Datenschutz auf dieser Website

Es ist der Stiftung Preußischer Kulturbesitz ein wichtiges Anliegen, verantwortungsvoll mit Ihren persönlichen Daten umzugehen. Daher wird in den folgenden Abschnitten erläutert:

  • warum die Stiftung Daten erhebt und speichert
  • welche Rechte Nutzer dieser Webseite haben
  • welche Daten erhoben werden 
  • wie Sie der Datenerfassung widersprechen oder diese vermeiden können
  • wer für die Webseite und Datenschutz verantwortlich ist 

1.     Warum erhebt die Stiftung Daten?

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Zum Beispiel ist die vorübergehende Speicherung der IP-Adresse durch das System technisch notwendig, um eine stabile und sichere Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss z.B. die anonymisierte IP-Adresse des Nutzers für die Dauer von 7 Wochen gespeichert werden. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. 

Die Stiftung Preußischer Kulturbesitz analysiert die Nutzung dieser Webseite. Dadurch erhält sie Informationen, um ihr Webangebot zu verbessern. Dazu zählt zum Beispiel das Wissen, wie oft bestimmte Inhalte aufgerufen wurden oder mit welchem Browser die Webseite betrachtet wurde. Die gespeicherten anonymisierten Daten verwendet die Stiftung ausschließlich zu statistischen Zwecken. Eine andere Nutzung der Daten oder eine Weitergabe an Dritte erfolgt nicht. 

2. Welche Rechte haben Nutzer unserer Webseite?

In Bezug auf Ihre personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

  • das Recht auf Auskunft (Art. 15 DSGVO),
  • das Recht auf Berichtigung und Löschung (Art. 16+17 DSGVO),
  • das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) ,
  • das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • das Recht auf Datenübertragbarkeit (Art. 20).

Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für die Stiftung Preußischer Kulturbesitz ist die Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) zuständig.

3. Welche Daten werden erhoben?

a. Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage  von Art.6 Abs. 1 lit f. der DSGVO. Folgende Daten werden hierbei erhoben:

  • IP-Adressen
  • Log-Dateien
  • Bestandsdaten, Verkehrsdaten und Inhaltsdaten der Webseiten
  • Fehlerprotokolle. 

Durch Log-Dateien können Webseitenbetreiber Aktivitäten auf ihrer Webseiten nachvollziehen.  Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten: IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname.

Unsere Webseite liegt auf einem Server der Firma Mittwald. Mittwald speichert die Daten für folgende Zeiträume:

  • Die IP-Adressen werden anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 7 Wochen aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.  
  • Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. 
  • Zugriffe über FTP werden anonymisiert protokolliert und für 7 Wochen aufbewahrt. 

Auch der Betreiber unserer Webseite, die Firma Cosmoblonde, hat Zugriff auf diese Daten.

Die Stiftung Preußischer Kulturbesitz hat die Agentur cosmoblonde und den Serverbetreiber Mittwald sorgfältig ausgewählt. Cosmoblonde und Mittwald sind an die Weisungen der Stiftung Preußischer Kulturbesitz gebunden und werden regelmäßig kontrolliert.

b. Einsatz von Cookies auf diese Webseite

Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf Ihrem Computer dem von Ihnen genutzten Browser zugeordnet gespeichert werden. Über Cookies können Informationen zwischen Computerprogrammen ausgetauscht oder für einen beschränkten Zeitraum gespeichert werden. Von den gespeicherten Cookies werden bestimmte Informationen an unsere Seite übermittelt. Sie können jedoch keine Programme ausführen oder Viren auf Ihren Computer übertragen. 

Cookies können nur gespeichert werden, wenn Sie dies in den Einstellungen Ihres Browsers erlaubt haben. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. 

