1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ILN Hamburg GmbH – Museum der Illusionen Hamburg
Lilienstraße 14–16
20095 Hamburg
Deutschland
Telefon: +49 40 3070 7105
E-Mail: [email protected]
Website: https://hamburg.museumderillusionen.de/
Vertreten durch die Geschäftsführung.

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich an die oben genannte E-Mail-Adresse wenden.

2. Gegenstand und Geltungsbereich

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, unseren Online-Ticketshop nutzen, Tickets oder Gutscheine erwerben, Kontakt- oder Anfrageformulare absenden, unseren KI-Chatbot verwenden, einen Widerruf erklären oder mit uns per E-Mail, Telefon oder auf anderem Wege kommunizieren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, E-Mail-Adresse, Buchungsdaten, Zahlungsinformationen, IP-Adresse und Angaben, die Sie uns in Nachrichten oder Formularen mitteilen.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung, Durchführung oder Rückabwicklung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung nachkommen müssen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz- Gesetzes (TDDDG). Nicht technisch erforderliche Cookies und vergleichbare Technologien setzen wir nur auf Grundlage Ihrer Einwilligung ein. Technisch erforderliche Zugriffe erfolgen, soweit die Voraussetzungen vorliegen, auf Grundlage von § 25 Abs. 2 TDDDG.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Speicherung oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche entgegenstehen.

Vertrags-, Buchungs- und Zahlungsunterlagen werden entsprechend den handels- und steuerrechtlichen Vorgaben aufbewahrt. Daten zur Beweissicherung können grundsätzlich bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.

5. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Hierzu können insbesondere folgende Informationen gehören:

• IP-Adresse des aufrufenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge und Zugriffsstatus;
• Referrer-URL;
• Browsertyp, Browserversion und Betriebssystem;
• Hostname des zugreifenden Endgeräts.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse, der Abwehr von Angriffen und der technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineangebots.

Für das Hosting nutzen wir Leistungen von SiteGround. SiteGround verarbeitet die beim Betrieb der Website anfallenden Daten in unserem Auftrag, soweit keine eigene Verantwortlichkeit des Dienstleisters besteht.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies, Pixel, lokale Speichertechnologien und vergleichbare Technologien. Einige dieser Technologien sind erforderlich, damit die Website und ihre grundlegenden Funktionen bereitgestellt werden können. Andere Technologien dienen der Reichweitenmessung, Analyse, Personalisierung oder Werbung.

Beim ersten Besuch unserer Website können Sie über das Einwilligungsbanner festlegen, welche optionalen Kategorien Sie zulassen. Nicht erforderliche Technologien werden erst aktiviert, nachdem Sie eingewilligt haben. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im unteren Bereich der Website ändern oder widerrufen.

Die Speicherung Ihrer Einwilligungsentscheidung erfolgt, damit wir Ihre Auswahl beachten und nachweisen können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die technisch zuverlässige Verwaltung Ihrer Entscheidung.

7. Kontaktaufnahme und Anfrageformulare

7.1 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Anfrage sowie gegebenenfalls Buchungs- oder Vertragsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder eine vorvertragliche Maßnahme, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen

Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Für die E-Mail-Kommunikation nutzen wir Microsoft 365 beziehungsweise Exchange Online. Anbieter für den Europäischen Wirtschaftsraum ist regelmäßig die Microsoft Ireland Operations Limited. Soweit Microsoft Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

7.2 Kontakt-, Gruppen- und Veranstaltungsformulare

Auf unserer Website stellen wir Formulare für allgemeine Kontaktanfragen sowie für Gruppenbesuche, Schulklassen, Geburtstage, Firmenveranstaltungen und weitere Angebote bereit. Je nach Formular können insbesondere Name, Unternehmen oder Einrichtung, E-Mail-Adresse, Telefonnummer, gewünschtes Datum und Uhrzeit, Teilnehmerzahl sowie weitere Angaben verarbeitet werden.

Pflichtfelder sind als solche gekennzeichnet. Die Daten werden verwendet, um Ihre Anfrage zu prüfen, ein Angebot zu erstellen, einen Termin abzustimmen und die gewünschte Leistung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage nicht auf einen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Online-Ticketshop und Buchungsabwicklung über bookingkit

Für den Verkauf und die Verwaltung von Tickets, Gutscheinen und weiteren buchbaren Leistungen nutzen wir die Plattform bookingkit. Anbieter ist die bookingkit GmbH, Sonnenallee 223, 12059 Berlin.

Bei einer Bestellung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname;
• E-Mail-Adresse und gegebenenfalls Telefonnummer;
• Buchungs- und Bestelldaten, Ticketkategorien, Besuchstermin und Teilnehmerzahl;
• Gutscheincodes und Informationen zur Einlösung;
• Zahlungsstatus und abrechnungsrelevante Angaben;
• IP-Adresse, Zeitstempel, Geräte- und Browserinformationen;
• Kommunikation im Zusammenhang mit der Buchung.

