Datenschutzerklärung
Karsten-Nendel-Stiftung
Stand: 16. Oktober 2026
1. Wer verarbeitet Ihre personenbezogenen Daten?
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Karsten-Nendel-Stiftung
Falkensteiner Ufer 90
22587 Hamburg
Vertreten durch: Claas Nendel
Telefon: 06835 9230842
E-Mail: post@karsten-nendel-stiftung.de
Webseite: https://karsten-nendel-stiftung.de
Die Karsten-Nendel-Stiftung verarbeitet personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
2. Verarbeitung personenbezogener Daten
2.1 Bereitstellung der Webseite und Server-Logfiles
aa) Welche Daten werden verarbeitet?
Beim Aufruf unserer Webseite werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite beziehungsweise angeforderte Datei
- übertragene Datenmenge
- HTTP-Statuscode
- verwendeter Browser und Betriebssystem, soweit übermittelt
- zuvor besuchte Webseite (Referrer-URL), soweit übermittelt
bb) Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt, um die Webseite technisch bereitzustellen, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten, technische Fehler zu erkennen und unberechtigte Zugriffe beziehungsweise Angriffe auf die IT-Infrastruktur nachvollziehen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb unserer Webseite.
cc) Dauer der Verarbeitung
Die Server-Logfiles werden grundsätzlich für einen Zeitraum von 180 Tagen gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
dd) Datenweitergabe
Die technische Bereitstellung und Betreuung der Webseite erfolgt durch:
Benjamin Harders
Falkensteiner Ufer 58
22587 Hamburg
E-Mail: harders@cgnv.de
Der Dienstleister betreibt den Server eigenständig und übernimmt die technische Bereitstellung der Webseite.
Soweit er dabei personenbezogene Daten im Auftrag der Stiftung verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
ee) Besonderheiten
Die Webseite wird über ein WordPress-System betrieben. Die Serververwaltung erfolgt mithilfe der Verwaltungssoftware Plesk.
Eine Übermittlung personenbezogener Daten an Empfänger in Drittländern ist im Rahmen des beschriebenen Hostingbetriebs nach den uns vorliegenden Informationen nicht vorgesehen.
2.2 Kontaktaufnahme per Kontaktformular
aa) Welche Daten werden verarbeitet?
Wenn Sie unser Kontaktformular verwenden, verarbeiten wir folgende Angaben:
- Name
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
Die Angaben werden über das WordPress-Plugin Fluent Forms verarbeitet.
bb) Zweck und Rechtsgrundlage der Verarbeitung
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur gegebenenfalls erforderlichen weiteren Kommunikation verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und der Kommunikation mit interessierten Personen.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
cc) Dauer der Verarbeitung
Kontaktanfragen werden grundsätzlich spätestens 90 Tage nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Wahrung berechtigter Interessen erforderlich ist.
dd) Datenweitergabe
Die Angaben werden per E-Mail an die Karsten-Nendel-Stiftung übermittelt und zusätzlich in der WordPress-Datenbank gespeichert.
Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, soweit sie nicht für die Bearbeitung der Anfrage erforderlich oder gesetzlich vorgeschrieben ist.
Der technische Hosting-Dienstleister kann im Rahmen seiner Aufgaben Zugriff auf die gespeicherten Daten erhalten.
ee) Besonderheiten
Das Kontaktformular verwendet nach der derzeitigen Konfiguration keine externen CAPTCHA-Dienste wie Google reCAPTCHA.
Die Daten werden nicht zu Werbezwecken verwendet.
2.3 Kontaktaufnahme per E-Mail oder Telefon
aa) Welche Daten werden verarbeitet?
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Name und Kontaktdaten
- E-Mail-Adresse beziehungsweise Telefonnummer
- Inhalt der Anfrage
- gegebenenfalls weitere freiwillig übermittelte Informationen
bb) Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung der damit verbundenen Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Angelegenheiten.
cc) Dauer der Verarbeitung
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Für allgemeine Anfragen gilt grundsätzlich eine Löschfrist von 90 Tagen nach abschließender Bearbeitung.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
dd) Datenweitergabe
Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung der Anfrage erforderlich oder gesetzlich vorgeschrieben ist.
ee) Besonderheiten
Bei einer Kontaktaufnahme per E-Mail werden die Daten zusätzlich durch die an der E-Mail-Übermittlung beteiligten technischen Systeme verarbeitet.
2.4 Anmeldung zu Veranstaltungen
aa) Welche Daten werden verarbeitet?
Über unsere Webseite können Sie sich zu Veranstaltungen der Karsten-Nendel-Stiftung anmelden.