Bei jedem Zugriff auf eine Webseite im Internet und bei jedem Abruf einer Datei werden von Browsern üblicherweise Daten übertragen. Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f. Von den Daten, die übermittelt werden, wenn Sie diese Webseite besuchen, speichert die Stiftung Preußischer Kulturbesitz folgende Informationen:

  • Browsertyp / -version
  • Betriebssystem
  • Referrer-URL (die weiterleitende Seite)
  • Datum, Uhrzeit und Verweildauer der Serveranfrage
  • Aufgerufene Seite/n und Datei/en
  • Pseudonymisierte IP-Adresse
  • Herkunftsland
  • Häufigkeit des Aufrufs der Webseite

Die Webseite der Stiftung Preußischer Kulturbesitz verwendet Cookies sehr sparsam. Das bedeutet, dass Sie diese Webseite grundsätzlich auch ohne Cookies betrachten können. Die auf dieser Webseite eingesetzten Cookies haben zwei unterschiedliche Funktionen:

  • Ein Teil der eingesetzten Cookies (sog. transiente Cookies) gewährleistet, dass die Webseite einwandfrei funktioniert und angezeigt wird. Die Gültigkeit dieser Cookies ist auf den Webseitenbesuch beschränkt. Sobald Sie Ihren Browser beenden, werden diese sogenannten "Session-Cookies" gelöscht.
  • Für die Webanalyse setzt die Stiftung Preußischer Kulturbesitz die von Datenschützern empfohlene Nutzungsanalyse-Software Matomo (vormals Piwik) ein. Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Durch eine automatische Pseudonymisierung der IP-Adressen können die erhobenen Daten nicht mehr bestimmten Personen zugeordnet werden. Damit ist ausgeschlossen, dass Nutzungsdaten oder Nutzungsprofile mit personenbezogenen Daten in Verbindung gebracht werden. Die Software läuft dabei ausschließlich auf den Servern unseres Dienstleisters. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.  Je nachdem, ob Sie der Datenerhebung zugestimmt oder ihr widersprochen haben, werden entweder zwei Webanalyse-Cookies oder ein Matomo-Deaktivierungs-Cookie auf Ihrem Rechner gespeichert. Es handelt sich dabei um sog. persistente Cookies, die automatisiert nach zwei Jahre gelöscht werden. Sie können diese Cookies außerdem in den Sicherheitseinstellungen Ihre Browsers jederzeit selbst löschen.  

Widerspruch der Datenerfassung durch die Webanalyse-Software Matomo

Sie können sich hier entscheiden, ob Sie mit der Erfassung und Analyse oben beschriebener statistischer Daten durch die Stiftung Preußischer Kulturbesitz einverstanden sind.

BITTE BEACHTEN SIE: Wenn Sie in Ihrem Browser das automatische Löschen der Cookies aktiviert haben, wird beim Beenden des Programms auch der Deaktivierungs-Cookie gelöscht. In diesem Fall müssen Sie beim nächsten Aufruf dieser Webseite der Datenerfassung erneut widersprechen. Auch wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, müssen Sie der Erfassung Ihrer Daten erneut widersprechen.

Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie auf der Webseite von Matomo.

c. Elektronischen Anfragen per Mail oder Formular

Bei Anfragen per Mail oder über ein Web-Formular müssen Sie bestimmte Daten angeben, damit die Stiftung Preußischer Kulturbesitz mit Ihnen Kontakt aufnehmen, bzw. Ihnen die gewünschten Unterlagen übersenden kann. Verarbeitet werden die personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a. der DSGVO. 

Presseverteiler: 

Pflichtfelder: Nachname, Vorname, Medium (Presse), Redaktion, E-Mail-Adresse, Telefonnummer, 
Optional: Akkreditierung Bundespressekonferenz + Nummer, Straße, Hausnummer, Postleitzahl, Ort, Fax, Anmerkungen/Fragen

Pressebilder:

Pflichtfelder: Name, Vorname, E-Mail-adresse, Medium/Redaktion
Optional: Telefon, Land

Die Formulardaten, IP-Adresse und Datum werden im Backend der Webseite gespeichert.

