Bild
Cloud Asset ID
Ein Handlauf in einem Treppenhaus.
Datenschutz
Inhaltsverzeichnis

1. Einleitung

Datenschutz ist eine Vertrauenssache und wir möchten Ihnen mit diesem Hinweis transparent darstellen, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen. Wir kommen hiermit auch unseren Verpflichtungen aus der Datenschutz-Grundverordnung (DSGVO) nach. Bei Rückfragen freuen wir uns, wenn Sie uns kontaktieren.

2. Verantwortlicher

Verantwortlicher im datenschutzrechtlichen Sinne für die in diesen Hinweisen dargestellte(n) Verarbeitung(en) und Prozesse ist:

Museum für Kunst und Gewerbe Hamburg
Steintorplatz
20099 Hamburg
service@mkg-hamburg.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

Datenschutzbeauftragter Museum für Kunst und Gewerbe Hamburg c/o Goalgetter GmbH
Willhoop 3
22453 Hamburg
datenschutz@mkg-hamburg.de

3. Ihre Rechte als Betroffener

Sie haben, vorbehaltlich möglicher gesetzlicher Einschränkungen, folgende Rechte, die Sie in Anspruch nehmen können: Das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Wir weisen an dieser Stelle ausdrücklich darauf hin, dass wir uns, wie gesetzlich gefordert, eine entsprechende Identifikation vorbehalten und ggf. auch weitere Maßnahmen zur eindeutigen Überprüfung der Identität vornehmen.

3.1 Recht auf Auskunft

Wenn Sie eine Auskunft über die von uns verarbeiteten personenbezogenen Daten wünschen, so bitten wir Sie, uns dieses in Textform mitzuteilen. Aus Sicherheitsgründen und aufgrund von Regularien ist es möglich, dass wir gewisse Daten pseudonymisieren, wie z. B. Kreditkarteninformationen.

3.2 Recht auf Berichtigung

Sollten Sie feststellen oder der Meinung sein, dass unrichtige Informationen von Ihnen verarbeitet worden sind, so können Sie uns darüber in Textform informieren. Wir werden den Sachverhalt prüfen und ggf. die Daten entsprechend berichtigen.

3.3 Recht auf Löschung

Sollten Sie die Löschung Ihrer Daten wünschen, so teilen Sie uns diesen Wunsch bitte in Textform mit. Wir werden entsprechend der gesetzlichen Vorgaben Ihr Anliegen prüfen und entsprechend löschen.

Wir weisen aber bereits an dieser Stelle darauf hin, dass wir verpflichtet sind, aufgrund von gesetzlichen Bestimmungen festgelegte Daten auch länger zu speichern, so gilt z.B. eine Aufbewahrungsfrist für buchhalterische Unterlagen von derzeit 10 Jahren (Abgabenordnung) oder aus Gewährleistungs- und Verjährungsgründen von mindestens 3 Jahren.

Des Weiteren weisen wir daraufhin, dass wir Ihre Daten zwar umgehend sperren, es aufgrund von technischen Einschränkungen aber einige Tage dauern kann, bis wir die Daten endgültig gelöscht haben.  Bitte beachten Sie des Weiteren, dass nach der Bestätigung des Löschauftrages keine Möglichkeit mehr besteht, Ihre Daten wiederherzustellen.

3.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Verarbeitung von Daten einzuschränken. Dazu teilen Sie uns bitte die aus Ihrer Sicht betroffenen Datenkategorien und die Begründung für Ihr Ersuchen in Textform mit. Wir werden den Sachverhalt umgehend prüfen und Sie über das Ergebnis informieren.

3.5 Recht auf Datenübertragbarkeit

Bitte teilen Sie uns in Textform mit, welche Daten Sie an wen übertragen möchten. Wir werden Ihr Ersuchen umgehend prüfen und Sie über das Ergebnis informieren.

