Datenschutz

Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gemeinsam für Bochum – Stiftung
Rechtsfähige Stiftung bürgerlichen Rechts
Villa Nora | Kortumstraße 156 | 44787 Bochum

Gemeinsam für Bochum – Stiftung
c/o Sparkasse Bochum
Dr.-Ruer-Platz 5 | 44787 Bochum

gemeinsam@gbos.de
0234 – 7947050

Vertretungsberechtigter Stiftungsvorstand:

Jürgen Hohmann, Dr. Eva Maria Hubbert, Selin Adam

Zuständige Stiftungsaufsicht:

Bezirksregierung Arnsberg, Seibertzstraße 1, 59821 Arnsberg

Tel.: 02931 – 820 | Fax: 02931 – 822520 | E-Mail: poststelle@bra.nrw.de

2. Datenschutzbeauftragter

Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer Daten können Sie sich jederzeit auch an den Datenschutzbeauftragten der Sparkasse Bochum wenden:

Datenschutzbeauftragter Sparkasse Bochum
Dr.-Ruer-Platz 5
44787 Bochum
Deutschland
E-Mail: datenschutz@sparkasse-bochum.de

3. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine darüber hinausgehende Verarbeitung erfolgt nur, soweit dies technisch erforderlich ist oder Sie uns Daten freiwillig – etwa per E-Mail – übermitteln.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen

5. Hosting

Unsere Website wird von einem externen Dienstleister gehostet:

werkbank gmbh
Viktoriastraße 75
44787 Bochum
Telefon: 0234 – 93538603
Geschäftsführer: Thorsten Schneider
Amtsgericht Bochum: HRB 7263
USt-IdNr.: DE 196 902 903

Der Hoster verarbeitet in unserem Auftrag personenbezogene Daten, die beim Besuch unserer Website anfallen (insbesondere Zugriffsdaten und Server-Logfiles). Die Server befinden sich in Deutschland. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots durch einen professionellen Anbieter.

6. Server-Logfiles

Beim Aufruf unserer Website erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Eine Identifizierung einzelner Personen nehmen wir nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Optimierung und der Sicherheit unserer Website sowie in der Aufklärung und Abwehr von Angriffen.

Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken nach einem sicherheitsrelevanten Vorfall erforderlich ist, werden bis zur abschließenden Klärung des Vorfalls aufbewahrt.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Cookies und ähnliche Technologien

Unsere Website setzt ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, um den Betrieb, die Sicherheit und die Grundfunktionen der Website zu gewährleisten (z. B. Lastverteilung, Sicherheitsfunktionen, Speicherung von Anzeigeeinstellungen, Login-Bereich der Redaktion).

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sie enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Wir verwenden keine Cookies zu Analyse-, Tracking-, Profiling- oder Marketingzwecken. Eine Weitergabe der durch Cookies erhobenen Informationen an Dritte zu solchen Zwecken erfolgt nicht. Rechtsgrundlage für die Speicherung technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Da ausschließlich unbedingt erforderliche Cookies eingesetzt werden, ist eine Einwilligung nicht erforderlich; wir verzichten daher bewusst auf ein Cookie-Banner. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen sowie das automatische Löschen beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

9. Eingesetztes Content-Management-System und Erweiterungen

Diese Website basiert auf dem Content-Management-System WordPress. Die Installation erfolgt auf den Servern unseres Hosters. Eine Datenübermittlung an die WordPress Foundation oder Automattic Inc. findet dadurch nicht statt. Ergänzend setzen wir technische Erweiterungen (Plugins) ein, die dem Betrieb, der Gestaltung, der Sicherheit und der Datensicherung der Website dienen.

