In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen und personenbezogenen Daten während Ihres Besuchs und Ihrer Nutzung unserer Website www.beisheim-stiftung.com/ch („Website“) von uns bearbeitet werden.

Wir gehen davon aus, dass die Europäische Datenschutz-Grundverordnung („DSGVO“) grundsätzlich nicht anwendbar ist. Trifft dies gleichwohl zu, beachten Sie bitte die unter Ziff. A.IV aufgeführten Rechtsgrundlagen im Zusammenhang mit einem bestimmten Bearbeitungszweck (wobei dies nur bei Anwendung der DSGVO gilt).

I. Wer ist für die Datenbearbeitung verantwortlich?

Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Prof. Otto Beisheim Stiftung, Neuhofstrasse 4, 6340 Baar, Schweiz, erreichbar über info@beisheim-stiftung.com. Soweit in dieser Datenschutzinformation von „wir“ oder „uns“ die Rede ist, bezieht sich dies jeweils auf die vorgenannte Gesellschaft.

Bei Fragen zu dieser Datenschutzerklärung und/oder hierin aufgeführten Bearbeitungen können Sie sich jederzeit via die vorgenannten Kontaktangaben an unsere interne Datenschutzstelle wenden.

II. Allgemeines

Unter Beachtung der datenschutzrechtlichen Vorschriften bearbeiten wir Ihre personenbezogenen Daten nur, wenn uns eine gesetzliche Vorschrift dies erlaubt oder wenn Sie Ihre Einwilligung erklärt haben.

Auf dieser Website können wir auch Informationen erfassen, die uns für sich genommen keine direkten Rückschlüsse auf Ihre Person erlauben. In bestimmten Fällen, insbesondere bei Kombination mit anderen Daten, können diese Informationen gleichwohl als „personenbezogene Daten“ im datenschutzrechtlichen Sinne gelten. Ferner können wir auf dieser Website auch solche Informationen erfassen, aufgrund derer wir Sie weder unmittelbar noch mittelbar identifizieren können; dies ist z.B. bei zusammengefassten Informationen über alle Nutzer dieser Website der Fall.

III. Welche Daten bearbeiten wir?

Sie können auf unsere Website zugreifen, ohne aktiv personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir jedoch die nachstehenden Informationen erheben und speichern, um Ihnen den Zugriff auf unsere Website zu ermöglichen. Darüber hinaus setzen wir auf unseren Websites ein Analyseverfahren ein und haben Links zu anderen Websites integriert, deren Betreiber ggf. weitere (personenbezogene) Daten bearbeiten. Für bestimmte Funktionalitäten auf unseren Websites ist die Angabe personenbezogener Daten erforderlich.

1. Server-Logfiles: Wenn Sie diese Website besuchen, erhebt und speichert unser Webserver automatisch die nachfolgend aufgelisteten Informationen in so genannten Server-Logfiles, die von Ihrem Webbrowser an uns übermittelt werden:

a ) der Domain-Name bzw. die IP-Adresse des anfragenden Rechners (in der Regel Ihres Internet-Zugangsanbieters);

b) die von Ihnen eingesetzten Anwendungen und Endgeräte;

c) das Datum und die Uhrzeit der Serveranfrage sowie die Dauer Ihres Besuchs; und

d) die vor Ihrem Besuch auf unsere Website zuletzt besuchte Website (Referrer) sowie die Unterseiten, die Sie auf unserer Website aufrufen.

Die Informationen in den Server-Logfiles können keiner bestimmten Person zugeordnet werden, und es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Website zu garantieren und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

2. IP-Geolokalisierung: Wir setzen auf unserer Website eine Anwendung zur Geolokalisierung auf Basis der beim Seitenaufruf übermittelten IP-Adresse des anfragenden Rechners ein. Hierfür nutzen wir eine Schnittstelle zur Anwendung ipstack.com, die von der apilayer Data Products GmbH, Elisabethstraße 15/5, A-1090 Wien/Österreich zur Verfügung gestellt wird. Wir nutzen die Geolokalisierung ausschliesslich, um Ihnen beim Seitenaufruf entweder die auf Grundlage der anfragenden IP-Adresse relevante Version unserer Website oder eine Vorschaltseite anzuzeigen, über die Sie die für Sie relevante Version der Website auswählen können. Wir führen die ermittelten Angaben nicht mit sonstigen Angaben über Sie zusammen, aufgrund derer wir Sie identifizieren könnten.

