Datenschutz

1.1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Stiftung Staatstheater Nürnberg
Richard-Wagner-Platz 2–10
90443 Nürnberg
Telefon: +49-(0)911 / 66069-0
E-Mail: info(a)staatstheater-nuernberg.de
Homepage: www.staatstheater-nuernberg.de

1.2. Beauftragter für Datenschutz

Der Datenschutzbeauftragte ist Kemal Webersohn von der WS Datenschutz GmbH.

Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen: staatstheater-nuernberg(a)ws-datenschutz.de

WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin
webersohnundscholtz.de

1.3. Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür ebenfalls das integrierte SSL-Zertifikat.

1.4. Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

2.1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Erkennungsdaten des verwendeten Browser- und Betriebssystems
- Name Ihres Internet-Zugangs-Providers

Wir nutzen für Hostingzwecke den Dienstleister noris network AG, Thomas-Mann-Straße Nr. 16 – 20, 90471 Nürnberg

Zusätzliche Informationen zum Datenschutz beim Dienstleister finden Sie unter: https://www.noris.de/service/datenschutz

2.2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.

2.3. Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

2.4. Dauer der Datenspeicherung

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert.

2.5. Beseitigungsmöglichkeit durch die betroffene Person

Die Webseite kann nur angezeigt werden, wenn die beschriebenen Daten verarbeitet werden. Einen Widerspruch gegen die weitere Verarbeitung der Daten machen Sie bitte bei unserem Datenschutzbeauftragten oder beim Hostinganbieter geltend.

3.1. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um Ihnen ein Login zu ermöglichen sowie um in anonymisierter oder pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:

- Häufigkeit der Webseitenbesuche
- Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden
- Verwendete Suchbegriffe
- Ihre Cookie-Einstellung
- Ihre Spracheinstellung
- Ihre Warenkorbinhalte

Beim Aufruf der Webseite wird über ein Cookiebanner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.

Hinweis zur Datenverarbeitung in den USA:
Indem Sie auf „Allen zustimmen“ klicken, willigen Sie gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO ein, dass Ihre Daten in den USA verarbeitet werden. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Wenn Sie nur dem Setzen von essenziellen Cookies zustimmen, findet die Übermittlung nicht statt. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

3.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

3.3. Zweck der Datenverarbeitung

Die Verarbeitung dieser Daten dient uns, um für den Nutzer eine möglichst einfache Nutzung der Seite sicherzustellen. Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit und Stabilität.

3.4. Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

- Transiente Cookies (dazu a)
- Persistente Cookies (dazu b)

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

3.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.

Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden.

4.1. Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, über E-Mail und über ein Kontaktformular, Kontakt zu uns aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden. Folgende Daten werden im Rahmen des Kontaktformulars mindestens (gekennzeichnet als Pflichtfeld) erhoben:

- Anrede
- Vorname
- Nachname
- E-Mail-Adresse
- Betreff
- Anliegen

Freiwillig können Sie noch folgende Angaben machen:

- Abteilung

Eine Weitergabe der Daten an Dritte erfolgt nicht.

4.2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen Art. 6 Abs. 1 S. 1 lit.f ) DSGVO i.V.m. Art. 4 Abs. 1 BayDSG.

4.3. Zweck der Datenverarbeitung

Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme.

4.4. Dauer der Datenspeicherung

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

4.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

4.6. LimeSurvey

4.6.1. Beschreibung und Umfang der Datenverarbeitung

Die Webseite verwendet den Umfrage- und Beratungsdienst LimeSurvey. Die Datenverarbeitung wird durchgeführt von: LimeSurvey GmbH, Papenreye 63, 22453 Hamburg / Deutschland.

Dabei werden folgende personenbezogene Daten von LimeSurvey verarbeitet:

- Protokollinformationen
- Beim Zugriff protokollierte Informationen, wie Cookies, Hardware-Adressen oder ähnliches, sowie
- alle Daten, die durch die Umfrage abgefragt werden und die Sie dort angeben.

Weitere Informationen zum Datenschutz bei LimeSurvey finden Sie hier: https://www.limesurvey.org/de/datenschutzhinweise

4.6.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

4.6.3. Zweck der Datenverarbeitung

Wir nutzen den Dienst zur Erstellung und Auswertung von Kundenbefragungen, die uns helfen unsere Leistungen ständig verbessern und Ihren Bedürfnissen anzupassen.

4.6.4. Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen.

4.6.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie können eigenständig entscheiden, ob Sie an einer Befragung zu unserer Leistung teilnehmen möchten und haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen. Hierfür wenden Sie sich bitte an die oben angegebenen Kontaktdaten.

5.1. Beschreibung und Umfang der Datenverarbeitung

Sie können sich auf unserer Webseite registrieren. Hierfür ist erforderlich, dass der Sie personenbezogene Daten in die Registrierungsmaske eingeben. Folgende Daten werden hierfür mindestens erhoben:

- Anrede
- Vorname
- Nachname
- Adresse
- Land
- Telefonnummer
- E-Mail-Adresse

Folgende Daten können Sie optional angeben:

- Titel
- Namenszusatz
- Geburtsdatum
- Mobiltelefonnummer

Die von Ihnen angegebenen Daten in der Registrierungsmaske werden ausschließlich für die Bearbeitung verwendet und grundsätzlich nicht an Dritte weitergegeben.

