Datenschutz auf dieser Website

Es ist der Stiftung Preußischer Kulturbesitz ein wichtiges Anliegen, verantwortungsvoll mit Ihren persönlichen Daten umzugehen und die Verwendung transparent zu gestalten. Daher wird in den folgenden Abschnitten erläutert:

  • wer für die Webseite datenschutzrechtlich verantwortlich ist
  • in welcher Form personenbezogene Daten verarbeitet werden einschließlich einer Beschreibung des jeweiligen Zweckes und der Benennung der jeweiligen Rechtsgrundlage und
  • welche Rechte Nutzer dieser Webseite haben

I. Wer ist für Inhalte und Pflege der Webseite verantwortlich und wer kümmert sich um den Datenschutz?

Für diese Webseite ist im Sinne des Datenschutzes ist die Stiftung Preußischer Kulturbesitz verantwortlich, gesetzlich vertreten durch den Präsident Prof. Dr. hc. mult. Hermann Parzinger. 

Stiftung Preußischer Kulturbesitz
Von-der-Heydt-Straße 16-18
10785 Berlin
Deutschland
Tel.: +49 (0)30 266 412889
E-Mail: datenschutz@hv.spk-berlin.de
Webseite: www.preussischer-kulturbesitz.de 

Für Fragen zum Bereich Datenschutz gibt es in der Stiftung Preußischer Kulturbesitz eine:n Datenschutzbeauftragte:n als Kontaktperson, die Sie unter unserer vorgenannten Postanschrift mit dem Zusatz „Datenschutzbeauftragte“ oder per Mail erreichen können:

E-Mail: Datenschutzbeauftragte@hv.spk-berlin.de

II. In welcher Form werden personenbezogene Daten verarbeitet?

1. Bereitstellung des Webangebots und Erstellung von Logfiles

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einer sog. Logfile gespeichert.

a. Datenkategorien

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

b. Verarbeitungszweck

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
  • Gewährleistung einer komfortablen Nutzung unserer Webseite,
  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Betreibung der Website dient dabei der Öffentlichkeitsarbeit der Stiftung.

c. Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung liegt in der Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG. Die Bereitstellung der Webseite ist Teil unserer Öffentlichkeitsarbeit.

d. Empfängerkategorien

Unsere Webseite liegt auf einem Server der Firma Mittwald. Auch der Betreiber unserer Webseite, die Firma graphodata AG, hat Zugriff auf die oben genannten Daten.

Die Stiftung Preußischer Kulturbesitz hat die Agentur graphodata AG und den Serverbetreiber Mittwald sorgfältig ausgewählt. graphodata AG und Mittwald sind an die Weisungen der Stiftung Preußischer Kulturbesitz gebunden und werden regelmäßig kontrolliert.

e. Speicherdauer

Die Firma Mittwald speichert die Daten für folgende Zeiträume:

Die anonymisierten IP-Adressen werden für sieben Wochen aufbewahrt.

Error-Logs, die fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite.

Zugriffe über FTP werden anonymisiert protokolliert und für sieben Wochen aufbewahrt.

2. Cookies

Auf dieser Webseite werden Cookies eingesetzt. Hierbei handelt es sich um kleine Text-Pakete, die von einer Website an den Browser geschickt werden können und von diesem gespeichert und wieder zurückgeschickt werden.

a. Datenkategorien

Von den Daten, die übermittelt werden, wenn Sie diese Webseite besuchen, speichert die Stiftung Preußischer Kulturbesitz folgende Informationen:

  • Browsertyp / -version
  • Betriebssystem
  • Referrer-URL (die weiterleitende Seite)
  • Datum, Uhrzeit und Verweildauer der Serveranfrage
  • Aufgerufene Seite/n und Datei/en
  • Pseudonymisierte IP-Adresse
  • Herkunftsland
  • Häufigkeit des Aufrufs der Webseite

b. Verarbeitungszweck

Der Einsatz von Cookies ist technisch notwendig, um die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir ausschließlich sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht und nur noch lokal auf Ihrem Endgerät gespeichert. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

c. Rechtsgrundlage

Die Cookies werden gemäß Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG verarbeitet.

d. Speicherdauer

Die Cookies werden mit dem Schließen des Browsers gelöscht.

3. Kontaktaufnahme, Abonnements

a. Verarbeitungszweck

Ihre personenbezogenen Daten, die Sie uns per E-Mail, über das Presseverteiler-Kontaktformular, bei der Bestellung des SPK-Magazins oder auf anderem Wege zur Verfügung stellen, verarbeiten wir (im Zuge einer schnellen und kostengünstigen Kommunikation) zur Beantwortung und Erledigung Ihrer Anfragen sowie ihrer Bestellung.

b. Rechtsgrundlagen

Sollten Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für diese Verarbeitung.