3. Website-Analyse: Wir verwenden auf unserer Website das Open-Source-Software-Tool Matomo zur Analyse Ihres Nutzungsverhaltens. Wenn Sie unsere Website besuchen, so werden mithilfe von Matomo die folgenden Daten auf den Servern unserer Website gespeichert:

a) der Domain-Name bzw. die IP-Adresse des anfragenden Rechners (in der Regel Ihres Internet-Zugangsanbieters);

b) die vor Ihrem Besuch auf unsere Website zuletzt besuchte Website (Referrer) sowie die Unterseiten, die Sie auf unserer Website aufrufen;

c) die Verweildauer auf der Website und den einzelnen Unterseiten; und

d) die Häufigkeit des Aufrufs der Internetseite.

Wir haben den Einsatz von Tracking-Cookies bei der Verwendung von Matomo deaktiviert. Eine Speicherung Ihrer personenbezogenen Daten der Nutzer findet somit nur auf den Servern unserer Website statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. Matomo ist weiter so eingestellt, dass die von Ihnen verwendete IP-Adresse nicht vollständig gespeichert wird, sondern die letzten zwei Bytes der IP-Adresse maskiert werden. Somit ist eine persönliche Zuordnung der IP-Adresse nicht mehr möglich.

4. Cookies: Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Erklärung, die hier aufgerufen werden kann.

5. Stiftungstool / Antragsplattform: Wir bieten Ihnen auf unserer Website die Möglichkeit an, auf unser Stiftungstool zuzugreifen. Mit dem Stiftungstool können Sie nach vorheriger Registrierung Förderanträge für Ihre Organisation ausfüllen und an uns übermitteln.

Für die Nutzung des Stiftungstools sind eine Registrierung und das Anlegen eines Nutzerkontos erforderlich. Bei der Registrierung erheben wir neben Angaben zur jeweiligen Organisation auch personenbezogene Daten zum Ansprechpartner, die sich im Einzelnen aus dem Registrierungsformular ergeben. Notwendige Angaben sind dabei entsprechend mit einem * gekennzeichnet. Wir können die erneute Eingabe von bereits bei der Registrierung erhobenen Daten (insbesondere zu Ihrer Identifizierung) verlangen und weitere personenbezogene Daten erheben, wenn Sie erneut auf das Stiftungstool zugreifen wollen.

Wenn Sie über das Stiftungstool einen neuen Förderantrag erstellen, fragen wir über das Antragsformular neben Angaben zur antragstellenden Organisation wiederum personenbezogenen Daten zur Kontaktperson beim Antragsteller ab. Zudem bieten wir Ihnen die Möglichkeit, weitere Angaben zu Ihrer Organisation, deren Kooperationspartnern und Kontaktpersonen bei solchen Kooperationspartnern in Ihren Antrag aufzunehmen und uns weitere Unterlagen zukommen zu lassen.

Sie haben überdies die Möglichkeit, die über das Stiftungstool erfassten Informationen vor dem Versand an uns zunächst zu speichern und weiter zu bearbeiten. In diesem Fall bleiben die von Ihnen erfassten Angaben zu Ihrem Nutzerkonto gespeichert.

Bitte stellen Sie sicher, dass diejenigen Personen, deren personenbezogene Daten Sie im Antragsformular (z.B. als Kontaktpersonen) angeben, in dem aufgrund rechtlicher Bestimmungen erforderlichen Umfang über die Bearbeitung ihrer personenbezogenen Daten im Zusammenhang mit Ihrem Antrag informiert werden.

6. Kontaktaufnahme: Wenn Sie über die auf unserer Website angegebenen Wege Kontakt mit uns aufnehmen, erheben wir die personenbezogenen Daten, die Sie im Zusammenhang mit Ihrer Kontaktaufnahme angegeben haben, wie etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift oder Telefonnummer.