Erweiterungen ohne Verarbeitung von Besucherdaten

Die folgenden Erweiterungen werden ausschließlich im Redaktionsbereich genutzt und verarbeiten keine personenbezogenen Daten der Besucherinnen und Besucher unserer Website:

Advanced Custom Fields (ACF) und Lazy Blocks – Strukturierung und Gestaltung der Seiteninhalte
FileBird – Organisation der Mediendateien
Yoast SEO – technische Suchmaschinenoptimierung

Wordfence Security

Zum Schutz vor Angriffen, Schadsoftware und unbefugten Zugriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe auf unsere Website und verarbeitet dabei insbesondere IP-Adressen, Zugriffszeitpunkte, aufgerufene URLs sowie Browser- und Geräteinformationen, um Angriffsversuche und automatisierte Anfragen zu erkennen und abzuwehren. Zu diesem Zweck können Daten an Server der Defiant Inc. in den USA übermittelt werden, um sie mit aktuellen Bedrohungsinformationen abzugleichen. Mit der Defiant Inc. haben wir einen Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website vor Angriffen und Missbrauch. Weitere Informationen finden Sie in der Datenschutzerklärung der Defiant Inc.: https://www.wordfence.com/privacy-policy/

UpdraftPlus (Datensicherung)

Zur Erstellung von Sicherungskopien (Backups) setzen wir das Plugin UpdraftPlus ein. Backups können personenbezogene Daten enthalten, die auf der Website gespeichert sind. Sie werden ausschließlich zur Wiederherstellung im Störungsfall verwendet und nach 14 Tagen überschrieben bzw. gelöscht.

Die Backups werden auf den Servern unseres Hosters in Deutschland gespeichert. Eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unseres Internetangebots.

10. Keine Dienste Dritter

Auf unserer Website werden keine Inhalte oder Dienste Dritter eingebunden. Insbesondere verzichten wir auf:

• Webanalyse- und Tracking-Dienste (z. B. Google Analytics, Matomo, etracker)
• Kartendienste (z. B. Google Maps)
• eingebettete Videos (z. B. YouTube, Vimeo)
• Social-Media-Plug-ins
• extern geladene Schriftarten und Icons (z. B. Google Fonts, Font Awesome)

Schriftarten und sonstige Gestaltungselemente werden lokal von unserem Server ausgeliefert. Eine Verbindung Ihres Browsers zu Servern Dritter und damit eine Übermittlung Ihrer IP-Adresse an Dritte findet beim Besuch unserer Website nicht statt.

Soweit wir auf externe Internetseiten verlinken, erkennen Sie dies an der Kennzeichnung bzw. am Verlassen unserer Domain. Für die Inhalte und den Datenschutz dieser Seiten ist ausschließlich der jeweilige Anbieter verantwortlich.

11. Kontaktaufnahme per E-Mail

Auf unserer Website bieten wir kein Kontaktformular an. Sie haben die Möglichkeit, uns über die angegebene E-Mail-Adresse zu kontaktieren.

Wenn Sie uns per E-Mail, Telefon, Fax oder Post kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, Kontaktdaten, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten und zu beantworten.

Rechtsgrundlage ist

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht (z. B. Förderanträge, Zustiftungen),
• im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen an die Stiftung.

Speicherdauer: Wir löschen Ihre Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, also in der Regel nach abschließender Bearbeitung Ihres Anliegens. Gesetzliche Aufbewahrungspflichten – insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren – bleiben unberührt. Sie können einer weiteren Speicherung jederzeit widersprechen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Hinweis zur E-Mail-Sicherheit: Die Übertragung von Informationen per unverschlüsselter E- Mail erfolgt über das Internet und kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei unverschlüsselten E-Mails nicht möglich. Bitte übersenden Sie uns besonders schutzwürdige Informationen daher nicht unverschlüsselt per E-Mail.

12. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein (insbesondere unseren Hoster sowie ggf. IT-Dienstleister für Wartung und Support). Mit diesen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

13. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Eine Ausnahme bildet der Einsatz des Sicherheits-Plugins Wordfence (siehe Abschnitt 9): Dabei können Zugriffsdaten wie IP-Adressen an Server der Defiant Inc. in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet auf unserer Website nicht statt.

15. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – über die von uns verarbeiteten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – siehe gesonderter Hinweis unten
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten oder an den Datenschutzbeauftragten.

16. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 – 38424 0
Telefax: 0211 – 38424 10
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

18. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Oktober 2026