Datenschutz
In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website. Ihre Privatsphäre und der Schutz Ihrer Daten sind uns dabei sehr wichtig. Auf dieser Seite stellen wir Ihnen umfangreiche Informationen zum Datenschutz und Ihren Rechten zur Verfügung.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.
1. Ansprechpartner
Ansprechpartner und sogenannte Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Stiftung Humboldt Forum im Berliner Schloss
Vertreten durch die Vorstände Hartmut Dorgerloh, Christine Rieffel-Braune und Hans-Dieter Hegner
Schloßplatz
10178 Berlin
Telefon: +49 (0) 30 265 950 0
E-Mail: [email protected]
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Ausstellungen, Veranstaltun-gen oder der Nutzung unserer Website können Sie sich jederzeit auch an unsere Datenschutzbeauf-tragte wenden. Diese ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragte“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserer Datenschutzbeauf-tragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über die oben genannte E-Mail-Adresse um direkte Kontaktaufnahme.
2. Datenverarbeitung auf unserer Website
Bei jeder Nutzung unserer Website erheben wir die Zugriffsdaten, die Ihr Browser automatisch über-mittelt, um Ihnen den Besuch der Website zu ermöglichen. Die Zugriffsdaten umfassen insbesondere:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit der Anfrage,
- Übertragene Datenmenge,
- Meldung ob Abruf erfolgreich war,
- Angaben über den verwendeten Browser, das Betriebssystem, und den Internet-Provider,
- Webseite, von der aus der Zugriff erfolgt ist,
- Name und Adresse der aufgerufenen Website und der anfragenden Website,
- Online-Kennungen (z. B. Gerätekennungen, Session-IDs).
Die Datenverarbeitung dieser Zugriffsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten so-wie um unsere Website allgemein administrativ zu pflegen. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um etwa im Falle von wie-derholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO auf-grund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.
Die Logfiles werden grundsätzlich für 7 Tage gespeichert und nach anschließender Anonymisierung gelöscht.
Das Hosting unserer Website und die damit verbundene Verarbeitungen Ihrer personenbezogenen Daten erfolgen durch unseren Dienstleister Netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe), mit dem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben.
Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören das Kontaktformular, die Kontaktaufnahme per E-Mail, per Post oder Telefon. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können.
Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage grundsätzlich gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziffer 7 „Speicherdauer“).
Sie haben die Möglichkeit, sich im Ticketshop zu registrieren und ein Kundenkonto einzurichten, um den vollen Funktionsumfang des Ticketshops nutzen zu können. Alle von Ihnen anzugebenen Daten bei der Registrierung sind verpflichtend. Ohne diese Daten ist eine Registrierung nicht möglich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Bei der Buchung von Tickets für Ausstellungen, öffentliche Führungen und/oder Veranstaltungen erheben wir für die Vertragsabwicklung notwendige Pflichtangaben:
- Anrede,
- Vor- und Nachname,
- Adresse,
- E-Mail-Adresse,
- Name des gebuchten Angebots,
- Anzahl der Tickets,
- Bevorzugte Sprache (deutsch/englisch)
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Als Dienstleister im Rahmen der Ticketbuchungen setzten wir „go~mus“, einen Dienst der Giant Monkey GmbH, Brunnenstraße 39, 10115 Berlin, ein.
Zudem arbeiten wir mit externen Zahlungsdienstleistern zusammen (vgl. Ziffer 5 „Weitergabe von Daten“). Im Falle der Ticketbuchungen setzen wir als Zahlungsdienstleister die Adyen B.V. Simon Carmiggeltstraat 6—50, 5. Stock, 1011 DJ Amsterdam ein.
Im Rahmen der Ticketbuchungen werden Daten (insb. Buchungsdaten, Erlöse und Stornos, Wohnort und Land, die Ausstellungs-Auslastung zu bestimmten Zeiten, die Auslastung von Vermittlungsangeboten, die Übersicht über Verkaufsarten z.B. kostenpflichtig/kostenlos/Presse/Kinder) zur statistischen Auswertung erfasst. Die Auswertung dient der Optimierung unserer Angebote, der Personaleinsatzplanung, dem Reporting sowie der Optimierung von Marketingmaßnahmen. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die ausgewerteten statistischen Daten können auch Dritten, welche in diesem Zusammenhang Veranstaltungen oder Angebote im Humboldt Forum durchführen (z.B. die Stiftung Stadtmuseum Berlin), weitergeben werden. Die Daten lassen hierbei keinerlei Rückschlüsse auf Ihre Person zu, da diese nur in anonymisierter Form weitergegeben werden.
