für die Anwesenheitslisten: ID (Zuordnung für Formulare), Name der Lehrkraft, Name der Schule, Ort der Schule sowie der Info ob die notwendigen Formulare vollständig vorliegen, ebenfalls für die Foto-Einwilligung Durchführung der Veranstaltungen offline Registrierte Nutzer (Teilnehmende und Lehrkräfte) Art. 6 Abs. 1 S 1 lit. a), Art. 7 DS-GVO iVm Art. 9 Abs.2 lit. a) DS-GVO und Art. 6 Abs.1 S.1 lit. b) DS-GVO Dr. Hans Riegel-Stiftung und Universitäten
Personenbezogene Teilnehmendendaten (E-Mail-Adresse, Telefonnummer, Geburtsdatum, Vorname, Name, besuchte Schule/Universität/Ausbildungsstatus) Förderung der ehemaligen Teilnehmenden im Rahmen des Alumni-Netzwerkes Registrierte Teilnehmende Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO, Art. 6 Abs. 1 S. 1 lit b) DS-GVO Dr. Hans Riegel-Stiftung
Personenbezogene Teilnehmendendaten (Name, Vorname, Straße, Hausnummer, Postleitzahl, Wohnort, Geschlecht, Schulform, Klassenstufe/Jahrgang, Name und Ort der Schule) Anmeldung zur Teilnahme an einer Berufsorientierungsmaßnahme nach §48 SGB III und Erklärung zur Übermittlung von persönlichen Daten an die Agentur für Arbeit Registrierte Teilnehmende NRW, Ansprechpartner Universität, Ansprechpartner Stiftung, ZDI-Mitarbeitende (Maßnahmenträger je nach Region) Art. 6 Abs. 1 S. 1 lit. c) DS-GVO, Art. 6 Abs. 1 S. 1 lit. e) DS-GVO, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO Dr. Hans Riegel-Stiftung und Universitäten NRW

Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz wende Dich bitte per E-Mail an info@hans-riegel-stiftung.com oder per Post an oben aufgeführte Adresse. Im Übrigen verweisen wir auf unsere Angaben im Impressum.

2. Deine Rechte

Du kannst nach Maßgabe der gesetzlichen Vorschriften die folgenden unentgeltlichen Rechte gegenüber dem Verantwortlichen der Datenverarbeitung geltend machen:

  • Widerruf Deiner Einwilligung (Art. 7 Abs.3 DS-GVO)
  • Recht auf Auskunft (Art. 15 DS-GVO);
  • Recht auf Berichtigung oder Löschung (Art. 16 und Art. 17 DS-GVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO);
  • Recht auf Widerspruch gegen die Verarbeitung, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DS-GVO erfolgt (Art. 21 DS-GVO).


Du hast zudem das Recht, dich gemäß Art. 77 Abs. 1 DS-GVO bei einer Datenschutz-Aufsichtsbehörde eigener Wahl über die Verarbeitung Deiner personenbezogenen Daten durch den Verantwortlichen zu beschweren.

3. Rechtsgrundlagen für die Verarbeitung Ihrer Daten

Grundsätzlich verarbeiten wir nur Daten, sofern wir eine gesetzliche Grundlage dazu haben. Wir gehen in den einzelnen Verarbeitungen näher auf die einzelnen Grundlagen ein. Allgemein gilt jedoch folgendes:

  • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO als Rechtsgrundlage.
  • Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b) DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
  • Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c) DS-GVO als Rechtsgrundlage.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f) DS-GVO als Rechtsgrundlage für die Verarbeitung.


4. Speicherfristen

Die von uns verarbeiteten Daten werden unter Einhaltung der gesetzlichen Vorschriften, insbesondere nach Art. 17 und 18 DS-GVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich in dieser Datenschutzerklärung angegeben, löschen wir gespeicherte Daten, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind. Eine Aufbewahrung nach Wegfall der Zweckbestimmung erfolgt nur, wenn dies für andere und gesetzlich zulässige Zwecke erforderlich ist oder wenn die Daten aufgrund gesetzlicher Aufbewahrungspflichten aufbewahrt werden müssen. In diesen Fällen wird die Verarbeitung eingeschränkt, d.h. gesperrt und nicht für andere Zwecke verarbeitet. Gesetzliche Aufbewahrungspflichten ergeben sich beispielsweise aus § 257 Abs. 1 HGB (6 Jahre für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie aus § 147 Abs. 1 AO (10 Jahre für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

5. Empfänger, Drittlandtransfers, Verlinkte Websites Dritter

Für die Verarbeitung Deiner Daten nutzen wir externe Dienstleister und möchten Dich darüber informieren, an welche Dritten und Auftragsverarbeiter wir Daten übermitteln. Es gibt verschiedene Dienste Dritter, die wir auf unserer Website nutzen. Diese haben unterschiedliche Zwecke, auf die wir in den jeweiligen Abschnitten näher eingehen. Es handelt sich dabei um Dienste, die wir nutzen, um unsere Website funktional, sicher und optisch ansprechend zu gestalten sowie um deren Inhalte kontinuierlich zu optimieren. 