3.6 Widerspruchs- und Widerrufsrecht

Wenn Sie uns Ihre Einwilligung zu bestimmten Datenverarbeitungen gegeben haben, z. B. den Empfang eines Newsletters, so haben Sie jederzeit das Recht, diese Einwilligung – auch in Teilen – zu widerrufen. Bitte teilen Sie uns diesen Widerruf in Textform mit.

Sollte die Verarbeitung der Daten auf Basis einer Interessensabwägung nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, so haben Sie auch hier das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder es sich um Direktwerbung handelt.

Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht, ohne dass Angaben zur besonderen Situation nötig sind. Bitte teilen Sie uns hierzu Ihren Widerspruch in Textform mit.

3.7 Beschwerderecht

Falls Sie mit unserer Arbeit in Zusammenhang mit dem Datenschutz unzufrieden sind, haben Sie das Recht, sich bei der für Sie in Ihrem Bundesland zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren.

4. Verarbeitungsprozesse

Wir verarbeiten, wenn Sie unsere Websites besuchen, oder unsere Angebote und Dienstleistungen nutzen, unterschiedliche Daten. Diese können ggf. direkt oder indirekt, das heißt unter Einwirkung anderer Datenquellen, personenbezogen sein.

Unter anderem in den nachfolgenden Fällen verarbeiten wir Daten:

4.1 Besuch unserer Websites

Wenn Sie unsere Websites besuchen, speichern wir Ihre IP-Adresse, darüber hinaus werden durch den Browser weitere Daten (Analysedaten, Log-Daten, Nutzungsdaten) übermittelt und durch unseren Webserver gespeichert. Dazu gehören u. a. Angaben zum Endgerät, Zeitpunkt des Zugriffs, die Herkunft der Anfrage, Browser und -version, über die Nutzung unserer Seite und ggf., ob Sie uns schon besucht haben.

Zweck: Technisch fehlerfreie Darstellung und Optimierung der Website / Informationssicherheit / Auswertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unserem Internetauftritt und der IT-Sicherheit)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

NICHT DIREKT ERHOBENE DATEN:

Kategorien von personenbezogenen Daten: IP-Adresse

Quelle: Netzprovider

4.2 Kontaktaufnahme und Korrespondenz

Auf unserer Internetseite stellen wir Ihnen die E-Mail-Adressen und Telefonnummern der direkten Ansprechpartner verschiedener Abteilungen für die direkte Kontaktaufnahme zur Verfügung. Alternativ können Sie uns auch auf postalischem Wege erreichen. Wenn Sie mit uns Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten gespeichert und die weitere Korrespondenz verwendet.

Zweck: Kommunikation / Public Relation / Umsatzgenerierung / Dokumentation / Auswertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / -erfüllung) / Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

4.3 „Meine Sammlung“ bei MK&G Sammlung Online

Wenn Sie sich auf unserer Internetseite MK&G Sammlung Online unter „Meine Sammlung“ einen Account anlegen, speichern wir Ihren Nutzernamen, Ihre E-Mail-Adresse und Informationen zum Zeitpunkt der Anmeldung und dem letzten Zugriff. Ihre E-Mail-Adresse wird nur verwendet, um ein Konto zu generieren. und Sie im Support-Fall zu kontaktieren.

Zweck: Bereitstellung von Informationen und Services / Auswertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / -erfüllung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

4.4 Newsletter

Wir bieten Ihnen an, sich auf unserer Internetseite für den Bezug unseres Newsletters zu registrieren und somit unseren Newsletter zu abonnieren. Um unseren Newsletter empfangen zu können, überprüfen wir, ob Sie tatsächlich der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber den Empfang des Newsletters autorisiert hat. Mit Ihrer Anmeldung zu unserem Newsletter werden wir IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anmeldung speichern. Die Einwilligung zum Bezug des Newsletters können Sie jederzeit widerrufen (siehe Pkt. 11). Damit stoppen wir den Versand an die angegebene E-Mail-Adresse und somit die entsprechende Verarbeitung Ihrer Daten umgehend.