5.2. Rechtsgrundlage für die Datenverarbeitung

Sofern Sie personenbezogene Daten angeben, die zu den Pflichtfeldeingabemasken gehören, basiert die Datenverarbeitung auf Art. 6 Abs. 1 S.1 lit b) DSGVO. Tragen Sie darüber hinaus personenbezogene Daten in die übrigen (optionalen) Eingabefeldmasken ein, beruht die Datenverarbeitung auf Art. 6 Abs. 1 S.1 lit. a) DSGVO.

5.3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck Ihre Registrierung abzuschließen und Ihr Webseitenkonto bei uns zu führen.

5.4. Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie Ihr Konto bei uns schließen und keine gesetzlichen oder behördlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

5.5. Beseitigungsmöglichkeit durch die betroffene Person

Sowohl während als auch nach der erfolgten Registrierung steht es Ihnen frei, die Angabe der personenbezogenen Daten zu ändern, zu korrigieren oder zu löschen.

6.1. Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, sich mittels eines via E-Mail oder postalisch bei uns zu bewerben. Hierfür werden personenbezogene Daten verarbeitet und zur weiteren Verarbeitung für das jeweilige Bewerbungsverfahren gespeichert.

6.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlagen für die Datenverarbeitung sind Art. 88 DSGVO und § 26 BDSG.

6.3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck das Bewerbungsverfahren durchzuführen.

6.4. Dauer der Datenspeicherung

Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung bei der Auswahl eines potentiellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden.

Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder Sie einer längeren Speicherung Ihre Einwilligung erteilt haben. In diesem Falle erfolgt die weitergehende Speicherung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. c) bzw. lit. a) DSGVO.

6.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn einer Löschung zwingende gesetzliche Vorschriften entgegen.

7.1. Beschreibung und Umfang der Datenverarbeitung

Wir bieten auf unserer Internetseite die Möglichkeit zum Abonnement unseres Newsletters. Bei der Bestellung des Newsletters wird die Angabe von personenbezogenen Daten zur Verarbeitung abgefragt. Dabei handelt es sich um die Daten, die in der Newsletter-Eingabe-Maske abgefragt werden. Eingabefelder, die mit einem „*“ gekennzeichnet sind, sind Pflichtfelder:

- E-Mail-Adresse

Diese Pflichtfelder sind notwendig, um Ihnen den Newsletter zukommen zu lassen.

Der Newsletter wird per E-Mail versendet. Den Newsletter erhalten Sie nur nach erfolgter Anmeldung hierzu. Um den Anforderungen an die DSGVO gerecht zu werden, benutzen wir das sogenannte DOI-Verfahren („Double-Opt-In“). Sofern Sie sich für unseren Newsletter anmelden, erhalten Sie eine Bestätigungs-E-Mail auf das Ihnen im Eingabefeld benannte elektronische Postfach. Diese E-Mail enthält einen Bestätigungslink, den Sie anklicken müssen. Nach diesem Verfahren haben Sie sich erfolgreich für den Newsletter angemeldet. Zur Durchführung des Verfahrens werden IP-Adresse, Datum und Uhrzeit der Anmeldung gespeichert. Dies, um Missbräuchen vorzubeugen. Eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nicht.

7.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

7.3. Zweck der Datenverarbeitung

Der Newsletter hat die Funktion, Sie in regelmäßigen Abständen über Angebote und Neuigkeiten von uns zu informieren.

7.4. Dauer der Datenspeicherung

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdienstanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f) DSGVO i.V.m. Art. 4 Abs. 1 BayDSG). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

7.5. Beseitigungsmöglichkeit durch die betroffene Person

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt

7.6. Versanddienstleister Brevo

7.6.1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen zudem das Newslettertool von Brevo (ehemalig Sendinblue). Die Datenverarbeitung wird durchgeführt von: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo betreibt einen Serverstandort in Deutschland und verfügt über ein TÜV Rheinland-Zertifikat zum Datenschutz.

Weitere Informationen zum Datenschutz können Sie hier finden: https://www.brevo.com/de/legal/privacypolicy/

7.6.2. Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung durch den Anbieter erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

7.6.3. Zweck der Datenverarbeitung

Wir nutzen den Dienstleister als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und, um mit Ihnen über den Newsletter in Kontakt zu bleiben.

7.6.4. Dauer der Datenspeicherung

Der Anbieter löscht personenbezogene Daten, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen. Dies ist spätestens zwei Jahre nach Vertragsbeendigung zwischen uns und Sendinblue der Fall.

