Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten
LASTHUMAN-Stiftung, gemäß DSGVO und dem polnischen Datenschutzrecht

Version: 2.1 Gültig ab: 12. November 2026 Nächste planmäßige Überprüfung: 31. Dezember 2026 Was sich geändert hat

Diese Datenschutzerklärung erläutert, wie die LASTHUMAN-Stiftung („wir“) mit personenbezogenen Daten umgeht: welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben. Die Erklärung gilt, wenn Sie lasthuman.today (die „Website“) besuchen, uns schreiben, sich für eine Veranstaltung oder ein Programm anmelden, spenden, mit unseren Profilen in sozialen Netzwerken interagieren, unserem Beirat beitreten oder sich bei uns ehrenamtlich engagieren.

Auf einen Blick

  • Verantwortlicher: LASTHUMAN-Stiftung (Fundacja LASTHUMAN), al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polen, hello@lasthuman.today.
  • Was wir verarbeiten und wozu: Server-Logs unseres Hosting-Anbieters, für die Sicherheit der Website; was Sie uns über das Kontaktformular oder per E-Mail senden, um Ihnen zu antworten; Google-Analytics-Statistiken, nur wenn Sie Analyse-Cookies akzeptieren; Überweisungsdaten von Spenderinnen und Spendern, für die gesetzlich vorgeschriebene Buchhaltung. Weitere Zwecke (Veranstaltungen, Beirat, Profile in sozialen Netzwerken): § 2 und § 11.
  • Wer Daten erhält: Netlify (Vereinigte Staaten), welche die Website und das Kontaktformular hostet und Nachrichten mit Akismet (Automattic, Vereinigte Staaten) auf Spam prüft; Google Ireland, für unser Postfach und, nur mit Ihrer Einwilligung, für Google Analytics; das externe Buchhaltungsbüro, das unsere Bücher führt und die Daten der Spendenüberweisungen sieht. Alle Empfänger: § 4; Übermittlungen in die Vereinigten Staaten: § 10.
  • Wie lange: Nachrichten aus dem Kontaktformular und E-Mails bis zu 12 Monate nach Erledigung Ihres Anliegens; Google-Analytics-Daten bis zu 14 Monate; Buchhaltungsunterlagen bis zur Verjährung der Steuerschuld, in der Regel 5 Jahre ab dem Ende des Jahres, in dem die Steuer fällig war (§ 5).
  • Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, jederzeitiger Widerruf einer Einwilligung (für Cookies: der Link „Cookie-Einstellungen“ in der Fußzeile) und Beschwerde beim Präsidenten des UODO (§ 6, § 13). Schreiben Sie an hello@lasthuman.today.

§ 1 Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

LASTHUMAN-Stiftung
(Fundacja LASTHUMAN)
al. Prymasa Tysiąclecia 83A lok. 824
01-242 Warszawa, Polen

KRS: 0001228457
NIP: 5273209718
REGON: 544234739

Kontakt: hello@lasthuman.today
Website: lasthuman.today

Schreiben Sie uns zu Ihren Daten an hello@lasthuman.today oder per Post an die oben genannte Anschrift. Wir haben keinen Datenschutzbeauftragten benannt, weil Art. 37 DSGVO dies für uns nicht vorschreibt.

§ 2 Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung

2.1 Automatisch erhobene technische Daten

Beim Zugriff auf die Website werden die folgenden Daten verarbeitet:

Verbindungsdaten: IP-Adresse, Browsertyp und -version, aufgerufene Adresse, Datum und Uhrzeit
Zweck: Sicherheit und Betrieb der Website. Diese Daten werden vom Hosting-Anbieter Netlify in Server-Logs verarbeitet; die Stiftung führt keine eigenen Logs und nutzt die Logs des Anbieters ausschließlich bei der Aufklärung von Sicherheitsvorfällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, berechtigtes Interesse des Verantwortlichen an der Gewährleistung der Sicherheit und Verfügbarkeit der Website.
Nutzungsstatistiken: eine zufällige Kennung, die im Cookie _ga gespeichert ist, besuchte Seiten, Navigationspfad, Verweisquelle, ungefährer Standort (Land, Region und Stadt), Angaben zu Gerät, Browser und Betriebssystem (etwa Gerätetyp, Browser- und Systemversion, Bildschirmauflösung und Browsersprache) sowie Interaktionen wie das Absenden des Kontaktformulars (ohne dessen Inhalt)
Zweck: Aggregierte Analyse der Website-Nutzung. Diese Daten werden ausschließlich nach Ihrer Einwilligung mittels Google Analytics 4 erhoben (siehe § 3.2) und an Google übermittelt; ohne Einwilligung werden sie nicht erhoben. Die Kennung ermöglicht es Google Analytics, Ihren Browser bei späteren Besuchen wiederzuerkennen. Ihr ungefährer Standort wird aus Ihrer IP-Adresse ermittelt, die Google Analytics anschließend verwirft, ohne sie zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO, Einwilligung, die Sie jederzeit widerrufen können.