Im Falle der Nutzung des Webshops erfolgt eine externe Weiterleitung an den Anbieter der Humboldt Forum Shops (Muson GmbH, Charlottenstraße 95, 10969 Berlin). Dieser ist eigene verantwortliche Stelle für jegliche über diesen Shop erfolgende Verarbeitungen Ihrer personenbezogenen Daten. Weitere Informationen entnehmen Sie bitte den entsprechenden Datenschutzhinweisen des Anbieters.
Sie haben die Möglichkeit uns mit Spenden zu unterstützen. Sie können entweder direkt spenden, indem Sie eine Spende an das auf unserer Webseite hinterlegte Bankkonto überweisen oder das Online-Spenden-Tool verwenden. Hierbei werden unterschiedliche Zahlungsmethoden angeboten (z.B. Paypal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Datenschutzerklärung von PayPal; VISA; SEPA; Stripe vgl. auch Ziffer 3.3) In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Sammlung von Spenden. Je nach ausgewählter Zahlungsweise verarbeiten wir insbesondere Namen, Anschrift, E-Mail-Adresse, Zahlungsart und Zahlungsdaten sowie den Betrag.
Die Rechtsgrundlage in Bezug auf die Spendenabwicklung und Abwicklung der Anfragen ist insoweit Art. 6 Abs. 1 S. 1 lit. b DSGVO und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Spendenanfrage bearbeiten können. Sofern Daten im Rahmen der Spendenehrung verarbeitet werden, beruht die Datenverarbeitung auf Ihrer Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO.
Im Rahmen der Spendenabwicklung arbeiten wir mit dem Dienstleister Altruja GmbH, Augustenstraße 62, 80331 München zusammen (vgl. Ziffer 5 „Weitergabe von Daten“).
Die hierbei erhobenen Daten werden aufgrund gesetzlicher Pflichten (vgl. Ziffer 7 „Speicherdauer“) nach vollständiger Bearbeitung Ihrer Anfrage für zehn Jahre aufbewahrt und anschließend anonymisiert.
Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren.
Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Die Daten werden mit Ihren weiteren persönlichen Daten (die bei Ihnen oder aus öffentlich zugänglichen Quellen erhoben wurden) verknüpft. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir wollen über unseren Newsletter möglichst für unsere Kunden/Besucher relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Wenn Sie die Analyse des Nutzungsverhaltens nicht wünschen, können Sie die Newsletter abbestellen.
Als Dienstleister setzen wir die curexus GmbH, Nordostpark 3, 90411 Nürnberg ein (vgl. Ziffer 5 „Weitergabe von Daten“).
Sie können sich bei uns über unser Bewerbermanagementsystem Personio (Personio GmbH, Rundfunkplatz 4, 80335 München, Datenschutzerklärung) auf offene Stellen bewerben. Zweck der Datenerhebung ist die Bewerberauswahl zu möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir insbesondere folgende Daten: Vor- und Nachname, E-Mail-Adresse, Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf) und das Datum des frühestmöglichen Jobeinstiegs. Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 S. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.
Darüber hinaus verweist die Stellenausschreibungsseite („Jobs“) auch auf weitere Stellenangebote der Humboldt Forum Service GmbH oder der Stiftung Stadtmuseum. Weitere Informationen finden Sie in der jeweiligen Datenschutzerklärung.
3. Einsatz von Cookies und vergleichbaren Technologien
Diese Website verwendet Cookies und vergleichbare Technologien (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden.
Ein Cookie ist eine kleine Textdatei, die durch den Browser auf Ihrem Gerät gespeichert wird. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Vergleichbare Technologien sind insbesondere Web Storage (Local / Session Storage), Fingerprints, Tags oder Pixel. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies und vergleichbare Technologien akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass Cookies oder vergleichbare Technologien abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies oder vergleichbare Technologien ablehnen, funktionieren möglicherweise nicht alle unsere Angebote für Sie störungsfrei.
Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies und die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.
Sollten – auch trotz größter Sorgfalt – die Informationen im Consent-Banner denen in dieser Datenschutzerklärung widersprechen, so haben die Angaben dieser Datenschutzerklärung Vorrang.