Soweit Auftragsverarbeiter eingesetzt werden, sind diese durch einen entsprechenden Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO an unsere datenschutzrechtlichen Weisungen gebunden. Diese Dienstleister sind unsere Auftragnehmer und helfen bei der Verarbeitung Deiner personenbezogenen Daten, z. B. bei der Bereitstellung dieser Website. Diese Auftragnehmer wurden von uns sorgfältig ausgewählt und werden regelmäßig kontrolliert. Die Auftragsverarbeiter führen keine unabhängige Verarbeitung für ihre eigenen Zwecke durch. Zu den Auftragsverarbeitern zählen insbesondere IT-Dienstleister (Wartung und Support), Telemediendienstleister zum Betrieb der IT-Systeme (Web-Hoster zur Bereitstellung von Online-Plattformen, Anbieter von Backup-Diensten).

Die gemeinsam Verantwortlichen sind Empfänger Deiner Daten, und die Verarbeitung der zur Durchführung der Veranstaltung notwendigen Daten (siehe hierzu Ziff.1) erfolgt mittels des Dienstes sciebo-cloud des Anbieters Universität Münster, Schlossplatz 2, 48148 Münster. Die Daten werden ausschließlich im Rahmen des vertraglich vereinbarten Funktionsumfangs auf Servern in Deutschland verarbeitet. Die Übermittlung an die gemeinsamen Verantwortlichen erfolgt, um Speicherplatz für Mitglieder der beteiligten Einrichtungen bereitzustellen. Mit dem Anbieter des Dienstes haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.

Im Falle einer grenzüberschreitenden Übermittlung (Übermittlung in ein Drittland oder an eine internationale Organisation) informieren wir Dich gesondert über den Empfänger und die entsprechende Rechtsgrundlage. Sollten Deine Daten außerhalb der Europäischen Union entweder an für die Verarbeitung Verantwortliche oder an Auftragsverarbeiter übermittelt werden, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder durch andere Garantien gerechtfertigt. 

Im Rahmen des sogenannten „Data Privacy Framework” hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10. Juli 2023 als sicher anerkannt. Sowohl die Liste der zertifizierten Unternehmen, als auch weitere Informationen zu dem Data Privacy Framework kannst Du auf der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ finden. In den jeweiligen Abschnitten der Datenschutzhinweise informieren wir Dich, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.

Unsere Website kann Links zu Websites Dritter enthalten. Wenn Du einem Link zu einer dieser Websites folgst, beachte bitte, dass diese Angebote ihre eigenen Datenschutzrichtlinien haben und dass wir nicht die Kontrolleure Deiner Daten auf diesen Websites sind. Bitte ließ die jeweiligen Datenschutzrichtlinien, bevor Du diesen Datenverantwortlichen personenbezogene Daten zur Verfügung stellst.

6. Datensicherheit

Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff durch unberechtigte Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Bei der Übertragung Deiner personenbezogenen Daten über unsere Website nutzen wir die Technik der Transportverschlüsselung (sog. TLS, Transport Layer Security).

7. Kinder

Unser Webangebot richtet sich nicht an Kinder unter 16 Jahren.

B. Erhebung und Verarbeitung Deiner personenbezogenen Daten bei Nutzung unserer Website

1. Server-Log-Daten

Für die informatorische Nutzung unseres Internetauftritts ist es grundsätzlich nicht erforderlich, dass Du aktiv personenbezogene Daten angibst. Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen Deiner Daten, die uns Dein Internetbrowser automatisch übermittelt. Dazu gehören:

  • Datum und Uhrzeit des Abrufs einer unserer Internetseiten;
  • Deinen Browsertyp;
  • die Browser-Einstellungen;
  • das verwendete Betriebssystem;
  • die von Dir zuletzt besuchte Seite;
  • die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.) sowie
  • Deine IP-Adresse.
     

Die Daten werden auf unseren Servern gespeichert. Eine Speicherung dieser Daten zusammen mit anderen als den oben angegebenen personenbezogenen Daten findet unsererseits nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Deinen Rechner zu ermöglichen. Deine IP-Adresse speichern wir nur in anonymisierter Form; d.h. wir kürzen Deine IP-Adresse um drei Stellen. Eine personenbezogene Auswertung der Daten, insbesondere zu Marketingzwecken, findet nicht statt.