Die Verarbeitung dient der Anbahnung und Durchführung des Vertrags, dem Versand der Buchungsbestätigung und Tickets, der Zutrittskontrolle, der Kundenkommunikation, der Zahlungsabwicklung, der Bearbeitung von Umbuchungen, Reklamationen und Erstattungen sowie der Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Missbrauchsschutz und die technische Sicherheit.

Bookingkit verarbeitet Daten teilweise als unser Auftragsverarbeiter. Soweit bookingkit oder eingebundene Zahlungsdienstleister eigene gesetzliche Pflichten erfüllen oder eigenständig über bestimmte Verarbeitungszwecke entscheiden, kann eine eigene Verantwortlichkeit bestehen. Weitere Informationen: https://bookingkit.com/de/datenschutzerklaerung/

9. Zahlungsabwicklung

Zur Abwicklung von Onlinezahlungen werden die hierfür erforderlichen Zahlungs- und Transaktionsdaten an den im Bestellprozess ausgewählten Zahlungsdienstleister übermittelt. Je nach Zahlungsart können hierzu Name, Rechnungsdaten, Betrag, Währung, Zahlungsmittel, Transaktionskennung, Geräte- und Verbindungsdaten sowie Informationen zur Betrugsprävention gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention.

Für einen Teil der Zahlungsabwicklung wird Stripe eingesetzt. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, insbesondere zur Zahlungsautorisierung, Betrugsprävention und Erfüllung regulatorischer Pflichten. Weitere Informationen: https://stripe.com/de/privacy

Wenn Sie eine digitale Wallet wie Apple Pay oder Google Pay auswählen, können zusätzlich Daten an den jeweiligen Wallet-Anbieter übermittelt werden. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Elektronische Widerrufsfunktion

Wenn Sie ein gesetzliches Widerrufsrecht ausüben, insbesondere über die von uns bereitgestellte elektronische Widerrufsfunktion gemäß § 356a BGB, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

10.1 Zwecke der Verarbeitung

• Entgegennahme und Zuordnung Ihrer Widerrufserklärung;
• Identifikation des betroffenen Vertrags oder Vertragsbestandteils;
• Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung;
• Prüfung und Bearbeitung des Widerrufs;
• Kommunikation im Zusammenhang mit dem Widerruf;
• Rückabwicklung des Vertrags und Veranlassung einer gegebenenfalls erforderlichen Erstattung;
• Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten;
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

10.2 Verarbeitete Daten

• Identifikationsdaten, insbesondere Vor- und Nachname;
• Vertrags- und Buchungsdaten, insbesondere Buchungs- oder Bestellnummer und der vom Widerruf betroffene Vertragsbestandteil;
• Kontaktdaten, insbesondere E-Mail-Adresse oder ein anderes elektronisches Kommunikationsmittel für die Eingangsbestätigung;
• Inhalt der Widerrufserklärung, Datum und Uhrzeit des Eingangs sowie Bearbeitungsstatus;
• Zahlungs- und Erstattungsdaten, soweit diese für eine Rückzahlung erforderlich sind;
• technische Protokolldaten, insbesondere Eingangszeitstempel und gegebenenfalls IP-Adresse;
• freiwillige Zusatzangaben, beispielsweise ein freiwillig mitgeteilter Widerrufsgrund.

10.3 Rechtsgrundlagen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, soweit wir gesetzliche Pflichten zur Bereitstellung und Dokumentation der Widerrufsfunktion erfüllen, Art. 6 Abs. 1 lit. b

DSGVO für die Prüfung und Rückabwicklung des Vertrags sowie Art. 6 Abs. 1 lit. f DSGVO für die Beweissicherung und die Verteidigung gegen unberechtigte Ansprüche.

10.4 Pflichtangaben und freiwillige Angaben

Für die Nutzung der elektronischen Widerrufsfunktion sind Ihr Name, Angaben zur Identifikation des Vertrags oder Vertragsbestandteils und ein elektronisches Kommunikationsmittel für die Eingangsbestätigung erforderlich. Die Angabe eines Widerrufsgrundes ist freiwillig und hat keinen Einfluss auf die Wirksamkeit des Widerrufs.

Die Daten werden an bookingkit als technischen Anbieter der Widerrufsfunktion sowie, soweit für eine Rückzahlung erforderlich, an den ursprünglichen Zahlungsdienstleister übermittelt.

