Datenschutz auf dieser Website

Es ist der Stiftung Preußischer Kulturbesitz ein wichtiges Anliegen, verantwortungsvoll mit Ihren persönlichen Daten umzugehen. Daher wird in den folgenden Abschnitten erläutert:

  • wer für die Webseite datenschutzrechtlich verantwortlich ist
  • in welcher Form personenbezogene Daten verarbeitet werden einschließlich einer Beschreibung des jeweiligen Zweckes und der Benennung der jeweiligen Rechtsgrundlag und
  • welche Rechte Nutzer dieser Webseite haben

I. Wer ist für Inhalte und Pflege der Webseite verantwortlich und wer kümmert sich um den Datenschutz?

Für diese Webseite ist im Sinne des Datenschutzes ist die Stiftung Preußischer Kulturbesitz verantwortlich, gesetzlich vertreten durch den Präsident Prof. Dr. hc. mult. Hermann Parzinger. 

Stiftung Preußischer Kulturbesitz
Von-der-Heydt-Straße 16-18
10785 Berlin
Deutschland
Tel.: +49 (0)30 266 412889
E-Mail: info@hv.spk-berlin.de
Webseite: www.preussischer-kulturbesitz.de 

Für Fragen zum Bereich Datenschutz gibt es in der Stiftung Preußischer Kulturbesitz eine Datenschutzbeauftragte als Kontaktperson, die Sie unter unserer vorgenannten Postanschrift mit dem Zusatz „Datenschutzbeauftragte“ oder per Mail erreichen können:

E-Mail: Datenschutzbeauftragte@hv.spk-berlin.de

II. In welcher Form werden personenbezogene Daten verarbeitet?

1.    Bereitstellung des Webangebots und Erstellung von Logfiles

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einer sog. Logfile gespeichert.

a.    Datenkategorien

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

b.    Verarbeitungszweck

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
  • Gewährleistung einer komfortablen Nutzung unserer Webseite,
  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Betreibung der Website dient dabei der Öffentlichkeitsarbeit der Stiftung.

c.    Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung liegt in der Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG. Die Bereitstellung der Webseite ist Teil unserer Öffentlichkeitsarbeit.

d.    Empfängerkategorien

Unsere Webseite liegt auf einem Server der Firma Mittwald. Auch der Betreiber unserer Webseite, die Firma graphodata AG, hat Zugriff auf die oben genannten Daten.

Die Stiftung Preußischer Kulturbesitz hat die Agentur graphodata AG und den Serverbetreiber Mittwald sorgfältig ausgewählt. graphodata AG und Mittwald sind an die Weisungen der Stiftung Preußischer Kulturbesitz gebunden und werden regelmäßig kontrolliert.

e.    Speicherdauer

Die Firma Mittwald speichert die Daten für folgende Zeiträume:

Die anonymisierten IP-Adressen werden für sieben Wochen aufbewahrt.

Error-Logs, die fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite.

Zugriffe über FTP werden anonymisiert protokolliert und für sieben Wochen aufbewahrt.

2.    Cookies

Auf dieser Webseite werden Cookies eingesetzt. Hierbei handelt es sich um kleine Text-Pakete, die von einer Website an den Browser geschickt werden können und von diesem gespeichert und wieder zurückgeschickt werden.

a.    Datenkategorien

Von den Daten, die übermittelt werden, wenn Sie diese Webseite besuchen, speichert die Stiftung Preußischer Kulturbesitz folgende Informationen:

  • Browsertyp / -version
  • Betriebssystem
  • Referrer-URL (die weiterleitende Seite)
  • Datum, Uhrzeit und Verweildauer der Serveranfrage
  • Aufgerufene Seite/n und Datei/en
  • Pseudonymisierte IP-Adresse
  • Herkunftsland
  • Häufigkeit des Aufrufs der Webseite

b.    Verarbeitungszweck

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Weiter setzten wir Cookies ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

c.    Rechtsgrundlage

Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG. Die Bereitstellung der Webseite ist Teil unserer Öffentlichkeitsarbeit.

d.    Empfängerkategorien

Für die Webanalyse setzt die Stiftung Preußischer Kulturbesitz die von Datenschützern empfohlene Nutzungsanalyse-Software Matomo (vormals Piwik) ein. Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Durch eine automatische Anonymisierung der IP-Adressen können die erhobenen Daten nicht mehr bestimmten Personen zugeordnet werden. Damit ist ausgeschlossen, dass Nutzungsdaten oder Nutzungsprofile mit personenbezogenen Daten in Verbindung gebracht werden. Die Software läuft dabei ausschließlich auf den Servern unseres Dienstleisters. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.

e.    Speicherdauer

Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht.