Die Verarbeitung der vorgenannten Daten ist für das Angebot einer Website gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO zwingend technisch erforderlich, um Dir unsere Website korrekt anzuzeigen. Zur Abwehr von Gefahren und für unsere IT-Sicherheit sowie zum Nachweis von möglichen Angriffen speichern wir Log-Files mit Deiner anonymisierten IP-Adresse für eine Dauer von 60 Tagen. Rechtsgrundlage hierzu ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Um diese Website zu betreiben, verwenden wir die Fa. centron GmbH, Heganger 29, 96103 Hallstadt als Host-Provider, um Meta- und Kommunikationsdaten unserer Website-Benutzer in unserem Namen und auf der Grundlage unserer legitimen Interessen an einer effizienten und sicheren Bereitstellung dieser Website gemäß Art. 6 Abs. 1 S. 1 lit. f), Art 28 DS-GVO zu verarbeiten.

2. CRM-System CAS

Wir verwenden die CRM-Lösung von CAS Software AG, CAS-Weg 1-5, 76131 Karlsruhe (nachfolgend „CRM-System“ genannt). Das CRM-System ermöglicht es uns die Pflege von Geschäftsbeziehungen und im Weiteren der Ausbau der Zusammenwirkung im Hinblick auf die Förderung schulischer und beruflicher Bildung sowie der Forschung und Lehre im naturwissenschaftlichen, technischen und volkswirtschaftlichen Bereich deutlich einfacher zu machen. Unser CRM-System dient dabei als zentrale Plattform zur Pflege unserer Kunden- und Lieferantenstammdaten. 

Zudem dient unser CRM-System zur Erfassung und Verwaltung von Kontakten mit potenziellen Interessenten. In unserem CRM-System werden zentral Informationen zu unseren gespeichert und mit weiteren Informationen (z.B. Kontakten, Leads) verknüpft. Zudem werden Kontaktaufnahmen und Aktivitäten (z.B. Versand von Informationen, Gespräche mit dem jeweiligen Kontakt, etc.) gespeichert. Wir verarbeiten die folgenden Kategorien personenbezogener Daten in unserem CRM-System:

  • Adressdaten / Personenstammdaten (inkl. Position und Titel);
  • Kommunikations- und Kontaktdaten (z.B. Telefon, E-Mail);
  • Vertragsstammdaten (Auftragsdaten, Vertragsbeziehung, Produkt- bzw. Vertragsinteresse);
  • Kundenhistorie (z.B. Teilnahme an Veranstaltungen, Schule, betreuende Lehrkraft?)  
  • Vertriebsinformationen (z.B. Leads, Projektinformationen);
  • Vertragsabrechnungs- und Zahlungsdaten;
  • Bankdaten;
  • Gesundheitsdaten;
  • Planungs- und Steuerungsdaten.


Die genannten Daten werden dabei ausschließlich direkt von Dir über die folgenden Kanäle erhoben: unsere Website, angebotene Kontaktformulare, Telefon-, oder E-Mail-Kontakt mit uns und zu den oben genannten Zwecken gespeichert, ausgewertet sowie zur Kontaktaufnahme mit Dir verwendet. Solltest du uns besondere personenbezogene Daten freiwillig zur Verfügung stellen, so verstehen wir dieses als eine erteilte Einwilligung in die Verarbeitung zum Zweck der Durchführung der Kundenbeziehung und, dass du es uns erlaubst, diese Informationen im Rahmen unseres CRM-Systems zu speichern. 

Die Verarbeitung der genannten Daten dient zudem folgenden weiteren Zwecken:

  • Vertriebsprozesse zu vereinfachen und zu optimieren,
  • Effiziente Bearbeitung von Anfragen und Aufträgen,
  • Organisation und Nachverfolgung von Kundenveranstaltungen,
  • Durchführung von Marketing- und Vertriebsaktivitäten.


Der Zugriff der auf unser CRM-System erfolgt im Rahmen des bestehenden Berechtigungskonzept nach gesonderter Anmeldung und Berechtigungsprüfung. Die Berechtigungen werden nach dem Need-to-know-Prinzip vergeben. Jeder Zugriff auf das CRM-System sowie auf die enthaltenen Daten wird dabei stets protokolliert. 

Im Rahmen der CRM-Nutzung können Deine Daten an folgende Kategorien von Empfängern übermittelt werden:

  • Intern: zuständige Mitarbeiter/Abteilungen in unserem Unternehmen (z.B. Projektleitung).
  • Datenexport: Unter bestimmten Umständen kann es notwendig sein, Daten aus dem CRM-System zu exportieren, beispielsweise für:
    • Erstellung von Berichten und Analysen,
    • Durchführung von direkten Kundenkommunikationsmaßnahmen,
    • Datenmigration bei Systemwechseln.
  • Wartung und Support: Die CAS Software AG als Anbieter unserer CRM-Lösung erhält im Rahmen von Wartungsarbeiten, Fehlerbehebungen und Support-Anfragen Zugriff auf das System und die darin enthaltenen Daten. Hierfür wurde mit der CAS Software AG ein entsprechender Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.
  • Veranstaltungsmanagement: Für die Organisation und Durchführung von Kundenveranstaltungen, Webinaren oder Schulungen können diese Daten an Dienstleister (z.B. Veranstaltungsagenturen, Hotelbetreiber, Seminaranbieter) übermittelt werden, sofern dies für die Teilnahmeorganisation erforderlich ist.
  • Externe Dienstleister: Wir arbeiten mit verschiedenen externen Dienstleistern zusammen, die uns bei der Erbringung unserer Leistungen unterstützen und in diesem Zusammenhang ggf. Zugriff auf Deine personenbezogenen Daten erhalten, darunter:
    • IT-Dienstleister für Systemadministration und Hosting,
    • Marketing-Dienstleister für die Durchführung von Kampagnen,
    • Beratungsunternehmen zur Prozessoptimierung.


