Datenschutzerklärung nach der DSGVO
Die nachfolgende Erklärung gilt für die Datenverarbeitung auf der Website des Gewandhauses zu Leipzig und im Online-Spendenshop des Gewandhauses sowie für Newsletter und weitere Services, die über diese Websiten angeboten werden. Es ist uns wichtig, dass Sie sich bei dem Besuch unseres Hauses und unserer Konzerte sicher fühlen und sich bewusst sind, wie personenbezogene Daten verarbeitet werden. Wir möchten Sie daher über die Verwendung Ihrer personenbezogenen Daten informieren und aufklären.
I. Verantwortlicher und Datenschutzbeauftragter
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das:
Gewandhaus zu Leipzig
Eigenbetrieb der Stadt Leipzig
Gewandhausdirektor Prof. Andreas Schulz
Augustusplatz 8
04109 Leipzig
Deutschland
Tel.: +49 (0) 341 1270 0
E-Mail:
infonoSpam@gewandhaus.de
Website:
www.gewandhausorchester.de
2. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Stadt Leipzig, Der Oberbürgermeister
Datenschutzbeauftragter
Postanschrift: 04092 Leipzig
Martin-Luther-Ring 4-6, 04109 Leipzig
Tel.: +49 (0) 341 123 22 47
Fax: +49 (0) 341 123 26 14
E-Mail:
datenschutzbeauftragternoSpam@leipzig.de
Internet:
www.leipzig.de
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
III. Bereitstellung der Website und Erstellung von Logfiles
1. Webhosting
Die Betreuung der Websites www.gewandhausorchester.de sowie www.engagement.gewandhausorchester.de bzw. www.gewandhausorchester.de/stuhlpatenschaft und www.gewandhausorchester.de/orchesterakademie und das Webhosting dieser Websites übernimmt jeweils die clickstorm GmbH, Altenburger Straße 13, 04275 Leipzig. Die clickstorm GmbH verarbeitet in diesem Zusammenhang personenbezogene Daten als Auftragsverarbeiterin des Gewandhauses. Zur Wahrung und Sicherstellung datenschutzrechtlicher Grundsätze besteht zwischen dem Gewandhaus und der clickstorm GmbH ein Auftragsverarbeitungsvertrag nach Maßgabe des Art. 28 DS-GVO. Auch ohne, dass dies nachfolgend gesondert aufgeführt wird, ist die clickstorm GmbH daher mögliche Datenempfängerin mit Blick auf die nachfolgend näher dargestellten Datenverarbeitungsvorgänge.
2. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Hierauf haben wir keinen Einfluss. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das von Ihnen verwendete Betriebssystem
- Der von Ihnen verwendete Internet-Service-Provider des Nutzers (nicht explizit aufgeführt nur über IP nachvollziehbar)
- Die IP-Adresse des anfragenden internetfähigen Geräts
- Datum und Uhrzeit des Zugriffs
- Websites, von denen Sie auf unsere Internetseite gelangt sind (Referrer URL)
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
4. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Sie zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
5. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 27 Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich, jedoch nicht länger als zwölf Monate. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
6. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
IV. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Sollten Sie bei uns über ein Kundenkonto verfügen und eingeloggt sein bzw. die Funktion „eingeloggt bleiben“ aktivieren, werden die in Cookies gespeicherten Informationen Ihrem Kundenkonto hinzugespeichert.
In den Cookies werden dabei insbesondere folgende Daten gespeichert und übermittelt:
- Log-In-Informationen
- Cookie-Information bestätigt
- Kontrast-Version gewählt
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist die Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten sowie um speziell auf Sie zugeschnittene Informationen einzublenden. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
V. Newsletter
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite und im Online-Spendenshop besteht die Möglichkeit, kostenfreie Newsletter zu abonnieren. Mit unseren Newslettern möchten wir Sie über Konzerte und Höhepunkte im Veranstaltungskalender sowie Neuigkeiten aus dem Gewandhaus zu Leipzig informieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.
- Anrede, Vor- und Nachname, E-Mail-Adresse
- Thema
- optional Titel, Telefonnummer
- Zudem werden folgende Daten bei der Anmeldung erhoben: Datum und Uhrzeit der Registrierung
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch Sie ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO i. V. m § 7 Abs. 2 Nr. 3 UWG. Die Protokollierung des Anmeldeverfahrens erfolgt zur Wahrung des berechtigten Interesses zur Dokumentation eines rechtssicheren E-Mail-Versandes gem. Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung der weiteren genannten personenbezogenen Daten im Rahmen des Anmeldevorgangs dient der persönlichen Ansprache des Newsletter-Abonnenten und dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
Wir erheben in anonymisierter Form, ob der Newsletter geöffnet wurde und ob Links im Rahmen des Newsletters angeklickt wurden. Dies ist allein eine statistische Auswertung, eine Rückverfolgung zu Ihrer Person ist nicht möglich. Auf diesem Wege versuchen wir, unser Angebot für Sie attraktiver zu gestalten. Die Grundlage für eine solche Erfolgsmessung ist Art. 6 Abs. 1 lit. f. DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse, Name, Vorname, Anrede und andere getätigte Angaben des Nutzers werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Wir können E-Mail-Adressen nach einer Kündigung des Newsletters bis zu drei Jahren speichern, allein um frühere Einwilligungen nachweisen zu können. Ein Löschungsanspruch bleibt hiervon unberührt.
6. Empfänger oder Kategorien von Empfängern Ihrer Daten
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters Inxmail GmbH, Wentzingerstraß 17, D-79106 Freiburg. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.inxmail.de/datenschutz. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt. Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d. h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung des eigenen Services nutzen, z. B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
VI. Registrierung
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten für Pressezwecke und den Download von Dateien (im nachfolgenden "Presseverteiler") zu registrieren und ein Konto anzulegen. Daneben besteht die Möglichkeit, ein Kundenkonto für den Erwerb von Tickets für Veranstaltungen in unserem Haus anzulegen. Diesbezüglich verweisen wir auf Punkt X. dieser Datenschutzerklärung. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Erhobene Daten ergeben sich dann immer aus der Eingabemaske. Im Zeitpunkt der Registrierung werden zudem das Datum und die Uhrzeit der Registrierung gespeichert.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO, da während des Registrierungsprozesses eine Einwilligung für Ihre Registrierung erhoben wird.
3. Zweck der Datenverarbeitung
Die Registrierung ist erforderlich, damit wir Ihnen die Informationen über den Presseverteiler zur Verfügung stellen können.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.
5. Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.
VII. Kontaktformulare und E-Mail-Kontakt
Wir bieten auf der Website des Gewandhauses ein allgemeines Kontaktformular sowie Kontaktformulare für spezielle Situationen an. Daneben besteht für Sie über die Website des Gewandhauses sowie über den Online-Spendenshop die Möglichkeit, mit uns mittels einer E-Mail in Kontakt zu treten.
Kontaktformulare bestehen für Mietanfragen, für den Chorbereich zur Bewerbung für eine Chormitgliedschaft und für eventuell stattfindende Gewinnspiele.