Sollten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen verarbeiten, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
In allen anderen Fällen ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG die Rechtsgrundlage. Die Datenverarbeitung ist in solchen Fällen erforderlich für die Öffentlichkeitsarbeit.

c. Speicherdauer

Die personenbezogenen Daten werden gelöscht, sobald feststeht, dass sie zu dem Zweck der Erhebung nicht mehr gebraucht werden.

Die Abmeldung aus dem Presseverteiler ist mit einem Formular auf der Webseite der SPK möglich.

4. Newsletter

a. Datenkategorien

Bei der Anmeldung werden folgende Daten erhoben:

  • E-Mail-Adresse
  • Datum und Uhrzeit der Anmeldung und Aktivierung

b. Verarbeitungszweck

Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für Werbezwecke genutzt. Damit die Stiftung Preußischer Kulturbesitz den Newsletter an die Interessen der Leserinnen und Leser anpassen kann, wird das Klickverhalten anonymisiert protokolliert. Dabei ist für uns nicht erkennbar, welche konkrete Person geklickt hat.

c. Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt durch „double-opt-in“. Im Rahmen der Anmeldung haben wir Ihre Einwilligung eingeholt und auf unsere Datenschutzerklärung hingewiesen. Natürlich können Sie die Anmeldung jederzeit für die Zukunft widerrufen. Für die Abmeldung klicken Sie auf den Link am Ende des Newsletters.

d. Empfängerkategorien

Zur Versendung des Newsletters nimmt die Stiftung Preußischer Kulturbesitz die Leistungen der CleverReach GmbH & Co. KG in Anspruch. Die Stiftung Preußischer Kulturbesitz hat die CleverReach GmbH & Co. KG sorgfältig ausgewählt. Sie ist an die Weisungen der Stiftung Preußischer Kulturbesitz gebunden und wird regelmäßig kontrolliert. Ihre Daten werden verschlüsselt auf Servern in Deutschland und im EU-Ausland aufbewahrt.

e. Speicherdauer

Ihre E-Mail-Adresse wird für den Newsletter-Versand nur für die gewünschte Anmeldung gespeichert bzw. bis zum Widerruf durch Sie.

Für die Abmeldung klicken Sie auf den Link am Ende des Newsletters. Ihre Daten werden im Anschluss gelöscht. Vor diesem Hintergrund ist zu berücksichtigen, dass CleverReach als Datenverarbeiter nach der DSGVO zur Datensicherheit verpflichtet ist und zu diesem Zweck regelmäßig Backups vornehmen muss. Diese Backups werden nach 30 Tagen gelöscht.

5. Facebook und Instagram

Die Stiftung Preußischer Kulturbesitz betreibt eine Facebook- sowie eine Instagram-Seite, für die sie datenschutzrechtlich zusammen mit der Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland; im Folgenden Facebook Ireland) gemeinschaftlich verantwortlich ist gemäß Art. 26 DSGVO.

Auf den Seiten werden aktuelle Informationen, Videos und Bilder eingestellt und können von den Nutzern kommentiert und mit Emojis versehen werden. 

Auch können Nutzer auf Facebook sogenannte Besucherbeiträge auf unserer Seite posten. Die Kommentare, Emojis und Beiträge sind öffentlich sichtbar und somit ist auch öffentlich erkennbar, von wem sie jeweils hinterlassen wurden. Nutzer können zudem Nachrichten an uns senden, die jedoch nicht öffentlich sichtbar sind. 

Über die sogenannten Insights haben wir die Möglichkeit, bestimmte statistische, anonymisierte Daten zum Nutzerverhalten abzurufen.

Dies sind beispielsweise die Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Videoansichten, Beitragsreichweite. 

Ebenfalls werden auf diesem Wege Daten zu den mit unserer Facebook-Seite verknüpften Facebook-Gruppen bereitgestellt. Die Insights-Daten werden von Facebook mittels Cookies erzeugt und bereitgestellt. Wir können lediglich den Zeitraum, für den wir die Auswertung betrachten möchten, verändern. 

Außerdem können wir bestimmte Einstellungen für die Zielgruppe unserer Beiträge festlegen, die sich entsprechend in der Statistik auswirken. Die Insights-Funktion kann von uns nicht abgestellt werden. 

Facebook nutzt die Daten insbesondere zu Werbezwecken (Erstellung personalisierter Werbung), Erstellung von Nutzerprofilen und Marktforschungszwecken. Sofern der Besucher der Seite ein Nutzerkonto für das Netzwerk besitzt und mit diesem während des Seitenaufrufes eingeloggt ist, erfolgt die Speicherung der von den Cookies zur Verfügung gestellten Informationen geräteübergreifend. Facebook gibt, ohne dass wir dies beeinflussen können, Daten weiter, unter anderem an die Facebook Inc., den US-amerikanische Mutterkonzern der Facebook Ireland. Diese ist unter dem EU-US Privacy Shield zertifiziert und gilt damit als datenschutzkonform im Sinne der DSGVO.