Mit allen externen Dienstleistern haben wir die erforderlichen datenschutzrechtlichen Vereinbarungen getroffen.

Der Einsatz unseres CRM-Systems erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Wir haben ein berechtigtes Interesse an einer zielgerichteten und effizienten Verwaltung und Kommunikation mit unseren Kunden, Geschäftspartnern und Interessenten. Für die personenbezogenen Daten, die zu den oben genannten Zwecken erhoben und in unserem CRM-System verarbeitet werden, ist dies dann der Fall, wenn der jeweilige Adressat der Verarbeitung nicht widersprochen hat.

Du hast das Recht, die Löschung Deiner personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

  1. Die Daten werden für die ursprünglichen Erhebungszwecke nicht mehr benötigt.
  2. Du hast Deine Einwilligung zur Datenverarbeitung widerrufen, und diese Einwilligung war die Rechtsgrundlage für die Verarbeitung.


Ein Recht auf Löschung besteht nicht oder kann eingeschränkt sein, soweit die Daten aufgrund einer gesetzlichen Pflicht nicht gelöscht werden dürfen oder verarbeitet werden müssen oder die Datenverarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3. Kontaktaufnahme, CRM

Die Verarbeitung Deiner Daten im Rahmen einer Kontaktaufnahme per E-Mail oder Telefon erfolgt je nach Anfrageinhalt auf unterschiedlichen Rechtsgrundlagen: Die Verarbeitung erfolgt,

  • soweit Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt oder sich auf ein bestehendes Vertragsverhältnis bezieht, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
  • Bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, nämlich zur sachgerechten Beantwortung von Anfragen und zur Pflege von Geschäftsbeziehungen.
  • Weitere freiwillige Angaben verarbeiten wir nur auf Basis Deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO, sofern Du darin einwilligst.


Pflichtfelder (Name und E-Mail-Adresse) dienen der persönlichen Ansprache und einer eindeutigen Zuordnung Deiner Anfrage. Alle weiteren Angaben erfolgen freiwillig.

Du hast jederzeit das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO zu widersprechen sowie Deine erteilte Einwilligung für freiwillige Angaben mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Deine Daten werden nach abschließender Bearbeitung Deiner Anfrage aus den aktiven Systemen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche Vorschriften) eine längere Speicherung erfordern. In diesem Fall werden die Daten bis zum Fristablauf gesperrt und nach Wegfall der Aufbewahrungspflicht endgültig gelöscht. Soweit die Verarbeitung auf Deine Einwilligung beruht, werden Deine Daten spätestens bis zum Widerruf oder nach Zweckerreichung gelöscht. Die Anfrage der betroffenen Person sowie die Kontaktdaten können in unserem CRM-System gespeichert werden, sofern eine Geschäftsbeziehung besteht oder eine Geschäftsanbahnung auf Grund vorheriger Kommunikation zu erwarten ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO auf Basis unseres berechtigten Interesses an der systematischen Verwaltung von Kunden- und Interessentenkontaktdaten.

4. Konto-Registrierung Schüler*innen

Um an einem Förderprogramm für Schüler*innen teilnehmen zu können, die sich für ein Lehramt interessieren, ist ein Kundenkonto anzulegen. Um sich für das Förderprogramm registrieren zu können, müssen die Schüler*innen älter als 16 Jahre sein. Wir führen hierzu eine Altersverifizierung durch, bei der die Schüler*innen ihr Geburtsdatum wahrheitsgemäß angeben müssen.

a) Schüler*innen jünger als 16 Jahre

Sind die Schüler*innen jünger als 16 Jahre alt, können Sie ein Einverständnis-/Anmeldeformular herunterladen, mit dem sie sich per Email an info@milena.schule an unseren Ansprechpartner wenden, wobei die Eltern/Erziehungsberechtigten hierbei die Telefonnummer für die weitere Kommunikation mitteilen sollten. Das Anmeldeformular enthält einige persönliche Daten der Schüler*innen, die angeben werden müssen, die mit "Pflichtfeld" gekennzeichnet sind. Dies sind in der Regel die folgenden Datenkategorien: 

Vorname, Name, Geburtsdatum, E-Mail-Adresse , Name der Schule, Ort der Schule; Name und Vorname sowie E-Mail-Adresse und Telefonnummer der/-s Erziehungsberechtigten; 

Das ausgefüllte und unterschriebene Formular wird uns per E-Mail zurückgeschickt. 

