Portrait der experimenta
  1. Home
  2. Datenschutz

Datenschutzhinweise

Wir nehmen die Belange des Datenschutzes ernst und möchten sicherstellen, dass Ihre Privatsphäre bei der Nutzung unserer Webseiten geschützt wird. Wir haben daher diese Hinweise zur Datenverarbeitung erstellt, in denen wir unseren Umgang mit Ihren Daten erläutern.

Wir behalten uns vor, den Inhalt von Zeit zu Zeit anzupassen. Es empfiehlt sich daher, unsere Hinweise zur Datenverarbeitung in regelmäßigen Abständen erneut zur Kenntnis zu nehmen.

Sie können einen Widerruf einer erteilten Cookie-Einwilligung bzw. eine Anpassung deiner Datenschutzeinstellungen jederzeit hier vornehmen.

Inhaltsverzeichnis

I. Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten

Sofern in den folgenden Datenschutzhinweisen keine andere verantwortliche Stelle ausdrücklich benannt wird, ist für die beschriebenen Datenverarbeitungen verantwortlich die:

experimenta gGmbH

Experimenta-Platz

74072 Heilbronn

Tel.: 07131 – 88795 250

E-Mail: info@experimenta.science

Für datenschutzrechtliche Anfragen: datenschutz@experimenta.science

Der Datenschutzbeauftragte der Verantwortlichen ist:

Dr. Christian Borchers

datenschutz süd GmbH

Wörthstr. 15

97082 Würzburg

E-Mail: office@datenschutz-sued.de

Telefon: +49 (0)931 304976-0

II. Datenlöschung und Speicherdauer

Sofern wir nicht im Einzelnen über die Speicherdauer informieren, löschen wir personenbezogene Daten, wenn sie für die genannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

III. Datenverarbeitung auf der Webseite

1. Nutzungsdaten

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

(1) Informationen über den Browsertyp und die verwendete Version

(2) Das Betriebssystem des Nutzers

(3) Den Internet-Service-Provider des Nutzers

(4) Die IP-Adresse des Nutzers

(5) Datum und Uhrzeit des Zugriffs

(6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

(7) Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine geräte- sowie browseroptimierte Darstellung sicherzustellen. Insbesondere die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

2. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend entsprechend der technologischen Entwicklung.

3. Verwendung von Cookies

In den Cookies werden dabei die unter folgendem Link angegebenen Daten gespeichert und übermittelt: Cookies

Hier finden Sie über die Option „Cookie Einstellungen ändern“ eine Liste aller im Einsatz befindlichen Cookies in den verschiedenen unten genannten Kategorien sowie die Option, Ihre Cookie-Einstellungen jederzeit zu ändern.

Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bzw. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, in unserem berechtigten Interesse unsere Inhalte entsprechend Ihrer Präferenzen auszuspielen und Ihre erteilte(n) Einwilligung(en) nachweisen zu können.

Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. Weitere Informationen finden Sie hierzu unter dem Gliederungspunkt „erforderliche Cookies“.

2. Erforderliche (essenzielle) Cookies

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unserer Webseiten erforderlich sind.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Der Einsatz von technisch erforderlichen Cookies und ähnlichen Techniken in der Kategorie „notwendig“ erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Im Zusammenhang mit der Zahlungsabwicklung über unseren Zahlungsdienstleister Mollie (siehe Ziff. III. 8.) können Mollie sowie die an der jeweiligen Zahlungsmethode beteiligten Anbieter technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Diese dienen insbesondere der Sitzungsverwaltung, der sicheren Durchführung der Zahlung, dem Schutz vor Missbrauch und Betrug sowie der technischen Bereitstellung der Zahlungsfunktion. Weitere Informationen hierzu finden Sie in der Cookie-Richtlinie von Mollie: https://www.mollie.com/de/legal/cookies.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. Zudem können Sie diese jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann gegebenenfalls nicht vollständig angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.

3. Cookies & Trackingtechnologien von Drittanbietern zu Statistikzwecken bzw. zum Einsatz externer Medien (optionale Cookies)

Diese Cookies und Technologien werden verwendet, um das Verhalten von Besuchern auf Websites nachzuvollziehen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittparteien sind. Hierdurch können wir Ihnen für Sie passende Werbeinhalte anzeigen, die auf der Analyse Ihres pseudonymen Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.

Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die unten genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z. B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten.

Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.

Der Einsatz von optionalen Cookies und ähnlichen Techniken dieser Kategorie erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Nachfolgend nennen wir Ihnen die Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten, welche ihren Sitz in den USA haben:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA; Meta Platforms, Inc., One Meta Way, Menlo Park, CA 94025, USA.

Die Nutzung dieser Dienste führt dazu, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. Google LLC und Meta Platforms, Inc. sind jeweils im Rahmen des EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass Datenübermittlungen grundsätzlich auf einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO gestützt werden können.

Für den Betrieb des Online-Formulars zur Beantragung der Pädagogischen Jahreskarte setzen wir Microsoft Forms ein. Anbieter ist die Microsoft Ireland Operations Ltd., 70 Sir John Rogerson’s Quay, Dublin 2, Irland, bzw. die Microsoft Corporation, USA. Soweit dabei personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. im Rahmen des EU-U.S. Data Privacy Framework).

a. Nutzung von Google Analytics

Wir benutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Die Nutzung erfolgt über Google Analytics 4 (GA4); hierdurch können Daten, Sitzungen und Interaktionen einer pseudonymen Kennung zugeordnet und – auch geräteübergreifend – ausgewertet werden. Google Analytics verwendet sog. Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet im Rahmen von GA4 nach eigenen Angaben keine dauerhaft gespeicherten vollständigen IP-Adressen; eine grobe Standortbestimmung erfolgt, bevor die IP-Adresse verworfen wird.

Die Rechtsgrundlage für den Einsatz von Google Analytics ist, wie oben beschrieben (Ziff. 3.3.), Ihre Einwilligung (für Statistik-Cookies bzw. -Technologien) nach § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen, indem Sie Ihre Datenschutzeinstellungen hier ändern.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser Add-on herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website.

Empfänger/ Drittstaatentransfer: Google Ireland Limited sowie Google LLC (USA), siehe Ziff. 3.3.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch Google erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre:

Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de

Cookie-Richtlinie von Google: https://policies.google.com/technologies/cookies?hl=de

b. Kartendienste von Google Maps

Auf unseren Webseiten betten wir zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen die Kartendienste von Google Maps des Anbieters Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Kartendienste nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.

Erst nach einem Klick auf das Vorschaubild, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen.

Die Datenübermittlung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Soweit im Rahmen der Einbindung des Dienstes optionale Cookies und ähnlichen Techniken eingesetzt werden bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 1 TDDDG.