Darüber hinaus werden Webanalyse-Cookies oder ein Matomo-Deaktivierungs-Cookie auf Ihrem Rechner gespeichert. Es handelt sich dabei um sog. persistente Cookies, die automatisiert nach zwei Jahre gelöscht werden. Sie können diese Cookies außerdem in den Sicherheitseinstellungen Ihres Browsers jederzeit selbst löschen. 

f. Widerrufrecht

Sie können sich hier entscheiden, ob Sie mit der Erfassung und Analyse oben beschriebener statistischer Daten durch die Stiftung Preußischer Kulturbesitz einverstanden sind.

BITTE BEACHTEN SIE: Wenn Sie in Ihrem Browser das automatische Löschen der Cookies aktiviert haben, wird beim Beenden des Programms auch der Deaktivierungs-Cookie gelöscht. In diesem Fall müssen Sie beim nächsten Aufruf dieser Webseite der Datenerfassung erneut widersprechen. Auch wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, müssen Sie der Erfassung Ihrer Daten erneut widersprechen.

Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie auf der Webseite von Matomo.

3.    Kontaktaufnahme, Abonnements

a.    Verarbeitungszweck

Ihre personenbezogenen Daten, die Sie uns per E-Mail, über das Presseverteiler-Kontaktformular, bei der Bestellung des SPK-Magazins oder auf anderem Wege zur Verfügung stellen, verarbeiten wir (im Zuge einer schnellen und kostengünstigen Kommunikation) zur Beantwortung und Erledigung Ihrer Anfragen sowie ihrer Bestellung.

b.    Rechtsgrundlagen

Sollten Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, ist Art. 6 Abs. lit. a DSGVO die Rechtsgrundlage für diese Verarbeitung.
Sollten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen verarbeiten, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
In allen anderen Fällen ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG die Rechtsgrundlage. Die Datenverarbeitung ist in solchen Fällen erforderlich für die Öffentlichkeitsarbeit.

c.    Speicherdauer

Die personenbezogenen Daten werden gelöscht, sobald feststeht, dass sie zu dem Zweck der Erhebung nicht mehr gebraucht werden.

Die Abmeldung aus dem Presseverteiler ist mit einem Formular auf der Webseite der SPK möglich.

4.    Newsletter

a.    Datenkategorien

Bei der Anmeldung werden folgende Daten erhoben:

•    E-Mail-Adresse
•    Datum und Uhrzeit der Anmeldung und Aktivierung

b.    Verarbeitungszweck

Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für Werbezwecke genutzt. Damit die Stiftung Preußischer Kulturbesitz den Newsletter an die Interessen der Leserinnen und Leser anpassen kann, wird das Klickverhalten anonymisiert protokolliert. Dabei ist für uns nicht erkennbar, welche konkrete Person geklickt hat.

c.    Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt durch „double-opt-in“. Im Rahmen der Anmeldung haben wir Ihre Einwilligung eingeholt und auf unsere Datenschutzerklärung hingewiesen. Natürlich können Sie die Anmeldung jederzeit für die Zukunft widerrufen. Für die Abmeldung klicken Sie auf den Link am Ende des Newsletters.

d.    Empfängerkategorien

Zur Versendung des Newsletters nimmt die Stiftung Preußischer Kulturbesitz die Leistungen der CleverReach GmbH & Co. KG in Anspruch. Die Stiftung Preußischer Kulturbesitz hat die CleverReach GmbH & Co. KG sorgfältig ausgewählt. Sie ist an die Weisungen der Stiftung Preußischer Kulturbesitz gebunden und wird regelmäßig kontrolliert. Ihre Daten werden verschlüsselt auf Servern in Deutschland und im EU-Ausland aufbewahrt.

e.    Speicherdauer

Ihre E-Mail-Adresse wird für den Newsletter-Versand nur für die gewünschte Anmeldung gespeichert bzw. bis zum Widerruf durch Sie.

Für die Abmeldung klicken Sie auf den Link am Ende des Newsletters. Ihre Daten werden im Anschluss gelöscht. Vor diesem Hintergrund ist zu berücksichtigen, dass CleverReach als Datenverarbeiter nach der DSGVO zur Datensicherheit verpflichtet ist und zu diesem Zweck regelmäßig Backups vornehmen muss. Diese Backups werden nach 30 Tagen gelöscht.

5.    Facebook-Seite der Stiftung Preußischer Kulturbesitz

Die Stiftung Preußischer Kulturbesitz betreibt eine Facebook-Fanpage, für die sie datenschutzrechtlich zusammen mit der Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland; im Folgenden Facebook Ireland) gemeinschaftlich verantwortlich ist gemäß Art. 26 DSGVO.

Auf der Fanpage werden aktuelle Informationen eingestellt und können von den Nutzern kommentiert und/oder mit einem Like versehen werden.

Auch können Nutzer sogenannte Besucherbeiträge auf unserer Seite posten. Die Kommentare, Likes und Beiträge sind öffentlich sichtbar und somit ist auch öffentlich erkennbar, von wem sie jeweils hinterlassen wurden. Nutzer können zudem Nachrichten an uns senden, die jedoch nicht öffentlich sichtbar sind. Über die sogenannten Insights haben wir die Möglichkeit, bestimmte statistische, anonymisierte Daten zum Nutzerverhalten abzurufen.

Dies sind beispielsweise die Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Videoansichten, Beitragsreichweite.

Ebenfalls werden auf diesem Wege Daten zu den mit unserer Facebook-Seite verknüpften Facebook-Gruppen bereitgestellt. Die Insights-Daten werden von Facebook mittels Cookies erzeugt und bereitgestellt. Wir können lediglich den Zeitraum, für den wir die Auswertung betrachten möchten, verändern.

Außerdem können wir bestimmte Einstellungen für die Zielgruppe unserer Beiträge festlegen, die sich entsprechend in der Statistik auswirken. Die Insights-Funktion kann von uns nicht abgestellt werden.

Facebook nutzt die Daten insbesondere zu Werbezwecken (Erstellung personalisierter Werbung), Erstellung von Nutzerprofilen und Marktforschungszwecken. Sofern der Besucher der Fanpage ein Facebook-Nutzerkonto besitzt und mit diesem während des Seitenaufrufes eingeloggt ist, erfolgt die Speicherung der von den Cookies zur Verfügung gestellten Informationen, geräteübergreifend. Facebook gibt, ohne dass wir dies beeinflussen können, Daten weiter, unter anderem an die Facebook Inc., den US-amerikanische Mutterkonzern der Facebook Ireland. Diese ist unter dem EU-US Privacy Shield zertifiziert und gilt damit als datenschutzkonform im Sinne der DSGVO. Einzelheiten zur Datenverarbeitung durch Facebook sind in der Datenschutzerklärung von Facebook zu finden.

Wir nutzen die Insights-Daten ebenso wie die übrigen ersichtlichen Daten, um unser Angebot auf unserer Facebook-Seite zu optimieren und mit den Nutzern zu interagieren. So nutzen wir beispielsweise die Angaben zu Besuchszeiten für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte helfen uns dabei, unsere Beiträge etc. so zu gestalten, dass sie auf allen Arten von Endgeräten optimal dargestellt werden. Auf Basis der Facebook-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Einrichtung seines Facebook- Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.

Die Datenverarbeitung erfolgt auf Basis einer Vereinbarung zwischen den gemeinsam Verantwortlichen nach Artikel 26 DSGVO; Facebook Ireland ist primär Verantwortlicher im Sinne der DSGVO (Art. 26) in Bezug auf die Insights-Daten.

Ihre Betroffenenrechte können Sie sowohl uns als auch Facebook Ireland gegenüber geltend machen.

Die Verarbeitung der personenbezogenen Daten erfolgt zur Wahrung der berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG.

Die Datenverarbeitung dient der effektiven Kommunikation mit den Nutzern im Rahmen ihrer Öffentlichkeitsarbeit.

6.    Twitter-Account der Stiftung Preußischer Kulturbesitz

Die Stiftung Preußischer Kulturbesitz verarbeitet über ihren Twitter-Account selbst personenbezogene Daten (dazu unten unter b.), gleichzeitig findet eine Datenverarbeitung durch Twitter statt (dazu sogleich unter a.).

a.    von Twitter verarbeitete Daten

Die Stiftung Preußischer Kulturbesitz greift für den hier angebotenen Kurznachrichtendienst auf die technische Plattform und die Dienste der Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A. zurück.

Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.

Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Twitter.

Die Twitter Inc. hat sich den Grundsätzen des EU-US Privacy Shield verpflichtet.

b.    von uns verarbeitete Daten

Die von Ihnen bei Twitter eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, als wir Ihre Tweets gegebenenfalls retweeten oder auf diese antworten oder auch von uns aus Tweets verfassen, die auf Ihren Account verweisen. Die von Ihnen frei bei Twitter veröffentlichten und verbreiteten Daten werden so in unser Angebot einbezogen und unseren Followern zugänglich gemacht.

Die Verarbeitung erfolgt für die Zwecke der Öffentlichkeitsarbeit, die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG.

7. Vimeo

Der SPK-Vimeo-Kanal wird von der Vimeo Inc. (Vimeo, Inc. 555 West 18th Street, New York, New York 10011) betrieben.

Die Daten werden erhoben, ohne dass die SPK davon Kenntnis erlangt und Einfluss nehmen kann. Folgende Daten der Nutzer werden von vimeo erhoben:

  • Profilinformationen
  • Transaktionen: Zahlungsmethode,
  • Inhalt: Video, Text, Bild etc. nebst Informationen und Metadaten; Kommunikation, Interaktion mit dritten Nutzern
  • Technische Daten und Informationen im Zuge des vimeo-supports: IP-Adresse, Geräteinformationen, Suchverlauf, Cookies
  • Informationen Dritter: Transaktionsdaten, Daten aus Analysetools
  • Einzelheiten zum Umgang mit Nutzerdaten finden sich in der Datenschutzerklärung von Vimeo.

8.    Hootsuite

Die Stiftung Preußischer Kulturbesitz verwaltet ihre Social-Media-Kanäle mit dem Redaktionstool der Hootsuite Inc. (5 East 8th Avenue Vancouver, BC; Canada V5T 1R6)

Die Daten werden erhoben, ohne dass wir davon Kenntnis erlangen und Einfluss nehmen können. Folgende Daten der Nutzer werden von Hootsuite erhoben:

Hootsuite importiert die Daten der SPK-Social-Media-Accounts Facebook und Twitter. Die Daten, die gespeichert werden, sind im Detail in den Abschnitten zu Facebook und Twitter dargestellt.

Einzelheiten zum Umgang mit Nutzerdaten finden sich in der Datenschutzerklärung von Hootsuite.

9.    Bilder und Videos von Personen auf der Webseite

Auf unserer Webseite sind unter Umständen Personen auf Bildern oder in Videos zu erkennen. In diesem Fall erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG. Wenn Sie betroffen sein sollten, dann haben Sie das Recht, der Verwendung zu widersprechen.

III. Welche Rechte haben Nutzer unserer Webseite?

In Bezug auf Ihre personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

  • das Recht auf Auskunft (Art. 15 DSGVO),
  • das Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO),
  • das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • das Recht auf Datenübertragbarkeit (Art. 20).

Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für die Stiftung Preußischer Kulturbesitz ist der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) zuständig.

IV. Änderung der Datenschutzerklärung

Die Stiftung Preußischer Kulturbesitz behält sich vor, die Datenschutzerklärung entsprechend der technischen Weiterentwicklung und veränderter gesetzlicher Rahmenbedingungen anzupassen. Den jeweiligen Stand dieser Datenschutzerklärung finden Sie am Ende der Erklärung.

Stand: 15. Januar 2020