11. KI-Chatbot PUNKU

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, über den Sie allgemeine Fragen zum Museum, zu Tickets, Öffnungszeiten und Angeboten stellen können. Anbieter der Chatbot-Lösung ist die PUNKU GmbH, c/o Campus Founders, Bildungscampus 1, 74076 Heilbronn. Die Verarbeitung erfolgt über die PUNKU API unter Nutzung der Anthropic Claude API (USA) für KI-Sprachverarbeitung. Technische Bereitstellung des Chat-Widgets über CDN (cdn.jsdelivr.net). Orte der Verarbeitung sind Deutschland, USA, Polen (jsDelivr CDN).

Bei der Nutzung können insbesondere Chat-Nachrichten, Zeitstempel, Session-ID, Browser- und Geräteinformationen sowie technische Verbindungsdaten verarbeitet werden. Bitte übermitteln Sie über den Chatbot keine Gesundheitsdaten, Zahlungsdaten, Ausweisdaten oder andere besonders schutzbedürftige Informationen.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Bereitstellung eines effizienten Kundenservices. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Informationsanfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

PUNKU kann zur technischen Sprachverarbeitung weitere Dienstleister einsetzen, darunter KI- und CDN-Anbieter. Dabei kann es zu Übermittlungen in Drittländer kommen. PUNKU verarbeitet die Daten im Rahmen der mit uns vereinbarten Auftragsverarbeitung. Nach den derzeitigen Angaben werden Chatverläufe nach 30 Tagen gelöscht.

Weitere Informationen: https://www.punku.ai/de/privacy

12. Spam- und Missbrauchsschutz durch CleanTalk

Zum Schutz unserer Formulare und Websitefunktionen vor Spam, automatisierten Eingaben, Missbrauch und technischen Angriffen setzen wir den Dienst CleanTalk ein. Anbieter ist CleanTalk Inc., 111 Barclay Blvd, Suite 202, Lincolnshire, IL 60069, USA.

CleanTalk kann insbesondere IP-Adresse, E-Mail-Adresse, technische Browser- und Geräteinformationen, Zeitstempel, Formulardaten sowie weitere Merkmale verarbeiten, die zur Erkennung automatisierter oder missbräuchlicher Eingaben erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website, dem Schutz vor Spam und Missbrauch sowie der zuverlässigen Bearbeitung legitimer Anfragen. Soweit CleanTalk nicht technisch erforderliche Cookies oder ähnliche Technologien einsetzt, werden diese nur nach Ihrer Einwilligung aktiviert.

Da der Anbieter seinen Sitz in den USA hat, kann eine Übermittlung in die USA stattfinden. Diese erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Weitere Informationen: https://cleantalk.org/privacy

13. Google Analytics 4

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unserer Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen, ungefähren Standort, Browser, Betriebssystem, Gerätetyp, Referrer-URL und pseudonyme Onlinekennungen verarbeiten. IP-Adressen von Nutzerinnen und Nutzern aus der Europäischen Union werden nach Angaben von Google vor der Protokollierung verworfen.

Google Analytics wird nur aktiviert, wenn Sie über das Einwilligungsbanner zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Google kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage der gesetzlichen Voraussetzungen für Drittlandübermittlungen, insbesondere eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien.

Die Speicherdauer beträgt 14 Monate. Weitere Informationen: https://policies.google.com/privacy

14. Google Ads Conversion-Tracking

Wir nutzen auf unserer Website das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) .

Mithilfe des Conversion-Trackings können wir nachvollziehen, ob Nutzerinnen und Nutzer nach dem Anklicken oder der Interaktion mit einer unserer Google-Anzeigen bestimmte Aktionen auf unserer Website durchführen, beispielsweise eine Ticketbuchung abschließen. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen und unsere Google-Ads-Kampagnen auswerten und optimieren.

Je nach technischer Konfiguration können dabei insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse und technische Verbindungsdaten,
• Browser-, Geräte- und Betriebssysteminformationen,
• aufgerufene Seiten und Referrer-Informationen,
• Zeitpunkt und Art einer Interaktion,
• Cookie- oder vergleichbare Online-Kennungen,
• Informationen darüber, ob eine von uns definierte Conversion durchgeführt wurde,
• gegebenenfalls Conversion-Wert und Währung.

Google verwendet Conversion- und Ereignisdaten unter anderem zur Erstellung von Kampagnen- und Leistungsberichten sowie zur Optimierung von Werbekampagnen und automatisierten Gebotsstrategien.

Google Ads Conversion-Tracking wird auf unserer Website nur aktiviert, wenn Sie zuvor über unser Einwilligungsmanagement zugestimmt haben. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6

Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

Google kann die erhobenen Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten. Für bestimmte Google-Ads-Dienste gelten die Google Ads Controller-Controller Data Protection Terms.