Rechtsgrundlage für die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO unser berechtigtes Interesse an der Feststellung des Alters der Schüler*innen und der wirksamen Einholung der Einwilligung der Eltern/Erziehungsberechtigten und Art. 6 Abs. 1 S. 1 lit. b) DS-GVO zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen.

Nach Angabe aller erfragten Daten werden diese von uns auf Vollständigkeit und Plausibilität überprüft. Sind die Angaben aus unserer Sicht korrekt und bestehen keine sonstigen Bedenken, schalten wir den beantragten Kundenaccount frei und benachrichtigen dich hiervon per E-Mail. Zusätzlich benachrichtigen wir den Partner in dem jeweiligen Bundesland über deine Anmeldung und geben deinen Namen und Vornamen per E-Mail weiter. Die Zugangsdaten können im Anschluss in dem Kundenaccount jederzeit geändert werden.

Zusätzlich können freiwillig weitere Datenkategorienangegeben (bspw. Region/Partneruniversität) werden. Bitte stelle sicher, dass keine unbefugte Person Zugang zu den Anmeldedaten für den Account erhält.

Die für die Registrierung erhobenen personenbezogenen Daten löschen wir spätestens 2 Jahre nachdem die Registrierung stattgefunden hat.

b) Schüler*innen älter als 16 Jahre

Bei der Registrierung für Schüler*innen, die älter als 16 Jahre sind, müssen in die Eingabemaske einige persönliche Daten angeben, die mit "Pflichtfeld" gekennzeichnet sind. Dies sind in der Regel die folgenden Datenkategorien: 

Geschlecht Vorname, Name, Geburtsdatum, E-Mail-Adresse, Passwort, Bundesland, Region/Universität (DropDown), Name der Schule, Ort der Schule 

Zudem werden Datum und Uhrzeit der Registrierung gespeichert.

Rechtsgrundlage für die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b) DS-GVO die Erforderlichkeit, personenbezogene Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen zu verarbeiten. 

Zusätzlich kannst Du freiwillig weitere Datenkategorien angeben. Weiterhin wählst Du einen Benutzernamen und ein Passwort, um Dich in Dein Konto einzuloggen. Bitte stelle sicher, dass keine unbefugte Person Zugang zu den Anmeldedaten für Deinen Account erhält.

Die Verarbeitung dieser Daten erfolgt aus unserem berechtigten Interesse einer zusätzlichen Überprüfung und schnelleren Kommunikation. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Die für die Registrierung erhobenen personenbezogenen Daten löschen wir spätestens 2 Jahre nachdem die Registrierung stattgefunden hat.

5. Konto-Registrierung Lehrer*innen

Um Unterstützung dabei zu erhalten, dass MILeNa Programm an der eigenen Schule einzuführen bzw. dieses weiter fortzuführen, ist ein Kundenkonto anzulegen. Bei der Registrierung müssen Sie einige persönliche Daten angeben, die mit "Pflichtfeld" gekennzeichnet sind. Dies sind in der Regel die folgenden Datenkategorien: 

E-Mail, Geschlecht, Name, Vorname, Region/Universität (DropDown), Name der Schule, Ort der Schule 

Zudem werden Datum und Uhrzeit der Registrierung gespeichert.

Rechtsgrundlage für die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b) DS-GVO die Erforderlichkeit, personenbezogene Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen zu verarbeiten. 

Zusätzlich können Sie freiwillig weitere Datenkategorien angeben. Weiterhin wählen Sie einen Benutzernamen und ein Passwort, um sich in Ihr Konto einzuloggen. Bitte stellen Sie sicher, dass keine unbefugte Person Zugang zu den Anmeldedaten für Ihren Account erhält.

Die Verarbeitung dieser Daten erfolgt aus unserem berechtigten Interesse einer zusätzlichen Überprüfung und schnelleren Kommunikation. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Die für die Registrierung erhobenen personenbezogenen Daten löschen wir spätestens 2 Jahre nachdem die Registrierung stattgefunden hat.

6. Veranstaltungsanmeldung Workshops Präsenz

Im Rahmen der Anmeldung zu einer Präsenz-Veranstaltung erheben wir folgende Pflichtangaben

  • Name, Vorname
  • E-Mail,
  • Geburtsdatum,
  • Anschrift,
  • Land,
  • Telefon,
  • Notfallkontakt.


Zusätzlich kannst Du freiwillig weitere Datenkategorien angeben. Die Verarbeitung der Pflichtangaben erfolgt, um Dich als Teilnehmer der Veranstaltung identifizieren zu können, zur Überprüfung der eingegebenen Daten auf Plausibilität sowie um den Vertrag über die Teilnahme mit Dir zu begründen bzw. umzusetzen sowie zur schnellen Kontaktaufnahme im Notfall. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Die Verarbeitung freiwillig angegebener weiterer Daten erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO).