2.2 Freiwillig bereitgestellte Daten

Wir verarbeiten personenbezogene Daten, die Sie uns direkt zur Verfügung stellen, insbesondere:

Kontaktformular und E-Mail

Umfang: Vorname oder Vor- und Nachname, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie die von Ihnen im Formular angekreuzten Optionen (z. B. Ehrenamt, Forschungskooperation, Partnerschaft, Einladung zu einer Veranstaltung, Presseanfrage, Interesse am Beirat).

Technische Daten: Zu jeder Nachricht speichert Netlify die IP-Adresse des sendenden Geräts, die Browserkennung (User-Agent), die Seite, von der aus das Formular abgesendet wurde, und den Zeitpunkt des Versands; diese Daten dienen dem Schutz des Formulars vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f) DSGVO).

Zweck: Bearbeitung Ihrer Anfrage und der damit verbundenen Korrespondenz sowie, wenn Sie Interesse an einer Zusammenarbeit mit der Stiftung bekunden, die Durchführung der Schritte, die vor Beginn einer solchen Zusammenarbeit erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Nachrichten; wenn Sie sich nach einer ehrenamtlichen Mitarbeit, einer Mitwirkung im Beirat oder einer anderen Form der Zusammenarbeit erkundigen, Art. 6 Abs. 1 lit. b) DSGVO, vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen.

Ist die Angabe der Daten verpflichtend? Nein. Die Angabe Ihrer Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben; ohne Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht können wir Ihnen jedoch nicht antworten.

E-Mail: Wenn Sie uns direkt an hello@lasthuman.today schreiben, verarbeiten wir im Google-Workspace-Postfach der Stiftung Ihre E-Mail-Adresse, Ihren Namen, sofern Sie ihn angeben, den Inhalt Ihrer Nachricht und etwaige Daten in deren Signatur oder Anhängen, und zwar zu denselben Zwecken und auf denselben Rechtsgrundlagen wie Nachrichten aus dem Kontaktformular; die Speicherdauer ist in § 5 angegeben. Solche E-Mails werden weder von Netlify noch von Akismet verarbeitet.

Spenden

Umfang: Die aus einer Überweisung auf das Konto der Stiftung ersichtlichen Daten: Vor- und Nachname oder Bezeichnung des Auftraggebers, Kontonummer, Betrag, Datum und Verwendungszweck sowie eine gegebenenfalls von der Bank übermittelte Anschrift.

Zweck: Entgegennahme und Erfassung von Spenden, Führung der gesetzlich vorgeschriebenen Buchhaltung und steuerlichen Aufzeichnungen sowie Dank an Spenderinnen und Spender, sofern sie uns eine Kontaktmöglichkeit hinterlassen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO, rechtliche Verpflichtungen aus dem Rechnungslegungs- und Steuerrecht; Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse daran, uns für Spenden zu bedanken.

Herkunft und Pflicht: Diese Daten erhalten wir mit der Überweisung von Ihrer Bank. Sie sind nicht verpflichtet zu spenden; sobald jedoch eine Überweisung auf unserem Konto eingeht, verpflichten uns das Rechnungslegungs- und das Steuerrecht, die darauf ersichtlichen Daten zu erfassen.

Forschungsprogramme und Veranstaltungen

Umfang: Name, E-Mail-Adresse, berufliche Zugehörigkeit sowie alle weiteren Daten, die Sie bei der Anmeldung zu einer Veranstaltung oder einem Programm per E-Mail oder über ein für diese Veranstaltung veröffentlichtes Formular angeben.

Zweck: Organisation der Veranstaltungen und Programme, zu denen Sie sich anmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, weil wir diese Daten benötigen, um Sie anzumelden und Ihnen die Teilnahme an der gewünschten Veranstaltung oder dem gewünschten Programm zu ermöglichen. Fragen wir nach etwas, das für die Teilnahme nicht erforderlich ist (zum Beispiel nach der Erlaubnis, Fotos zu veröffentlichen, auf denen Sie zu sehen sind), holen wir dafür im Anmeldeformular Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a) DSGVO), die Sie jederzeit widerrufen können.

Ist die Angabe der Daten verpflichtend? Nein. Die Anmeldung ist freiwillig und gesetzlich nicht vorgeschrieben, aber ohne Ihren Namen, Ihre E-Mail-Adresse und die Angaben, die das Anmeldeformular der jeweiligen Veranstaltung als erforderlich kennzeichnet, können wir Sie nicht anmelden.

