Sehr geehrte Nutzer*innen,
der Schutz Ihrer Privatsphäre hat für uns einen hohen Stellenwert. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website.
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist
Vereinigung Pestalozzi gem. GmbH
vertreten durch die Geschäftsführung Herr Jörn Nodorp
Bahrenfelder Straße 242 | 22765 Hamburg
Telefon: 040 238 32 56 – 00
Fax 040 238 32 56 – 01
Mail: info@vereinigung-pestalozzi.de (siehe unser Impressum).
Unseren Datenschutzbeauftragten erreichen Sie unter
Timo Falk, datenschutz@vereinigung-pestalozzi.de
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
(5) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, zu verhindern, wird die Verbindung per SSL-Technik verschlüsselt.
Bei der bloßen informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert:
Ihre IP-Adresse wird im Rahmen eines Log-Protokolls für maximal 6 Wochen gespeichert und dann endgültig gelöscht.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie. Die Daten der Server-Logfiles werden getrennt von allen durch Sie angegebenen personenbezogenen Daten gespeichert.
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:
Vereinigung Pestalozzi gem. GmbH
Bahrenfelder Straße 242 | 22765 Hamburg
Telefon: 040 238 32 56 – 00
Fax 040 238 32 56 – 01
Mail: info@vereinigung-pestalozzi.de.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrem berechtigten Interesse enthalten oder mit Ihrer ausdrücklicher Einwilligung erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich oder erfolgt sie aufgrund ausdrücklicher Einwilligung, treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihr berechtigtes Interesse zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchten Sie Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, können Sie sich hierzu jederzeit an uns wenden.
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
Sofern nicht in den jeweiligen Paragraphen dieser Datenschutzerklärung explizit die Löschungsfristen bestimmter Daten geregelt ist, werden wir Ihre personenbezogenen Daten gemäß den jeweiligen gesetzlichen Aufbewahrungsfristen löschen. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
(5) Session-Cookies: Auf unserer Internetseite setzen wir für unser Anmeldeformular sogenannte "Session-Cookies" ein. Der Server erzeugt dabei eine „Session ID“, die an den Client übertragen wird. Diese ID wird auch Sitzungsbezeichner genannt. Es handelt sich hierbei um eine rein zufällig zusammengesetzte Nummer, die der Session-Cookie temporär speichert und dient lediglich dazu, dem Nutzer eine bestimmte Sitzung zuzuordnen.
Die Informationen über das bereits begonnene bzw. ausgefüllte Onlineformular bleiben so während der Sitzung erhalten. Wir verhindern damit das mehrfache Ausfüllen des Anmeldeformulars und Spam. Beenden Sie Ihre Surf-Session, wird das Session-Cookie sowie alle anderen gespeicherten Daten gelöscht.
Da ohne Session-Cookies die Funktion unserer Internetseite stark beeinträchtigt wäre, machen wir hier ein berechtigtes Interesse geltend (gemäß Art. 6 Abs. 1 lit. DSGVO). Sie als Nutzer*innen müssen nicht aktiv einwilligen.
Wir verwenden auf unserer Website Links, die zu anderen Websites führen (externe Links), diese sind besonders gekennzeichnet. Deren Inhalte befinden sich nicht auf unserem Server. Die externen Inhalte dieser Links wurden beim Setzen der Links geprüft. Es kann jedoch nicht ausgeschlossen werden, dass die Inhalte von den jeweiligen Anbietern nachträglich verändert wurden. Sollten Sie bemerken, dass die Inhalte der externen Anbieter gegen geltendes Recht verstoßen, teilen Sie uns dies bitte mit. Diese Datenschutzerklärung gilt nur für Inhalte auf unserer Website.
Im Sinne des Artikels 4 Nr. 7 Datenschutz-Grundverordnung (DS-GVO) sind wir gemeinsam mit der Gem.DataSecure GmbH Wirtschaftsprüfungsgesellschaft, Weidestrasse 134, 22083 Hamburg für unsere interne Meldestelle nach dem Hinweisgeberschutzgesetz (HinSchG) verantwortlich.
Wenn Sie Fragen oder Anliegen bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
Die Datenverarbeitung dient der Durchsetzung des Unionsrechts und der Unionspolitik sowie nationalem Recht durch Informationen über Verstöße.
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Meldung eines Verstoßes im Sinne des Hinweisgeberschutzgesetzes übermitteln ausschließlich für den Zweck der Untersuchung und Bearbeitung Ihrer Meldung. Die Verarbeitung Ihrer Daten erfolgt aufgrund unserer rechtlichen Verpflichtungen gemäß dem Hinweisgeberschutzgesetz (Artikel 6 Abs. 1 lit. c DS-GVO, Artikel 9 Abs. 2 lit. j DS-GVO, § 10 HinSchG).
