Datenschutzerklärung

Wir, die START-Stiftung gGmbH, Friedrichstraße 34, 60343 Frankfurt am Main; E-Mail E-Mail (nachfolgend „START Stiftung“) informieren an dieser Stelle über die von uns jeweils allein oder gemeinsam durchgeführten Verarbeitungen personenbezogener Daten.

Unseren Datenschutzbeauftragten Nikolaus Bertermann erreichen Sie per E-Mail unter E-Mail oder postalisch unter daspro GmbH, Kurfürstendamm 21, 10719 Berlin.

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt. Sofern im Text der Begriff „Daten“ verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.

Besucherinnen und Besucher der Webseite
Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten
Teilnehmerinnen und Teilnehmer an Veranstaltungen der START
Newsletter-Empfängerinnen und Empfänger
Spenderinnen und Spender
Rechte der Betroffenen und weitere Angaben

zu 1. Besucherinnen und Besucher der Webseite

1.1 Server-Protokolldaten

(i) Bei der Nutzung der Webseite werden durch den auf dem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

(ii) Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung dieses Zwecks ist nicht geplant.

(iii) Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).

(iv) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem technischen Betrieb einer Internetpräsenz gem. Art. 6 Abs. 1 lit. f DS-GVO.

(v) Die Daten werden automatisch durch den Browser des Besuchers der Webseite zur Verfügung gestellt.

(vi) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen. Wir haben mit der Amazon Web Services EMEA SARL („AWS“) , 38 Avenue John F. Kennedy, L-1855 Luxemburg eine Vereinbarung zur Auftragsverarbeitung abgeschlossen und AWS angewiesen Deutschland als Serverstandort für die Datenverarbeitung zu nutzen. AWS kann allerdings im Falle von Störungen und Fehlfunktionen auch aus so genannten Drittländern wie den USA auf die Server in Deutschland zugreifen, um Wartungsarbeiten vorzunehmen. AWS hat zum Schutz Ihrer Daten die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen (Art. 46 Abs. 2 lit. c) DSGVO). Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung der AWS Gesellschaften (wie zB der Amazon Web Services, nach dem EU-US Data Privacy Framework vor (Art. 45 DS-GVO).

(vii) IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von sechs Monaten gelöscht.

(viii) Ohne Preisgabe personenbezogener Daten – wie z.B. der IP-Adresse – ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

1.2 Essenzielle Cookies

Wir setzen auf der Webseite Cookies ein. Cookies sind kleine Textdateien, die bei einem Besuch der Webseite über den Browser auf dem jeweiligen Endgerät gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können wir die in Cookies gespeicherten Informationen auslesen und verarbeiten. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers des Endgeräts und erheben Informationen aus dem Speicher des Browsers des Endgeräts. Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch essenziellen Cookies und Statistik Cookies. Für die Funktion der Webseite technisch essenziellen Cookies können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Die Cookies können aber jederzeit generell im jeweiligen Browser deaktiviert werden. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn die Cookies im jeweiligen Browser generell deaktiviert werden.

a) xsrftoken

Wir setzen auf unserer Webseite das Cookie xsrftoken ein, welches dem Schutz vor einer sogenannten Cross Site Request Forgery (Webseiten-übergreifende Anfragefälschung) dient. Dabei versuchen Angreiferinnen und Angreifer, Ihnen gefälschte Anfragen anzuzeigen. Das Cookie hilft uns, solche Angriffe deutlich zu erschweren.

(i) Zweck der Datenverarbeitung ist es, die Sicherheit der Webseite zu erhöhen und so genannte Cross Site Request Forgery-Angriffsszenarien zu verhindern. Eine Änderung der Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind das xsrftoken-Prüfergebnis sowie die Protokolldaten.

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an Schutz vor Cross Site Request Forgery-Angriffen nach Art. 6 Abs. 1 lit. f) DS-GVO und § 25 Abs. 2 Nr. 2 TDDDG.

(iv) Die Daten werden automatisch durch Ihren Browser zur Verfügung gestellt.

(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

(vi) Die Daten werden am Ende der Session gelöscht.

(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.

b) Consent-Cookies

Wir setzen sogenannte Consent-Cookies ein, um die jeweiligen Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche gegen den Einsatz von Cookies der Besucherinnen und Besucher unserer Webseite zu speichern.