2.3 Veröffentlichung von Daten der Beiratsmitglieder und Ehrenamtlichen

Auf der Website veröffentlichen wir die Vor- und Nachnamen sowie, mit gesonderter Einwilligung, auch die Bildnisse (Fotos) der Beiratsmitglieder und Ehrenamtlichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Die Einwilligung kann jederzeit per E-Mail an hello@lasthuman.today widerrufen werden (Art. 7 Abs. 3 DSGVO); der Widerruf berührt nicht die Rechtmäßigkeit der vor seinem Eingang erfolgten Veröffentlichung. Nach dem Widerruf der Einwilligung oder dem Ende der Zusammenarbeit entfernen wir die Daten unverzüglich von der Website. Unsere Seiten sind öffentlich und für Suchmaschinen und KI-Crawler zugänglich, auch für Crawler, die Inhalte zum Training von KI-Modellen sammeln (etwa GPTBot, ClaudeBot und CCBot), sodass die von uns veröffentlichten Namen und Fotos von diesen Crawlern kopiert und zu diesem Zweck verwendet werden können. Darauf weisen wir Beiratsmitglieder und Ehrenamtliche hin, bevor sie ihre Einwilligung erteilen.

§ 3 Cookie-Richtlinie

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Die Website verwendet sie nur, wenn Sie Analyse-Cookies akzeptieren, also die in § 3.2 beschriebenen Google-Analytics-Cookies. Ohne Ihre Einwilligung werden keine Cookies gesetzt; welche Informationen die Website ohne Einwilligung auf Ihrem Gerät speichert, ist in § 3.1 beschrieben.

3.1 Ohne Einwilligung auf Ihrem Gerät gespeicherte Informationen

Die folgenden Informationen werden ohne Einwilligung in Ihrem Browser gespeichert, weil sie für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich sind, was nach Art. 399 Abs. 3 Nr. 2 des polnischen Gesetzes über elektronische Kommunikation vom 12. Juli 2024 zulässig ist. Soweit sich diese Informationen auf Sie beziehen, verarbeiten wir sie auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht darin, Ihnen die Website in Ihrer Sprache anzuzeigen und Ihre Entscheidung über Analyse-Cookies zu respektieren. Keine dieser Informationen ist ein Cookie, und keine wird an unsere Server übermittelt.

language Spracheinstellung (lokaler Speicher)

Merkt sich die von Ihnen gewählte Sprachversion der Website. Sie wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt, nicht in einem Cookie, und nicht an unsere Server übermittelt.

Speicherdauer: bis Sie den Eintrag in Ihrem Browser löschen  |  Typ: lokaler Speicher, Erstanbieter (first-party)

lasthuman-cookie-consent Einwilligungsstatus (lokaler Speicher)

Speichert Ihre Entscheidung über Analyse-Cookies (Akzeptieren oder Ablehnen) zusammen mit Datum und Uhrzeit dieser Entscheidung, der Version des Einwilligungsbanners und dem Datum der zu diesem Zeitpunkt geltenden Datenschutzerklärung, damit wir Sie nicht erneut fragen, solange Ihre Entscheidung gültig bleibt, und den Hinweis auf Änderungen dieser Erklärung (§ 12) nur einmal anzeigen.

Speicherdauer: bis Sie den Eintrag in Ihrem Browser löschen; nach 12 Monaten fragen wir erneut nach Ihrer Entscheidung, bei einer Zustimmung zu Analyse-Cookies auch früher, wenn sich das Einwilligungsbanner ändert  |  Typ: lokaler Speicher, Erstanbieter (first-party)

Ihr Browser speichert außerdem in seinem üblichen Cache Kopien der Dateien der Website selbst (etwa Stylesheets, Skripte, Schriftarten und Bilder), damit die von Ihnen aufgerufenen Seiten angezeigt werden können, ohne dass dieselben Dateien erneut heruntergeladen werden müssen. Diese Kopien enthalten keine personenbezogenen Daten, und Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

3.2 Analyse-Cookies (auf Einwilligungsbasis)

Vorbehaltlich Ihrer Einwilligung verwenden wir Google Analytics 4 (Google Ireland Limited, mit Google LLC in den Vereinigten Staaten als Unterauftragsverarbeiter) zur Analyse des aggregierten Website-Verkehrs. Google Analytics 4 speichert keine IP-Adressen. Die Übermittlung von Daten in die Vereinigten Staaten beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und hilfsweise auf den Standardvertragsklauseln (Art. 45 und Art. 46 Abs. 2 lit. c) DSGVO). Die Speicherdauer der Daten in Google Analytics ist auf maximal 14 Monate eingestellt. Google-Signale und die Anzeigenpersonalisierung sind deaktiviert.

Nach Ihrer Einwilligung setzt Google Analytics auf Ihrem Gerät die Cookies _ga und _ga_<Kennung> (Speicherdauer bis zu 2 Jahre).

Sie können Ihre Einwilligung in Analyse-Cookies jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile oder über die Schaltfläche unten widerrufen; beide öffnen das Einwilligungsbanner erneut. Die Auswahl von „Ablehnen“ stoppt Google Analytics sofort, auch in anderen geöffneten Tabs der Website, löscht die Cookies _ga und _ga_<Kennung> aus Ihrem Browser und verhindert, dass Google Analytics bei Ihren nächsten Besuchen geladen wird. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Messung.