IV. Für welche Zwecke und auf welchen Rechtsgrundlagen bearbeiten wir Ihre Daten?

1. Die Bearbeitung der in den Logfiles ggf. enthaltenen personenbezogenen Daten erfolgt, um Ihnen die Nutzung unserer Website zu ermöglichen; dies erfolgt zur Wahrung unseres berechtigten Interesses am Betrieb unserer Website (ggfs. auf Grundlage von Art. 6 Abs. 1 f) DSGVO).

2. Die Bearbeitung der ggf. personenbeziehbaren IP-Adresse zur Geolokalisierung erfolgt, um Ihnen die relevante Version unserer Website anzeigen zu können oder Ihnen eine entsprechende Auswahl zu ermöglichen; dies erfolgt zur Wahrung unseres berechtigten Interesses an einer nutzergerechten Gestaltung unseres Angebots (ggfs. auf Grundlage von Art. 6 Abs. 1 f) DSGVO).

3. Die Bearbeitung Ihrer personenbezogenen Daten bei einer Registrierung für das Stiftungstool des registrierten Nutzers und der im Rahmen eines Förderantrags erhobenen personenbezogenen Daten von natürlichen Personen erfolgt zur Wahrung unseres berechtigten Interesses und des berechtigten Interesses der antragstellenden Organisation an der Bearbeitung des jeweiligen Förderantrages (ggfs. auf Grundlage von Art. 6 Abs. 1 f) DSGVO).

4. Die Bearbeitung Ihrer personenbezogener Daten bei der Nutzung von Matomo erfolgt für Zwecke der Webanalyse sowie zur kontinuierlichen Verbesserung unserer Website erfolgt auf Grundlage Ihrer Einwilligung (ggfs. auf Grundlage von Art. 6 Abs. 1 a) DSGVO).

5. Wir können die im Zusammenhang mit Ihrer Nutzung unserer Website erhobenen personenbezogenen Daten auch zur Erfüllung von rechtlichen Verpflichtungen bearbeiten, denen wir unterliegen (ggfs. auf Grundlage von Art. 6 Abs. 1 c) DSGVO).

6. Soweit erforderlich bearbeiten wir Ihre personenbezogenen Daten über die vorgenannten Zwecke hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten (ggfs. auf Grundlage von Art. 6 Abs. 1 f) DSGVO). Zu unseren berechtigten Interessen gehören

a) die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;

b) die Verhinderung und Aufklärung von Straftaten;

c) die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschliesslich der Risikosteuerung.

V. Bin ich verpflichtet, Daten bereitzustellen?

Die Bereitstellung personenbezogener Daten ist in den folgenden Fällen zwingend:

1. Die Speicherung der Server-Logfiles ist für den Betrieb der Website zwingend notwendig. Sie haben folglich keine Möglichkeit, gegen die Speicherung der bezeichneten Informationen in den Server-Logfiles Widerspruch zu erheben.

2. Zur Beantwortung einer an uns gerichteten Anfrage über die auf unserer Website dargestellten Kontaktwege benötigen wir Angaben, um mit Ihnen in Kontakt treten zu können (also etwa E-Mail-Adresse, Anschrift oder Telefonnummer); ohne die Bereitstellung mindestens einer Kontaktangabe können wir Ihre Anfrage nicht beantworten.

3. Die für die Registrierung für das Stiftungstool und das Einreichen von Förderanträgen über das Stiftungstool erforderlichen Angaben sind im Registrierungsformular bzw. im Antragsformular als Pflichtangaben gekennzeichnet; hierzu können auch erforderliche Anlagen zum Förderantrag gehören. Ohne die Bereitstellung von Pflichtangaben können wir die Registrierung nicht durchführen bzw. einen eingereichten Förderantrag nicht entgegennehmen oder bearbeiten. Wenn wir darüber hinaus personenbezogene Daten bei Ihnen erheben, teilen wir Ihnen bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich ist. Dabei kennzeichnen wir in der Regel diejenigen Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.

VI. Wer erhält meine Daten?

Ihre personenbezogenen Daten werden grundsätzlich innerhalb unseres Unternehmens bearbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Bearbeitung erforderlich ist.

VII. Wird eine automatisierte Entscheidungsfindung eingesetzt?

Im Zusammenhang mit dem Betrieb unserer Website nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschliesslich Profiling) im Sinne von Art. 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

VIII. Werden Daten in Länder ausserhalb der EU / des EWR übermittelt?

Die Bearbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der Schweiz und der EU bzw. des Europäischen Wirtschaftsraums.