3.1.1 Rechtsgrundlage
Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihnen eine komfortablere und individuellere Nutzung unserer Website zu ermöglichen und die Nutzung so zeitsparend wie möglich zu gestalten. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Alle anderen Tools, insbesondere solche für Marketingzwecke, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.
Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“). Wir haben mit den Anbietern der von uns verwendeten Tools Standardvertragsklauseln oder andere Garantien abgeschlossen. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools gegeben haben, übermitteln diese Anbieter bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung in Drittländer.
3.1.2 Einholung Ihrer Einwilligung
Für die Einholung und das Management Ihrer Einwilligungen nutzen wir ein Einwilligungsmanagement mit Hilfe unseres Content Managementsystems (CMS). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies gelöscht wurden oder abgelaufen sind.
Unser Einwilligungstool speichert notwendige Cookies („acceptCookie“, „acceptCookieStatistics“, „acceptCookieMarketing“) auf Ihrem Endgerät, um Ihre erteilten Einwilligungen und Widerrufe zu behalten. Sofern Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten.
Die Datenverarbeitung durch unser Einwilligungsmanagementsystem ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen.
3.1.3 Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl
Sie können Ihre Einwilligung für bestimmte Tools jederzeit widerrufen. Klicken Sie dazu auf folgenden Link. Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den Cookies und der jeweiligen Speicherdauer entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.
Wir verwenden Tools, um die grundlegenden Funktionen unserer Website zu ermöglichen („notwendige Tools“). Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verwendet.
3.2.1 Eigene Cookies
Wir verwenden eigene notwendige Cookies insbesondere
- zur Login-Authentifizierung im Ticket Shop,
- zur Speicherung der Auswahl der Cookie-Einstellungen
3.2.2 Cloudflare
Wir verwenden auf dieser Webseite die Anwendung Cloudflare des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 USA, um unsere Webseite schneller und sicherer zu machen. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Cloudflare legt hierbei Kopien unserer Webseite an und platziert sie auf eigenen Servern. So wird gewährleistet, dass bei Aufrufen unserer Webseite, diese von dem Server ausgeliefert wird, der Ihnen unsere Webseite am schnellsten anzeigen kann. Cloudflare blockiert gleichzeitig Bedrohungen und begrenzt missbräuchliche Bots und Crawler, die unsere Bandbreite und Serverressourcen verschwenden oder versuchen, unsere Systeme auf andere Art und Weise anzugreifen.
Zur Erbringung dieses Service fließt der gesamte Datentransfer zwischen Ihrem Browser und unseren Webseiten über die Infrastruktur von Cloudflare. Cloudflare liefert hierbei Inhalte unserer Webseite aus und analysiert den Datenverkehr, um Angriffe abzuwehren.
Zu diesem Zweck erhält Cloudflare Informationen zu IP-Adressen und DNS-Protokolldaten. Die IP-Adressen stellen dabei lediglich pseudonymisierte Daten dar, die allenfalls theoretisch und nicht ohne erheblichen Aufwand und Kosten einer natürlichen Person zugeordnet werden könnten. Aus Sicherheitsgründen verwendet Cloudflare zudem ein Cookie. Das Cookie ist für die Cloudflare-Sicherheitsfunktionen unbedingt erforderlich und kann nicht deaktiviert werden. Die Gewährleistung der Sicherheit und Abrufbarkeit unserer Webseite stellen ein berechtigtes Interesse unsererseits dar, Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Im Regelfall speichert Cloudflare Ihre Daten für bis zu sieben Tage. Wenn allerdings Ihre IP-Adresse bei Cloudflare eine Sicherheitswarnung auslöst, kann es zu Ausnahmen von der oben ausgeführten Speicherdauer kommen. Cloudflare speichert und verarbeitet personenbezogene Daten grundsätzlich auf Servern in der Europäischen Union. Da es sich bei Cloudflare Inc. jedoch um einen US-Anbieter handelt, kann nicht vollkommen ausgeschlossen werden, dass eine Übermittlung personenbezogener Daten in die USA erfolgt. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, haben wir mit Cloudflare Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen entnehmen Sie bitte Ziffer 5 „Weitergabe von Daten“ und Ziffer 6 („Datenübermittlung in Drittländer“).
