§ 7 DATENSCHUTZ

 Hinweise und Informationen zur Datenverarbeitung

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der

Von der Heydt-Museum gGmbH

Turmhof 8

42103 Wuppertal

vertreten durch den Geschäftsführer Herrn Dr. Gerhard Finckh

eingetragen im Handelsregister, Amtsgericht Wuppertal HRB 24198

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung

Wenn Sie bei uns Eintrittskarten oder Führungen für das Von der Heydt-Museum oder die Von der Heydt-Kunsthalle online buchen und kaufen möchten, erheben wir als personenbezogene Daten Ihren Vor- und Nachnamen, Ihre Anschrift, eine gültige E-Mail-Adresse sowie Ihre Zahlungsdaten, d.h. die erforderlichen Daten Ihrer Kreditkarte oder Ihre Bankverbindung.

Darüber hinausgehende Angaben erfolgen freiwillig.

Diese personenbezogenen Daten werden ausschließlich für die Durchführung der Buchung bzw. den Kauf von Führungen und Eintrittskarten verarbeitet.

3. Rechtsgrundlagen für die Verarbeitung der Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Artikel 6 Abs. 1 lit. b) DSGVO, da die Verarbeitung für die Erfüllung eines Vertrages in Gestalt der Buchung bzw. Des Kaufs einer Führung oder einer Eintrittskarte erforderlich ist.

Sofern personenbezogene Daten verarbeitet werden, die nicht zur Erfüllung des Vertrages erforderlich sind, so erfolgt die Verarbeitung auf Grundlage einer Einwilligung nach Artikel 6 Abs. 1 lit. a) in Verbindung mit Artikel 7 DSGVO.

4. Dauer der Speicherung der personenbezogenen Daten

Die Speicherung der personenbezogenen Daten erfolgt für die Dauer der Durchführung und Abwicklung des Buchungsvorgangs der Eintrittskarten bzw. der Führungen.

Die hierfür erhobenen Daten speichern wir ausschließlich gem. Artikel 6 Abs. 1 S. 1 lit. c) DSGVO zur Erfüllung unserer steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten aus HGB oder AO. Danach werden die personenbezogenen Daten von uns gelöscht, es sei denn, Sie haben in eine längere Speicherung der Daten ausdrücklich nach Artikel 6 Abs. 1 S. 1 lit. a) DSGVO eingewilligt.

5. Weitergabe von Daten an Dritte

Eine Weitergabe bzw. Übermittlung Ihrer persönlichen Daten an Dritte findet nur zu den nachfolgend, aufgeführten Zwecken statt.

So werden zur Abwicklung Ihrer Zahlungsverpflichtungen aus der Buchung die von Ihnen zur Verfügung gestellten Bankverbindungsdaten bzw. Kreditkartendaten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b) DSGVO an das Bankinstitut weitergeleitet, mit dem wir zum Zwecke der Zahlungsabwicklung zusammen arbeiten. Darüber greifen wir ebenfalls auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Abwicklung der Buchungen auf das Besuchermanagement-System der Visitate GmbH & Co. KG, Darwinstr. 17, 10589 Berlin, Deutschland (Visitate), die für uns als Auftragsverarbeiter tätig wird, zurück, so dass die von Ihnen bei Buchung eingegebenen personenbezogenen Daten an Visitate weitergeben werden.

6. Newsletter

Im Rahmen der Onlinebuchung wird Ihnen die Möglichkeit eingeräumt, einen oder mehrere Newsletter zu abonnieren. Als Newslettersystem wird das System der data kulturlink ag (Berlin) verwendet. Hierbei wird zur rechtssicheren und datenschutzkonformen Gestaltung das sog. double-optin Verfahren eingesetzt. Hierbei erhält der potentielle Empfänger zunächst eine E-Mail mit einem Bestätigungslink. Erst nach erfolgter Bestätigung wird die Adresse in den Verteiler aufgenommen. Die Einwilligung in die Speicherung Ihrer Daten sowie die Nutzung Ihrer Adresse für den Versand können Sie über den "Abmelden" Link am Ende jedes Newsletters widerrufen. Weitere Informationen finden Sie hier: http://hilfe.kulturkurier.de/kulturnewsletter.

Um den Newsletter beziehen zu können, ist die Angabe Ihrer Email-Adresse erforderlich, welche an die date kulturlink ag (Berlin) weitergeben wird. Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet -Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Ihre erteilte Einwilligung zum Empfang des Newsletters können Sie jederzeit widerrufen.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Für das Tracking von Öffnungs- und Klickraten setzen wir im Newsletter (nicht aber in den Systemmails zur An- und Abmeldung) sog. tracking codes ein, um das Öffnen der Newsletter und das Aufrufen von Weblinks zu erfassen. Die Erfassung wird dabei in einer pseudonymisierten Speicherung vorgenommen, indem wir alle persönlichen Daten (z.B. die E-Mail Adresse) durch eine Kennzahl (Pseudonym) ersetzen. Dadurch speichern wir keine persönlichen Daten zusammen mit den Nutzungsdaten wie der Öffnung der Newsletter oder das Aufrufen von Weblinks. Ferner ist sichergestellt, dass eine Zusammenführung dieser Daten auch später nicht erfolgen kann. Wenn Sie als Empfänger diesem pseudonymisierten tracking widersprechen möchten, können Sie sich über den op-out link am Ende jedes Newsletters von der Liste austragen.

7. Betroffenenrechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen

-       das Recht auf Auskunft nach Artikel 15 DSGVO,

-       das Recht auf Berichtigung nach Artikel 16 DSGVO,

-       das Recht auf Löschung nach Artikel 17 DSGVO

-       das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO,

-       das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO,

-       das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Artikel 77 DSGVO,

-       das Recht, eine erteilte Einwilligung jederzeit widerrufen zu können, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch berührt wird.

8. Widerspruchsrecht

Sollten Ihre personenbezogenen Daten aufgrund von berechtigten Interessen im Sinne des Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, so können Sie Ihren Widerspruch per Post an die Von der Heydt-Museum gGmbH, Turmhof 8, 42103 Wuppertal senden.