1. Beschreibung und Umfang der Datenverarbeitung
Nehmen Sie die Möglichkeit einer Kontaktaufnahme in einer der vorbezeichneten Fälle und über eines der Formulare wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die Daten sind dabei je nach Eingabemaske unterschiedlich. Darüber hinaus werden das Datum und die Uhrzeit der Absendung gespeichert.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über eine bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder ohne eine Einwilligungserklärung im Rahmen des Absendungsprozesses übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Bitte wenden Sie sich in diesem Fall an den unter Ziffer 1. genannten Datenschutzbeauftragten oder direkt an uns als verantwortliche Stelle.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
VIII. Bildveröffentlichungen, Social-Media-Links und Drittanbieter
1. Bildveröffentlichungen
In einzelnen Veranstaltungen werden Bild- und/oder Tonaufzeichnungen (Foto-/Videoaufnahmen) durch das Gewandhaus angefertigt, in denen eventuell einzelne Teilnehmende als Teil des Publikums erkennbar sind. In diesem Fall werden die Teilnehmenden vor Ort darauf aufmerksam gemacht. Die Aufnahmen werden für die Auswertung von Konzerten in verschiedenen Medien, für Berichterstattung und für die Presse- und Öffentlichkeitsarbeit des Gewandhauses bzw. der Stadt Leipzig genutzt. Gegenstand der Verarbeitung sind die bei der Teilnahme an der Veranstaltung vom Gewandhaus erstellten Aufnahmen (Foto und Film), auf denen Teilnehmende als Personen erkennbar abgebildet sind. Zwecke der Verarbeitung ist die Wahrung berechtigter Interessen, nämlich Auswertung von Aufnahmen der Veranstaltung (im Fernsehen, in Online-Medien, auf Bild-/Tonträgern, z.B. DVD), Berichterstattung über die Veranstaltung sowie Presse- und Öffentlichkeitsarbeit in Online-Medien und Print-Medien (z.B. in Zeitschriften und Broschüren, Programmvorschauen, auf Websites und in Social-Media-Kanälen des Gewandhauses), um das Gewandhausorchester, die Gewandhauschöre, die Gewandhausensembles und den Gewandhausorganisten sowie die kulturellen Aktivitäten der Stadt Leipzig insgesamt darzustellen und zu bewerben. Die Aufnahmen werden gespeichert, solange dies für die genannten Zwecke erforderlich ist, es sei denn, dass infolge des Widerspruchs der betroffenen Person gemäß Art. 21 Abs. 1 DSGVO die weitere Verarbeitung unzulässig ist. Empfänger von Daten sind die Leser/Nutzer der vom Verantwortlichen veröffentlichten Print- und Online-Medien; Lizenznehmer von Aufnahmen der Veranstaltung (z.B. Rundfunksender); Presseunternehmen im Rahmen der Berichterstattung; aufgrund der weltweiten Abrufbarkeit von Inhalten auf Websites und in Social-Media können die Aufnahmen auch in Drittländern außerhalb des Geltungsbereichs der DSGVO abgerufen werden, in denen kein der DSGVO vergleichbares Datenschutzniveau besteht. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f DSGVO (Wahrung berechtigter Interessen, siehe oben zu den Zwecken der Verarbeitung).
2. Social-Media-Links
Auf unserer Website halten wir Links zu unseren Social-Media-Präsenzen bei facebook, Twitter, Instagram, YouTube und Soundcloud für Sie bereit. Zudem bieten wir Ihnen die Möglichkeit, interessante Artikel auf unserer Website auf facebook oder Twitter zu teilen. Wenn Sie auf die Social-Media-Links klicken, verlassen Sie unsere Website und stellen eine Verbindung zwischen Ihrem Browser und den Servern der Social-Media-Plattform her.
Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die Social-Media-Plattformen finden Sie:
- Für Facebook unter: https://de-de.facebook.com/policy.php
- Für Twitter unter: https://twitter.com/de/privacy
- Für Instagram unter: https://de-de.facebook.com/help/instagram/155833707900388
- Für YouTube unter: https://policies.google.com/privacy?hl=de
- Für Soundcloud unter: https://soundcloud.com/pages/privacy
a) YouTube
Auf unserer Seite betten wir Videos des Anbieters YouTube ein, um Ihnen Videoaufnahmen in guter Qualität und mit hoher Performanz anzeigen zu können. Wenn Sie ein Video des Anbieters YouTube auf unserer Internetpräsenz aufrufen – beispielsweise in unserer Mediathek –, wird eine Verbindung zu den YouTube-Servern hergestellt. Hierbei werden personenbezogene Daten, wie zum Beispiel Ihre IP-Adresse, oder die Information, welche unserer Internetseiten Sie besucht haben, an den YouTube-Server übermittelt. Sind Sie dabei als Mitglied bei YouTube eingeloggt, ordnet YouTube diese Information Ihrem persönlichen Benutzerkonto zu. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus Ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Firmen YouTube LLC und Google Inc. abmelden und die entsprechenden Cookies der Firmen löschen.
Wir binden alle YouTube-Videos auf unserer Internetpräsenz im sog. erweiterten Datenschutzmodus ein. Dabei werden Ihre personenbezogenen Daten erst dann an den YouTube-Server übertragen, wenn Sie ein Video abspielen. Bevor wir Ihnen YouTube-Videos anzeigen können und hierbei personenbezogene Daten an den YouTube-Server übertragen werden, holen wir Ihre ausdrückliche Einwilligung zur Datenverarbeitung mithilfe unseres Cookie-Banners ein. Die Datenverarbeitung findet ihre Rechtsgrundlage somit in Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Inc. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ihre personenbezogenen Daten werden demnach in die USA übermittelt. Die EU-Kommission hat den USA kein angemessenes Datenschutzniveau bescheinigt. Die Datenübermittlung setzt daher Ihre ausdrückliche, risikoinformierte Einwilligung im Sinne des Art. 49 Abs. 1 lit. a) DSGVO voraus, die wir mithilfe unseres Cookie-Banners einholen. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube (Google) finden Sie unter https://policies.google.com/privacy.
b) Soundcloud
Auf unseren Webseiten betten wir über den Online-Musikdienst Soundcloud (SoundCloud Limited, Rheinsberger Straße 76/77, 10115 Berlin, www.soundcloud.com) Audiodateien ein, um Ihnen qualitativ hochwertige Audioaufnahmen und damit akustische Einblicke in die Tätigkeit des Gewandhausorchesters zur Verfügung stellen zu können. Wenn Sie Audiodateien über Soundcloud aufrufen, findet eine Verbindungsaufnahme zwischen Ihrem Browser und den Servern von Soundcloud statt. Dabei können unter Umständen Daten von Ihnen, wie z. B. Ihre IP-Adresse und das von Ihnen bei dem Seitenbesuch verwendete Endgerät aber auch Ihre Aktivitäten verarbeitet werden. Durch den Aufruf der Audiodatei und die weiteren Interaktionen mit dem Player-Dienst können weitere Informationen über Sie seitens Soundcloud verarbeitet werden, um beispielsweise Ihre angehörten Musikstücke oder Ihre Interessen auszuwerten. Schließlich setzt Soundcloud sogenannte Webtrackingmethoden auf den eigenen Seiten und auch innerhalb des Audioplayer-Dienstes ein. Diese erfolgen unabhängig davon, ob Sie bei Soundcloud angemeldet oder registriert sind.
Wir haben keinerlei Einfluss auf die Verarbeitung Ihrer Daten durch Soundcloud und die eingebundenen Dienste. Bitte beachten Sie daher die Datenschutzbestimmungen von Soundcloud, abrufbar unter www.soundcloud.com/pages/privacy.
Bevor Sie Audiodateien von Soundcloud abspielen können und hierbei personenbezogene Daten an den Soundcloud-Server übertragen werden, holen wir Ihre ausdrückliche Einwilligung zur Datenverarbeitung mithilfe unseres Cookie-Banners ein. Die Datenverarbeitung findet ihre Rechtsgrundlage somit in Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Da die Muttergesellschaft von Soundcloud ihren Sitz in London hat, kann nach dem Ende der Übergangsphase des Brexits mit dem Einsatz des Online-Musikdienstes eine Datenübermittlung in ein sog. Drittland nicht ausgeschlossen werden. Die EU-Kommission hat dem Vereinigten Königreich bislang kein angemessenes Datenschutzniveau bescheinigt. Wir möchten Sie darauf hinweisen, dass die Datenübermittlung in ein solches Drittland mit einem Risiko für die Betroffenen verbunden ist, dass diese weder Einfluss auf die Verarbeitung ihrer personenbezogenen Daten im Drittland nehmen können, noch Ihre in der DSGVO zugesicherten Rechte als Betroffene wirksam durchsetzen können. Wir binden die Audiodienste von Soundcloud daher vorsorglich nur auf der Grundlage Ihrer ausdrücklichen risikoinformierten Einwilligung im Sinne des Art. 49 Abs. 1 lit. a) DSGVO in unsere Website ein.
c) Vimeo
Wir binden auf unserer Website auch Videos des Anbieters Vimeo ein, um Ihnen in guter Qualität und mit hoher Leistungsfähigkeit bewegte Eindrücke in die Arbeit des Gewandhausorchesters anbieten zu können. Wenn Sie auf unserer Website ein Vimeo-Video abrufen, wird eine Verbindung zwischen Ihrem Browser und den Servern von Vimeo hergestellt. Dabei kommt es zu einer Übertragung Ihrer personenbezogenen Daten. Zu diesen zählen beispielsweise Ihre IP-Adresse, technische Informationen über Ihren Browsertyp, Ihr Betriebssystem oder grundlegende Geräteinformationen. Zudem verarbeitet Vimeo Informationen darüber, über welche Website Sie das Video aufgerufen und welche Aktivitäten Sie auf unserer Website durchgeführt haben. Zu diesen Informationen zählen zum Beispiel die Sitzungsdauer und Absprungrate. Ihre Daten werden unabhängig davon, ob Sie ein Vimeo-Konto haben oder nicht, verarbeitet. Wenn Sie als registriertes Vimeo-Mitglied bei dem Dienst eingeloggt sind, können zudem, abhängig von Ihren Browser-Einstellungen, noch weitere Informationen über Sie erhoben werden. Zudem besteht dann die Möglichkeit, dass diese Informationen mit Ihrem Vimeo-Account verknüpft werden. Um dies zu verhindern, müssen Sie sich während des Besuchs unserer Website aus Ihrem Vimeo-Konto ausloggen.