Hierfür können folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Anzahl der angemeldeten Personen beziehungsweise Plätze
- Telefonnummer, soweit freiwillig angegeben
- zusätzliche Mitteilungen, soweit freiwillig angegeben
- Angaben zur gebuchten Veranstaltung und zum Buchungsstatus
Die Verarbeitung erfolgt über das WordPress-Plugin Events Manager.
bb) Zweck und Rechtsgrundlage der Verarbeitung
Die Daten werden zur Organisation und Durchführung der jeweiligen Veranstaltung verarbeitet.
Hierzu gehören insbesondere die Verwaltung der Anmeldungen, die Planung der Teilnehmerzahl und die Kommunikation mit den angemeldeten Personen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung der Begründung oder Durchführung eines Teilnahmeverhältnisses dient.
Soweit darüber hinaus organisatorische Maßnahmen erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
cc) Dauer der Verarbeitung
Die Anmeldedaten werden grundsätzlich nach Abschluss der Veranstaltung und der damit verbundenen organisatorischen Abwicklung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.
dd) Datenweitergabe
Die Daten werden innerhalb der Stiftung ausschließlich den mit der Organisation und Durchführung der jeweiligen Veranstaltung betrauten Personen zugänglich gemacht.
Eine Weitergabe an externe Dritte erfolgt grundsätzlich nicht, sofern dies nicht zur Durchführung der Veranstaltung erforderlich ist.
Der technische Hosting-Dienstleister kann im Rahmen seiner Aufgaben Zugriff auf die gespeicherten Daten erhalten.
ee) Besonderheiten
Die Veranstaltungsanmeldung erfordert keine Einrichtung eines Benutzerkontos.
Die Anmeldung wird in der WordPress-Datenbank gespeichert. Zur Bestätigung und zur weiteren organisatorischen Kommunikation können automatisierte E-Mails versendet werden.
Eine Verwendung der Anmeldedaten für Newsletter oder allgemeine Werbemaßnahmen erfolgt nicht allein aufgrund der Veranstaltungsanmeldung.
2.5 Bereitstellung von Videos und Medien
aa) Welche Daten werden verarbeitet?
Auf unserer Webseite können Bilder und Videos bereitgestellt werden.
Beim Abruf dieser Inhalte werden die für die technische Übertragung erforderlichen Verbindungsdaten verarbeitet. Dazu gehört insbesondere die IP-Adresse des zugreifenden Geräts.
bb) Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt zur Darstellung und Wiedergabe der auf unserer Webseite bereitgestellten Medieninhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der anschaulichen Information über die Arbeit, Projekte und Veranstaltungen der Stiftung.
cc) Dauer der Verarbeitung
Die bei der Auslieferung der Medien entstehenden technischen Zugriffsdaten unterliegen den unter Ziffer 2.1 beschriebenen Speicherfristen.
dd) Datenweitergabe
Die Medien werden über unseren eigenen Webserver bereitgestellt.
Eine Weitergabe an externe Videoportale wie YouTube oder Vimeo erfolgt durch die derzeit verwendete lokale Videoeinbindung nicht.
ee) Besonderheiten
Zur Wiedergabe lokal gespeicherter Videos verwenden wir das WordPress-Plugin Presto Player.
Nach der derzeitigen Konfiguration werden die Videos unmittelbar von unserem Webserver geladen.
2.6 Technisch notwendige Cookies und vergleichbare Speichertechnologien
aa) Welche Daten werden verarbeitet?
Unsere Webseite kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden, soweit diese für einzelne Funktionen erforderlich sind.
Dabei können beispielsweise technische Sitzungsinformationen oder Einstellungen verarbeitet werden.
bb) Zweck und Rechtsgrundlage der Verarbeitung
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, die für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, erfolgt dies nach Maßgabe des § 25 Abs. 2 TDDDG.
Soweit damit eine Verarbeitung personenbezogener Daten verbunden ist, richtet sich deren Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO oder, bei vertraglich erforderlichen Vorgängen, nach Art. 6 Abs. 1 lit. b DSGVO.
cc) Dauer der Verarbeitung
Die Speicherdauer richtet sich nach der jeweiligen technischen Funktion. Sitzungscookies werden grundsätzlich nach Beendigung der Sitzung gelöscht, sofern sie nicht bereits zuvor ablaufen.
dd) Datenweitergabe
Eine Weitergabe personenbezogener Daten an Dritte allein zu Werbe- oder Trackingzwecken ist im Rahmen der derzeit vorgesehenen Webseitenfunktionen nicht beabsichtigt.
ee) Besonderheiten
Nach der bisherigen technischen Bereinigung verwenden wir keine bewusst eingebundenen externen Analyse- oder Werbedienste.