7.6.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung zu widerrufen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch der Dienstleister Ihre personenbezogenen Daten nicht weiterverarbeitet. Für Fragen zum Datenschutz bei Sendinblue können Sie den Datenschutzbeauftragten des Dienstes unter folgender Adresse kontaktieren: datenschutz(a)brevo.com

8.1. Beschreibung und Umfang der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns im Rahmen Ihrer Spendenabgabe per Überweisung zur Verfügung stellen. Dazu gehören in der Regel Ihr Name, Ihre Bankverbindung und die Höhe der Spende.

Bei einer Spende erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Spende sowie ggf. zur Bearbeitung Ihrer Anfragen erforderlich ist. Nur sofern Sie eine Zuwendungsbestätigung von uns per Post oder E-Mail erhalten möchten, erarbeiten wir ebenfalls Ihre E-Mail bzw. Adressdaten zum Zweck der Zusendung der Zuwendungsbescheinigung. Diese Daten können Sie uns freiwillig per E-Mail an development(at)staatstheater-nuernberg.de zukommen lassen.

8.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Abwicklung der Spende ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Grundlage für die Speicherung von Spenderdaten und Spendennachweisen ist Art. 6 Abs. 1 lit. c) DSGVO.

8.3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zum Zweck der Spendenabwicklung, -verwaltung und der Erfüllung unserer gesetzlichen Aufbewahrungspflichten.

8.4. Dauer der Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verpflichtet sind. Ihre Daten werden für die Dauer von 10 Jahren gemäß § 14b Abs. 1 S. 1 UStG (Umsatzsteuergesetz) gespeichert. Diese Speicherfrist ergibt sich aus gesetzlichen Vorschriften und dient der Erfüllung unserer steuerrechtlichen Verpflichtungen.

8.5. Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Spende abwickeln zu können, weswegen auf sie nicht verzichtet werden kann. Sie können jederzeit mit uns Kontakt aufnehmen um Ihre weiteren Rechte geltend zu machen.

Wenn Sie in unserem Webshop Eintrittskarten bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie ein Kundenkonto anlegen, in dem Sie Ihre persönlichen Daten angeben, die wir für die Kaufabwicklung benötigen. Für die Kaufabwicklung notwendige Pflichtangaben sind mit einem Stern (*) markiert:

- Anrede
- Vorname
- Nachname
- Adresse
- Land
- Telefonnummer
- E-Mail-Adresse

Weitere Angaben sind freiwillig.

- Titel
- Namenszusatz
- Geburtsdatum
- Mobiltelefonnummer

9.1. Rechtsgrundlage für die Datenverarbeitung

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Kunden ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Bestandskunden können von uns Newsletter erhalten, welche keine explizite Einwilligung erteilt haben. Dies erfolgt jedoch nur in den engen Grenzen des § 7 Abs. 3 UWG, welcher im Lichte des Art. 95 DSGVO spiegelbildlich zu Art. 6 Abs. 1 S.1 lit. f) DSGVO zu verstehen ist. Unser berechtigtes Interesse besteht darin, unsere Bestandskunden durch werbliche E-Mails über unsere Produkte zu informieren und so den Kontakt zu diesen Kunden aufrecht zu erhalten.

9.2. Zweck der Datenverarbeitung

Die von Ihnen angegebenen Daten verarbeiten wir nur zum Zweck der Abwicklung Ihrer Bestellung. Dazu kann es nötig sein, dass wir Ihre Zahlungsdaten an unsere Finanzdienstleiter übermitteln.

9.3. Dauer der Datenspeicherung

Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

9.4. Beseitigungsmöglichkeit durch die betroffene Person

Die obengenannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

Sie haben die Möglichkeit, während des Kaufprozesses im Webshop, die Eintrittskarten zu Hause auf Papier auszudrucken. Um diesen Service nutzen zu können, ist es erforderlich, dass Sie zusätzlich zu Ihrem Vor- und Nachnamen ihr Geburtsdatum angeben. Die Erhebung des Geburtsdatums ist erforderlich, um Ihnen eine gültige Fahrkarte für den Verkehrsverbund Großraum Nürnberg (VGN) zur Verfügung zu stellen. Die Abfrage des Geburtsdatums ergibt sich für uns aus vertraglichen Verpflichtungen gegenüber dem VGN.

10.1. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten im Print@Home-Verfahren erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 4 Abs. 1 BayDSG). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

10.2. Zweck der Datenverarbeitung

Unser Print@Home-Angebot dient dem Zweck eine komfortable und möglichst einfache Nutzung des Web-Shops zur Verfügung zu stellen sowie zur ordnungsgemäßen Vertragserfüllung.

