DATENSCHUTZERKLÄRUNG DER WEBSITE
VON-DER-HEYDT-MUSEUM.DE
NAME UND ANSCHRIFT DES VERANTWORTLICHEN
Der Verantwortliche im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:
Kunst- und Museumsverein Wuppertal e. V.
Wall 24a
42103 Wuppertal
Vertreten durch den Vorsitzenden des Vorstandes Gunther Wölfges
T +49 202/563-2191
F +49 202/459-8611
info@kmv-wuppertal.de
eingetragen im Vereinsregister, Registergericht: Wuppertal, Registernummer: VR 2880
UMFANG DER VERARBEITUNG PERSONENBEZOGENER DATEN
Eine Verarbeitung personenbezogener Daten von Nutzer:innen unserer Website erfolgt grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Wir verarbeiten personenbezogene Daten unserer Nutzer:innen ausschließlich dann, wenn uns die Verarbeitung durch eine gesetzliche Grundlage gestattet ist oder Nutzer:innen unserer Website in die Verarbeitung eingewilligt haben.
BEREITSTELLUNG DER WEBSITE UND ERSTELLUNG VON LOGFILES
Wenn Nutzer:innen unsere Website aufrufen, dann erfasst unser System ohne Zutun des Nutzenden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die an den Server unserer Website gesendet werden.
Erfasst werden bis zur automatisierten Löschung hierbei die Website, von der aus der Nutzende auf unsere Website gelangt ist, die angeforderte Website oder Datei, Browsertyp und Browserversion, das verwendete Betriebssystem, den verwendeten Gerätetyp, die Uhrzeit des Zugriffs sowie die IP-Adresse in anonymisierter Form ausschließlich zur Feststellung des Orts des Zugriffs.
Die Verarbeitung dieser Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit unserer Website, zur Auswertung der Systemsicherheit und Systemstabilität, zur Gewährleistung einer komfortablen Nutzung unserer Website sowie zu administrativen Zwecken. Wir verarbeiten die Daten nicht zusammen mit anderen personenbezogenen Daten des Nutzenden und nehmen auch keine Auswertung zu Marketingzwecken vor.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Verarbeitung der Daten ergibt sich aus den vorgenannten Zwecken zur Verarbeitung der Daten. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
NEWSLETTER
Auf unserer Website wird Ihnen die Möglichkeit eingeräumt, einen oder mehrere Newsletter zu abonnieren. Als Newslettersystem wird das System der data kulturlink ag (Berlin) verwendet. Hierbei wird zur rechtssicheren und datenschutzkonformen Gestaltung das sog. double-optin Verfahren eingesetzt. Hierbei erhalten potentielle Empfänger:innen zunächst eine Email mit einem Bestätigungslink. Erst nach erfolgter Bestätigung wird die Adresse in den Verteiler aufgenommen. Die Einwilligung in die Speicherung Ihrer Daten sowie die Nutzung Ihrer Adresse für den Versand können Sie über den “Abmelden” Link am Ende jedes Newsletters widerrufen.
Um den Newsletter beziehen zu können, ist die Angabe Ihrer Email-Adresse erforderlich, welche an die date kulturlink ag (Berlin) weitergeben wird. Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet -Service-Provider (ISP) vergebene IP- Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der Email-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre erteilte Einwilligung (Art. 6 Abs.1 lit.a) DSGVO). Ihre erteilte Einwilligung zum Empfang des Newsletters können Sie jederzeit widerrufen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnent:innen des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Für das Tracking von Öffnungs- und Klickraten setzen wir im Newsletter (nicht aber in den Systemmails zur An- und Abmeldung) sog. tracking codes ein, um das Öffnen der Newsletter und das Aufrufen von Weblinks zu erfassen. Die Erfassung wird dabei in einer pseudonymisierten Speicherung vorgenommen, indem wir alle persönlichen Daten (z.B. die Email Adresse) durch eine Kennzahl (Pseudonym) ersetzen. Dadurch speichern wir keine persönlichen Daten zusammen mit den Nutzungsdaten wie der Öffnung der Newsletter oder das Aufrufen von Weblinks. Ferner ist sichergestellt, dass eine Zusammenführung dieser Daten auch später nicht erfolgen kann. Wenn Sie als Empfänger:in diesem pseudonymisierten tracking widersprechen möchten, können Sie sich über den op-out link am Ende jedes Newsletters von der Liste austragen.
NUTZUNG UNSERES SHOPS
Sie haben auf unserer Website die Möglichkeit, Produkte über unseren Shop zu bestellen. Hierfür ist es erforderlich, dass Sie uns Ihre persönlichen Daten geben, die für die Bestellung erforderlich sind. Im Einzelnen handelt es sich um Ihren Namen und Vornamen, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mailadresse. Diese Daten verarbeiten wir ausschließlich zur Abwicklung der Bestellung.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten liegt in der Erfüllung des zu begründenden Vertragsverhältnisses gemäß Art. 6Abs.1S.1 lit.b) DSGVO. Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, Ihre Daten für die Dauer von 10 Jahren zu speichern. Allerdings nehmen wir eine Einschränkung der Verarbeitung vor, so dass Ihre Daten ausschließlich zur Einhaltung der gesetzlichen Pflichten eingesetzt werden.
