Ziegelhüttenstraße 39 D-64832 Babenhausen
Tel: 06073 711019 | Fax: 06073 62444
Kontakt

Datenschutz

1. Datenschutz auf einen Blick

a. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

b. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung unter „Recht auf Einschränkung der Verarbeitung".

2. Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Als Hoster ist eingesetzt:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723, USA

Die Webseite wird über die Infrastruktur von Vercel Inc. mit Sitz in den USA bereitgestellt. Dabei können personenbezogene Daten (insbesondere die IP-Adresse Ihres Endgeräts sowie technische Verbindungsdaten) in die USA übermittelt werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Vercel Inc. unter dem EU-US Data Privacy Framework.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

DSS-Siegmund GmbH
Ziegelhüttenstraße 39
D-64832 Babenhausen
vertreten durch den Geschäftsführer Thomas Langosch

Telefon: 06073 711019
Fax: 06073 62444
E-Mail: dss@dss-siegmund.de

Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Das Recht besteht in folgenden Fällen: Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen — für die Dauer der Prüfung können Sie die Einschränkung verlangen. Wenn die Verarbeitung unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung verlangen. Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen brauchen, können Sie statt der Löschung die Einschränkung verlangen. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden; solange nicht feststeht, wessen Interessen überwiegen, können Sie die Einschränkung verlangen.

Haben Sie die Verarbeitung eingeschränkt, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

4. Datenerfassung auf dieser Website

Cookies

Diese Webseite setzt selbst keine Cookies. Ihre Entscheidung im Cookie-Hinweis speichern wir ausschließlich im Local Storage Ihres Browsers (Eintrag „cookie-consent"); dabei werden keine Daten an uns übertragen. Cookies können darüber hinaus von eingebundenen Diensten gesetzt werden — etwa von Cloudflare Turnstile zum Schutz des Kontaktformulars und der Schulungsanmeldung sowie, nach Ihrer Einwilligung, von den über den Google Tag Manager eingebundenen Analyse- und Marketing-Diensten.

Soweit andere Cookies gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. An Dritte geben wir diese Daten nicht weiter; eingebunden sind ausschließlich die nachfolgend beschriebenen Auftragsverarbeiter, die uns die technische Bereitstellung ermöglichen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Weg Ihrer Formulardaten

Nach dem Absenden werden Ihre Angaben zunächst von einer Serverfunktion bei unserem Hoster Vercel Inc. entgegengenommen (siehe Abschnitt „Hosting"). Von dort werden sie an einen Automatisierungsdienst auf einem Server in unseren eigenen Geschäftsräumen übermittelt, der daraus ausschließlich eine E-Mail an unser Postfach erzeugt. Eine Speicherung der Anfrage findet in diesem Dienst nicht statt; maßgeblich ist allein die E-Mail in unserem Postfach, für die die oben genannten Löschfristen gelten.

Die Verbindung zu diesem Server wird technisch über einen Tunneldienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA hergestellt. Cloudflare verarbeitet die übertragenen Daten dabei weisungsgebunden für uns; eine inhaltliche Auswertung findet nicht statt. Bei einer Übermittlung in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO — die sichere Zustellung Ihrer Anfrage an uns.

Anmeldung zu Schulungen

Auf unserer Seite zu den KI- und CRA-Schulungen können Sie sich unverbindlich zu einem Schulungstermin anmelden. Dabei erheben wir die von Ihnen eingegebenen Angaben: Unternehmen, Ihren Namen, Ihre E-Mail-Adresse, die Zahl der Teilnehmer sowie — soweit Sie diese angeben — Ihre Telefonnummer und Ihre Nachricht.

Diese Angaben verwenden wir ausschließlich, um Ihre Anmeldung zu bearbeiten, Ihnen den Eingang zu bestätigen, Ihnen die Teilnahme zu bestätigen oder abzusagen und die Schulung zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.

Anders als bei einer Anfrage über das Kontaktformular werden diese Angaben dauerhaft gespeichert, und zwar in einer Anwendung zur Terminverwaltung auf einem Server in unseren eigenen Geschäftsräumen. Wir löschen sie automatisiert zwölf Monate nach dem jeweiligen Schulungstermin. Unabhängig davon können Sie jederzeit die Löschung verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen; diese bleiben unberührt.