10.3. Dauer der Speicherung

Die obengenannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

10.4. Beseitigungsmöglichkeit durch die betroffene Person

Die obengenannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

11.1. Beschreibung und Umfang der Datenverarbeitung

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z.B.: Vor- und Nachname, Zahlungssumme, Kontoverbindung, Kreditkartenummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

a) TeleCash (https://www.telecash.de/datenschutz)
b) Payone (https://www.payone.com/DE-de/datenschutz)
c) Visa (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html)
d) Mastercard (https://www.mastercard.de/de-de/datenschutz.html)

11.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, d.h. die Verarbeitung Ihrer Daten ist für die Erfüllung der Kaufverträge und Liefervereinbarungen erforderlich. Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

11.3. Zweck der Datenverarbeitung

Die von Ihnen angegebenen Daten verarbeiten wir nur zum Zweck der Abwicklung Ihrer Bestellung. Dazu kann es nötig sein, dass wir Ihre Zahlungsdaten an unsere Finanzdienstleiter übermitteln.

11.4. Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verspflichtet sind.

11.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre Rechte wahrzunehmen und beispielsweise eine erteilte Einwilligung zu widerrufen. Bitte kontaktieren Sie uns hierfür.

Wir haben auf unseren Diensten Social Media-Plattformen über Links eingebunden, die dazu führen, dass die Social Media-Anbieter ggf. Daten von Ihnen erhalten. Sofern Sie auf den Social Media-Link klicken, wird die Webseite des jeweiligen Social Media-Anbieters aufgerufen. Durch den Aufruf der Webseite des jeweiligen Social Media-Anbieters über unsere Dienste werden dem jeweiligen Social Media-Anbieters die jeweiligen Bezugsdaten übermittelt. Der Social Media-Anbieter erhält dadurch die Information, dass Sie uns besucht haben.

Hinweis zur Datenverarbeitung in den USA: 

Wenn Sie auf einen Social Media-Link klicken, werden möglicherweise Daten von Ihnen durch den jeweiligen Anbieter in den USA verarbeitet. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sofern Sie nicht auf die Links der Social media-Anbieter klicken, findet eine Datenübermittlung nicht statt.

Weitere Informationen zur Datenverarbeitung durch die Social Media-Anbieter finden Sie hier:

Meta:
https://de-de.facebook.com/help/pages/insights,
https://de-de.facebook.com/about/privacy,
https://de-de.facebook.com/full_data_use_policy

Instagram:
https://help.instagram.com/155833707900388,
https://www.instagram.com/about/legal/privacy/

Twitter / X:
https://twitter.com/privacy?lang=de

YouTube:
https://www.google.de/intl/de/policies/privacy/

Wir haben auf unserer Webseite Social Media Plattformen über sogenannte „Social Plug-Ins“ eingebunden, die dazu führen, dass die Social Media Anbieter ggf. Daten von Ihnen erhalten. Diese schlüsseln wir für Sie im Folgenden genau auf.

13.1. YouTube

13.1.1. Beschreibung und Umfang der Datenverarbeitung

Wir haben die Dienste von YouTube auf unserer Webseite integriert. YouTube ist über den Button auf unserer Webseite zu erreichen. Für die Datenverarbeitung gemeinsam mit uns verantwortlich ist: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google LLC., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sofern Sie auf den YouTube-Button klicken, wird die Webseite von YouTube aufgerufen. Durch den Aufruf der Webseite von YouTube über unsere Webseite werden YouTube die jeweiligen Bezugsdaten von uns übermittelt. YouTube erhält dadurch die Information, dass Sie unsere Webseite besucht haben. Wenn Sie zum Zeitpunkt des Besuchs unserer Webseite parallel über einen YouTube-Account eingeloggt sind, erhält YouTube weitere Informationen, dergestalt, welche Seiten Sie auf unserer Webseite besucht haben. YouTube sammelt diese Informationen, sodass theoretisch die Möglichkeit besteht, diese Informationen dem YouTube-Account zuzuordnen. Für weitere Informationen zum Thema Datenschutz verweisen wir auf die nachstehende Datenrichtlinie von YouTube: https://www.google.de/intl/de/policies/privacy/

13.1.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

13.1.3. Zweck der Datenverarbeitung

Wir nutzen Social Media, um unser Unternehmen bekannter zu machen. Außerdem möchten wir Ihnen die Möglichkeit bieten über unsere Webseite mit den sozialen Medien zu interagieren.

13.1.4. Dauer der Datenspeicherung

Die Daten, die von YouTube (Google) über Plugins und Werbung erhoben werden, werden von dem Verantwortlichen nach einer festen Speicherdauer gelöscht. Laut Google beträgt diese Zeit 9 bzw. 18 Monate.

13.1.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die Datenverarbeitung durch YouTube zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf unserer Webseite bei YouTube auszuloggen und alle Cookies aus Ihrem Browserverlauf zu löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der YouTube Profileinstellungen möglich. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop Computer oder mobile Geräte übernommen.

13.2. YouTube Video

13.2.1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen für die Einbindung von Videos auf unserer Webseite den Anbieter YouTube. Für die Datenverarbeitung gemeinsam mit uns verantwortlich ist: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Wir haben YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden. In diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Google Ad Manager - früher Double Click - von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet. Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Normalerweise wird bereits bei Aufruf einiger Seiten unserer Webseite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet. Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Für weitere Informationen zum Thema Datenschutz verweisen wir auf die nachstehende Datenrichtlinie von YouTube bzw. Google: https://www.google.de/intl/de/policies/privacy/

13.2.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

13.2.3. Zweck der Datenverarbeitung

Wir nutzen Social Media, um unser Unternehmen bekannter zu machen. Außerdem möchten wir Ihnen die Möglichkeit bieten über unsere Webseite mit den sozialen Medien zu interagieren.

