Datenschutzerklärung

Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter „personenbezogenen Daten“ (nachfolgend auch „Daten“ genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden. Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.

1. Allgemeines zur Datenverarbeitung auf dieser Webseite

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Freunde der Nationalgalerie e.V.

Anschrift: Potsdamer Straße 58, 10785 Berlin, Deutschland
Telefon: +49 (0)30 26 39 48 80
E-Mail: office@freunde-der-nationalgalerie.de
Homepage: freunde-der-nationalgalerie.de

1.2 Beauftragter für Datenschutz

Der Datenschutzbeauftragte ist Kemal Webersohn von der WS Datenschutz GmbH

Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen: freunde-der-nationalgalerie@ws-datenschutz.de

WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin

webersohnundscholtz.de

1.3 Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können.

1.4 Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

2 Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles

2.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragende Datenmenge
Meldung, ob der Abruf erfolgreich war
Erkennungsdaten des verwendeten Browser- und Betriebssystems

Webseite, von der der Zugriff erfolgt Wir nutzen als Anbieter und Webseitenbetreuer den Dienstleister GRÜN Software Group GmbH. Die Datenverarbeitung wird durchgeführt von: GRÜN Software Group GmbH, Pascalstr. 6, 52070 Aachen, Deutschland. Der Zusammenarbeit liegt ein Auftragsverarbeitungsvertrag entsprechend der Maßgaben des Art. 28 DSGVO zugrunde.

Zusätzliche Informationen zum Datenschutz beim Dienstleister finden Sie unter:
www.gruen.net/datenschutz/

2.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.

2.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

2.4 Dauer der Datenspeicherung

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert.

2.5 Beseitigungsmöglichkeit durch die betroffene Person

Wenn Sie auf Ihre persönlichen Daten zugreifen, diese korrigieren, aktualisieren oder deren Löschung anfordern möchten, können Sie dies jederzeit per E-Mail an datenschutz@gruen.net tun. Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, die Verarbeitung Ihrer personenbezogenen Daten von uns einschränken lassen oder die Portabilität Ihrer personenbezogenen Daten beantragen. Sie können diese Rechte auch hier ausüben, indem Sie eine E-Mail an datenschutz@gruen.net senden.

2.6 giftGRÜN

Wir arbeiten mit dem Dienstleister giftGRÜN (giftGRÜN GmbH, Digitalagentur, Pascalstraße 6, 52076 Aachen, Deutschland) zusammen, der die Wartung unserer Webseite vornimmt. Hierbei kann nicht ausgeschlossen werden, dass bei der Wartung der Webseite mitunter vereinzelt personenbezogene Daten, wie IP-Adressen durch giftGRÜN einsehbar sind. Zu diesem Zweck haben wir mit dem Dienstleister einen Auftragsverarbeitungsvertrag entsprechend der Maßgaben des Art. 28 DSGVO geschlossen, um Ihre Datensicherheit zu gewährleisten.

3 Einsatz von Cookies

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um Ihnen ein Login zu ermöglichen sowie um in anonymisierter oder pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:

Häufigkeit der Webseitenbesuche
Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden
Verwendete Suchbegriffe
Ihre Cookie-Einstellung
Ihre Spracheinstellung
Ihre Emoji-Darstellungseinstellungen

Beim Aufruf der Webseite wird über ein Cookiebanner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.

3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

3.3 Zweck der Datenverarbeitung

Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit und Stabilität. Die Datenverarbeitung findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.

3.4 Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

Transiente Cookies (dazu a)
Persistente Cookies (dazu b)

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.

Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden.

3.6 Borlabs Cookiebanner

3.6.1 Beschreibung und Umfang der Datenverarbeitung

nicht an den Anbieter des Borlabs Cookie Banners weitergegeben. Die Datenverarbeitung wird durchgeführt von: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

3.6.2 Zweck der Datenverarbeitung

Unsere Website verwendet das Borlabs Cookie Banner, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Das Borlabs Cookie Banner setzt technisch notwendige Cookies ein, um Ihre Cookie-Präferenzen zu speichern. Diese Daten werden nicht an den Anbieter des Borlabs Cookie Banners weitergegeben. Die Datenverarbeitung wird durchgeführt von: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

3.6.4 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. c) DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO.

3.6.5 Dauer der Datenspeicherung

Sofern nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.

3.6.6 Beseitigungsmöglichkeiten durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Borlabs: de.borlabs.io/datenschutz/

4 Kontakt

4.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, per E-Mail, Kontakt zu uns aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden.

Zudem besteht die Möglichkeit der Kontaktaufnahme via Telefon und Fax. Eine Weitergabe der Daten an Dritte erfolgt nicht.

4.2 Rechtsgrundlage für die Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.

4.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

5 Datenverarbeitung im Rahmen von Bewerbungen

5.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, sich via E-Mail an jobs@freunde-der-nationalgalerie.de bei uns zu bewerben. Hierfür werden personenbezogene Daten verarbeitet und zur weiteren Verarbeitung für das jeweilige Bewerbungsverfahren gespeichert.

5.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlagen für die Datenverarbeitung sind Art. 88 DSGVO und § 26 BDSG.

5.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck das Bewerbungsverfahren durchzuführen.

5.4 Dauer der Datenspeicherung

Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung bei der Auswahl eines potentiellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden.

Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder Sie einer längeren Speicherung Ihre Einwilligung erteilt haben. In diesem Falle erfolgt die weitergehende Speicherung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. c) bzw. lit. a) DSGVO.

5.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn einer Löschung zwingende gesetzliche Vorschriften entgegen.