Bestellung SPK-Magazin:

Pflichtfelder: Vorname, Nachname, Hausnummer, Postleitzahl, Ort, Land, E-Mail-adresse
Optional: Titel, Institution/Firma

Wenn Sie der Stiftung bei Anfragen oder Bestellungen personenbezogene Daten übermitteln, so werden diese Daten nur für die jeweilige Korrespondenz oder zu dem im Formular angegebenen Zweck genutzt. Die Speicherung der Daten erfolgt solange es der in der Einwilligung benannte Zweck erfordert. Sie haben das Recht Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Die Abmeldung aus dem Presseverteiler ist mit einem Formular auf der Webseite der SPK möglich.

Die Abmeldung des Magazins ist mit einem Formular auf der Webseite der SPK möglich.

d. Social Media-Nutzung

Die SPK betreibt einen Social-Media-Kanal, um mit interessierten Nutzern zu kommunizieren und sie über Aktuelles aus der Stiftung zu informieren. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Facebook

Die SPK-Facebook-Seite wird von Facebook Inc. (1 Hacker Way (9.134,11 km)  94025 Menlo Park) betrieben.

Es ist z. Zt. nicht geklärt, ob Facebook die Anforderungen an das in der Europäischen Union geforderte Schutzniveau in Bezug auf die personenbezogenen Daten erfüllt. Im Hinblick darauf ist die Nutzung der Facebook-Fanseite mit datenschutzrechtlichen Risiken verbunden.

Die Daten werden erhoben, ohne dass die SPK davon Kenntnis erlangt und Einfluss nehmen kann. Folgende Daten der Nutzer werden von Facebook erhoben:

  • vom Nutzer bereitgestellte Informationen, Kommunikationen und Inhalte: Kontoregistrierung, Erstellen und Teilen von Inhalten, Nachrichtenaustausch, Metadaten, Funktionen von Facebook (z.B. Kamerafilter) 
  • Netzwerke und Verbindungen: Personen, Seiten, Konten, Hashtags, Gruppen, Produkte mit denen der Nutzer verbunden ist, Kontaktinformationen (z.B. Anrufprotokolle), die vom Nutzer hochgeladen werden
  • Nutzerverhalten: Inhalte, die der Nutzer ansieht oder mit denen er interagiert, Handlungen, Zeit, Dauer und Häufigkeit der Aktivitäten
  • Transaktionen: Informationen über finanzielle Transaktionen (Zahlungsinformationen, Konto- Authentifizierungsinformationen, Abrechnungs-, Versand-, Kontaktangaben
  • von anderen Nutzern bereitgestellte Informationen und Aktivitäten: Analyse von Inhalten, Kommunikationen und  Informationen anderen Personen über den Nutzer
  • Geräteinformationen: Informationen des vom Nutzer benutzten Geräts: Geräteattribute, Vorgänge auf dem Gerät, Identifikatoren, Gerätesignale, Daten aus den Geräteeinstellungen, Netzwerk und Verbindungen, Cookie-Daten

Einzelheiten zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Facebook.

Vimeo

Der SPK-Vimeo-Kanal wird von der Vimeo Inc. (Vimeo, Inc. 555 West 18th Street, New York, New York 10011) betrieben.

Die Daten werden erhoben, ohne dass die SPK davon Kenntnis erlangt und Einfluss nehmen kann. Folgende Daten der Nutzer werden von vimeo erhoben:

  • Profilinformationen
  • Transaktionen: Zahlungsmethode
  • Inhalt: Video, Text, Bild etc. nebst Informationen und Metadaten; Kommunikation, Interaktion mit dritten Nutzern
  • Technische Daten  Informationen im Zuge des vimeo-supports: IP-Adresse, Geräteinformationen, Suchverlauf, Cookies
  • Informationen Dritter: Transaktionsdaten, Daten aus Analysetools

Einzelheiten zum Umgang mit Nutzerdaten finden sich in der Datenschutzerklärung von Vimeo.