Sollten künftig zusätzliche Dienste eingesetzt werden, die eine Einwilligung erfordern, werden wir diese erst nach entsprechender datenschutzrechtlicher Prüfung und gegebenenfalls nach Einholung einer wirksamen Einwilligung aktivieren.
2.7 Lokal eingebundene Schriftarten
aa) Welche Daten werden verarbeitet?
Zur einheitlichen Darstellung unserer Webseite verwenden wir lokal gespeicherte Schriftarten. Beim Abruf der Schriftdateien werden die technisch erforderlichen Verbindungsdaten verarbeitet.
bb) Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung dient der einheitlichen und lesefreundlichen Darstellung unserer Webseite.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
cc) Dauer der Verarbeitung
Für die beim Abruf entstehenden Server-Logfiles gilt die unter Ziffer 2.1 genannte Speicherdauer.
dd) Datenweitergabe
Die Schriftdateien werden von unserem eigenen Webserver bereitgestellt. Eine Verbindung zu Google Fonts ist hierfür nicht erforderlich.
ee) Besonderheiten
Die ursprünglich extern eingebundenen Google-Schriftarten wurden im Rahmen der technischen Überarbeitung der Webseite durch lokal bereitgestellte Schriftarten ersetzt.
2.8 Technische Administration und Datensicherung
aa) Welche Daten werden verarbeitet?
Im Rahmen der technischen Administration und Datensicherung können personenbezogene Daten verarbeitet werden, die sich in der WordPress-Datenbank oder in den Dateien der Webseite befinden.
Hierzu gehören insbesondere gespeicherte Kontaktanfragen und Veranstaltungsanmeldungen.
bb) Zweck und Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt zur Gewährleistung der Verfügbarkeit, Integrität und Sicherheit der Webseite sowie zur Wiederherstellung von Daten nach technischen Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
cc) Dauer der Verarbeitung
Die Speicherdauer richtet sich nach der jeweiligen technischen Notwendigkeit und den festgelegten Aufbewahrungs- und Löschfristen.
Soweit personenbezogene Daten in Sicherungskopien enthalten sind, werden diese im Rahmen des jeweiligen Sicherungs- und Löschkonzepts entfernt.
dd) Datenweitergabe
Im Rahmen der technischen Betreuung kann der Hosting-Dienstleister Benjamin Harders Zugriff auf die gespeicherten Daten erhalten.
ee) Besonderheiten
Die technische Administration erfolgt über die Serververwaltungssoftware Plesk und das Content-Management-System WordPress.
3. Bereitstellung personenbezogener Daten
Beim rein informatorischen Besuch unserer Webseite ist die Bereitstellung der technisch erforderlichen Verbindungsdaten notwendig, um die Webseite aufrufen zu können.
Die Verwendung des Kontaktformulars ist freiwillig. Wenn Sie uns darüber eine Nachricht senden möchten, benötigen wir die als Pflichtfelder gekennzeichneten Angaben, um Ihre Anfrage bearbeiten und beantworten zu können.
Bei Veranstaltungsanmeldungen benötigen wir die für die jeweilige Anmeldung erforderlichen Angaben. Ohne diese Daten kann eine Anmeldung gegebenenfalls nicht durchgeführt werden.
Eine darüber hinausgehende gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht bei der allgemeinen Nutzung unserer Webseite grundsätzlich nicht.
4. Ihre Rechte als betroffene Person
Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:
a) Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies umfasst insbesondere Informationen über die Verarbeitungszwecke, die Datenkategorien, die Empfänger und die vorgesehene Speicherdauer.
b) Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten verlangen.
c) Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Ein Anspruch auf Löschung besteht insbesondere dann nicht, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Ausnahmen entgegenstehen.
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
f) Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Wir verarbeiten die betreffenden Daten dann grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
g) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
h) Recht auf Beschwerde (Art. 77 DSGVO)
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
Die dargestellten Betroffenenrechte ergeben sich insbesondere aus Art. 15 bis 21 DSGVO. EUR-Lex
5. Zuständige Datenschutzaufsichtsbehörde
Für die Karsten-Nendel-Stiftung ist aufgrund ihres Sitzes in Hamburg grundsätzlich folgende Datenschutzaufsichtsbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Internet: https://datenschutz-hamburg.de
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.
Die Kontaktdaten entsprechen den Angaben der Hamburger Aufsichtsbehörde. HmbBfDI
6. Automatisierte Entscheidungsfindung
Im Rahmen der hier beschriebenen Verarbeitung personenbezogener Daten findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen.
Unsere Webseite verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, während der Übertragung geschützt.
Die eingesetzten Sicherheitsmaßnahmen werden unter Berücksichtigung der technischen Entwicklung und der bestehenden Risiken überprüft und bei Bedarf angepasst.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Verfahren oder die auf unserer Webseite eingesetzten Funktionen ändern.
Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.