Bevor wir Ihnen Vimeo-Videos anzeigen können und hierbei personenbezogene Daten an den Vimeo-Server übertragen werden, holen wir Ihre ausdrückliche Einwilligung zur Datenverarbeitung mithilfe unseres Cookie-Banners ein. Die Datenverarbeitung findet ihre Rechtsgrundlage somit in Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Das Videoportal wird betrieben durch die Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA. Ihre personenbezogenen Daten werden demnach in die USA übermittelt. Die EU-Kommission hat den USA kein angemessenes Datenschutzniveau bescheinigt. Die Datenübermittlung setzt daher Ihre ausdrückliche, risikoinformierte Einwilligung im Sinne des Art. 49 Abs. 1 lit. a) DSGVO voraus, die wir mithilfe unseres Cookie-Banners einholen. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter: https://vimeo.com/privacy.
d) Google Maps
Auf unserer Webseite nutzten wir Kartenangebote von Google Maps zur Darstellung interaktiver Karten und für Anfahrtsbeschreibungen. Wenn Sie einen Kartendienst von Google Maps auf unserer Website abrufen, wird eine direkte Verbindung zwischen Ihrem Browser und den Servern von Google aufgebaut. Der Karteninhalt wird dabei von den Google-Servern unmittelbar an Ihren Browser übermittelt und von diesem in unsere Website eingebettet. Wir haben daher keinen Einfluss darauf, in welchem Umfang Ihre personenbezogenen Daten dabei durch Google verarbeitet und für welche Zwecke diese genutzt werden. Nach unserer Kenntnis werden bei der Nutzung von Google Maps-Diensten jedenfalls unsere Internetadresse oder URL sowie Ihre IP-Adresse, Datum und Uhrzeit Ihres Websitebesuchs und die im Rahmen einer Routenplanung eingegebene (Start-)Anschrift verarbeitet.
Bevor wir Ihnen ein Kartenangebot von Google Maps anzeigen können und hierbei personenbezogene Daten an den Google-Server übertragen werden, holen wir Ihre ausdrückliche Einwilligung zur Datenverarbeitung mithilfe unseres Cookie-Banners ein. Die Datenverarbeitung findet ihre Rechtsgrundlage somit in Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Google Maps ist ein Kartendienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Ihre personenbezogenen Daten werden demnach in die USA übermittelt. Die EU-Kommission hat den USA kein angemessenes Datenschutzniveau bescheinigt. Die Datenübermittlung setzt daher Ihre ausdrückliche, risikoinformierte Einwilligung im Sinne des Art. 49 Abs. 1 lit. a) DSGVO voraus, die wir mithilfe unseres Cookie-Banners einholen. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Google finden Sie unter: https://policies.google.com/privacy?hl=de
e) Yumpu
Wir verwenden https://www.yumpu.com/ der Firma i-magazine AG (Gewerbestrasse 3, 9444 Diepoldsau, CH) auf unserer Webseite. Yumpu stellt eine digitale Plattform zum Publizieren von Magazinen, Broschüren oder Katalogen zur Verfügung. Für weitere Informationen verweisen wir auf die Punkte 2-5 der Yumpu-Datenschutzerklärung sowie die Yumpu-Cookie-Richtlinien.
Yumpu-Datenschutzerklärung: https://www.yumpu.com/de/info/privacy_policy
Yumpu-Cookie-Richtlinien: https://www.yumpu.com/de/info/cookie_policy
f) Livestream
Der Silvester-Livestream des Gewandhausorchesters, am 31. DEZ 2022 um 17.00 Uhr, wird von der Armida Film GmbH im Auftrag des Gewandhauses zu Leipzig produziert und das Videosignal von der NC3 Media Streaming GmbH zu Verfügung gestellt. Das Videosignal ist via Plugin in die Website des Gewandhauses eingebunden. Weder das Gewandhaus noch NC3 speichern Nutzerdaten. Die Verbindungsdaten werden vom Provider ausschließlich dazu genutzt, die Videodaten an die Empfängerinnen und Empfänger zu liefern. Alle Statistiken werden anonymisierten erhoben. Alle Logdaten werden nach sieben Tagen gelöscht.
g) Spotify
Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zustimmen, verwenden wir auf unserer Webseite Spotify Pixel, einen Analysedienst der Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden ("Spotify"). Der Spotify Pixel ermöglicht es uns, das Verhalten der Nutzer auf unserer Webseite zu verfolgen und zu analysieren. Wir nutzen diesen Dienst, um die technischen Verbindungsdaten Ihres Serverzugriffs sowie Daten zur Erstellung von Nutzungsstatistiken zu verarbeiten. Diese Verarbeitung ermöglicht es uns, Inhalte effizient auszuliefern und Ihr Nutzererlebnis zu verbessern. Die Daten werden auch von Spotify AB gespeichert und verarbeitet, was eine Verbindung zu Ihrem Spotify-Nutzerprofil ermöglichen kann und Spotify die Daten für eigene Dienste und Werbezwecke verwenden lässt, entsprechend der Datenschutzrichtlinie von Spotify. Diese Nutzung der Daten durch Spotify kann von uns als Webseitenbetreiber nicht beeinflusst werden. Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a, 7 DSGVO, die Sie erteilen, wenn Sie den entsprechenden Diensten auf unserer Webseite zustimmen. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zusätzlich können Sie die Verarbeitung Ihrer Daten jederzeit durch Anpassung Ihrer Browsereinstellungen einschränken und bereits gesetzte Cookies löschen. Bei der Nutzung dieser Dienste werden aus technischen Gründen grundsätzlich die folgenden, auch personenbezogenen Daten erhoben bzw. übertragen: Datum und Uhrzeit Ihres Besuchs auf der Webseite; URL der Webseite, auf der Sie sich befinden; URL der Webseite, die Sie zuvor besucht hatten; verwendeter Browser; verwendetes Betriebssystem; IP-Adresse. Art und Umfang der darüber hinausgehend verarbeiteten personenbezogenen Daten bestimmen sich nach Ihren individuellen Einstellungen bei Spotify sowie den Angaben in Ihrem Spotify-Profil. Spotify übermittelt personenbezogene Daten in die USA und möglicherweise in andere Länder außerhalb des Europäischen Wirtschaftsraums (EWR).
Weitere Hinweise zum Schutz Ihrer Privatsphäre bei Spotify finden Sie in den Datenschutzhinweisen von Spotify: Datenschutzrichtlinie - Spotify
IX. Webseitenanalyse mittels Google Analytics
Diese Website nutzt Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck unserer Nutzung des Tools ist es, Ihr Nutzungsverhalten und Ihre Interaktion mit unserer Website besser zu verstehen und durch die gewonnenen Informationen, Statistiken und Berichte unser Angebot für Sie zu verbessern und interessanter zu gestalten.