3.3 Cookies, die wir nicht verwenden

  • Werbe- und Retargeting-Cookies: keine. Die Stiftung betreibt keine kommerzielle Werbung.
  • Social-Media-Pixel (Facebook, LinkedIn, Twitter/X): auf dieser Website nicht installiert.
  • Website-übergreifendes Tracking: keines. Die Stiftung verfolgt Nutzer nicht über andere Websites hinweg.
  • Device-Fingerprinting: wird in keiner Form verwendet.

§ 4 Empfänger personenbezogener Daten

Die Stiftung verkauft, vermietet, tauscht oder stellt personenbezogene Daten Dritten nicht zu kommerziellen Zwecken zur Verfügung. Daten werden nur in dem Umfang weitergegeben, der für den Betrieb der Website und die Erfüllung der satzungsgemäßen Ziele der Stiftung unbedingt erforderlich ist.

4.1 Auftragsverarbeiter, die im Auftrag der Stiftung handeln

Wir setzen die folgenden Auftragsverarbeiter ein, die personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten:

  • Webhosting und Kontaktformular: Netlify, Inc. (Vereinigte Staaten), welche die Website speichert und bereitstellt, Server-Logs verarbeitet, über das Kontaktformular gesendete Nachrichten (Netlify Forms) entgegennimmt, diese im Netlify-Konto der Stiftung speichert, bis wir sie löschen, und sie per E-Mail an die Stiftung weiterleitet; Netlify prüft die Nachrichten aus dem Kontaktformular mit Akismet, einem Dienst der Automattic Inc. (Vereinigte Staaten), auf Spam, wobei Automattic für diese Prüfung als Unterauftragsverarbeiter von Netlify tätig ist; Automattic nutzt als Spam markierte Inhalte außerdem, um Akismet für alle Websites zu verbessern, die den Dienst verwenden, und entscheidet über diese Nutzung selbst, außerhalb der Weisungen der Stiftung (siehe § 8);
  • E-Mail-Dienste: Google Workspace (Google Ireland Limited) für das Postfach hello@lasthuman.today, das die E-Mails, die Sie uns direkt senden, und die Nachrichten aus dem Kontaktformular empfängt;
  • Website-Analyse: Google Analytics 4 (Google Ireland Limited), ausschließlich nach Ihrer Einwilligung;
  • Buchhaltung: Das externe Buchhaltungsbüro, das die Bücher der Stiftung führt und ihre monatlichen steuerlichen Abrechnungen vorbereitet, erhält die auf den Überweisungen von Spenderinnen und Spendern ersichtlichen Daten und leitet an die Steuerbehörden nur weiter, was die Abrechnungen und das Gesetz verlangen (Art. 6 Abs. 1 lit. c) DSGVO).

Jeder Auftragsverarbeiter handelt auf der Grundlage eines Auftragsverarbeitungsvertrags oder von Datenverarbeitungsbedingungen, die den Anforderungen des Art. 28 DSGVO entsprechen, wendet geeignete technische und organisatorische Sicherheitsmaßnahmen an und verarbeitet Daten ausschließlich auf dokumentierte Weisung der Stiftung, mit Ausnahme der in § 8 beschriebenen eigenen Nutzung von als Spam markierten Inhalten durch Automattic.

4.2 Offenlegung aufgrund gesetzlicher Pflichten oder im Zusammenhang mit Rechtsansprüchen

Wir legen personenbezogene Daten gegenüber Gerichten, Strafverfolgungsbehörden, Aufsichtsbehörden und anderen Behörden nur offen, wenn ein Gesetz uns dazu verpflichtet (Art. 6 Abs. 1 lit. c) DSGVO), und auch dann nur die Daten, die das Gesetz verlangt. Soweit das Gesetz es zulässt, informieren wir die betroffenen Personen über eine solche Offenlegung und fechten Ersuchen an, die zu weit gefasst oder unverhältnismäßig sind. Wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, übermitteln wir die dafür nötigen Daten an unsere Rechtsberater und an das zuständige Gericht (Art. 6 Abs. 1 lit. f) DSGVO).

4.3 Offenlegung mit Einwilligung der betroffenen Person

Wir geben Ihre personenbezogenen Daten an niemanden außer den in § 4.1 und § 4.2 genannten Empfängern weiter und veröffentlichen sie nur so, wie in § 2.3 beschrieben. An eine andere Organisation für deren eigene Zwecke geben wir Ihre Daten nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) weiter, nachdem wir Ihnen mitgeteilt haben, wer die Daten erhalten würde und wozu. Eine solche Einwilligung können Sie jederzeit widerrufen.

§ 5 Speicherdauer der Daten

Personenbezogene Daten werden nicht länger gespeichert, als es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, im Einklang mit dem in Art. 5 Abs. 1 lit. e) DSGVO festgelegten Grundsatz der Speicherbegrenzung.

Korrespondenz über das Kontaktformular und per E-Mail

Für die Dauer der Bearbeitung des Anliegens und anschließend für bis zu 12 Monate, es sei denn, ein längerer Zeitraum ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Dieselbe Speicherdauer gilt für E-Mails, die Sie uns direkt senden, und für die im Netlify-Konto der Stiftung gespeicherte Kopie der Nachrichten aus dem Kontaktformular.