Wir verarbeiten folgende Kategorien personenbezogener Daten:
Personendaten (z.B. Vor- und Nachname sowie Geschlecht)
Kontaktdaten (z.B. Meldeanschrift, private Telefonnummer, private E-Mail-Adresse; ggf. auch berufliche Kontaktdaten)
Daten zur beruflichen Tätigkeit (z.B. Beruf, Arbeitgeber, Funktion und Position beim Arbeitgeber)
ggf. personenbezogene Daten der besonderen Kategorien gemäß Artikel 9 DS-GVO (z.B. Herkunftsdaten oder Gesundheitsdaten)
ggf. personenbezogene Daten in Verbindung mit einer Straftat gemäß Artikel 10 DS-GVO
Die Daten betreffen sowohl die hinweisgebende Person, als auch ggf. die Personen, die Gegenstand einer Meldung oder Offenlegung sind.
Ihre personenbezogenen Daten werden ausschließlich an diejenigen Personen und Stellen weitergegeben, die für die Untersuchung und Bearbeitung Ihrer Meldung zuständig sind.
Aufgrund der gesetzlichen Informationspflichten benachrichtigen wir von der Meldung betroffene Personen über den zu ihrer Person erfassten Sachverhalt. Gegenstand dieser Information ist auch die Identität der hinweisgebenden Person.
Darüber hinaus werden Ihre Daten grundsätzlich ausschließlich von uns verarbeitet und nicht an Dritte weitergegeben. Ausnahmen betreffen die Fälle, in denen der Gesetzgeber die Weitergabe der Daten verlangt oder vorsieht. Hierzu können die Meldungen z.B. an die Polizei, Staatsanwaltschaft oder Gerichte, sonstige Verwaltungsbehörden, an die Finanzbehörden im Rahmen einer Steuerprüfung, für Geldwäsche oder Terrorismusfinanzierung zuständige staatliche Stellen weitergeleitet werden.
Um Straftaten verfolgen zu können, kann es vorkommen, dass wir personenbezogene Daten der von dem Hinweis betroffenen Personen sowie im Falle von namentlichen Meldungen auch Angaben der hinweisgebenden Person an Ermittlungsbehörden weitergeben.
Die Weitergabe Ihrer Daten an Dritte ist in bestimmten Fällen erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Eine solche Weitergabe erfolgt insbesondere, wenn wir externe Dienstleister (z.B. Rechtsanwälte) einsetzen. In diesen Fällen ist der Dienstleister weisungsgebunden und erhält Daten nur in dem Umfang und für den Zeitraum, der für die Erbringung der Leistungen jeweils erforderlich ist. Grundsätzlich unterliegen auch diese Dienstleister der Verschwiegenheit.
Personenbezogene Daten werden nicht an Drittländer (Staaten außerhalb der Europäischen Union und dem Europäischen Wirtschaftsraum) oder eine internationale Organisation (Artikel 44 ff. DS-GVO) übermittelt.
Die Dokumentation zu Ihrer Meldung wird nach Ablauf von drei Jahren nach Abschluss des Verfahrens gemäß § 11 Absatz 5 HinSchG gelöscht. Die Dokumentation kann im Einzelfall länger aufbewahrt werden, um die Anforderungen nach dem Hinweisgeberschutzgesetz oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.
Im Rahmen der internen Meldestelle nutzen wir weder eine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO, noch zielt unsere Datenverarbeitung darauf ab, bestimmte persönliche Aspekte automatisiert zu verarbeiten.
Nach der Datenschutz-Grundverordnung wird Ihnen eine Reihe von Rechten gewährt. Sie haben das Recht auf Auskunft nach Artikel 15 DS-GVO i.V.m. § 34 Bundesdatenschutzgesetz (BDSG) -sofern dieses insbesondere nach § 9 HinSchG nicht eingeschränkt oder ausgeschlossen ist-, das Recht auf Berichtigung gemäß Artikel 16 DS-GVO, das Recht auf Löschung aus Artikel 17 DS-GVO i.V.m. § 35 BDSG, das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DS-GVO, das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO, das Widerspruchsrecht gemäß Artikel 21 DS-GVO sowie das Recht auf Beschwerde gemäß Artikel 77 DS-GVO i. V. m. § 19 BDSG. Möchten Sie Ihr Recht auf Beschwerde wahrnehmen, können Sie Ihre Beschwerde an unseren Datenschutzbeauftragten oder an die zuständige Datenschutzaufsichtsbehörde richten.
Wir dürfen im Rahmen der Pflicht zur Einrichtung einer internen Meldestelle gemäß § 12 HinSchG personenbezogene Daten im Rahmen der Meldung und der Folgemaßnahmen verarbeiten.
Im Abschnitt 4 HinSchG (§§ 33 ff. HinSchG) wird u.a. ein gesetzlicher Schutz für hinweisgebende Personen und weitere geschützte Personen durch ein Verbot von Repressalien und Schadensersatzpflichten geschaffen.