Datenschutzerklärung
des KI-Clusters Oldenburg

1. Datenschutz

Datenschutz ist ein wichtiges und zentrales Thema in der heutigen, digitalen und vernetzten Gesellschaft. Wir nehmen dieses Thema sehr ernst. 
Daher behandeln wir Ihre personenbezogenen Daten streng vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.
Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Wir weisen auch darauf hin, dass Datenübertragungen im Internet Sicherheitslücken aufweisen können. Ein absoluter und lückenloser Schutz vor dem Zugriff unberechtigter Dritter ist nicht möglich.
Folgend befinden sich Hinweise dazu, was bei einem Besuch dieser Webseite, mit Ihren personenbezogenen Daten passiert und wozu diese erhoben werden.

2. Hosting

Externes Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Webflow

Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend Webflow). Wenn Sie unsere Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen.

Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

Details entnehmen Sie der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.

Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. fDSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B.Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://webflow.com/legal/eu-privacy-policy.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US DataPrivacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TT9jAAG&status=Active

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Datenerfassung

3.1. Wer erfasst Daten?


Für die Datenverarbeitung auf dieser Webseite ist der Betreiber verantwortlich.


3.2. Wie werden Daten erfasst?

Einerseits erfolgt eine Datenerfassung, indem Daten ausdrücklich mitgeteilt werden – beispielsweise über ein Kontaktformular oder über eine automatische Datenerfassung bei Besuch der Webseite.


3.3. Welche Daten werden erfasst und wozu?

Dies sind beispielsweise technische Daten, wie der genutzte Browser und der Zeitpunkt des Seitenaufrufes. Aber auch personenbezogene Daten wie die IP-Adresse. Bei Verwendung des Kontaktformulars werden ferner die eingegebenen Daten gespeichert. Daten werden für die Gewährleistungen einer fehlerfreien Darstellung des Webangebotes und für die Kontaktaufnahme bei Nutzung des Kontaktformulars erhoben.


3.4. Cookies

Unsere Webseiten verwenden Cookies. Diese dienen dazu, unser Angebot kontinuierlich zu verbessern. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach einem definierten Zeitraum automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen, um anonymisiert das Nutzungsverhalten unserer Seiten zu untersuchen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.


3.5. Server-Log Files

Der Hoster unserer Web-Angebote erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Diese sind:

  • Browsertyp und Browserversion

  • verwendetes Betriebssystem

  • Referrer URL

  • Hostname / IP-Adresse des zugreifenden Rechners

  • Datum und Uhrzeit der Serveranfrage


Diese Daten sind für uns nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen und die Daten werden nach maximal 60 Tagen automatisch gelöscht. Wir nutzen diese ggf. um Maßnahmen gegen unbefugte Nutzung zu ergreifen.


3.6. Kontaktformular

Daten, welche Sie uns im Rahmen des Kontaktformulars senden, speichern wir zum Zweck der Bearbeitung und eventueller Anschlussfragen. Diese Daten werden ohne Ihre Einwilligung nicht weitergegeben.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt daher ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO). Diese Einwilligung kann jederzeit widerrufen werden. Hierzu reicht eine formlose Mitteilung per E-Mail an anfrage@ki-cluster-oldenburg.de aus
Die angegebenen Daten werden gespeichert, bis Sie eine Löschung fordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Gesetzliche Bestimmung wie beispielsweise Aufbewahrungsfristen, bleiben hiervon unberührt.


3.7. Welche Rechte haben Sie?

Sie haben das Recht jederzeit Auskunft über die erhobenen Daten zu erhalten. Weiterhin haben Sie das Recht eine Berichtigung, Sperrung oder auch Löschung der erhobenen Daten zu verlangen. Außerdem steht Ihnen das Recht der Beschwerde bei der zuständigen Aufsichtsbehörde zu. Für weitergehende Fragen hierzu können Sie sich gerne an anfrage@ki-cluster-oldenburg.de wenden.


3.8. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht dem Betroffenen ein Beschwerderecht bei der zuständigen Behörde zu. Zuständige Behörde ist der Datenschutzbeauftragte des Bundeslandes, in welchem der Sitz des Webseitenbetreibers ist. In diesem Fall ist es die Landesbeauftragte für den Datenschutz Niedersachsen.
2.9. Widerruf der Einwilligung zur Datenverarbeitung
Einige Vorgänge der Datenverarbeitung sind nur nach einer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kann jederzeit widerrufen werden. Hierzu reicht eine formlose Mitteilung per E-Mail an anfrage@ki-cluster-oldenburg.de aus.


3.10. Verschlüsselung

Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Verschlüsselte Verbindungen sind zu erkennen am „https://“ und dem Schlosssymbol in der Adresszeile des Browsers. Bei einer aktivierten, verschlüsselten Verbindung können übermittelte Daten nicht von Dritten eingesehen werden.


4. Soziale Medien

Datenverarbeitung durch soziale Netzwerke Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.
Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysie-ren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.
Im Einzelnen: Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht einge-loggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfas-sung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Gerä-ten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betrei-bern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingun-gen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Be-treibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSG-VO). Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Speicherdauer Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken ge-speichert werden, haben wir keinen Einfluss.


4.1. LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.
Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. De-tails finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.


5. Datenerhebung durch Dritte

5.1. Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Website Betreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.


5.2. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Website Betreiber, das Verhalten der Website Besucher zu analysieren. Hierbei erhält der Website Betreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet. Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning- Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. De-tails finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.


5.3 Browser Plugin


Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installie-ren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklä-rung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vor-gaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.


5.4. Clarity

Diese Website nutzt Clarity. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 (USA), https://docs.microsoft.com/en-us/clarity/ (im Folgenden „Clarity“).
Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Hierbei erfasst Clarity insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps). Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten innerhalb unserer Website.
Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Website Betreiber hat ein berechtigtes Interesse an einer effektiven Nutzeranalyse.
Weitere Details zum Datenschutz von Clarity finden Sie hier: https://docs.microsoft.com/en-us/clarity/faq.
Auftragsverarbeitung Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Website Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.


5.5. Google Maps

Über eine API wird auf dieser Webseite der Kartendienst Google Maps genutzt. Anbieter von Google Maps ist Googe LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Bei der Nutzung dieses Dienstes können Daten in die Vereinigten Staaten von Amerika übertragen werden. Laut Art. 49 Abs. 1 (a) DSGVO ist eine Übertragung von personenbezogenen Daten in Drittländer ohne Angemessenheitsbeschluss oder verbindlicher Datenschutzvorschriften, wie zum Beispiel die Vereinigten Staaten von Amerika, nur zulässig, wenn der Nutzer dieser Übertragung ausdrücklich zustimmt. Die Zustimmung erfolgt mittels unseres Cookie-Banners, in welchem noch einmal gesondert auf die Risiken einer Datenübertragung in Drittländer des Nicht-EU-Auslands eingegangen wird.


6. Rechtsgrundlagen

Diese Datenschutzerklärung beruht auf den Bestimmungen des Bundesdatenschutzgesetzes (BDSG) und der Datenschutz-Grundverordnung (DSGVO).