Datenschutz.

1. Verantwortliche und Kontakt

Telefon: 05323 / 7318 906
E-Mail: kontakt@br-stiftung.org

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Adresse wenden. Weitere Angaben zur Stiftung und ihrer Vertretung stehen im Impressum.

2. Hosting und technische Zugriffsdaten

Die Website wird über ChatGPT Sites bereitgestellt. Unser Hosting-Dienstleister ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die technische Auslieferung setzt OpenAI unter anderem Cloudflare als Anbieter für Content Delivery Network und Webhosting ein. Weitere Dienstleister sind in der in Abschnitt 6 verlinkten Liste der Unterauftragnehmer aufgeführt.

Bei einem Seitenaufruf werden technisch bedingt insbesondere die IP-Adresse, Datum und Uhrzeit, die angefragte Seite oder Datei, Browser- und Geräteinformationen, Antwortstatus sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Diese Daten dienen der Auslieferung der Inhalte, dem Schutz vor Missbrauch und Angriffen sowie der Untersuchung technischer Fehler. Unsere Website-Anwendung erstellt keine eigenen Besucherprofile und speichert keine eigene Kopie von Zugriffsprotokollen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Informationsangebot sicher, funktionsfähig und zuverlässig bereitzustellen. Für die Verarbeitung in unserem geschäftlichen Workspace gelten die Vereinbarung zur Auftragsverarbeitung mit OpenAI und die ergänzenden Bedingungen für ChatGPT Sites. Hinweise zu Empfängern und Übermittlungen außerhalb des Europäischen Wirtschaftsraums finden Sie in Abschnitt 6.

3. Schriftarten, Bilder und externe Inhalte

Schriftarten, Bilder und erklärende Grafiken werden als Dateien dieser Website ausgeliefert. Für ihre Darstellung wird keine Verbindung zu Google Fonts oder einem externen Bilddienst aufgebaut. Karten und Inhalte sozialer Netzwerke sind nicht eingebettet. Der YouTube-Film wird erst nach Ihrer Einwilligung geladen.

Externe Verweise sind normale Links. Erst wenn Sie einen solchen Link öffnen, rufen Sie das Angebot des anderen Anbieters auf. Für dessen Verarbeitung gelten die dortigen Datenschutzhinweise. Das gilt auch für das separate Informationsportal stiften-und-helfen.de.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, zum Beispiel Name, E-Mail-Adresse oder Telefonnummer, Nachricht und Informationen zu Ihrem Anliegen. Hinzu kommen bei E-Mails die technischen Nachrichteninformationen. Wir nutzen diese Daten, um zu antworten, Ihr Anliegen zu bearbeiten und den erforderlichen Schriftverkehr zu dokumentieren.

Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sachgerechte Kommunikation mit Interessierten. Bezieht sich Ihre Anfrage auf einen konkreten Vertrag oder vorvertragliche Maßnahmen auf Ihren Wunsch, gilt Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Dokumentation und Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Unsere dienstliche E-Mail-Kommunikation erfolgt über Google Workspace. Dabei verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Nachrichten und zugehörige Daten als technischer Dienstleister nach dem Google-Datenverarbeitungsvertrag. Eine bloße Nutzung dieser Website übermittelt keine Kontaktanfrage an Google Workspace.

Ihre Angaben sind grundsätzlich freiwillig. Für eine Antwort benötigen wir eine erreichbare Kontaktmöglichkeit und genügend Informationen zu Ihrem Anliegen. E-Mail-Links öffnen Ihr E-Mail-Programm; die Website selbst nimmt keine Nachricht entgegen. Telefonlinks ermöglichen einen Anruf über Ihr Gerät.

Bitte übermitteln Sie sensible Gesundheitsdaten, Angaben zu Kindern oder vertrauliche Unterlagen erst nach vorheriger Abstimmung. Die Website wird über HTTPS aufgerufen. Eine gewöhnliche E-Mail ist damit nicht automatisch Ende-zu-Ende verschlüsselt.

Unsere Kontaktseite nennt E-Mail-Adresse, Telefonnummer und Anschrift.

5. Cookies, Gerätespeicher und Reichweitenmessung

Die Website-Anwendung setzt keine eigenen Cookies, verwendet keinen Browser-Speicher zur Besucherwiedererkennung und bindet keine Analyse- oder Marketingdienste ein. Wir erstellen keine Nutzungsstatistiken über einzelne Besucherinnen und Besucher.

Für die technische Bereitstellung und Sicherheitsfunktionen können Cookies oder vergleichbare Speicherungen der Hosting-Plattform eingesetzt werden. Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, gilt die Ausnahme des § 25 Abs. 2 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten in unserer Verantwortung gilt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einem sicheren und funktionsfähigen Betrieb. Diese Ausnahme gilt nicht für beliebige Analyse- oder Werbezwecke.