6 Mitglied werden

6.1 Beschreibung und Umfang der Datenverarbeitung

Sie haben die Möglichkeit bei uns Mitglied zu werden und von unserer Begeisterung von Kunst zu profitieren. Wir bieten Ihnen hierfür unterschiedliche Möglichkeiten der Mitgliedschaft an:

Freunde
2 Freunde
Junge Freunde
Kleine Freunde
Freunde der Wiedereröffnung
Firmenfreunde

Für den Antrag sind unterschiedliche personenbezogene Daten von Ihnen erforderlich. Diese variieren vereinzelt hinsichtlich der unterschiedlichen Mitgliedschaften. Insbesondere sind jedoch die folgenden personenbezogenen Daten anzugeben:

Beitragsart
Betrag
Vorname
Nachname
Anschrift
E-Mail-Adresse
Telefonnummer
vereinsbezogene Daten (z.B. Datum des Vereinseintritts oder Änderungen der Art der Mitgliedschaft)
Bankverbindung (im Falle eines erteilten SEPA-Lastschriftmandats)

Die Daten werden ausschließlich dafür genutzt Ihren Mitgliedsantrag zu prüfen und Ihnen Zugriff auf Ihr Mitgliedsprofil im Mitgliedsbereich zu gewähren, über den Sie den Zugang zu Veranstaltungen und Ihre Daten verwalten können. Der Mitgliederbereich sowie der Bereich zur Anmeldung zu diesem wird durch unseren Dienstleister GRÜN Software Group GmbH bereitgestellt. Die Datenverarbeitung wird durchgeführt von: GRÜN Software Group GmbH, Pascalstr. 6, 52070 Aachen, Deutschland. Der Zusammenarbeit liegt ein Auftragsverarbeitungsvertrag entsprechend der Maßgaben des Art. 28 DSGVO zugrunde.

Zusätzliche Informationen zum Datenschutz beim Dienstleister finden Sie unter: www.gruen.net/datenschutz/

6.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO aufgrund der Vertragserfüllung zum Zweck der Mitgliedschaft und gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses zu dem Zweck der Verwaltung und Betreuung der Mitglieder sowie um Ihnen ein Mitgliedskonto im Mitgliederbereich zur Verwaltung Ihrer Mitgliedschaft anzulegen. Die Weitergabe der E-Mail-Adresse sowie des Namens an die Staatlichen Museen zu Berlin zum Zwecke der Zusendung von Einladung zu Veranstaltungen der Nationalgalerie ist an eine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO gebunden. Ebenfalls wird mittels Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO erfragt, ob der Vor- und Nachname sowie der Beruf im Mitgliederverzeichnis (ausschließlich für Mitglieder einsehbar) veröffentlicht werden dürfen.

6.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt, um Ihren Mitgliedsantrag prüfen zu können sowie um Ihnen bei bestätigter Mitgliedschaft die Möglichkeit zu geben Ihre Daten im Benutzerkonto zu verwalten sowie an unseren Angeboten teilzunehmen.

6.4 Dauer der Datenspeicherung

6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung zu widerrufen oder Ihre Rechte uns gegenüber wahrzunehmen. Hierfür wenden Sie sich bitte an die oben angegebenen Kontaktdaten. Zudem haben Sie innerhalb des Benutzerkontos jederzeit die Möglichkeit Ihre personenbezogenen Daten zu ändern und zu korrigieren. Sofern Sie die Mitgliedschaft beenden möchten, wenden Sie sich bitte an die oben angegebenen Kontaktdaten.

6.6 Mitgliederbereich

6.6.1 Beschreibung und Umfang der Datenverarbeitung

Über unseren Mitgliederbereich haben Sie die Möglichkeit Ihre personenbezogenen Daten in der Mitgliedschaft zu verwalten, Veranstaltungen zu buchen, Dateien zu verwalten, einen Kalender zu führen und Ihr Passwort zu ändern.

Hierbei werden personenbezogene Daten verarbeitet, je nachdem, wie Sie den Mitgliederbereich nutzen, beispielsweise für welche Veranstaltungen Sie sich anmelden möchten. Zudem speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragende Datenmenge
Meldung, ob der Abruf erfolgreich war
Erkennungsdaten des verwendeten Browser- und Betriebssystems
Webseite, von der der Zugriff erfolgt

Der Mitgliederbereich wird durch unseren Dienstleister GRÜN Software Group GmbH bereitgestellt. Die Datenverarbeitung wird durchgeführt von: GRÜN Software Group GmbH, Pascalstr. 6, 52070 Aachen, Deutschland. Der Zusammenarbeit liegt ein Auftragsverarbeitungsvertrag entsprechend der Maßgaben des Art. 28 DSGVO zugrunde.

Zusätzliche Informationen zum Datenschutz beim Dienstleister finden Sie unter: www.gruen.net/datenschutz/

6.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung erfolgt auf Grundlage unserer vertraglichen Grundlage im Rahmen der Mitgliedschaft und der Mitgliedschaftsverwaltung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO an der Bereitstellung einer Benutzeroberfläche, über die unsere Mitglieder die Möglichkeit haben, sich zu Veranstaltungen des Vereins anzumelden sowie Ihre Mitgliedsdaten eigenständig zu verwalten.

6.6.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt, um Ihnen einen Mitgliederbereich zur eigenständigen Verwaltung von Veranstaltungen und Ihren Daten zu ermögliche

6.6.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde und keine vertraglichen oder gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Bezüglich Ihrer Mitglieder- und Nutzungsdaten ist dies regelmäßig ein Jahr nach einer beendeten Mitgliedschaft der Fall. Protokolldaten werden gelöscht, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert.

6.6.5 Beteiligungsmöglichkeit der betroffenen Person

7 Verwaltungssoftware GRÜN VEWA

7.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen die GRÜN VEWA zur Verwaltung und Organisation der Daten unserer Mitglieder. Die Datenverarbeitung wird durchgeführt von: GRÜN Software Group GmbH, Pascalstraße 6, 52076 Aachen, Deutschland.

Weitere Informationen zum Datenschutz bei GRÜN Software Group GmbH finden Sie hier: www.gruen.net/datenschutz/

7.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung beruht auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der optimalen Verwaltung und Organisation unserer Mitgliederdaten.

7.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Übersichtlichkeit der Verwaltung.

7.4 Dauer der Datenspeicherung

Die Daten werden gespeichert, bis der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Regelmäßig innerhalb eines Jahres nach Beendigung der Mitgliedschaft.

7.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen und Ihre Rechte auf Auskunft, Löschung oder Berichtigung Ihrer Daten wahrzunehmen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten.

8 Mitgliederpost

8.1 Beschreibung und Umfang der Datenverarbeitung

Sofern Sie bei uns Mitglied werden möchten, haben Sie die Möglichkeit anzugeben, dass Sie von uns Mitgliederpost erhalten möchten. Hierfür werden die bei der Anmeldung abgegebenen personenbezogenen Daten genutzt:

Vorname
Nachname
E-Mail-Adresse
Adressdaten

Diese personenbezogenen Daten sind notwendig, um Ihnen die Mitgliederpost per E-Mail oder gelegentlich per Post zukommen zu lassen.