Einzelheiten zur Datenverarbeitung durch Facebook sind hier zu finden: https://www.facebook.com/policy.php  

Die Datenschutz-Richtlinie von Instagram finden Sie unter https://help.instagram.com/519522125107875  

Wir nutzen die Insights-Daten ebenso wie die übrigen ersichtlichen Daten, um unser Angebot auf unseren Seiten zu optimieren und mit den Nutzern zu interagieren. So nutzen wir beispielsweise die Angaben zu Besuchszeiten für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte helfen uns dabei, unsere Beiträge etc. so zu gestalten, dass sie auf allen Arten von Endgeräten optimal dargestellt werden. Auf Basis der Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Einrichtung seines Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen. 

Die Datenverarbeitung erfolgt auf Basis einer Vereinbarung zwischen den gemeinsam Verantwortlichen nach Artikel 26 DSGVO; Facebook Ireland ist primär Verantwortlicher im Sinne der DSGVO (Art. 26) in Bezug auf die Insights-Daten: https://www.facebook.com/legal/terms/page_controller_addendum

Ihre Betroffenenrechte können Sie sowohl uns als auch Facebook Ireland gegenüber geltend machen.

Die Verarbeitung der personenbezogenen Daten erfolgt zur Wahrung der berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG. 

Die Datenverarbeitung dient der effektiven Kommunikation mit den Nutzern im Rahmen ihrer Öffentlichkeitsarbeit. 

6. Twitter

Die Stiftung Preußischer Kulturbesitz verarbeitet über ihren Twitter-Account @kulturSPK selbst personenbezogene Daten (dazu unten unter b.), gleichzeitig findet eine Datenverarbeitung durch Twitter statt (dazu sogleich unter a.).

a. von Twitter verarbeitete Daten

Die Stiftung Preußischer Kulturbesitz greift für den hier angebotenen Kurznachrichtendienst auf die technische Plattform und die Dienste der Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A. zurück.

Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.

Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Twitter.

Die Twitter Inc. hat sich den Grundsätzen des EU-US Privacy Shield verpflichtet.

b. von uns verarbeitete Daten

Die von Ihnen bei Twitter eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, als wir Ihre Tweets gegebenenfalls retweeten oder auf diese antworten oder auch von uns aus Tweets verfassen, die auf Ihren Account verweisen. Die von Ihnen frei bei Twitter veröffentlichten und verbreiteten Daten werden so in unser Angebot einbezogen und unseren Followern zugänglich gemacht.

Die Verarbeitung erfolgt für die Zwecke der Öffentlichkeitsarbeit, die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG.

7. Vimeo

Der SPK-Vimeo-Kanal wird von der Vimeo Inc. (Vimeo, Inc. 555 West 18th Street, New York, New York 10011) betrieben.

Die Daten werden erhoben, ohne dass die SPK davon Kenntnis erlangt und Einfluss nehmen kann. Folgende Daten der Nutzer werden von Vimeo erhoben:

  • Profilinformationen
  • Transaktionen: Zahlungsmethode,
  • Inhalt: Video, Text, Bild etc. nebst Informationen und Metadaten; Kommunikation, Interaktion mit dritten Nutzern
  • Technische Daten und Informationen im Zuge des Vimeo-Supports: IP-Adresse, Geräteinformationen, Suchverlauf, Cookies
  • Informationen Dritter: Transaktionsdaten, Daten aus Analysetools

Einzelheiten zum Umgang mit Nutzerdaten finden sich in der Datenschutzerklärung von Vimeo.

8. Bilder und Videos von Personen auf der Webseite

Auf unserer Webseite sind unter Umständen Personen auf Bildern oder in Videos zu erkennen. In diesem Fall erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG. Wenn Sie betroffen sein sollten, dann haben Sie das Recht, der Verwendung zu widersprechen.

III. Welche Rechte haben Nutzer unserer Webseite?

In Bezug auf Ihre personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

  • das Recht auf Auskunft (Art. 15 DSGVO),
  • das Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO),
  • das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • das Recht auf Datenübertragbarkeit (Art. 20).

Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für die Stiftung Preußischer Kulturbesitz ist der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) zuständig.

IV. Änderung der Datenschutzerklärung

Die Stiftung Preußischer Kulturbesitz behält sich vor, die Datenschutzerklärung entsprechend der technischen Weiterentwicklung und veränderter gesetzlicher Rahmenbedingungen anzupassen. Den jeweiligen Stand dieser Datenschutzerklärung finden Sie am Ende der Erklärung.

Stand: 03. März 2023