Falls Sie nicht mit der Datenverarbeitung durch die Google LLC einverstanden sind, verzichten Sie bitte auf eine Nutzung der Karte. Sie können Ihre einmal erteilte Einwilligung zudem jederzeit widerrufen, indem Sie Ihre Datenschutzeinstellungen hier ändern.

Empfänger/ Drittstaatentransfer: Google Ireland Limited sowie Google LLC (USA), siehe Ziff. 3.3.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch Google erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre:

Datenschutzbestimmungen von Google: http://www.google.de/intl/de/policies/privacy/.

Nutzungsbedingungen für Google Maps: http://www.google.com/intl/de_de/help/terms_maps.html.

c. Nutzung Google Tag Manager

Auf unseren Webseiten binden wir den Dienst „Google Tag Manager“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein. In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird Google Tag Manager als Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

„Google Tag Manager“ ist ein Tag-Management-System (TMS), das uns die Einbindung und Verwaltung weiterer Webseiteninhalte in Java Script oder HTML-Code ermöglicht. Insbesondere können darüber sog. Tags in unsere Webseite integriert und verwaltet werden. Tags sind kleine Code-Fragmente oder Markierungen (Web-Beacons, Tracking-Pixel oder ähnliche Markierungen), mithilfe derer Dienste zur Webseitenanalyse bzw. zum Nutzer-Tracking eine Unterscheidung bzw. Identifizierung von Nutzern ermöglichen.

Die Analyse der Webseitenbesuche bzw. das Nutzertracking erfolgen dabei nicht durch den „Google Tag Manager“, sondern durch die zu diesen Zwecken eingesetzten Dienste, wie beispielsweise „Google Analytics“ oder anderen Drittanbieterlösungen. Vielmehr dient der „Google Tag Manager“ lediglich der Einbindung und Verwaltung der für die Analyse bzw. für das Tracking nötigen Markierungen auf unseren Webseiten.

Da der „Google Tag Manager“ durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.

Diese Verarbeitung wird nur durchgeführt, wenn Sie hierfür Ihre Einwilligung (für Statistik-Cookies bzw. -Technologien) erteilen: Der Einsatz der Tracking-Technologien erfolgt in diesem Zusammenhang auf Grundlage von § 25 Abs. 1 TDDDG; die anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.

Empfänger / Drittstaatentransfer: Google Ireland Limited sowie Google LLC (USA), siehe Ziff. 3.3. Die Daten werden bei den genannten Empfängern so lange gespeichert, wie dies für den vorgenannten Zweck erforderlich ist; eine gesonderte Speicherung durch uns findet nicht statt.

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter https://policies.google.com/privacy?hl=de.

Für weitere Informationen zum Google Tag Manager, siehe: https://www.google.com/intl/de/tagmanager/use-policy.html.

d. Nutzung Google Web Fonts

Wir verwenden Google Fonts von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Dienst zur Bereitstellung von Schriftarten für unser Onlineangebot. Da die Verwendung der Schriftarten auf einer lokalen Einbindung basiert, werden in diesem Rahmen jedoch keine personenbezogenen Daten an Google übermittelt.

e. Nutzung Hotjar Behavior Analytics

Wir haben auf unserer Website den Dienst „Hotjar Behavior Analytics“ der Hotjar Ltd, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta integriert. Hotjar Behavior Analytics bietet Optimierungswerkzeuge, die das Verhalten und das Feedback von Benutzern unserer Website durch Analyse- und Feedback-Tools analysieren.

„Hotjar“ verwendet in diesem Rahmen Cookies und andere Technologien, um Daten über das Verhalten unserer Nutzer und deren Geräte zu sammeln, Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Dazu gehören die IP-Adresse eines Geräts (die während Ihrer Sitzung verarbeitet und in anonymisierter Form gespeichert wird), die Bildschirmgröße des Geräts, der Gerätetyp (eindeutige Gerätekennungen), Browserinformationen, der geografische Standort (nur Land) und die bevorzugte Sprache, in der unsere Website angezeigt wird. „Hotjar“ speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen und Besucherdaten statistisch auszuwerten. Desweiteren zeichnet Hotjar Behavior Analytics Klicks, Mausbewegungen und Scrollhöhen auf, um sogenannte Heatmaps und Session-Replays zu erstellen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen, als solche zu zählen und bestimmten demografischen Zielgruppen oder Kundensegmenten zuzuordnen.

Soweit wir im Rahmen der Einbindung des Dienstes optionale Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG, bzw. eine anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung für Cookies der Kategorie „Marketing“ abgegeben haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.

Durch die Nutzung von „Hotjar“ auf unseren Webseiten erhobenen Daten werden für die Dauer von 365 Tagen gespeichert.

Weitere Hinweise finden Sie in der Datenschutzerklärung für Hotjar Behavior Analytics: https://www.hotjar.com/privacy/.

f. Nutzung von Flow-Flow Social Feed Stream

Wir haben auf unserer Website das Modul Flow-Flow Social Feed Stream integriert. „Flow-Flow – WordPress Facebook Instagram Twitter Feed Grid Gallery“ ist ein Mehrzweck-Social-Media-Wall-Plugin, das es ermöglicht, eine Mischung aus Social-Media-Feeds in schönen responsiven Galerien und Widgets anzuzeigen. Dieses Tool nutzen wir, um von Ihnen auf Social Media geteilte Inhalte mit Bezug zur experimenta gesammelt darzustellen. Hierzu wird z. B. im Rahmen von einzelnen Marketing-Kampagnen auf einer in unsere Website eingebundene Wall öffentlich verfügbarer Content aus sozialen Netzwerken zusammen dargestellt, der von Ihnen unter Nutzung eines bestimmten Hashtags gepostet wurde. Hierbei werden nur solche Beiträge verarbeitet, die von Ihnen frei einer unbeschränkten Öffentlichkeit zur Verfügung gestellt worden sind (öffentliche Posts).

Der Umfang der erhobenen Daten betrifft verschiedene Inhalte, die auf Social Media Plattformen öffentlich publiziert wurden (Zeitstempel, Post-IDs, Post-Texte, Bilder, Videos, Links, Kommentare, Bewertungen) und bestimmt sich hierbei primär nach Art und Inhalt des jeweiligen Beitrags. Es können zudem Anhänge und Metadaten von Social Media Inhalten betroffen sein, sowie entsprechende Nutzerdaten (Vor- und Nachname, Benutzer-ID, Profil-URL, Profilbilder, Website-URL).