8.2 Rechtsgrundlage für die Datenverarbeitung

Die Mitgliederpost erhalten Sie nur, wenn Sie Mitglied unseres Vereins geworden sind. Hierfür ist keine explizite Einwilligung Ihrerseits notwendig, da die Zustellung der Mitgliederpost nur in den engen Grenzen des § 7 Abs. 3 UWG erfolgt, welcher im Lichte des Art. 95 DSGVO spiegelbildlich zu Art. 6 Abs. 1 S.1 lit. f) DSGVO zu verstehen ist. Unser berechtigtes Interesse besteht darin, unsere Mitglieder durch werbliche E-Mails über unsere Veranstaltungen und Angebote zu informieren und so den Kontakt zu unseren Mitgliedern aufrecht zu erhalten. Sofern Sie uns in gesonderten Fällen eine Einwilligung zur Zusendung der Mitgliederpost erteilt haben, ohne Mitglied zu sein, Erfolgt die Datenverarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

8.3 Zweck der Datenverarbeitung

Die Mitgliederpost hat die Funktion, Sie in regelmäßigen Abständen über Angebote und Neuigkeiten von uns zu informieren.

8.4 Dauer der Datenspeicherung

Ihre Daten verarbeiten wir nur so lange, wie dies zur Zweckerfüllung notwendig ist und einer Löschung keine gesetzlichen oder behördlichen Aufbewahrungspflichten entgegenstehen. Sie werden spätestens dann gelöscht, wenn die Mitgliedschaft aufgelöst wird oder sofern Sie keine Mitgliederpost mehr erhalten möchten und diesen Widerspruch uns gegenüber gelten machen.

8.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit der weiteren Zusendung von Mitgliederpost zu widersprechen. Hierzu können Sie den, in jedem Newsletter integrierten, Link zum Abbestellen klicken oder den Widerspruch auf andere Weise bei uns kundtun.Sofern eine Einwilligung vorliegt, können Sie diese jederzeit widerrufen.

8.6 Versanddienstleister

8.6.1 Beschreibung und Umfang der Datenverarbeitung

Der E-Mail-Versand der Mitgliederpost erfolgt mittels „CleverReach“, einer Online-Marketing-Plattform. Die Datenverarbeitung wird durchgeführt von: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland.

Die E-Mail-Adressen unserer Mitglieder, als auch deren Vor- und Nachname, werden auf den Servern von CleverReach in der EU gespeichert. CleverReach verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. CleverReach gibt diese Daten nicht an Dritte weiter. Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von Cleverreach abgerufen wird. Im Rahmen dieses Abrufs werden Informationen, wie z.B. Informationen zu Ihrem System, Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wie häufig sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das von CleverReach einzelne Nutzer zu beobachten.

Weitere Informationen können Sie der Datenschutzerklärung von CleverReach unter folgendem Link entnehmen: www.cleverreach.com/de/datenschutz/

8.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO Ihnen an einem zuverlässigen Versand unserer Mitgliederpost.

8.6.3 Zweck der Datenverarbeitung

Wir nutzen CleverReach als unseren Versanddienstleister, um einen effektiven Versand von E-Mails zu gewährleisten.

8.6.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde und keine behördlichen, vertraglichen oder gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Spätestens, sofern Ihre Mitgliedschaft aufgelöst wird.

8.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch CleverReach Ihre personenbezogenen Daten nicht weiterverarbeitet. Wir bitten Sie zur Kenntnis zu nehmen, dass wir Ihnen in diesem Fall keine Mitgliederpost mehr zustellen können.

9 Social Media-Links

Wir haben auf unseren Diensten Social Media-Plattformen über Icons eingebunden, die dazu führen, dass die Social Media-Anbieter ggf. Daten von Ihnen erhalten. Sofern Sie auf den Social Media-Link klicken, wird die Webseite des jeweiligen Social Media-Anbieters aufgerufen. Durch den Aufruf der Webseite des jeweiligen Social Media-Anbieters über unsere Dienste werden dem jeweiligen Social Media-Anbieters die jeweiligen Bezugsdaten übermittelt. Der Social Media-Anbieter erhält dadurch die Information, dass Sie uns besucht haben.

Hinweis zur Datenverarbeitung in den USA:
Wenn Sie auf einen Social Media-Link klicken, werden möglicherweise Daten von Ihnen durch den jeweiligen Anbieter in den USA verarbeitet. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sofern Sie nicht auf die Links der Social media-Anbieter klicken, findet eine Datenübermittlung nicht statt.

Weitere Informationen zur Datenverarbeitung durch die Social Media-Anbieter finden Sie hier:

Meta:

https://de-de.facebook.com/help/pages/insights,
https://de-de.facebook.com/about/privacy,
https://de-de.facebook.com/full_data_use_policy

Instagram:

https://help.instagram.com/155833707900388
https://www.instagram.com/about/legal/privacy/

LinkedIn:

https://www.linkedin.com/legal/privacy-policy

YouTube:

https://www.google.de/intl/de/policies/privacy/

9.1 YouTube

9.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen für die Einbindung von Videos auf unserer Webseite den Anbieter YouTube. Für die Datenverarbeitung gemeinsam mit uns verantwortlich ist: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Normalerweise wird bereits bei Aufruf einiger Seiten unserer Webseite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden. In diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Google Ad Manager – früher Double Click – von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet. Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet. Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Für weitere Informationen zum Thema Datenschutz verweisen wir auf die nachstehende Datenrichtlinie von YouTube bzw. Google: www.google.de/intl/de/policies/privacy/

9.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

9.1.3 Zweck der Datenverarbeitung

Wir nutzen Social Media, um unser Unternehmen bekannter zu machen. Außerdem möchten wir Ihnen die Möglichkeit bieten über unsere Webseite mit den sozialen Medien zu interagieren.

9.1.4 Dauer der Datenspeicherung

Die Daten, die von YouTube (Google) über Plugins und Werbung erhoben werden, werden von dem Verantwortlichen nach einer festen Speicherdauer gelöscht. Laut Google beträgt diese Zeit 9 bzw. 18 Monate.

9.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die Datenverarbeitung durch YouTube zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf unserer Webseite bei YouTube auszuloggen und alle Cookies aus Ihrem Browserverlauf zu löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der YouTube Profileinstellungen möglich. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop Computer oder mobile Geräte übernommen.

10 Spendenformular spendino

10.1 Beschreibung und Umfang der Datenverarbeitung

Sofern Sie uns eine Spende zukommen lassen möchten, ist Ihnen dies über die Dienste von unserem Partner GRÜN spendino möglich. Die Datenverarbeitung erfolgt durch: GRÜN Software Group GmbH, Pascalstraße 6, 52076 Aachen, Deutschland.

GRÜN spendino ist eine Software-as-a-Service (SaaS) Lösung zur Bereitstellung von Online-Spendenformularen sowie zur Verwaltung von Online-Spenden und –Spendern.

Wenn Sie unsere Unterseiten mit eingebundenem Spendenformular besuchen, werden zunächst noch keine Daten durch die GRÜN Software Group GmbH verarbeitet, weil wir das Spendenformular durch eine sogenannte Zwei-Klick-Lösung eingebunden haben. Erst wenn Sie aktiv auf das Spendenformular klicken, wird eine Verbindung mit den Servern der GRÜN Software Group GmbH hergestellt und benutzerspezifische Analysedaten, wie das genutzte Formular, sowie technische Daten, wie die IP-Adresse, verschlüsselt und sicher übertragen. Ausschließlich zum Zwecke der Spendeneinziehung sowie der Spendenverwaltung werden bei Nutzung des Formulars Ihre persönlichen Daten, wie Anrede, Vorname, Name, E-Mail- Adresse, Kontoinhaber und Kontoverbindung und gegebenenfalls Adresse verarbeitet und gespeichert.

Weitere Informationen zum Datenschutz finden Sie in den Datenschutzbestimmungen des Anbieters: www.gruen.net/spendino/unternehmen/datenschutz/

Nur sofern Sie eine Zuwendungsbestätigung von uns per Post oder E-Mail erhalten möchten, verarbeiten wir ebenfalls Ihre E-Mail bzw. Adressdaten zum Zweck der Zusendung der Zuwendungsbescheinigung.

10.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Abwicklung der Spende ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Grundlage für die Speicherung von Spenderdaten und Spendennachweisen ist Art. 6 Abs. 1 lit. c) DSGVO.

10.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zum Zweck der Spendenabwicklung, -verwaltung und der Erfüllung unserer gesetzlichen Aufbewahrungspflichten.

10.4 Dauer der Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verpflichtet sind. Ihre Daten werden für die Dauer von 10 Jahren gemäß § 14b Abs. 1 S. 1 UStG (Umsatzsteuergesetz) gespeichert. Diese Speicherfrist ergibt sich aus gesetzlichen Vorschriften und dient der Erfüllung unserer steuerrechtlichen Verpflichtungen.

Sofern Sie den Zahlungsprozess abgebrochen oder aus technischen Gründen keine Zahlung tätigen können, werden Ihre Daten bereits nach sechs Wochen gelöscht.

10.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Spende abwickeln zu können, weswegen auf sie nicht verzichtet werden kann. Sie können jederzeit mit uns Kontakt aufnehmen um Ihre weiteren Rechte geltend zu machen.

11 Analyse

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:

11.1 Matomo

11.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen den Web-Analysedienst Matomo (ehemals PIWIK). Matomo sitzt in Neu Seeland, einem Drittland mit von der EU-Kommission zertifizierten angemessenem Schutzniveau gem. Art 45 Abs. 3 DSGVO, https://eur-lex.europa.eu/legalcontent/ EN/ALL/?uri=CELEX%3A32013D0065

Matomo setzt ein Cookie. Zur Erklärung der Cookies wird auf den entsprechenden Passus weiter oben verwiesen. Folgende Daten werden dabei gespeichert:

Zwei Bytes der IP-Adresse des aufrufenden Systems
Die aufgerufene Webseite
Die Website, von der Sie auf die aufgerufene Webseite gelangt sind (Referrer)
Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
Die Verweildauer auf der Webseite
Die Häufigkeit der Aufrufe der Webseite

Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung Ihrer personenbezogenen Daten findet nur dort statt. Diese Daten werden nicht an Dritte weitergegeben.

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. Für weitere Informationen zu den Datenschutzbestimmungen von Matomo verweisen wir auf die nachstehenden Links: matomo.org/privacy/ und matomo.org/privacy-policy/

11.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

11.1.3 Zweck der Datenverarbeitung

Der Web-Analysedienst Matomo dient uns vorwiegend zur Optimierung der Webseite sowie zur Kosten-Nutzen-Analyse. Matomo wird weiterhin dafür genutzt, um eine Analyse des Besucherstroms der Nutzer auf der Webseite zu ermöglichen. Es liegt in unserem Interesse, unser Webseite-Angebot für Sie anschaulich und nutzerfreundlich zu gestalten.

11.1.4 Dauer der Datenspeicherung

Wir verarbeiten personenbezogene Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche, behördliche oder vertragliche Vorschriften einer Löschung entgegenstehen.

11.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte wenden Sie sich hierfür an unseren Datenschutzbeauftragten. Das Setzen von Cookies kann zudem durch entsprechende Einstellungen in Ihrem Internetbrowser jederzeit verhindert werden. Die bereits gesetzten Cookies können auch in den Einstellungen des Internetbrowsers für die Zukunft gelöscht werden.

11.2 Facebook Custom Audience / Facebook-Pixel

11.2.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite nutzt zur Konversionsmessung das Besucheraktions-Pixel von Meta („Facebook-Pixel“). Die Datenverarbeitung wird durchgeführt von: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, USA.

Mit Hilfe des Facebook-Pixels kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese unsere Webseite besuchen. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden. Meta erhält folgende Kategorien von Daten: die Weiterleitungs-URL, Browserinformationen und die Facebook-Nutzer-ID der Person, falls diese über einen Facebook-Account verfügt und auf Facebook eingeloggt ist.

Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Meta sowie außerhalb von Meta ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Unter www.facebook.com/about/privacy/ finden Sie die Datenschutzhinweise von Meta.

11.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Nutzung der Anwendung ist Ihre Einwilligung, gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

11.2.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zum Zwecke der bedarfsgerechten und fortlaufenden Optimierung unserer Webseite. Hieraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung.

11.2.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und keine gesetzliche, behördliche oder vertragliche Regelung einer Löschung entgegenstehen.

11.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können die Remarketing-Funktion “Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren, sofern Sie über einen Facebook Account verfügen. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Webseite der European Interactive Digital Advertising Alliance deaktivieren: www.youronlinechoices.com/de/praferenzmanagement/

11.3 Google Ad Manager (ehemals Double Click)

11.3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite nutzt Google Ad Manager. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ad Manager wird dazu verwendet, Anzeigen zu schalten, wenn Sie unsere Webseite besuchen. Google Ad Manager nutzt Informationen zu Ihren Besuchen dieser und anderer Webseiten, damit Anzeigen zu Produkten und Diensten geschaltet werden können, die Sie interessieren. Falls Sie mehr über diese Methoden erfahren möchten oder wissen möchten, welche Möglichkeiten Sie haben, damit diese Informationen nicht von Google Ad Manager verwendet werden können, klicken Sie hier: www.google.de/policies/technologies/ads/.

11.3.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

11.3.3 Zweck der Datenverarbeitung

Unser Interesse liegt darin, Kooperationen mit anderen Unternehmen einzugehen, um hieran wirtschaftlich zu partizipieren.

11.3.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und keine gesetzliche, behördliche oder vertragliche Regelung einer Löschung entgegenstehen.

11.3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Das Setzen von Cookies kann durch entsprechende Einstellungen in Ihrem Internetbrowser jederzeit verhindert werden. Die bereits gesetzten Cookies können auch in den Einstellungen des Internetbrowsers gelöscht werden. Wir geben zu bedenken, dass die Verhinderung des Setzens von Cookies zur Folge haben kann, dass nicht alle Funktionen uneingeschränkt verfügbar sind.

11.4 Google Ads und Google Conversion Tracking

11.4.1 Beschreibung und Umfang der Datenverarbeitung

Wir haben die Dienste von Google Ads (vormals Google AdWords) auf dieser Webseite integriert. Google-Ads ist ein Dienst für Internetwerbung. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Sofern Sie auf unsere Webseite durch eine Google-Anzeige gelangt sind, wird durch Google ein sogenanntes Conversion-Cookie auf Ihrem System gesetzt. Bezüglich der Erläuterungen zu den Cookies wird auf den Passus zu den Cookies verwiesen. Das Conversion-Cookie wird dazu verwendet, Besuchsstatistiken zu erstellen und zu analysieren.Das Conversion-Cookie speichert bei Besuch der Webseite die IP-Adresse. Diese Daten werden in den USA gespeichert. Es ist möglich, dass Google diese Daten auch an Dritte weitergibt. Bezüglich der weiteren Datenschutzhinweise von Google wird verwiesen auf: www.google.de/intl/de/policies/privacy/

11.4.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

11.4.3 Zweck der Datenverarbeitung

Wir nutzen Google Ads, um in den Suchmaschinenergebnissen von Google gezielt Werbung unseres Unternehmens platzieren zu können.

11.4.4 Dauer der Datenspeicherung

30 Tage nach Setzen des Conversion-Cookies verliert das Cookie seine Gültigkeit. Das bedeutet, dass Sie nicht mehr identifiziert werden können. Innerhalb dieser 30 Tage können sowohl wir als auch Google aufgrund des Conversion-Cookies nachvollziehen, welche Unterseiten aufgerufen worden sind.

11.4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten.

Das Setzen von Cookies kann durch entsprechende Einstellungen in Ihrem Internetbrowser jederzeit verhindert werden. Die bereits gesetzten Cookies können auch in den Einstellungen des Internetbrowsers gelöscht werden. Wir geben zu bedenken, dass die Verhinderung des Setzens von Cookies zur Folge haben kann, dass nicht alle Funktionen uneingeschränkt verfügbar sind.

Sie können mit Hilfe dieses Links www.google.com/settings/ads/plugin die Datenverarbeitung in Ihrem Browser dauerhaft unterbinden. Infolgedessen ist es möglich, dass Funktionen unseres Internetangebots nicht mehr vollständig verfügbar sein werden.

Es ist in den Browsereinstellungen auch möglich nur den Cookies für das Conversation-Tracking und somit die nutzerbezogene Werbung durch Google zu widersprechen. Dafür klicken Sie bitte auf den folgenden Link: www.google.de/settings/ads. Wir weisen Sie darauf hin, dass eine erneute Einstellung erforderlich wird, wenn Sie die Cookies in Ihrem Browser löschen.

Zudem können Sie mit dem Klick auf folgenden Link diejenigen nutzerbezogenen Anzeigen deaktivieren, die Teil der Selbstregulierungskampangne „About Ads“ sind. Wir weisen Sie darauf hin, dass eine erneute Einstellung erforderlich wird, wenn Sie die Cookies in Ihrem Browser löschen.

11.5 Google AdSense

11.5.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf der Webseite Google AdSense. Dabei handelt es sich um einen Online-Dienst, der zu Werbezwecken eingesetzt wird. Google AdSense ermöglicht die Vermittlung von Werbung auf Webseiten Dritter. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit der Nutzung von Google AdSense wird beim Betroffenen ein Cookie gesetzt. Bezüglich der Aufklärungen zu den Cookies wird auf den Passus zu den Cookies verwiesen. Die in dem Cookie gespeicherten Informationen können durch Google Inc. oder auch Dritte aufgezeichnet, gesammelt und ausgewertet werden. Darüber hinaus verwendet Google AdSense zur Sammlung von Informationen auch sog. „WebBacons“ (kleine unsichtbare Grafiken), durch deren Verwendung einfache Aktionen wie der Besucherverkehr auf der Webseite aufgezeichnet, gesammelt und ausgewertet werden können.

Die durch das Cookie und/oder WebBeacon erzeugten Informationen über Ihre Nutzung dieser Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert. Google benutzt die so erhaltenen Informationen, um eine Auswertung Ihres Nutzungsverhaltens im Hinblick auf die AdSense-Anzeigen durchzuführen. Google wird diese Informationen gegebenenfalls auch an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Ihre IP-Adresse wird von Google nicht mit anderen von Google gespeicherten Daten in Verbindung gebracht. Bezüglich weiterer Informationen zu Google AdSense wird auf den nachstehenden Link verwiesen: www.google.de/intl/de/adsense/start/

11.5.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

11.5.3 Zweck der Datenverarbeitung

Unser Interesse liegt in der Verbesserung unseres Bekanntheitsgrades durch die Ermöglichung von nutzerspezifischen Werbeanzeigen. Wir eröffnen uns durch Werbung einen größeren Nutzer- und Interessentenkreis. Zudem erhöhen wir so unseren Bekanntheitsgrad.

11.5.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und keine behördlichen, gesetzlichen oder vertraglichen Regelungen einer Löschung entgegenstehen.

11.5.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Das Setzen von Cookies und das Anzeigen von WebBeacons kann durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden. Die bereits gesetzten Cookies können auch in den Einstellungen des Internetbrowsers gelöscht werden. Wir geben zu bedenken, dass die Verhinderung des Setzens von Cookies zur Folge haben kann, dass nicht alle Funktionen uneingeschränkt verfügbar sind.

11.6 LinkedIn Ads und Conversion Tracking

11.6.1 Beschreibung und Umfang der Datenverarbeitung

Wir platzieren Werbung auf LinkedIn. Wir setzen außerdem die Analyse- und Conversion Tracking-Technologie der Plattform LinkedIn ein, um die Wirksamkeit dieser Werbung zu prüfen. Die Datenverarbeitung wird durchgeführt von: LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ireland.

LinkedIn platziert ein Cookie auf Ihrem Computer, aus dem Informationen zur Ausspielung von Werbung gewonnen werden. Die Cookie-Textdateien enthalten Informationen zu Ihren Besuchen auf unserer Webseite, insbesondere zu den Seiten, die Sie sich angesehen haben, um bei folgenden Besuchen auf unserer Webseite oder den Webseiten Dritter spezifische Produktempfehlungen geben zu können. Das Cookie enthält ein per Zufallsgenerator vergebenes Alias. Wenn Sie innerhalb eines bestimmten Zeitraums unsere oder die Webseite von LinkedIn erneut besuchen, erkennt LinkedIn Sie durch dieses Alias wieder. Diese Information kann jedoch nicht mit Ihrer Person verknüpft werden. Weder wir noch LinkedIn führen diese Information mit Ihren personenbezogenen Daten zusammen und geben keine personenbezogenen Daten an Dritte weiter.

11.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

11.6.3 Zweck der Datenverarbeitung

Es liegt in unserem Interesse Sie über unser Angebot zu informieren und dieses für Sie anschaulich und nutzerfreundlich zu gestalten. Dies stellt zugleich den Zweck der Datenverarbeitung dar.

11.6.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen.

11.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können der Speicherung und Nutzung von Daten in einem Cookie von LinkedIn verhindern, indem Sie den Link www.linkedin.com/psettings/guest-controls/retargeting-opt-out aufrufen und „Ablehnen“ wählen.Wenn Sie diese Option wählen, wird ein neues Cookie (Opt-Out-Cookie) in Ihrem Browser gesetzt, das LinkedIn darüber informiert, dass keine Daten zu Ihrem Browserverhalten gespeichert werden dürfen. Bitte beachten Sie, dass die Einstellung für alle von Ihnen genutzten Browser vorgenommen werden muss. Wenn alle Ihre Cookies in einem Browser gelöscht werden, ist davon auch das Opt-Out-Cookie von LinkedIn betroffen.

12 Weitere Tools von Drittanbietern

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:

12.1 Google Maps

12.1.1 Beschreibung und Umfang der Datenverarbeitung

Diese Webseite verwendet das Produkt Google Maps von Google LLC. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Geo-Informationen in ihren Browsercache, um die Karte korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde und welche Karte angezeigt wurde. Die Nutzungsbedingungen von Google Maps finden sie unter www.google.com/intl/de_de/help/terms_maps.html

12.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

12.1.3 Zweck der Datenverarbeitung

Die Nutzung von Google Maps erleichtert es Ihnen, unseren Standort zu finden, und mit ihm in unterschiedlicher Weise, z.B. durch Routenplanung, zu interagieren.

12.1.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für den Zweck der Datenverarbeitung nicht mehr benötigt werden, es sei denn, dass gesetzliche, behördliche oder vertragliche Vorschriften einer Löschung entgegenstehen.

12.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Hierfür wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Sofern Sie auf die Verwendung von Google Maps verzichten möchten, können Teile unserer Webseite nicht genutzt werden.

12.2 Selbstgehostete Google Web Fonts

12.2.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf der Webseite zur einheitlichen Darstellung von Schriftarten so genannte Webfonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wir haben die Webfonts lokal auf unserer eigenen Webseite eingebunden, so dass Google keine Kenntnis darüber erlangt, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

12.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage beruht auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

12.2.3 Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die einheitliche Darstellung von Schriftarten auf dieser Webseite, um eine visuell interessante und gleichzeitig nutzerfreundliche Webseite anbieten zu können.

12.2.4 Dauer der Datenspeicherung

Es werden keine Daten gespeichert.

12.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihren Browser so einstellen, dass er Webfonts nicht unterstützt. In diesem Fall wird eine Standardschrift von Ihrem Computer genutzt.

12.3 Yoast SEO

12.3.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite nutzen wir die Dienste von Yoast SEO. Die Datenverarbeitung wird durchgeführt von: Yoast B.V.Don, Emanuelstraat 3, 6602 GX Wijchen, Niederlande.

Wir nutzen das Plugin von Yoast SEO. Dieses Plugin übernimmt die komplette technische Optimierung unserer Webseiten für Suchmaschinen. Es unterstützt auch bei der Entwicklung von Inhalten. Das Plugin verwendet Cookies.

Weitere Informationen zum Datenschutz des Dienstleisters finden Sie hier: yoast.com/privacy-notice/

12.3.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung beruht auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der technischen Optimierung unserer Webseiten für Suchmaschinen.

12.3.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient dem Zweck, Seiteninformationen optimal an Suchmaschinen übermitteln zu können, um so unserer Webseite für Suchmaschinen technisch zu optimieren.

12.3.4 Dauer der Datenverarbeitung

Die Daten werden gespeichert, bis der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

12.3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser- Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

13 Onlineshop (Ticketsystem (visitate.net))

13.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie bei uns einkaufen, werden Sie über einen Link auf unseren Onlineshop verwiesen, der eine eigenständige Datenschutzerklärung (Museum & Service (visitate.net)) führt, die über die Datenverarbeitung im Onlineshop informiert. Wenn Sie hier bei uns kaufen und eine Lieferung vereinbart wird, verarbeiten wir die folgenden Datenkategorien:

Kontaktdaten
Rechnungsdaten
Anmeldedaten zur Registrierung

Bei Paketlieferungen geben wir Name, Adresse, Telefonnummer und E-Mailadresse von Ihnen auch an unsere vertraglich gebundenen Auftragsverarbeiter und Dienstleister weiter.

