Datenschutzhinweise der EHI Stiftung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die nachfolgenden Datenschutzhinweise informieren Sie über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten gemäß der Datenschutzgrundverordnung (DSGVO). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen (Art. 4 Nr. 1 DSGVO). Darunter fallen Daten wie z. B. Name, Anschrift, E-Mail-Adresse und Telefonnummer.

1. Verantwortlicher

EHI Stiftung
Spichernstraße 55
50672 Köln, Deutschland
Tel: +49 221 57993-695
E-Mail: info@ehi-stiftung.org

2. Bereitstellung der Website

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Zur Nutzung unserer Website verarbeiten wir Daten die Ihr Browser übermittelt, um Ihnen den Besuch der Webseiten zu ermöglichen sowie Informationen, die uns im Rahmen von eingesetzten Cookies zur statistischen Analyse der Nutzung unser Website übermittelt werden.

Zum Zweck der technischen Bereitstellung der Website, ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Website anzeigen und Sie die Website nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystems des aufrufenden Rechners.

2.1. Informationen über Cookies

Auf unserer Webseite nutzen wir sog. Cookies. Cookies sind kleine Textdateien, die auf Ihrem jeweiligen Endgerät (PC, Smartphone, Tablet, etc.) abgelegt und von Ihrem Browser gespeichert werden. Notwendige Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich. Daneben verwenden wir optionale Cookies, die uns zusätzliche Informationen, etwa zur Analyse zur Verfügung stellen. Eine Liste der verwendeten Cookies finden Sie hier:

Cookie-Banner
Dienst: Borlabs Cookie, Anbieter: EHI Stiftung, Zweck: Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden. Cookie Name: borlabs-cookieCookie Laufzeit: 1 Jahr

Statistiken
Dienst: Matomo On-Premise, Anbieter: EHI Retail Institute, Zweck: Cookie von Matomo für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. Cookie Name: _pk_*.*, Cookie Laufzeit: 13 Monate

Externe Medien
Dienst: Vimeo Videos, Anbieter: Vimeo, Zweck: Wird verwendet, um Vimeo-Inhalte zu entsperren. Datenschutzinfos: https://vimeo.com/privacy Host(s): player.vimeo.com, Cookie Name: vuid, Cookie Laufzeit: 2 Jahre

Dienst: YouTube Videos, Anbieter: YouTube, Zweck: Wird verwendet, um YouTube-Inhalte zu entsperren. Datenschutzinfos: https://policies.google.com/privacy Host(s): google.com, Cookie Name: NID, Cookie Laufzeit: 6 Monate

2.2 Cookie-Banner

Um unsere datenschutzrechtlichen Verpflichtungen zu erfüllen, nutzen wir einen Cookie-Consent-Banner des Anbieters Borlabs, Benjamin A.Bornschein, Georg-Wilhelm-Straße 17, 21107 Hamburg („Borlabs“). Bei Aufruf unserer Webseite werden Ihre Cookie-Präferenzen über ein Banner abgefragt. Borlabs setzt dann ein Cookie, in dem Daten zu erteilten bzw. widerrufenen Einwilligungen, Cookie-Laufzeiten und Versionen, Domain und Pfad der aufgerufenen Webseite sowie eine zufällig generierte ID gespeichert werden.

Die Datenverarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer datenschutzkonformen Datenverarbeitung auf unserer Webseite gemäß Art. 6 (1)(f) DSGVO.

2.3 Cookie-Einstellungen

Ihre Einwilligung zu den Cookies bzw. alle Ihre Cookie-Einstellungen können Sie im Footer (der Bereich ganz unten auf jeder Seite) mit Klick auf den Link „Datenschutz-Einstellungen“ widerrufen und/oder ändern.

Zusätzlich können Sie die künftige Datenverarbeitung durch Cookies verhindern oder einschränken, indem Sie entsprechende Browsereinstellungen wählen und dort z. B. die Cookie-Nutzung deaktivieren. Bereits gespeicherte Cookies können in den Browser-Einstellungen gelöscht werden.

