Datenschutz

Datenschutzinformation für kunsthalle-mainz.de

Datenschutzinformationen
Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten durch unser Unternehmen und wie wir dabei Ihre Persönlichkeitsrechte wahren. Mit unserer Datenschutzinformation geben wir Ihnen Informationen gemäß der anwendbaren EU-Datenschutz-Grundverordnung (DSGVO). Die DSGVO können Sie hier abrufen.

Wir haben für Sie umfangreiche Datenschutzinformationen zusammengestellt. Um Ihnen die Nutzung zu erleichtern, haben wir eine Gliederung vorangestellt.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

2. Logfiles beim Besuch der Website

3. Anmeldeformular für Förderer unter „Freund*innen“

4. Verarbeitung zur postalischen Zusendung des Programmes

5. Einbindung unserer Social Media Präsenzen

6. Kontaktaufnahmen per E-Mail

7. Newsletter-Abonnement

8. Telefonische Kontaktaufnahme

9. Buchung von Veranstaltungen

10. Einsatz von Cookies

11. Drittstaatentransfer

12. Betroffenenrechte

12. Widerspruchsrecht

13. Sicherheit

15. Aktualität und Änderung dieser Datenschutzinformation

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Diese Datenschutzinformation gilt für die Datenverarbeitung durch:

Kunsthalle Mainz, Träger: Stiftung Kunsthalle Mainz, Stiftung des öffentlichen Rechts, c/o Stadtwerke Mainz AG, Rheinallee 41, 55118 Mainz
E-Mail: marquis(at)kunsthalle-mainz.de
Telefon: +49 (0) 6131 126936

Stiftungsvorstand
Daniel Gahr (Vorsitzender) – Vorstand der Mainzer Stadtwerke AG
Marianne Grosse – Kulturdezernentin der Stadt Mainz
Dr. Denis Alt – Staatssekretär im Ministerium für Wissenschaft und Gesundheit Rheinland-Pfalz

Datenschutzbeauftrager
Der betriebliche Datenschutzbeauftragte ist unter datenschutz(at)mainzer-stadtwerke.de erreichbar.

2. Logfiles beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und gelöscht, wenn sie zur Zweckerreichung nicht mehr benötigt werden:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL (Adresse der Webseite, von der Sie unsere Seite angewählt haben)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
  • Gewährleistung einer komfortablen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Die Daten werden gelöscht, wenn sie zur Zweckerreichung nicht mehr benötigt werden.

3. Anmeldeformular für Förderer unter „Freund*innen“

Wir stellen Ihnen auf unserer Webseite unter „Freund*innen“ ein Formular zum Download zur Verfügung, mit dem Sie sich als Förderer der Kunsthalle unter Angabe eines bestimmten Förderbetrages anmelden können. Darauf können Sie der Kunsthalle ein SEPA-Lastschriftmandat erteilen. Das Dokument können Sie uns ausgefüllt per Fax oder per Post zusenden.

Beschreibung und Umfang der Datenverarbeitung:
Zur Anmeldung als Förderer und zur Erteilung eines SEPA-Lastschriftmandats benötigen wir bestimmte Pflichtangaben (Namen, postalische Anschrift, Kontoverbindung). Die Pflichtfelder sind auf dem Formular gekennzeichnet. Ohne diese Daten können wir Sie als Förderer nicht registrieren und keine Abbuchungen von Ihrem Konto vornehmen. Sie sind aber nicht verpflichtet, ein Lastschriftmandat zu erteilen. Bei Durchführung der Abbuchungen erhält die von Ihnen angegebene Bank die entsprechenden Zahlungsinformationen.

Zweck der Datenverarbeitung:
Die Verarbeitung Ihrer Daten erfolgt zur Verwaltung unserer Förderer und zur Durchführung der Abbuchungen.

Rechtsgrundlage für die Datenverarbeitung:
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Dauer der Speicherung:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei den o.g. Daten ist dies dann der Fall, wenn der Vertrag mit Ihnen beendet ist und keine Zahlungen mehr durchgeführt werden müssen. Vorbehaltlich gesetzlicher Aufbewahrungsfristen über diesen Zeitpunkt hinaus werden die Daten dann gelöscht. Gesetzliche Aufbewahrungsfristen bestehen für buchungsrelevante Daten für die Dauer von 10 Jahren.