(i) Zweck der Datenverarbeitung ist die Speicherung von Entscheidungen der Besucherinnen und Besucher zu Cookies (Einwilligung, Widerruf, Opt-Out). 

(ii) Die verarbeiteten Daten sind:

HTTP-Daten: Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. beim Abruf von Drittinhalten).

Entscheidungen zu Cookies: Entscheidung zu einzelnen Cookies oder Gruppen von Cookies, Zeitpunkt der Entscheidung und des letzten Besuchs.

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und zuverlässigen Steuerung von Cookies entsprechend Entscheidung der Besucherin oder des Besuchers (Art. 6 Abs. 1 lit. f DS-GVO und § 25 Abs. 2 Nr. 2 TDDDG).

(iv) Die Daten werden aktiv von der Besucherin oder dem Besucher (Entscheidung zu den Cookies) oder automatisch durch den Browser der Besucherin oder des Besuchers (Protokolldaten, Zeitstempel) zur Verfügung gestellt.

(v) Empfänger der Daten sind IT Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

(vi) Die Daten werden nach einem Jahr gelöscht.

(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.

c) Google Tag Manager

Wir setzen auf unserer Webseite den Google Tag Manager ein. Der Google Tag Manager ermöglicht es uns, Cookies zu verwalten und deren Ausspielung zu steuern. Wir können dadurch z.B. Ihre Einwilligung, einen Widerruf der Einwilligung oder ein Opt-Out umsetzen.

(i) Zweck der Datenverarbeitung ist es, das Ausspielen von Cookies auf unserer Webseite zu steuern sowie die Gewährleistung der Sicherheit der Anwendung. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

HTTP-Daten. Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).

Daten zu erteilten Einwilligungen: Online-Kennzeichnungen (einschließlich Cookie Kennungen)

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und zuverlässigen Steuerung von Cookies und der rechtskonformen Darstellung des Cookie Hinweistexts (Art. 6 Abs. 1 lit. f DS-GVO, § 25 Abs. 2 Nr. 2 TDDDG).

(iv) Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung gestellt.

(v) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google hat zum Schutz der Daten mit Google LLC und weiteren Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DS-GVO).

(vi) IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von sechs Monaten gelöscht.

(vii) Ohne Preisgabe personenbezogener Daten wie z.B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

1.3 Statistik Cookies

Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch erforderlichen Cookies und Statistik Cookies. Abhängig von ihrer Funktion und ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung erforderlich sein. Die Erteilung Ihrer Einwilligung erfolgt mittels eines sog. „Cookie-Banners“: Bei dem Aufruf unserer Webseite blenden wir unser Cookie-Banner ein. In unserem Cookie-Banner können Sie durch Betätigung der Schaltfläche „Ich akzeptiere alle“ Ihre Einwilligung für den Einsatz aller einwilligungsbedürftigen Cookies auf dieser Webseite erklären. Ohne eine solche Einwilligung werden die einwilligungsbedürftigen Cookies nicht aktiviert. Durch Betätigung der Schaltflächen „Individuelle Datenschutz Präferenzen“ und „Alle abwählen“ können Sie den Einsatz einwilligungsbedürftiger Cookies auch vollständig ablehnen. Ihre Entscheidung wird in einem Cookie gespeichert. Durch Klick auf die Schaltfläche „Individuelle Datenschutz Präferenzen“ gelangen Sie in unser „Cookie-Board“. Im Cookie-Board können Sie eine individuelle Auswahl von Cookies vornehmen und zu einem späteren Zeitpunkt individuell anpassen. Ihre Cookie-Einstellungen speichern wir in Form eines Cookies auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits Cookie-Einstellungen vorgenommen haben.

a) Google Analytics (Consent Mode Basic)

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir auf unserer Webseite das Web-Analyse-Werkzeug Google Analytics ein. Mithilfe von Google Analytics können wir Ihr Nutzungsverhalten auf unserer Webseite in pseudonymisierter und anonymisierter Form untersuchen. Wir haben die Funktion zum Teilen von Daten mit Google für deren Google Produkte und Services nicht aktiviert und teilen vor diesem Hintergrund auch keine Daten mit Google für deren eigene Zwecke.

Sie können die Datenverarbeitung durch Google Analytics jederzeit in unserem „Cookie-Board“ deaktivieren. Alternativ können Sie ein Browser-Plug-In von Google installieren, welches die Datenerhebung durch Google Analytics verhindert: http://tools.google.com/dlpage/gaoptout?hl=de.