2.4 Webanalyse mit Matomo

Wir benutzen Matomo On-Premise zur datenschutzfreundlichen Webanalyse. Matomo ist ein Open Source Projekt, das wir in der selbst gehosteten Lösung Matomo On-Premise nutzen. Wir haben zusätzlich die Einstellung so gewählt, dass Ihre IP-Adresse ausschließlich gekürzt erfasst wird. Es werden Cookies gesetzt, durch welche die Websiteanalyse besser möglich ist. Zu diesem Zweck werden die im Cookie erfassten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) im Falle Ihrer Einwilligung an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert. Mit Matomo werden keine Daten an Server übermittelt, die außerhalb unserer Kontrolle liegen. Wir werden dabei durch unseren Hosting-Dienstleister, mit dem wir einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen haben, unterstützt. Die Informationen über Ihre Benutzung unserer Webseiten werden nicht an Dritte weitergegeben und nicht außerhalb der EU verarbeitet. Wir nutzen die erhobenen Daten zur statistischen Analyse des Nutzerverhaltens zum Zweck der Optimierung der Funktionalität und Stabilität der Webseiten, Anpassung unserer Inhalte und der Verbesserung unserer Angebote.

Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung nach Art. 6 Abs. (1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer (der Bereich ganz unten auf jeder Seite) Ihre Datenschutz-Einstellungen ändern.

2.5 Hinweise zur Einbindung von Videos

Um Inhalte besser zu transportieren und verständlicher zu machen nutzen wir die Möglichkeiten von Videos. Dabei nutzten wir externe Video-Anbietern wie Vimeo oder YouTube um die Videos optimal auf der Website einbinden zu können.
YouTube: Unsere Seite verwendet für die Einbindung von Videos den Anbieter YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen). Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss.
Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy

Vimeo: Beim Aufruf eines Videos werden von Vimeo (Vimeo LLC, White Plains, New York) standardmäßig auch Cookies im Browser gesetzt. Das standardmäßige Setzen von Cookies durch Vimeo haben wir mit einem erweiterten Datenschutzmodus soweit es geht unterbunden, indem wir eine „Do-No-Track“- Bezeichnung im Einbettungscode integriert haben. Mehr zu den Datenschutzhinweisen von Vimeo finden Sie hier: https://vimeo.com/privacy

Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung nach Art. 6 Abs. (1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer (der Bereich ganz unten auf jeder Seite) Ihre Datenschutz-Einstellungen ändern.

3. Aktive Nutzung der Website

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Sie können unsere Website auch aktiv nutzen, um sich für den Wissenschaftspreis zu bewerben, sich für die Verleihung anzumelden, sich für unseren Newsletter zu registrieren oder mit uns in Kontakt zu treten.

3.1 Anmeldung zu Veranstaltungen

Wenn Sie sich im Rahmen unserer Website für eine Veranstaltung anmelden, verarbeiten wir Ihre personenbezogenen Daten, um die Anmeldung entgegenzunehmen. Bei der Anmeldung werden die Anmeldedaten: Anrede, Titel, Vorname, Name, Firma oder Hochschule, Funktion, Geschäftsadresse sowie E-Mail und Telefonnummer ebenfalls an den Co-Veranstalter des Wissenschaftspreises GS1 Germany geschickt und dort für die gemeinsame Planung, Koordination und Ausrichtung der Veranstaltung gespeichert.

Auf unseren Veranstaltungen werden Foto- und ggf. Videoaufnahmen angefertigt. Die Aufnahmen dienen u. a. zum Zwecke der Öffentlichkeitsarbeit, Dokumentation und Bekanntmachung der Veranstaltung. Mehr Infos: www.datenschutz.ehi.de/fotos

Rechtsgrundlage der Datenverarbeitung: Zur Registrierung der Teilnehmer/innen und zur Erfüllung der Veranstaltungsplanung und Durchführung der Veranstaltung gemäß Art. 6 (1)(b) DSGVO.

3.2 Kontaktanfragen und Nominierungsformular

Um Ihre Anfragen und Ihre Nominierungen für den Wissenschaftspreis bearbeiten und beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten. Dazu zählen in jedem Fall Ihr Name und Ihre E-Mail Adresse, um Ihnen eine persönliche Antwort zukommen zu lassen, ggf. im Bewerbungsformular die Angabe des Unternehmens für die Zuordnung zu einem Mitgliedsunternehmen, sowie sonstige Informationen, die Sie uns im Rahmen Ihrer Mitteilung und/oder Ihrer Nominierung zusenden. Um die Nominierungen zu bewerten und die Gewinner zu bestimmen werden die Bewerbungsbogen an die Jury sowie den Co-Veranstalter des Wissenschaftspreises GS1 Germany weitergegeben.

Diese Angebote richten sich nur an Personen, die das 18. Lebensjahr vollendet haben (Art. 8 DSGVO). Mit der Zusendung erklären Sie, diese Voraussetzung zu erfüllen.

Rechtsgrundlage der Datenverarbeitung: Zur Wahrung unserer berechtigten Interessen gemäß Art. 6 (1)(f) DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kontaktanfragen und Bearbeitung der Nominierungen für unseren Wissenschaftspreis.

3.3 Newsletter

Die EHI Stiftung verarbeitet Ihre Daten aus der Anmeldung zum Stiftungs-Newsletter zur Zusendung des Newsletters (Art. 6 (1)(a) DSGVO), zur persönlichen Anrede (Art. 6 (1)(a) DSGVO) und zur Zuordnung zu einem EHI-Mitgliedsunternehmen (Art. 6 (1)(a) DSGVO). Die Daten aus dem Double-Opt-In-Verfahren verarbeiten wir zum Nachweis der Erteilung Ihrer Einwilligung (Art. 6 (1)(f) DSGVO, Art. 13 (1) (d) DSGVO). Wir werden dabei von unserem E-Mail-Dienstleister sowie weiteren IT-Dienstleistern als Auftragsverarbeitern unterstützt.

Zu statistischen Zwecken und zur Optimierung unseres Angebots werten wir in anonymer Form aus, welche Links in diesen E-Mails geklickt werden. Dabei ist nicht erkennbar, welche konkrete Person geklickt hat.

Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Die Zusendung des Newsletters ist ohne die Angabe der E-Mail-Adresse nicht möglich. Die weiteren Angaben sind hierfür nicht zwingend erforderlich, erleichtern uns aber die Kommunikation. Sie haben uns gegenüber das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Datenübertragbarkeit sowie im Fall einer Verarbeitung nach Art. 6 (1)(e) und (f) DSGVO das Recht auf Widerspruch gegen die Verarbeitung.

Wenn Sie den Newsletter nicht weiter beziehen wollen, können Sie sich jederzeit über den Abmeldelink am Ende des Newsletters abmelden. Oder uns Bescheid geben unter info@ehi-stiftung.org.

Diese Angebote richten sich nur an Personen, die das 18. Lebensjahr vollendet haben (Art. 8 DSGVO). Mit der Anmeldung erklären Sie, diese Voraussetzung zu erfüllen.

3.3.1 Verwendung von Google reCaptcha

Zum Schutz und zur Datensicherheit bei der Newsletteranmeldung verwenden wir den Dienst reCaptcha des Unternehmens Google Inc. Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Der Service inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCaptcha benötigter Daten an Google ein. Hierfür gelten die abweichenden Datenschutzbestimmungen von Google. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google

Rechtsgrundlage der Datenverarbeitung: Aufgrund unseres überwiegenden berechtigten Interesses zur Datensicherheit und zum Schutz Ihrer Anfragen nach Art. 6 (1)(f) DSGVO.

4. Kategorien von Empfängern

Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten. Zudem teilen wir Ihre personenbezogenen Daten, soweit die gesetzlich erlaubt oder vorgeschrieben ist, anderen Empfängern mit, die für uns Dienstleistungen im Zusammenhang mit unserer Website erbringen. Wir beschränken die Weitergabe Ihrer personenbezogener Daten dabei auf das Notwendige, insbesondere um Ihre Bestellung abwickeln zu können. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer personenbezogenen Daten:

  • E-Mail-Dienstleister sowie weiteren IT-Dienstleistern zum Hosting der Website
  • Lettershops zur Übergabe an die Post
  • Ggf. Co-Veranstalter des Wissenschaftspreises GS1 Germany

5. Drittlandtransfer

Im Rahmen des Einsatzes der Tools von Google (Einbindung von reCaptcha im Rahmen der Sicherheit von Newsletteranmeldungen, YouTube-Videos) oder Vimeo-Videos kann es sein, dass Daten in die USA übertragen werden. Werden Dienstleister außerhalb der EU/des EWR Drittstaat eingesetzt und existiert für dieses Land kein sog. „Angemessenheitsbeschluss“ der EU-Kommission, sind diese Dienstleister zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Leider besteht aufgrund der Gesetze von Nicht-EU-Staaten (z. B. im Rahmen des sog. Cloud-Act in den USA) jedoch auch bei Abschluss entsprechender Vereinbarungen und Regelwerken die Möglichkeit, dass insbesondere staatliche Stellen auf Ihre personenbezogenen Daten zugreifen, ohne dass wir oder Sie dies erfahren oder verhindern, unterbinden oder kontrollieren können. Aus diesen Gründen umfasst Ihre Einwilligung z. B. zum Einsatz von Cookies (bspw. für Youtube oder Vimeo-Videos) auch den Zweck der Datenübermittlung in Länder außerhalb der EU.

Ansonsten übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

6. Speicherung von Daten

Bei dem Besuch unserer Websites werden Ihre IP-Adresse, die zuvor besuchte Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem und der anfragende Provider (Referrer-Daten) an die Server von EHI übermittelt und in Log-Files gespeichert.

Bei einer aktiven Nutzung unserer Website sowie bei Kontaktanfragen, Registrierungen und außerhalb der Website speichern wir Ihre personenbezogenen Daten zunächst für die Dauer der Beantwortung Ihrer Anfrage. Kommt es zu einer Geschäftsbeziehung und/oder einem Vertragsabschluss speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. für die Dauer des Vertragsverhältnisses. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

Zusätzlich speichern wir Ihre personenbezogenen Daten bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel drei Jahre.

Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch §§ 238, 257 (4) HGB oder aus der Abgabenordnung § 147 (3, 4) AO vor. Diese Aufbewahrungspflichten können bis zu zehn Jahre betragen.

7. Hinweis auf Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Datenübertragbarkeit sowie im Fall einer Verarbeitung nach Art. 6 (1)(e) und (f) DSGVO das Recht auf Widerspruch gegen die Verarbeitung. Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten gegeben haben, können Sie diese jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.

Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Ihre Betroffenenrechte oder Fragen dazu können Sie über die folgende E-Mail-Adresse stellen: info@ehi-stiftung.org

Ihre Anträge können Sie auch per Post an die oben angegebene Anschrift direkt adressieren.
Pflichten zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Angebote nicht zur Verfügung stellen können, Ihre Anfragen an uns nicht beantworten können und mit Ihnen keinen Vertrag eingehen können.

8. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

9. Information über Ihr Widerspruchsrecht Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 (1)(f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 (1)(e) DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verarbeiten Ihre personenbezogenen Daten in Einzelfällen auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen. Diesen Widerspruch werden wir für die Zukunft beachten. Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und kann gerichtet werden an:

EHI Stiftung
Spichernstr. 55
50672 Köln
Deutschland
E-Mail: info@ehi-stiftung.org

oder

GS1 Germany GmbH
Stolberger Str. 108a
50933 Köln
E-Mail: widerspruch@gs1-germany.de

10. Umfang und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ausschließlich für die Nutzung der von uns angebotenen Internetseiten. Sie gilt nicht für die Internetseiten anderer Diensteanbieter, auf die wir lediglich durch einen Link verweisen. Für fremde mit unserem Internetauftritt nicht im Zusammenhang stehenden Erklärungen und Richtlinien übernehmen wir keine Verantwortung und Haftung. Wir behalten uns das Recht vor, die vorstehenden Datenschutzbestimmungen von Zeit zu Zeit entsprechend künftiger Änderungen hinsichtlich der Erhebung und Verarbeitung von personenbezogenen Daten anzupassen.

(Stand: November 2023)