Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Erpenbach Institute OÜ
vertreten durch Eva M. Erpenbach
Tartu mnt 67/1-13b, 10115 Tallinn, Estland
E-Mail: contact@erpenbach.institute

2. Grundsätze der Datenverarbeitung

Das Erpenbach Institute verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und zur Bearbeitung von Anfragen erforderlich ist. Es werden keine Cookies gesetzt, keine Tracking-Tools von Drittanbietern eingesetzt und keine personenbezogenen Daten zu Werbezwecken verarbeitet oder verkauft.

3. Hosting

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server befinden sich in Deutschland. Beim Aufruf der Website verarbeitet IONOS als Hosting-Dienstleister technische Daten in unserem Auftrag.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dieser ist seit dem 19.07.2022 Bestandteil der IONOS-AGB und damit automatisch Vertragsbestandteil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

4. Content Delivery Network (Cloudflare)

Zur sicheren, schnellen und ausfallsicheren Auslieferung nutzt diese Website ein Content Delivery Network von Cloudflare, das über IONOS bereitgestellt wird. Dabei wird der Datenverkehr über Server von Cloudflare geleitet, wodurch technische Daten wie die IP-Adresse des aufrufenden Geräts verarbeitet werden.

Cloudflare kann Daten auch in Drittländern (insbesondere den USA) verarbeiten. Dies ist durch EU-Standardvertragsklauseln abgesichert. Da Cloudflare über IONOS bereitgestellt wird, ist die Verarbeitung vom Vertrag zur Auftragsverarbeitung mit IONOS umfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit der Website).

5. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter technische Zugriffsdaten in Server-Logfiles erfasst. Dazu können gehören: IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie HTTP-Statuscode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website).

Speicherdauer: Die Speicherung und Löschung der Server-Logfiles erfolgt durch den Hosting-Anbieter im Rahmen seiner technischen Vorgaben.

6. Reichweitenmessung (eigene Webstatistik)

Diese Website verwendet eine selbst betriebene, datensparsame Reichweitenmessung. Dabei werden keine IP-Adressen gespeichert und keine Cookies gesetzt.

Zur Vermeidung von Doppelzählungen wird im Browser (sessionStorage) ein rein zufälliger, täglich wechselnder technischer Wert erzeugt. Dieser ermöglicht keine Wiedererkennung über einzelne Tage hinaus und keinen Personenbezug. Er wird beim Schließen des Browser-Tabs gelöscht.

Gespeichert werden ausschließlich aggregierbare, nicht-personenbezogene Angaben: Datum, Uhrzeit, aufgerufene Seite, grobe Referrer-Kategorie (z. B. „linkedin", „google", „direct"), Gerätetyp (mobil/Desktop), eine Bot-Kennzeichnung sowie das Land (grob, auf Länderebene).

Speicherdauer: Die Rohdaten der Reichweitenmessung werden automatisch nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung). Da keine personenbezogenen Daten gespeichert werden und keine Cookies zum Einsatz kommen, ist hierfür keine Einwilligung erforderlich.

7. Kontaktformular und E-Mail-Kontakt

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen übermittelten Angaben – Name, E-Mail-Adresse, optional Organisation, Betreff und Nachricht – per E-Mail an das Postfach des Instituts übermittelt. Versand und Postfach werden über den Hosting- und Mail-Anbieter IONOS abgewickelt.

Eine Speicherung der Formulardaten in einer Datenbank erfolgt nicht; die Daten verbleiben als E-Mail im Postfach des Instituts. Gleiches gilt, wenn Sie uns direkt per E-Mail kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Fellowship-Bewerbungen

Bei der Bewerbung für ein Fellowship des Erpenbach Institute können Bewerberinnen und Bewerber freiwillig personenbezogene Daten übermitteln, darunter Kontaktdaten, fachliche Biografien, Lebensläufe, Profillinks und weitere für die Bewerbung relevante Unterlagen.

Bewerbungsunterlagen werden ausschließlich zum Zweck der Prüfung, Bewertung und Verwaltung von Fellowship-Bewerbungen verarbeitet.

Der Zugriff auf Bewerbungsunterlagen ist auf Personen beschränkt, die am Auswahlverfahren für das Fellowship beteiligt sind.

Bewerbungsunterlagen nicht berücksichtigter Bewerberinnen und Bewerber werden innerhalb einer angemessenen Frist nach Abschluss des Auswahlverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

Bewerberinnen und Bewerber können jederzeit Auskunft, Berichtigung oder Löschung ihrer Daten verlangen, indem sie sich an contact@erpenbach.institute wenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung und Verwaltung des Auswahlverfahrens).

9. Keine Cookies

Diese Website setzt keine Cookies – weder technisch notwendige noch analytische oder Marketing-Cookies. Lediglich für die unter Punkt 6 beschriebene Doppelzählungs-Vermeidung wird ein technisch erforderlicher, nicht personenbezogener Wert im sessionStorage des Browsers abgelegt, der beim Schließen des Tabs gelöscht wird. Eine Einwilligung ist hierfür nicht erforderlich.

10. Schriftarten

Diese Website verwendet Schriftarten (Cormorant Garamond, DM Mono, Instrument Sans), die ausschließlich lokal auf dem eigenen Server gehostet werden. Es findet keine Übertragung von Daten an externe Schriftartanbieter statt.

11. Ihre Rechte als betroffene Person

Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte gemäß DSGVO zu:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.

Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen.

Beschwerde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da das Institut seinen Sitz in Estland hat, ist die zuständige Aufsichtsbehörde die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon, www.aki.ee). Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: contact@erpenbach.institute

12. Datensicherheit

Diese Website wird über eine verschlüsselte HTTPS-Verbindung betrieben. Übertragene Daten sind damit während der Übertragung vor dem Zugriff Dritter geschützt.

13. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand: Juni 2026. Das Erpenbach Institute behält sich vor, diese Erklärung bei technischen oder rechtlichen Änderungen zu aktualisieren. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.