Datenschutzerklärung

Wuppertal Institut für Klima, Umwelt, Energie gGmbH
Döppersberg 19
42103 Wuppertal
Deutschland
Tel.: +49 202 2492-0
info@wupperinst.org
www.wupperinst.org

2B Advice GmbH
Joseph-Schumpeter-Allee 25
53227 Bonn
Deutschland
Tel.: +49 228 926165-120
dsb@wupperinst.org

Wir verwenden in dieser Datenschutzerklärung u.a. folgende Begriffe:

a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen. Eine Person ist identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Identifikationsnummer oder auf einen oder mehrere Faktoren, die ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität entsprechen. Hierzu zählen daher auch IP-Adressen oder eindeutige Kennnummern, die in Cookies abgelegt werden.

b) Verantwortliche
Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 

c) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

d) Verarbeitung 
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

e) Betroffene Person 
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.

f) Drittland
Drittland ist jedes Land außerhalb der Europäischen Union oder außerhalb des Europäischen Wirtschaftsraums (EU/EWR).

Beim Aufruf unserer Website werden folgende Informationen erfasst:

• User Agent
• Internetseite, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer)
• Unterwebsites, welche über ein zugreifendes System auf unserer Website angesteuert werden
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Verzeichnisschutzbenutzer
• Protokoll
• Statuscode
• IP-Adresse (Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten ein bis drei Ziffern entfernt.)

Wir setzen die Webanalyse-Software AWStats ein. Das ist eine freie Webanalyse-Software, die zur statistischen Auswertung Logfiles verwendet, die die Server bei Ihrem Besuch auf unserer Website erstellen. Die Speicherung erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Website weiterzuentwickeln sowie Störungen oder andere Beeinträchtigungen zu erkennen und zu vermeiden. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Zu diesen Zwecken werden die Daten nur für den Zeitraum von 30 Tagen gespeichert.

Bei der Nutzung dieser Daten ziehen wir keine Rückschlüsse auf die betroffene Person. Eine Auswertung der Daten, mit Ausnahme für statistische Zwecke in anonymisierter Form, erfolgt nicht. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten der Server-Logfiles werden auf Servern in Deutschland beim Webhoster Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp gespeichert.

Die Daten der Server-Logfiles werden getrennt von denjenigen personenbezogenen Daten gespeichert, die von der betroffenen Person selbst durch Kontaktaufnahme (siehe Punkt 5.) angegeben werden.

a) E-Mail
Unsere Website bietet Ihnen die Möglichkeit, direkt per E-Mail mit uns Kontakt aufzunehmen. Ihre personenbezogenen Daten, wie Ihre E-Mail-Adresse, gegebenenfalls Ihren Vor- und Nachnamen sowie die von Ihnen im Rahmen der Anfrage mitgeteilten Inhalte, werden ausschließlich zur Kontaktaufnahme sowie zur Bearbeitung und Beantwortung Ihrer Anfrage benutzt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.  Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

b) Online-Bewerbung
Im Rahmen des Bewerbungsverfahrens über unsere Website erheben und verarbeiten wir folgende Informationen: Bewerbungsunterlagen (z.B. Lebenslauf, Anschreiben, Zeugnisse) sowie Identifikations- und Kontaktdaten (z.B. Name, E-Mail, Adresse, Geburtsdatum). Zweck der Verarbeitung ist die Durchführung des Bewerbungsverfahrens und die Besetzung von Stellen innerhalb unseres Instituts. Die Rechtsgrundlage bei ausgeschriebenen Stellen sowie Abschluss eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG (Durchführung vor- oder vertraglicher Maßnahmen). Bei Initiativbewerbungen sowie Bewerbungen für unseren Talentpool basiert die Verarbeitung auf Ihrer Einwilligung, gemäß Art. 6 Abs. 1 lit. a DSGVO. Kommt es hingegen nicht zu einem Vertragsschluss, erfolgt die Löschung Ihrer übermittelten Daten über die automatische Rumpfdatenreduzierung 6 Monate nach Absage bzw. Beendigung des Bewerbungsverfahrens, bevor auch diese nach 5 Jahren endgültig gelöscht werden. Die systemisch notwendigen Rumpfdaten bestehen ausschließlich aus Anrede, Vorname, Geburtsdatum, Eingangsart sowie der Angabe, wie Sie uns gefunden haben. Auf die Rumpfdaten haben ausschließlich unsere Mitarbeitenden des Teams Personal und Personalentwicklung Zugriff. Die Daten werden nicht an Dritte weitergegeben. Weitere Informationen zum Datenschutz bei Bewerbungen finden Sie in folgender Datenschutzerklärung: https://wupperinst.org/fileadmin/redaktion/downloads/static/Datenschutz_Bewerbung.pdf

c) Anmeldung für Instituts-Newsletter, Infoservice und Veranstaltungen
Auf unserer Website können Sie unseren Instituts-Newsletter abonnieren und/oder sich für unseren Informationsservice anmelden.
Zum Versand nutzen wir die Open-Source-Software CiviCRM, die ein Customer-Relationship-Management-System (CRM) für Non-Profit-Organisationen ist. Weitere Informationen finden Sie unter civicrm.org. Die CiviCRM-Datenbank wird auf einem vom Wuppertal Institut bestellten Server gehostet. Auf die erfassten Daten hat nur das Kommunikationsteam des Wuppertal Instituts Zugriff. Eine Weitergabe an Dritte erfolgt nicht, außer dies ist ausdrücklich angegeben (z. B. bei Anmeldungen zu Veranstaltungen, die wir mit Kooperationspartnern durchführen).
Wir nutzen für den genannten Zweck die von Ihnen bei der Anmeldung in die Eingabemaske eingegebenen personenbezogenen Daten, in jedem Fall aber Ihre E-Mail-Adresse. Für die Verifizierung Ihrer E-Mail-Adresse nutzen wir das sog. Double-Opt-In-Verfahren. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Nach Ihrer Bestätigung speichern wir Ihre Daten, um Ihnen die entsprechenden Informationen übersenden zu können. Die jeweilige IP-Adresse und die Zeitpunkte der Anmeldung sowie der Bestätigung speichern wir, um Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer personenbezogenen Daten aufklären zu können. Die eingegebenen Daten werden gelöscht, sobald sie für die Erreichung der vorstehenden Zwecke nicht mehr erforderlich sind. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie sich, durch Klick auf einen entsprechenden Link im Kopf einer von uns übersandten E-Mails, abmelden. Alternativ können Sie uns auch eine E-Mail an die dort angegebene Adresse schicken.  
    
d) Anmeldung für Alumni-Netzwerk
Ausgeschiedene Mitarbeitende unseres Instituts haben die Möglichkeit, Mitglied unseres Alumni-Netzwerks zu werden. Hierfür können Sie sich über unsere Website anmelden. Für den Versand des Alumni-Newsletters nutzen wir den Dienstleister CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. Hierzu werden die E-Mail-Adressen und Namen über eine gesicherte Verbindung an die Datenbank von CleverReach übermittelt und als Verteiler gespeichert. Weitere Informationen finden Sie unter: www.cleverreach.com/de-de/datenschutz/
Durch die Einwilligung stimmen Sie zu, dass wir Sie zur Kontaktpflege unseres Instituts per E-Mail kontaktieren und über Veranstaltungen, Publikationen sowie Aktivitäten des Ehemaligennetzwerks und des Instituts informieren. Eine Weitergabe der Daten an Dritte erfolgt nur nach Ihrer ausdrücklichen Zustimmung. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit schriftlich mit Wirkung für die Zukunft widerrufen. Ihre personenbezogenen Daten werden daraufhin gelöscht. Bitte senden Sie uns hierfür eine E-Mail an: alumni@wupperinst.org

Unser Online-Angebot kann Links zu Internetseiten Dritter (z. B. Bluesky, YouTube, Flickr, LinkedIn, Instagram) mit uns nicht verbundener Anbieter enthalten. Nach Anklicken des Links haben wir keinen Einfluss mehr auf die Erhebung, Verarbeitung und Nutzung etwaiger mit dem Anklicken des Links an den Dritten übertragener, personenbezogener Daten (wie z. B. die IP-Adresse oder die URL der Seite, auf der sich der Link befindet), da das Verhalten Dritter naturgemäß unserer Kontrolle entzogen ist. Für die Verarbeitung derartiger personenbezogener Daten durch Dritte übernehmen wir keine Verantwortung.

Wenn Sie den Link zu einem Angebot eines Dritten anklicken / durch Anklicken aktivieren, kann es sein, dass personenbezogene Daten zu Anbietern in Ländern außerhalb des Europäischen Wirtschaftsraums gelangen, die aus der Sicht der Europäischen Union ("EU") kein den EU-Standards entsprechendes "angemessenes Schutzniveau" für die Verarbeitung personenbezogener Daten gewährleisten. Bitte beachten Sie die Datenschutzerklärung des jeweiligen Anbieters für weiterführende Informationen zur Datenverarbeitung.

a) Stage
Aktuelle Informationen sowie Neuigkeiten über unser Institut aus den oben erwähnten eingesetzten Sozialen Medien werden Ihnen durch die Plattform "Stage" auf unserer Website zur Verfügung gestellt. Anbieter ist Jaimo Solutions GmbH, Friedrichstraße 52, D- 76669 Bad Schönborn. Die Firma Jaimo Solutions GmbH verarbeitet keine personenbezogenen Daten, sondern stellt Ihnen die Inhalte der sozialen Medien, die sie auf deutschen Servern gespeichert haben, bereit, ohne dass ein Verweis auf die Original-Server von diesen Diensten stattfindet. Weitere Informationen zum Datenschutz finden Sie unter: about.stage.bio/datenschutz

b) Google Fonts
Innerhalb unseres Onlineangebotes (z. B. bei integrierten YouTube-Videos) können Schriftarten, sog. Google Fonts, des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, eingebunden sein. Beim Aufruf solcher Seiten lädt Ihr Browser die benötigten Web Fonts in Ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Webfonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Website.
Wenn Ihr Browser Webfonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Webfonts finden Sie unter developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: www.google.com/policies/privacy/

c) OpenStreetMap / uMap
Auf unserer Website nutzen wir das Angebot des Open-Source-Projekts uMap, um über eine API (Programmierungsschnittstelle) des Kartendiensts OpenStreetMap individuelle Karten mit Markierungen anzubieten. Dies dient dem Zweck, Ihnen interaktive Karten direkt auf der Website anzuzeigen, eine leichte Auffindbarkeit der von uns auf der Website angegebenen Orte und die komfortable Nutzung der Karten-Funktion zu ermöglichen. Anbieter ist die OpenStreetMap Foundation (kurz OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom.
Bei jedem Zugriff eines Nutzenden auf eine entsprechende Seite werden Daten von OSM-Caching-Servern (in der Regel der ihrem Standort am nächsten liegende, Liste abrufbar über hardware.openstreetmap.org/#tile-caches) sowie Servern in Frankreich für uMap abgerufen und im Browser dargestellt. Gleichzeitig werden auch Daten an diese Server gesendet und vorübergehend in einer Protokolldatei verarbeitet. Im Einzelnen werden über jeden Zugriff/Abruf folgende Daten gespeichert:

• Datum und Uhrzeit des Abrufs (Zeitstempel) sowie die IP-Adresse des zugreifenden Geräts bzw. Servers, 
• Anfragedetails und Zieladresse (Protokollversion, HTTP-Methode, Referrer, UserAgent-String),
• Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inkl. Query-String, Größe in Byte) sowie
• Meldung, ob der Abruf erfolgreich war (HTTP Status Code).

Diese Protokolldaten werden für einen gewissen Zeitraum gespeichert. Sie dienen dabei der statistischen Auswertung, der Fehleranalyse sowie der Abwehr von Angriffen. Die Verarbeitung der IP-Adresse ist notwendig, um Kommunikation im Internet zu ermöglichen. Die Datenschutzerklärung von OpenStreetMap finden Sie unter wiki.osmfoundation.org/wiki/Privacy_Policy und wiki.osmfoundation.org/wiki/Services_and_tile_users_privacy_FAQ. 

d) MyFonts
Unsere Website nutzt zur einheitlichen Darstellung von Inhalten auch Schriftarten ("MyFonts"), die von der Firma Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA bereitgestellt werden. Aufgrund der Lizenzbestimmungen wird ein Page-View-Tracking durchgeführt, indem die Anzahl der Besuche der Website zu statistischen Zwecken gezählt und an Monotype übermittelt werden. Die Weitergabe der Daten erfolgt gegebenenfalls durch die Aktivierung von Java-Script-Code in Ihrem Browser. Um die Ausführung von Java-Script-Code von Monotype zu verhindern, können Sie einen Java-Script-Blocker installieren (z. B. www.noscript.net). Weitere Informationen zum Datenschutz bei Monotype finden Sie unter: www.monotype.com/legal/privacy-policy/
    
e) Hoefler & Co. Fonts
Unsere Website nutzt zur einheitlichen Darstellung von Inhalten auch Schriftarten, die von der Firma Hoefler & Co. 611 Broadway, Room 725, New York, NY 10012-2608, USA, bereitgestellt werden. Aufgrund der Lizenzbestimmungen wird ein Page-View-Tracking durchgeführt, indem die Anzahl der Besuche der Website zu statistischen Zwecken gezählt und an Hoefler & Co. übermittelt werden. Wir haben keinen Einfluss auf den Umfang der auf diese Weise von Hoefler & Co. erhobenen Daten. Welche Daten von Hoefler & Co. erfasst werden und wofür diese Daten verwendet werden, können Sie unter www.typography.com/home/privacy.php nachlesen.

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Funktionen unserer Website (z. B. der Kartendienst OpenStreetMap uMap) können ohne den Einsatz von Cookies nicht angeboten werden, weil es für sie erforderlich ist, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzenden gespeichert werden. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzenden zu vereinfachen.

Die, durch technisch notwendige Cookies, erhobenen Nutzendendaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die betroffene Person kann die Setzung von Cookies durch unsere Website jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar.

a) Recht auf Auskunft gem. Art 15 DSGVO
Sie haben jederzeit das Recht auf Auskunft, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

b) Recht auf Berichtigung gemäß Art 16 DSGVO
Sie haben darüber hinaus das Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
 
c) Recht auf Löschung gemäß Art. 17 DSGVO
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn die Daten beispielsweise nicht für die Zwecke erforderlich sind, für die sie gespeichert wurden, oder wenn wir die Daten aus anderen Gründen nicht speichern dürfen. Wenn uns jedoch ein Gesetz erlaubt, Daten zu speichern oder dies gar verlangt, können wir der Aufforderung zur Löschung nicht nachkommen.

d) Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie haben das Recht, Daten sperren zu lassen, wenn z.B. die Richtigkeit der Daten nicht festgestellt wurde oder Sie einen Widerspruch eingelegt haben und die Prüfung noch nicht abgeschlossen ist.

e) Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Sie können verlangen, dass Ihre personenbezogenen Daten, die Sie der Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
 
f) Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO
Sie haben das Recht der Bearbeitung zu widersprechen. Dieser Einwand muss eine Erläuterung der besonderen Situation enthalten, aufgrund derer eine weitere Bearbeitung für Sie akzeptabel ist.

g) Recht auf Widerruf gemäß Art. 7 Abs. 3 DSGVO
Sie haben jederzeit das Recht, Ihre Einwilligung ganz oder teilweise mit Wirkung für die Zukunft zu widerrufen.

h) Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:
LDI Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
poststelle@ldi.nrw.de

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Wir empfehlen Ihnen daher, sich in regelmäßigen Abständen auf der Website über unsere aktuellen Datenschutzpraktiken zu informieren.