Zweck: Kommunikation / Public Relation / Umsatzgenerierung / Bereitstellung von Informationen / Auswertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: Nach den gesetzlichen Vorgaben bzw. bis zum Widerruf der Einwilligung

Drittlandübertragung: Keine

4.5 Nutzung von Apps und digitalen Angeboten

Bei der Nutzung unserer digitalen Angebote und Dienstleistungen, insbesondere über Apps für mobile Endgeräte erheben wir an unterschiedlichen Punkten Daten, diese können auch einen Personenbezug enthalten. Die Erhebung ist abhängig vom genutzten Produkt und der damit verbundenen Aufgabe, wie z.B. Vermittlung von Informationen zu einem Ausstellungsstück.

Zweck: Kommunikation / Public Relation / Umsatzgenerierung / Bereitstellung von Informationen / Auswertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / -erfüllung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

 

4.6 Pressebereich

Wir bieten Pressevertretern an, sich für unseren Presseverteiler zu registrieren, um mit entsprechenden Informationen versorgt zu werden.

Zweck: Marketing / Public Relation / Auswertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / -erfüllung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

4.7 Ticketmanagement

Sie können über unsere Webseite für Ihren nächsten Museumsbesuch oder weitere Veranstaltung Tickets buchen.

Zweck: Umsatzgenerierung / Marketing / Public Relation / Auswertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / -erfüllung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

5. Einbindung von Drittanbietern

Wenn Sie oder wir Services von Drittanbietern nutzen, werden personenbezogene Daten an diese übermittelt.

5.1 Cloud Flare

Anbieter: Cloudflare GmbH, Rosental 7, 80331 München

Beschreibung: Anbieter von Conent Delivery Network und It-Sicherheitslösungen

Zweck: Bereitstellung unseres Webservices / IT-Sicherheit / Auswertungen

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Möglich

5.2 Go-mus

Anbieter: Giant Monkey GmbH, Brunnenstr. 39, 10115 Berlin

Beschreibung: Softwareanbieter für Ticketing und Beuschermanagement

Zweck: Betrieb Ticketing, inkl. Shop / Besuchermanagement / Umsatzgenerierung / Auswertungen

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

5.3 Hotjar

Anbieter: Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta

Beschreibung: Hotjar ist ein Analysetool, das es uns ermöglicht, die Webseitennutzung zu messen (z. B. sog. Heatmaps) und unsere Seiten an Ihre Bedürfnisse anzupassen

Zweck: Marketing / Betrieblicher Ablauf / Auswertungen

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

5.4 MyFonts

Anbieter: Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA

Beschreibung: Bereitstellung von Schriften

Zweck: Betrieblicher Ablauf

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines funktionierenden Internetauftritts)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: USA

Garantien: Standard-Vertragsklauseln der Europäischen Kommission

5.5 Outermedia

Anbieter: Outermedia GmbH, Ostseestr. 107, 10409 Berlin

Beschreibung: Webseitenanlayse

Zweck: Analyse der Webseite / Marketing

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

5.6 Vimeo

In unserem Onlineangebot haben wir zur Präsentation von Videomaterial Vimeo eingebunden.

Anbieter: Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA

Zweck: Betrieblicher Ablauf / Public Relation / Kundenservice / Auswertungen

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: USA

Garantien: Standard-Vertragsklauseln

5.6 Vimeo

Anbieter: Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA

Beschreibung: Videoplattform

Zweck: Betrieblicher Ablauf / Public Relation / Kundenservice / Auswertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: USA

