Datenschutzerklärung
1. Verantwortliche Stelle
Stiftung Braunschweigischer Kulturbesitz
Haus der Braunschweigischen Stiftungen
Löwenwall 16
38100 Braunschweig
2. Beauftragter für den Datenschutz
Fabian Bruns
Stiftung Braunschweigischer Kulturbesitz
Haus der Braunschweigischen Stiftungen
Löwenwall 16
38100 Braunschweig
E-Mail: datenschutzbeauftragter@sbk.niedersachsen.de
3. Zwecke für die die personenbezogenen Daten verarbeitet werden
Die Stiftung Braunschweigischer Kulturbesitz, im Folgenden SBK genannt, verarbeitet personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
3.1. Unsere Webseite verwendet Cookies
Wir verwenden auf unserer Seite sog. Cookies zum Wiedererkennen mehrfacher Nutzung unseres Angebots, durch denselben Nutzer/Internetanschlussinhaber. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Sie dienen dazu, unseren Internetauftritt und unsere Angebote zu optimieren. Es handelt sich dabei zumeist um sog. „Session-Cookies“, die nach dem Ende Ihres Besuches wieder gelöscht werden. Teilweise geben diese Cookies jedoch Informationen ab, um Sie automatisch wieder zu erkennen. Diese Wiedererkennung erfolgt aufgrund der in den Cookies gespeicherten IDs. Die so erlangten Informationen dienen dazu, unsere Angebote zu optimieren und Ihnen einen leichteren Zugang auf unsere Seite zu ermöglichen.
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.
Name des Cookies Zweck Dauer der Speicherung
_pk_id Wird von Matomo verwendet, um Benutzer zu unterscheiden. 1 Monat
_pk_ses Erhöht den Besucherzähler in _pk_ses 30 Minuten
ASPSESSIONIDQGTBBDAR ID der aktuellen Session des Besuchers Ende der Browsersitzung
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 Buchstabe f) DSGVO.
4. Rechtsgrundlage für die Verarbeitung
Die SBK verarbeitet personenbezogene Daten nach den allgemeinen datenschutzrechtlichen Grundsätzen der Verar-beitung personenbezogener Daten gemäß Art. 5 DSGVO, zur Erfüllung des Vertrags oder der Interessenbekundung an unseren Geschäftsbereichen auf Grundlage von Art. 6 Abs. 1 lit. c), e) und f) und auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs.1 lit. f) DSGVO wie z. B. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Angebotes, insbesondere bei der Buchung von Führungen durch den Kaiserdom. Dabei werden stets die Persönlichkeitsrechte abgewogen und nicht mehr benötigte Angaben frühzeitig gelöscht.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs.1 Buchstabe a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die be-troffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 Buchstabe b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 Buchstabe c) DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Buchstabe d) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Buchstabe f) DSGVO als Rechtsgrundlage für die Verarbeitung.
4.1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite sind Formulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an die Stadt Königslutter übermittelt und gespeichert.
Alternativ ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 Buchstabe f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Buchstabe b) DSGVO.
5. Herkunft der Daten
Wir erhalten die Daten im Rahmen Ihrer Einwilligung bei Anfragen per Post, über die E-Mailadresse auf unserer Webseite, sowie bei Antragstellung bzw. Vertragsabschluss. Des Weiteren bei Aufruf der Seite IT-Nutzungsdaten erhoben.
6. Kategorien personenbezogener Daten, die verarbeitet werden
Zu den im Rahmen unserer Tätigkeiten verarbeiteten personenbezogenen Daten gehören Bestandsdaten (z. B. Namen und Adressen von Kunden), Vertragsdaten (z. B. in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Presseberichte und IT-Nutzungsdaten.
7. Weitergabe von Daten an Dritte und Drittanbieter
7.1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Die SBK gibt die Daten der Nutzer an Dritte nur dann weiter, wenn dies z. B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO an einem wirtschaftlichen und effektiven Betrieb unserer Geschäftstätigkeit. Dies können externe Dienstleister gemäß Art. 28 DSGVO sein.
7.2. Sofern die SBK Subunternehmer einsetzt, um ihre Leistungen bereitzustellen, ergreift die SBK geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen. Zu unseren Dienstleistern gehören z.B. die Stadt Königslutter, Druckereien, Letterservices und IT.Niedersachsen. Unseren Dienstleistern ist es untersagt, Ihre Daten für andere Zwecke oder für sich selbst zu verarbeiten.
7.3. Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder eine sonstige gesetzliche Erlaubnis vorliegt.
7.4. Im Falle von Zahlungsverzug holen wir ggf. eine Bonitätsauskunft bei der Bürgel Wirtschaftsinformationen Braunschweig GmbH ein.
8. Dauer, für die die personenbezogenen Daten gespeichert werden und die Kriterien für die Festlegung dieser Dauer
8.1. Die bei der SBK gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten der Kunden, die aus immobilien- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
8.2. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail über-sandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
8.3. Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
9. Rechte der Betroffenen
9.1. Sie haben das Recht, Auskunft zu erhalten über die personenbezogenen Daten, die von der SBK über Sie gespeichert wurden.
9.2. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung Ihrer personenbezogenen Daten, sofern zutreffend, Ihr Recht auf Datenportabilität geltend zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
9.3. Sofern die Verarbeitung auf einer Einwilligung i. S. d. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) beruht, besteht das Recht, die Einwilligung jederzeit zu widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Bei Anliegen in dieser Art wenden Sie sich bitte an den unter 2. benannten Datenschutzbeauftragten.
10. Widerspruchsrecht
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Bitte richten Sie Ihren Widerspruch an den unter 2. benannten Datenschutzbeauftragten.