Verpflegungsangaben: Sofern Du uns Angaben zu Lebensmittelunverträglichkeiten machst, werden diese ausschließlich zur Organisation der Verpflegung verarbeitet. Hierbei kann es sich um Gesundheitsdaten handeln. Die Verarbeitung solcher Daten erfolgt ausschließlich auf Basis Deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO, Art. 9 Abs. 2 lit. a) DS-GVO. Die Einwilligung ist freiwillig, kann jederzeit widerrufen werden und ist nicht Voraussetzung für die Eventteilnahme. Diese Angaben werden spätestens 14 Tage nach Ende der Veranstaltung gelöscht.

Unterbringung (z.B. Hotel): Wird im Zusammenhang mit der Veranstaltung eine Unterbringung organisiert, können weitere Pflichtangaben benötigt werden (etwa Geschlecht für die Zimmerzuteilung oder Staatsangehörigkeit, sofern von der Unterkunft oder gesetzlichen Vorgaben gefordert). Diese Daten werden ausschließlich zum Zweck der Bereitstellung und Organisation der Übernachtung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO und ggf. unser berechtigtes Interesse an einer reibungslosen Durchführung (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO). Die jeweilige Beherbergungsstätte verarbeitet bestimmte Daten eigenverantwortlich nach dem Bundesmeldegesetz (§ 29 ff. BMG) und ist insoweit eigene Verantwortliche im Sinne der DS-GVO.

Foto-/Videoaufnahmen: Im Rahmen der Veranstaltung können zu Zwecken der Dokumentation und Öffentlichkeitsarbeit (z. B. Website, Social Media, Printmedien und Pressemeldungen) Foto- und Videoaufnahmen von Teilnehmenden angefertigt und veröffentlicht werden. Hierüber informieren wir dich gesondert und holen – sofern gesetzlich erforderlich – deine Einwilligung bzw. deiner Erziehungsberechtigten nach Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO ein.

Empfänger: Deine Daten werden nur an Dritte (z.B. Beherbergungsstätten oder Catering) übermittelt, soweit dies für die Organisation und Durchführung der Veranstaltung erforderlich oder gesetzlich vorgeschrieben ist. Personenbezogene Daten werden nur an das betreuende Personal und im Notfall an Rettungsdienste oder ärztliches Personal weitergegeben.

Speicherdauer: Angaben zur Verpflegung werden 14 Tage nach Veranstaltungsende gelöscht. Alle weiteren im Rahmen Deiner Teilnahme erhobenen personenbezogenen Daten werden spätestens 1 Jahr nach der Veranstaltung gelöscht, sofern keine längeren gesetzlichen Aufbewahrungspflichten (z.B. steuerliche Fristen nach § 257 HGB, § 147 AO) bestehen. In diesem Fall erfolgt die (Teil-)Sperrung bis zum Fristablauf.

7. Veranstaltungsanmeldung Workshops Online

Im Rahmen der Anmeldung zu einer Online-Veranstaltung erheben wir folgende Pflichtangaben

  • Name, Vorname
  • E-Mail,
  • Geburtsdatum.


Zusätzlich kannst Du freiwillig weitere Datenkategorien angeben. Die Verarbeitung der Pflichtangaben erfolgt, um Dich als Teilnehmer der Veranstaltung identifizieren zu können, zur Überprüfung der eingegebenen Daten auf Plausibilität sowie um den Vertrag über die Teilnahme mit Dir zu begründen bzw. umzusetzen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Die für die Veranstaltung erhobenen personenbezogenen Daten löschen wir spätestens 1 Jahr nachdem die Veranstaltung stattgefunden hat. Für die Organisation und Abwicklung der Online-Veranstaltung ist eine Offenlegung personenbezogener Daten gegenüber dem jeweiligen Anbieter des Systems notwendig. Wir nutzen hierzu standardmäßig das Tool Zoom. Zoom ist ein Angebot der Zoom Video Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Zoom wird auf Grundlage eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DS-GVO eingesetzt. Zoom Communications Inc. hat sich in den USA dem EU-US Data Privacy Framework angeschlossen. Sofern Daten in die USA übermittelt werden, erfolgt diese auf der Grundlage des neuen Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US zum Data Privacy Framework, Art. 45 DS-GVO. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften und -praktiken von Zoom Communications Inc. eingehalten werden.

8. Datenverarbeitung von Referenten

Wenn wir externe Referenten für Veranstaltungen, Seminare oder Schulungen einsetzen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dazu zählen insbesondere Name, Kontaktdaten (z. B. E‑Mail-Adresse, Telefonnummer), Lebenslauf- bzw. Profilangaben, Bankverbindung sowie Vertrags- und Abrechnungsinformationen.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Vorbereitung, Durchführung und Nachbereitung der Veranstaltung, zur vertraglichen Abwicklung sowie zur internen und externen Kommunikation. Hierzu kann auch die öffentliche Ankündigung im Veranstaltungsprogramm mit Foto und Kurzprofil gehören, sofern du hierzu deine Einwilligung erteilst.