Garantien: Standard-Vertragsklauseln

5.7 Hamburgkultur.de

Anbieter: Wilken, Hörvelsinger Weg 29-31, 89081 Ulm

Beschreibung: Kundenmanagement und Newslettersystem

Zweck: Bereitstellung des Services / Kundenbindung / Marketing / Auswertung

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Keine

5.8 Wordpress

Anbieter: Automattic Inc., 60 29th Street # 343 San Francisco, CA 94110, USA

Beschreibung: Content-Management-System

Zweck: Bereitstellung der gewünschten Webseite / IT-Sicherheit / Auswertungen

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: USA

Garantien: Standard-Vertragsklauseln der Europäischen Kommission

5.9 YouTube

Anbieter: Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Beschreibung: Videoplattform

Zweck: Betrieblicher Ablauf / Marketing / Public Relation / Kundenservice / Auswertungen

Speicherdauer: Nach den gesetzlichen Vorgaben

Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)

Drittlandübertragung: USA, durch Google möglich

Datenschutzhinweise: https://policies.google.com/?hl=de&gl=de

5.10 Zoom

Anbieter: Zoom Video Communications, Inc. , 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA

Beschreibung: Videochat und Kommunikationsplattform

Zweck: Betrieblicher Ablauf / Marketing / Public Relation / Kundenservice / Auswertungen

Speicherdauer: Nach den gesetzlichen Vorgaben

Rechtsgrundlage: TKG bzw. TTDSG

Drittlandübertragung: USA, durch Zoom möglich

Datenschutzhinweise: https://explore.zoom.us/de/privacy/

6. Social-Media-Plattformen

Wir bieten Ihnen einen direkten Link zu unseren Auftritten bei den unten aufgeführten Anbietern an. Die Plug-ins sind durch die Logos des entsprechenden Anbieters gekennzeichnet. Sollten Sie eines der Plug-ins nutzen, so werden personenbezogene Daten (zumindest die IP-Adresse) an die entsprechenden Dienste übermittelt und ggf. von diesem genutzt. Außerdem besteht die Möglichkeit, dass die Anbieter versuchen, Cookies auf Ihrem Computer zu speichern. Sollten Sie bei dem Netzwerk angemeldet sein, so besteht die Möglichkeit weitere Daten zu erheben und ggf. diese mit Ihrem Profil zu verknüpfen. Für diese Prozesse sind wir nicht verantwortlich und können diese auch nicht beeinflussen. Falls Sie fragen zu diesen Prozessen haben, wenden Sie sich bitte direkt an die Anbieter des entsprechenden Netzwerks.

6.1 Facebook und Instagram

Anbieter: Meta Platforms Ltd., 4 Grand Canal Square, Grand Canal Habour, Dublin 2, Irland

Zweck: Marketing / Public Relation / Auswertungen

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: USA, durch Facebook möglich

Datenschutzhinweise: https://de-de.facebook.com/policy.php

6.2 Linktree

Anbieter: Linktree Pty Ltd., Collingwood, Australien

Zweck: Marketing / Public Relation / Kundenservice / Auswertungen

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: Australien

Datenschutzhinweise: https://linktr.ee/s/trust-centre

6.3 Twitter

Anbieter: Twitter Inc., 1355 Market Street, Suite 900 San Francisco, CA 94103, USA

Zweck: Marketing / Public Relation / Auswertungen

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: USA

Datenschutzhinweise: https://twitter.com/de/privacy

6.4 YouTube

Tool: YouTube

Anbieter: Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zweck: Marketing / Public Relation / Kundenservice / Auswertungen

Speicherdauer: Nach den gesetzlichen Vorgaben

Drittlandübertragung: USA, durch Google möglich

Datenschutzhinweise: https://policies.google.com/?hl=de&gl=de

7. Der Einsatz von Tracking-Tools

Um Ihnen unser Web-Angebot optimal zur Verfügung zu stellen, bedienen wir uns unter anderem auch Cookies. Cookies können unterschiedliche Aufgaben übernehmen, dazu gehören z. B. die Anpassung der Website auf Ihre(m) Bildschirm, Browser, Spracheinstellungen.  Zusätzlich wird der Begriff „Cookie“ als Synonym für Tracking-Tools verwendet. Tracking-Tools helfen uns, unseren Webauftritt noch besser an Ihre Bedürfnisse anzupassen.