(i) Zwecke der Datenverarbeitung ist die Analyse des Nutzerverhaltens unserer Webseite. Eine Änderung dieses Zwecks ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

Google Analytics HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die beim Einsatz des auf der Webseite verwendeten Web-Analyse-Werkzeugs Google Analytics über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs, ungefährer geografischer Standort.

Google Analytics-Endgeräte-Daten: Daten, die durch das Web-Analyse-Werkzeug Google Analytics generiert und Ihrem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucher (sog. „Client-ID“) sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die Web-Analyse.

Google Analytics-Mess-Daten: Gerätebezogene Rohdaten (sog. „Dimensionen“ und „Messwerte“), die durch das Web-Analyse-Werkzeug Google Analytics bei der Nutzung unseres Webangebots erfasst und analysiert werden: Hierzu zählen vor allem Informationen über die Quellen, über die Besucher auf unser Webangebot gelangen, Informationen über den Standort, den verwendeten Browser und das verwendete Endgerät, Informationen über die Nutzung der Webseite (insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten) sowie Informationen zur Erfüllung bestimmter Ziele (insbesondere Transaktionen im Online-Shop). Die Daten sind jeweils der Ihrem Endgerät zugewiesenen Client-ID zugeordnet. Im Ergebnis entstehen dadurch also gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten zu einer Client-ID zusammengefasst sind. Die Daten, die wir mittels Google Analytics erfassen, ermöglichen es uns nicht, Sie direkt persönlich (also anhand Ihres bürgerlichen Namens) zu identifizieren. Wir führen die gerätebezogenen Rohdaten und die entstehenden gerätebezogenen Nutzungsprofile ohne Ihre Einwilligung auch nicht mit Daten zusammen, die Sie direkt persönlich identifizieren.

Google Analytics-Bericht-Daten: Daten, die in aggregierten segment- und gerätebezogenen Berichten enthalten sind, die durch das Web-Analyse-Werkzeug Google Analytics auf Grundlage der Analyse der gerätebezogenen Rohdaten erstellt werden.

Daten zu erteilten Einwilligungen: Online-Kennzeichnungen (einschließlich Cookie Kennungen)

(iii) Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG).

(iv) Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung gestellt.

(vi) Die Daten werden nach 6 Monaten gelöscht.

(vii) Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Web-Analyse mittels Google Analytics vornehmen.

b) Meta Pixel

Wenn Sie hierzu Ihre Einwilligung erteilt haben,setzen wir das sog. „Meta-Pixel“ ein. Hierbei kommen Cookies der Meta Platforms Ireland Limited, Harbour, D2, 4 Grand Canal Quay, Square, Dublin, Irland („Meta“) zum Einsatz. Das „Meta-Pixel“ ermöglicht Meta u.a. die Erfassung von Informationen über Ihre Aktivitäten auf unserer Webseite. Durch die Einbindung des „Meta-Pixel“ ermöglichen wir Meta die Erhebung personenbezogener Daten.

(i) Wir erhalten jedoch von Meta keine Informationen, mit denen Sie sich persönlich identifizieren lassen. Die Erhebung und Verarbeitung dieser Daten erfolgt nach Ihrer Einwilligung ausschließlich im Verantwortungsbereich von Meta. Meta stellt uns die auf Grundlage der erhobenen Daten erstellten Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen.

(ii) Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Meta haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Datenrichtlinie von Meta: https://de-de.Meta.com/about/privacy/.

(iii) Sie können die Datenverarbeitung durch Meta Pixel auf unserer Webseite jederzeit in unserem „Cookie-Board“ deaktivieren. Alternativ können Sie Meta Pixel für den aktuell von Ihnen genutzten Browser deaktivieren, indem Sie die Speicherung von Cookies in den Browser-Einstellungen deaktivieren. Sie können auch über WebChoices: Digital Advertising Alliance’s Consumer Choice Tool for Web US (aboutads.info) die Setzung von Meta Cookies unterbinden.

(iv) Verantwortlicher für die Datenverarbeitung ist die Meta Platforms Ireland Limited, Harbour, D2, 4 Grand Canal Quay, Square, Dublin, Irland.

