Informationen über die Verarbeitung personenbezogener Daten

 für die Veranstaltung „KI gestalten: Technologie trifft gesellschaftliche Verantwortung - Transfer, Bildung, hybride Intelligenz – Grundpfeiler für eine wirksame KI“

am 24.09.2025 in Bonn

Informationen nach Art. 13 ff. Datenschutz-Grundverordnung (DSGVO)

 

Das Deutsche Zentrum für Luft- und Raumfahrt e.V. (DLR), nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst.

 

Mit diesen Datenschutzhinweisen informieren wir Sie gemäß der ab dem 25. Mai 2018 geltenden EU-Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch das DLR sowie über die Ihnen zustehenden Rechte. Diese Hinweise werden soweit erforderlich aktualisiert und Ihnen zur Verfügung gestellt.

 

  1. 1.Verantwortlicher und Datenschutzbeauftragter 

Verantwortlicher im Sinne der DSGVO ist das

Deutsches Zentrum für Luft- und Raumfahrt e. V. (DLR)

Linder Höhe, 51147 Köln

Telefon: +49 2203 601-0, Internet: https://www.dlr.de

 

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter:

Datenschutzbeauftragter des DLR, Linder Höhe, 51147 Köln,

E-Mail: datenschutz@dlr.de

 

  1. 2.Zweck für die Datenverarbeitung und Datenkategorien 

Zweck der Verarbeitung ist die Anmeldung zur sowie die Teilnahme an der Veranstaltung „KI gestalten: Technologie trifft gesellschaftliche Verantwortung - Transfer, Bildung, hybride Intelligenz – Grundpfeiler für eine wirksame KI“.

 

Anmeldung zur Veranstaltung & Newsletter

 

Für die Veranstaltung sind die Angabe von Vor- und Nachnamen, Institution bzw. Organisation, E-Mail-Adresse sowie die Staatsangehörigkeit und ggf. zweite Staatsangehörigkeit zwingend erforderlich. Die Angabe von Vor- und Nachnamen sowie Institution bzw. Organisation ist zur Produktion der Namensschilder für die Veranstaltung notwendig, welche der Identifikation der Teilnehmerinnen und Teilnehmer dient. Die Erhebung der E-Mail-Adresse wird benötigt, um den Teilnehmerinnen und Teilnehmern relevante Informationen zur Umsetzung der Veranstaltung am 24. September 2025 zukommen zu lassen. Die Daten werden ausschließlich im Zusammenhang mit der Organisation und Durchführung der Veranstaltung verarbeitet.

 

Optional ist die Aufnahme in einen E-Mail-Verteiler (E-Mail-Adresse), um weitere Informationen vom DLR Projektträger in der Zukunft zu erhalten („Newsletter“). Wenn Sie über die Anmeldemaske in den Erhalt des Newsletters einwilligen bzw. im Rahmen der datenschutzrechtlichen Einwilligungserklärung dem Newsletterversand zustimmen, erhalten Sie anschließend eine separate E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre Anmeldung zum Newsletter wirksam (Double-Opt-In-Verfahren).

 

Im Rahmen dieses Bestätigungsschritts besteht zusätzlich die Möglichkeit, weitere Angaben wie Titel, Anrede oder Position zu machen. Diese Angaben sind ebenfalls optional und haben keinen Einfluss auf die Anmeldung oder den Erhalt des Newsletters. Eine Abmeldung ist jederzeit möglich.

 

Die Anmeldung zur Veranstaltung erfolgt über Plattform des Diensteanbieters „Invitario“.

 

 

Nutzung der Registrierungswebsite „Invitario“

 

Bei jedem Besuch einer Website werden Daten erfasst und ausgetauscht, die für die Bereitstellung der Website erforderlich sind. Dazu gehören:

 

 

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzerin/des Nutzers findet nicht statt.

 

Diese Protokollierungsdaten werden zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme sowie zum Erkennen, Eingrenzen oder Beseitigen von Störungen oder Fehlern erstellt, über den Zeitpunkt des Besuches hinaus gespeichert und analysiert.

 

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich.

 

Die Registrierungsseite erfordert die Zustimmung zu technisch notwendigen Session-Cookies, um die ordnungsgemäße Funktionalität der Website sicherzustellen. Das Session-Cookie identifiziert den aktuellen Nutzer gegenüber der Website. Dies ist notwendig, um den angeforderten Dienst bereitzustellen.

 

Cookies werden auf dem Gerät des Nutzers gespeichert und von dort an unsere Website übermittelt. Als Nutzer haben Sie daher die volle Kontrolle über die Verwendung von Cookies. Gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisch erfolgen. Wenn Cookies für unsere Website deaktiviert werden, stehen bestimmte Funktionen der Website möglicherweise nicht mehr vollständig zur Verfügung.

 

Exportkontrolle

 

Für Gäste aus Nicht-EU-Mitgliedsländern ist eine Prüfung durch die Exportkontrolle des DLR erforderlich. Daher werden im Rahmen der Veranstaltungsanmeldung Daten zur Staatsangehörigkeit (Name, Vorname, Staatsangehörigkeit und ggf. zweite Staatsangehörigkeit) erfasst. Die Prüfung dient der Einhaltung gesetzlicher Vorgaben zur Exportkontrolle und der sicherheitspolitischen Ziele der Bundesrepublik Deutschland im Außenhandel.

 

Bildaufnahmen

 

Während der Veranstaltung werden Bildaufnahmen durch uns (DLR Fotomedien) angefertigt und verwendet. Diese dienen der Öffentlichkeitsarbeit, Veranstaltungsdokumentation sowie zur Nachbereitung der Veranstaltung und der Ankündigung zukünftiger Veranstaltungen.

 

Es ist beabsichtigt, die während der Veranstaltung getätigten Aufnahmen im Rahmen der Öffentlichkeitsarbeit des DLR-PT u. a. in folgenden Bereichen zu veröffentlichen:

 

 

Die Veröffentlichung von Bildaufnahmen erfolgt je nach Kontext auf unterschiedlicher Grundlage:

 

 

 

Die Einwilligung zur Veröffentlichung von Bildmaterial ist für die aktiv Mitwirkenden optional. Die Daten werden für die Organisation der Veranstaltung benötigt, speziell für die Identifikation von Teilnehmenden, welche eine bzw. keine Einwilligung zur Anfertigung von Bildmaterial wünschen. Ihre Daten werden zu diesem Zweck verarbeitet.

 

Livestream

 

Im Rahmen unserer Veranstaltung wird ein Livestream angeboten bzw. eine Videoaufzeichnung erstellt.

 

Zugriff auf den Livestream


Die Wiedergabe des Livestreams erfolgt über einen eingebetteten Vimeo-Player auf einer von der ascrion GmbH bereitgestellten und in Deutschland betriebenen Landingpage. Die ascrion GmbH stellt die Seite zur Verfügung, auf der der Livestream technisch als Embed mit „Do Not Track“-Parameter eingebunden ist. Dadurch wird die Datenübertragung an Vimeo datenschutzfreundlich reduziert. Eine Registrierung oder Identitätsprüfung ist nicht erforderlich.

 

Für den Zugriff auf den Livestream werden folgende Daten verarbeitet:

 

 

 

Teilnahme im Livestream (aktive Mitwirkung):


Bei Personen, die im Livestream sichtbar oder hörbar auftreten (aktiv Mitwirkende, z. B. Panelteilnehmende, Moderierende, Grußwortgebende, Keynotespeaker), werden personenbezogene Daten verarbeitet, insbesondere:

 

 

Die technische Umsetzung des Livestreams erfolgt durch die vogelheim.tv GmbH im Auftrag des DLR. Der Stream wird über die Videoplattform Vimeo eingebettet bereitgestellt. Es ist vorgesehen, den Livestream oder Ausschnitte daraus als Videoaufzeichnung nachträglich öffentlich zugänglich zu machen. Die Veröffentlichung erfolgt über die DLR-PT-Webseite im Nachgang zur Veranstaltung. Zusätzlich werden Teaser-Formate mit Link zur Aufzeichnung über folgende DLR-PT-eigene Kanäle verbreitet:

 

 

Die Veröffentlichung personenbezogener Darstellungen erfolgt ausschließlich auf Grundlage einer zuvor eingeholten Einwilligung.

 

 

  1. 3.Rechtsgrundlage für die Verarbeitung  

 

Anmeldung zur Veranstaltung & Newsletter

 

Die Verarbeitung der Daten zur Anmeldung und Teilnahme an der Veranstaltung sowie zur Aufnahme in den Newsletter erfolgt auf Grundlage Ihrer Einwilligung nach Artikel 6 Absatz 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer getätigten Einwilligung bleibt bis zum Eingang Ihres Widerrufs unberührt.

 

Nutzung der Registrierungswebsite

 

 

 

Exportkontrolle:

 

Die Verarbeitung der Staatsangehörigkeitsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und d DSGVO (Exportkontrolle (AWG und AWV) und Störfall-Verordnung).

 

Bildaufnahmen:

 

 

 

 

Livestream:

 

Die Verarbeitung erfolgt auf Basis von:

 

 

  1. 4.Empfänger personenbezogener Daten 

Eine interne Weitergabe personenbezogener Daten erfolgt regelmäßig ausschließlich an die Stellen, die mit der Verarbeitung beauftragt wurden. In diesem Zusammenhang wird stets geprüft, ob die Übermittlung zur Zweckerreichung erforderlich ist. Eine Weitergabe Ihrer Daten erfolgt nur unter Wahrung der Vertraulichkeit und nur soweit eine Rechtsgrundlage dies gestattet.

 

Anmeldung zur Veranstaltung

 

Ihre personenbezogenen Daten zur Anmeldung an der Veranstaltung werden von den mit der Aufgabe betrauten Mitarbeiterinnen und Mitarbeitern des DLR Projektträgers verarbeitet. Zudem werden die personenbezogenen Daten im Anmeldeprozess vom Dienstleister Invitario GmbH verarbeitet. Mit dem Dienstleister Invitario wurde eine Auftragsverarbeitungsvereinbarung geschlossen.

 

Exportkontrolle

 

Die erhobenen Daten der Staatsangehörigkeit werden ausschließlich an die zuständige interne Stelle des DLR übermittelt, die für die Exportkontrollprüfung verantwortlich sind (DLR-Werkschutz). Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzlichen Verpflichtungen dazu bestehen.

 

Bildaufnahmen

 

Die im Rahmen der Veranstaltung angefertigten Bildaufnahmen werden durch interne Stellen des DLR, insbesondere der Veranstaltungsorganisation und Öffentlichkeitsarbeit, verarbeitet. Eine Weitergabe der Aufnahmen kann außerdem an externe Plattformen zur Veröffentlichung erfolgen, insbesondere an LinkedIn.

 

Soweit personenbezogene Daten im Intranet/Internet oder zur Dokumentation/Berichterstattung veröffentlicht werden, sind diese für alle Nutzenden der eingesetzten Medien einsehbar.

 

LinkedIn

 

Durch die angedachte Nutzung von (LinkedIn) erfolgt eine Datenübermittlung in ein Drittland (außerhalb der EU – konkret USA) bzw. kann dieser nicht ausgeschlossen werden. Daten dürfen nur in ein Land außerhalb der EU übermittelt werden, soweit die zusätzlichen Anforderungen des Kapitel 5 der DSGVO erfüllt sind. Vorrausetzung für die Datenübermittlung ist u.a. das Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeignete Garantien (Art. 46 und 47 DSGVO) oder soweit diese nicht vorliegen eine Ausnahme nach Art. 49 DSGVO.

 

Die Europäische Kommission hat auf Grund des EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss angenommen, der festlegt, dass die Vereinigten Staaten ein mit der Europäischen Union vergleichbares Schutzniveau gewährleisten. Dies gilt jedoch nur, sofern die Organisationen an, die die Daten übermittelt werden unter dem EU-U.S. Data Privacy Framework zertifiziert sind.

 

Den Angemessenheitsbeschluss sowie weitere Informationen dazu, können Sie der Webseite der Europäischen Kommission (https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721) entnehmen. 

 

Die Liste der zertifizierten Organisationen können Sie auf der Webseite des U.S. Department of Commerce (www.dataprivacyframework.gov/s/participant-search) einsehen.

 

Auch auf den Internetseiten des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) finden Sie weitergehende Informationen zum Angemessenheitsbeschluss (https://www.bfdi.bund.de/SharedDocs/Kurzmeldungen/DE/2023/17_Angemessenheitsbeschluss-EU-US-DPF.html).

 

In Bezug auf die Verarbeitung der Daten durch LinkedIn kann auf Grund des Angemessenheitsbeschlusses und der derzeitigen Zertifizierung von LinkedIn Corporation, ein mit der Europäischen Union vergleichbares Schutzniveau gewährleistet werden

 

Livestream

 

Ihre personenbezogenen Daten im Zusammenhang mit dem Livestream werden von den mit der Aufgabe betrauten Mitarbeiterinnen und Mitarbeitern (z. B. Veranstaltungsorganisation, Öffentlichkeitsarbeit) des DLR Projektträgers verarbeitet.


Für die technische Umsetzung des Livestreams wurde die
vogelheim.tv GmbH beauftragt. Mit dem Dienstleister wurde eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO geschlossen. Im Rahmen dieser Beauftragung setzt vogelheim.tv zur Bereitstellung des Livestreams weitere Subauftragnehmer ein, die Ihre Daten verarbeiten:

 

 

Vimeo

 

Durch die Nutzung der eingebetteten Videoplattform Vimeo kann eine Datenübermittlung in ein Drittland (außerhalb der EU – konkret USA) nicht ausgeschlossen werden. Eine solche Übermittlung personenbezogener Daten ist nur zulässig, wenn die Anforderungen der Kapitel 5 der DSGVO erfüllt sind.

 

Die Europäische Kommission hat auf Grundlage des EU-U.S. Data Privacy Framework (DPF) einen Angemessenheitsbeschluss erlassen. Dieser bescheinigt, dass die Vereinigten Staaten ein mit der Europäischen Union vergleichbares Schutzniveau gewährleisten – sofern das empfangende Unternehmen entsprechend zertifiziert ist.

 

Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Damit besteht ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO für die Verarbeitung personenbezogener Daten durch Vimeo.

 

Allgemeiner Hinweis zur Veröffentlichung im Internet


Wenn personenbezogene Daten – wie z. B. Bild- oder Tondaten – über öffentlich zugängliche Kanäle (z. B. Website, Newsletter, Social Media) veröffentlicht werden, erfolgt die Entfernung, soweit dies im Einflussbereich des DLR Projektträgers liegt. Wir weisen darauf hin, dass solche Inhalte gegebenenfalls über Suchmaschinen auffindbar sind. Eine Nutzung durch Dritte – auch außerhalb der EU – kann nicht ausgeschlossen werden. In solchen Fällen besteht unter Umständen kein angemessener Rechtsschutz.

 

 

  1. 5.Speicherdauer 

Die personenbezogenen Daten werden nur solange verarbeitet, wie dies für die Erreichung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

 

Anmeldung zur Veranstaltung & Newsletter:

 

Ihre bei der Anmeldung zur Veranstaltung erhobenen Daten werden spätestens bis zum 24. Dezember 2025 gelöscht. Die Daten werden bis zu diesem Datum gespeichert, um den Teilnehmenden den Zugang zu der Dokumentation der Veranstaltung zu ermöglichen.

 

Wenn Sie in den Erhalt des Newsletters eingewilligt haben, wird Ihre E-Mail-Adresse bzw. Ihre optional angegebenen Daten (Titel, Anrede, Position) ausschließlich für den Versand des Newsletters verwendet. Sie erhalten diesen, bis Sie Ihre Einwilligung widerrufen. Wenn Sie den Erhalt des Newsletters widerrufen, wird Ihre E-Mail-Adresse und die optionalen Angaben umgehend aus dem Verteiler entfernt.

 

Nutzung der Registrierungswebsite

 

Protokollierungsdaten werden über die Dauer des Besuchs hinaus in Logdateien auf einem externen Server unseres Dienstleisters „Invitario“ für 3 Monate gespeichert.

 

Exportkontrolle:

 

Die Daten zur Exportkontrolle werden für die Dauer von 5 Jahre nach Besuchsdatum gespeichert.

 

Bildaufnahmen:

 

Bildaufnahmen werden spätestens bis zum 31. Dezember 2028 verarbeitet. Veröffentlichte Aufnahmen werden im Falle eines Widerrufs der Einwilligung zur Veröffentlichung nach Zugang des Widerrufs von allen Webseiten – soweit der DLR Projektträger die Verfügungsmöglichkeit hat – gelöscht und nicht mehr für neue gedruckte Publikationen, Dokumentationen, die Berichterstattung oder die Pressearbeit verwendet.

 

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

 

Livestream:

 

Im Zusammenhang mit dem Livestream wird eine Videoaufzeichnung erstellt und über die Kanäle des DLR Projektträgers (z. B. Website, Intranet, LinkedIn) öffentlich zugänglich gemacht. Die öffentliche Verfügbarkeit der Aufzeichnung ist derzeit für einen Zeitraum von12 Monaten vorgesehen. Nach Ablauf dieses Zeitraums erfolgt die Löschung oder Anonymisierung. Eine frühzeitige Entfernung auf Anforderung ist möglich, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Veröffentlichte Videoaufzeichnungen werden im Falle eines Widerrufs der Einwilligung zur Veröffentlichung nach Zugang des Widerrufs von allen Webseiten – soweit der DLR Projektträger die Verfügungsmöglichkeit hat – gelöscht.

 

Zugriffsdaten, die beim Aufruf der Landingpage verarbeitet werden (ascrion GmbH), werden für maximal 90 Tage gespeichert. Eine Löschung auf Anforderung ist jederzeit möglich.

 

Die durch Vimeo verarbeiteten Zugriffsdaten werden mit Beendigung der Nutzung – z. B. durch Schließen des Browsers – gelöscht, spätestens jedoch nach 180 Tagen.

 

  1. 6.Ihre Rechte in Bezug auf ihre personenbezogenen Daten 

Sie haben gegenüber dem DLR folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Zwecks Ausübung dieser Rechte wenden Sie sich bitte an die in Ziffer 1. angegebene Stelle.

 

Mit dem Recht auf Auskunft erhält der Betroffene eine umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 34 BDSG geregelten Ausnahmen von diesem Recht.

Das Recht auf Berichtigung beinhaltet die Möglichkeit für den Betroffenen, unrichtige ihn angehende personenbezogene Daten korrigieren zu lassen.

Das Recht auf Löschung beinhaltet die Möglichkeit für den Betroffenen, Daten beim Verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht.

Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch den Betroffenen ein.

Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen.

Das Recht auf Widerspruch beinhaltet die Möglichkeit für Betroffene, in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist. Es gelten die in § 36 BDSG geregelten Ausnahmen von diesem Recht.

Betroffene haben die Möglichkeit, eine einmal erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ihre Einwilligungen können Sie jederzeit auch getrennt voneinander z.B. durch eine E-Mail an registration@dlr-pt.eu widerrufen.

Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel steht dafür die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes des Verantwortlichen zur Verfügung.

 

  1. 7.Bereitstellung personenbezogener Daten 

Es besteht keine Pflicht zur Bereitstellung personenbezogener Daten. Sollten diese vollumfänglich oder teilweise nicht zur Verfügung gestellt werden, ist die Verarbeitung nicht oder nur eingeschränkt möglich. Dies gilt nicht für solche Daten, die wir im Rahmen einer Einwilligung verarbeiten.

 

  1. 8.Automatisierte Entscheidungsfindung 

Ihre Daten werden nicht für automatisierte Entscheidungsfindungen oder Profiling gem. Art. 22 DSGVO verwendet.