13.2.4. Dauer der Datenspeicherung

Die Daten, die von YouTube (Google) über Plugins und Werbung erhoben werden, werden von dem Verantwortlichen nach einer festen Speicherdauer gelöscht. Laut Google beträgt diese Zeit 9 bzw. 18 Monate.

13.2.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die Datenverarbeitung durch YouTube zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf unserer Webseite bei YouTube auszuloggen und alle Cookies aus Ihrem Browserverlauf zu löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der YouTube Profileinstellungen möglich. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop Computer oder mobile Geräte übernommen.

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:

14.1. Google Analytics 4

14.1.1. Beschreibung und Umfang der Datenverarbeitung

Unser Internetangebot nutzt Google Analytics 4. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Google LLC. („Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die erhobenen Informationen sind mitunter:

- IP-Adresse
- Zugriffszeitpunkt
- Zugriffsdauer
- Von welcher Webseite Sie auf unsere Webseite gekommen sind
- Interaktion auf der Webseite
- Demografische Merkmale, sofern der Webseitenbesucher in seinem Google Account-Konto eigeloggt ist
- Gerätekategorien, Browsertyp, Betriebssystem, Bildschirmauflösung

und werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Auswertung Ihrer Aktivitäten auf unserem Internetangebot wird uns in Form von Berichten übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte weiter, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die IP-Anonymisierung wird standardmäßig von Google vorgenommen und kann nicht deaktiviert werden, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen.

Unter https://www.google.de/intl/de/policies/, Datenschutz - Google Analytics-Hilfe sowie unter Datenschutzeinstellungen in Google Analytics - Google Analytics-Hilfe finden Sie nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics.

14.1.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 S.1 lit. a) DSGVO.

14.1.3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres Surfverhaltens. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

14.1.4. Dauer der Datenspeicherung

Die Daten werden 14 Monate nach Ihrem letzten Besuch auf unserer Webseite gelöscht.

14.1.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten. Sie können zudem die Installation der Cookies von Google Analytics auch durch eine entsprechende Einstellung Ihrer Browser Software selbst unterbinden. In diesem Fall kann es allerdings vorkommen, dass Sie nicht sämtliche Funktionen unseres Internetangebotes voll umfänglich nutzen können. Auch durch Browsererweiterungen z.B. http://tools.google.com/dlpage/gaoptout?hl=de kann Google Analytics deaktiviert und kontrolliert werden.

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:

15.1. Google Maps

15.1.1. Beschreibung und Umfang der Datenverarbeitung

Diese Webseite verwendet das Produkt Google Maps von Google LLC. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Geo-Informationen in ihren Browsercache, um die Karte korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde und welche Karte angezeigt wurde. Die Nutzungsbedingungen von Google Maps finden sie unter https://www.google.com/intl/de_de/help/terms_maps.html

15.1.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

15.1.3. Zweck der Datenverarbeitung

Die Nutzung von Google Maps erleichtert es Ihnen, unseren Standort zu finden, und mit ihm in unterschiedlicher Weise, z.B. durch Routenplanung, zu interagieren.

15.1.4. Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für den Zweck der Datenverarbeitung nicht mehr benötigt werden, es sei denn, dass gesetzliche, behördliche oder vertragliche Vorschriften einer Löschung entgegenstehen.

15.1.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Hierfür wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Sofern Sie auf die Verwendung von Google Maps verzichten möchten, können Teile unserer Webseite nicht genutzt werden.

15.2. VGN-Fahrplanauskunft

15.2.1. Beschreibung und Umfang der Datenverarbeitung

Diese Webseite verwendet das Produkt VGN-Fahrplanauskunft. Die Datenverarbeitung wird durchgeführt von: Cok Verkehrsverbund Großraum Nürnberg GmbH (VGN GmbH), Rothenburger Straße 9, 90443 Nürnberg, Telefon 0911 270750, E-Mail: info(a)vgn.de, Internet: www.vgn.de.

Durch die Einbindung des Dienstes auf dieser Website werden Daten, wie z. B. die IP-Adresse, der Browser, die gerade besuchte Website, beim Nutzer gespeicherte Cookies der VGN-Website, an die VGN GmbH übertragen. Die Weiterverarbeitung bzw. Speicherung dieser Daten erfolgt durch die VGN GmbH in der in ihrer Datenschutzerklärung beschriebenen Art und Weise. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Die VGN GmbH weist Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen vollumfänglich werden nutzen können. Eine Auswertung durch Analysewerkzeuge der VGN GmbH erfolgt nicht.