Zweck des Meta Pixels ist es, Meta die Erhebung und Verarbeitung Ihrer Nutzungsdaten auf unserer Webseite zu ermöglichen. Die Zwecke der Verarbeitung durch Meta legt allein Meta fest https://de-de.facebook.com/privacy/policy/

(v) Die verarbeiteten Daten sind nach Angaben von Meta:

Meta-Pixel-Protokolldaten: Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten Meta-Pixel über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

Meta-Pixel-Endgeräte-Daten: Daten, die durch das Meta-Pixel Ihrem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Nutzerinnen und Nutzer.

Meta-Pixel-Event-Daten: Hierbei handelt es sich um Daten, die Meta durch das Meta-Pixel unter Zuordnung zur in den Meta-Pixel-Endgeräte-Daten enthaltenen eindeutigen Besucher-ID der jeweiligen Besucherin oder des jeweiligen Besuchers erfasst: Hierzu zählen Handlungen, die auf der Webseite stattfinden (sog. „Events“). Dazu gehören beispielsweise Conversions, Link-Klicks und Seitenaufrufe. Hierzu zählen außerdem Informationen, die mit den jeweils erfassten Handlungen verbunden sind (sog. „Parameter“). Dazu gehört beispielsweise die Abgabe von Kontaktdaten oder der Download von Dokumenten.

Meta-Pixel-Analyse-Daten: Daten, die Meta auf Grundlage der durch das Meta-Pixel erfassten Informationen unter Zuordnung zu Ihrer in den Meta-Pixel-Endgeräte-Daten enthaltenen eindeutigen Nutzer-ID generiert: Hierzu zählen Informationen über die Effektivität von Meta-Werbeanzeigen und Zuordnungen von Nutzerinnen und Nutzern zu Zielgruppen für Meta-Werbeanzeigen. Meta kann anhand der erfassten Informationen für eigene Zwecke oder für Zwecke Dritter möglicherweise noch weitere Daten generieren. Über die Details der von Meta generierten Daten haben wir keine Kenntnis.

(vi) Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch Meta ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 TDDDG). Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über die von Meta für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis.

(vii) Die Meta-Pixel-Analyse-Daten werden von Meta eigenständig generiert. Ob Meta weitere Datenquellen nutzt, ist uns nicht bekannt.

(viii) Empfänger der über unsere Webseite erhobenen Daten ist Meta Platforms Ireland Limited als die Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten. Meta Platforms Ireland Limited setzt wiederum die Meta Platforms Inc. in den USA (1 Hacker Way, Menlos Park, CA 94025, USA) als Dienstleister ein. Als eigenständige Verantwortliche trägt Meta Platforms Ireland Limited die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer.

(ix) Wir erheben oder speichern diese Daten nicht selbst. Die Erhebung und Verarbeitung dieser Daten erfolgt im Verantwortungsbereich von Meta. Über die Speicherdauer haben wir keine Kenntnis.

(x) Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für Sie keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten kann Meta die Funktion des Meta-Pixels nicht anbieten.

c) Tiktok Pixel

Wenn Sie hierzu Ihre Einwilligung erteilt haben,setzen wir das sog. „Tiktok-Pixel“ ein. Hierbei kommen Cookies der TikTok Information Technologies UK Limited, registered address WeWork, Aviation House, 125 Kingsway, London, England, WC2B 6NH und der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland als gemeinsame datenschutzrechtliche Verantwortliche ( gemeinsam „Tiktok“) zum Einsatz. Das „Tiktok-Pixel“ ermöglicht Tiktok u.a. die Erfassung von Informationen über Ihre Aktivitäten auf unserer Webseite. Durch die Einbindung des „Tiktok Pixel“ ermöglichen wir Tiktok die Erhebung personenbezogener Daten.

(i) Wir erhalten jedoch von Tiktok keine Informationen, mit denen Sie sich persönlich identifizieren lassen. Die Erhebung und Verarbeitung dieser Daten erfolgt nach Ihrer Einwilligung ausschließlich im Verantwortungsbereich von Tiktok. Tiktok stellt uns die auf Grundlage der erhobenen Daten erstellten Auswertungen oder weitere Informationen lediglich in aggregierter, pseudonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen.

(ii) Über die Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Tiktok haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch Tiktok erhalten Sie in der Datenrichtlinie von Tiktok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

(iii) Sie können die Datenverarbeitung durch das Tiktok Pixel auf unserer Webseite jederzeit in unserem „Cookie-Board“ deaktivieren. Alternativ können Sie das Tiktok Pixel für den aktuell von Ihnen genutzten Browser deaktivieren, indem Sie die Speicherung von Cookies in den Browser-Einstellungen deaktivieren.