7.1 Zweck und Rechtsgrundlage der Verarbeitung

Um datenschutzkonform Cookies, Drittanbieter und -inhalte einsetzen zu können, nutzen wir zur Abfrage Ihrer Präferenzen ein sogenanntes Cookie-Tool.  Dieses Tool unterteilt die verwendeten Anbieter in drei Kategorien (Notwendig, Statistik, Drittanbieter und -inhalte). Diese Einteilung bildet auch die Grundlage für die Zwecke und Rechtsgrundlagen.

7.2 Definition der Kategorien

Notwendig: Notwendige Cookies helfen dabei, eine Website nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen. Die Website kann ohne diese Cookies nicht richtig funktionieren.

Statistik: Diese Cookies helfen Website-Besitzer*innen zu verstehen, wie Besucher*innen mit Website interagieren, indem Informationen anonym gesammelt und gemeldet werden.

Drittanbieter und -inhalte: Diese Cookies werden zum einen von Anbietern von Drittinhalten, wie z. B. Videoportale, Podcast- oder Social-Media-Plattformen, zur Ausspielung Ihrer Services benötigt, zum anderen von Drittanbietern zur Bereitstellung von Servicedienstleistungen, z. B. Google Maps.

7.3 Zweck

Wir verwenden Cookies zu folgenden Zwecken:

Notwendig
- Steuerung der Cookie-Einstellungen

Statistik
- Verbesserung der Benutzerfreundlichkeit
- Analyse des Nutzungsverhaltens
- Analyse der technischen Parameter
- Anpassung des Angebots an das Nutzungsverhaltens des Users

Drittanbieter und -inhalte
- Optimierung der Abläufe
- Personalisierung
- Anbindung an ausgewählte Social-Media-Kanäle

7.4 Rechtsgrundlage

Notwendig
Wir verarbeiten die Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO, dem berechtigten Interesse. Unser Interesse besteht darin, Ihnen eine technisch funktionierende, Ihrem Endgerät angepasste und in einer für Sie verständlichen Sprache verfasste Website bereit zu stellen.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Weitere Informationen finden Sie unter Rechte der betroffenen Personen.

Statistiken, Drittanbieter und -inhalte
Diese Daten verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie uns über unseren Cookie-Tool erteilen können.

Diese Einwilligung ist freiwillig und kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Den Widerruf Ihrer Einwilligung erklären Sie, indem Sie das Cookie-Tool wieder aufrufen (siehe unten) und die Einstellungen entsprechend Ihrer Wünsche ändern.

Weitere Informationen zu Ihrem Widerrufsrecht finden Sie unter Rechte der betroffenen Personen.

8. Datenweitergabe

Eine Übermittlung personenbezogener Daten an Dritte zu anderen als den im Folgenden aufgeführten, Gründen findet nicht statt.

Sie erfolgt nur, wenn:
- Sie uns ausdrücklich für die zugrundliegende Verarbeitung Ihre Einwilligung gegeben haben,
- dies gesetzlich zulässig und für die Abwicklung unserer Vertragsverhältnisse mit Ihnen erforderlich ist,
- die Weitergabe der Daten auf einer gesetzlichen Verpflichtung beruht, oder wenn
- die Weitergabe der Daten auf einem berechtigten Interesse beruht und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

8.1 Gemeinsame Verantwortung

Im Rahmen unserer Dienstleistung arbeiten wir in ausgewählten Bereichen mit Partnern in der Form zusammen, dass es sich gemäß der DSGVO um eine gemeinsame Verantwortung (Art. 26 DSGVO) handelt. Diese Unternehmen übernehmen einen Teil der Verarbeitung und erhalten dafür von uns die benötigten Daten. Dabei kann es sich auch um personenbezogene Daten handeln. Im Sinne der DSGVO sind dann beide Unternehmen für diese Verarbeitung bzw. den rechtlich einwandfreien Umgang mit Ihren Daten verantwortlich.