Ihre Interaktionen mit der Website erfassen wir in erster Linie mithilfe von Cookies. Diese speichern Daten zu Ihrem Gerät und Browser, Ihre IP-Adressen und Ihre Website-Aktivitäten. Ihre IP-Adresse wird auch erfasst, um die Sicherheit des Dienstes zu gewährleisten und um uns Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort Sie stammen (sog. „IP-Standortbestimmung“). Zum Schutz Ihrer Daten nutzen wir die Anonymisierungsfunktion („IP Masking“), das heißt, dass Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett kürzt.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Nutzen Sie diese Website über ein mobiles Endgerät, könne sie die Erfassung und Verarbeitung der Daten verhindern, indem Sie auf folgenden Link klicken: https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable.
Google agiert als Auftragsverarbeiter für uns und wir haben einen entsprechenden Vertrag zur Auftragsverarbeitung mit Google geschlossen. Die mit Hilfe der Cookies erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen zu Ihrer Benutzung dieser Website werden regelmäßig an einen Server von Google Inc. in den USA übertragen und dort verarbeitet. Um die Datenübermittlung in die USA abzusichern, wurden sog. Standardvertragsklauseln mit Google Inc. vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.
Die Speicherung der benannten Informationen in Ihrer Endeinrichtung und der Zugriff auf diese Informationen erfolgen auf der Basis Ihrer Einwilligung nach Maßgabe des § 25 Abs. 1 S. 1 TTDSG. Rechtsgrundlage für die Erhebung und weitere Verarbeitung ihrer personenbezogenen Daten ist ebenfalls die durch Sie erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Sie können Ihrer Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Zulässigkeit der Datenverarbeitung bis zum Widerruf davon berührt wird. Den Widerruf können Sie auch erklären, indem Sie das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: https://tools.google.com/dlpage/gaoptout?hl=de/. Wir speichern Ihre personenbezogenen Daten für maximal 14 Monate.
Wir setzen den Google Consent Mode V2 (Advanced Mode) ein. Dies führt dazu, dass unabhängig von Ihren Einstellungen im Banner eine temporäre Übertragung von Google Pings sowie Ihrer IP-Adresse an Google erfolgt. In den Pings sind hierbei Informationen wie z.B. Zeitstempel, die Referrer-URL sowie Informationen zum Navigationsverlauf enthalten. Die IP-Adresse wird von Google sofort nach der Erfassung gelöscht und nicht protokolliert. Die Verarbeitung erfolgt in unserem berechtigten Interesse, bestimmte Funktionen der auf der Webseite eingesetzten einwilligungsbedürftigen Google-Dienste besser steuern und verwenden zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Weitere Informationen zum Google Consent Mode finden Sie hier: https://support.google.com/analytics/answer/9976101.
Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter https://marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei der Nutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.
X. Webseitenanalyse mittels Microsoft Clarity
Um die Nutzererfahrung auf unserer Webseite optimieren zu können, setzen wir das Tool Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im Folgenden „Clarity“) ein. Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf unserer Webseite. Dabei werden unter anderem folgende Informationen verarbeitet: Zeitzoneneinstellung, Betriebssystem und -plattform, die geographische Herkunft des Seitenaufrufs, bei Weiterleitung auf unsere Seite der Weiterleitungsursprung, die Dauer von Besuchen bestimmter Seiten sowie Informationen über Webseite-Interaktion (z. B. Scrollen, Klicks und Mouse-Overs). Clarity setzt Cookies ein, um die genannten Informationen zur Verfügung stellen zu können. Aus diesen Daten können pseudonymisierte Nutzungsprofile erstellt werden. Wir werten diese Informationen aus, um unsere Webseite zu verbessern.
Die erhobene Informationen über Ihr Nutzungsverhalten unserer Webseite werden gegebenenfalls an Server von Microsoft in die USA übermittelt und dort gespeichert. Wir haben mit Microsoft die erforderlichen Verträge vereinbart. Microsoft bietet im Rahmen der Selbstzertifizierung des Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission nach Art 45 Abs. 1 DSGVO zur Datenübermittlung in die USA) ein angemessenes Datenschutzniveau.
Die Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung, die Sie uns über den Cookie-Banner erteilt haben. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig. Um Ihre Einwilligung zu widerrufen, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten Cookie-Banner.
Nähere Informationen zur Datenverarbeitung durch Microsoft Clarity erhalten Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
XI. Webseitenanalyse mittels HubSpot
Diese Website nutzt für Online Marketing-Aktivitäten HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland. Kontakt:
HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland.
Hierbei handelt es sich um eine integrierte Software-Lösung, mit der verschiedene Aspekte des Onlinemarketings abgedeckt werden. Dazu zählen unter anderem E-Mail-Marketing, Social-Media Publishing & Reporting, Kontaktmanagement, Landing Pages und Kontaktformulare. Dabei werden auch Cookies auf dem von Ihnen genutzten Endgerät gespeichert.
Die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind. Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unserer Marketing-Maßnahmen. Die Datenschutzbestimmungen von HubSpot finden sie unter:
https://legal.hubspot.com/privacy-policy.
Ihre Daten können hierbei in den USA verarbeitet werden und dorthin übermittelt, d. h. einem Drittland außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Als Rechtsgrundlage für die Datenübermittlung dient der Angemessenheitsbeschluss mit den USA nach Art. 45 Abs. 1 DSGVO aufgrund des EU-US Data Privacy Framework. Der Anbieter hat sich nach dem US-EU-Datenschutzabkommen EU-US Data Privacy Framework zertifiziert und damit verpflichtet, das EU-Datenschutzniveau einzuhalten.
Weitere Informationen von HubSpot hinsichtlich der EU-Datenschutzbestimmungen finden sie unter: https://legal.hubspot.com/data-privacy
Die Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung, die Sie uns über den Cookie-Banner erteilt haben. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig. Um Ihre Einwilligung zu widerrufen, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten Cookie-Banner.
Den Versand von E-Mails können Sie durch HubSpot über einen Link in der jeweiligen E-Mail abbestellen."
XII. Online-Ticketverkauf
1. Umfang der Verarbeitung personenbezogener Daten
Im Zusammenhang mit dem Kauf von Tickets im Online-Ticketshop des Gewandhauses werden folgende personenbezogene Daten von Ihnen erhoben:
- Kontaktdaten: Anrede, Vor- und Nachname, Anschrift (Straße, Hausnummer, Postleitzahl, Ort, Land), Sprache, E-Mail-Adresse sowie Passwort. (Pflichtangaben)Optional können Sie uns zusätzlich Ihren Titel, Namenszusätze, Geburtsdatum sowie Ihre Telefonnummern mitteilen.
- Vertragsdaten: Kundennummer, Kundenhistorie (seit wann sind Sie Kunde, gebuchte Veranstaltungen), Ticketanzahl, Einzel- und Gesamtpreise, Versandart sowie sämtliche buchungsrelevante Daten (wann erfolgte der Zahlungseingang/Ticketdruck, welche Veranstaltungen wurden von Ihnen bisher gebucht usw.).
- Bank- und Zahlungsdaten: Wir verarbeiten keine Bank- oder Zahlungsdaten. Die Eingabe und Verarbeitung der zahlungsrelevanten Daten erfolgt außerhalb unserer Website über eine Schnittstelle zu einem Zahlungsdienstleister. Wir erhalten ausschließlich die Rückmeldung, ob die Zahlung erfolgreich verarbeitet wurde.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Absatz 1 b DS-GVO und Artikel 6 Absatz 1 f DS-GVO.
3. Zweck der Datenverarbeitung
a) Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung der mit Ihnen abgeschlossenen Kaufverträge und der Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten. Insbesondere dient die Verarbeitung der Durchführung Ihres Abonnements bzw. Ihrer Kartenbestellung und umfasst alle damit zusammenhängenden Dienstleistungen, Maßnahmen und Tätigkeiten. Dazu gehören im Wesentlichen die vertragsbezogene Kommunikation, die Abrechnung und damit verbundene Zahlungstransaktionen, Kulanzverfahren, Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten.
b) Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrages hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für nachfolgende Zwecke:
- Kontaktaufnahmen, um Sie auf Konzerte und sonstige Veranstaltungen oder auf Ticketangebote insbesondere Rabatte) aufmerksam zu machen;
- Marketingmaßnahmen und Marktanalyse;
- Vervollständigung und Korrektur von fehlerhaften Anmeldedaten durch Nutzung oder Recherche in öffentlich zugänglichen Datenbanken, wie z. B. Telefon- oder Adressverzeichnissen;
- Statistische Auswertungen;
- Überwachung des Verbots von Ticketverkäufen zu überhöhten Preisen bzw. unter Verstoß gegen unsere Bestimmungen;
- Der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältniszuzuordnen sind;
- Gebäude- und Anlagensicherheit (z.B. durch Zutrittskontrollen);
- Mithören von Telefongesprächen zur Qualitätskontrolle oder Schulungszwecken.