Anmeldungen zu Veranstaltungen und Programmen

Für die Zeit, die zur Organisation und Durchführung der Veranstaltung oder des Programms erforderlich ist, und anschließend für bis zu 12 Monate nach deren Ende, es sei denn, ein längerer Zeitraum ist nach dem Rechnungslegungsrecht vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Angaben, die auf der Grundlage einer Einwilligung verarbeitet werden, löschen wir früher, wenn Sie Ihre Einwilligung widerrufen.

Analytische und technische Daten

Google-Analytics-Daten: bis zu 14 Monate (Aufbewahrungseinstellung von Google Analytics 4). Server-Logs des Hosting-Anbieters: Netlify bewahrt die Logs zu Sicherheitszwecken bis zu 90 Tage online und bis zu einem Jahr in Offline-Archiven auf, wie im Auftragsverarbeitungsvertrag von Netlify angegeben. Erhalten wir von Netlify Log-Daten zur Aufklärung eines Sicherheitsvorfalls, speichern wir sie, bis der Vorfall abgeschlossen ist, in jedem Fall jedoch nicht länger als 12 Monate ab Erhalt. Von Akismet auf Spam geprüfte Daten: Nach Angaben von Automattic wird der weit überwiegende Teil nach zwei Wochen bis 90 Tagen automatisch gelöscht, und ein sehr kleiner Teil wird länger aufbewahrt (siehe § 8).

Nach Steuer- und Buchhaltungsrecht erforderliche Daten

Bis zur Verjährung der Steuerschuld für das Jahr, auf das sich die Daten beziehen, also in der Regel 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer für dieses Jahr abgelaufen ist. Zum Beispiel werden Daten zu einem am 31. Dezember 2026 endenden Geschäftsjahr bis zum 31. Dezember 2032 aufbewahrt. Damit ist auch die nach Art. 74 des Rechnungslegungsgesetzes vorgeschriebene Frist von 5 Jahren abgedeckt. (Art. 70 § 1 und Art. 86 § 1 der polnischen Abgabenordnung; Art. 74 des Rechnungslegungsgesetzes)

Sonstige Daten

Nachrichten an die Profile der Stiftung in sozialen Netzwerken: für die zur Bearbeitung des Anliegens erforderliche Zeit (§ 11). Namen und Fotos von Beiratsmitgliedern und Ehrenamtlichen: veröffentlicht bis zum Widerruf der Einwilligung oder bis zum Ende der Zusammenarbeit (§ 2.3). In Ihrem Browser gespeicherte Sprachauswahl und Cookie-Entscheidung: bis Sie diese löschen; Google-Analytics-Cookies: bis zu 2 Jahre (§ 3).

§ 6 Rechte der betroffenen Personen

Gemäß Art. 15 bis 22 DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

Auskunftsrecht, Art. 15 DSGVO

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob die Stiftung Ihre personenbezogenen Daten verarbeitet, und gegebenenfalls eine Kopie dieser Daten zusammen mit Informationen zu erhalten über: die Zwecke der Verarbeitung, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer sowie die Herkunft der Daten.

Recht auf Berichtigung, Art. 16 DSGVO

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.

Recht auf Löschung, Art. 17 DSGVO

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern: die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind; Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht; Sie Widerspruch einlegen und keine vorrangigen berechtigten Gründe vorliegen; oder die Daten unrechtmäßig verarbeitet wurden. Das Recht gilt nicht, soweit die Verarbeitung gesetzlich erforderlich ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sofern: die Richtigkeit der Daten von Ihnen bestritten wird (für einen Zeitraum, der es der Stiftung ermöglicht, die Richtigkeit zu überprüfen); die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung ablehnen; die Stiftung die Daten nicht mehr benötigt, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen; oder Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange die Überprüfung vorrangiger Gründe andauert.

Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON oder CSV) zu erhalten und diese ungehindert einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht, Art. 21 DSGVO

Sofern die Verarbeitung auf den berechtigten Interessen der Stiftung beruht (Art. 6 Abs. 1 lit. f) DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine solche Verarbeitung einzulegen. Die Stiftung stellt die Verarbeitung ein, es sei denn, sie kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Ihr Widerspruchsrecht: Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht (Sicherheit der Website, Beantwortung von Nachrichten, Dank für Spenden, Kommunikation über unsere Social-Media-Profile und deren Seitenstatistiken). Schreiben Sie an hello@lasthuman.today.