Die Daten werden ferner in unserem Customer-Relationship-Management-System (CRM) gespeichert, um die Organisation und Verwaltung unserer Veranstaltungen sicherzustellen, künftige Anfragen zu ermöglichen sowie eine ordnungsgemäße Dokumentation vorzuhalten. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 S. 1 lit. b) DS-GVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Soweit eine rechtliche Aufbewahrungspflicht besteht, stützen wir die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c) DS-GVO. Eine darüber hinausgehende Speicherung im CRM für Zwecke der Kontaktpflege und Projektverwaltung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in einer effizienten internen Verwaltung und der nachhaltigen Pflege von Referentenbeziehungen. Veröffentlichungen von Fotos oder Kurzprofilen zu Werbe- oder Kommunikationszwecken erfolgen ausschließlich mit Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. 

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. sechs bis zehn Jahre nach Handels- bzw. Steuerrecht) entgegenstehen.

9. Teilnahme an Online-Umfragen

Für Online-Umfrage nutzen wir das Tool „LimeSurvey“ des Dienstleisters der LimeSurvey GmbH, Papenreye 63, 22453 Hamburg. Mit diesem wurde ein Vertrag zur Auftragsverarbeitung gem. Art. 28 Abs. 3 S. 1 DS-GVO abgeschlossen. LimeSurvey ist nicht dazu berechtigt auf deine Daten ohne ausdrückliche Weisung durch uns zuzugreifen, es sei denn LimeSurvey ist gesetzlich dazu verpflichtet. Die Einladung zur Teilnahme an der Umfrage wird per E-Mail versendet. Bei einer freiwilligen Teilnahme an diesen Online-Umfragen werden technische Informationen über das Gerät und die Anwendung, das bzw. die du für die Teilnahme an der Umfrage einsetzt, verarbeitet. Dazu gehört die IP-Adresse, Antwort ID, Seed, der geografische Standort, Browsertyp und -version, Betriebssystem, Verweisquelle, Dauer des Besuchs, Seitenaufrufe und Navigationspfade der Website oder ähnliche Informationen sowie auch die von Dir in den Textfreifeldern eingegebenen Daten verarbeitet. Darüber hinaus können je nach Wahl deiner Einstellungen im Browser weitere Daten in Form von Cookies verarbeitet werden (vgl. Abschnitt D). 

Die Verarbeitung erfolgt in diesem Zusammenhang auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO zur Verbesserung von Produkten oder Dienstleistungen und Gewinnung von Kundenfeedback für Qualitätssicherung und -verbesserung. Die im Rahmen der Online-Umfrage mit LimeSurvey erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Durchführung der Umfrage erforderlich ist. Standardmäßig werden Umfrageantworten und zugehörige Daten spätestens zwei Jahren nach Abschluss der Umfrage gelöscht. Zur Wahrung deiner Privatsphäre und zum Schutz deiner Daten werden nach diesem Zeitraum sämtliche dich identifizierenden Daten gelöscht. Es verbleiben ausschließlich die pseudonymisierten Ergebnisse der Befragung. Ferner löschen wir deine Daten auf deine Anforderung hin, soweit nicht gesetzliche Erlaubnistatbestände oder Aufbewahrungspflichten eine weitergehende Aufbewahrung gestatten oder erfordern. Die Log-Dateien werden nach 30 Tagen automatisch gelöscht.

C. Soziale Medien

1. Links zu Social Media Profilen

Wir verlinken auf unserer Website auch zu unseren Präsenzen auf diversen sozialen Netzwerken. Die Einbindung erfolgt über eine verlinkte Grafik des jeweiligen Netzwerks. Dadurch wird verhindert, dass es bereits beim Aufruf unserer Website automatisch zu einer Verbindung zum Server des jeweiligen Netzwerks kommt, sondern erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet. 

Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:

Facebook, der Firma Meta Platforms Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo.

2. Einbindung von YouTube Videos (no cookie)

Wir binden YouTube-Videos auf unserer Website ein. Betreibergesellschaft von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Wir haben eigene YouTube Videos im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über dich als Nutzer an YouTube übertragen werden, wenn du die Videos nicht abspielst. Erst wenn du die Videos abspielst, werden Daten (z. B. deine IP-Adresse und ggf. Cookies gesetzt) an YouTube übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO dar. Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von YouTube unter: www.google.de/intl/de/policies/privacy. Google hat sich in den USA dem EU-US Data Privacy Framework angeschlossen. Sofern Daten in die USA übermittelt werden, erfolgt diese auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US zum Data Privacy Framework, Art. 45 DS-GVO. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften und -praktiken von Google eingehalten werden.

D. Cookies und eingebundene Angebote Dritter

Für unseren Internetauftritt nutzen wir die Technik der Cookies. Cookies sind kleine Textdateien, die im Rahmen Deines Besuchs unserer Website von unserem Webserver an Deinen Browser gesandt und von diesem auf Deinem Rechner für einen späteren Abruf vorgehalten werden. Ob Cookies gesetzt und abgerufen werden können, kannst Du durch die Einstellungen in Deinem Browser selbst bestimmen. Du kannst in Deinem Browser etwa das Speichern von Cookies gänzlich deaktivieren, es auf bestimmte Websites beschränken oder Deinen Browser so konfigurieren, dass er Dich automatisch benachrichtigt, sobald ein Cookie gesetzt werden soll und Du um Rückmeldung dazu bittest. Du kannst die Cookies in den Sicherheitseinstellungen Deines Browsers jederzeit löschen. Bitte beachte jedoch, dass dies die Darstellungsqualität unseres Webangebots beeinflussen kann. Sofern nicht anders angegeben, beruht die in diesem Abschnitt beschriebene Verarbeitung auf Deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Weitere Informationen darüber, wie Du Deine Einwilligung widerrufen kannst, findest Du in unseren Cookie Einstellungen. Diese sind in der Fußzeile unserer Website verlinkt.

1. Cookiebot

Auf unserer Website nutzen wir den Webservice des Unternehmens Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Folgende Daten werden hierbei verarbeitet:

  • Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt).
  • Datum und Uhrzeit der Einwilligung.
  • technische Browserdaten.
  • Die URL, von der die Zustimmung gesendet wurde.
  • Ein anonymer, zufälliger und verschlüsselter Key.
  • Der Einwilligungsstatus des Endnutzers, der als Nachweis der Einwilligung dient.


Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Das berechtigte Interesse besteht in der Nachverfolgbarkeit der eingeholten Einwilligungen. Weitere Informationen findest Du unter https://www.cookiebot.com/de/privacy-policy/ Du kannst die Verarbeitung Deiner Daten durch cookiebot.com verhindern, indem Du die Ausführung von Script-Code in Deinem Browser deaktivierst oder einen Script-Blocker in Deinem Browser installierst.

2. Implementierte Schriftarten MyFonts.com

Auf dieser Website haben wir zur Darstellung bestimmte, von MyFonts.com (Angebot der Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801 USA) bereitgestellte Schriftarten (Fonts) eingebunden. Beim Aufruf einer Seite lädt Dein Browser diese Schriftarten von unserem Server. Dabei wird Deine IP-Adresse samt URL (Internetadresse) der bei uns aufgerufenen Internetseite, die Du besuchst hast, an einen Server der Firma Monotype übertragen. Monotype setzt dabei keine Cookies auf Deinem Gerät. Dies ist zu Abrechnungszwecken mit dem Anbieter der Schriftarten lizenzrechtlich zwingend erforderlich. Rechtsgrundlage für die Übertragung Deiner Daten an die Server der Monotype ist unser berechtigtes Interesse an einer effizienten und sicheren Bereitstellung der Website sowie um die hohe Qualität unserer Website zu gewährleisten, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.Weitere Informationen erhälst Du in der Datenschutzerklärung unter: https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie 

Monotype Imaging Inc. hat sich in den USA dem EU-US Data Privacy Framework angeschlossen. Sofern Daten in die USA übermittelt werden, erfolgt diese auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US zum Data Privacy Framework, Art. 45 DS-GVO. Diese Zertifizierung bestätigt, dass die erforderlichen Datenschutzvorschriften und -praktiken von Monotype Imaging Inc. eingehalten werden.

E. Webanalyse

Webanalyse durch Matomo (ehemals PIWIK)

Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

  1. Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers.
  2. Die aufgerufene Website.
  3. Die Website, von der der Nutzer auf die aufgerufene Website gelangt ist („Referrer“)
  4. Die Unterseiten, die von der aufgerufenen Website aus aufgerufen werden.
  5. Die Verweildauer auf der Website.
  6. Die Häufigkeit des Aufrufs der Website.


Die Software läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.:  192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei unsere Website und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden, mithin nach 4 Wochen.

Im Einzelfall können wir – sofern du uns im Cookie Banner deine Einwilligung gemäß § 25 Abs. 1 TDDDG iVm Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO erteilt hast – im Rahmen der Nutzung von Matomo auch Cookies erzeugen und auf dem Endgerät der Nutzer speichern. 

Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Hierzu musst Du dem entsprechenden Link folgen. Auf diese Weise wird ein weiterer Cookie auf Deinem System gesetzt, der unserem System signalisiert, die Daten des Nutzers nicht zu speichern. Löscht der Nutzer den entsprechenden Cookie zwischenzeitlich vom eigenen System, so muss er den Opt-Out-Cookie erneut setzen.

Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software findest Du unter folgendem Link: https://matomo.org/docs/privacy/.

 

Aktualisiert: 05.01.2026