Datenschutzhinweis

Die Joachim Herz Stiftung (im folgenden „JHS“) freut sich über Ihren Besuch auf diesen Websites. Personenbezogene Daten werden auf diesen Websites nur im technisch notwendigen Umfang erhoben. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Diese Datenschutzerklärung gilt für den Internetauftritt der JHS unter www.leifiphysik.de. Die übrigen Websites der JHS verfügen über eine separate Datenschutzerklärung.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist
Joachim Herz Stiftung
Langenhorner Chaussee 384
22419 Hamburg
T. +49 40 533295-0
info(at)joachim-herz-stiftung(dot)de

2. Kontaktmöglichkeit des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz(at)joachim-herz-stiftung(dot)de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

3.1 Allgemeine Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.

3.2 Rechte bei der Datenverarbeitung nach dem berechtigten Interesse

Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstb. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs. 1 Buchstb. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.3 Rechte bei Direktwerbung

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

3.4 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

4. Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 Buchstb. f DSGVO:

–IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem, und dessen Oberfläche, Sprache und Version der Browsersoftware.

5. Kontaktaufnahme per E-Mail oder Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular, z.B. im Rahmen von Förderanfragen, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs. 1 Buchstb. a DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen. Bitte wenden Sie sich hierzu an: [email protected].

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

6. Newsletter

Mit Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstb. a DSGVO können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote informieren. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstb. a DSGVO. Wir speichern Ihre E-Mail-Adresse so lange, bis Sie den Newsletter abbestellen.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link per E-Mail an Kommunikation(at)joachim-herz-stiftung(dot)de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

7. Registrierung

Sie haben die Möglichkeit, sich bei uns zu registrieren und einen Account anzulegen. Für die Registrierung erheben und speichern wir von Ihnen folgende Daten:

- Anrede
- Vorname
- Nachname
- Status
- Schule/Organisation
- Bundesland
- E-Mail-Adresse
- Passwort

Nach erfolgter Registrierung erhalten Sie einen persönlichen, passwortgeschützten Zugang und können die von Ihnen hinterlegten Daten einsehen und verwalten. Die Registrierung erfolgt freiwillig, kann aber Voraussetzung sein, um unsere Dienste in Anspruch zu nehmen.

Wenn Sie unser Portal nutzen, speichern wir Ihre Daten, bis Sie Ihren Zugang endgültig löschen. Rechtsgrundlage ist Art. 6 Abs. 1 a DSGVO.

8. Friendly Captcha

Unsere Webseite nutzt den Dienst „Friendly Captcha“. Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.

Friendly Captcha ist eine datenschutzfreundliche Schutzlösung, um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.
Wir haben hierzu in unsere Webseite etwa für Kontaktformulare einen Programmcode von Friendly Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen.

Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet.
Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen.
IP-Adressen werden nur in gehashter, also einwegverschlüsselter Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson.
Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht.

Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen wie Massenanfragen), Artikel 6 Abs. 1 S. 1 lit. f) DSGVO. Weitere Informationen zum Datenschutz des Anbieters finden Sie hier: https://friendlycaptcha.com/de/legal/privacy-end-users/.

9. Einsatz von Cookies

Bei Ihrer Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Wir setzen Cookies auch ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

9.1 Transiente Cookies

Diese Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

9.2 Persistente Cookies

Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

9.3 Flash Cookies

Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.

9.4 Verhinderung von Cookies

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.

9.5 Rechtsgrundlagen und Speicherdauer

Die Rechtsgrundlagen für mögliche Verarbeitungen personenbezogener Daten und deren Speicherdauer variieren und werden in den folgenden Abschnitten dargestellt.

10. Youtube

Auf unserer Webseite besteht die Möglichkeit, dass Nutzer:innen Videos z. B. von YouTube anschauen können. Wir sind bemüht, dass diese Angebote von Drittanbietern auf dieser Webseite möglichst datenschutzkonform eingesetzt werden können. So haben wir über die eingebundenen Video einen sogenannten zusätzlichen Layer eingebunden. Diese Layer-Lösung verhindert, dass bereits beim Öffnen unserer Webseite Daten (z.B. IP-Adresse) an soziale Netzwerke wie z.B. YouTube übermittelt werden. Das bedeutet, dass erst dann Daten an den Anbieter übermittelt werden, wenn auf den jeweiligen Button geklickt wird.. Die Nutzung von Angeboten Dritter führt teilweise auch dazu, dass auf dieser Webseite sog. Third-Party-Cookies (Drittanbietercookies) eingesetzt werden. Ein Third-Party-Cookie wird durch einen Dritten gesetzt, also nicht durch die eigentliche Webseite, auf der man sich gerade befindet. Third Party Cookies können die Anzahl der Seitenaufrufe sowie die Verweildauer auf einer Webseite oder den Weg, den ein Nutzer via Hyperlinks zurückgelegt hat, speichern. Sie ermöglichen das Tracking von Nutzerverhalten über verschiedene Webseiten hinweg. Für die jeweiligen Verarbeitungen ist der Drittanbieter verantwortlich. Näheres zu den Verarbeitung von YouTube, findet sich unter: https://www.google.de/intl/de/policies/privacy/ Die Rechtsgrundlage für den Einsatz von Angeboten Dritter ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

