Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

SHIFT – Institut für die Digitale Gesellschaft gUG (haftungsbeschränkt)
Leubestraße 7
97074 Würzburg
Deutschland

Vertreten durch den Geschäftsführer Michael Müßig
Telefon: 0931 30489531
E-Mail: mail@shift-institut.de
Registergericht: Amtsgericht Würzburg, HRB 18148

Weitere Angaben zu uns finden Sie in unserem Impressum.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben daher keine solche Person bestellt. Bei Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte unmittelbar an den unter Ziffer 1 genannten Verantwortlichen.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und so sparsam wie möglich. Auf unserer Website findet eine Verarbeitung personenbezogener Daten im Wesentlichen in zwei Zusammenhängen statt: beim technischen Bereitstellen der Website (Hosting und Server-Logfiles, Ziffer 4) und bei der Nutzung unseres Kontaktformulars (Ziffer 6).

Darüber hinaus setzen wir keine Webanalyse- oder Tracking-Dienste ein, binden keine Social-Media-Plugins ein und nutzen keine Werbe- oder Profilbildungsdienste.

4. Hosting und Server-Logfiles

Wir hosten die Inhalte unserer Website bei einem externen Dienstleister:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

(nachfolgend „Hoster“). Der Hoster verarbeitet in unserem Auftrag die über die Website anfallenden Daten und stellt zu diesem Zweck die erforderliche Server-Infrastruktur bereit; über diesen Dienstleister wird auch die an uns gerichtete E-Mail-Kommunikation abgewickelt.

Beim Aufruf unserer Website erhebt und speichert der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind insbesondere:

• die IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei bzw. Seite,
• die zuvor besuchte Seite (Referrer-URL),
• der verwendete Browser und ggf. das Betriebssystem Ihres Geräts,
• die übertragene Datenmenge und die Meldung über den erfolgreichen Abruf (HTTP-Statuscode).

Die Verarbeitung dieser Daten erfolgt zum Zweck eines sicheren, stabilen und funktionsfähigen Betriebs der Website, zur Gewährleistung der Systemsicherheit (insbesondere zur Abwehr und Aufklärung von Angriffen) sowie zur Fehleranalyse. Darin liegt zugleich unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logfile-Daten werden für die Dauer, die zur Erreichung dieser Zwecke erforderlich ist, gespeichert und anschließend gelöscht oder anonymisiert. Werden die Daten zur Aufklärung eines sicherheitsrelevanten Vorfalls benötigt, werden sie bis zur abschließenden Klärung aufbewahrt.

Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der den datenschutzkonformen Umgang mit den verarbeiteten Daten sicherstellt. Die Verarbeitung und Speicherung erfolgt ausschließlich in Rechenzentren in Deutschland. Zur Leistungserbringung zieht der Hoster einen ebenfalls in Deutschland ansässigen Unterauftragsverarbeiter heran (Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf), der nach Art. 28 Abs. 4 DSGVO vertraglich gebunden ist.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — etwa der Anfragen, die Sie über das Kontaktformular an uns senden — eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Kontaktformular

Auf unserer Website bieten wir Ihnen ein Kontaktformular an. Wenn Sie dieses nutzen, verarbeiten wir die von Ihnen eingegebenen Daten:

• Name (Pflichtangabe),
• E-Mail-Adresse (Pflichtangabe),
• Betreff,
• Nachricht (Pflichtangabe)

sowie den Zeitpunkt der Absendung.

Zweck der Verarbeitung: Wir verwenden diese Daten ausschließlich, um Ihre Anfrage entgegenzunehmen, zu bearbeiten und zu beantworten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese erteilen Sie, indem Sie vor dem Absenden aktiv das Kontrollkästchen mit der Erklärung „Ich habe die Datenschutzerklärung gelesen und stimme der Verarbeitung meiner Daten zu“ bestätigen. Die Angabe der Daten ist freiwillig; ohne die als Pflichtfeld gekennzeichneten Angaben und ohne Ihre Einwilligung können wir Ihre Anfrage allerdings nicht über das Formular bearbeiten.

Übermittlung und Empfänger: Die über das Formular eingegebenen Angaben werden uns per E-Mail zugestellt und nicht darüber hinaus in einer Datenbank der Website gespeichert. Die E-Mail wird über unseren unter Ziffer 4 genannten Hoster verarbeitet. Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Nachricht an mail@shift-institut.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Wir speichern Ihre Anfrage und die damit verbundenen Daten, bis Ihr Anliegen vollständig bearbeitet ist, und löschen sie anschließend — spätestens jedoch, wenn Sie Ihre Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungspflichten (etwa handels- oder steuerrechtlicher Art) bleiben unberührt; für diesen Fall wird die Verarbeitung bis zum Ablauf der jeweiligen Frist eingeschränkt.

7. Cookies

Unsere Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies. Soweit überhaupt Cookies zum Einsatz kommen, sind diese technisch notwendig, um den ordnungsgemäßen Betrieb und die Grundfunktionen der Website zu gewährleisten. Das Speichern bzw. Auslesen solcher technisch erforderlichen Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig; die anschließende Verarbeitung etwaiger personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist daher nicht erforderlich.

8. Empfänger und Drittlandübermittlung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist. Als Auftragsverarbeiter nach Art. 28 DSGVO ist der unter Ziffer 4 genannte Hoster — nebst dem dort genannten, in Deutschland ansässigen Unterauftragsverarbeiter — einbezogen. Da die Verarbeitung ausschließlich in Rechenzentren in Deutschland erfolgt, findet eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittland) nicht statt.

9. Ihre Rechte als betroffene Person

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie zudem das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.