Darunter fallen folgende Partner:
- Facebook
- Instagram

8.2 Mögliche Empfänger

An folgende Empfänger bzw. Kategorien von Empfängern geben wir, im Rahmen des rechtlich zulässigen, Daten weiter:
- Mitarbeiter (in- und extern)
- Anbieter von Analysetools
- IT-Infrastrukturdienstleister
- Softwaredienstleister
- Sonstige Dienstleister
- Social-Media-Anbieter
- Kooperationspartner
- Museen
- Fördergesellschaften
- Behörden

8.3 Internationale Datenweitergabe

Wir bemühen uns nur auf Dienstleister zu setzen, die uns die Verarbeitung personenbezogener Daten in der Europäischen Union garantieren. In einzelnen Fällen, ist dies aber nicht möglich.

Diese Partner sind in unterschiedlichen Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR), tätig. In diesen Ländern ist nicht immer das gleiche Datenschutzniveau rechtlich vorgegeben und etabliert, wie in der Europäischen Union. Von daher haben wir eine Reihe von Maßnahmen nach Vorgaben der DSGVO ergriffen, um einen möglichst hohen Schutz Ihrer personenbezogenen Daten sicherzustellen.

Diese sind:
- Kooperationen mit Unternehmen in einem Land, welches durch einen Angemessenheitsbeschluss der Europäischen Kommission anerkannt wurde
- Kooperationen mit Unternehmen auf Basis der EU-Standardvertragsklauseln
- Darüber hinaus besteht in besonderen Fällen die Möglichkeit, die Weitergabe der Daten auf Grund Ihrer ausdrücklichen Einwilligung durchzuführen.

Die Umsetzung der Maßnahmen lassen wir uns im Rahmen der gesetzlichen Auflagen durch unsere Partner garantieren.

9. Der Schutz Ihrer Daten

Zum Schutz Ihrer personenbezogenen Daten haben wir Maßnahmen getroffen, die dem Datenschutzrecht und dem Stand der Technik in unserer Branche entsprechen. Diese werden kontinuierlich überprüft und ggf. angepasst. Ziel ist es, Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, den teilweisen oder vollständigen Verlust, die Zerstörung oder gegen unbefugte Zugriffe durch Dritte zu schützen.

Zur Übertragung von Daten zwischen unseren Websites und unseren Backendsystemen wird die Kommunikation nach dem TLS (Transport Layer Security) verschlüsselt.

Wir schützen die Systeme und Verarbeitungen durch eine Reihe von technischen und organisatorischen Maßnahmen. Dazu zählen u. a. die Datenverschlüsselung, die Pseudo- und Anonymisierung, logische und physische Zugangsbeschränkung und -kontrolle, Firewalls und Wiederherstellungssysteme und Integritätstest.

Unsere Mitarbeiter werden auf den entsprechenden sensiblen Umgang mit personenbezogenen Daten regelmäßig geschult und entsprechend den rechtlichen Vorgaben auf die Einhaltung des Datengeheimnisses verpflichtet.

10. Mögliche Folgen fehlender Daten

Es besteht die Möglichkeit, dass wir Daten auf Grund von gesetzlichen Vorgaben oder zur Erfüllung eines Vertrages von Ihnen erheben. Falls Sie uns diese Daten nicht im entsprechenden Umfang bereitstellen, kann dieses dazu führen, dass wir unseren Verpflichtungen nicht im vollen Umfang gerecht werden können.

11. Änderung der vorliegenden Datenschutz-Hinweise

Diese Datenschutz-Hinweise werden in unregelmäßigen Abständen überarbeitet, um sie an die aktuellen Entwicklungen im Unternehmen, unsere Produkte und Dienstleistungen, den gesetzlichen Vorgaben und gesellschaftlichen Entwicklungen anzupassen.

Version: 3.0
Stand: 17.2.2023