3.2.3 Algolia
Wir verwenden auf dieser Webseite die Anwendung Algolia des Anbieters Algolia Inc., 301 Howard Street, San Francisco, CA 94105 USA, um die sichtbaren Inhalte unserer Website zu indexieren und so eine optimierte Suchfunktion bereitstellen zu können.
Die Nutzung von Algolia erfolgt zum Zwecke der leichteren Auffindbarkeit der auf unserer Webseite enthaltenen Informationen und der dadurch gewährleisteten Nutzerfreundlichkeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit.f DSGVO, beruhend auf unserem vorgenannten berechtigten Interesse. Durch die Nutzung von Algolia werden Ihre IP-Adresse und Ihre Suchanfrage an einen Server von Algolia übertragen und dort zu Statistik- und Optimierungszwecken für 90 Tage gespeichert und sodann gelöscht.
Wir haben mit Algolia, Inc. einen Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen finden Sie in den entsprechenden Datenschutzhinweisen von Algolia.
Wir verwenden darüber hinaus Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht für die grundlegende Funktionalität der Website unbedingt erforderlich, können jedoch den Nutzern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der Bereitstellung zusätzlicher Kommunikations-, Darstellungs- oder Zahlungskanäle. Rechtsgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.
Für den Fall, dass personenbezogene Daten in Drittländer (wie z.B. die USA) übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).
3.3.1 Google Tag Manager
Unsere Website verwendet Google Tag Manager, einen Dienst, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.
Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden.
Der Google-Tag-Manger kommt ohne den Einsatz von Cookies aus.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden, jedoch grundsätzlich keine personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten, die IP-Adresse oder die besuchten Seiten.
Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, haben wir mit Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).
Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag Manager.
Um unsere Website zu verbessern, verwenden wir Tools zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“). Weiterhin nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten.
Rechtgrundlage für die Analyse-Tools ist – sofern nicht anders angegeben – Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 S. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).
3.4.1 Google Analytics
Unsere Website verwendet Google Analytics, der für Nutzer aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten wird und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“).
Google Analytics verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Google wird die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.
Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:
- IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung, sodass keine Rückschlüsse auf Ihre Identität erfolgen können)
- Automatische Löschung alter Logs / Begrenzung der Speicherdauer
- Deaktivierte Werbefunktion (einschließlich Zielgruppen-Remarketing durch GA Audience)
- Deaktiviertes Measurement Protocol
- Deaktiviertes seitenübergreifendes Tracking (Google-Signale)
Folgende Daten werden von Google Analytics verarbeitet:
- Anonymisierte IP-Adresse;
- Referrer-URL (zuvor besuchte Seite);
- Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
- Heruntergeladene Dateien;
- Angeklickte Links zu anderen Websites;
- Erreichung von bestimmten Zielen (Conversions);
- Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
- Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).
Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:
- „_ga“ für 2 Jahre und „_gid“ für 24 Stunden (beide zur Erkennung und Unterscheidung der Websitebesucher durch eine User-ID);
- „_gat“ bzw. „_gat_UA-160223786-1“ für 1 Minute (zur Reduzierung von Anfragen an die Google-Server);
Wir haben mit Google zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Modul 3) abgeschlossen.
Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.
Wir verwenden darüber hinaus andere externe Medien, wie eingebundene Videos.
Rechtsgrundlage hierfür ist – sofern nicht anders angegeben – Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über das Cookie-Banner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 S. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).
3.5.1 YouTube-Videos
Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus abspielbar sind, sofern Sie eingewilligt haben. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.
Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Es werden jedoch Informationen im Local Storage und Session Storage Ihres Endgeräts abgelegt, insbesondere Ihre Geräte-ID und andere Informationen hinsichtlich der Wiedergabe des Videos, die von Google abgerufen werden können.
Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.
Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen.
Weitere Informationen finden Sie in auch für YouTube geltenden den Datenschutzhinweisen von Google.
3.5.2 Vimeo-Videos
Wir haben Videos in unserer Website eingebunden, die auf der Videoplattform Vimeo hinterlegt sind und von unseren Websites aus abspielbar sind, sofern Sie eingewilligt haben. Vimeo ist ein Multimediadienst der Vimeo Inc., 555 West 18th Street, New York 10011, USA („Vimeo”).