11. Webseitenanalyse

Für Zwecke der Analyse und Optimierung unserer Webseiten verwenden wir verschiedene Dienste, die im Folgenden dargestellt werden. So können wir z.B. analysieren, wie viele Nutzer unsere Seite besuchen, welche Informationen am gefragtesten sind oder wie Nutzer das Angebot auffinden. Wir erfassen unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannter Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Dies hilft uns, unsere Angebote nutzerfreundlich auszugestalten und zu verbessern. Die dabei erhobenen Daten dienen nicht dazu, einzelne Benutzer persönlich zu identifizieren. Es werden anonyme bzw. höchstens pseudonyme Daten erhoben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 Buchstb. f DSGVO.

11.1 Matomo

Unsere Website verwendet den Open-Source-Webanalysedienst Matomo, einen Dienst der "InnoCraft Ltd", ein Unternehmen mit Sitz in 7 Waterloo Quay PO625 Wellington, Neuseeland. Da InnoCraft außerhalb der EU ansässig ist, hat das InnoCraft einen Vertreter in der EU benannt: ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg ([email protected]).
Mit Hilfe dieser Webanalysesoftware erfolgt eine Erkennung wiederkehrender Nutzer mit Hilfe eines sogenannten "digitalen Fingerabdrucks" (beispielsweise anhand der Fensterauflösung, installierte Schriftarten, Betriebssystem, Browsereinstellungen, Sprache etc.). Diese werden mit zuvor erfassten Fingerprints abgeglichen, jedoch nur für die letzten 24 Stunden.
Wenn Sie mit der Speicherung und Auswertung ihrer Nutzungsdaten aus Ihrem Besuch auf unserer Website nicht einverstanden sind, können Sie auch Ihre Erfassung durch Matomo nachfolgend per Mausklick jederzeit verhindern. Es wird dann über Ihren Browser ein Opt-Out-Cookie gesetzt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Bitte beachten Sie: Wenn Sie Ihre Cookies löschen, wird auch das Opt-Out-Cookie gelöscht und muss von Ihnen erneut gesetzt werden.

Rechtsgrundlage für die Verwendung von Matomo ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Das berechtigte Interesse besteht dabei in Analyse, Optimierung und wirtschaftlichem Betrieb des Onlineangebotes.

11.2 Cloudflare

Zum Schutz vor Angriffen, schädlichen Bots sowie zur Verbesserung der Performance nutzen wir für unsere Website Dienste der CloudFlare Inc., 101 Townsend St, San Francisco, CA 94107 USA.
Cloudflare ist ein dezentral aufgestelltes Content Delivery Network. Es liefert die statischen Inhalte einer Website über Cache-Server aus. Dabei sorgt es dafür, dass jeder Nutzer den Server zugeteilt bekommt, der am nächsten zu ihm steht und der gerade am schnellsten liefern kann. Cloudflare sorgt außderm für den sicheren, stabilen Betrieb der Website.
Cloudflare verarbeitet Web-Verkehrsinformationen. Dafür werden Cookies gesetzt und die IP Adresse des Nutzers wird an Cloudflare übertragen und zum Zweck der Verarbeitung gespeichert. Im Allgemeinen werden vollständige Anforderungsprotokolle bis zu 7 Tage aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 f DSGVO.
Weitere Informationen zur Datenverarbeitung des Anbieters, insbesondere zum Datenschutz und zur Datensicherheit finden sie unter: https://www.cloudflare.com/de-de/privacypolicy/
Cloudflare ist unter dem EU-US-Privacy-Shield zertifiziert, wodurch ein dem europäischen Datenschutzrecht vergleichbares Schutzniveau für Ihre Daten gewährleistet ist. Das Zertifikat können Sie hier abrufen: https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0

12. Datenübermittlung

Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.

Soweit externe Dienstleister mit Ihren personenbezogenen Daten in Berührung kommen können, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bitte beachten Sie auch die jeweiligen Datenschutzhinweise der Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen überprüfen.

13. Datensicherheit

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

Stand Juli 2023