Erst wenn Sie den YouTube-Film aktivieren, können zusätzlich Cookies oder vergleichbare Technologien von Google zum Einsatz kommen. Die Aktivierung beruht auf Ihrer Einwilligung; Einzelheiten und die Möglichkeit zum Widerruf finden Sie im Unterabschnitt „Film von YouTube“ in Abschnitt 3.

6. Empfänger und Übermittlungen in Drittländer

Zugriff auf Daten erhalten die mit der Bearbeitung betrauten Personen der Stiftung sowie, soweit für ihre Aufgaben erforderlich, unsere technischen Dienstleister und deren Unterauftragnehmer. Für Website-Zugriffsdaten betrifft dies OpenAI und die eingesetzte Hosting-Infrastruktur; für E-Mail-Kommunikation Google Workspace. Behörden oder andere Stellen erhalten Daten nur, soweit eine rechtliche Verpflichtung oder eine andere Rechtsgrundlage besteht. Die Stiftung verkauft keine Besucherdaten und gibt sie nicht zu Werbezwecken weiter.

Bei OpenAI und Google können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für ChatGPT Sites ist keine ausschließliche Speicherung in Deutschland oder der EU zugesichert. Die Anbieter sehen für erforderliche Drittlandübermittlungen die in ihren Datenverarbeitungsverträgen beschriebenen Schutzmechanismen vor: je nach Empfänger einen einschlägigen Angemessenheitsbeschluss der Europäischen Kommission oder EU-Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen.

Weitere Angaben finden Sie im OpenAI-Datenverarbeitungsvertrag, in der OpenAI-Liste der Unterauftragnehmer und im Google-Datenverarbeitungsvertrag. Informationen zu den für unsere Verarbeitung geltenden Übermittlungsgarantien und eine Kopie der maßgeblichen Garantien können Sie unter der Kontaktadresse in Abschnitt 1 anfragen.

Zusätzlich verarbeitet Google beim von Ihnen aktivierten YouTube-Player die im Unterabschnitt „Film von YouTube“ in Abschnitt 3 beschriebenen Daten. Diese Verarbeitung durch Google als Anbieter des Videodienstes ist von Google Workspace als Dienstleister für unsere E-Mail-Kommunikation zu unterscheiden. Für mögliche Drittlandübermittlungen beim YouTube-Player gelten die dort verlinkten Informationen von Google zu internationalen Datenübermittlungen.

7. Speicherdauer

Für technische Zugriffsdaten richtet sich die erforderliche Speicherdauer nach dem Zweck des Betriebs und der Absicherung der Hosting-Infrastruktur. Bei der Aufklärung eines konkreten Missbrauchs oder einer Störung kann eine längere Verarbeitung erforderlich sein. Die Stiftung führt keine eigenen dauerhaften Zugriffsprotokolle.

Kontaktanfragen bewahren wir so lange auf, wie die Bearbeitung und absehbare Rückfragen dies erfordern. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer fortbestehender Zweck entgegensteht. Bei einem fortgeführten Vorhaben ist die Dauer des Vorgangs maßgeblich. Soweit Unterlagen zur Durchsetzung oder Abwehr rechtlicher Ansprüche benötigt werden, berücksichtigen wir die einschlägigen Verjährungsfristen. Für steuerlich oder handelsrechtlich aufbewahrungspflichtige Unterlagen gelten die jeweiligen gesetzlichen Fristen.

Entfällt der Zweck und besteht keine Pflicht zur weiteren Aufbewahrung, werden die betreffenden Daten gelöscht. Für aufbewahrungspflichtige Unterlagen beschränken wir die weitere Verwendung auf den jeweiligen Aufbewahrungszweck.

Nach dem Ende der Vereinbarung mit OpenAI sieht die Vereinbarung zur Auftragsverarbeitung eine Rückgabe oder Löschung der in unserem Auftrag verarbeiteten Daten und vorhandenen Kopien auf unsere Weisung vor, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Datenschutzrechte

Nach den gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten, Berichtigung unrichtiger Angaben, Löschung sowie Einschränkung der Verarbeitung verlangen. Ein Recht auf Datenübertragbarkeit besteht insbesondere bei automatisierter Verarbeitung auf Grundlage Ihrer Einwilligung oder eines Vertrags.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die Kontaktadresse in Abschnitt 1.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die Stiftung ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig: Ludwig-Erhard-Straße 22, 20459 Hamburg, E-Mail mailbox@datenschutz.hamburg.de.

10. Automatisierte Entscheidungen

Die Stiftung trifft im Zusammenhang mit dieser Website keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führt kein Profiling durch. Die Website enthält keinen Chatbot und verarbeitet Ihre Anfragen nicht automatisch mit einer KI.

11. Aktualität dieser Hinweise

Ändern sich Funktionen oder eingesetzte Dienste, passen wir diese Hinweise entsprechend an.

Stand: 5. Oktober 2026