A-
A+

DATENSCHUTZERKLÄRUNG

Stand: 13. März 2026

  1. GEGENSTAND UND GELTUNGSBEREICH

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben und wie und zu welchen Zwecken diese verarbeitet werden. Wir behandeln Ihre personenbezogenen Daten stets entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

  1. VERANTWORTLICHE STELLE

Buchheim Stiftung
Am Hirschgarten 1, 82347 Bernried
Tel: +49 8158 99700, E-Mail: andrea.flakus@buchheimmuseum.de

  1. DATENSCHUTZBEAUFTRAGTER

Christian Schmoll, E-Mail: c.schmoll@compliance.one

Jeder Betroffene kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

  1. BESUCH DER WEBSEITEN

Bei jedem Aufruf unserer Webseiten erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse des von Ihnen verwendeten Endgeräts verarbeitet werden. Hinzu kommen weitere Informationen über den Browser Ihres Endgeräts.

Die Gewährleistung von Vertraulichkeit und Integrität der mit unseren IT-Systemen verarbeiteten personenbezogenen Daten ist für uns von großer Wichtigkeit. Die Daten werden ferner auch verwendet, um Fehler der Webseiten zu beheben.

Für diese Zwecke werden nachfolgende Daten protokolliert:

  • IP-Adresse des aufrufenden Rechners
  • Betriebssystem des aufrufenden Rechners
  • Browser-Version des aufrufenden Rechners
  • Name der abgerufenen Datei
  • Datum und Uhrzeit des Abrufs
  • Übertragene Datenmenge
  • Verweisende URL

Diese Daten werden regelmäßig nach wenigen Tagen wieder gelöscht.

Unsere Webseiten werden auf Basis einer Auftragsverarbeitung gem. Art. 28 DSGVO von einem Dienstleister im Europäischen Wirtschaftsraum gehostet. Eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO wurde abgeschlossen.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist der Betrieb dieser Internetseite und die Umsetzung der Schutzziele der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

  1. KONTAKTAUFNAHME

Treten Sie mit uns in Kontakt, um Informationen oder Unterlagen anzufordern, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Kommunikation mit unseren Interessenten, Besuchern, Kunden und Förderern.

Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, beispielsweise bei der Teilnahme an einer unserer Veranstaltungen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

  1. ONLINE-SHOP

Wenn Sie in unserem Online-Shop Waren (z.B. Kataloge, Plakate, Kunstdrucke) oder Tickets kaufen bzw. eine Buchung durchführen, verarbeiten wir Bestandsdaten (z.B. Name, E-Mail-Adresse, Kontaktadressen, Lieferadressen) und Vertragsdaten (z.B. in Anspruch genommene Leistungen, Zahlungsinformationen) zur Erfüllung unserer vertraglichen Verpflichtungen.

In unserem Online-Shop müssen Sie sich zur Durchführung Ihrer Bestellung mit Ihrer E-Mail-Adresse registrieren. Es erfolgt eine Verifizierung der E-Mail-Adresse, um sicherzugehen, dass die angegebenen Daten korrekt sind und die Kaufbestätigung bzw. das Ticket auch zugestellt werden können.

Im Rahmen der Bestellung werden Sie dann um die Angabe der für die Durchführung der Bestellung erforderlichen Pflichtangaben gebeten (zum Beispiel benötigen wir bei Warenlieferungen für die Zusendung Ihre Postadresse).

Im Rahmen der Bestellung im Online-Shop speichern wir zudem die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung.

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Dies ist der Fall bei mit der Lieferung der Waren betrauten Logistikunternehmen (z.B. UPS) und bei den mit der Zahlungsabwicklung beauftragten Kreditinstituten und Zahlungsdienstleistern. Wir erheben keine abrechnungsrelevanten Daten. Für die Datenverarbeitung der Zahlungsabwicklungsdienste sind diese selbst Verantwortliche im Sinne der DSGVO.

Unser Shopsystem wird von einem Dienstleister im Europäischen Wirtschaftsraum auf Basis einer Auftragsverarbeitung im Sinne des Art. 28 DSGVO gehostet und gepflegt.

Rechtsgrundlage für die Verarbeitung dieser Daten, die zur Vertragserfüllung erforderlich sind, ist Art. 6 Abs. 1 b) DSGVO.

  1. JAHRESKARTE

Bei der Bestellung einer Jahreskarte wird neben den Bestandsdaten (Geschlecht, Name, Adresse, Geburtsdatum) zusätzlich auch ein Foto benötigt. Dieses wird verarbeitet und gespeichert, um zur Verhinderung von Missbrauch einen Abgleich zwischen Karteninhaber und dem Besucher, der die Jahreskarte verwendet, zu ermöglichen. Das Foto wird nach Ablauf der Jahreskarte zeitnah gelöscht.

Rechtsgrundlage für die Verarbeitung dieser Daten, die zur Vertragserfüllung erforderlich sind, ist Art. 6 Abs. 1 b) DSGVO.

  1. KASSE VOR ORT IM MUSEUM

Wenn Sie Waren oder Tickets an der Kasse vor Ort im Museum erwerben, werden grundsätzlich keine personenbezogenen Daten erhoben.

Für Kartenzahlungen an der Kasse vor Ort im Museum arbeiten wir zusammen mit einem Zahlungsdienstleister. Hierbei werden neben Kaufbetrag und Datum auch Kartendaten an den Zahlungsdienstleister als verantwortliche Stelle zur Durchführung der jeweiligen Zahlung übermittelt.

Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist.

Rechtsgrundlage für die Weitergabe an den Zahlungsdienstleister und die Datenverarbeitung durch den Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b) DSGVO.

Bei Fragen zur Datenverarbeitung durch den Zahlungsdienstleister bzw. zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte an uns unter den oben angegebenen Kontaktdaten. Wir werden Ihre Anfrage dann entsprechend weiterleiten.

Die Bereitstellung der Zahlungsdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie Ihre Zahlungsdaten nicht bereitstellen wollen, können Sie ein anderes Zahlungsverfahren (z.B. Barzahlung) verwenden.

  1. VERANSTALTUNGEN

Wenn Sie sich für die Teilnahme an einer Veranstaltung anmelden, verarbeiten wir Ihre bei der Anmeldung angegebenen Daten grundsätzlich, um Ihnen die Teilnahme an der Veranstaltung zu ermöglichen, insbesondere, um Ihnen eine Anmeldebestätigung zukommen zu lassen, gegebenenfalls für eine Identifikation beim Einlass zu der Veranstaltung und gegebenenfalls zur Durchführung des Zahlungsvorgangs bei kostenpflichtigen Veranstaltungen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO, die Verarbeitung Ihrer Daten ist für die Erfüllung des Vertrages über Ihre Teilnahme an der Veranstaltung erforderlich.

Wenn wir zusätzlich Daten erheben, die nicht zwingend zur Erfüllung des Vertrages mit Ihnen erforderlich sind, dient diese Datenerhebung der Optimierung der Veranstaltung bzw. Ihres Veranstaltungserlebnisses, beispielsweise um die Veranstaltung entsprechend der Interessen der Teilnehmer und der Zielgruppe anzupassen und zu optimieren, und der Vorbereitung, Auswertung und Analyse der Veranstaltung.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, unser überwiegendes berechtigtes Interesse ist die Optimierung, Auswertung und Analyse unserer Veranstaltungen.

Wenn Sie im Rahmen der Anmeldung zusätzlich noch Ihre ausdrückliche Einwilligung für die Verarbeitung bestimmter Daten zu konkreten Zwecken erteilen, ist die Rechtsgrundlage für diese Verarbeitung Ihre jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Dies kann beispielsweise der Fall sein bei der Eintragung in Teilnehmerlisten, die an alle Teilnehmer weitergegeben werden, um eine Vernetzung der Teilnehmer zu ermöglichen.


  1. FOTOS BEI VERANSTALTUNGEN

Bei einigen Veranstaltungen können im Rahmen der Veranstaltung Fotos aufgenommen werden. Diese Fotos können Veranstaltungsteilnehmer zeigen und identifizierbar machen. Diese Fotos werden für die Öffentlichkeitsarbeit und die Dokumentation der Veranstaltung verwendet. Eine Veröffentlichung der Fotos kann dabei sowohl offline (Print) wie auch online, insbesondere auf unserer Webseite und im Rahmen unserer Social Media-Pages erfolgen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, unser überwiegendes berechtigtes Interesse an der Dokumentation der Veranstaltung und der Nutzung von Fotos der Veranstaltung für Zwecke der Öffentlichkeitsarbeit.

Wenn Sie in die Anfertigung und Veröffentlichung von Foto- oder Filmaufnahmen ausdrücklich eingewilligt haben, ist die Rechtsgrundlage für diese Verarbeitung Ihre jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Eine Einwilligung können Sie natürlich jederzeit mit Wirkung für die Zukunft widerrufen. Mehr dazu weiter unten unter der Überschrift „Widerruf der Einwilligung“.

  1. NEWSLETTER

Auf der Website besteht die Möglichkeit, einen E-Mail-Newsletter zu abonnieren. Bei der Registrierung werden die in der Eingabemaske eingegebenen Daten (insbesondere die E-Mail-Adresse), die IP-Adresse des aufrufenden Rechners sowie Datum und Uhrzeit der Registrierung verarbeitet.

Für die Anmeldung zum Newsletter wird das sogenannte Double-Opt-In-Verfahren verwendet. Nach der Registrierung wird eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse versendet. Die Anmeldung wird erst abgeschlossen, wenn der in dieser E-Mail enthaltene Bestätigungslink aktiviert wird. Dabei wird ebenfalls die IP-Adresse des aufrufenden Rechners sowie Datum und Uhrzeit der Bestätigung verarbeitet.

Der Newsletter kann jederzeit über den in jedem Newsletter enthaltenen Abmeldelink oder durch Kontaktaufnahme mit dem Verantwortlichen abbestellt werden.

Im Rahmen des Versands des Newsletters kann eine statistische Auswertung von Nutzungsdaten erfolgen. Dabei werden insbesondere Informationen darüber erhoben, ob ein Newsletter geöffnet wurde und welche Links innerhalb des Newsletters angeklickt wurden. Diese Daten werden verwendet, um den Erfolg der Newsletter-Kampagnen zu messen und die Inhalte des Newsletters zu optimieren.

Für den Versand und die Analyse des Newsletters wird ein Dienstleister eingesetzt. Der Anbieter wird auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO tätig.

Die Rechtsgrundlage für diese Datenverarbeitung ist die ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO der Websitebesucher, die jederzeit widerrufen werden kann.

  1. SAMMLUNG ONLINE

Im Rahmen des Online-Kataloges unserer Kunstwerke (Sammlung Online) präsentieren wir den Bestand des Buchheim Museums im Internet. Sie können auf digitale Entdeckungsreise durch den Gesamtbestand unserer Kunstwerke gehen.

Die im Rahmen von Sammlung Online verarbeiteten Daten beschränken sich auf die Daten zu den Künstlern, zu den aktuellen und früheren Eigentümern der Kunstwerke, zu Druckern und Verlegern und gegebenenfalls auch zu den in den Kunstwerken dargestellten Personen. Diese Daten werden verarbeitet, um unseren Bestand an Kunstwerken online zur Verfügung zu stellen.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO, unser überwiegendes berechtigtes Interesse ist die Präsentation unserer Sammlung im Internet.

Wir nutzen für die Zurverfügungstellung der Sammlung im Internet einen Dienstleister auf Basis einer Auftragsverarbeitung gem. Art. 28 DSGVO.

  1. VIDEOÜBERWACHUNG

Unsere Betriebsstätten werden zum Teil videoüberwacht. Auf diese Überwachung wird jeweils deutlich durch Hinweisschilder hingewiesen. Rechtsgrundlage für diese Speicherung und Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Zweck der Videoüberwachung und unser berechtigtes Interesse ist die Wahrung des Hausrechts, der Schutz unserer Mitarbeiter vor Gefahrensituationen, der Schutz unseres Eigentums, namentlich unserer Betriebsstätte samt Einrichtung und die Beweissicherung nach Straftaten. Auf die Aufzeichnungen wird auf Basis eines restriktiven Berechtigungskonzepts lediglich im Rahmen des „need to know“-Prinzips zugegriffen. In Einzelfällen kann, dem Zweck entsprechend, eine Weitergabe der Aufzeichnungen an Strafverfolgungsbehörden erfolgen. Die Speicherdauer beträgt grundsätzlich maximal 72 Stunden, sofern nicht ein Vorfall eine längere Aufbewahrung zur Wahrung unserer berechtigten Interessen erforderlich macht.

  1. COOKIES

14.1 Cookies

Die Website verwendet Cookies. Cookies sind kleine Textdateien oder andere Formen der Informationsspeicherung, die durch den Browser auf dem Endgerät des Nutzers gespeichert werden. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies können Informationen enthalten, die sich jeweils im Zusammenhang mit dem eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass der Verantwortliche dadurch unmittelbar Kenntnis von der Identität der Nutzer erhält.

Die Website verwendet Cookies, um die Nutzung der Website zu ermöglichen, deren Funktionalität sicherzustellen sowie die Benutzerfreundlichkeit zu verbessern.

Es werden insbesondere folgende Arten von Cookies eingesetzt:

Session-Cookies: Session-Cookies werden nur für die Dauer des jeweiligen Besuchs auf der Website gespeichert. Sie enthalten eine zufällig erzeugte Identifikationsnummer (Session-ID), die es ermöglicht, verschiedene Anfragen eines Browsers derselben Sitzung zuzuordnen. Session-Cookies werden automatisch gelöscht, sobald der Nutzer die Website verlässt.

Temporäre Cookies (First-Party-Cookies): Darüber hinaus werden temporäre Cookies eingesetzt, die für einen bestimmten Zeitraum auf dem Endgerät des Nutzers gespeichert werden. Besucht der Nutzer die Website erneut, wird automatisch erkannt, dass die Website bereits zuvor aufgerufen wurde sowie welche Einstellungen vorgenommen wurden. Dadurch müssen bestimmte Eingaben nicht erneut vorgenommen werden.

Analyse- und Statistik-Cookies: Darüber hinaus können Cookies eingesetzt werden, um die Nutzung der Website zu analysieren und statistisch auszuwerten. Diese Cookies werden nach Ablauf einer jeweils festgelegten Speicherdauer automatisch gelöscht. Einzelheiten hierzu werden in den jeweiligen Abschnitten zu den eingesetzten Analyse-Tools erläutert.

Nutzer können das Setzen von Cookies jederzeit durch entsprechende Einstellungen in ihrem Browser verhindern oder bereits gesetzte Cookies löschen. In diesem Fall kann es jedoch sein, dass einzelne Funktionen der Website nur eingeschränkt nutzbar sind. Durch Cookies werden keine Programme oder sonstigen Anwendungen auf dem Endgerät der Nutzer installiert oder gestartet. Darüber hinaus haben Nutzer die Möglichkeit, ihre Cookie-Einstellungen jederzeit über das auf der Website bereitgestellte Cookie-Consent-Tool zu ändern oder zu widerrufen.

14.2 Einwilligungsmanagement (Cookiebot)

Auf der Website wird die Consent Management Plattform („CMP“) Cookiebot des Anbieters Usercentrics A/S in Dänemark verwendet. Der Anbieter wird als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung tätig.

Cookiebot wird genutzt, um die Besucherinnen bzw. Besucher der Website über die verwendeten Cookies auf der Website zu informieren und die Einwilligung zur Nutzung optionaler Cookies abzufragen und gegebenenfalls zu dokumentieren. Zur Speicherung der Einwilligung wird im Browser ein permanentes Cookie gespeichert.

Hierbei werden folgenden Daten automatisch protokolliert: IP-Adresse in anonymisierter Form (die letzten drei Ziffern werden auf „0“ gesetzt), Datum und Uhrzeit der Einwilligung, User Agent (Informationen zum Endgerät), URL, auf der die Einwilligung erhoben wurde, Status der Einwilligung (in die Verwendung welcher Cookies wurde eingewilligt).

Rechtsgrundlage für diese Datenverarbeitung ist initial das berechtigte Interesse des Verantwortlichen, im Rahmen der Zurverfügungstellung der Website die Einwilligung der Besucherinnen bzw. Besucher der Website in die Speicherung optionaler Cookies einzuholen. Wenn eine solche Einwilligung erteilt wurde, ist Rechtsgrundlage für die Verarbeitung der Daten zur Einwilligung die Erfüllung der rechtlichen Verpflichtung, hierfür eine Einwilligung einzuholen und zu dokumentieren.

  1. 1 GOOGLE ANALYTICS

Auf der Website wird der Webanalysedienst Google Analytics eingesetzt. Google Analytics wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Der Anbieter wird als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung tätig.

Google Analytics ermöglicht es, die Nutzung der Website durch Besucherinnen und Besucher zu analysieren und statistisch auszuwerten, um die Website und die angebotenen Inhalte zu optimieren. Hierzu werden Cookies eingesetzt, durch die Informationen über die Nutzung der Website generiert werden.

Im Rahmen der Nutzung von Google Analytics können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse (gekürzt/anonymisiert)
  • Informationen über das verwendete Endgerät
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • aufgerufene Seiten
  • Datum und Uhrzeit der Serveranfrage
  • Interaktionen auf der Website

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Dadurch wird die IP-Adresse der Nutzerinnen und Nutzer von Google innerhalb des Europäischen Wirtschaftsraums vor einer möglichen Übermittlung in die USA gekürzt. Nur in Ausnahmefällen, beispielsweise bei technischen Störungen innerhalb Europas, wird die vollständige IP-Adresse an Server von Google in den USA übermittelt und dort gekürzt. Die übermittelten IP-Adressen werden nicht mit anderen Daten von Google zusammengeführt.

Personenbezogene Daten können in Drittländer übermittelt werden, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird sichergestellt, dass für eine solche Übermittlung geeignete Garantien vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Der Verantwortliche stellt auf Anfrage einen Nachweis über diese geeigneten Garantien zur Verfügung.

Die Nutzung von Google Analytics erfolgt zum Zweck der Analyse des Nutzerverhaltens sowie zur Optimierung der Website und der angebotenen Inhalte.

Die Rechtsgrundlage für diese Datenverarbeitung ist die ausdrückliche Einwilligung der Websitebesucher gem. Art. 6 Abs. 1 lit. a) DSGVO, die jederzeit widerrufen werden kann.

  1. GOOGLE MAPS

Wir setzen auf unserer Website den Service Google Maps (API) der Google Ireland Limited ein. Google Maps ermöglicht die Darstellung interaktiver Landkarten. Beim Aufruf von Unterseiten der Website, auf denen Google Maps zum Einsatz kommt, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an die Server von Google in den USA übertragen und dort gespeichert.

Beim Einsatz von Google Maps erfolgt eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU ohne angemessenes Datenschutzniveau. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen von Google.

Rechtsgrundlage für diese Datenverarbeitung beim Einsatz von Google Maps ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

  1. YOUTUBE

Auf unserer Webseite sind YouTube-Videos eingebettet. Diese werden, über ein Plugin, von der Google Ireland Ltd. in Irland („YouTube“) zur Verfügung gestellt.

Wir verwenden für eingebettete YouTube-Videos die „erweiterten Datenschutzeinstellungen“, d.h. dass YouTube keine Cookies setzt. Dennoch wird, wenn Sie eine Webseite mit dem YouTube-Plugin besuchen, zwangsläufig eine Verbindung zu YouTube hergestellt und dabei wird Ihre IP-Adresse an YouTube übermittelt.

Beim Einsatz von YouTube erfolgt eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU. Wir gewährleisten, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.

Weitere Informationen zum Datenschutz bei YouTube finden Sie im Datenschutz- und Sicherheitscenter von YouTube.

Rechtsgrundlage für diese Datenverarbeitung beim Einsatz von YouTube ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

  1. SOCIAL MEDIA-BUTTONS

Auf unserer Website sind Social Media-Buttons der Social Media-Netzwerke Facebook und Instagram eingebunden.

Klicken Sie einen dieser Social Media-Buttons an, werden Sie auf unsere Pages bei dem jeweiligen Social Media-Netzwerk weitergeleitet. Der Anbieter des jeweiligen Social Media-Netzwerks erhält in diesem Fall die Information, dass Ihr Browser die entsprechende Seite unserer Website aufgerufen hat, auch wenn Sie kein Profil bei dem jeweiligen Social Media-Netzwerk besitzen oder nicht dort eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters übermittelt. Wenn Sie einen Social Media-Button anklicken und entweder bei dem jeweiligen Social Media-Netzwerk eingeloggt sind oder sich dann auf der Seite des jeweiligen Social Media-Netzwerks einloggen, können die übermittelten Informationen Ihrem Account bei dem Social Media-Netzwerk zugeordnet werden.

Informationen zum Zweck und Umfang der Datenerhebung und -verarbeitung durch die Anbieter des jeweiligen Social Media-Netzwerks, die Anbieterkennzeichnung, eine Kontaktmöglichkeit und Ihre Rechte und Einstellungsmöglichkeiten zum Datenschutz entnehmen Sie bitte den jeweiligen Datenschutzinformationen der Anbieter der Social Media-Netzwerke.

Die Datenschutzinformationen der Social Media-Netzwerke finden Sie hier:

Facebook

Instagram

Die Social-Media-Buttons werden erst geladen, nachdem Sie über unseren Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Alternativ können Sie die Buttons durch aktives Anklicken selbst aktivieren (Zwei-Klick-Lösung). Erst nach der Aktivierung wird eine Verbindung zu dem jeweiligen sozialen Netzwerk hergestellt.

  1. SOCIAL MEDIA-PAGES („FANPAGES“)

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, insbesondere bei Twitter (X), Xing, Instagram, LinkedIn.

Diese Profile werden nachfolgend gemeinsam als „Social Media-Pages“ bezeichnet.

Wenn Nutzer eine dieser Social Media-Pages besuchen und bei dem jeweiligen sozialen Netzwerk eingeloggt sind, kann der Anbieter des jeweiligen sozialen Netzwerks das Nutzungsverhalten analysieren und die dabei erhobenen Informationen dem jeweiligen Nutzerkonto zuordnen.

Auch wenn Nutzer nicht eingeloggt sind oder kein Konto bei dem jeweiligen sozialen Netzwerk besitzen, können durch den Anbieter des jeweiligen sozialen Netzwerks personenbezogene Daten erhoben werden, beispielsweise die IP-Adresse oder Daten, die über Cookies oder ähnliche Technologien erfasst werden.

Die Betreiber der sozialen Netzwerke können anhand dieser Daten Nutzerprofile erstellen. Auf Grundlage dieser Nutzerprofile können interessenbasierte Werbeanzeigen sowohl innerhalb des jeweiligen sozialen Netzwerks als auch auf anderen Websites angezeigt werden.

Beim Besuch der Social Media-Pages sind der Verantwortliche und der jeweilige Anbieter des sozialen Netzwerks gemeinsam Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne von Art. 26 DSGVO, soweit die Verarbeitung im Zusammenhang mit der Nutzung der jeweiligen Social Media-Seite erfolgt.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die Anbieter der sozialen Netzwerke finden sich in deren jeweiligen Datenschutzhinweisen.

Datenschutzinformationen der sozialen Netzwerke:

Personenbezogene Daten können in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden (sogenannte Drittländer), in denen möglicherweise kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht. In diesen Fällen stellen wir sicher, dass für die Datenübermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis über diese geeigneten Garantien kann auf Anfrage zur Verfügung gestellt werden. Betroffene Personen können ihre Rechte gemäß Kapitel III der DSGVO (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit) sowohl gegenüber dem Verantwortlichen als auch gegenüber dem jeweiligen Anbieter des sozialen Netzwerks geltend machen.

Es wird darauf hingewiesen, dass der Verantwortliche die Verarbeitung personenbezogener Daten im Rahmen der Social Media-Pages nur im Rahmen, der vom jeweiligen Anbieter bereitgestellten Funktionen und Möglichkeiten beeinflussen kann.

Die Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an der Präsenz und Vermarktung seiner Angebote im Internet.

  1. 20. SCHRIFTEN

Um die Inhalte unserer Website browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Schriftbibliotheken.

Wir verwenden eine Schriftbibliothek fonts.com der Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA. Die Schriftbibliothek wird dabei lokal von diesem Webserver geladen.

Sofern Sie beim ersten Besuch dieser Website zustimmen („Opt-in“), erhebt Monotype zudem statistische Informationen über die Anzahl der monatlichen Page Views. Details zur Datenerhebung durch Monotype finden Sie hier. Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 lit. a) DSGVO.

  1. BEWERBUNGEN

21.1 Active Sourcing

Wir führen sogenannte Active Sourcing-Maßnahmen durch, um vielversprechende potenzielle Mitarbeitende auf dem externen Arbeitsmarkt zu identifizieren und aktiv mit potenziellen Bewerberinnen und Bewerbern und Mitarbeitenden Kontakt aufzunehmen. Zweck der Datenverarbeitung ist die Personalbeschaffung, z.B. indem vielversprechende Kandidatinnen und Kandidaten auf Stellenangebote in unserem Unternehmen individuell hingewiesen werden. Beim Active Sourcing erheben wir folgende Datenkategorien: Name, Vorname, Geschlecht, Kontaktdaten, Ausbildung, Berufserfahrung, Qualifikation, Gehaltsdaten, Bewerbungsdaten, außerberufliche Erfahrungen und Interessen und sonstige Informationen, die sich aus den öffentlichen Profilen bei sozialen Netzwerken, insbesondere LinkedIn und Xing, und/oder aus sonstigen öffentlich zugänglichen Quellen im Internet ergeben. Sämtliche im Rahmen des Active Sourcing verarbeiteten personenbezogenen Daten werden aus allgemein/öffentlich zugänglichen Quellen aus dem Internet erhoben, insbesondere aus sozialen Netzwerken wie LinkedIn und Xing. Rechtsgrundlage für die Erhebung und Verarbeitung der öffentlich zugänglichen Daten im Rahmen des Active Sourcing ist das berechtigte Interesse des Verantwortlichen an der Identifikation, Ansprache und Einstellung bestmöglicher Mitarbeitender für das Unternehmen.

21.2 Bewerbungsprozess

Wir erheben und verarbeiten personenbezogenen Daten von Bewerberinnen und Bewerbern zum Zwecke der Durchführung des Bewerbungsverfahrens. Wenn wir mit einer Bewerberin bzw. einem Bewerber einen Arbeitsvertrag abschließen, werden die übermittelten Daten zur Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Wird kein Arbeitsvertrag abgeschlossen, werden die Bewerbungsunterlagen unverzüglich, spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens gelöscht, sofern einer Löschung kein überwiegendes berechtigtes Interesse, wie die Abwehr von Ansprüchen bzw. eine Beweissicherungsfunktion nach Gleichbehandlungs- und Antidiskriminierungsgesetzen entgegensteht. Rechtsgrundlage für diese Speicherung und Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen (Entscheidung über die Begründung eines Arbeitsverhältnisses). Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverteidigung oder Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung von berechtigten Interessen. Unsere berechtigten Interessen besteht in diesem Fall in der Verteidigung gegen rechtliche Ansprüche bzw. der Geltendmachung von rechtlichen Ansprüchen.

21.3 Internetrecherche im Rahmen des Bewerbungsverfahrens

Im Rahmen des Bewerbungsverfahrens können öffentlich zugängliche Informationen über Bewerberinnen und Bewerber im Internet eingesehen werden. Hierzu zählen insbesondere berufsbezogene Profile in sozialen Netzwerken (z. B. LinkedIn), ggf. öffentlich zugängliche Profile in sonstigen sozialen Medien und Informationen aus allgemein zugänglichen Quellen (z. B. Presseartikel, Blogs, Webseiten, Suchmaschinenergebnisse). Es werden ausschließlich öffentlich zugängliche Informationen zu der Bewerberin bzw. dem Bewerber verarbeitet. Eine systematische oder automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Die Internetrecherche dient der Ergänzung der Bewerbungsunterlagen, um die fachliche Eignung, beruflichen Werdegang, Qualifikationen sowie das öffentliche berufliche Auftreten der Bewerberinnen und Bewerber besser einschätzen zu können. Damit wird eine fundierte Entscheidungsgrundlage für die Auswahl geeigneter Kandidatinnen und Kandidaten geschaffen. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des potenziellen zukünftigen Arbeitgebers an einer umfassenden und fundierten Beurteilung der Eignung von Bewerberinnen und Bewerbern für die ausgeschriebene Stelle.

21.4 Background Checks

Im Rahmen des Bewerbungsverfahrens kann es – insbesondere bei sicherheitsrelevanten Positionen, Führungsaufgaben, Tätigkeiten mit finanzieller Verantwortung oder Zugang zu vertraulichen Unternehmensinformationen – erforderlich sein, ergänzende Überprüfungen („Background Checks“) durchzuführen. Diese Überprüfungen dienen der Verifizierung der im Bewerbungsverfahren gemachten Angaben sowie der Einschätzung der beruflichen Integrität, Zuverlässigkeit und Eignung der Bewerberin bzw. des Bewerbers für die jeweilige Position. Im Zuge solcher Background Checks können je nach Art der ausgeschriebenen Position und Erforderlichkeit Informationen zu Ausbildung, beruflichem Werdegang, Qualifikationen, Referenzen sowie gegebenenfalls Bonitätsinformationen oder Auskünfte aus öffentlichen Registern erhoben und verarbeitet werden. Sofern die ausgeschriebene Position dies erforderlich macht oder gesetzliche Vorgaben dies verlangen (z. B. bei Tätigkeiten in sensiblen Compliance-, Finanz- oder IT-Bereichen), kann in Einzelfällen auch die Vorlage eines behördlichen Führungszeugnisses verlangt werden. In diesem Fall erfolgt die Verarbeitung ausschließlich auf Grundlage der vom Bewerber freiwillig vorgelegten Unterlagen; eine automatisierte Abfrage durch uns findet nicht statt. Zur Durchführung der Background Checks können – soweit erforderlich – externe Dienstleister als Auftragsverarbeiter beauftragt werden, die uns bei der Überprüfung von Qualifikationen oder der Einholung von Referenzen unterstützen. Daneben kann in Einzelfällen eine Kontaktaufnahme mit früheren Arbeitgebern, Referenzpersonen oder Bildungseinrichtungen erfolgen, sofern die Bewerberin bzw. der Bewerber dem zuvor ausdrücklich zugestimmt hat. Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen von Background Checks ist in erster Linie die Durchführung vorvertraglicher Maßnahmen (Entscheidung über die Begründung eines Arbeitsverhältnisses), soweit die Überprüfung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit einzelne Prüfungen über das zur Entscheidungsfindung Erforderliche hinausgehen, erfolgt die Verarbeitung auf Grundlage einer Einwilligung der Bewerberin bzw. des Bewerbers. Darüber hinaus kann die Datenverarbeitung auf das berechtigte Interesse gestützt werden, soweit unser berechtigtes Interesse darin besteht, die Zuverlässigkeit und Integrität von Bewerberinnen und Bewerbern zu prüfen, um wirtschaftskriminellen Handlungen vorzubeugen, Unternehmenswerte zu schützen und gesetzliche sowie regulatorische Vorgaben einzuhalten. Vor Durchführung eines Background Checks wird die Bewerberin bzw. der Bewerber stets transparent über Art, Umfang und Zweck der geplanten Überprüfung informiert. Sofern für bestimmte Prüfungen eine Einwilligung erforderlich ist, wird diese vorab gesondert eingeholt. Eine Verarbeitung oder Weitergabe personenbezogener Daten über den genannten Zweck hinaus erfolgt nicht.

21.5 Einsatz automatisierter (KI-)Verfahren

Im Rahmen unseres Bewerbungsverfahrens setzen wir teilweise automatisierte Verfahren zur Vorauswahl von Bewerbungen ein. Dabei werden die übermittelten Bewerbungsunterlagen (z. B. Lebenslauf, Qualifikationen, Berufserfahrung) mithilfe eines KI-gestützten Systems nach bestimmten, vorab definierten Kriterien analysiert. Ziel ist es, Bewerbungen zu identifizieren, die besonders gut zu den Anforderungen der ausgeschriebenen Stelle passen. Die automatisierte Auswertung dient ausschließlich der Unterstützung unserer Personalverantwortlichen. Eine endgültige Entscheidung über den Fortgang des Bewerbungsverfahrens wird nicht automatisiert, sondern stets durch eine natürliche Person getroffen. Das eingesetzte System bewertet Bewerbungsunterlagen anhand vorab festgelegter Kriterien (z. B. Ausbildung, Berufserfahrung, Sprachkenntnisse, Qualifikationen). Auf dieser Grundlage wird eine vorläufige Einordnung oder Gewichtung vorgenommen, die als Orientierung für die anschließende manuelle Sichtung dient. Diese Auswertung entfaltet keine rechtliche Wirkung und hat keine vergleichbare erhebliche Beeinträchtigung. Jede Bewerberin und jeder Bewerber hat das Recht, eine menschliche Überprüfung der automatisierten Vorauswahl zu verlangen, ihren/seinen Standpunkt darzulegen und die Entscheidung anzufechten.

21.6 Compliance-/Sanktionslisten-Screening

Bewerberinnen und Bewerber, die im Rahmen des Bewerbungsverfahrens in die engere Auswahl kommen, können einer initialen Compliance-Prüfung unterzogen werden. Bei der Compliance-Prüfung erfolgt ein Abgleich des Namens und der Anschrift des Bewerbers mit relevanten Sanktionslisten, insbesondere auf Basis der Anti-Terror-Verordnungen der EU. Für die Durchführung des Compliance-/Sanktionslisten-Screenings nutzen wir einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung. Rechtsgrundlage für diese Speicherung und Verarbeitung ist, wenn eine gesetzliche Verpflichtung zur Durchführung eines Compliance-/Sanktionslisten-Screenings gegeben ist, die Erfüllung der gesetzlichen Verpflichtung. In Einzelfällen, abhängig von einer Interessenabwägung, kann ein Compliance-/Sanktionslisten-Screening auch erfolgen, wenn keine zwingende gesetzliche Verpflichtung gegeben ist. In diesem Fall ist Rechtsgrundlage unser berechtigtes Interesse an der Vermeidung einer potenziellen Sanktionierung durch ausländische Stellen.

21.7 Talent Pool

Wenn eine Bewerberin bzw. ein Bewerber sich ohne Bezug zu einem konkreten Stellenangebot initiativ bei uns bewirbt, mit allgemeinem Interesse an einer zukünftigen Tätigkeit für den Fall, dass sich für die konkrete Bewerberin bzw. den konkreten Bewerber zukünftig potenziell relevante/interessante Positionen ergeben, oder wenn eine Bewerberin bzw. ein Bewerber im Rahmen eines Bewerbungsverfahrens auf eine spezifische Position in eine längere Speicherung der Daten in unserem Talent Pool eingewilligt hat, werden wir die im Rahmen der Bewerbung übermittelten Daten in unserem Talent Pool für 2 Jahre nach Eingang der Initiativbewerbung bzw. nach Beendigung des Bewerbungsverfahrens speichern, um zukünftige für die Bewerberin bzw. den Bewerber potenziell interessante Stellen zu identifizieren und die Bewerberin bzw. den Bewerber gegebenenfalls diesbezüglich zu kontaktieren. Nach Ablauf dieser Frist werden die Daten gelöscht. Eine solche Einwilligung in die Speicherung der Bewerbungsdaten in unserem Bewerber-Pool kann jederzeit für die Zukunft widerrufen werden. Bitte senden Sie uns dazu eine E-Mail an die oben angegebenen Kontaktdaten. Rechtsgrundlage für die Speicherung der Bewerbungsunterlagen in unserem Talent Pool ist gegebenenfalls die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung der Bewerberin bzw. des Bewerbers.

21.8 Statistische Auswertungen

Wir verarbeiten anonymisierte oder aggregierte Bewerbungsdaten, um unser Recruiting-Verfahren zu analysieren und zu verbessern (z. B. zur Auswertung von Bewerbungszahlen, Quellen oder Erfolgsquoten). Diese Auswertungen erfolgen anhand anonymisierter/aggregierter ohne Personenbezug.

  1. ONLINEMEETINGS UND WEBINARE

Bei der Teilnahme an einem Onlinemeeting oder einem Webinar, das vom Verantwortlichen angeboten bzw. durchgeführt wird, werden personenbezogene Daten der Teilnehmenden verarbeitet.

Bei der Teilnahme an einem Onlinemeeting oder einem Webinar werden verschiedene Datenkategorien verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten die Teilnehmenden zu ihrer Person und im Rahmen der Teilnahme angeben.

Bei der Teilnahme an einem Onlinemeeting oder einem Webinar muss bei der Anmeldung regelmäßig zumindest ein Name angeben werden. Es kann dabei aber auch ein Pseudonym verwendet werden. Es wird zudem die IP-Adresse der Teilnehmenden verarbeitet, um die Teilnahme zu ermöglichen. Es werden zudem Informationen zum Login und Geräte-/Hardwareinformationen verarbeitet. Desweiteren werden, sofern angegeben, E-Mail-Adresse und Profilbild der Teilnehmenden verarbeitet. Bei einer telefonischen Teilnahme werden, wenn übermittelt, die Telefonnummer und gegebenenfalls die IP-Adresse verarbeitet.

Bei der Teilnahme einem Onlinemeeting oder einem Webinar werden, sofern die/der Teilnehmende das Mikrofon und/oder eine Kamera des Endgeräts aktiviert hat, im Rahmen der Teilnahme Bild- und Tondaten der/des Teilnehmenden verarbeitet. Falls der Bildschirm geteilt wird, werden zudem die Informationen aus diesem Screenshare verarbeitet. Die Aktivierung von Mikrofon, Kamera oder Screenshare steht den Teilnehmenden frei.

Es können Audio- und Videoaufzeichnungen der Onlinemeetings oder Webinare erstellt werden. In diesem Fall werden die Daten aller Audio-, Video- und Präsentationsaufnahmen verarbeitet. Es erfolgt stets ein Hinweis auf die Aufzeichnung, sofern eine solche erfolgt und es wird, sofern erforderlich, stets die ausdrückliche Einwilligung der Teilnehmenden in die Aufzeichnung eingeholt.

Es besteht zudem die Möglichkeit, in Onlinemeetings oder Webinaren die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von den Teilnehmenden gemachten Texteingaben verarbeitet, um diese in dem jeweiligen Onlinemeeting oder Webinar anzuzeigen und ggf. zu protokollieren.

Für die Durchführung und gegebenenfalls Aufzeichnung von Onlinemeetings und Webinaren wird ein externer Dienstleister als Auftragsverarbeiter eingesetzt.

Es kann hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.

Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen, sofern die Durchführung und Teilnahme an dem Onlinemeeting oder Webinar im Rahmen eines bestehenden Vertragsverhältnisses zur Vertragserfüllung erforderlich ist oder auf den Abschluss eines Vertrages abzielt. Dies ist regelmäßig der Fall bei Mitarbeitenden, Kunden, Interessenten und Dienstleistern und Lieferanten. Andernfalls ist die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Verantwortlichen an einer effizienten Kommunikation, sowohl intern wie auch mit externen Stakeholdern.

  1. 23. ALTERSBESCHRÄNKUNG

Diese Website ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt oder konzipiert. Wir erfassen nicht wissentlich personenbezogene Daten von oder über Personen unter 16 Jahren.

  1. EMPFÄNGER VON DATEN

Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung ihrer Aufgaben, gegebenenfalls zur Erfüllung von Verträgen mit Ihnen, zur Datenverarbeitung mit Ihrer Einwilligung oder zur Wahrung unserer überwiegenden berechtigten Interessen, benötigen.

Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder zur Wahrung unseres überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Durchführung unseres Geschäftsbetriebes.

Sofern wir im Rahmen der Bereitstellung der Website und/oder der Bereitstellung unserer Leistungen Dienstleister bzw. Drittanbieter einsetzen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz Ihrer personenbezogenen Daten zu sorgen.

Sofern wir im Rahmen der Bereitstellung der Website und/oder der Bereitstellung unserer Leistungen Inhalte oder Tools von Dienstleistern bzw. Drittanbietern einsetzen und deren genannter Sitz sich in einem Drittland befindet, findet regelmäßig ein Datentransfer in ein Drittland statt. Als Drittländer sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, also Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt ausschließlich, wenn entweder ein angemessenes Datenschutzniveau, eine Einwilligung oder eine sonstige gesetzliche Erlaubnis, insbesondere eine geeignete Garantie gemäß Art. 46 DSGVO vorliegt.

  1. IHRE RECHTE

25.1 Recht auf Auskunft

Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft über die zu ihrer Person verarbeiteten personenbezogenen Daten zu verlangen.

25.2 Recht auf Berichtigung

Betroffene haben das Recht, eine Berichtigung unrichtiger sie betreffender personenbezogenen Daten zu verlangen. Es besteht zudem das Recht, eine Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

25.3 Recht auf Löschung

Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, die Löschung sie betreffender personenbezogenen Daten zu verlangen.

25.4 Recht auf Einschränkung der Verarbeitung

Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, eine Einschränkung der Verarbeitung sie betreffender personenbezogenen Daten zu verlangen.

25.5 Recht auf Widerspruch gegen die Verarbeitung

Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogenen Daten, die für die Wahrnehmung einer Aufgabe erfolgt, die im öffentlichen Interesse liegt oder die in Ausübung öffentlicher Gewalt erfolgt, oder die auf Basis eines berechtigten Interesses erfolgt, Widerspruch einzulegen. Die Daten werden in diesem Fall nicht weiterverarbeitet, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechten und Freiheiten der/des Betroffenen überwiegen, oder wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient. Außerdem steht Betroffenen das Recht zu, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

25.6 Recht auf Widerruf der Einwilligung

Betroffene steht, soweit sie für eine Verarbeitung eine Einwilligung erteilt haben, im Rahmen der gesetzlichen Voraussetzungen ein Widerrufsrecht zu.

25.7 Recht auf Datenübertragbarkeit

Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen.

25.8 Ausübung der Rechte

Die Betroffenenrechte können durch Mitteilung an die oben genannten Kontaktdaten für den Verantwortlichen bzw. gegebenenfalls den Datenschutzbeauftragten geltend gemacht werden.

25.9 Beschwerde bei den Datenschutzaufsichtsbehörden

Wenn Betroffene der Ansicht sind, dass die Verarbeitung sie betreffender personenbezogener Daten gegen Datenschutzrecht verstößt, haben sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

  1. PFLICHTANGABEN

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, Sie sind auch nicht verpflichtet, personenbezogene Daten bereitzustellen, allerdings ist die Angabe personenbezogener Informationen für einen Vertragsabschluss insofern erforderlich, als bestimmte Angaben zwingend erforderlich sind, um einen Vertrag abschließen (und durchführen) zu können.

  1. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Eine automatisierte Entscheidungsfindung einschließlich eines Profiling wird von uns nicht durchgeführt.

  1. AUFBEWAHRUNG UND LÖSCHUNG

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen.

Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgesehene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

  1. TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN DER DATENSICHERHEIT

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anfragen oder Zahlungsdaten, die Sie an uns senden, eine SSL-Verschlüsselung.

  1. ÄNDERUNG Der DATENSCHUTZerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

IHR COOKIE STATUS

Diese Webseite verwendet Cookies. Wir verwenden Cookies, um Inhalte zu personalisieren, Funktionen für Videos und soziale Medien anzubieten und die Zugriffe auf unsere Website zu analysieren. Dienste wie Google oder YouTube führen diese Cookies möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben. 

Cookies sind kleine Textdateien, die von Webseiten verwendet werden, um die Benutzererfahrung effizienter zu gestalten. Wir speichern Cookies auf Ihrem Gerät , wenn diese für den Betrieb dieser Seite unbedingt notwendig sind. Für alle anderen Cookie-Typen benötigen wir Ihre Erlaubnis.  Diese Seite verwendet unterschiedliche Cookie-Typen. Einige Cookies werden von Drittparteien platziert, die auf unseren Seiten erscheinen.  Sie können Ihre Einwilligung jederzeit von der Cookie-Erklärung auf unserer Website ändern oder widerrufen.

Erfahren Sie in unserer Datenschutzerklärung mehr darüber, wie Sie uns kontaktieren können und wie wir personenbezogene Daten verarbeiten. Bitte geben Sie Ihre Einwilligungs-ID und das Datum an, wenn Sie uns bezüglich Ihrer Einwilligung kontaktieren.

Ihre Einwilligung trifft auf die folgenden Domains zu: www.buchheimmuseum.de