Nutzungs­bedingungen

Für die rein informatorische Nutzung unseres Internetauftritts ist es nicht erforderlich, dass Sie aktiv personenbezogene Daten angeben. In diesem Fall verarbeiten wir nur jene technischen Zugriffsdaten, die Ihr Internetbrowser automatisch an unseren Server übermittelt. Dazu gehören:

• Datum und Uhrzeit des Abrufs einer unserer Unterseiten;

• Browsertyp, Browserversion und Spracheinstellungen;

• das verwendete Betriebssystem;

• die von Ihnen zuvor besuchte Seite (Referrer-URL);

• die übertragene Datenmenge und der Zugriffsstatus (HTTP-Statuscode) sowie

• Ihre IP-Adresse.

Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzeigen zu können sowie die Stabilität, Sicherheit und Funktionsfähigkeit unserer informationstechnischen Systeme zu gewährleisten. Soweit hierfür technisch notwendige Informationen in Ihrer Endeinrichtung gespeichert oder aus dieser ausgelesen werden, erfolgt dies auf Grundlage von § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021), da dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.

Die Verarbeitung der vorgenannten personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetauftritts.

Die Server-Logfiles werden im Regelfall für einen Zeitraum von bis zu 7 Tagen gespeichert und anschließend gelöscht oder anonymisiert. Eine längere Aufbewahrung von bis zu 60 Tagen erfolgt ausschließlich anlassbezogen, sofern konkrete Anhaltspunkte für einen Sicherheitsvorfall oder einen rechtswidrigen Angriff (z. B. DDoS-Attacken oder unbefugte Zugriffsversuche) vorliegen, um diesen zu analysieren, abzuwehren und gegebenenfalls rechtliche Schritte einzuleiten. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen sowie eine personenbezogene Auswertung zu Marketingzwecken finden nicht statt.

Zum Betrieb dieser Website nutzen wir die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“), als Hosting-Dienstleister, mit welchem wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen haben. Für die Ausführung der serverseitigen Funktionen unserer Website haben wir die Serverregion Frankfurt am Main (Deutschland) gewählt. Im Rahmen des Hostings werden insbesondere Meta- und Kommunikationsdaten unserer Website-Besucher (etwa IP-Adressen und technische Informationen zu Website-Aufrufen) verarbeitet.

Vercel nutzt ein globales Netzwerk zur Auslieferung von Website-Inhalten. Trotz der gewählten Region Frankfurt am Main kann daher nicht ausgeschlossen werden, dass technisch notwendige Verbindungsdaten auch außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass Datenübermittlungen in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen. Ergänzend sieht der Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter https://vercel.com/legal/privacy-policy sowie im Data Processing Addendum unter https://vercel.com/legal/dpa.

Wir nutzen ein Content Delivery Network (CDN) sowie Sicherheitsfunktionen (z. B. DDoS-Schutz und Web Application Firewall) der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Ein CDN ermöglicht die schnelle, sichere und zuverlässige Auslieferung der Inhalte unseres Onlineangebotes über ein weltweit verteiltes Servernetzwerk. Dabei verarbeitet Cloudflare insbesondere IP-Adressen, Informationen zur Systemkonfiguration sowie weitere technische Verbindungs- und Zugriffsdaten. Der Einsatz dient der effizienten Bereitstellung unserer Website sowie der Gewährleistung ihrer Sicherheit und Funktionsfähigkeit, insbesondere dem Schutz vor missbräuchlichen Angriffen und Serverüberlastungen.

Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Im Rahmen der Nutzung von Cloudflare können personenbezogene Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeitet werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Übermittlungen an Cloudflare in den USA von dieser Zertifizierung erfasst sind, erfolgen sie auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend wurden mit Cloudflare die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/de-de/privacypolicy/ sowie im Vertrag zur Auftragsverarbeitung unter https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.

Zur Verwaltung unserer Stiftungskontakte, Projektpartnerschaften, Aktivitäten und Veranstaltungen verwenden wir die CRM-Lösung der CAS Software AG, CAS-Weg 1–5, 76131 Karlsruhe, Deutschland (nachfolgend „CRM-System“). Das CRM-System unterstützt uns bei der Erfüllung unserer gemeinnützigen Stiftungszwecke – insbesondere bei der Pflege von Kooperationen im Hinblick auf die Erfüllung der Satzungszwecke in den Bereichen Bildung, Wissenschaft und Kunst.

Unser CRM-System dient dabei als zentrale Plattform zur Verwaltung der Stammdaten unserer Projekt- und Kooperationspartner, Stipendiat:innen, Preisträger:innnen, Bildungs- und Forschungseinrichtungen, Veranstaltungsteilnehmende, Lieferanten sowie sonstiger Interessent:innen und Kontaktpersonen. Zudem werden im CRM-System Kontaktaufnahmen und stiftungsbezogene Aktivitäten (z. B. Versand von Informationen zu Projekten und Veranstaltungen, Korrespondenz sowie Projektdokumentationen) erfasst. Abhängig von der jeweiligen Beziehung zu unserer Stiftung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Personenstammdaten und Adressdaten (inkl. akademischer Grad/Titel, Funktion sowie zugehörige Organisation oder Bildungseinrichtung);

• Kommunikations- und Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse);

• Projekt- und Vertragsstammdaten (Angaben zu Anträgen, Wettbewerbsteilnahmen, Projektvereinbarungen, Kooperationsbeziehungen oder Aufträgen);

• Kommunikations-, Projekt- und Veranstaltungshistorie (Korrespondenzen, Einladungen, Teilnahmen an Stiftungsveranstaltungen und Preisverleihungen);

• Abrechnungs-, Auszahlungs- und Bankdaten (z. B. zur Auszahlung von Fördermitteln, Stipendien oder Preisgeldern sowie zur Rechnungsabwicklung);

• Planungs- und Organisationsdaten zur Durchführung von Stiftungsprojekten.

• Besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO (z. B. freiwillige Angaben zu Allergien, Lebensmittelunverträglichkeiten oder Barrierefreiheitserfordernissen im Zuge von Veranstaltungsanmeldungen). Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

• Die Verarbeitung der genannten Daten im CRM-System dient folgenden Zwecken und stützt sich auf folgende Rechtsgrundlagen:

• Vertrags- und Projektabwicklung: Anbahnung, Durchführung und Abrechnung von Projektverträgen, Wettbewerbsteilnahmen, Veranstaltungsanmeldungen sowie Lieferantenverträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO;

• Stiftungsverwaltung und Netzwerkpflege: Strukturierte Kontaktpflege, effiziente Bearbeitung von Anfragen, Dokumentation der Stiftungsaktivitäten sowie Organisation von und Einladung zu stiftungsrelevanten Veranstaltungen und Bildungs-, Wissenschafts- und Kunstinitiativen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer geordneten Stiftungsverwaltung und Öffentlichkeitsarbeit im Sinne unseres Stiftungszwecks. Gegen eine Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO steht Ihnen jederzeit ein Widerspruchsrecht gemäß Art. 21 DSGVO zu.

• Der Zugriff auf unser CRM-System erfolgt im Rahmen eines rollenbasierten Berechtigungskonzepts nach gesonderter Anmeldung und Berechtigungsprüfung nach dem Need-to-know-Prinzip. Jeder Zugriff auf das CRM-System sowie auf die enthaltenen Daten wird protokolliert.

• Im Rahmen der CRM-Nutzung können Daten – soweit für den jeweiligen Zweck erforderlich – an folgende Kategorien von Empfängern übermittelt werden:

• Intern: Zuständige Mitarbeitende und Organe innerhalb unserer Stiftung (z. B. Projektleitung, Stiftungsvorstand);

• Wartung, Hosting und IT-Support: Die CAS Software AG als Anbieter unserer CRM-Lösung sowie von uns eingesetzte IT-Dienstleister können im Rahmen von Systemadministration, Hosting, Wartungsarbeiten und Support-Anfragen Zugriff auf das System erhalten. Mit diesen Dienstleistern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen;

• Veranstaltungsmanagement und Projektpartner: Für die Organisation und Durchführung von Stiftungsveranstaltungen, Preisverleihungen, Wettbewerben oder gemeinsamen Projekten in den Bereichen Bildung, Wissenschaft und Kunst können erforderliche Daten an eingebundene Kooperationspartner (z. B. Universitäten, Bildungs-, Wissenschafts- und Kultureinrichtungen, Jurymitglieder) oder Veranstaltungsdienstleister (z. B. Veranstaltungsorte, Seminaranbieter) übermittelt werden.

Wir speichern die im CRM-System erfassten Daten für die Dauer der jeweiligen Projekt-, Förder- oder Vertragsbeziehung. Darüber hinaus gehende Kontaktdaten von Interessenten und Netzwerkpartnern werden gelöscht, sobald sie für die Erfüllung der Stiftungszwecke nicht mehr erforderlich sind oder Sie der weiteren Verarbeitung widersprechen. Soweit Daten gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Bücher, Belege sowie abrechnungsrelevante Vertrags- und Förderunterlagen gemäß § 212 UGB und § 132 BAO), werden diese für die gesetzliche Dauer von 7 Jahren (bzw. für die Dauer etwaiger längerer Förder- oder Rechtsanspruchsfristen) gesperrt aufbewahrt und nach Fristablauf gelöscht.

Die Verarbeitung Ihrer Daten im Rahmen einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular erfolgt je nach Anfrageinhalt auf folgenden Rechtsgrundlagen:

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung einer Fördervereinbarung, einer Veranstaltungsteilnahme oder eines sonstigen Vertragsverhältnisses abzielt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO;

bei allen sonstigen Anfragen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der sachgerechten Beantwortung von Anfragen sowie der Pflege von Stiftungs- und Kooperationsbeziehungen.

Sie haben jederzeit das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO zu widersprechen.

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage aus den aktiven Systemen gelöscht, sofern keine weiterführende Projekt-, Förder- oder Geschäftsbeziehung besteht (siehe Abschnitt B.3) und keine gesetzlichen Aufbewahrungspflichten (insbesondere 7 Jahre gemäß § 212 UGB und § 132 BAO bei geschäfts- oder abrechnungsrelevanten Korrespondenzen) eine längere Speicherung erfordern.