Weitere Informationen zum Datenschutz bei finden Sie hier: www.vgn.de/datenschutz/

15.2.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

15.2.3. Zweck der Datenverarbeitung

Die Einbindung der VGN-Fahrplanauskunft erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote, sowie der komfortablen und einfachen Zugänglichkeit zu den Fahrplaninformation der öffentlichen Verkehrsmittel.

15.2.4. Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

15.2.5. Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Hierfür wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Sofern Sie auf die Verwendung von Google Maps verzichten möchten, können Teile unserer Webseite nicht genutzt werden.

15.3. Online-Reservierungssystem LUCA

15.3.1. Beschreibung und Umfang der Datenverarbeitung

Zur Verwaltung der online getätigten Reservierungen greifen wir auf die Dienste der culture4life GmbH zurück. Wir verarbeiten dazu Ihre personenbezogenen Daten, welche Sie uns im Rahmen Ihrer Reservierung zur Verfügung stellen. Dazu gehören

- E-Mail-Adresse
- Vorname
- Nachname
- Telefonnummer
- Informationen zur Reservierungsanfrage (Datum, Uhrzeit, Personenanzahl)

Die Datenverarbeitung wird durchgeführt von: culture4life GmbH, Mörikestraße 67, 70199 Stuttgart.

Informationen zum Datenschutz bei der culture4life GmbH finden Sie hier: luca-app.de/app-privacy-policy.

15.3.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Abwicklung der Reservierung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

15.3.3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zum Zweck der Reservierungsverwaltung.

15.3.3. Dauer der Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verpflichtet sind.

15.3.4. Beseitigungsmöglichkeit durch die betroffene Person

Sie können der Datenverarbeitung jederzeit widersprechen. Im Falle eines Widerspruchs können wir jedoch eine Reservierung nicht entgegennehmen oder bearbeiten. Sie können jederzeit mit uns Kontakt aufnehmen um Ihre weiteren Rechte geltend zu machen.

15.4. Zahlungsdienstleister Rapyd

15.4.1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen die Zahlungsabwicklungsplattform Rapyd zur Abwicklung von Zahlungen, insbesondere innerhalb unseres Online-Reservierungssystems, bereitgestellt durch die culture4life GmbH. Wir verarbeiten dazu Ihre personenbezogenen Daten, welche Sie uns im Rahmen Ihrer Reservierung zur Verfügung stellen. Dazu können gehören

- Kontaktinformationen: Vor- und Nachname, E-Mail-Adresse, Wohnadresse, Geburtsdatum, Telefonnummer
- Zahlungsinformationen: Bankdaten, Zahlungsinformationen (z.B. Kreditkartendetails, Debitkartendetails, Transaktionsbetrag
- Transaktionsinformationen: Informationen über die durchgeführten Transaktionen, einschließlich digitaler Wallet-Informationen, Datum und Uhrzeit der Transaktion

Die Datenverarbeitung wird durchgeführt von: Rapyd Europe hf., Dalshraun 3, 220 Hafnarfjörður, Iceland

Informationen zum Datenschutz bei der Rapyd Europe hf. finden Sie hier: www.rapyd.net/security-compliance/privacy-policy/.

15.4.2. Rechtsgrundlagen für die Datenverarbeitung

• Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist notwendig zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen
  
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen
  
  

15.4.3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zum Zweck der Zahlungsabwicklung.

15.4.4. Dauer der Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verpflichtet sind.

15.4.5. Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Zahlung per Rapyd abwickeln zu können, weswegen auf sie nicht verzichtet werden kann, wenn Sie diese Zahlungsart gewählt haben.

15.5. FundraisingBox (Spendenformular)

15.5.1. Beschreibung und Umfang der Datenverarbeitung

Zur Integration unseres Spendenformulars nutzen wir das FundraisingBox Spenden-Tool der Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg, Deutschland. Die bei der Spende eingegebenen Daten (Adressdaten, Kontaktdaten und Bankverbindung), werden zur Abwicklung der Spende sowie für die Kontakt-, Spenden- und Zahlungsverwaltung und zur Kommunikation mit Ihnen verwendet. Die Daten werden in Deutschland gespeichert und nur soweit wie nötig an Zahlungsdienstleister zur Spendenabwicklung weitergegeben. Die Erhebung, Speicherung und Weiterverarbeitung erfolgen gemäß den datenschutzrechtlichen Anforderungen.
Weitere Informationen zum Datenschutz können Sie hier erhalten: https://fundraisingbox.com/privacy/datenschutzerklaerung-websitenutzende.

15.5.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Abwicklung der Spende ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Grundlage für die Speicherung von Spenderdaten und Spendennachweisen ist Art. 6 Abs. 1 lit. c) DSGVO.

15.5.3. Zweck der Datenverarbeitung

Die Daten werden verarbeitet, um die Spende mit Ihnen abzuwickeln und um ggf. öffentlich-rechtlichen Verpflichtungen zum Nachweis der Spende nachkommen zu können. Falls die angegebenen Daten zusätzlich zur Spendenabwicklung, etwa für spätere Kontaktaufnahmen, genutzt werden sollen, erfolgt dies nur mit ausdrücklicher Einwilligung.