ONLINEBUCHUNG VON EINTRITTSTICKETS UND FÜHRUNGEN
VERLINKUNGEN ZU FACEBOOK UND INSTAGRAM
a) Facebook
Auf unserer Website kommen Verlinkungen zu Facebook (Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA) und Instagram (Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA) zum Einsatz. Durch Anklicken des Symbols von Facebook oder Instagram werden Sie auf unseren Webauftritt bei Facebook bzw. Instagram weitergeleitet.
Sollten Sie auf unserer Website die Verlinkung zu Facebook anklicken und bei Facebook eingeloggt sein, kann Facebook den Besuch unserer Website Ihrem Konto bei Facebook zuordnen und es werden neben Ihrer IP-Adresse weitere Daten Ihres Browsers an Facebook übermittelt. Wenn Sie keine Zuordnung der Daten zu Ihrem Facebook-Konto wünschen, müssen Sie sich vor dem Anklicken der Verlinkung bei Facebook ausloggen. Wir weisen darauf hin, dass wir im Falle einer Datenerhebung durch Facebook keine Kenntnis davon haben, welche Daten zu welchem Zweck übermittelt werden. Information zur Datenverarbeitung durch Facebook finden Sie unter https://www.facebook.com/about/privacy/
b) Instagram
Sollten Sie auf unserer Seite die Verlinkung zu Instagram anklicken und bei Instagram eingeloggt sein, kann Instagram den Besuch unserer Website Ihrem Konto bei Instagram zuordnen und es werden neben Ihrer IP-Adresse weitere Daten Ihres Browsers an Instagram übermittel. Wenn Sie keine Zuordnung der Daten zur Ihrem Instagram-Konto wünschen, müssen Sie sich vor dem Anklicken der Verlinkung bei Instagram ausloggen.
Wir weisen darauf hin, dass wir im Falle einer Datenerhebung durch Instagram keine Kenntnis davon haben, welche Daten zu welchem Zweck übermittelt werden. Informationen zur Datenverarbeitung durch Instagram finden Sie unter https://help.instagram.com/155833707900388
VERLINKUNGEN ZU ANDEREN SEITEN
Darüber hinaus sind auf unserer Webseite eine Reihe von weiteren Verlinkungen auf andere Webseiten zu finden. Wir weisen darauf hin, dass wie keine Kenntnis über die Datenverarbeitung durch diese verlinkten Webseiten haben. Die Informationen zur Datenverarbeitung der verlinkten Seiten ist der Datenschutzerklärung der jeweils verlinkten Seite zu entnehmen.
WIDERSPRUCHSRECHT
Nach Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Im Falle einer Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, welches ohne Angabe einer besonderen Situation von uns umgesetzt wird.
HOSTING
Externes Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein:
DigitalOcean
101 Avenue of the Americas 10th Floor
New York, NY 10013
United States
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
RECHTE DER BETROFFENEN PERSON
Im Falle einer Verarbeitung personenbezogener Daten im Sinne der DSGVO haben Sie als Nutzer:in die folgenden Rechte:
a) Auskunftsrecht
Sie können von uns nach Art. 15 DSGVO eine Bestätigung darüber verlangen, ob und inwiefern personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Sollte eine Verarbeitung vorliegen, können Sie von uns insbesondere Auskunft verlangen über die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; die Kategorien von personenbezogenen Daten, welche verarbeitet werden; die Empfänger:innen bzw. die Kategorien von Empfänger:innen, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden; die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft Ihrer Daten, wenn die personenbezogenen Daten nicht bei uns erhoben werden.
b) Recht auf Berichtigung
Sie haben gegenüber uns aus Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.
c) Recht auf Einschränkung der Verarbeitung
Ferner haben Sie gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen, vorausgesetzt Sie bestreiten die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten oder vorausgesetzt, wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder vorausgesetzt Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
d) Recht auf Löschung
Nach Art. 17 DSGVO haben Sie das Recht, von uns die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
e) Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO haben Sie das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
f) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben nach Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
g) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben aus Art. 77 DSGVO das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, sich bei einer Aufsichtsbehörde zu beschweren. Hierzu steht Ihnen die Aufsichtsbehörde ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zur Verfügung
ANALYSE-TOOLS UND WERBUNG
Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Cookielose Analyse
Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.
Hosting
Wir hosten Matomo bei folgendem Drittanbieter:
DigitalOcean
101 Avenue of the Americas 10th Floor
New York, NY 10013
United States
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.