Durch den Besuch unserer Websites erhält Vimeo die Information, dass Sie die entsprechende Unterseite aufgerufen haben. Dies kann unabhängig davon erfolgen, ob Sie bei Vimeo eingeloggt sind oder nicht.
Vimeo kann diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites nutzen. Wenn Sie Videos auf unseren Websites aufrufen, während Sie in Ihrem Vimeo-Profil eingeloggt sind, kann Vimeo dieses Ereignis zudem mit Ihrem Vimeo-Profil verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Websites bei Vimeo ausloggen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Vimeo.
3.5.3 Spotify
Wir haben Audio-Inhalte in unserer Website eingebunden, die bei Spotify gespeichert und von unserer Website aus abspielbar sind. In dem Zusammenhang verarbeiten wir Ihre Daten nur dann, sofern Sie darin eingewilligt haben. Spotify ist ein Audio-Streaming-Dienst der Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden („Spotify“).
Durch den Besuch unserer Website erhält Spotify die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei Spotify eingeloggt sind oder nicht. Für die darüberhinausgehende Datenverarbeitungen ist Spotify allein verantwortlich.
Weitere Informationen zur Nutzung und Verarbeitung von Daten durch Spotify finden Sie in deren Datenschutzerklärung.
3.5.4 Sketchfab
Unsere Webseite verwendet Plugins der Seite sketchfab.com. Betreiber der Seite ist die Sketchfab, Inc., Sketchfab HQ, 1123 Broadway #501 (25th St), New York City, NY 10010 USA. Wenn Sie eine unserer mit einem Sketchfab-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Sketchfab hergestellt, sofern Sie uns Ihre Einwilligung dazu erteilt haben. Dabei erhält der Sketchfab-Server die Mitteilung, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem Sketchfab-Account eingeloggt sind, ermöglichen Sie Sketchfab darüber hinaus, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Sketchfab-Account ausloggen. Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von Sketchfab unter: https://sketchfab.com/privacy.
4. Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Ausstellungen und Veranstaltungen zu informieren.
Die Daten der Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der Nutzer gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.
Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen und Daten zur Interaktion mit unseren Onlinepräsenzen und den darüber verbreiteten Beiträgen und Inhalten enthalten. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern, bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO, um mit unseren Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit künftigen Kunden und Interessenten.
Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.
Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:
- Facebook (USA und Kanada: Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA; alle übrigen Länder: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen)
- Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen
- Datenschutzerklärung
- Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com
- Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Instagram Business-Konto auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen)
- Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen
- Datenschutzerklärung
- Opt-Out (Erklärung)
- Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
- Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten (sog. Page Insights Joint Controller Addendum)
- Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen
- Datenschutzerklärung
- Opt-Out
- Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg)
- Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden)
- BING (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland)
5. Weitergabe von Daten
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:
- Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
- wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.
6. Datenübermittlung in Drittländer
Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Consent-Banner werden Sie hierüber ebenfalls informiert.
7. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
8. Ihre Rechte, insbesondere Widerruf und Widerspruch
Ihnen stehen jederzeit die in den Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:
- Recht auf Widerruf Ihrer Einwilligung;
- Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
- Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
- Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
- Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.
Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken aufbewahrt, insbesondere im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 – 61, 10555 Berlin.
9. Änderungen der Datenschutzerklärung
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
Version: 2.0 / Stand: Mai 2023
10. Videoüberwachung
Personenbezogene Daten
Im Humboldt Forum werden einige Bereiche videoüberwacht. Bei
den Aufnahmen handelt es sich um personenbezogene Daten.
Grund der Verarbeitung
Die Videoüberwachung erfolgt zur Wahrnehmung des Hausrechts,
zum Zwecke der Kriminalprävention, zur Aufklärung und Beweissicherung bei
detektierten Straftaten sowie zum Schutz und zur Sicherheit aller sich im
Humboldt Forum aufhaltenden Personen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Dauer der Verarbeitung
Die Videoaufnahmen werden grundsätzlich nach 72 Stunden
automatisch gelöscht. Nur bei sicherheitsrelevanten Ereignissen und Vorfällen
werden die relevanten Sequenzen der Videoaufzeichnung separat verarbeitet und nach einer internen Sicherheitsbewertung unverzüglich gelöscht.
Offenlegung der Daten
Soweit im Rahmen der Sicherheitsbewertung Fälle von
detektierten Straftaten erkannt werden, werden aufgezeichnete Videodaten an
Strafverfolgungsbehörden weitergegeben.