15.5.4. Dauer der Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie dies zur Zweckerfüllung notwendig ist und solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung Ihrer Daten verpflichtet sind. Ihre Daten werden für die Dauer von 10 Jahren gemäß § 14b Abs. 1 S. 1 UStG (Umsatzsteuergesetz) bei uns gespeichert. Diese Speicherfrist ergibt sich aus gesetzlichen Vorschriften und dient der Erfüllung unserer steuerrechtlichen Verpflichtungen.

15.5.5. Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Spende abwickeln zu können, weswegen auf sie nicht verzichtet werden kann. Sie können jederzeit mit uns Kontakt aufnehmen um Ihre weiteren Rechte geltend zu machen. Für weitere Fragen können Sie sich außerdem an datenschutz(a)wikando.de wenden.

15.6. Eye-Able

15.6.1. Beschreibung und Umfang der Datenverarbeitung

Eye-Able® ist eine Software der Web Inclusion GmbH, um allen Menschen einen barriere-reduzierten Zugang zu Informationen im Internet zu gewährleisten. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden lokal von dieser Webseite geladen. Eye-Able verwendet bei einer Aktivierung von Funktionen den Local Storage des Browsers, um die Einstellungen zu speichern. Alle Einstellungen werden nur lokal gespeichert und nicht weiter übertragen.
Weitere Informationen zu Eye-Able® finden Sie in folgender Datenschutzerklärung: https://eye-able.com/de/datenschutz-eye-able

15.6.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage beruht auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

15.6.3. Zweck der Datenverarbeitung

Die Nutzung von Eye Able ermöglicht es uns, die Barrierefreiheit unserer Website zu überwachen und zu optimieren. Die von Eye Able bereitgestellten Daten dienen ausschließlich der Verbesserung der Barrierefreiheit und der Nutzungserfahrung auf unserer Website. Alle in diesem Zusammenhang verarbeiteten Daten bleiben innerhalb unseres Systems und werden nicht an externe Dienstleister weitergegeben.

15.6.4. Dauer der Datenspeicherung

Die Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen.

15.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit der Datenverarbeitung zu widersprechen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten.

Wir haben folgende eigene Auftritte in den sozialen Medien:

- Facebook: www.facebook.com/StaatstheaterNuernberg
- Instagram: www.instagram.com/staatstheaternuernberg/
- LinkedIn: de.linkedin.com/company/staatstheater-n%25C3%25BCrnberg?
- YouTube: www.youtube.com/user/StaatstheaterNbg/

Hierbei greifen wir auf die Dienste von:

- Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA beziehungsweise Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Facebook”)
- Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA beziehungsweise Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Instagram”)
- LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland beziehungsweise LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, California 94085, USA (“LinkedIn”)
- YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”) präsentiert durch: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, Datenverarbeitung innerhalb des Europäischen Wirtschaftsraums und der Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”)

zurück.

Aufgrund des Urteils des Europäischen Gerichtshofs vom 05.06.2018 (abrufbar unter https://curia.europa.eu/juris/document/document.jsf?text=&docid=202543&pageIndex=0&doclang=DE&mode=req&dir=&occ=first&part=1&cid=298398) gelten Betreiber von Auftritten in sozialen Medien und die Betreiber der sozialen Medien selbst als gemeinsam für die Datenverarbeitung Verantwortliche.

Wir weisen Sie darauf hin, dass Sie unsere Auftritte in den sozialen Medien und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die Informationen, die wir in den sozialen Medien zur Verfügung stellen, auch auf unserem eigenen Internet-Angebot abrufen.

Die Datenschutzbeauftragten der jeweiligen sozialen Medien erreichen Sie über die jeweiligen sozialen Medien.

Den Datenschutzbeauftragten von Facebook und Instagram erreichen Sie über folgendes, verlinktes Kontaktformular: https://www.facebook.com/help/contact/540977946302970

Den Datenschutzbeauftragten von LinkedIn erreichen Sie über folgendes, verlinktes Kontaktformular: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

Der Datenschutzbeauftragte von Google und Youtube ist unter folgendem Link zu erreichen: Kontaktformular für Fragen zum Thema Datenschutz - Richtlinien-Hilfe (google.com)

16.1. Von den sozialen Medien verarbeitete Daten

Beim Besuch unserer Auftritte in den sozialen Medien erfassen die Betreiber der sozialen Medien u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber des Auftritts statistische Informationen über die Inanspruchnahme der Seite zur Verfügung zu stellen. Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Betreibern der sozialen Medien verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen der Betreiber des jeweiligen sozialen Netzwerkes erhält und wie diese verwendet werden, wird in den Datenschutzerklärungen der jeweiligen sozialen Netzwerke beschrieben. Dort finden Sie auch Informationen zu den Kontaktmöglichkeiten.

Nähere Informationen hierzu finden Sie unter folgenden Links:

Facebook:
https://de-de.facebook.com/help/pages/insights,
https://de-de.facebook.com/about/privacy,
https://de-de.facebook.com/full_data_use_policy

Google YouTube:
https://www.google.de/intl/de/policies/privacy/

Instagram:
https://help.instagram.com/155833707900388,
https://www.instagram.com/about/legal/privacy/

LinkedIn:
https://www.linkedin.com/legal/privacy-policy

In welcher Weise die Betreiber der sozialen Medien Daten aus dem Besuch unseres Auftritts in den sozialen Medien für eigene Zwecke verwenden, in welchem Umfang Aktivitäten auf den Auftritten in sozialen Medien einzelnen Nutzern zugeordnet werden, wie lange die Betreiber diese Daten speichern und ob Daten aus einem Besuch der Auftritten in sozialen Medien an Dritte weitergegeben werden, wird von den Betreibern der sozialen Medien nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf unsere Auftritte in sozialen Medien wird die, Ihrem Endgerät zugeteilte IP-Adresse an den Betreiber des jeweiligen sozialen Netzwerks übermittelt. Die sozialen Netzwerke speichern darüber hinaus Informationen über die Endgeräte der Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist den Betreibern der sozialen Medien damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell bei dem jeweiligen sozialen Netzwerk angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer individuellen Kennung in diesem sozialen Netzwerk. Dadurch kann vom Betreiber des sozialen Netzwerks nachvollzogen werden, dass Sie eine bestimmte Seite aufgesucht und wie Sie sie genutzt haben. Anhand dieser Daten können Inhalte oder Werbung auf Ihre bisherigen Webseitenbesuche zugeschnitten werden.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei dem jeweiligen sozialen Netzwerk abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen sowie Ihren Browser beenden und neu starten. Auf diese Weise werden Anmelde-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Auftritte in sozialen Medien nutzen, ohne dass Ihre Nutzerkennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für das genutzte Soziale Netzwerk erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Informationen dazu, wie Sie Sie vorhandene Informationen innerhalb des sozialen Netzwerks verwalten oder löschen können, finden Sie auf den oben genannten Support-Seiten des jeweiligen sozialen Netzwerks.

16.2. Von uns verarbeitete Daten

16.2.1. Art und Umfang der Datenverarbeitung

Die von Ihnen bei sozialen Netzwerken eingegebenen Daten, insbesondere Ihr Nutzername und die, unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, als wir auf Ihre Nachrichten gegebenenfalls reagieren. Zudem verweisen Ihre veröffentlichten Beiträge, Bewertungen und Kommentare auf Ihren Account in dem jeweiligen sozialen Netzwerk. Wenn Sie uns über ein @ oder ein # oder Ähnliches erwähnen, wird diese Erwähnung unter Ihrem Nutzernamen gegebenenfalls auf unserer Seite veröffentlicht. Die von Ihnen frei bei dem jeweiligen sozialen Netzwerk veröffentlichten und verbreiteten Daten werden so gegebenenfalls von uns in unser Angebot einbezogen und anderen Nutzern des jeweiligen sozialen Netzwerkes zugänglich gemacht. Markieren Sie unseren Auftritt in den sozialen Medien mit „Gefällt mir“ oder „Folgen“ oder einer ähnlichen Interaktion, so wird uns dies von dem jeweiligen sozialen Netzwerk mit Ihrem Nutzernamen und Link zu Ihrem Account mitgeteilt.

16.2.2. Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung von unserer Seite basiert auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der werbenden Funktion von sozialen Medien. Wir nutzen diese, um den Bekanntheitsgrad unseres Unternehmens zu steigern.

16.2.3. Zweck der Verarbeitung

Die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten (z.B. Nutzername, Bilder, ggf. Interessen, Kontaktdaten) werden von uns ausschließlich zum Zweck der Kunden- und Interessentenkommunikation verarbeitet. Unser berechtigtes Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der wir Ihnen aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können und wir Ihrem Anliegen schnellstmöglich nachkommen können.

16.2.4. Dauer der Speicherung

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung unseres Auftritts in den sozialen Medien gelöscht.

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete Garantien vorgesehen (Art. 46 DSGVO).

Angemessenes Schutzniveau:
Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere Informationen finden Sie unter: Adequacy decisions (europa.eu)

EU-Standardvertragsklauseln:
Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Binding Corporate Rules:
Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in einen Drittstaat über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen.

Einwilligung:
Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die Datenübermittlung einschlägig ist.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

18.1. Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

18.2. Recht auf Auskunft (vgl. Art. 15 DSGVO)

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:

- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

18.3. Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18.4. Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:

- wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

18.5. Recht auf Unterrichtung (vgl. Art. 19 DSGVO)

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.

Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

18.6. Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern

- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

18.7. Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

18.8. Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Kemal Webersohn von der WS Datenschutz GmbH

staatstheater-nuernberg(a)ws-datenschutz.de

oder per Post:
WS Datenschutz GmbH
Dircksenstraße 51
D-10178 Berlin

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.