Lediglich im Zusammenhang mit der Zusammenarbeit zwischen den Unternehmen der Beisheim Gruppen in Deutschland und der Schweiz und/oder der Erbringung von IT-Dienstleistungen im Zusammenhang mit dem Betrieb der Website (etwa der Nutzung von Anwendungen zur Website-Analyse) kann es zu einer Übermittlung von Informationen an Empfänger in sog. „Drittländer“ kommen. „Drittländer“ sind Länder ausserhalb der Schweiz und der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist.

Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem Empfänger in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Das angemessene Datenschutzniveau ergibt sich entweder aus einem sog. „Angemessenheitsbeschluss“ der Europäischen Kommission, mit dem ein angemessenes Datenschutzniveau insgesamt festgestellt wird. Weitere Informationen zu Angemessenheitsbeschlüssen finden Sie auf den Websites der Europäischen Kommission (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) oder, für die Schweiz, in Anhang 1 der Datenschutzverordnung (https://www.fedlex.admin.ch/eli/oc/2022/568/de#annex_1). Alternativ können wir die Datenübermittlung auch auf die mit einem Empfänger vereinbarten sog. „EU Standardvertragsklauseln“ stützen.

IX. Wie lange werden meine Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten grundsätzlich, solange wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen.

Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Bearbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.

In der Regel werden

die Server-Logfiles innerhalb von sieben Tagen gelöscht, sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen erforderlich ist;
die im Zusammenhang mit einer Kontaktaufnahme erhobenen Daten nach deren Bearbeitung und Ablauf der ggf. anwendbaren gesetzlichen Aufbewahrungsfristen gelöscht;
die im Zusammenhang mit einer Registrierung bzw. der Anlage eines Nutzerkontos erhobenen Daten nach Löschung des Nutzerkontos durch den registrierten Nutzer gelöscht; wir behalten uns vor, registrierte Nutzer bei längerer Inaktivität auf das Vorhandensein eines Nutzerkontos hinzuweisen und inaktive Nutzerkonten nach angemessener Vorankündigung zu löschen;
die im Zusammenhang mit einem Förderantrag erhobenen Daten nach einer ablehnenden Förderentscheidung und Ablauf der ggf. anwendbaren gesetzlichen Aufbewahrungsfristen gelöscht;

Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschliesslich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.

X. Wie werden meine Daten geschützt?

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Dennoch können wir und Ihre personenbezogenen Daten Opfer von Cyberangriffen, Cyberkriminalität, Brute-Force-Methoden, Hackerangriffen und weiteren betrügerischen und böswilligen Aktivitäten werden, einschliesslich, aber nicht beschränkt auf Viren, Fälschungen, Fehlfunktionen und Unterbrechungen, was ausserhalb unserer Kontrolle und Verantwortung liegt.

XI. Welche Rechte habe ich?

Je nach geltendem Datenschutzrecht haben Sie verschiedene Rechte in Bezug auf die Bearbeitung Ihrer personenbezogenen Daten durch uns:

Widerspruchsrecht; Sie haben das Recht, einer bestimmten Bearbeitung Ihrer Personendaten jederzeit zu widersprechen. Dies gilt in jedem Fall bei Bearbeitungen zu Zwecken des Direktmarketings einschl. damit einhergehenden Profilings.
Recht auf Auskunft;
Recht auf Berichtigung;
Recht auf Löschung;
Recht auf Einschränkung der Bearbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerruf der Einwilligung; und
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.

Zur Ausübung dieser Rechte können Sie sich jederzeit über info@beisheim-stiftung.com oder über die in Ziff. I genannten Kontaktangaben an uns wenden.

XII. Aktualisierung und Änderung dieser Datenschutzerklärung

Aufgrund der kontinuierlichen Weiterentwicklung unserer Website und ihrer Inhalte sowie aufgrund von Gesetzesänderungen oder behördlichen Auflagen kann es sein, dass wir diese Datenschutzerklärung von Zeit zu Zeit ändern müssen. Die auf dieser Website veröffentliche Version ist die jeweils aktuelle Fassung.

Baar, 1. September 2023

Stiftungsrat