So üben Sie Ihre Rechte aus:

E-Mail: hello@lasthuman.today
Post: LASTHUMAN-Stiftung, al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polen
Antwortfrist: unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO); erforderlichenfalls kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl von Anträgen um weitere zwei Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb eines Monats nach Eingang des Antrags über die Verlängerung und die Gründe dafür
Gebühr: Grundsätzlich kostenlos; bei offenkundig unbegründeten oder exzessiven Anträgen kann ein angemessenes Verwaltungsentgelt erhoben werden (Art. 12 Abs. 5 DSGVO)

§ 7 Technische und organisatorische Sicherheitsmaßnahmen

Die Stiftung wendet gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen an, um ein dem mit der Verarbeitung personenbezogener Daten verbundenen Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen umfassen insbesondere:

Verschlüsselung der Daten bei der Übertragung

Die gesamte Kommunikation zwischen Ihrem Browser und den Servern unseres Hosting-Anbieters (Netlify), einschließlich des Absendens des Kontaktformulars, wird mittels TLS (Transport Layer Security) verschlüsselt. Die Website wird ausschließlich über HTTPS betrieben.

Zugriffskontrollen und Authentifizierung

Innerhalb der Stiftung ist der Zugriff auf personenbezogene Daten auf die Mitglieder des Vorstands beschränkt; die in § 4.1 genannten Auftragsverarbeiter haben nur insoweit Zugriff, wie es ihre Leistung erfordert. Die Daten werden im Google-Workspace-Konto der Stiftung gespeichert, über das Kontaktformular gesendete Nachrichten zusätzlich im Netlify-Konto der Stiftung; beide Konten sind durch die Zugriffskontrollen der jeweiligen Anbieter geschützt.

Regelmäßige Überprüfung

Die Stiftung überprüft in regelmäßigen Abständen ihre Sicherheitseinstellungen und die Liste der genutzten Dienste und aktualisiert sie bei Bedarf.

Meldung von Verletzungen des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, meldet die Stiftung dies dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO) innerhalb von 72 Stunden nach Bekanntwerden der Verletzung gemäß Art. 33 DSGVO. Sofern die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden Sie unverzüglich unmittelbar informiert (Art. 34 DSGVO).

§ 8 Künstliche Intelligenz und automatisierte Entscheidungsfindung

Die Stiftung verpflichtet sich ausdrücklich, Folgendes NICHT zu tun:

  • über diese Website übermittelte personenbezogene Daten zum Training von Modellen künstlicher Intelligenz zu verwenden, sofern nicht zuvor eine ausdrückliche und spezifische Einwilligung eingeholt wurde;
  • personenbezogene Daten an Anbieter von KI-Systemen zu übermitteln oder ihnen zur Verfügung zu stellen, damit diese ihre Modelle trainieren können, außer in den Fällen, die in den Hinweisen unter dieser Liste beschrieben sind;
  • betroffene Personen einer automatisierten Entscheidungsfindung im Einzelfall, einschließlich Profiling, zu unterwerfen, die rechtliche oder ähnlich erhebliche Wirkung entfaltet, im Sinne von Art. 22 DSGVO;
  • Technologien des verhaltensbezogenen Profilings oder Trackings für personalisierte Werbung oder die Manipulation von Nutzerentscheidungen anzuwenden;
  • personenbezogene Daten mit Stellen zu teilen, die Überwachungstätigkeiten durchführen oder Systeme zur verdeckten Beobachtung von Personen entwickeln.

Spamfilterung: Netlify prüft Nachrichten aus dem Kontaktformular mit Akismet (siehe § 4.1), um Spam herauszufiltern. Nach Angaben von Automattic lernen die Algorithmen von Akismet fortlaufend aus Inhalten, die auf den Websites, die den Dienst nutzen, als Spam markiert werden; eine als Spam markierte Nachricht kann daher auch dazu verwendet werden, Akismet für andere Websites zu verbessern. Automattic löscht den weit überwiegenden Teil dieser Daten nach zwei Wochen bis 90 Tagen und bewahrt einen sehr kleinen Teil länger auf; die längere Aufbewahrung können Sie über das Kontaktformular von Akismet ablehnen.

Auf der Website veröffentlichte Inhalte: Was wir auf der Website veröffentlichen, einschließlich der mit Einwilligung der Betroffenen veröffentlichten Namen und Fotos von Beiratsmitgliedern (§ 2.3), ist öffentlich. Unsere robots.txt-Datei erlaubt Suchmaschinen und KI-Crawlern, auch Crawlern, die Inhalte zum Training von KI-Modellen sammeln (etwa GPTBot, ClaudeBot und CCBot), die Website zu lesen; diese Inhalte können daher von ihnen kopiert und zu diesem Zweck verwendet werden.

Die Stiftung darf ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung:

  • Ihre personenbezogenen Daten im Rahmen einer Forschungsstudie, an der Sie teilnehmen möchten, so verarbeiten, wie es im Informationsblatt zu dieser Studie beschrieben ist.

§ 9 Verarbeitung von Daten Minderjähriger

Die Website und ihr Kontaktformular richten sich an Erwachsene sowie an Organisationen und deren Vertreterinnen und Vertreter. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und bieten auf der Website keine Dienste an, die sich unmittelbar an Kinder richten. Nach Art. 8 DSGVO, den Polen ohne Herabsetzung der Altersgrenze anwendet, kann ein Kind unter 16 Jahren nicht selbst wirksam in die Verarbeitung seiner personenbezogenen Daten im Zusammenhang mit Online-Diensten einwilligen; die Einwilligung muss von einem Elternteil oder Erziehungsberechtigten erteilt oder genehmigt werden.