Die Datenverarbeitung dient zur werblichen Außendarstellung der experimenta, zur Durchführung von Marketingkampagnen zu bestimmten Anlässen oder Themen und zu Kundenbindungszwecken. Rechtsgrundlage für die Datenverarbeitung sind daher berechtigte Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Modul nutzt jedoch keine Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzerinnen und Nutzer wiederzuerkennen. Es werden keine Daten der Website-Nutzerinnen und Nutzer gespeichert oder an Dritte übertragen.

Die Inhalte der Social Feed Streams sind so lange auf der Website abrufbar, wie der jeweilige Stream im Einzelfall betrieben wird und eine Datenverarbeitung daher für den angestrebten Zweck erforderlich ist. Sofern Sie einen Beitrag, der Teil der Wall ist, aus Ihrem eigenen Profil löschen oder dieses nicht mehr öffentlich einsehbar ist, ist der jeweilige Beitrag ebenfalls nicht mehr Teil des Streams.

Beiträge werden nur lokal durch ein Plugin gespeichert. Eine Weiterleitung personenbezogener Daten an externe Dienstleister erfolgt nicht.

g. Nutzung von YouTube

Wir binden Videos über die Videoplattform „YouTube“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein. In der EU und im Europäischen Wirtschaftsraum (EWR) wird als Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Diese sind technisch in einer Weise eingebunden, dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht durch aktives Anklicken laden. Erst wenn Sie die Videos laden, werden die Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Erst nach einem Klick auf das Feld „Video laden“ werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf „Video laden“ geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen. Sofern Sie zusätzlich das Feld „YouTube immer entsperren“ auswählen, erteilen Sie Ihre Einwilligung für alle auf unserer Website eingebundenen YouTube-Inhalte.

Bei der Einbindung von Videos über die Videoplattform „YouTube“ können gegebenenfalls Cookies und ähnliche Techniken eingesetzt werden, um Daten in Ihrem Endgerät zu speichern oder auszulesen.

Soweit wir im Rahmen der Einbindung des Dienstes optionale Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG, bzw. eine anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung für Cookies der Kategorie „Marketing“ abgegeben haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.

Empfänger/ Drittstaatentransfer: Google Ireland Limited sowie Google LLC (USA), siehe Ziff. 3.3.

Durch die Einbindung der Videoplattform „YouTube“ auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort solange gespeichert, wie dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Eine gesonderte Speicherung der erhobenen Daten durch uns findet nicht statt.

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss. Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter https://policies.google.com/privacy?hl=de.

h. Nutzung des Meta Pixels

Wir verwenden Meta Pixel von Meta, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir auf den von Meta betriebenen Plattformen geschaltet haben, interagieren aber auch, wenn Sie gleichzeitig auf von Meta betriebenen Plattformen eingeloggt sind. Über das eingebundene Meta Pixel wird das Verhalten von Website-Besuchern (z. B. auch bereits der Besuch der Website an sich) getracked und mit deren Profilen auf Meta-Diensten (z. B. Facebook, Instagram) zusammengeführt. Beispielsweise im Falle eines Ticketkaufs im Shop wird Facebook über das Pixel ermöglicht, die dazu eingegebenen Daten mit Ihren Meta-Nutzerdaten abzugleichen.

Hinsichtlich der Erhebung und Übermittlung der Daten mittels Meta Pixel sind wir gemeinsam mit Meta Platforms Ireland Limited im Sinne von Art. 26 DSGVO verantwortlich (Vereinbarung über gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum). Für die anschließende Datenverarbeitung ist Meta Platforms Ireland Limited alleiniger Verantwortlicher.

Soweit wir im Rahmen der Einbindung des Dienstes optionale Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG, bzw. eine anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung für Cookies der Kategorie „Marketing“ abgegeben haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Meta bestimmt.

Empfänger/ Drittstaatentransfer: Meta Platforms Ireland Ltd. (Dublin) sowie Meta Platforms, Inc. (USA), siehe Ziff. 3.3.

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss. Meta nutzt die über das Pixel gesammelte Daten darüber hinaus zu eigenen Zwecken, z. B. zum Erstellen eines Profils über die (mutmaßlichen) Interessen der Nutzer, um zielgerichtet Werbeanzeigen ausspielen zu können. Weitere Informationen zum Umgang mit personenbezogenen Daten durch Meta finden Sie unter: https://www.meta.com/de/legal/privacy-policy/

4. Newsletter

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten (Vorname, Nachname, E-Mail-Adresse sowie Besuchereigenschaft (Allgemein/Jeder oder Pädagogen) aus der Eingabemaske an uns übermittelt.

Die Erhebung der E-Mail-Adresse und der Besuchereigenschaft des Nutzers dient dazu, den entsprechenden Newsletter zuzustellen. Wir versenden unterschiedliche Newsletter für die jeweiligen Besuchereigenschaften.

Der Versand des Newsletters erfolgt nur dann, wenn Sie uns im Rahmen der Anmeldung eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben. Nach erfolgter Bestellung erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse (sog. Double-Opt-In). Sie können Ihre Einwilligung jederzeit widerrufen. Eine unkomplizierte Möglichkeit zum Widerruf erhalten Sie z. B. über den in jedem Newsletter vorhandenen Link zur Abbestellung.

Im Rahmen der Newsletteranmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungs-E-Mail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können.

Empfänger: Wir setzen die Newsletter-Software von dem vertraglich weisungsgebundenen Dienstleister CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland für die Erstellung und Verwaltung des Newsletters ein.

5. Newsletter-Tracking

Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.

Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben.

Die Newsletter-Software analysiert auf diese Weise zudem die Reichweite der jeweiligen Newsletter, um sicherzustellen, dass die Sendungen die Empfänger tatsächlich erreichen. Die dabei erkennbaren individuellen Verhaltensmuster werden lediglich für eine statistische Auswertung des Newsletter-Erfolges verwendet und keinesfalls an Dritte weitergegeben oder zu anderen Zwecken eingesetzt.

Rechtsgrundlage für die genannten Datenverarbeitungen im Rahmen des Newsletter-Trackings ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Diese können Sie jederzeit widerrufen, falls Sie unsere Nachrichten nicht mehr erhalten möchten.

Empfänger: Wir setzen die Newsletter-Software von dem vertraglich weisungsgebundenen Dienstleister CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland ein. Über diese weisungsgebundene Tätigkeit hinaus nutzt der Dienstleister zudem in eigener Verantwortlichkeit bestimmte statistische Daten zu Auswertungszwecken. Weitere Informationen zur Datenverarbeitung durch CleverReach erhalten Sie unter: https://www.cleverreach.com/de-de/datenschutz/

6. Nutzung des Kontaktformulars und E-Mailkontakt

Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um die Anfrage bearbeiten zu können. Zur Nutzung unseres Kontaktformulars benötigen wir von Ihnen zunächst die als Pflichtfelder markierten Daten. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Die Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten. Darüber hinaus können Sie selbst entscheiden, ob Sie uns weitere Angaben mitteilen möchten. Diese Angaben erfolgen freiwillig und sind für die Kontaktaufnahme nicht zwingend erforderlich. Ihre freiwilligen Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Regelmäßig ist dies 90 Tage nach Abschluss der Bearbeitung der Anfrage der Fall.