4. Dauer der Speicherung
Die Daten werden gelöscht bzw. gesperrt, wenn sie für die Vertragsdurchführung und die Erreichung der unter 3. aufgeführten Zwecke nicht mehr benötigt werden bzw. in der zugrundeliegenden Einwilligungserklärung ein bestimmtes Speicherdatum angegeben ist und die gesetzlichen Gewährleistungs- und Aufbewahrungsfristen u.a. nach dem Handelsgesetzbuch und der Abgabenordnung abgelaufen sind. Die gesetzliche Aufbewahrungspflicht nach dem Handelsgesetzbuch beträgt 10 Jahre. In diesem Fall werden wir die Daten nur für den Fall der Überprüfung der Finanzbücher erneut verwenden.
5. Empfänger oder Kategorien von Empfängern Ihrer Daten
Ihre personenbezogenen Daten erhalten diejenigen Organisationseinheiten des Gewandhauses, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.
Im Rahmen der Verkaufsabwicklung übermitteln wir sämtliche im Zuge des Kaufvorgangs erhobene Daten an den Betreiber unseres Ticketsystems, CTS Eventim GmbH & Co KGaA, Contrescape 75 A, 28195 Bremen. Im Rahmen des Ticketkaufes bietet Ihnen der Dienstleister CTS Eventim GmbH & Co. KG ebenfalls die Möglichkeit, einen Newsletter dieses Unternehmens zu abonnieren. Auf die Datenverarbeitung im Rahmen dieses Newsletters besteht unserseits keine Einflussmöglichkeit oder Kontrolle. Hierfür ist die CTS Eventim GmbH & Co. KG verantwortliche Stelle.
Für die Abwicklung Ihrer Bezahlung übermitteln wir Ihre Daten an Datatrans AG, Kreuzbühlstraße 26, CH-8008 Zürich sowie in Abhängigkeit von der gewählten Zahlart an folgende Anbieter:
- Bei Kreditkartenzahlungen an Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn
- Bei Zahlungen per Sofortüberweisung an Klarna GmbH, Theresienhöhe 12, 80339 München
Für die Erstellung von postalischen Briefsendungen übermitteln wir Ihre Personen- und Adressdaten an eine Druckerei als Dienstleister für den Druck und Versand: Merkur Druck- und Kopierzentrum GmbH & Co. KG, Ritterstraße 10, 04109 Leipzig
Unsere Dienstleister sind uns gegenüber weisungsgebunden und im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO zur Einhaltung datenschutzrechtlicher Vorschriften verpflichtet.
6. Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie uns auffordern, Ihre Daten zu löschen, werden wir diesem Anspruch nach Prüfung etwaig entgegensehender Pflichten innerhalb angemessener Zeit nachkommen.
XIII. Spenden im Online-Ticketshop
Sie haben die Möglichkeit, in unserem Online-Ticketshop eine Spende zu tätigen:
1. Umfang der Verarbeitung personenbezogener Daten
Im Zusammenhang mit der Zahlung einer Spende im Online-Ticketshop des Gewandhauses werden folgende personenbezogene Daten von Ihnen erhoben:
- Kontaktdaten (die Angabe der genauen Daten finden Sie unter Ziffer X. 1.)
- Vertragsdaten (die Angabe der genauen Daten finden Sie unter Ziffer X. 1.)
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Absatz 1 b DS-GVO und Artikel 6 Absatz 1 f DS-GVO.
3. Zweck der Datenverarbeitung
a) Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung und Abwicklung Ihres Spenden-Vertrages. Im Zuge dessen werden Ihre personenbezogenen Daten insbesondere an die Stadt Leipzig übermittelt, da der Stadtrat über Ihre Spende beschließen muss (siehe PDF Spendeninfo).
b) Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrages hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für nachfolgende Zwecke:
- Kontaktaufnahmen, um Sie auf Spendenprojekte aufmerksam zu machen;
- Marketingmaßnahmen und Marktanalyse;
- Vervollständigung und Korrektur von fehlerhaften Anmeldedaten durch Nutzung oder Recherche in öffentlich zugänglichen Datenbanken, wie z. B. Telefon- oder Adressverzeichnissen;
- Statistische Auswertungen;
- Der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
- Mithören von Telefongesprächen zur Qualitätskontrolle oder Schulungszwecken.
4. Dauer der Speicherung
Die Daten werden gelöscht bzw. gesperrt, wenn sie für die Vertragsdurchführung und die Erreichung der unter 3. aufgeführten Zwecke nicht mehr benötigt werden bzw. in der zugrundeliegenden Einwilligungserklärung ein bestimmtes Speicherdatum angegeben ist und die gesetzlichen Gewährleistungs- und Aufbewahrungsfristen u.a. nach dem Handelsgesetzbuch und der Abgabenordnung abgelaufen sind. Die gesetzliche Aufbewahrungspflicht nach dem Handelsgesetzbuch beträgt 10 Jahre. In diesem Fall werden wir die Daten nur für den Fall der Überprüfung der Finanzbücher erneut verwenden.
5. Empfänger oder Kategorien von Empfängern Ihrer Daten
Im Rahmen der Verkaufsabwicklung übermitteln wir sämtliche im Zuge des Spendenvorgangs erhobene Daten an den Betreiber unseres Ticketsystems, CTS Eventim GmbH & Co KGaA, Contrescape 75 A, 28195 Bremen. Im Rahmen des Spendenvorgangs bietet Ihnen der Dienstleister CTS Eventim GmbH & Co. KG ebenfalls die Möglichkeit, einen Newsletter dieses Unternehmens zu abonnieren. Auf die Datenverarbeitung im Rahmen dieses Newsletters besteht unserseits keine Einflussmöglichkeit oder Kontrolle. Hierfür ist die CTS Eventim GmbH & Co. KG verantwortliche Stelle.
Für die Abwicklung Ihrer Bezahlung übermitteln wir Ihre Daten an Datatrans AG, Kreuzbühlstraße 26, CH-8008 Zürich sowie in Abhängigkeit von der gewählten Zahlart an folgende Anbieter:
- Bei Kreditkartenzahlungen an Concardis GmbH, Helfmann-Park 7, 65760 Eschborn
- Bei Zahlungen per Sofortüberweisung an Klarna GmbH, Theresienhöhe 12, 80339 München
Für die Beschlussfassung über die Annahme Ihrer Spende durch den Stadtrat der Stadt Leipzig in öffentlicher Sitzung übermitteln wir Ihre Daten an die Stadt Leipzig, Stadtkämmerei, Neues Rathaus, Martin-Luther-Ring 4 – 6, 04109 Leipzig. Die Stadtkämmerei gibt den Mitgliedern des Stadtrates in einer Sammelliste alle Spenden einer gewissen Periode mit Angabe der personenbezogenen Daten zur Kenntnis.
Für die Erstellung von postalischen Briefsendungen übermitteln wir Ihre Personen- und Adressdaten an eine Druckerei als Dienstleister für den Druck und Versand: Merkur Druck- und Kopierzentrum GmbH & Co. KG, Ritterstraße 10, 04109 Leipzig
Unsere Dienstleister sind uns gegenüber weisungsgebunden und im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO zur Einhaltung datenschutzrechtlicher Vorschriften verpflichtet.
6. Widerspruchs- und Löschungsmöglichkeit
Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen und der Verarbeitung Ihrer personenbezogenen Daten – soweit die Verarbeitung nicht zur Vertragsdurchführung erforderlich ist – im Übrigen unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können Ihren Widerspruch an richten oder uns telefonisch unter +49 (0) 341 1 27 00 erreichen.
Wenn Sie der Datenverarbeitung widersprechen oder uns auffordern, Ihre Daten zu löschen, werden wir Ihrer Aufforderung nach Prüfung etwaiger entgegenstehender Rechte und Pflichten innerhalb angemessener Zeit nachkommen.
XIV. Spenden im Online-Spendenshop
Sie haben außerdem die Möglichkeit, in unserem Online-Spendenshop eine Spende unabhängig von sowie ergänzend zu einer Stuhlpatenschaft (siehe dazu XIV der Datenschutzhinweise) zu tätigen:
1. Umfang der Verarbeitung personenbezogener Daten
Im Zusammenhang mit einer Spende im Webshop des Gewandhauses werden folgende personenbezogene Daten von Ihnen erhoben:
- Kontaktdaten (die Angabe der genauen Daten finden Sie unter Ziffer XI. 1.)
- Vertragsdaten: Spendernummer, Spenderhistorie (seit wann sind Sie Spender, getätigte Spendenart), Spendenanzahl, Einzel- und Gesamtspendenhöhe, Versandart sowie sämtliche buchungsrelevante Daten (wann erfolgte der Zahlungseingang, welche Spenden wurden von Ihnen bisher getätigt usw.).
- Bank- und Zahlungsdaten (die Angabe der genauen Daten finden Sie unter Ziffer XI. 1.)
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Absatz 1 b DS-GVO, soweit die Datenverarbeitung in Verbindung mit der Vertragsabwicklung steht und beispielsweise im Zusammenhang mit der Übermittlung der Spendenbestätigung und der Ausstellung der Spendenbescheinigung erfolgt. Die Datenverarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Absatz 1 a DS-GVO soweit wir Ihre Einwilligung in bestimmte Datenverarbeitungsvorgänge, wie zum Beispiel im Zusammenhang mit dem Abonnement unseres Newsletters oder der Kontaktaufnahme zum Zwecke der Information über Konzerte oder sonstige Ticketangebote, eingeholt haben. Soweit unsere berechtigten Interessen, Ihren widerstreitenden Interessen an einer Datenverarbeitung, zum Beispiel im Zusammenhang mit der Vervollständigung fehlerhafter Anmeldedaten oder statistischen Auswertungen auf der Website überwiegen, basiert die Datenverarbeitung auf Artikel 6 Absatz 1 f DS-GVO. Unser berechtigtes Interesse besteht in diesen Fällen daran, die Vertragsdurchführung, wie gewünscht, abzuwickeln und einen Überblick über die Nutzung und Verbesserungspotenziale unseres Webshops zu erhalten.
3. Zweck der Datenverarbeitung
a) Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung und Abwicklung Ihres Spenden-Vertrages.
b) Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrages hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren oder ihre Einwilligung vorliegt, insbesondere für nachfolgende Zwecke:
- Kontaktaufnahmen, um Sie auf Spendenprojekte aufmerksam zu machen;
- Marketingmaßnahmen und Marktanalyse;
- Vervollständigung und Korrektur von fehlerhaften Anmeldedaten durch Nutzung oder Recherche in öffentlich zugänglichen Datenbanken, wie z. B. Telefon- oder Adressverzeichnissen;
- Statistische Auswertungen;
- Der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
- Mithören von Telefongesprächen zur Qualitätskontrolle oder Schulungszwecken.
4. Dauer der Speicherung
Die Daten werden gelöscht bzw. gesperrt, wenn sie für die Vertragsdurchführung und die Erreichung der unter 3. aufgeführten Zwecke nicht mehr benötigt werden bzw. in der zugrundeliegenden Einwilligungserklärung ein bestimmtes Speicherdatum angegeben ist und die gesetzlichen Gewährleistungs- und Aufbewahrungsfristen u.a. nach dem Handelsgesetzbuch und der Abgabenordnung abgelaufen sind. Die gesetzliche Aufbewahrungspflicht nach dem Handelsgesetzbuch beträgt 10 Jahre. In diesem Fall werden wir die Daten nur für den Fall der Überprüfung der Finanzbücher erneut verwenden.
5. Empfänger oder Kategorien von Empfängern Ihrer Daten
Im Rahmen der Verkaufsabwicklung übermitteln wir sämtliche im Zuge des Spendenvorgangs erhobene Daten, ausgenommen Bank- oder Zahlungsdaten, an den Webhost unserer Website: www.engagement.gewandhausorchester.de , clickstorm GmbH, Altenburger Straße 13, 04275 Leipzig.
Für die Abwicklung Ihrer Bezahlung übermitteln wir sämtliche im Zuge des Spendenvorgangs erhobene Daten für die gewählten Zahlarten Kreditkartenzahlung und Sofortüberweisung an die Condardis GmbH, Helfmann-Park 7, 65760 Eschborn.
Für die Beschlussfassung über die Annahme Ihrer Spende durch den Stadtrat der Stadt Leipzig in öffentlicher Sitzung übermitteln wir Ihre Daten an die Stadt Leipzig, Stadtkämmerei, Neues Rathaus, Martin-Luther-Ring 4 – 6, 04109 Leipzig. Die Stadtkämmerei gibt den Mitgliedern des Stadtrates in einer Sammelliste alle Spenden einer gewissen Periode mit Angabe der personenbezogenen Daten zur Kenntnis.
Für die Erstellung von postalischen Briefsendungen übermitteln wir Ihre Personen- und Adressdaten an eine Druckerei als Dienstleister für den Druck und Versand: Merkur Druck- und Kopierzentrum GmbH & Co. KG, Ritterstraße 10, 04109 Leipzig
Unsere Dienstleister sind uns gegenüber weisungsgebunden und im Rahmen einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO zur Einhaltung datenschutzrechtlicher Vorschriften verpflichtet.
6. Widerspruchs- und Löschungsmöglichkeit
Soweit wir Ihre personenbezogenen Daten auf der Grundlage einer Interessenabwägung nach Art. 6 Absatz 1 f DS-GVO verarbeiten, können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen und der Verarbeitung Ihrer personenbezogenen Daten – soweit die Verarbeitung nicht zur Vertragsdurchführung erforderlich ist – im Übrigen unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können Ihren Widerspruch an richten oder uns telefonisch unter +49 (0) 341 1 27 00 erreichen.
Wenn Sie der Datenverarbeitung widersprechen oder uns auffordern, Ihre Daten zu löschen, werden wir Ihrer Aufforderung nach Prüfung etwaiger entgegenstehender Rechte und Pflichten innerhalb angemessener Zeit nachkommen.
XV. Stuhlpatenschaften im Online-Spendenshop
1. Umfang der Verarbeitung personenbezogener Daten
Im Zusammenhang mit der Übernahme einer Stuhlpatenschaft im Webshop des Gewandhauses werden folgende personenbezogene Daten von Ihnen erhoben:
- Kontaktdaten (die Angabe der genauen Daten finden Sie unter Ziffer XI. 1.)
- Vertragsdaten: Spendernummer, Spenderhistorie (seit wann sind Sie Spender, getätigte Spendenart), Spendenanzahl, Einzel- und Gesamtspendenhöhe, Versandart sowie sämtliche buchungsrelevante Daten (wann erfolgte der Zahlungseingang, welche Spenden wurden von Ihnen bisher getätigt usw.).
- Bank- und Zahlungsdaten (die Angabe der genauen Daten finden Sie unter Ziffer XI. 1.)
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Absatz 1 b DS-GVO, soweit die Datenverarbeitung in Verbindung mit der Vertragsabwicklung steht und beispielsweise im Zusammenhang mit der Bestellbestätigung, der Erstellung der Patenschaftsurkunde, der Ausstellung der Spendenbescheinigung oder der Erinnerungs-Mail vor Ablauf des Patenschaftszeitraums erfolgt.
Die Datenverarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Absatz 1 a DS-GVO soweit wir Ihre Einwilligung in bestimmte Datenverarbeitungsvorgänge, wie zum Beispiel im Zusammenhang mit dem Abonnement unseres Newsletters oder der Kontaktaufnahme zum Zwecke der Information über Konzerte oder sonstige Ticketangebote, eingeholt haben.
Soweit unsere berechtigten Interessen, Ihren widerstreitenden Interessen an einer Datenverarbeitung, zum Beispiel im Zusammenhang mit der Vervollständigung fehlerhafter Anmeldedaten oder statistischen Auswertungen auf der Website überwiegen, basiert die Datenverarbeitung auf Artikel 6 Absatz 1 f DS-GVO. Unser berechtigtes Interesse besteht in diesen Fällen daran, die Vertragsdurchführung, wie gewünscht, abzuwickeln und einen Überblick über die Nutzung und Verbesserungspotenziale unseres Webshops zu erhalten. Auch die Verarbeitung personenbezogener Daten im Zusammenhang mit der Stuhlplakettenbeschriftung und der Veröffentlichung der Spendernamen auf der Website des Gewandhauses oder in Broschüren beruht auf Art. 6 Absatz 1 f DS-GVO soweit es Fälle betrifft, in denen die Patenschaft als Geschenk durch einen Dritten initiiert wird. Unser berechtigtes Interesse an der damit einhergehenden Datenverarbeitung besteht darin, eine attraktive Geschenkoption, deren Kernelement die Namensveröffentlichung in Form einer personalisierten Stuhlplakette sowie auf der Website des Gewandhauses darstellt, anzubieten. Berechtigte Interessen der betroffenen Personen stehen dieser Datenverarbeitung nicht entgegen, da die Datenverarbeitung sich nur auf den Namen der beschenkten Person bezieht und insbesondere keine sensiblen Informationen betroffen sind und davon auszugehen ist, dass die die Patenschaft stiftende Person die Interessen der beschenkten Person einschätzen kann und von einem mutmaßlichen Einverständnis der beschenkten Person mit der Veröffentlichungsoption auszugehen ist. Die betroffene Person hat zudem die Möglichkeit, der Datenverarbeitung jederzeit durch Nachricht an meinbeitrag@gewandhaus.de oder telefonisch unter +49 (0) 341 1 27-228 zu widersprechen. Bei einem solchem Widerspruch wird das Gewandhaus zu Leipzig – soweit der Name der beschenkten Person zuvor schon veröffentlicht wurde – die Veröffentlichung rückgängig machen und die betroffene Person entsprechend informieren.
3. Zweck der Datenverarbeitung
a) Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung und Abwicklung Ihres Patenschaft-Vertrages.
b) Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrages hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren oder ihre Einwilligung vorliegt, insbesondere für nachfolgende Zwecke:
- Kontaktaufnahmen, um Sie auf Spendenprojekte aufmerksam zu machen;
- Marketingmaßnahmen und Marktanalyse;
- Vervollständigung und Korrektur von fehlerhaften Anmeldedaten durch Nutzung oder Recherche in öffentlich zugänglichen Datenbanken, wie z. B. Telefon- oder Adressverzeichnissen;
- Statistische Auswertungen;
- Der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
- Mithören von Telefongesprächen zur Qualitätskontrolle oder Schulungszwecken.
4. Herkunft der Daten
Soweit Sie Ihre Daten nicht selbst im Webshop angegeben haben, um eine Stuhlpatenschaft abzuschließen, sondern Ihre personenbezogenen Daten, insbesondere Ihr Name, von einer dritten Person angegeben wurden, um Ihnen ein Geschenk zu machen, stammen Ihre personenbezogenen Daten von dieser dritten Person.
5. Dauer der Speicherung
Die Daten werden gelöscht bzw. gesperrt, wenn sie für die Vertragsdurchführung und die Erreichung der unter 3. aufgeführten Zwecke nicht mehr benötigt werden bzw. in der zugrundeliegenden Einwilligungserklärung ein bestimmtes Speicherdatum angegeben ist und die gesetzlichen Gewährleistungs- und Aufbewahrungsfristen u.a. nach dem Handelsgesetzbuch und der Abgabenordnung abgelaufen sind. Die gesetzliche Aufbewahrungspflicht nach dem Handelsgesetzbuch beträgt 10 Jahre. In diesem Fall werden wir die Daten nur für den Fall der Überprüfung der Finanzbücher erneut verwenden.
6. Empfänger oder Kategorien von Empfängern Ihrer Daten
Im Rahmen der Verkaufsabwicklung übermitteln wir sämtliche im Zuge des Spendenvorgangs erhobene Daten, ausgenommen Bank- oder Zahlungsdaten, an den Webhost unserer Website: www.engagement.gewandhausorchester.de, clickstorm GmbH, Altenburger Straße 13, 04275 Leipzig.
Für die Abwicklung Ihrer Bezahlung übermitteln wir sämtliche im Zuge des Spendenvorgangs erhobene Daten für die gewählten Zahlarten Kreditkartenzahlung und Sofortüberweisung an die Condardis GmbH, Helfmann-Park 7, 65760 Eschborn.
Für die Beschlussfassung über die Annahme Ihrer Spende durch den Stadtrat der Stadt Leipzig in öffentlicher Sitzung übermitteln wir Ihre Daten an die Stadt Leipzig, Stadtkämmerei, Neues Rathaus, Martin-Luther-Ring 4 – 6, 04109 Leipzig. Die Stadtkämmerei gibt den Mitgliedern des Stadtrates in einer Sammelliste alle Spenden einer gewissen Periode mit Angabe der personenbezogenen Daten zur Kenntnis.
Für die Erstellung von postalischen Briefsendungen übermitteln wir Ihre Personen- und Adressdaten an eine Druckerei als Dienstleister für den Druck und Versand: Merkur Druck- und Kopierzentrum GmbH & Co. KG, Ritterstraße 10, 04109 Leipzig
Unsere Dienstleister sind uns gegenüber weisungsgebunden und im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO zur Einhaltung datenschutzrechtlicher Vorschriften verpflichtet.
7. Widerspruchs- und Löschungsmöglichkeit
Soweit wir Ihre personenbezogenen Daten auf der Grundlage einer Interessenabwägung nach Art. 6 Absatz 1 f DS-GVO verarbeiten, können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen und der Verarbeitung Ihrer personenbezogenen Daten – soweit die Verarbeitung nicht zur Vertragsdurchführung erforderlich ist – im Übrigen unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können Ihren Widerspruch an richten oder uns telefonisch unter +49 (0) 341 1 27 00 erreichen.
Wenn Sie der Datenverarbeitung widersprechen oder uns auffordern, Ihre Daten zu löschen, werden wir Ihrer Aufforderung nach Prüfung etwaiger entgegenstehender Rechte und Pflichten innerhalb angemessener Zeit nachkommen.
XVI. Akademiepatenschaften im Online-Spendenshop
1. Umfang der Verarbeitung personenbezogener Daten
Im Zusammenhang mit der Übernahme einer Akademiepatenschaft im Webshop des Gewandhauses werden folgende personenbezogene Daten von Ihnen erhoben:
- Kontaktdaten (die Angabe der genauen Daten finden Sie unter Ziffer XI. 1.)
- Vertragsdaten: Spendernummer, Spenderhistorie (seit wann sind Sie Spender, getätigte Spendenart), Spendenanzahl, Einzel- und Gesamtspendenhöhe, Versandart sowie sämtliche buchungsrelevante Daten (wann erfolgte der Zahlungseingang, welche Spenden wurden von Ihnen bisher getätigt usw.).
- Bank- und Zahlungsdaten (die Angabe der genauen Daten finden Sie unter Ziffer XI. 1.)
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Absatz 1 b DS-GVO, soweit die Datenverarbeitung in Verbindung mit der Vertragsabwicklung steht und beispielsweise im Zusammenhang mit der Bestellbestätigung, der Erstellung der Patenschaftsurkunde, der Ausstellung der Spendenbescheinigung oder der Erinnerungs-Mail vor Ablauf des Patenschaftszeitraums erfolgt.
Die Datenverarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Absatz 1 a DS-GVO soweit wir Ihre Einwilligung in bestimmte Datenverarbeitungsvorgänge, wie zum Beispiel im Zusammenhang mit dem Abonnement unseres Newsletters oder der Kontaktaufnahme zum Zwecke der Information über Konzerte oder sonstige Ticketangebote, eingeholt haben.
Soweit unsere berechtigten Interessen, Ihren widerstreitenden Interessen an einer Datenverarbeitung, zum Beispiel im Zusammenhang mit der Vervollständigung fehlerhafter Anmeldedaten oder statistischen Auswertungen auf der Website überwiegen, basiert die Datenverarbeitung auf Artikel 6 Absatz 1 f DS-GVO. Unser berechtigtes Interesse besteht in diesen Fällen daran, die Vertragsdurchführung, wie gewünscht, abzuwickeln und einen Überblick über die Nutzung und Verbesserungspotenziale unseres Webshops zu erhalten. Auch die Verarbeitung personenbezogener Daten im Zusammenhang mit der Stuhlplakettenbeschriftung und der Veröffentlichung der Spendernamen auf der Website des Gewandhauses oder in Broschüren beruht auf Art. 6 Absatz 1 f DS-GVO soweit es Fälle betrifft, in denen die Patenschaft als Geschenk durch einen Dritten initiiert wird. Unser berechtigtes Interesse an der damit einhergehenden Datenverarbeitung besteht darin, eine attraktive Geschenkoption, deren Kernelement die Namensveröffentlichung auf einer Patentafel sowie auf der Website des Gewandhauses darstellt, anzubieten. Berechtigte Interessen der betroffenen Personen stehen dieser Datenverarbeitung nicht entgegen, da die Datenverarbeitung sich nur auf den Namen der beschenkten Person bezieht und insbesondere keine sensiblen Informationen betroffen sind und davon auszugehen ist, dass die die Patenschaft stiftende Person die Interessen der beschenkten Person einschätzen kann und von einem mutmaßlichen Einverständnis der beschenkten Person mit der Veröffentlichungsoption auszugehen ist. Die betroffene Person hat zudem die Möglichkeit, der Datenverarbeitung jederzeit durch Nachricht an meinbeitrag@gewandhaus.de oder telefonisch unter +49 (0) 341 1 27-228 zu widersprechen. Bei einem solchem Widerspruch wird das Gewandhaus zu Leipzig – soweit der Name der beschenkten Person zuvor schon veröffentlicht wurde – die Veröffentlichung rückgängig machen und die betroffene Person entsprechend informieren.
3. Zweck der Datenverarbeitung
a) Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung und Abwicklung Ihres Patenschaft-Vertrages.
b) Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrages hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren oder ihre Einwilligung vorliegt, insbesondere für nachfolgende Zwecke:
- Kontaktaufnahmen, um Sie auf Spendenprojekte aufmerksam zu machen;
- Marketingmaßnahmen und Marktanalyse;
- Vervollständigung und Korrektur von fehlerhaften Anmeldedaten durch Nutzung oder Recherche in öffentlich zugänglichen Datenbanken, wie z. B. Telefon- oder Adressverzeichnissen;
- Statistische Auswertungen;
- Der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
- Mithören von Telefongesprächen zur Qualitätskontrolle oder Schulungszwecken.
4. Herkunft der Daten
Soweit Sie Ihre Daten nicht selbst im Webshop angegeben haben, um eine Akademiepatenschaft abzuschließen, sondern Ihre personenbezogenen Daten, insbesondere Ihr Name, von einer dritten Person angegeben wurden, um Ihnen ein Geschenk zu machen, stammen Ihre personenbezogenen Daten von dieser dritten Person.
5. Dauer der Speicherung
Die Daten werden gelöscht bzw. gesperrt, wenn sie für die Vertragsdurchführung und die Erreichung der unter 3. aufgeführten Zwecke nicht mehr benötigt werden bzw. in der zugrundeliegenden Einwilligungserklärung ein bestimmtes Speicherdatum angegeben ist und die gesetzlichen Gewährleistungs- und Aufbewahrungsfristen u.a. nach dem Handelsgesetzbuch und der Abgabenordnung abgelaufen sind. Die gesetzliche Aufbewahrungspflicht nach dem Handelsgesetzbuch beträgt 10 Jahre. In diesem Fall werden wir die Daten nur für den Fall der Überprüfung der Finanzbücher erneut verwenden.
6. Empfänger oder Kategorien von Empfängern Ihrer Daten
Im Rahmen der Verkaufsabwicklung übermitteln wir sämtliche im Zuge des Spendenvorgangs erhobene Daten, ausgenommen Bank- oder Zahlungsdaten, an den Webhost unserer Website: www.engagement.gewandhausorchester.de , clickstorm GmbH, Altenburger Straße 13, 04275 Leipzig.
Für die Abwicklung Ihrer Bezahlung übermitteln wir sämtliche im Zuge des Spendenvorgangs erhobene Daten für die gewählten Zahlarten Kreditkartenzahlung und Sofortüberweisung an die Condardis GmbH, Helfmann-Park 7, 65760 Eschborn
Für die Beschlussfassung über die Annahme Ihrer Spende durch den Stadtrat der Stadt Leipzig in öffentlicher Sitzung übermitteln wir Ihre Daten an die Stadt Leipzig, Stadtkämmerei, Neues Rathaus, Martin-Luther-Ring 4 – 6, 04109 Leipzig. Die Stadtkämmerei gibt den Mitgliedern des Stadtrates in einer Sammelliste alle Spenden einer gewissen Periode mit Angabe der personenbezogenen Daten zur Kenntnis.
Für die Erstellung von postalischen Briefsendungen übermitteln wir Ihre Personen- und Adressdaten an eine Druckerei als Dienstleister für den Druck und Versand: Merkur Druck- und Kopierzentrum GmbH & Co. KG, Ritterstraße 10, 04109 Leipzig
Unsere Dienstleister sind uns gegenüber weisungsgebunden und im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO zur Einhaltung datenschutzrechtlicher Vorschriften verpflichtet.
7. Widerspruchs- und Löschungsmöglichkeit
Soweit wir Ihre personenbezogenen Daten auf der Grundlage einer Interessenabwägung nach Art. 6 Absatz 1 f DS-GVO verarbeiten, können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen und der Verarbeitung Ihrer personenbezogenen Daten – soweit die Verarbeitung nicht zur Vertragsdurchführung erforderlich ist – im Übrigen unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können Ihren Widerspruch an info@gewandhaus.de richten oder uns telefonisch unter +49 (0) 341 1 27 00 erreichen.
Wenn Sie der Datenverarbeitung widersprechen oder uns auffordern, Ihre Daten zu löschen, werden wir Ihrer Aufforderung nach Prüfung etwaiger entgegenstehender Rechte und Pflichten innerhalb angemessener Zeit nachkommen.
XVII. Übermittlung an Drittstaaten
Bei der Nutzung der Kartendienste von Google Maps oder dem Abspielen von Videos der Anbieter YouTube oder Vimeo werden Ihre personenbezogenen Daten in die USA übermittelt. Auch beim Abspielen von Audiodateien des Anbieters Soundcloud werden Ihre personenbezogenen Daten möglicherweise in einen sog. Drittstaat übertragen. Werden Daten in sogenannte Drittstaaten, in denen die DSGVO nicht gilt, übermittelt, ohne dass die EU-Kommission diesen Staaten ein angemessenes Datenschutzniveau bescheinigt hat (Art. 45 Abs. 3 DSGVO) bzw. ohne dass geeignete Garantien existieren, dass die Daten der Betroffenen dennoch angemessen geschützt werden und diese ihre Betroffenenrechte wirksam durchsetzen können (Art. 46 DSGVO), so übermitteln wir Ihre personenbezogenen Daten nur auf der Grundlage Ihrer ausdrücklichen und risikoinformierten Einwilligung im Sinne des Art. 49 Abs. 1 lit. a) DSGVO. Die Einholung Ihrer Einwilligung erfolgt mithilfe der Auswahlmöglichkeiten bezüglich der entsprechenden Dienste innerhalb des Cookie-Banners. Wir möchten Sie darauf hinweisen, dass die Datenübermittlung in ein solches Drittland mit einem Risiko für die Betroffenen verbunden ist, dass diese weder Einfluss auf die Verarbeitung ihrer personenbezogenen Daten im Drittland nehmen können noch ihre in der DSGVO zugesicherten Rechte als Betroffene wirksam durchsetzen können. Für den Einsatz von Diensten auf unserer Website, die mit einer Datenübermittlung in ein Drittland einhergehen, haben wir uns nach sorgfältiger Interessenabwägung bewusst entschieden, da uns keine gleich geeigneten Alternativen zur Verfügung stehen.
XVIII. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
XIX. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
XX. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird. Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
XXI. Recht auf Löschung
Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
XXII. Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von Ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
XXIII. Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
XXIV. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
XXV. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
XXVI. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen.
Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.
XXVII. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
XXVIII. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
XXIX. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
XXX. Änderung dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern.
Stand: 13. Dezember 2023