2. Datenerfassung auf dieser Website

Server-Log-Dateien: Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage und IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Sicherheit der Website).

SSL-/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

3. Kontaktformular

Wenn Sie uns über unser Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Betreff und Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.

Verarbeitung auf unserem eigenen Webserver: Die Formulareingaben werden ausschließlich auf dem Server verarbeitet, auf dem diese Website betrieben wird, und von dort per E-Mail an unser Postfach übermittelt. Es wird kein externer Formulardienst eingesetzt. Die Formularinhalte werden auf dem Webserver nicht gespeichert.

Hosting (Auftragsverarbeitung): Website und E-Mail-Postfach werden von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Die Server für diese Website befinden sich in der Europäischen Union (Frankfurt am Main, Deutschland). Die Stiftung hat mit dem Anbieter einen Hosting-Vertrag geschlossen; es besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Schutz vor Missbrauch: Um den massenhaften Versand von Spam über das Formular zu verhindern, wird Ihre IP-Adresse ausschließlich in unumkehrbar verschlüsselter (gehashter) Form für höchstens eine Stunde zwischengespeichert und danach automatisch gelöscht. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben in unserem E-Mail-Postfach, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

4. Shop: Warenkorb & Angebotsanfrage

Warenkorb: Ihre Auswahl im Shop wird ausschließlich lokal in Ihrem Browser (Local Storage) gespeichert, damit sie beim erneuten Laden der Seite erhalten bleibt. Diese Daten werden nicht an uns übertragen, solange Sie keine Anfrage absenden. Die Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Sie können sie jederzeit über „Warenkorb leeren“ oder in den Einstellungen Ihres Browsers löschen.

Angebotsanfrage: Wenn Sie im Shop ein Angebot anfordern, verarbeiten wir die Angaben aus dem Formular: die ausgewählten Artikel, Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer, ggf. Ihre Lieferadresse (nur bei Versandartikeln wie Medaille oder DVD) sowie Ihre Wünsche und Anmerkungen. Zweck ist die Erstellung und Übersendung eines Angebots sowie die Abwicklung von Zahlung und Lieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

Die Anfrage wird auf unserem eigenen Webserver verarbeitet und von dort per E-Mail an unser Postfach übermittelt; sie wird auf dem Webserver nicht gespeichert. Zum Schutz vor Missbrauch wird – wie beim Kontaktformular – Ihre IP-Adresse ausschließlich in gehashter Form für höchstens eine Stunde zwischengespeichert. Ein Bezahlvorgang findet auf dieser Website nicht statt; die Zahlung erfolgt nach Erhalt unseres Angebots per Überweisung.

Speicherdauer: Ihre Angaben verbleiben in unserem E-Mail-Postfach, bis die Anfrage abgeschlossen ist. Gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht, Art. 6 Abs. 1 lit. c DSGVO) bleiben unberührt.

Gedruckte Bücher: Für den Bezug der gedruckten Broschüren verweisen wir auf einen externen Buchshop. Dort gelten die Datenschutzhinweise des jeweiligen Betreibers.

5. Direkte Kontaktaufnahme per E-Mail

Wenn Sie uns direkt per E-Mail Anfragen zukommen lassen (z. B. Anfragen zu Publikationen oder Spendenanfragen), werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6. Spendenabwicklung & Nachweispflichten

Im Falle einer Spende oder Zustiftung verarbeiten wir Ihre Bank- und Adressdaten zur Ausstellung einer steuerabzugsfähigen Zuwendungsbestätigung (Spendenbescheinigung) sowie zur Erfüllung der gesetzlichen Aufbewahrungsfristen nach der Abgabenordnung (AO) gemäß Art. 6 Abs. 1 lit. c DSGVO.

Der GiroCode auf der Spenden-Seite wird ausschließlich in Ihrem Browser erzeugt; dabei werden keine Daten an uns oder an Dritte übertragen.

7. Veröffentlichung von Namen, Zitaten und Fotos

Auf den Seiten „Ehrentafel“, „Erfolge“ und „Dank“ sowie bei Zitaten auf der Startseite nennen wir Personen namentlich und zeigen gegebenenfalls Fotos. Dies geschieht nur mit Einwilligung der betroffenen Personen (Art. 6 Abs. 1 lit. a DSGVO), bei Minderjährigen mit Einwilligung der Erziehungsberechtigten. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – eine formlose Nachricht an info@ernestiner-stiftung.org genügt; der Eintrag wird dann entfernt.

Bei der Nennung von Personen der Schul- und Stiftungsgeschichte stützen wir uns auf veröffentlichte Quellen (z. B. die Chronik zur 500-Jahrfeier) und auf unser berechtigtes Interesse an der Darstellung der Stiftungsgeschichte (Art. 6 Abs. 1 lit. f DSGVO).

8. Keine Tracking-Tools & keine Werbenetzwerke

Diese Website verzichtet bewusst auf Analyse- und Trackingdienste (wie Google Analytics), Social-Media-Plugins und Werbebanner. Es werden keine Nutzerprofile erstellt.

Es werden keine Cookies gesetzt. Alle Schriftarten und sonstigen Inhalte werden von unserem eigenen Server geladen; es findet keine Verbindung zu externen Diensten wie Google Fonts statt.

9. Ihre Betroffenenrechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an den Vorstand wenden. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.