Die Website führt keine Altersprüfung durch und verfügt über keinen Mechanismus zur Einholung der elterlichen Einwilligung. Sollten wir erfahren, dass wir personenbezogene Daten eines Kindes unter 16 Jahren erhalten haben, löschen wir diese unverzüglich. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und vermuten, dass Ihr Kind uns personenbezogene Daten übermittelt hat, schreiben Sie bitte an hello@lasthuman.today; wir prüfen die Mitteilung und löschen die Daten umgehend.

§ 10 Internationale Übermittlung personenbezogener Daten

Die LASTHUMAN-Stiftung ist in der Republik Polen registriert und tätig, einem Mitgliedstaat der Europäischen Union. Personenbezogene Daten, die über die Website verarbeitet werden (Server-Logs, Nachrichten aus dem Kontaktformular und, wenn Sie einwilligen, Analysedaten), werden an die unten genannten Anbieter in den Vereinigten Staaten und damit außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt.

Die Stiftung nutzt Dienste von Anbietern mit Sitz in den Vereinigten Staaten in folgendem Umfang: Netlify, Inc. (Hosting der Website und Kontaktformular, einschließlich der Prüfung der Nachrichten auf Spam durch den Unterauftragsverarbeiter Automattic Inc. mit dem Dienst Akismet) und Google LLC (Google Analytics 4, ausschließlich nach Ihrer Einwilligung, sowie als Unterauftragsverarbeiter von Google Ireland Limited für das Google-Workspace-Postfach). Die Übermittlung personenbezogener Daten an diese Anbieter beruht auf:

  • dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger nach diesem Rahmenwerk zertifiziert ist;
  • den Standardvertragsklauseln, die von der Europäischen Kommission erlassen wurden (Art. 46 Abs. 2 lit. c) DSGVO) und in den Datenverarbeitungsbedingungen dieser Anbieter enthalten sind, zusammen mit zusätzlichen technischen Maßnahmen wie der Verschlüsselung bei der Übertragung.

Zusätzlich begrenzen wir die übermittelten Daten: Google Analytics 4 speichert keine IP-Adressen und wird ausschließlich nach Ihrer Einwilligung aktiviert.

Eine Kopie der angewandten Garantien können Sie erhalten, indem Sie an hello@lasthuman.today schreiben. Unabhängig davon, aus welchem Land Sie auf die Website zugreifen, bleiben Ihre Rechte als betroffene Person unberührt und in vollem Umfang ausübbar.

Die Website kann Links zu externen Websites enthalten, einschließlich wissenschaftlicher Veröffentlichungen, politischer Dokumente, Open-Source-Projekte und der Websites von Partnerorganisationen. Solche Links werden ausschließlich zu Informationszwecken bereitgestellt.

Die Stiftung hat keine Kontrolle über die Inhalte oder Datenschutzpraktiken externer Websites und trägt, mit Ausnahme der unten beschriebenen Seitenstatistiken ihrer Facebook- und LinkedIn-Profile, keine Verantwortung für die Verarbeitung personenbezogener Daten durch Drittbetreiber. Soweit YouTube oder Medium uns zusammengefasste Statistiken über die Reichweite unserer Profile bereitstellen, nutzen wir diese nur in dieser zusammengefassten Form. Bevor Sie Ihre personenbezogenen Daten auf einer externen Website bereitstellen, empfehlen wir Ihnen, die für diese Website geltende Datenschutzerklärung zu lesen.

Profile der Stiftung in sozialen Netzwerken

Die Stiftung betreibt Profile auf LinkedIn, Facebook, YouTube, GitHub und Medium. Wenn Sie einem dieser Profile folgen, auf einen Beitrag reagieren, ihn kommentieren oder uns dort eine Nachricht senden, verarbeiten wir die Daten, die uns die Plattform anzeigt (Ihren Profilnamen und Ihr Profilbild, Reaktionen, Kommentare und Nachrichten), um mit Ihnen zu kommunizieren und Informationen über unsere Arbeit zu veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der Kommunikation mit Personen, die sich für die Arbeit der Stiftung interessieren.

Das ResearchGate-Symbol in der Fußzeile der Website verweist auf das persönliche Profil der Gründerin der Stiftung, auf dem die technischen Berichte der Stiftung veröffentlicht werden; die Stiftung betreibt kein eigenes Profil auf ResearchGate.

Für die Seitenstatistiken (Page Insights), die Facebook und LinkedIn den Betreibern von Profilen zur Verfügung stellen, sind die Stiftung und der jeweilige Plattformbetreiber gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO: Meta Platforms Ireland Limited für Facebook (Page Insights Controller Addendum) und LinkedIn Ireland Unlimited Company für LinkedIn (Pages Joint Controller Addendum). Facebook und LinkedIn stellen uns diese Statistiken in aggregierter Form zur Verfügung. Zweck dieser Verarbeitung ist es, uns zu zeigen, wie unsere Profile und Beiträge ihr Publikum erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse an der Bewertung der Reichweite unserer Kommunikation über die Arbeit der Stiftung. Die primäre Verantwortung für diese Verarbeitung trägt der Plattformbetreiber; Ihre Rechte können Sie gegenüber dem Betreiber oder gegenüber der Stiftung ausüben.

Nachrichten, die wir über diese Profile erhalten, werden so lange gespeichert, wie es für die Bearbeitung des Anliegens erforderlich ist. Die Plattformen verarbeiten Ihre Daten nach ihren eigenen Datenschutzerklärungen, über welche die Stiftung keine Kontrolle hat.

§ 12 Änderungen dieser Erklärung

Die Stiftung behält sich das Recht vor, diese Erklärung zu ändern, insbesondere als Reaktion auf: Änderungen des geltenden Rechts, den Erlass von Entscheidungen oder Leitlinien durch den Präsidenten des UODO oder den Europäischen Datenschutzausschuss (EDSA), Änderungen der technischen Infrastruktur der Website oder die Einführung neuer Verarbeitungstätigkeiten.

Im Falle wesentlicher Änderungen, die Ihre Rechte oder den Umfang der Datenverarbeitung betreffen, wird die Stiftung:

  1. die aktualisierte Erklärung auf dieser Seite veröffentlichen und das neue Datum des Inkrafttretens angeben;
  2. das „Gültig ab“-Datum und die Versionsnummer am Anfang dieses Dokuments aktualisieren;
  3. ein Archiv früherer Versionen der Erklärung führen, das auf Anfrage zugänglich ist.

Versionshistorie: Version 2.0 galt bis zum 11. November 2026 und ist auf Anfrage erhältlich; Version 2.1 gilt seit dem 12. November 2026.

Über wesentliche Änderungen informieren wir Sie, soweit möglich vor ihrem Inkrafttreten, durch einen Hinweis auf der Website, der mindestens 30 Tage lang angezeigt wird, und, wenn eine Änderung Daten betrifft, die wir bereits über Sie gespeichert haben, und uns Ihre E-Mail-Adresse vorliegt, zusätzlich per E-Mail. Erfordert eine Änderung eine neue Einwilligung, bitten wir Sie erneut darum; bei Analyse-Cookies wird das Einwilligungsbanner bei Ihrem nächsten Besuch wieder angezeigt.

Was sich in Version 2.1 geändert hat: Wir nennen alle Empfänger der Daten, die Sie uns übermitteln, darunter Netlify, Akismet (Automattic) und Google Workspace, und erläutern die Übermittlungen in die Vereinigten Staaten; wir geben für jede Kategorie von Daten eine Speicherdauer an, einschließlich Server-Logs und Anmeldungen zu Veranstaltungen, und berücksichtigen E-Mails, die direkt an uns gesendet werden; wir beschreiben genauer, was Google Analytics erhebt und was auf Ihrem Gerät gespeichert wird; außerdem haben wir eine Zusammenfassung und ein Inhaltsverzeichnis hinzugefügt. Wenn Sie im früheren Einwilligungsbanner Analyse-Cookies akzeptiert haben, bitten wir Sie erneut um Ihre Einwilligung.

Diese Erklärung wird mindestens alle 6 Monate überprüft. Nächste planmäßige Überprüfung: 31. Dezember 2026.

§ 13 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, gemäß Art. 77 DSGVO Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt.

Die für die Stiftung zuständige Aufsichtsbehörde ist:

Urząd Ochrony Danych Osobowych (UODO)
(Präsident des Amtes für den Schutz personenbezogener Daten)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen
Tel.: +48 22 531 03 00
Website: uodo.gov.pl
Eine Beschwerde kann schriftlich (per Post an die oben genannte Anschrift) oder elektronisch über die auf uodo.gov.pl angegebenen Kanäle eingelegt werden. Die E-Mail-Adresse kancelaria@uodo.gov.pl dient ausschließlich der allgemeinen Korrespondenz.

Wenn Sie sich in einem anderen EU-Mitgliedstaat befinden, können Sie auch Beschwerde bei der Aufsichtsbehörde einlegen, die für Ihren gewöhnlichen Aufenthaltsort oder Arbeitsplatz zuständig ist.

Bevor Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen, empfehlen wir Ihnen, die Stiftung direkt unter hello@lasthuman.today zu kontaktieren, da wir uns dafür einsetzen, jegliche Datenschutzanliegen zügig und einvernehmlich zu klären.

§ 14 Kontakt

In allen Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen, einschließlich der Ausübung der Rechte nach Kapitel III DSGVO, kontaktieren Sie bitte die Stiftung:

LASTHUMAN-Stiftung
al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polen

E-Mail: hello@lasthuman.today
Website: lasthuman.today
Antwort: Auf jeden Antrag antwortet ein Mensch, kein automatisiertes System, unverzüglich, in jedem Fall aber innerhalb eines Monats nach dessen Eingang (Art. 12 Abs. 3 DSGVO)

Aufsichtsbehörde:
Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl