Datenschutz

Datenschutzinformationen

Stand: 14. Dezember 2023

1. GEGENSTAND UND GELTUNGSBEREICH

In dieser Datenschutzerklärung wird drüber informiert, welche personenbezogenen Daten bei einzelnen Verarbeitungsvorgängen erhoben und wie und zu welchen Zwecken diese personenbezogenen Daten verarbeitet werden.

Diese Datenschutzerklärung informiert über die Datenverarbeitung beim Besuch der Website, aber auch in anderen Zusammenhängen, z.B. über die Verarbeitung der Daten von Kunden, von Bewerbern und bei der Teilnahme an Videokonferenzen.

Ihre personenbezogenen Daten werden stets entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.

2. VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER

Verantwortlicher ist die die Münchner Volkstheater GmbH, Theater der Stadt München, Zenettistraße 21 80337 München, Tel.: +49 (0)89 52355-0, Telefax: +49 (0)89 52355-39, E-Mail: theater@muenchner-volkstheater.de.
Der Datenschutzbeauftragte des Verantwortlichen kann unter schmoll@lucid-compliance.com kontaktiert werden.

3. BESUCH DER WEBSITE

3.1 Hosting und Logfiles

Die Website wird von einem Dienstleister als Auftragsverarbeiter in der EU gehostet.

Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts. Folgende Daten werden dabei protokolliert bzw. geloggt:

IP-Adresse des aufrufenden Endgeräts
Betriebssystem des aufrufenden Endgeräts
Browser-Version des aufrufenden Endgeräts
Name der abgerufenen Datei bzw. Webseite
Datum und Uhrzeit des Abrufs
Übertragene Datenmenge
Verweisende URL

Diese Daten werden verarbeitet, um die Website darstellen zu können, um die Sicherheit, Verfügbarkeit und Integrität der Website zu gewährleisten (z.B. Erkennung und Abwehr von DoS-Angriffen oder Zugriffen von Bots), um die Qualität und Darstellung der Website zu verbessern, um Fehler identifizieren und beheben zu können und für statistische Zwecke. Diese Daten werden regelmäßig nach wenigen Tagen wieder gelöscht.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an den obengenannten Zwecken.

3.2 Barrierefreiheit (AccessiBe)

Um einen barrierefreien Besuch der Website zu ermöglichen, integriert die Website über eine Schnittstelle bzw. ein Widget bestimmte Funktionalitäten von accessiBe. AccessiBe wird von der accessiBe Ltd. In Israel zur Verfügung gestellt. Bei der Nutzung von accessiBe werden lediglich HTML-Elemente und HTML-Struktur, CSS-Attribute, Bild-URLs, Link-URLs und Klicks, Interaktionen und angesehene Seiten an den Anbieter von accessiBe übermittelt. accessiBe erhebt und verarbeitet dabei keine personenbezogenen Daten der Besucher der Website.

3.3 Cookies

Auf der Website werden Cookies verwendet. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an den Browser des Besuchers der Website übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. In Cookies werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Internetseite ermöglicht. Ein Cookie enthält zudem die Angabe über seine Herkunft und die Speicherfrist. Dies bedeutet jedoch nicht, dass anhand eines Cookies unmittelbar Kenntnis von der Identität des Websitebesuchers erlangt werden kann.

Beim Besuch der Website werden zum einen Cookies gesetzt, die für den Betrieb der Website unbedingt erforderlich sind. Bei diesen unbedingt erforderlichen Cookies kann es sich beispielweise um Cookies handeln, die für die Darstellung der Website mit einem Content Management-System erforderlich sind, anhand derer Spracheinstellungen erkannt werden oder mit denen dokumentiert wird, ob in das Setzen weiterer (optionaler) Cookies eingewilligt wurde oder ob eine solche Speicherung abgelehnt wurde. Die unbedingt erforderlichen Cookies einschließlich ihres Zwecks und der Speicherdauer bzw. Löschfrist werden nachfolgend und ergänzend auch im Cookie-Banner erläutert, der beim Aufruf der Website angezeigt wird.

Es werden zudem auch optionale Cookies eingesetzt, um zum Beispiel zusätzliche Informationen über die Interessen der Besucher der Website oder über deren Nutzungsverhalten zu erheben, um auf dieser Basis die Website und generell die Kundeninteraktionen zu analysieren und zu optimieren.

Optionale Cookies einschließlich ihres Zwecks und der Speicherdauer bzw. Löschfrist werden nachfolgend und ergänzend auch im Banner erläutert, der beim Aufruf der Website angezeigt wird. Optionale Cookies werden erst gesetzt, wenn in das Setzen der optionalen Cookies ausdrücklich eingewilligt wurde.

Einwilligungsmanagement

Auf der Website wird die Einwilligung der Besucher der Website in die Nutzung optionaler Cookies abgefragt. Eine eretilte Einwilligung wird gegebenenfalls dokumentiert. Zur Speicherung der Einwilligung wird im Browser ein permanentes Cookie gespeichert.

Hierbei werden folgenden Daten automatisch protokolliert: IP-Adresse in anonymisierter Form (die letzten drei Ziffern werden auf „0“ gesetzt), Datum und Uhrzeit der Einwilligung, User Agent (Informationen zum Endgerät), URL, auf der die Einwilligung erhoben wurde, Status der Einwilligung (in die Verwendung welcher Cookies wurde eingewilligt).

Rechtsgrundlage für diese Datenverarbeitung ist initial das berechtigte Interesse des Verantwortlichen, im Rahmen der Zurverfügungstellung der Website die Einwilligung der Besucher der Website in die Speicherung optionaler Cookies einzuholen. Wenn eine solche Einwilligung erteilt wurde, ist Rechtsgrundlage für die Verarbeitung der Daten zur Einwilligung die Erfüllung der rechtlichen Verpflichtung, hierfür eine Einwilligung einzuholen und zu dokumentieren.

3.4 Videos (YouTube)

Auf der Website sind YouTube-Videos eingebettet. Diese werden, über ein Plugin, von der Google Ireland Ltd. in Irland als Auftragsverarbeiter zur Verfügung gestellt.

Bei Aufruf einer Website mit dem YouTube-Plugin wird zwangsläufig eine Verbindung zu Google hergestellt und die IP-Adresse des Besuchers der Website an Google übermittelt.

Es kann hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an der Einbindung von Videos und die damit einhergehende Optimierung der Interaktivität der Website und der Kundeninteraktionen. Sofern eine Einwilligung eingeholt wurde, stellt die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung die Rechtsgrundlage dar.

3.5 Schriften (Adobe Web Fonts)

Um die Inhalte der Website browserübergreifend korrekt und grafisch ansprechend darzustellen, wird für die Zurverfügungstellung der Website die Schriftbibliothek Adobe Web Fonts verwendet. Adobe Web Fonts wird von der Adobe Systems Incorporated in den USA als Auftragsverarbeiter zur Verfügung gestellt.

Bei Aufruf einer Website, auf der eine Schriftbibliothek eingebunden ist, wird die benötigte Schriftart in den Browser-Cache geladen, um Texte und Schriftarten korrekt anzuzeigen. Dabei erhält Adobe die Information, dass von der IP-Adresse des Besuchers der Website die für die Website benötigte Schriftart aufgerufen wurde.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an einer geräteübergreifend einheitlichen und gut lesbaren Darstellung der Website. Sofern eine Einwilligung eingeholt wurde, stellt die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung die Rechtsgrundlage dar.

3.6 Google Maps

Auf der Website wird der Service Google Maps verwendet. Google Maps wird von der Google Ireland Limited in Irland als Auftragsverarbeiter zur Verfügung gestellt.

Google Maps ermöglicht die Darstellung interaktiver Landkarten. Bei Aufruf einer Website, auf der Google Maps zum Einsatz kommt, werden Informationen über die Nutzung der Website durch den jeweiligen Besucher der Website (z.B. die IP-Adresse) an die Server von Google in den USA übertragen und dort gespeichert.

Es kann dabei eine Übermittlung personenbezogener Daten in ein Drittland ohne angemessenes Datenschutzniveau erfolgen. In diesem Fall gewährleisten wir, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an der Zurverfügungstellung einer benutzerfreundlichen und interaktiven Website. Sofern eine Einwilligung eingeholt wurde, stellt die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung die Rechtsgrundlage dar.

3.7 Webanalyse (Matomo)

Auf der Website wird der Webanalysedienst Matomo verwendet. Um besser zu verstehen, wie unsere Website genutzt wird, und um die Website und die angebotenen Dienstleistungen kontinuierlich zu verbessern, wird die Nutzung der Website durch die Nutzer erfasst und analysiert. Die dabei erhobenen Daten werden verwendet, um aggregierte Nutzungsberichte zu erstellen.

Bei der Nutzung des Analysedienstes Matomo werden folgende Daten erhoben:

gekürzte/anonymisierte IP-Adresse des aufrufenden Systems des Nutzers,
die aufgerufene Internetseite,
die Internetseite, von der der Nutzer auf die aufgerufene Internetseite gelangt ist (Referrer),
die Unterseiten, die von der aufgerufenen Internetseite aus aufgerufen werden,
die Verweildauer auf der Internetseite,
Die Häufigkeit des Aufrufs der Internetseite

Matomo setzt kein Cookie, sondern verwendet ein sogenanntes Device-Fingerprinting-Verfahren. Im Device Fingerprint-Verfahren werden folgende Informationen gespeichert: Browsersprache, Betriebssystem, genutzter Browser, Browser-Plugins, (anonymisierte) IP-Adresse.

Anhand des Device Fingerprints kann Matomo einen User beim nächsten Besuch wieder als einzigartigen („unique“) User erkennen. Die im Rahmen des Device Fingerprint-Verfahrens erhobenen Daten werden auf eigenen Servern des Verantwortlichen gespeichert, unverzüglich anonymisiert und alle 24 Stunden nach dem Zufallsprinzip verändert, so dass die Besucher der Website anonym bleiben.

Rechtsgrundlage für diese Datenverarbeitung ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung.

3.8 SoundCloud

Auf der Website sind Plugins von SoundCloud integriert. SoundCloud wird von der SoundCloud Ltd. in Großbritannien als Auftragsverarbeiter zur Verfügung gestellt

Beim Besuch einer Website, auf der ein Plugin von SoundCloud integriert ist, wird nach Aktivierung des Plugins eine Verbindung zwischen dem Browser des Besuchers der Website und den Servern von SoundCloud hergestellt und es wird die IP-Adresse des Besuchers der Website an SoundCloud übermittelt.

Rechtsgrundlage für die Datenverarbeitung im Rahmen der Integration des SoundCloud-Plugins bzw. die Datenübermittlung an SoundCloud ist das berechtigte Interesse des Verantwortlichen an der Zurverfügungstellung einer benutzerfreundlichen, multimedialen und interaktiven Website.

4. Kontaktaufnahme, Kartenreservierung und Kundendatenbank

Bei einer Kontaktaufnahme per E-Mail, telefonisch oder über ein Kontaktformular werden die im Rahmen der Kontaktaufnahme übermittelten Daten zum Zwecke der Bearbeitung der jeweiligen Anfrage verarbeitet. Die im Kontaktformular auf der Website abgefragten Daten sind erforderlich, um die jeweilige Anfrage bearbeiten zu können.

Wenn telefonisch oder über die Onlinereservierung Karten reserviert werden, werden die für die Reservierung der jeweiligen Karten erforderlichen Daten verarbeitet. Die im Rahmen der Reservierung abgefragten Daten, (Name, Kontaktdaten, Vergünstigungstatbestände Schüler/Student oder Schwerbehinderung, ggf. Abo-Nummer, die zu reservierenden Karten und deren Preiskategorie) sind dabei erforderlich zur Durchführung der Reservierung.

Anfragen, Reservierungen, Registrierungen und Buchungen werden in einer Kundendatenbank (CRM-System) gespeichert. Das CRM-System wird regelmäßig dahingehend überprüft, ob Daten gelöscht werden können. Sollten Daten im Rahmen einer Kunden- oder Interessentenbeziehung nicht weiter erforderlich sein oder ein entgegenstehendes Interesse der Kund*innen überwiegen, werden die entsprechenden Daten gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlagen für diese Datenverarbeitungen sind die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen und das berechtigte Interesse des Verantwortlichen an einer Vermarktung seiner Leistungen bzw. an einem Vertrieb der Theaterkarten und an der Kommunikation mit Kund*innen und Interessent*innen und zudem ggf. die Erfüllung gesetzlicher Aufbewahrungspflichten.

5. Spielplan per Post

Auf der Website können die Besucher der Website sich für eine Zusendung des Spielplans per Post registrieren. Bei der Registrierung werden die für die Zusendung erforderlichen Daten abgefragt. Die Zusendung des Spielplans per Post kann jederzeit abbestellt werden, indem eine E-Mail an datenschutz@muenchener-volkstheater.de gesendet wird. Für die Versendung des Spielplans per Post nutzen wir einen Logistikdienstleister, an den die für die Versendung erforderlichen Daten übermittelt werden.

Rechtsgrundlage für die Verarbeitung der Daten nach Registrierung für den Spielplan per Post ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung.

6. Tages-/Abendkasse

Wenn Karten an der Tages-/Abendkasse erworben werden, werden grundsätzlich keine personenbezogenen Daten erhoben.

Bei Kartenzahlung (Lastschrift/girocard/Kreditkarten) wird die Concardis GmbH in Deutschland eingesetzt. Concardis wird dabei als Verantwortlicher tätig. Bei der Zahlungsdurchführung werden neben Kaufbetrag und Datum auch Kartendaten an Concardis zur Durchführung der jeweiligen Zahlung übermittelt. Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur so lange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 13 Monaten nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Fragen zur Datenverarbeitung durch Concardis und Anfragen hinsichtlich Auskunft und ggf. Berichtigung oder Löschung sowie der Einschränkung der Verarbeitung personenbezogener Daten oder hinsichtlich eines Widerspruchs gegen die Verarbeitung personenbezogener Daten können direkt per E-Mail unter der E-Mail-Adresse datenschutzbeauftragter@concardis.com an Concardis gestellt werden. Die Bereitstellung der Zahlungsdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn eine Zurverfügungstellung von Zahlungsdaten nicht gewollt ist, kann ein anderes Zahlungsverfahren (z.B. Barzahlung) verwenden werden.

Wenn beim Erwerb von Karten an der Tages-/Abendkasse Kontaktdaten (Telefonnummer und/oder E-Mail-Adresse) angeben werden, können Serviceinformationen im Zusammenhang mit der konkreten Vorstellung, für die Karten erworben wurden, beispielsweise bei Änderungen des Vorstellungstermins oder bei einem Ausfall einer Vorstellung, zugesendet werden. Einer solchen Zusendung von Serviceinformationen kann jederzeit widersprochen werden.

7. Ticketshop

Bei der Buchung von Karten oder der Inanspruchnahme sonstiger Leistungen (z.B. Erwerb von Gutscheinen) im Ticketshop auf der Website werden Bestandsdaten (z.B. Namen, Kontaktadressen, Lieferadressen) und Vertragsdaten (z.B. in Anspruch genommene Leistungen, Zahlungsinformationen) verarbeitet.

Der Ticketshop wird von der München Ticket GmbH, Seidlstraße 30, 80335 München als Auftragsverarbeiter zur Verfügung gestellt.

7.1 Kundenkonto

Im Ticketshop muss zur Durchführung der Buchung ein Kundenkonto angelegt werden. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben abgefragt. Im Rahmen des Anlegens eines Kundenkontos bzw. der Anmeldung beim Kundenkonto werden aus Nachweisgründen die IP-Adresse des Nutzers und der Zeitpunkt der jeweiligen Nutzerhandlung gespeichert.

Wenn ein Kundenkonto wieder gelöscht wird, werden die Daten im Hinblick auf den jeweiligen Account gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen notwendig.

7.2 Zahlungsdienstleister

Im Ticketshop stehen verschiedene Zahlungsarten über Zahlungsdienstleister zur Verfügung. Bei der Durchführung einer Buchung werden Zahlungsdaten (z.B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom jeweiligen Zahlungsdienstleister für die Durchführung der Zahlung verarbeitet. Für die Durchführung der Zahlungen ist der jeweils genutzte Zahlungsdienstleister Verantwortlicher und es gelten die Vertragsbestimmungen und Datenschutzinformationen des jeweils genutzten Zahlungsdienstleisters.

Folgende Zahlungsarten bzw. Zahlungsdienstleister stehen im Ticketshop zur Verfügung:

Kreditkarte: Die Zahlung mit Kreditkarte wird der Zahlungsdienstleister Computop GmbH in Deutschland eingesetzt, an den die für die Durchführung des Zahlungsvorgangs relevanten Daten übermittelt werden. Die Datenschutzinformationen der Computop GmbH sind abrufbar unter https://www.computop.com/de/datenschutz/.

Sofortüberweisung: Bei Zahlung mit Sofortüberweisung wird der Zahlungsdienstleister Sofort GmbH in Deutschland eingesetzt, an den die für die Durchführung des Zahlungsvorgangs relevanten Daten übermittelt werden. Die Datenschutzinformationen der Sofort GmbH sind abrufbar unter https://www.sofort.com/datenschutzhinweise/.

Bezahlung bei Abholung an der Theaterkasse: Im Ticketshop reservierte Karten bzw. Gutscheine können auch an der Tages-/Abendkasse abgeholt und dort direkt bezahlt werden (siehe dazu oben unter Tages-/Abendkasse).

Rechtsgrundlagen für den Einsatz der Zahlungsdienstleister und die Übermittlung der für den jeweiligen Zahlungsvorgang relevanten Daten an den jeweiligen Zahlungsdienstleister sind die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen und das berechtigte Interesse des Verantwortlichen an der Zurverfügungstellung eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs.

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Dies ist der Fall bei den mit der postalischen Zusendung der Karten betrauten Dienstleistern und bei den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleistern.

7.3 Zusendung von Karten

Für die Zusendung gekaufter Karten wird ein Logistik-/Transportdienstleister eingesetzt. Die für die Zusendung erforderlichen Daten werden an den Logistik-/Transportdienstleister übermittelt. Der Logistik-/Transportdienstleister führt die Zusendung als Verantwortlicher durch.

Rechtsgrundlagen für diese Datenverarbeitung ist die Vertragserfüllung.

Sofern eine entsprechende Einwilligung erteilt wurde, kann die E-Mail-Adresse des Adressaten an den Logistik-/Transportdienstleister übermittelt werden, damit dieser per E-Mail über den Status der jeweiligen Zusendung informieren kann.

Rechtsgrundlage für diese Datenverarbeitung ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung.

8. NEWSLETTER

8.1 Registrierung

Auf der Website wird die Registrierung für die Zusendung eines E-Mail- Newsletters angeboten. Bei der Registrierung werden die Daten aus der Eingabemaske, die IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Registrierung verarbeitet.

Um zu überprüfen, dass eine Registrierung für die Zusendung eines Newsletters durch den tatsächlichen Inhaber einer E-Mail-Adresse erfolgt, wird das sogenannte „Double-Opt-In“-Verfahren eingesetzt. Hierbei wird nach der Registrierung einer E-Mail-Adresse eine Bestätigungs-E-Mail an die registrierte E-Mail-Adresse gesendet. Die Registrierung für den Newsletter wird erst abgeschlossen, wenn ein in der Bestätigungs-E-Mail enthaltener Bestätigungs-Link aktiviert wird. Dabei werden ebenfalls IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Aktivierung des Bestätigung-Links verarbeitet.

Rechtsgrundlage für diese Datenverarbeitung ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung. Der Widerruf der Einwilligung kann erklärt werden, indem der in jedem Newsletter enthaltenen Abmeldelink genutzt wird. Der Widerruf kann auch an die für den Verantwortlichen genannten Kontaktdaten erklärt werden.

Es wird darauf hingewiesen, dass im Falle des Widerrufs der Einwilligung die Daten zur Einwilligung bis zum Ablauf der gesetzlichen Verjährungsfrist aufbewahrt werden, um gegebenenfalls eine Rechtsverteidigen zu ermöglichen. Die Rechenschafts- und Nachweispflicht geht hier für diesen Zeitraum der Löschpflicht vor. Rechtsgrundlage für diese Aufbewahrung der Daten zur Einwilligung ist die Erfüllung einer rechtlichen Verpflichtung und das berechtigte Interesse des Verantwortlichen an der Ermöglichung der Rechtsverteidigung.

8.2 Newsletter-Analytics

Bei dem Newsletter kann eine statistische Auswertung von Nutzungsdaten durchgeführt werden. Hierzu werden gegebenenfalls sowohl die Öffnungen der E-Mail als auch die internen Klicks erfasst und verarbeitet. Diese Informationen dienen dem Zweck, den Erfolg der Newsletter-Kampagnen zu messen und den Newsletter zu optimieren, indem die Inhalte des Newsletters für die Zielgruppe relevanter gestaltet werden.

Rechtsgrundlage für diese Datenverarbeitung ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung.

8.3 Newsletter-Dienstleister

Für die Versendung des Newsletters und die Newsletter-Analytics wird ein externer Dienstleister als Auftragsverarbeiter eingesetzt.

9. SOCIAL MEDIA

9.1 Social Media Buttons

Auf der Website sind Social Media-Buttons verschiedener Social Media-Netzwerke (z.B. Linkedin, Instagram, Twitter und Facebook) eingebunden.

Klicken Sie einen dieser Social Media-Buttons an, werden Sie auf unsere Pages bei dem jeweiligen Social Media-Netzwerk weitergeleitet. Der Anbieter des jeweiligen Social Media-Netzwerkes erhält in diesem Fall die Information, dass Ihr Browser die entsprechende Seite unserer Website aufgerufen hat, auch wenn Sie kein Profil bei dem jeweiligen Social Media-Netzwerk besitzen oder nicht dort eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters übermittelt. Wenn Sie einen Social Media-Button anklicken und entweder bei dem jeweiligen Social Media-Netzwerk eingeloggt sind oder sich dann auf der Seite des jeweiligen Social Media-Netzwerks einloggen, können die übermittelten Informationen ihrem Account bei dem Social Media-Netzwerk zugeordnet werden.

Informationen zum Zweck und Umfang der Datenerhebung und -verarbeitung durch die Anbieter des jeweiligen Social Media-Netzwerks, die Anbieterkennzeichnung, eine Kontaktmöglichkeit und Ihre Rechte und Einstellungsmöglichkeiten zum Datenschutz entnehmen Sie bitte den jeweiligen Datenschutzinformationen der Anbieter der Social Media-Netzwerke.

Rechtsgrundlage für die Einbindung von Social Media-Buttons ist das berechtigte Interesse an der Präsentation und Vermarktung unserer Produkte und Dienstleistungen im Internet und in den sozialen Medien und an der Kommunikation mit Interessent*innen und Kund*innen.

9.2 Social Media-Pages

Wir unterhalten ein öffentlich zugängliches Profil bei verschiedenen Social Media-Netzwerken Netzwerke (z.B. Linkedin, Instagram, Twitter und Facebook).

Wenn Sie unsere Social Media-Pages besuchen und bei dem jeweiligen Social Media-Netzwerk eingeloggt sind, kann der Anbieter des jeweiligen Social Media-Netzwerks Ihr Nutzungsverhalten analysieren und die dabei erhobenen Informationen Ihrem Account bei dem Social Media-Netzwerk zuordnen und diese dort anreichern. Auch wenn Sie nicht eingeloggt sind oder wenn Sie gar keine Account bei dem jeweiligen Social Media-Netzwerk haben, können Daten zu Ihrer Person von dem Anbieter des jeweiligen Social Media-Netzwerks erhoben werden, beispielsweise Ihre IP-Adresse oder Daten, die über ein Cookie erhoben werden.

Die Betreiber der Social Media-Netzwerke können anhand dieser Daten Nutzerprofile erstellen. Anhand Ihres Nutzerprofils können Ihnen dann sowohl auf den Websites des Social Media-Netzwerks als auch auf anderen Websites interessenbasierte Werbeanzeigen angezeigt werden.

Wenn Sie eine unserer Social Media-Pages besuchen, sind wir gemeinsam mit dem Anbieter des Social Media-Netzwerks verantwortlich für die dort stattfindende Erhebung und Verarbeitung Ihrer personenbezogenen Daten. Hinsichtlich der Information über die dort stattfindende Erhebung und Verarbeitung Ihrer personenbezogenen Daten verweisen wir Sie auf die Datenschutzinformationen des jeweiligen Social Media-Netzwerks.

Ihre Betroffenenrechte (Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit etc.) können Sie sowohl gegenüber uns als auch gegenüber dem Anbieter des jeweiligen Social Media-Netzwerks geltend machen. Wir weisen in diesem Zusammenhang darauf hin, dass wir die Verarbeitung personenbezogener Daten und die Umsetzung der Betroffenenrechte im Rahmen unserer Social Media-Pages nur im Rahmen der uns von dem jeweiligen Anbieter zur Verfügung gestellten Möglichkeiten beeinflussen können.

Rechtsgrundlage für unsere Nutzung von Social Media-Pages ist das berechtigte Interesse an der Präsentation und Vermarktung unserer Produkte und Dienstleistungen im Internet und in den sozialen Medien und an der Kommunikation mit Interessent*innen und Kund*innen.

10. VIDEOKONFERENZEN UND WEBINARE

Wenn Sie an einer von uns veranstalteten Videokonferenz, einem Webinar bzw. einem Onlinemeeting etc. (nachfolgend „Videokonferenzen“) teilnehmen, verarbeiten wir dabei Ihre personenbezogenen Daten im Rahmen Ihrer Teilnahme.

Bei der Teilnahme an einer Videokonferenz werden verschiedene Datenkategorien verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einer Videokonferenz machen.

Wenn Sie an einer von uns veranstalteten Videokonferenz teilnehmen, müssen Sie bei der Anmeldung im Regelfall zumindest einen Namen angeben. Sie können dabei aber auch ein Pseudonym verwenden. Es wird zudem Ihre IP-Adresse verarbeitet, um Ihre Teilnahme zu ermöglichen und es werden Informationen zum Login und Geräte-/Hardwareinformationen gespeichert. Es werden zudem, sofern angegeben, E-Mail-Adresse und Profilbild verarbeitet. Wenn Sie sich telefonisch einwählen, wird Ihre Telefonnummer und ggf. IP-Adresse verarbeitet.

Um die Teilnahme an der Videokonferenz zu ermöglichen, werden die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts und, falls Sie Ihren Bildschirm teilen, Informationen aus diesem „Screenshare“ verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen. Ob und welche Teile Ihres Bildschirms geteilt werden, bestimmen Sie stets selbst.

Es können Audio- und Videoaufzeichnungen der Videokonferenz erstellt werden. In diesem Fall werden MP4-Dateien aller Video-, Audio- und Präsentationsaufnahmen verarbeitet. Es erfolgt stets ein Hinweis auf die Aufzeichnung, sofern eine solche erfolgt und es wird, sofern erforderlich, stets die ausdrückliche Einwilligung der Teilnehmer in die Aufzeichnung eingeholt.

Sie haben ggf. die Möglichkeit, in einer Videokonferenz die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Videokonferenz anzuzeigen und ggf. zu protokollieren.

Wir nutzen für die Durchführung von Videokonferenzen einen oder mehrere Dienstleister als Auftragsverarbeiter.

Rechtsgrundlage der Datenverarbeitung ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen bzw. das berechtigte Interesse des Verantwortlichen an einer effizienten internen und/oder externen Kommunikation.

11. BEWERBUNGEN

11.1 Active Sourcing

Wir führen sogenannte Active Sourcing-Maßnahmen durch, um vielversprechende potenzielle Mitarbeitende auf dem externen Arbeitsmarkt zu identifizieren und aktiv mit potenziellen Bewerberinnen und Bewerbern und Mitarbeitenden Kontakt aufzunehmen. Zweck der Datenverarbeitung ist die Personalbeschaffung, z.B. indem vielversprechende Kandidatinnen und Kandidaten auf Stellenangebote in unserem Unternehmen individuell hingewiesen werden.

Beim Active Sourcing erheben wir folgende Datenkategorien: Name, Vorname, Geschlecht, Kontaktdaten, Ausbildung, Berufserfahrung, Qualifikation, Gehaltsdaten, Bewerbungsdaten, außerberufliche Erfahrungen und Interessen und sonstige Informationen, die sich aus den öffentlichen Profilen bei sozialen Netzwerken, insbesondere LinkedIn und Xing, und/oder aus sonstigen öffentlich zugänglichen Quellen im Internet ergeben.

Sämtliche im Rahmen des Active Sourcing verarbeiteten personenbezogenen Daten werden aus allgemein/öffentlich zugänglichen Quellen aus dem Internet erhoben, insbesondere aus sozialen Netzwerken wie LinkedIn und Xing.

Rechtsgrundlage für die Erhebung und Verarbeitung der öffentlich zugänglichen Daten im Rahmen des Active Sourcing ist unser berechtigtes Interesse an einer Identifikation, Ansprache und Einstellung bestmöglicher Mitarbeitender für unser Unternehmen.

11.2 Bewerbungsprozess

Wir erheben und verarbeiten personenbezogenen Daten von Bewerberinnen und Bewerbern zum Zwecke der Durchführung des Bewerbungsverfahrens.

Wenn wir mit einer Bewerberin bzw. einem Bewerber einen Arbeitsvertrag abschließen, werden die übermittelten Daten zur Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Wird kein Arbeitsvertrag abgeschlossen, werden die Bewerbungsunterlagen unverzüglich nach Beendigung des Bewerbungsverfahrens gelöscht, sofern einer Löschung kein überwiegendes berechtigtes Interesse, wie die Abwehr von Ansprüchen bzw. eine Beweissicherungsfunktion nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), entgegensteht.

Rechtsgrundlage für diese Datenverarbeitung ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen.

11.3 Talent Pool

Wenn eine Bewerberin bzw. ein Bewerber in eine längere Speicherung der Daten in unserem Talent Pool eingewilligt hat, werden wir die im Rahmen der Bewerbung übermittelten Daten in unserem Talent Pool für weitere 2 Jahre nach Beendigung des Bewerbungsverfahrens speichern, um zukünftige für die Bewerberin bzw. den Bewerber potenziell interessante Stellen zu identifizieren und die Bewerberin bzw. den Bewerber gegebenenfalls diesbezüglich zu kontaktieren. Nach Ablauf dieser Frist werden die Daten gelöscht.

Eine solche Einwilligung in die Speicherung der Bewerbungsdaten in unserem Bewerber-Pool kann jederzeit für die Zukunft widerrufen werden. Bitte senden Sie uns dazu eine E-Mail an die oben angegebenen Kontaktdaten.

Rechtsgrundlage für die Speicherung der Bewerbungsunterlagen in unserem Talent Pool ist gegebenenfalls die ausdrücklcihe und jederzeit widerrufliche Einwilligung der Bewerberin bzw. des Bewerbers.

11.4 Compliance-/Sanktionslisten-Screening

Bewerber, die im Rahmen des Bewerbungsverfahrens in die engere Auswahl kommen, können einer initialen Compliance-Prüfung unterzogen werden. Bei der Compliance-Prüfung erfolgt ein Abgleich des Namens und der Anschrift des Bewerbers mit relevanten Sanktionslisten, insbesondere auf Basis der Anti-Terror-Verordnungen der EU.

Für die Durchführung des Compliance-/Sanktionslisten-Screenings nutzen wir einen externen Dienstleister als Auftragsverarbeiter.

Rechtsgrundlage für diese Speicherung und Verarbeitung ist, wenn eine gesetzliche Verpflichtung zur Durchführung eines Compliance-/Sanktionslisten-Screenings gegeben ist, die Erfüllung einer rechtlichen Verpflichtung. In Einzelfällen, abhängig von einer Interessenabwägung, kann ein Compliance-/Sanktionslisten-Screening auch erfolgen, sofern keine zwingende gesetzliche Verpflichtung gegeben ist. In diesem Fall ist Rechtsgrundlage unser berechtigtes Interesse an der Vermeidung einer potenziellen Sanktionierung durch ausländische Stellen.

12. VIDEOÜBERWACHUNG

Unsere Betriebsstätten werden zum Teil videoüberwacht. Auf diese Überwachung wird jeweils deutlich durch Hinweisschilder hingewiesen.

Auf die Aufzeichnungen hat lediglich die Geschäftsführung Zugriff. In Einzelfällen kann, dem Zweck entsprechend, eine Weitergabe der Aufzeichnungen an Strafverfolgungsbehörden erfolgen. Die Löschung der Daten erfolgt systemseitig nach 7 Werktagen, sofern keine Vorfälle im Sinne unseres berechtigten Interesses vorliegen, die eine längere Speicherung erforderlich machen.

Für die Durchführung der Videoüberwachung nutzen wir einen Auftragsverarbeiter.

Rechtsgrundlage für die Datenverarbeitung im Rahmen der Videoüberwachung ist unser berechtigtes Interesse an der Wahrung des Hausrechts, der Schutz unserer Mitarbeitenden vor Gefahrensituationen, der Schutz unseres Eigentums, namentlich unserer Betriebsstätte samt Einrichtung und die Beweissicherung nach Straftaten.

13. ALTERSBESCHRÄNKUNG

Diese Website ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt oder konzipiert. Wir erfassen nicht wissentlich personenbezogene Daten von oder über Personen unter 16 Jahren.

14. EMPFÄNGER VON DATEN

Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung ihrer Aufgaben, gegebenenfalls zur Erfüllung von Verträgen mit Ihnen, zur Datenverarbeitung mit Ihrer Einwilligung oder zur Wahrung unserer überwiegenden berechtigten Interessen, benötigen.

Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies z.B. für die Vertragserfüllung oder zur Wahrung unseres überwiegenden berechtigten Interesses an einer effektiven Durchführung unseres Geschäftsbetriebes erforderlich ist.

Sofern wir im Rahmen der Bereitstellung der Website und/oder der Plattform oder sonstiger Leistungen Dienstleister bzw. Drittanbieter einsetzen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz Ihrer personenbezogenen Daten zu sorgen.

15. IHRE RECHTE

Sie haben die nachfolgend erläuterten Rechte im Hinblick auf die bei uns verarbeiteten personenbezogenen Daten, die Sie betreffen:

15.1 Recht auf Auskunft

Sie können unter den Voraussetzungen des anwendbaren Datenschutzrechts Auskunft über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

15.2 Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie unter den Voraussetzungen des anwendbaren Datenschutzrechts eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

15.3 Recht auf Löschung

Sie können unter den Voraussetzungen des anwendbaren Datenschutzrechts die Löschung Ihrer personenbezogenen Daten verlangen.

15.4 Recht auf Einschränkung der Verarbeitung

Sie haben unter den Voraussetzungen des anwendbaren Datenschutzrechts das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

15.5 Recht auf Widerspruch gegen die Verarbeitung

Sie haben unter den Voraussetzungen des anwendbaren Datenschutzrechts das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die für die Wahrnehmung einer Aufgabe erfolgt, die im öffentlichen Interesse liegt oder die in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder die zur Wahrung der berechtigten Interessen des Verantwortlichen erfolgt, Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient.

Außerdem steht Ihnen unter den Voraussetzungen des anwendbaren Datenschutzrechts das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

15.6 Recht auf Widerruf Ihrer Einwilligung

Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen unter den Voraussetzungen des anwendbaren Datenschutzrechts ein Widerrufsrecht zu.

15.7 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des anwendbaren Datenschutzrechts vorliegen.

15.8 Ausübung der Rechte

Sie können Ihre Rechte durch Mitteilung an die oben genannten Kontaktdaten für den Verantwortlichen bzw. gegebenenfalls für den Datenschutzbeauftragten geltend machen.

15.9 Recht auf Beschwerde bei den Datenschutzaufsichtsbehörden

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem unter den Voraussetzungen des anwendbaren Datenschutzrechts das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

16. PFLICHTANGABEN UND PROFILING

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, Sie sind auch nicht verpflichtet, personenbezogene Daten bereitzustellen, allerdings ist die Angabe personenbezogener Informationen für einen Vertragsabschluss insofern erforderlich, als bestimmte Angaben zwingend erforderlich sind, um einen Vertrag abschließen (und durchführen) zu können. Eine automatisierte Entscheidungsfindung einschließlich eines Profiling wird von uns nicht durchgeführt.

17. SPEICHERUNG/AUFBEWAHRUNG UND LÖSCHUNG

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks der Datenverarbeitung Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen. Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgesehene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften anonymisiert oder gelöscht.

18. INFORMATIONSSICHERHEIT

Wir treffen dem Stand der Technik entsprechende angemessene technische und organisatorische Maßnahmen, um ein dem Risiko der jeweiligen Verarbeitung angemessenes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten und um die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anfragen oder Zahlungsdaten, die Sie an uns senden, eine SSL-Verschlüsselung.

Unsere Mitarbeitenden werden regelmäßig zu Datenschutz und Informationssicherheit geschult und sind auf Vertraulichkeit und Datenschutz verpflichtet.

Im Rahmen eines restriktiven Rechte- und Rollenkonzepts auf „need to know“-Basis ist sichergestellt, dass die Mitarbeitenden nur jeweils auf die personenbezogenen Daten Zugriff haben, die sie für die Erfüllung ihrer Aufgaben unbedingt benötigen.

19. ÄNDERUNG DER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und/oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für den Besuch der Website bzw. die Inanspruchnahme unserer Services gilt stets die jeweils aktuelle Datenschutzerklärung.