Der Weg Ihrer Angaben entspricht dem oben beschriebenen: Sie werden zunächst von einer Serverfunktion bei unserem Hoster Vercel Inc. entgegengenommen und über einen Tunneldienst der Cloudflare, Inc. an den genannten Server übermittelt. Die Eingangsbestätigung versenden wir über den E-Mail-Dienst unseres Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Eine Weitergabe Ihrer Angaben zu anderen Zwecken oder an weitere Empfänger findet nicht statt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte zu eigenen Zwecken Dritter, etwa zu Zwecken der Werbung, erfolgt nicht. Unberührt bleibt der Einsatz der in dieser Erklärung genannten Auftragsverarbeiter, die ausschließlich weisungsgebunden für uns tätig werden.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Tracking und Webanalyse

Diese Webseite nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine Verwaltungsoberfläche, über die weitere Dienste („Tags") eingebunden werden können. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er dient ausschließlich der Verwaltung der eingebundenen Dienste.

Einwilligung und Consent Mode

Analyse- und Marketing-Dienste werden erst ausgeführt, wenn Sie über unseren Cookie-Hinweis ausdrücklich eingewilligt haben. Bis zu Ihrer Entscheidung sind alle einwilligungspflichtigen Funktionen über den Google Consent Mode v2 deaktiviert („denied"): Es werden weder Cookies gesetzt noch Kennungen zu Werbe- oder Analysezwecken verarbeitet.

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser (Local Storage, Eintrag „cookie-consent"). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Eintrag in Ihrem Browser löschen; der Cookie-Hinweis wird Ihnen dann erneut angezeigt.

Rechtsgrundlage für die Verarbeitung nach Ihrer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Analyse Ihres Nutzungsverhaltens statt.

Welche Daten werden bei erteilter Einwilligung verarbeitet?

Willigen Sie in die Analyse ein, können insbesondere folgende Daten verarbeitet werden:

  • Referrer (zuvor besuchte Webseite)
  • Angeforderte Webseite oder Datei
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Verwendeter Gerätetyp
  • Uhrzeit des Zugriffs
  • Gekürzte IP-Adresse

Zu welchem Zweck werden die Daten erhoben?

Die Daten werden ausschließlich zur statistischen Auswertung der Webseitennutzung und zur technischen Optimierung unseres Webangebots erhoben.

5. Inhalte Dritter auf der Webseite

Unser Internetauftritt integriert Inhalte anderer Anbieter. Dies können reine Content-Elemente (z.B. Nachrichten, Neuigkeiten), aber auch Widgets (Funktionen, wie z.B. Kartendienste) oder technische Bibliotheken sein. Aus technischen Gründen erfolgt dies, indem diese Inhalte vom Browser von anderen Servern geladen werden. In diesem Zusammenhang werden die aktuell von Ihrem Browser verwendete IP und der verwendete Browser des anfragenden Systems übermittelt. Bitte beachten Sie diesbezüglich die jeweiligen Datenschutzerklärungen der Drittanbieter.

Nicht betroffen sind die verwendeten Schriftarten: Die Schriften „Roboto" und „Noto Sans Display" werden lokal von unserem Server ausgeliefert. Beim Aufruf unserer Seiten werden dafür keine Daten an Google übertragen.

Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars und der Anmeldung zu Schulungen vor automatisierten Anfragen setzen wir „Turnstile" der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft, ob die Eingabe durch einen Menschen erfolgt. Dazu wird beim Aufruf des jeweiligen Formulars ein Skript von Servern von Cloudflare geladen; übermittelt werden dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten. Turnstile verzichtet nach Angaben des Anbieters auf Tracking-Cookies und wertet die Daten nicht zu Werbezwecken aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und missbräuchlicher Nutzung unserer Formulare. Bei der Schulungsanmeldung kommt hinzu, dass automatisierte Eingaben Plätze belegen und Termine fälschlich als ausgebucht erscheinen lassen könnten. Bei einer Übermittlung in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy

OpenStreetMaps

Wir nutzen Darstellung von Geo-Daten den Open-Source-Karten-Dienst „OpenStreetMaps" (auch „OSM" genannt) der Firma OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom. OSM dient dazu, eine interaktive Karte auf unserer Webseite anzubieten, die Ihnen zeigt, wie Sie uns finden und erreichen können. Dieser Dienst ermöglicht es uns, unsere Webseite ansprechend darzustellen, indem Kartenmaterial von einem externen Server geladen wird. Folgende Daten werden bei der Darstellung an die Server von OSM übertragen: Diejenige unserer Internetseiten, die Sie besucht haben, die IP-Adresse Ihres Endgerätes sowie von Ihnen zur Routenplanung eingegebene Daten. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten in Bezug auf den Dienst „OSM" ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer ansprechenden Darstellung unseres Online-Angebots und der leichten Auffindbarkeit der auf unserer Homepage angegebenen Orte.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von OSM: https://osmfoundation.org/wiki/Privacy_Policy