(iv) Gemeinsame datenschutzrechtliche Verantwortliche nach Art. 26 DS-GVO für die Datenverarbeitung sind die TikTok Information Technologies UK Limited, registered address WeWork, Aviation House, 125 Kingsway, London, England, WC2B 6NH und die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.

(v) Zweck des Tiktok Pixels ist es, Tiktok die Erhebung und Verarbeitung Ihrer Nutzungsdaten auf unserer Webseite zu ermöglichen. Die Zwecke der Verarbeitung durch Tiktok legt allein Tiktok fest.

(vi) Die verarbeiteten Daten sind nach Angaben von Tiktok:

Tiktok-Pixel-Protokolldaten: Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten Tiktok-Pixel über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

Tiktok-Pixel-Endgeräte-Daten: Daten, die durch das Tiktok-Pixel Ihrem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Nutzerinnen und Nutzer.

Tiktok-Pixel-Event-Daten: Hierbei handelt es sich um Daten, die Tiktok durch das Tiktok-Pixel unter Zuordnung zur in den Tiktok-Pixel-Endgeräte-Daten enthaltenen eindeutigen Besucher-ID der jeweiligen Besucherin oder des jeweiligen Besuchers erfasst: Hierzu zählen Handlungen, die auf der Webseite stattfinden (sog. „Events“). Dazu gehören beispielsweise Conversions, Link-Klicks und Seitenaufrufe.

Tiktok-Pixel-Analyse-Daten: Daten, die Tiktok auf Grundlage der durch das Tiktok-Pixel erfassten Informationen unter Zuordnung zu Ihrer in den Tiktok-Pixel-Endgeräte-Daten enthaltenen eindeutigen Nutzer-ID generiert: Hierzu zählen Informationen über die Effektivität von Tiktok-Werbeanzeigen und Zuordnungen von Nutzerinnen und Nutzern zu Zielgruppen für Tiktok-Werbeanzeigen. Tiktok kann anhand der erfassten Informationen für eigene Zwecke oder für Zwecke Dritter möglicherweise noch weitere Daten generieren. Über die Details der von Tiktok generierten Daten haben wir keine Kenntnis.

(vii) Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch Tiktok ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 TDDDG). Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Tiktok, insbesondere über die von Tiktok für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis.

(viii) Die Tiktok-Pixel-Analyse-Daten werden von Tiktok eigenständig generiert. Ob Tiktok weitere Datenquellen nutzt, ist uns nicht bekannt.

(ix) Empfänger der über unsere Webseite erhobenen Daten sind TikTok Information Technologies UK Limited, registered address WeWork, Aviation House, 125 Kingsway, London, England, WC2B 6NH und TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland als gemeinsam Verantwortliche für die Erhebung und Verarbeitung personenbezogener Daten. Es ist möglich, dass TikTok Dienstleister mit Sitz in Drittländern einsetzt. Als eigenständige Verantwortliche trägt Tiktok die Verantwortung zur Sicherstellung geeigneter datenschutzrechtlicher Garantien für den Datentransfer.

(x) Wir erheben oder speichern diese Daten nicht selbst. Die Erhebung und Verarbeitung dieser Daten erfolgt im Verantwortungsbereich von Tiktok. Über die Speicherdauer haben wir keine Kenntnis.

(xi) Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für Sie keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten kann Tiktok die Funktion des Tiktok-Pixels nicht anbieten.

1.4 Inhalte externer Medien

Youtube Embedding und Google Fonts

Wenn Sie die YouTube- Videos zum Abspielen der Videos anklicken oder die entsprechenden Felder im Cookie Banner zum Anzeigen der Inhalte aktivieren, stimmen Sie zu, dass wir Google als Anbieter des Dienstes YouTube die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei YouTube gespeicherte Videos einbinden. Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein.

Sobald Sie die YouTube- Videos zum Abspielen der Videos anklicken oder die entsprechenden Felder im Cookie Banner aktivieren, wird das Video vom YouTube-Server geladen. YouTube erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse).

Außerdem setzt YouTube eigene Cookies auf Ihrem Endgerät (bspw. Google Fonts Cookies oder andere Cookies). Dies erfolgt auch, wenn Sie kein YouTube-Nutzerkonto haben. Wenn Sie bei YouTube oder Google eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei YouTube oder Google nicht wünschen, müssen Sie sich vor dem Klick auf die Videodatei entsprechenden YouTube-Videos oder den Regler im Cookie Banner bei YouTube und Google ausloggen.

Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Google sowie einer möglichen Datenverarbeitung in den USA haben wir keine Kenntnis. Wir nehmen keinen Einfluss auf die Datenverarbeitung von Google.

Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Google-Datenschutzbestimmungen: https://policies.google.com/privacy

zu 2. Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten

(i) Zweck der Verarbeitung ist die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer sonstigen Kommunikation auch über unser Kontaktformular der Webseite. Eine Änderung der Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind Name, Kontaktdaten, Kommunikationsinhalte sowie Zeitpunkt und technische Metadaten der Kommunikation.

(iii) Rechtsgrundlagen der Verarbeitung Ihrer Daten sind bei Verträgen mit natürlichen Personen die Anbahnung eines Vertrages oder der Vertrag selbst (Art. 6 Abs. 1 lit. b DS-GVO), bei Verträgen mit juristischen Personen unser berechtigtes Interesse an der Kommunikation mit den vertragsrelevanten Ansprechpartnerinnen und -partnern (Art. 6 Abs. 1 lit. f DS-GVO), sowie stets gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1 lit. c DS-GVO). Bei reiner Kommunikation ist Rechtsgrundlage unser berechtigtes Interesse an der Dokumentation von Kommunikationsvorgängen (Art. 6 Abs. 1 lit. f DS-GVO).

(iv) Die Kontaktdaten werden aktiv von der betroffenen Person selbst zur Verfügung gestellt. Die Kommunikations-Metadaten und Kommunikationsdaten werden automatisch erhoben.

(v) Kontakt- und Vertragsdaten können an weitere Dienstleister, Geschäftspartnerinnen und -partner sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages oder Auftrages erforderlich ist. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

(vi) Die Daten von Vertragspartnerinnen und -partnern sowie Dienstleistern werden zehn Kalenderjahre nach Vertrags- oder Auftragsbeendigung gelöscht. Anfragen und reine Kommunikation werden nach zehn Kalenderjahren automatisch gelöscht.

(vii) Die Verarbeitung der Kontaktdaten bei Dienstleistern und Geschäftspartnerinnen und -partnern ist erforderlich, um den Vertrag oder Auftrag durchzuführen. Werden die Daten nicht bereitgestellt, kann die Kommunikation erheblich gestört werden. Für Interessentinnen und Interessenten ist die Angabe von Daten erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.

zu 3. Teilnehmerinnen und Teilnehmer an Veranstaltungen der START-Stiftung

(i) Wir verarbeiten Ihre Daten zum Zweck der Durchführung der Veranstaltung sowie zur Dokumentation der Veranstaltung durch Bild- und Tonaufzeichnungen und der Nutzung der entstandenen Aufzeichnungen zum Zweck der Presse- und Öffentlichkeitsarbeit. Ein weiterer Zweck liegt in der Weitergabe der Teilnehmerdaten an die jeweils im Rahmen der einzelnen Veranstaltung genannten Kooperationspartner zu den jeweils angegebenen Zwecken. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind Teilnehmendendaten, die von Veranstaltung zu Veranstaltung unterschiedlich ausfallen können. Im Regelfall handelt es sich allerdings um Namen und Kontaktdaten (einschl. E-Mail Adresse) der Teilnehmenden und der Erziehungsberechtigten im Falle der Minderjährigkeit der Teilnehmenden und teilweise um Fotoaufnahmen der Teilnehmenden. Weitere Einzelheiten erfahren Sie stets im Rahmen der konkreten Veranstaltung.

(iii) Rechtsgrundlagen für die Verarbeitung von Daten von Teilnehmenden an Veranstaltungen sind Artikel 6 Abs. 1 lit. b) DS-GVO (Vertrag zur Durchführung der Veranstaltung) sowie Artikel 6 Abs. 1 lit. c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften). Rechtsgrundlage für die Anfertigung von Bild- und Tonaufnahmen ist der abgeschlossene Teilnahmevertrag an der Veranstaltung (Artikel 6 Abs. 1 lit. b) DS-GVO). Soweit es sich um Teilnehmende an Veranstaltungen handelt, welche unter 18 Jahre alt sind, erfolgt die Zustimmung zum Teilnahmevertrag durch den Träger der elterlichen Verantwortung (Art. 8 Abs. 1 Satz 2 DS-GVO). Rechtsgrundlage für die Weitergabe der Teilnehmerdaten an die jeweils im Rahmen des einzelnen Projekts und der Veranstaltung genannten Kooperationspartner ist Artikel 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an der Durchführung der Veranstaltung).

(iv) Empfänger der gefertigten Bild- und Tonaufnahmen kann zum Zweck der Presse- und Öffentlichkeitsarbeit jedermann sein, insbesondere Journalisten, Medienunternehmen, Presse- und Fotoagenturen, Mitglieder, Mitarbeiter/innen, Besucher der Webseite, Nutzer sozialer Medien, ferner Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere beauftrage Webhostingunternehmen, IT- und Mediendienstleister. Empfänger der Teilnehmendendaten sind die jeweils im Rahmen der Veranstaltung genannten Kooperationspartner. Soweit im Rahmen der Veranstaltung nicht anders angegeben, handelt es sich bei den jeweiligen Kooperationspartnern um unabhängige eigene Verantwortliche für die Datenverarbeitung. Weitere Details zur Datenverarbeitung der Kooperationspartner finden Sie jeweils in den Datenschutzerklärungen der Kooperationspartner, die im Rahmen der jeweiligen Veranstaltung angegeben werden.

(v) Bei der Veröffentlichung von Bild- und Tonaufnahmen im Internet (Webseite der START, Plattformen von Sozialen Medien der START, Filmaufnahmen in Videos (z. B. YouTube)) erfolgt regelmäßig eine Übermittlung von Daten in sogenannte Drittländer außerhalb der Europäischen Union, die datenschutzrechtlich als unsichere Drittstaaten zu betrachten sind. Die START hat keinen Einfluss darauf, wie die Betreiber der Sozialen Medien mit den Daten umgehen. Ob und zu welchen Zwecken die Daten im Drittland weiterverarbeitet werden, entzieht sich der Kenntnis der START.

(vi) Archivierte Bild- und Tonaufnahmen von der Veranstaltung sowie Veröffentlichungen werden in der Regel nicht gelöscht. Sämtliche vertrags- und buchungsrelevanten Daten werden gemäß steuer- und handelsrechtlicher Aufbewahrungsfristen für die Dauer von zehn Kalenderjahren nach Vertragsende gespeichert. Weitere im Rahmen der Veranstaltung erhobene Daten werden sechs Monate nach Durchführung der Veranstaltung gelöscht.

(vii) Die Angabe von Daten ist für die Teilnahme an Veranstaltungen vertraglich verpflichtend. Ohne Angabe von Daten ist eine Teilnahme an Veranstaltungen nicht möglich. Wenn Sie keine Bild- und Tonaufnahmen wünschen, teilen Sie dies bitte unseren Mitarbeitenden am Veranstaltungsort mit.

zu 4. Newsletter-Empfängerinnen und Empfänger

(i) Wenn Sie einen Newsletter abonnieren, senden wir Ihnen Informationen über START und unsere Projekte. In diesen Fällen verarbeiten wir Ihre Daten zum Zweck der Versendung des Newsletters. Wir werten zudem die Öffnungsraten unserer Newsletter aus. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

Name, E-Mail Adresse

HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die für das Öffnen des Newsletters über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch erforderlich sind: Dazu gehören IP-Adresse, Typ und Version Ihres Internetbrowsers, verwendetes Betriebssystem, die besuchte Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Besuchs.

Öffnungs- und Lesezeiten des Newsletter

(iii) Wenn Sie unseren Newsletter abonniert haben, ist die Rechtsgrundlage für die Verarbeitung der Newsletter-Daten Art. 6 Abs. 1 lit. a) DS-GVO (Einwilligung). Wir können Ihre Nutzungsdaten auch auf der Grundlage unseres berechtigten Interesses verarbeiten, unsere Newsletter zu verbessern, die Verteilerlisten zu überprüfen und Ihnen relevantere Inhalte zu zeigen (Art. 6 Abs. 1 lit f) DS-GVO.

(iv) Sie geben Ihre Kontaktdaten selbst an, wenn Sie den Newsletter abonnieren; die weiteren Daten zur Analyse werden automatisch von Ihrem Browser und E-Mail-Client übermittelt. Wir setzen Dienstleister im Rahmen einer Auftragsverarbeitungsvereinbarung als Auftragsverarbeiter zur Erbringung und Verbesserung von Dienstleistungen ein, insbesondere zur Bereitstellung, Wartung und Pflege von IT-Systemen. Insbesondere bedienen wir uns der Rocket Science Group LLC d/b/a Mailchimp, Intuit Mailchimp 405 N Angier Ave. NE Atlanta, GA 30308 Vereinigte Staaten von Amerika („Mailchimp“). Wir haben mit Mailchimp zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Daten zu Newslettern werden gelöscht, wenn Sie sich von den Newslettern abmelden (z.B. über den Abmeldebutton in einem Newsletter). Daten zu Öffnungs- und Lesezeiten werden in der Regel nach 12 Monaten gelöscht oder anonymisiert.

(v) Für den Erhalt von Newslettern sind Daten erforderlich. Ohne Angabe von Daten können diese nicht versendet werden.

zu 5. Spenderinnen und Spender

(i) Zweck der Verarbeitung ist die Abwicklung von Spenden, die Ausstellung von Spendenbescheinigungen für steuerliche Zwecke sowie die Dokumentation der Spendentätigkeit. Eine Änderung dieser Zwecke ist nicht geplant.

(ii) (Die verarbeiteten Daten sind Name, Kontaktdaten (insbesondere Anschrift für Ausstellung von Spendenbescheinigungen), Bankverbindung (bei Einzugsermächtigung), Spendenbetrag, Spendendatum sowie ggf. weitere für die Spendenabwicklung erforderliche Angaben.

(iii) Rechtsgrundlagen für die Verarbeitung sind bei Spenden die Durchführung des Spendenvertrages (Art. 6 Abs. 1 lit. b) DS-GVO) sowie gesetzliche Pflichten, insbesondere steuerrechtliche Aufbewahrungspflichten und Vorschriften zur Ausstellung von Spendenbescheinigungen (Art. 6 Abs. 1 lit. c) DS-GVO).

(iv) Die Daten werden aktiv von der spendenden Person zur Verfügung gestellt. Bei Überweisungen werden Bankdaten durch das Kreditinstitut übermittelt.

(v) Empfänger der Daten können sein: das beauftragte Kreditinstitut zur Abwicklung des Zahlungsverkehrs, das Finanzamt für steuerliche Zwecke sowie von uns eingesetzte Dienstleister im Rahmen einer Vereinbarung zur Auftragsverarbeitung (z. B. für IT-Systeme, Buchhaltung).

(vi) Die Daten werden gemäß steuerrechtlicher Aufbewahrungsfristen für die Dauer von acht Kalenderjahren nach Ablauf des Kalenderjahres der Spende gespeichert. Soweit Daten für die Spendenabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden sie vorzeitig gelöscht.

(vii) Die Angabe der Daten ist für die Abwicklung der Spende und die Ausstellung einer Spendenbescheinigung erforderlich. Ohne Angabe der Daten kann die Spende nicht ordnungsgemäß verarbeitet und keine Spendenbescheinigung ausgestellt werden.

6. Rechte der Betroffenen und weitere Angaben

(i) Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.

(ii) Eine Änderung der vorstehend genannten Zwecke ist nicht geplant.

(iii) Es besteht das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von der betroffenen Person verarbeiten.

(iv) Sollten die personenbezogenen Daten unrichtig oder unvollständig sein, besteht ein Recht auf Berichtigung und Ergänzung.

(v) Es kann jederzeit die Löschung der personenbezogenen Daten verlangt werden, sofern wir nicht rechtlich zur weiteren Verarbeitung der Daten verpflichtet oder berechtigt sind.

(vi) Bei Vorliegen der gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung der personenbezogenen Daten verlangt werden.

(vii) Es besteht das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.

(viii) Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so kann der Verarbeitung unter Angabe von Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.

(ix) Erfolgt die Datenverarbeitung auf Grundlage einer Einwilligung oder im Rahmen eines Vertrages, so besteht ein Recht auf Übertragung der von bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

(x) Sofern wir die Daten auf Grundlage einer Einwilligungserklärung verarbeiten, besteht jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.

(xi) Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn die betroffene Person der Auffassung ist, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.

Stand August 2026