Im Rahmen der Nutzung von Google Ads kann es außerdem zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Eine Übermittlung erfolgt nach Maßgabe der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung und den Datenschutzinformationen von Google.

15. Meta Pixel

Wir verwenden auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Das Meta Pixel ermöglicht es uns zu messen, ob Nutzerinnen und Nutzer nach dem Anklicken oder Betrachten einer Werbeanzeige auf Facebook oder Instagram bestimmte Aktionen auf unserer Website durchführen, beispielsweise eine Ticketbuchung abschließen. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen messen, Conversions unseren Werbekampagnen zuordnen und unsere Kampagnen auswerten und optimieren.

Je nach Konfiguration des Meta Pixels können insbesondere folgende Informationen verarbeitet und an Meta übermittelt werden:

• IP-Adresse und technische Verbindungsdaten,
• Browser-, Geräte- und Betriebssysteminformationen,
• aufgerufene Seiten und Referrer-Informationen,
• Zeitpunkt und Art von Interaktionen auf unserer Website,
• Cookie- und andere Online-Kennungen,
• Informationen über von uns definierte Ereignisse, beispielsweise den Abschluss einer Ticketbuchung,
• gegebenenfalls Conversion-Wert und Währung.

Die über das Meta Pixel erhobenen Informationen können von Meta mit weiteren Informationen zusammengeführt werden. Wenn Sie Facebook oder Instagram nutzen und dort angemeldet sind, kann Meta die erhobenen Informationen gegebenenfalls Ihrem Benutzerkonto zuordnen. Das Meta Pixel kann auch Daten von Personen erfassen, die kein Facebook- oder Instagram-Konto besitzen.

Das Meta Pixel wird auf unserer Website nur aktiviert, wenn Sie zuvor über unser Einwilligungsmanagement zugestimmt haben. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

Im Hinblick auf die Erhebung und Übermittlung bestimmter Ereignisdaten über die Meta Business Tools handeln wir und Meta nach Maßgabe der Bedingungen von Meta teilweise als gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Meta hat hierzu ein entsprechendes Controller Addendum bereitgestellt. Für die anschließende Verarbeitung der Daten durch Meta ist Meta im Rahmen seiner eigenen Zwecke grundsätzlich selbst verantwortlich.

Meta kann personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Eine Übermittlung erfolgt nach Maßgabe der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Meta sowie Möglichkeiten zur Verwaltung der Datenschutz- und Werbeeinstellungen finden Sie in den Datenschutzinformationen von Meta.

16. Bewertung über Google und Tripadvisor

Auf unserer Website stellen wir Links bereit, über die Besucherinnen und Besucher eine Bewertung unseres Museums bei Google oder Tripadvisor abgeben können. Ein eigenes Bewertungsformular bieten wir nicht an und verarbeiten über unsere Website keine Bewertungsdaten.

Beim Anklicken eines Bewertungslinks werden Sie auf die Website des jeweiligen Plattformbetreibers weitergeleitet. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Google beziehungsweise Tripadvisor. Wir haben keinen Einfluss auf Art, Umfang und Dauer der dortigen Datenverarbeitung.

17. Externe Links und Social-Media-Präsenzen

Unsere Website enthält Links zu externen Websites und Social-Media-Plattformen. Beim Aufruf eines solchen Links verlassen Sie unser Onlineangebot. Ab diesem Zeitpunkt ist der jeweilige Betreiber für die weitere Verarbeitung personenbezogener Daten verantwortlich. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.

18. Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen, Qualifikationen und sonstigen von Ihnen übermittelten Informationen zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie ausdrücklich in eine längere Speicherung für spätere Stellenangebote einwilligen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Bewerbungsdaten werden grundsätzlich nach Abschluss des Verfahrens gelöscht, sobald keine gesetzlichen oder rechtlichen Gründe für eine weitere Speicherung bestehen.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre durch uns verwalteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust,

Zerstörung sowie gegen den Zugriff unberechtigter Dritter zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS/SSL. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung im Internet nicht vollständig risikofrei erfolgen. Bitte übermitteln Sie besonders vertrauliche Informationen nicht unverschlüsselt per E-Mail.

20. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

21. Beschwerden bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Klosterwall 6 (Block C), 20095 Hamburg
Tel.: (040) 4 28 54 – 40 40
E-Fax: (040) 4 279 – 11811
E-Mail: [email protected]
Website: https://datenschutz-hamburg.de/

Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

22. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um einen Vertrag abzuschließen, eine Buchung zu bearbeiten, eine Zahlung durchzuführen, einen Widerruf zuzuordnen oder eine Anfrage zu beantworten. Ohne die als Pflichtangaben gekennzeichneten Daten können wir die jeweilige Leistung möglicherweise nicht erbringen.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Datenverarbeitungen oder die eingesetzten Dienste ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

24. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.