13.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, d.h. die Verarbeitung Ihrer Daten ist für die Erfüllung der Kaufverträge und Liefervereinbarungen erforderlich.

13.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, um den Kaufvertrag einschließlich Liefervereinbarung mit Ihnen abzuschließen, um den Kaufvertrag einschließlich Rechnungsstellung per E-Mail oder Post und Zahlungsempfang abzuwickeln, um eine pünktliche Lieferung zu gewährleisten und um Sie über Liefertermine und/oder Änderungen der Lieferung zu informieren. Wir geben Ihre Daten an unsere Dienstleister weiter, damit diese die Lieferung abwickeln und mit Ihnen gegebenenfalls zur Ankündigung und Abstimmung der Lieferung Deiner bestellten Ware kommunizieren können.

13.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verspflichtet sind.

13.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihren Kaufvertrag abwickeln zu können, weswegen auf sie nicht verzichtet werden kann. Eine Beseitigungsmöglichkeit gibt es daher nicht.

13.6 Kreditkarte

13.6.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie Ihre Bestellung über unseren Onlineshop mit Ihrer Kreditkarte bezahlen möchten, benötigen wir zur Zahlungsabwicklung Daten. Hierbei wird insbesondere gefragt nach

Namen,
Adresse,
E-Mailadresse,
Kreditkartennummer,
Name des Kreditkarteninhabers und
die Gültigkeitsdauer der Kreditkarte.

Wir überprüfen die eingegebenen Daten zusammen mit den Daten Ihrer Bestellung.

13.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 b) DSGVO, d.h. die Verarbeitung Ihrer Daten ist für die Erfüllung der Vereinbarung über eine Bezahlung per Kreditkarte erforderlich.

13.6.3 Zweck der Datenverarbeitung

Wir verarbeiten diese Daten, um eine missbräuchliche Verwendung der Kreditkarte bzw. der Zahlungsmöglichkeit per Kreditkarte frühzeitig zu erkennen und nutzen die Daten nach erfolgreicher Prüfung zur Abwicklung der vereinbarten Zahlung per Kreditkarte.

13.6.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies für die Kaufabwicklung und Rechnungstellung notwendig ist, es sei denn es stehen gesetzliche oder vertragliche Speicherfristen einer Löschung Ihrer Daten entgegen.

13.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Zahlung per Kreditkarte abwickeln zu können, weswegen auf sie nicht verzichtet werden kann, wenn Sie diese Zahlungsart gewählt haben. Eine Beseitigungsmöglichkeit gibt es daher nicht.

13.7 PayPal

13.7.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten als möglichen Zahlungsdienst PayPal an. PayPal ist ein virtuelles Kontenmodell und Zahlungsmittel. Um den Zahlungsdienst mittels PayPals zu nutzen, ist die vorherige Anmeldung bei PayPal erforderlich. Die Datenverarbeitung wird durchgeführt von: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Sofern Sie PayPal als Zahlungsmittel nutzen, werden Ihre personenbezogene Daten an PayPal übermittelt. Bei den personenbezogenen Daten handelt es sich um

Name,
Nachname,
Adresse,
E-Mail-Adresse,
IP-Adresse,
Telefonnummer,
ggf. Mobilnummer und
andere Daten, die zur endgültigen Zahlungsabwicklung erforderlich sind.

Neben der Weitergabe der Daten an Auskunfteien ist es auch möglich, dass PayPal die personenbezogenen Daten ggf. an verbundene Unternehmen, auch Subunternehmer, weiterleitet, soweit dies zur Erfüllung der vertraglichen Pflichten erforderlich wird. Das gleiche gilt für eine Auftragsverarbeitung. PayPal verwendet verbindliche interne Datenschutzvorschriften (Binding Corporate Rules): www.paypal.com/de/webapps/mpp/ua/bcr, um die Datenverarbeitung abzusichern.

Bezüglich der Datenschutzhinweise von PayPal wird auf nachstehenden Link verwiesen: www.paypal.com/de/webapps/mpp/ua/privacy-full

13.7.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage basiert auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

13.7.3 Zweck der Datenverarbeitung

Die Übermittlung der Daten ist notwendig, um einen etwaigen Missbrauch zu verhindern. Wir teilen mit, dass PayPal die personenbezogenen Daten möglicherweise an Auskunfteien übermittelt. Dies deswegen, weil PayPal sich eine Prüfung Ihrer Identität und Bonität vorbehält.

13.7.4 Dauer der Datenspeicherung

13.7.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Zahlung per PayPal abwickeln zu können, weswegen auf sie nicht verzichtet werden kann, wenn Sie diese Zahlungsart gewählt haben. Eine Beseitigungsmöglichkeit gibt es daher nicht.

14 Social Media Auftritte

14.1 Gemeinsam mit uns Verantwortliche soziale Medien

Wir betreiben folgende eigene Auftritte in den sozialen Medien:

facebook: https://www.facebook.com/freundedernationalgalerie/

Instagram: https://www.instagram.com/freundedernationalgalerie/

LinkedIn: https://de.linkedin.com/company/freunde-der-nationalgalerie-e-v

YouTube: https://www.youtube.com/c/freundedernationalgalerie

Hierbei greifen wir auf die Dienste von

Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA beziehungsweise Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Facebook”)
Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA beziehungsweise Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Instagram”)
LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland beziehungsweise LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, California 94085, USA (“LinkedIn”)
YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”) repräsentiert durch: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,

Datenverarbeitung innerhalb des Europäischen Wirtschaftsraums und der Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”)

zurück.

Aufgrund des Urteils des Europäischen Gerichtshofs vom 05.06.2018 (abrufbar unter http://curia.europa.eu/juris/document/document.jsf?text=&docid=202543&pageIndex=0&doclang=DE&mode=req&dir=&occ=first&part=1&cid=298398 ) gelten Betreiber von Auftritten in sozialen Medien und die Betreiber der sozialen Medien selbst als gemeinsam für die Datenverarbeitung Verantwortliche.

Wir weisen Sie darauf hin, dass Sie unsere Auftritte in den sozialen Medien und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die Informationen, die wir in den sozialen Medien zur Verfügung stellen, auch auf unserem eigenen Internet-Angebot abrufen.

14.2 Datenschutzbeauftragter

Die Datenschutzbeauftragten der jeweiligen sozialen Medien erreichen Sie über die jeweiligen sozialen Medien.

Den Datenschutzbeauftragten von Facebook und Instagram erreichen Sie über folgendes, verlinktes Kontaktformular: https://www.facebook.com/help/contact/540977946302970

Den Datenschutzbeauftragten von LinkedIn erreichen Sie über folgendes, verlinktes Kontaktformular: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

Den Datenschutzbeauftragten von Google und YouTube erreichen Sie über folgendes, verlinktes Kontaktformular: https://twitter.ethicspointvp.com/custom/twitter/forms/data/form_data.asp

14.3 Von den sozialen Medien verarbeitete Daten

Beim Besuch unserer Auftritte in den sozialen Medien erfassen die Betreiber der sozialen Medien u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber des Auftritts statistische Informationen über die Inanspruchnahme der Seite zur Verfügung zu stellen. Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Betreibern der sozialen Medien verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen der Betreiber des jeweiligen sozialen Netzwerkes erhält und wie diese verwendet werden, wird in den Datenschutzerklärungen der jeweiligen sozialen Netzwerke beschrieben. Dort finden Sie auch Informationen zu den Kontaktmöglichkeiten.

Nähere Informationen hierzu finden Sie unter folgenden Links:

Facebook:

https://de-de.facebook.com/help/pages/insights
https://de-de.facebook.com/about/privacy
https://de-de.facebook.com/full_data_use_policy

Google und YouTube:

https://www.google.de/intl/de/policies/privacy/

Instagram:

https://help.instagram.com/155833707900388
https://www.instagram.com/about/legal/privacy/

LinkedIn:

https://www.linkedin.com/legal/privacy-policy

In welcher Weise die Betreiber der sozialen Medien Daten aus dem Besuch unseres Auftritts in den sozialen Medien für eigene Zwecke verwenden, in welchem Umfang Aktivitäten auf

den Auftritten in sozialen Medien einzelnen Nutzern zugeordnet werden, wie lange die Betreiber diese Daten speichern und ob Daten aus einem Besuch der Auftritten in sozialen Medien an Dritte weitergegeben werden, wird von den Betreibern der sozialen Medien nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf unsere Auftritte in sozialen Medien wird die, Ihrem Endgerät zugeteilte IP-Adresse an den Betreiber des jeweiligen sozialen Netzwerks übermittelt. Die sozialen Netzwerke speichern darüber hinaus Informationen über die Endgeräte der Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist den Betreibern der sozialen Medien damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell bei dem jeweiligen sozialen Netzwerk angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer individuellen Kennung in diesem sozialen Netzwerk. Dadurch kann vom Betreiber des sozialen Netzwerks nachvollzogen werden, dass Sie eine bestimmte Seite aufgesucht und wie Sie sie genutzt haben. Anhand dieser Daten können Inhalte oder Werbung auf Ihre bisherigen Webseitenbesuche zugeschnitten werden.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei dem jeweiligen sozialen Netzwerk abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen sowie Ihren Browser beenden und neu starten. Auf diese Weise werden Anmelde-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Auftritte in sozialen Medien nutzen, ohne dass Ihre Nutzerkennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für das genutzte Soziale Netzwerk erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Informationen dazu, wie Sie Sie vorhandene Informationen innerhalb des sozialen Netzwerks verwalten oder löschen können, finden Sie auf den oben genannten Support-Seiten des jeweiligen sozialen Netzwerks.

14.4 Von uns verarbeitete Daten

14.4.1 Art und Umfang der Datenverarbeitung

Die von Ihnen bei sozialen Netzwerken eingegebenen Daten, insbesondere Ihr Nutzername und die, unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, als wir auf Ihre Nachrichten gegebenenfalls reagieren. Zudem verweisen Ihre veröffentlichten Beiträge, Bewertungen und Kommentare auf Ihren Account in dem jeweiligen sozialen Netzwerk. Wenn Sie uns über ein @ oder ein # oder Ähnliches erwähnen, wird diese Erwähnung unter Ihrem Nutzernamen gegebenenfalls auf unserer Seite veröffentlicht. Die von Ihnen frei bei dem jeweiligen sozialen Netzwerk veröffentlichten und verbreiteten Daten werden so gegebenenfalls von uns in unser Angebot einbezogen und anderen Nutzern des jeweiligen sozialen Netzwerkes zugänglich gemacht. Markieren Sie unseren Auftritt in den sozialen Medien mit „Gefällt mir“ oder „Folgen“ oder einer ähnlichen Interaktion, so wird uns dies von dem jeweiligen sozialen Netzwerk mit Ihrem Nutzernamen und Link zu Ihrem Account mitgeteilt.

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung unserer Auftritte in den sozialen Medien.

14.4.2 Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung von unserer Seite basiert auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der werbenden Funktion von sozialen Medien. Wir nutzen diese, um den Bekanntheitsgrad unseres Unternehmens zu steigern.

14.4.3 Zweck der Verarbeitung

Die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten (z.B. Nutzername, Bilder, ggf. Interessen, Kontaktdaten) werden von uns ausschließlich zum Zweck der Kunden- und Interessentenkommunikation verarbeitet. Unser berechtigtes Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der wir Ihnen aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können und wir Ihrem Anliegen schnellstmöglich nachkommen können.

14.4.4 Dauer der Speicherung

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung unseres Auftritts in den sozialen Medien gelöscht.

15 Datentransfer in ein Drittland

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete Garantien vorgesehen (Art. 46 DSGVO).

Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere Informationen finden Sie unter: Adequacy decisions (europa.eu)

EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in einen Drittstaat über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen.

Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die Datenübermittlung einschlägig ist.

16 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

16.1 Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

16.2 Recht auf Auskunft (vgl. Art. 15 DSGVO)

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

16.3 Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren,

dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16.4 Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:

wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

16.5 Recht auf Unterrichtung (vgl. Art. 19 DSGVO)

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.

Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

16.6 Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern

die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

16.7 Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

16.8 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

17 Wie Sie diese Rechte wahrnehmen

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Kemal Webersohn von der WS Datenschutz GmbH

freunde-der-nationalgalerie@ws-datenschutz.de

oder per Post: