Als Stiftung des bürgerlichen Rechts unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Nachfolgend informieren wir Sie umfassend über die im Zusammenhang mit der Pflanzaktion „Kleiner Försterwald“ stattfindenden Datenverarbeitungen.

1.     Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Pflanzaktion „Kleiner Försterwald – 100 Wurzeln für die Zukunft“ ist die

Carl und Marisa Hahn-Stiftung
Erich-Bammel-Weg 1
38446 Wolfsburg
E-Mail: info@hahn-stiftung.org

2.     Kategorien personenbezogener Daten

Im Rahmen der Teilnahme an der Pflanzaktion verarbeiten wir folgende personenbezogene Daten:

• Stammdaten (Name und Alter des Kindes, Name des gesetzlichen Vertreters)
• Kontaktdaten (E-Mail-Adresse des gesetzlichen Vertreters)
• Foto- und/oder Videoaufnahmen des Kindes und/oder der Begleitperson

Sofern sie uns die nachfolgenden Angaben freiwillig bereitstellen, verarbeiten wir diese ebenfalls:

• Telefonnummer des gesetzlichen Vertreters
• Zugehörigkeit des Kindes zu einer Kita oder Schule

Mit ihrem Einverständnis werden wir Veranstaltungsaufnahmen auf unserer Webseite (www.hahn-stiftung.org), im Instagram-Auftritt der Stiftung und/oder in Presse- und Printmedien veröffentlichen.

3.     Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung der Stamm- und Kontaktdaten erfolgt zur Durchführung der Anmeldung und Organisation der Veranstaltung. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs.1 UAbs. 1 Buchst. b DSGVO.

Ihre Telefonnummer erheben wir auf freiwilliger Basis, um bei Rückfragen Kontakt aufnehmen zu können, z.B. falls ein angemeldetes Kind nicht erscheint. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO.

Die Information über die Kita- bzw. Schulzugehörigkeit erheben wir, um uns ein Bild über das Teilnahmefeld machen zu können und unsere Arbeit zukünftig besser ausrichten zu können. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO.

Die Anfertigung und Veröffentlichung von Foto- und/oder Videoaufnahmen dient der Öffentlichkeitsarbeit. Rechtsgrundlage für die Anfertigung der Aufnahmen ist unser berechtigtes Interesse nach Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO. Wir haben als Stiftung ein berechtigtes Interesse daran, Aufnahmen auf unseren Veranstaltungen zu fertigen, um damit ggf. Öffentlichkeitsarbeit zu betreiben. Rechtsgrundlage für die Veröffentlichung der Aufnahmen ist Ihre Einwilligung nach Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO. Die Einwilligung ist freiwillig. Die Teilnahme an der Veranstaltung ist auch ohne diese Einwilligung möglich. Zudem ist die Einwilligung jederzeit mir Wirkung für die Zukunft widerrufbar.

4.     Empfänger der Daten

Für die Anmeldung zur Veranstaltung nutzen wir das Online-Tool des Anbieters Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA („Jotform“) ein. Jotform verarbeitet die im Rahmen der Anmeldung eingegebenen Daten in unserem Auftrag. Hierzu haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO geschlossen. Bei der Nutzung von Jotform können personenbezogene Daten in die USA übermittelt werden.

Sofern wir Aufnahmen auf der Plattform Instagram veröffentlichen, werden diese von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) verarbeitet. Dabei können auch personenbezogene Daten an Server von Meta in den USA übertragen werden.

Die Übertragung der Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023. Gemäß Art. 45 DSGVO kann die Europäische Kommission per Angemessenheitsbeschluss feststellen, dass in einem Staat außerhalb der Europäischen Union ein dem Datenschutzstandard der EU entsprechendes Niveau herrscht. Für die USA hat die Europäische Kommission festgelegt, dass dort ansässige Unternehmen sich zudem unter dem sog. Trans-Atlantic-Data-Privacy-Framework („TADPF“) zertifizieren müssen. Durch die Zertifizierung verpflichten sich die betreffenden Unternehmen zur Einhaltung bestimmter durch das TADPF vorgegebener Regelungen, die für ein entsprechendes Datenschutzniveau sorgen. Meta und Jotform sind unter dem TADPF zertifiziert.

5.     Speicherdauer

Die von Ihnen erhobenen Daten speichern wir für die Dauer des Projekts. Danach löschen wir sie, sofern und soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Foto- und Videoaufnahmen werden bis zu Ihrem Widerruf gespeichert und veröffentlicht.

6.     Widerruf der Einwilligung

Die Erteilung der Einwilligung erfolgt freiwillig. Sie haben jederzeit das Recht, diese Einwilligung zu widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Es entstehen Ihnen durch den Widerruf keine Nachteile. Der Widerruf kann formlos über die oben genannten Kontaktmöglichkeiten erfolgen.

Nach einem Widerruf entfernen wir die Aufnahmen aus den von uns kontrollierten Kanälen (z. B. eigene Webseite, eigener Instagram-Account) und veranlassen keine weitere Verbreitung. Wir weisen darauf hin, dass bereits an Dritte (z. B. Presse) weitergegebene oder von Dritten kopierte Inhalte möglicherweise nicht vollständig entfernt werden können und einmal im Internet veröffentlichte Daten dort dauerhaft verbleiben können.

7.     Bereitstellungspflicht und Profiling

Es besteht keine gesetzliche Verpflichtung uns personenbezogene Daten bereitzustellen. Automatisierte Entscheidungsfindungen im Sinne von Art. 22 EU-DSGVO finden nicht statt.

8.     Ihre Rechte

In diesem Abschnitt informieren wir Sie darüber, welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen.

Widerspruchsrecht

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden sowie auf die Erteilung weiterer Informationen über die stattfindende Datenverarbeitung im Umfang des Art. 15 DSGVO und die Übermittlung einer Kopie der gespeicherten Daten entsprechend.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung und Einschrän­kung der Verarbeitung

Unter den Voraussetzungen von Art. 17 DSGVO haben Sie das Recht vom Verantwortlichen die Löschung der über Sie gespeicherten Daten zu verlangen. Unter den Voraussetzungen von Art. 18 DSGVO können Sie außerdem die Einschränkung der Verarbeitung verlangen.

Recht auf Datenüber­tragbarkeit

Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der Vorgaben in Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerderecht

Entsprechend den gesetzlichen Vorgaben in Art. 77 DSGVO und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sein sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für unseren Sitz in Wolfsburg ist dies insbesondere:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221
30002 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Telefon: 0511 120-4500

Beschwerdeformular abrufbar hier: https://www.lfd.niedersachsen.de/beschwerde.