e. SPK-Newsletter

Zur Versendung des kostenlosen SPK-Newsletters nimmt die Stiftung Preußischer Kulturbesitz die Leistungen der CleverReach GmbH & Co. KG in Anspruch. Die Stiftung Preußischer Kulturbesitz hat die CleverReach GmbH & Co. KG sorgfältig. Die CleverReach GmbH & Co. KG ist an die Weisungen der Stiftung Preußischer Kulturbesitz gebunden und wird regelmäßig kontrolliert.Ihre Daten werden verschlüsselt auf Servern in Deutschland und Europa aufbewahrt. Für die Versendung der Mailings nutzt die CleverReach GmbH & Co. KG die Provider Host Europe GmbH und Amazon Web Services. Bei der Anmeldung werden folgende Daten erhoben:

  • E-Mail-Adresse
  • Datum und Uhrzeit der Anmeldung und Aktivierung

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit a. der DSGVO. Die Anmeldung erfolgt durch „double-opt-in“. Im Rahmen der Anmeldung haben wir Ihr Einverständnis eingeholt und auf unsere Datenschutzerklärung hingewiesen. Wenn Sie sich für unseren Newsletter anmelden, so werden die Daten nur für diesen Zweck verwendet. Damit die Stiftung Preußischer Kulturbesitz den Newsletter an die Interessen der Leserinnen und Leser anpassen kann, wird das Klickverhalten anonymisiert protokolliert. Diese Daten werden von CleverReach 6 Monate lang gespeichert. 

Sobald Sie sich für den SPK-Newsletter anmelden, wird Ihre Mailadresse an die CleverReach GmbH & Co. KG übertragen. 

Natürlich können Sie die Anmeldung jederzeit für die Zukunft widerrufen. Für die Abmeldung klicken Sie auf den Link am Ende des Newsletters. Ihre Daten werden im Anschluss gelöscht. Vor diesem Hintergrund ist zu berücksichtigen, dass CleverReach als Datenverarbeiter nach der neuen DSGVO zur Datensicherheit verpflichtet ist und zu diesem Zweck regelmäßig Backups vornehmen muss. Diese Backups werden nach 30 Tagen gelöscht.

f. Bilder und Videos von Personen auf der Webseite

Die Datenschutzgrundverordnung (DSGVO) hat die Rechte betroffener Personen gestärkt. Auf unserer Webseite sind unter Umständen Personen auf Bildern abgebildet, deren Einverständnis zur Abbildung in der Vergangenheit nicht eingeholt wurde. Wenn Sie betroffen sein sollten, dann haben Sie das Recht Ihre Einwilligung jederzeit mit Recht für die Zukunft zu widerrufen.

4. Wer ist für Inhalte und Pflege der Webseite verantwortlich und wer kümmert sich um den Datenschutz?

Für diese Webseite ist im Sinne des Datenschutzes ist die Stiftung Preußischer Kulturbesitz verantwortlich, gesetzlich vertreten durch den Präsident Prof. Dr. hc. mult. Hermann Parzinger. 

Stiftung Preußischer Kulturbesitz
Von-der-Heydt-Straße 16-18
10785 Berlin
Deutschland
Tel.: +49 (0)30 266 412889
E-Mail: info@hv.spk-berlin.de
Webseite: www.preussischer-kulturbesitz.de 

Für Fragen zum Bereich Datenschutz gibt es in der Stiftung Preußischer Kulturbesitz eine Datenschutzbeauftragte als Kontaktperson, die Sie unter unserer vorgenannten Postanschrift mit dem Zusatz „Datenschutzbeauftragte“ oder wie folgt erreichen können:

E-Mail: Datenschutzbeauftragte@hv.spk-berlin.de

5.    Änderung der Datenschutzerklärung

Die Stiftung Preußischer Kulturbesitz behält sich vor, die Datenschutzerklärung entsprechend der technischen Weiterentwicklung und veränderter gesetzlicher Rahmenbedingungen anzupassen. Den jeweiligen Stand dieser Datenschutzerklärung finden Sie am Ende der Erklärung.

Stand: Oktober 2018