EU-Datenschutzgrundverordnung (DSGVO)

Wichtige Informationen zur EU-Datenschutzgrundverordnung

Sehr geehrte Damen und Herren,

Datenschutz ist uns wichtig und wir nehmen ihn sehr ernst. Wir setzen auf eine vertrauensvolle Kooperation mit Ihnen und achten besonders auf einen verantwortungsbewussten Umgang mit Ihren personenbezogenen Daten.

Mit diesen Hinweisen zum Datenschutz informieren wir Sie gemäß den Vorgaben der Datenschutzgrundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch die B. Braun-Stiftung sowie über die Ihnen zustehenden Rechte.

Mit freundlichen Grüßen

B. Braun-Stiftung

1 Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortliche Stelle ist:

B. Braun-Stiftung
Stadtwaldpark 2
34212 Melsungen
Tel: 05661 711647
dialog@bbraun-stiftung.com

Sie erreichen unsere betriebliche Datenschutzbeauftragte unter:

B. Braun-Stiftung
Datenschutzbeauftragte
Stadtwaldpark 2
34212 Melsungen
Tel: 05661 711647
dialog@bbraun-stiftung.com

2 Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Zusammenarbeit von Ihnen erhalten. Die Daten erhalten wir direkt von Ihnen, z. B. im Rahmen von Anfragen, Ihrer Teilnahme an unseren Förderprogrammen oder Veranstaltungen sowie durch persönliche Kontakte.

Konkret verarbeiten wir u.a. folgende Daten:

Stammdaten zur Kontaktaufnahme oder im Rahmen von Veranstaltungen (z. B. Name, Adresse, Kontaktdaten)
Bewerbungsunterlagen im Rahmen von Bewerbungen für Stipendien und Forschungsförderung

3 Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Im Folgenden informieren wir Sie, auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.

3.1 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung von Daten erfolgt zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Grundlage Ihrer Anfrage erfolgen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach der konkreten Zusammenarbeit oder Ihrem konkreten Anliegen, wie z.B.:

Planung, Organisation und Durchführung von Veranstaltungen
Förderung gemäß der Satzung (Fortbildungsstipendien, Forschungsförderung etc.)

3.2 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Dies erfolgt u.a. zu folgenden Zwecken:

Allgemeine Stiftungssteuerung
Gewährleistung der IT-Sicherheit
Verhinderung und Aufklärung von Straftaten
Planung und Durchführung von Veranstaltungen/Veranstaltungsreihen, bei Veranstaltungen, die wir gemeinsam mit anderen Organisationen durchführen, umfasst dies auch die Weitergabe der Daten an den Partner
Aufnahme und Veröffentlichung von Fotos auf unseren Veranstaltungen

Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.

3.3 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Dies gilt insbesondere bei

Einreichen Ihrer Bewerbungsunterlagen
Werblicher Ansprache per E-Mail und/oder Telefon
Versand von Informationen über zukünftige Veranstaltungen
Anmeldung bei Programmen oder Angeboten

Sie können eine erteilte Einwilligung jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO, also vor dem 25. Mai 2018, erteilt haben. Der Widerruf der Einwilligung wirkt nur für zukünftige Verarbeitungen.

3.4 Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO)

Wir unterliegen verschiedenen rechtlichen Verpflichtungen, z. B. durch Gewerbeordnung und Handelsgesetz. Zu den Zwecken der Verarbeitung gehören u.a.

Durchsetzung unseres Stiftungszwecks
Verwaltung unserer Stiftung
Verarbeitung zur Erfüllung der gesetzlichen Aufbewahrungs- oder Dokumentationspflichten

4 Wer bekommt meine Daten?

Ihre personenbezogenen Daten werden nicht an Dritte (Stellen außerhalb der B. Braun-Stiftung) weitergegeben, es sei denn, Sie haben uns zuvor eine entsprechende Einwilligung erteilt oder es existiert eine gesetzliche Grundlage. Eine gesetzliche Verpflichtung kommt insbesondere bei folgenden Empfängern in Betracht:

Öffentliche Stellen, Aufsichtsbehörden und -organe, wie z. B. Steuerbehörden
Strafverfolgungsbehörden, wie z. B. Polizei, Staatsanwaltschaften, Gerichte
Wirtschaftsprüfer

Darüber hinaus setzen wir verschiedene Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) ein, die wir vertraglich nach den Vorgaben der DSGVO verpflichten und deren Einhaltung wir überwachen. Dabei handelt es sich u.a. um Unternehmen aus den Bereichen IT-Dienstleistung, Druckdienstleistung und Veranstaltungsmanagement. Auftragsverarbeiter dürfen personenbezogene Daten nur nach unserer Weisung und zweckgebunden verwenden.

5 Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Wir übermitteln Ihre Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (Drittstaaten) nur, soweit

es zur Ausführung Ihrer Aufträge erforderlich,
es gesetzlich vorgeschrieben ist oder
Sie uns Ihre Einwilligung erteilt haben.

Sofern wir Ihre Daten in ein Drittland oder an eine internationale Organisation übermitteln, erfolgt dies grundsätzlich entsprechend den Vorgaben der DSGVO. Darüber hinaus übermitteln wir im Einklang mit dem Grundsatz der Datenminimierung ausschließlich Daten, die auf das erforderliche Minimum beschränkt sind.

Sofern Sie sich bei uns für eine Förderung bewerben, setzen wir einen Dienstleister mit Sitz in den USA ein. In den USA herrscht ein geringeres Datenschutzniveau als in Europa. Sie werden hierauf explizit hingewiesen und müssen in die Übermittlung einwilligen.

In anderen Fällen erfolgt eine Übermittlung Ihrer Daten nur dann, wenn die Europäische Kommission entschieden hat, dass in einem Drittstaat ein angemessenes Schutzniveau besteht (Art. 45 DSGVO), geeignete Garantien vorgesehen sind (z. B. von der Europäischen Kommission erlassene Standardvertragsklauseln) und Ihnen als Betroffener durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Die Einhaltung der europäischen Datenschutzgrundverordnung und deren Vorgaben haben wir mit dem Dienstleister vertraglich geregelt.

6 Wie lange werden meine Daten gespeichert?

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer der Zusammenarbeit, dies umfasst die Anbahnung und Abwicklung dieser sowie die Aufbewahrung aufgrund gesetzlicher Aufbewahrungsfristen. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich oder Sie entziehen uns Ihre Einwilligung, werden sie gelöscht. Es sei denn, es sprechen gesetzliche Pflichten des Verantwortlichen gegen eine Löschung.

7 Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Zusammenarbeit müssen Sie die personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der jeweiligen Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die Geschäftsbeziehung mit Ihnen einzugehen und die sich hieraus ergebenden Pflichten zu erfüllen.

8 Inwieweit gibt es eine automatisierte Entscheidungsfindung?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

9 Findet Profiling statt?

Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein:

Zielgerichtete Bereitstellung von für Sie interessanten Angeboten

10 Welche Datenschutzrechte habe ich?

Sie können gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie eine Berichtigung (Art. 16 DSGVO) verlangen, sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. Wenn wir Ihre Angaben an Dritte weitergegeben haben, informieren wir diese Dritten über Ihre Berichtigung – sofern dies gesetzlich vorgeschrieben ist.

Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen, wenn

Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden
Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt
Sie der Verarbeitung widersprechen und es keine überwiegenden, schutzwürdigen Gründe für eine Verarbeitung gibt
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden
Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen

Bitte beachten Sie, dass gesetzliche Pflichten des Verantwortlichen dazu führen können, dass Ihre Daten nicht oder erst nach Ablauf einer Frist endgültig gelöscht werden können.

Darüber hinaus haben Sie ein Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m. § 19 BDSG).

11 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

Wir können Ihre Daten im Rahmen der gesetzlichen Bestimmungen auch für Direktwerbung nutzen. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke von Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen. Unsere Kontaktdaten finden Sie unter Ziffer 1.