Widerspruchs- und Widerrufsmöglichkeit:

Soweit Ihre per Kontaktformular übermittelten Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, können Sie der Verarbeitung jederzeit widersprechen. Zudem können Sie Ihre Einwilligung in die Verarbeitung der freiwilligen Angaben jederzeit widerrufen. Wenden Sie sich hierfür bitte an datenschutz@experimenta.science.

Bot- und Spamschutz durch Cloudflare:

Um unser Kontaktformular vor automatisiertem Missbrauch (Spam, Bots) zu schützen, setzen wir Bot-Management-Technologie der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) ein. Die eingesetzte Technologie prüft im Hintergrund anhand verschiedener technischer Merkmale (z. B. IP-Adresse, Browser- und Geräteinformationen, Verhaltensmuster bei der Interaktion mit der Seite), ob eine Formulareingabe von einem Menschen oder einem automatisierten System stammt. Im Rahmen dieser Prüfung wird die IP-Adresse der besuchenden Person sowie ggf. weitere technische Daten an Server von Cloudflare übertragen und dort verarbeitet. Dies kann auch eine Übermittlung in die USA umfassen. Cloudflare hat sich dem EU-U.S. Data Privacy Framework unterworfen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Webseite und unseres Kontaktformulars vor Missbrauch, Spam und automatisierten Angriffen.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

7. Anlegen eines Besucherkontos

Ein Besucherkonto kann an den Besucherstationen in den Foyers der Ausstellung oder über unsere Homepage angelegt werden, um

a) eine Tour für den Besuch zu planen

b) den Digitalen Rucksack (vgl. hierzu auch Ziff. III. 2.) zu füllen und Inhalte dauerhaft abzuspeichern. Inhalte sind z. B.:

  • Bilder (Selfies, zum Teil abstrahiert und Zeichnungen/Bildmontagen)
  • Videos (Selfies, zum Teil abstrahiert und gefilmte Gegenstände)
  • Audio-Dateien (selbst erstellte Musikstücke)
  • Dokumente in PDF-Format (selbst erstellte Texte, Zusammenstellungen von Bildern und Informationen)

c) die Ergebnisse der Talentsuche (vgl. hierzu auch Ziff. III. 3.) dauerhaft abzuspeichern,

d) Tickets im Ticketshop zu erwerben (nur mit per Mail verifiziertem Konto möglich)

Das Anlegen eines Besucherkontos ist komplett freiwillig und nicht verpflichtend, sondern dient nur dazu, die o. g. Funktionen zu nutzen.

Folgende Daten werden erfasst (je nach Nutzung):

  • E-Mail-Adresse
  • Vorname
  • Nachname
  • Nickname / Pseudonym
  • Geschlecht
  • Geburtsdatum

Das Pseudonym (Nickname) kann an einigen Stationen in der experimenta (z. B. „Super-Ich“ oder „Ansichtskarten“) angezeigt werden, nachdem Nutzende diese Stationen absolviert haben und sich entschlossen haben, die erstellten Inhalte zu veröffentlichen. Dies erfolgt bspw. auf dem Bildschirm der Station.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Die Nutzenden können ihre Einwilligung in die Verarbeitung der Daten jederzeit mit Wirkung für die Zukunft widerrufen. Zu diesem Zweck befindet sich an der Besucherstation unter „Besucherkonto“ der Button „Besucherkonto löschen“ und auf der Website der Button „Profil löschen“. Weiterhin kann auch eine E-Mail an datenschutz@experimenta.science mit der Bitte um Löschung des Besucherkontos geschrieben werden.

8. Online-Ticketkauf (mit oder ohne Registrierung)

Beim Online-Ticketkauf gibt es sowohl die Möglichkeit, als Gast Tickets zu bestellen, als auch ein Besucherkonto anzulegen, welches im Rahmen Ihres Besuchs der experimenta für weitere Funktionen genutzt werden kann (siehe zur Anlage des Besucherkontos Ziffer III. 7. „Anlegen eines Besucherkontos“).

Bestellen Sie als Gast, werden folgende Daten erhoben: Vor- und Nachname, Anrede, Anschrift, E-Mail-Adresse, Telefonnummer. Darüber hinaus werden je nach gewähltem Zahlungsmittel die zur Abwicklung der Zahlung notwendigen Daten verarbeitet (siehe Details zu den einzelnen Zahlungsmitteln unter „Empfänger“).

Diese Daten dienen der Abwicklung des Ticketkaufs (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie im Falle der Abfrage der Telefonnummer dem berechtigten Interesse der organisatorischen Vereinfachung für die experimenta (Art. 6 Abs. 1 S. 1 lit. f DSGVO), wenn Sie aufgrund unvorhergesehener Ereignisse wie z. B. Schließungen kurzfristig vor Ihrem Besuch kontaktiert werden müssen. Freiwillig können darüber hinaus das Geburtsdatum sowie die Handynummer angegeben werden. Wenn Sie freiwillige Angaben zu Ihrer Person machen, verarbeiten wir diese Daten auf Grundlage Ihrer widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung widerrufen Sie, indem Sie die entsprechenden Angaben aus Ihrem Besucherkonto wieder entfernen.

Empfänger

Zum Zweck der Abwicklung Ihres Ticketkaufs geben wir Ihre Daten – je nach gewählter Zahlungsart – ggf. an Dritte, insbesondere Zahlungsdienstleister, weiter. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

a) Zur Zahlungsabwicklung

Hierzu gehört die Weitergabe von Zahlungsdaten an Zahlungsdienstleister bzw. Kreditinstitute, um einen Zahlungsvorgang durchzuführen. Für die Abwicklung kann es erforderlich sein, dass wir die im Zahlungsprozess erhobenen personenbezogenen Daten wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Kreditkarten- oder Bankkontodaten und Transaktionsdaten an den Zahlungsdienstleister weiterleiten. In der Regel erheben die Zahlungsdienstleister diese Daten jedoch selbst. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden. Im Rahmen der Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO bedienen wir uns für die Zahlungsabwicklung der im Folgenden aufgeführten Payment-Service-Provider (Zahlungsdienstleister).

aa) Zahlung mit PayPal

Wir bieten die Zahlungsabwicklung mittels des Zahlungsdienstleisters PayPal der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“) an. Wenn Sie mit Ihrem PayPal-Konto zahlen, werden sie auf die Website von PayPal weitergeleitet. Dort können sie sich mit ihren Kontodaten einloggen und die Zahlung anweisen. Auf die von PayPal erhobenen personenbezogenen Daten haben wir keinen Zugriff. Für deren Verarbeitung ist PayPal verantwortlich.

Weitere Informationen zum Datenschutz im Zusammenhang mit PayPal finden Sie in den Datenschutzbestimmungen von PayPal unter: https://www.paypal.com/de/webapps/mpp/ua/useragreement-full

bb) Zahlungen per Kreditkarte

Bei Zahlung per Kreditkarte werden Ihre eingegebenen Zahlungsdaten bei der Nets A/S; Klausdalsbrovej 601; DK-2750 Ballerup; Denmark; erfasst, gespeichert und nur an die im Bezahlprozess beteiligten Unternehmen weitergegeben. Eine Erhebung oder Speicherung der Zahlungsdaten durch uns erfolgt in diesem Fall nicht.

Weitere Informationen zum Datenschutz der Nets A/S finden Sie unter privacynotice_DE.pdf

cc) SEPA-Lastschriftverfahren

Bei Zahlung im SEPA-Lastschriftverfahren via ratepay erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Nets A/S; Klausdalsbrovej 601; DK-2750 Ballerup; Denmark als sog. Payment Service Provider. Das Unternehmen ist im bargeldlosen Zahlungsverkehr vorrangig im Bereich des E-Commerce aktiv. Mittels einer Schnittstelle zu ihrem System „NexiCheckout“ stellt die Nets A/S die systemseitige Anbindung an das SEPA-Lastschriftverfahren für uns sicher.

Im Bezahlprozess („NexiCheckout“) werden die transaktionsrelevanten Daten per sicherer Internetverbindung zur Verarbeitung an die PSP-Plattform (Payment-Service-Provider) gesendet. Nets A/S nimmt über die HTTPS-Verbindung die Einzelheiten der Zahlungsaktion auf, koordiniert diese mit der PSP-Plattform und gibt die Ergebnisse über den Zahlprozess wieder über den gesicherten Weg an den Webshop zurück.

Details zur Zahlung mit Nets A/S kann der Vertragspartner den AGB von Nets A/S unter „Allgemeine Geschäftsbedingungen für den Webshop Checkout – Nets“ entnehmen.

dd) Zahlungsabwicklung über Mollie

Für die Abwicklung von Zahlungen per Kreditkarte (Visa, Mastercard, American Express), Apple Pay, Google Pay sowie Pay by Bank setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Mollie ist ein regulierter Zahlungsdienstleister und unterliegt der Aufsicht der zuständigen Finanzaufsichtsbehörden.

Im Rahmen der Zahlungsabwicklung werden – abhängig von der gewählten Zahlungsart – insbesondere folgende Daten an Mollie übermittelt: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Transaktionsdaten, Zahlungsdaten (z. B. Bankverbindung oder Kreditkartendaten) sowie technische Sicherheits- und Transaktionsdaten (z. B. IP-Adresse, Browser- und Gerätetyp). Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit dies zur Durchführung und Absicherung der gewählten Zahlungsmethode erforderlich ist, sowie, soweit Mollie und die beteiligten Zahlungspartner Maßnahmen zur Betrugsprävention und Missbrauchserkennung einsetzen, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an einem sicheren Zahlungsverkehr.

Bei Nutzung einzelner Zahlungsarten können personenbezogene Daten zusätzlich an die jeweils beteiligten Kreditinstitute, Kartengesellschaften, Wallet-Anbieter (z. B. Apple Pay oder Google Pay) oder sonstige Zahlungsdienstleister übermittelt werden, soweit dies für die Durchführung der Zahlung erforderlich ist. Im Rahmen der Zahlungsabwicklung kann es erforderlich sein, dass Mollie oder beteiligte Dienstleister personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln. Soweit hierfür kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO oder einer sonstigen nach Art. 44 ff. DSGVO zulässigen Rechtsgrundlage.

Mollie verarbeitet die übermittelten Daten im Rahmen der angebotenen Zahlungsdienste grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen zu den von Mollie verarbeiteten Datenkategorien, Verarbeitungszwecken, Rechtsgrundlagen, Speicherdauern, Empfängern sowie Ihren Betroffenenrechten finden Sie in der Datenschutzerklärung von Mollie: https://www.mollie.com/de/legal/privacy.

b) Zum Versand Ihrer Bestellung

Um Ihre Bestellung versenden zu können (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie aufgrund unserer berechtigter Interessen, den Versand für Sie so unkompliziert wie möglich zu gestalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), übermitteln wir Ihre Daten, die Sie als Lieferadresse an Versanddienstleister, die Ihre Sendung befördern ausschließlich zu Zwecken der Warenlieferung sowie Warenlieferungsankündigung. Diese Dienstleister unterliegen dem Postgeheimnis.

9. Pädagogische Jahreskarte

Im Zusammenhang mit der Beantragung der kostenfreien Pädagogischen Jahreskarte verarbeiten wir folgende Daten zum Zwecke der Bearbeitung Ihres Antrags (Prüfung der Voraussetzungen, Ausstellung, Verwaltung und Verlängerung der Jahreskarte sowie Kommunikation mit Ihnen zu Ihrem Antrag bzw. zu Ihrer Jahreskarte):

  • Vor- und Nachname
  • E-Mail-Adresse
  • Angaben zu Ihrer pädagogischen Tätigkeit, insb. Name, Anschrift und Einrichtungsform der Bildungseinrichtung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Antragsprüfung) sowie zur Erfüllung des mit der Ausstellung der Jahreskarte zustande kommenden Nutzungsverhältnisses erforderlich ist.

Empfänger/ Drittstaatentransfer: Microsoft Ireland bzw. Microsoft Corporation (USA), siehe Ziff. 3.3.

10. Ihre Rechte

Ihre Betroffenenrechte finden Sie im Einzelnen in Ziff. VII.

IV. Besuch der Ausstellung und des KI-Pavillon

1. Interaktive Exponate/ Digitaler Rucksack

Besuch der experimenta erhalten am Eingang ein Armband mit Chip, welches sowohl als Ticket dient als auch zur Nutzung einiger interaktiven Exponate (z. B. der Talentsuche, siehe Ziff. 3.).

An den Exponaten können auf diese Weise erstellte Inhalte der Armband-ID zugeordnet und auf dem Server der experimenta gespeichert werden. Das Speichern von erstellten Inhalten im Digitalen Rucksack ist auch ohne Anlage eines Besucherkontos (vgl. Ziff. III. 7) möglich.

Mögliche Inhalte können sein:

  • Fotos und andere Bilder
  • Videos (z. T. inkl. Stimmaufnahme)
  • Kunstwerke
  • Audio-Dateien (Musikmix)
  • Dokumente, bspw. Ergebnisse der Talentsuche

Wir verarbeiten Ihre personenbezogenen Daten, die Sie an die Mitmachstationen in der Ausstellung und im KI Pavillon selbst zur Verfügung stellen, um die Nutzung dieser Mitmachstationen zu ermöglichen. Dies betrifft insbesondere Ihre Eingaben in Textform, soweit diese ausnahmsweise Personenbezug aufweisen sollten. Grundsätzlich bitten wir Sie aber, in Freitextfeldern nur sachbezogene Informationen und keinen persönlichen Daten von sich oder anderen einzugeben. Rechtsgrundlage für diese Datenverarbeitung sind die berechtigten Interessen der experimenta im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO, die Stationen interaktiv zu gestalten und zur Verfügung stellen zu können.

Soweit Sie im Rahmen der Mitmachstationen zum Beispiel die abstrahierte Videodarstellung von sich selbst nutzen (Funktion: Darstellung als Schatten oder Steinfigur) oder Fotos von sich selbst aufnehmen und bearbeiten (Funktion: Erstellen von bearbeiteten Fotos oder verfremdeten Portraits sowie Ganzkörperaufnahmen) sowie die Fotos auf dem zugehörigen Server speichern, ist die Rechtsgrundlage für die damit verbundene Datenverarbeitung dieser Inhalte Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung in die Erfassung und Verarbeitung durch die Kamera und Software bzw. zusätzlich die Aufnahme eines Fotos erteilen Sie konkludent durch Betreten des gekennzeichneten Bereichs (siehe Bodensticker) bzw. Aktivierung der Kamera und Auslösen der Aufnahme. Soweit sich durch die Verarbeitung dieser Daten Hinweise auf Ihre ethnische Herkunft, Religion oder Gesundheit (z. B. Hautfarbe, Kopfbedeckungen oder Brille) ergeben, bezieht sich Ihre Einwilligung auch auf diese Aufnahmen/Angaben nach Art. 9 Abs. 2 lit. a DSGVO.

Weiterhin ist es möglich, dass während des Besuchs Ihre Stimme verarbeitet wird, sofern Sie aktiv mit einem entsprechenden Exponat interagieren. Beispielsweise haben Sie diese Möglichkeit an der Station „Zufallsbegegnung“ oder „Musiktisch“. Die Datenverarbeitung erfolgt nur aufgrund Ihrer konkludent, durch Nutzung der Exponate (Betätigung eines Knopfs oder Auswahl am Bildschirm), erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit per Mail an datenschutz@experimenta.science mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie in diesem Zusammenhang, dass Ihre Daten nicht zur Weiterentwicklung unserer KI verwertet werden.

Datenempfänger: Ihre Daten werden grundsätzlich nicht an Dritte außerhalb der experimenta weitergegeben. Ausnahmsweise werden Daten in unserem Auftrag von Auftragsverarbeitern verarbeitet. Diese sind jeweils sorgfältig ausgesucht und vertraglich nach Art. 28 DSGVO verpflichtet. Für den Datenverarbeitungsprozess im KI Pavillon setzen wir unseren weisungsgebundenen Dienstleister YIPP (Zeeburgerpad 5, 1018 AH Amsterdam, Niederlande) ein, der Hosting-Dienstleistungen erbringt.

Bitte beachten Sie: Ihre bearbeiteten Bilder (kein Personenbezug) werden auf den Servern von YIPP unter einer grundsätzlich öffentlich erreichbaren URL vorübergehend gespeichert. Diese Seite kann zwar theoretisch von jedem erreicht werden; der QR-Code, der die entsprechende URL enthält, wird jedoch ausschließlich Ihnen zur Verfügung gestellt. Bitte stellen Sie bei der Nutzung der Mitmachstationen sicher, dass dritte Personen keine Möglichkeit haben, den angezeigten QR-Code zu scannen und schließen Sie insbesondere die entsprechende Anzeige, bevor Sie die Station verlassen.

Ihre Erzeugnisse aus dem Pavillon (an der Mitmachstation bearbeitete Fotos) werden bis zum Ende des Besuchstages online gespeichert und sind über den persönlichen QR-Code, den Sie an der Station erhalten, abrufbar, sodass Sie diese für sich speichern können. Nach Ablauf des Tages werden die Fotos vom Server gelöscht.

Eingegebene Daten an allen Mitmachstationen werden, soweit ein expliziter Personenbezug in einer Freitext-Antwort erkannt wird, umgehend gelöscht.

An den Besucherstationen des Haupthauses können Sie nach Identifikation mit dem Armband ihre Inhalte aus den Ausstellungen des Haupthauses einsehen, löschen, teilen (siehe Ziff. IV. 2.) sowie durch Anlage eines Besucherkontos (siehe Ziff. III. 7.) längerfristig speichern. Wird kein Besucherkonto angelegt und die Inhalte auch nicht im Konto eines anderen Nutzers gespeichert, werden die Inhalte mit Ablauf des Besuchstages gelöscht.

2. Teilen von Inhalten mit anderen

Teilen über das Armband

Über die Besucherstationen können Besuche Inhalte ihres Armbands bzw. Digitalen Rucksacks (z. B. Fotos) mit anderen Personen teilen. Es gibt drei Funktionen: das Teilen einzelner Inhalte, das Teilen von Ordnern und das Verbinden mehrerer Armbänder zu einem gemeinsamen Konto (z. B. für Familien oder Schulklassen).

Verarbeitet werden dabei: die Armband-ID der empfangenden Person(en) (zur Zuordnung des geteilten Inhalts) sowie der geteilte Inhalt selbst.

Die teilende Person kann das Teilen jederzeit rückgängig machen – über ihr Besucherkonto, sowohl an der Besucherstation vor Ort als auch über die Website von zuhause –, indem sie den Inhalt löscht oder die Funktion „Teilen beenden“ auswählt.

Löscht die teilende Person ihr gesamtes Besucherkonto, werden die geteilten Inhalte auch bei allen Empfängern entfernt.

Nach dem Teilen eines Ordners können weitere Inhalte hineingelegt werden, ohne dass das Armband der teilenden Person erneut vorgehalten werden muss. Ordner können gemeinsam genutzt werden: Mehrere Personen können eigene Inhalte in denselben geteilten Ordner legen. Jeder Inhalt in einem geteilten Ordner bleibt jedoch weiterhin ausschließlich von der Person verwaltet, die ihn ursprünglich erstellt bzw. eingestellt hat (Löschen, Beenden des Teilens etc. erfolgt individuell durch die jeweiligen Ersteller).

Mehrere Armbänder können zu einem gemeinsamen Konto mit einem einzigen Digitalen Rucksack verbunden werden. Nach dem Verbinden werden die Inhalte aller verbundenen Armbänder im gemeinsamen Konto zusammengeführt und sind für alle Inhaber des Kontos einsehbar.

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Nutzung der Teilen- bzw. Verbinden-Funktion erfolgt durch aktives Handeln der Besucher (Auswahl der Funktion, Vorhalten des Armbandchips am Lesegerät) und ist freiwillig.

Geteilte Inhalte bleiben verfügbar, bis die teilende Person das Teilen beendet, den Inhalt löscht oder ihr Konto vollständig löscht.

Veröffentlichen von Inhalten in der Galerie

An bestimmten Mitmachstationen gibt es Galerie-Bildschirme. Wird an diesen ein Inhalt erstellt, wird über die Frage „Darf dein Werk hier in der Ausstellung gezeigt werden?“ eine Einwilligung zur temporären Veröffentlichung eingeholt (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Ist ein Besucherkonto vorhanden, bleibt das Werk solange in der Galerie, wie es im Besucherkonto selbst vorhanden ist bzw. wird durch neuere Werke ersetzt, wenn der Speicher des Exponats voll ist. Ist kein Besucherkonto vorhanden, werden die Inhalte mit Ablauf des Besuchstages gelöscht und sind dann auch nicht mehr in der Galerie vorhanden.

3. Talentsuche

Die „Talentsuche“ ist eine interaktive Exponatreihe der experimenta mit 24 Talentstationen. Besuch können dort spielerisch ihr Leistungsniveau bzw. ihre Stärken in verschiedenen Bereichen (z. B. Logik, körperliche Aspekte, mathematische Talente) testen. Nach Absolvieren einer ausreichenden Anzahl von Stationen wird ein persönliches Talenteprofil erstellt, das Aussagen zu individuellen Stärken trifft und optional als PDF im Digitalen Rucksack (vgl. Ziff. 1.) gespeichert werden kann.

Bei Teilnahme an der Talentsuche werden folgende Daten verarbeitet:

  • Zusatzangaben: Alter bzw. Geburtsjahr und Geschlecht (werden zur Bildung einer Vergleichsgruppe benötigt)
  • Talentsuche-ID: eine eigens für die Talentsuche generierte, nicht einsehbare ID, die nicht mit der Armband-ID identisch ist
  • Testergebnisse: die an den einzelnen Stationen erzielten Ergebnisse (Sternebewertung im Vergleich zur jeweiligen Alters-/Geschlechtsgruppe)
  • Talenteprofil: die aus den Testergebnissen erstellte Gesamtauswertung

Nutzungsdaten: Angaben zur Nutzung einzelner Stationen und zum Nutzungsverhalten, einschließlich der konkret erzielten Leistungen.

Die Datenverarbeitung zur Durchführung der Tests und Erstellung des persönlichen Talenteprofils erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO (Teilnahme erfolgt freiwillig durch aktive Anmeldung an der Station).

Die einzelnen Testergebnisse werden am Ende des Besuchstages aus dem Besucherkonto gelöscht – unabhängig davon, ob genügend Stationen für ein vollständiges Profil absolviert wurden. Ist ein Besucherkonto mit dem Armband verknüpft, sind die Testergebnisse im online Konto nicht einsehbar, solange kein vollständiges Profil und das daraus resultierende PDF erzeugt wurde. Über die Besucherstationen selbst sind die Zwischenergebnisse hingegen jederzeit einsehbar, unabhängig von der Anzahl absolvierter Stationen.

Die finale PDF-Auswertung (Talenteprofil) bleibt bei Speicherung im Digitalen Rucksack dort wie alle Erzeugnisse verfügbar (vgl. IV. 1. Interaktive Exponate/ Digitaler Rucksack).

4. Statistische Auswertungen

Die Nutzerdaten des Armbands (wann welche Exponate besucht, welche Funktionen genutzt, usw.) werden in der Datenbank der experimenta gespeichert, um hieraus anonyme Statistiken generieren zu können. Rechtsgrundlage für die Erhebung und Auswertung der Nutzungsdaten sind berechtigte Interessen der experimenta im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO, statistische Erkenntnisse über die Exponate sowie die Interessen der Besucher zu erhalten und die Qualität der Exponate zu verbessern. Es besteht keine Verknüpfung zwischen Nutzungsdaten und Ihren erstellten Inhalten.

5. Besucherzählung mittels Sensorkamerasystem

Zur Steuerung der Besucherkapazitäten und Auslastungsplanung setzen wir in den Gebäuden der experimenta (inkl. KI-Pavillon) ein sensorbasiertes Zählsystem ein.

Erfasst werden ausschließlich aggregierte Zähldaten – also wie viele Personen die jeweiligen Bereiche betreten oder verlassen. Es findet keine Speicherung oder Übertragung von Bildaufnahmen statt. Eine Identifizierung einzelner Personen ist nicht möglich und nicht beabsichtigt.

Folgende Kennzahlen werden ausgewertet:

  • Anzahl der Besucher (Eingang / Ausgang)
  • Aktuelle Auslastung (Anzahl der Personen im Gebäude)
  • Durchschnittliche und maximale Auslastung

Das System erfasst Bewegungen im Eingangs- und Ausgangsbereich rein rechnerisch. Es werden keine personenbezogenen Merkmale wie Gesicht, Alter oder Geschlecht ausgewertet. Bilddaten werden weder gespeichert noch an Dritte übermittelt.

Ein technisch bedingter Live-Bildabruf über die Verwaltungssoftware ist ausschließlich dem zuständigen Systemadministrator zu Wartungs- und Kalibrierungszwecken vorbehalten und wird im regulären Betrieb nicht genutzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Kapazitätssteuerung, der Sicherstellung eines reibungslosen Ausstellungsbetriebs sowie der Verbesserung des Besuchserlebnisses. Angesichts der ausschließlichen Verarbeitung anonymisierter Zähldaten überwiegt dieses Interesse die Interessen der betroffenen Personen.

6. Ihre Rechte

Ihre Betroffenenrechte finden Sie im Einzelnen in Ziff. VII.

V. Datenschutzhinweise Nutzung von Social Networks

Wir, experimenta gGmbH, betreiben folgende Social-Media-Seiten:

Facebook: https://www.facebook.com/experimenta.science

Instagram: https://www.instagram.com/experimenta.science

Instagram: https://www.instagram.com/der_maker_space

TikTok: https://www.tiktok.com/@experimenta.science

LinkedIn: https://www.linkedin.com/company/experimenta-ggmbh

Twitter: https://www.twitter.com/experimentaDCS

YouTube: https://www.youtube.com/@experimenta.science

1. Datenverarbeitungen durch uns

Die von Ihnen auf unseren Social-Media-Seiten bereitgestellten Daten, wie zum Beispiel Nutzernamen, Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden durch die Social-Media-Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social-Media-Plattform ist, und kommunizieren über die Social-Media-Plattform mit Ihnen.

Sofern Sie uns eine Anfrage auf der Social-Media-Plattform stellen, verweisen wir je nach Inhalt gegebenenfalls auch auf andere, sichere Kommunikationswege, die die Vertraulichkeit garantieren. Sie haben zum Beispiel jederzeit die Möglichkeit, uns Ihre Anfragen an die im Impressum genannte Anschrift oder E-Mail-Adresse: info@experimenta.science zu senden. Die Wahl des geeigneten Kommunikationsweges liegt hierbei in Ihrer eigenen Verantwortung.

Rechtsgrundlage der genannten Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt in dem berechtigten Interesse, Öffentlichkeitsarbeit für unser Unternehmen zu betreiben und mit Ihnen kommunizieren zu können.

2. Datenverarbeitungen in gemeinsamer Verantwortlichkeit

Für einige der Verarbeitungstätigkeiten sind wir gemeinsam mit dem jeweiligen Betreiber der Social-Media-Plattform verantwortlich.

Wir haben dementsprechend die erforderliche Vereinbarung gemäß Art. 26 DSGVO abgeschlossen, sofern der Betreiber der Social-Media-Plattform dies ermöglicht.

Facebook: https://www.facebook.com/about/privacy/update

https://www.facebook.com/legal/terms/page_controller_addendum

https://de-de.facebook.com/legal/controller_addendum

Instagram: https://www.instagram.com/legal/privacy

https://www.facebook.com/legal/terms/page_controller_addendum

TikTok: https://www.tiktok.com/legal/page/eea/new-privacy-policy/de-DE

https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

LinkedIn: https://www.linkedin.com/static?key=privacy_policy

https://legal.linkedin.com/pages-joint-controller-addendum

Twitter: https://www.twitter.com/privacy

YouTube: https://www.youtube.com/privacy

XING: https://privacy.xing.com/

Die wesentlichen Bestandteile der gemeinsamen Verantwortlichkeit finden Sie im nachfolgenden Abschnitt:

Statistiken (Insights)

Die genutzten Social-Media-Plattformen erstellen regelmäßig Statistiken (Insights) auf Basis von Nutzungsdaten, die Informationen über Ihre Interaktion mit unserer Social-Media-Seite enthalten. Die Durchführung und Zurverfügungstellung dieser Statistiken können wir nicht beeinflussen und auch nicht unterbinden. Die genannten Informationen (Statistiken) verarbeiten wir nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in dem berechtigten Interesse, den Umgang mit unseren Social-Media-Seiten zu validieren und unsere Inhalte zielgruppenorientiert zu verbessern.

Zielgruppenorientierte Werbung

Wir nutzen die beschriebenen Social-Media-Plattformen auch dazu, zielgerichtete Werbung auszuspielen. Hierzu verwenden wir Zielgruppendefinitionen, die uns von dem Social-Media-Betreiber zur Verfügung gestellt werden. Wir verwenden dabei lediglich anonyme Zielgruppendefinitionen – definieren also Merkmale zum Beispiel anhand von allgemeinen demografischen Angaben, Verhalten, Interessen und Verbindungen. Diese nutzt der Betreiber der Social-Media-Plattform, um entsprechend an seine Nutzer Werbeanzeigen auszuspielen. Rechtsgrundlage hierfür ist die Einwilligung, die der Betreiber der Social-Media-Plattform von seinen Nutzern eingeholt hat.

Sofern Sie diese Einwilligung widerrufen wollen, nutzen Sie bitte die Widerrufsmöglichkeiten, die der Betreiber der Social-Media-Plattform zur Verfügung stellt, da für diese Verarbeitung der Social-Media-Plattform-Betreiber verantwortlich ist.

Wir bzw. der Betreiber der Social-Media-Plattform verwenden zur Zielgruppendefinition auch öffentlich verfügbare Daten. Rechtsgrundlage dieser Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse unsererseits besteht hierbei darin, eine möglichst passende Zielgruppendefinition vorzunehmen. Wir nutzen zur Zielgruppendefinition niemals sensible Kategorien personenbezogener Daten, die in Art. 9 und 10 DSGVO genannt sind (z. B. politische Meinungen, sexuelle Orientierung). Wir nutzen Zielgruppendefinitionen anhand von Standortdaten. Wir geben keine personenbezogenen Daten im Rahmen der Zielgruppendefinition an den Betreiber der Social-Media-Plattform weiter.

Wir verwenden zur Zielgruppendefinition auch Informationen über den Besuch von bzw. die Interaktion mit anderen Webseiten (sog. Remarketing). Hierzu nutzen wir u. a. auch Cookies. In diesen Fällen holen wir auf den jeweiligen anderen Seiten allerdings vorab über ein Einwilligungsbanner die Einwilligung der Nutzer ein und informieren an dieser Stelle über die Datenverarbeitung. Diese Einwilligung können Sie jederzeit über den erneuten Aufruf des Einwilligungsbanners der entsprechenden Webseite widerrufen.

3. Datenverarbeitungen durch den Betreiber der Social-Media-Plattform

Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind.

Wir möchten Sie daher darauf hinweisen, dass nicht ausgeschlossen werden kann, dass der Betreiber der Social-Media-Plattform Ihre Profil- und Verhaltensdatendaten zu eigenen Zwecken nutzt und auswertet. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Betreiber der Social-Media-Plattform. Bitte beachten Sie dies bei der Nutzung der Social-Media-Plattform.

Nähere Informationen zur Datenverarbeitung durch den Betreiber der Social-Media-Plattform, Konfigurationsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie weitere Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung des Betreibers.

4. Ihre Rechte als User

Sie haben als User sowohl uns gegenüber als auch gegenüber dem Betreiber der Social-Media-Plattform, die Möglichkeit bei Vorliegen der Voraussetzungen Ihre unter Ziffer VI. genannten Rechte geltend zu machen.

VI. Datenempfänger/Kategorien von Empfängern

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Angebot unserer Leistungen unterstützen. Das sind beim Betrieb der Website z. B. Hosting-Dienstleister sowie die Anbieter der von uns genutzten IT-Systeme. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

VII. Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Geltendmachung Ihrer Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

Stand September 2026