4. Verarbeitung zur postalischen Zusendung des Programmes
Wir verarbeiten Ihre Daten zudem für die postalische Zusendung unseres Programmes.

Beschreibung und Umfang der Datenverarbeitung:
Die in dem Formular angegebenen Daten wie Vor- und Nachnamen sowie Ihre postalische Anschrift verwenden wir, um Ihnen gelegentlich Informationen zu unseren Programmen und Ausstellungen zukommen zu lassen.

Zweck der Datenverarbeitung:
Wir nutzen diese Zusendung um Sie zu informieren und um für unser Angebot zu werben.

Rechtsgrundlage für die Datenverarbeitung:
Die Verarbeitung für Werbezwecke erfolgt auf Grundlage unseres berechtigten Interesses an der Werbung für unser Programm gemäß Art. 6 Abs. 1 S.1 lit. f. DSGVO.

Dauer der Speicherung:
Die Verarbeitung für Werbezwecke erfolgt zunächst unbefristet bis zum Eingang eines etwaigen Werbewiderspruchs von Ihnen und mit Zweckfortfall.

5. Einbindung unserer Social Media Präsenzen

Unsere Webseite enthält Verlinkungen zu Onlinepräsenzen auf verschiedenen Social Media Plattformen.

Wenn nachfolgend nicht anders angegeben ist Rechtsgrundlage für die Übermittlung Ihrer Daten Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigtes Interesse besteht darin, Sie über unsere Dienste und Produkte zu informieren und mit unseren Kunden unkompliziert in Kontakt treten zu können und Öffentlichkeitsarbeit zu leisten.

Wir verwenden folgende Dienste:

Facebook und Instagram:

Betreiber der Dienste Facebook und Instagram ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Meta“).

Wir betreiben eine Facebook-Seite und ein Instagram-Profil zu den genannten Zwecken. Meta verarbeitet Ihre Daten bei Interaktion mit dem Dienst zu eigenen Zwecken. Weitere Informationen finden Sie hier. Wir haben keine darüberhinausgehenden Kenntnisse über die durch Meta durchgeführte Datenverarbeitung.

Soweit Sie mit unserer Facebook-Seite oder unserem Instagram-Profil interagieren, verarbeiten wir Ihre Daten mit Meta in sogenannter gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO für sog. Insights. Hier wurde vereinbart, dass Meta für die Information der Betroffenen nach Art. 12 und 13 DSGVO und die Erfüllung von Betroffenengesuchen nach Art. 15 – 21 DSGVO und Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO zuständig ist. Sie können die Vereinbarung hier einsehen. Sie können Ihre Rechte jederzeit gegenüber beiden Verantwortlichen geltend machen.

Der Mutterkonzern von Meta Platforms Ireland ist die Meta Platforms, Inc. in den USA. Die durch Meta erzeugten Informationen werden an Server der Meta Platforms, Inc. in die USA übertragen und dort verarbeitet. Am 10.07.2023 hat die EU-Kommission einen Angemessenheitsbeschluss für das Data Privacy Framework für die Datenübermittlung an Empfänger mit Sitz in den USA erlassen. Hiernach wird bei einer Datenübermittlung an zertifizierte Empfänger mit Sitz in den USA ein angemessenes Datenschutzniveau angenommen (siehe dazu auch Ziffer 11). Bei der Meta Platforms, Inc. handelt es sich um ein zertifiziertes Unternehmen.

6. Kontaktaufnahme per E-Mail

Umfang der Verarbeitung:
Sollte Sie uns Ihre E-Mail-Adresse mitteilen bzw. mit uns per E-Mail in Kontakt treten, werden die mit der E-Mail übermittelten personenbezogenen Daten wie E-Mail-Adressen, technische Headerinformationen, Datum und Uhrzeit sowie der Inhalt der E-Mail gespeichert. Eine Weitergabe an Dritte erfolgt nur dann, wenn dies zur Beantwortung Ihres Anliegens erforderlich ist.

Zweck und Rechtsgrundlage:
Die Daten werden für den Zweck verarbeitet, die E-Mail-Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung der Daten ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss, Durchführung oder Beendigung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Eine Verwendung der E-Mail-Adressen für werbliche Zwecke erfolgt nur, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Dauer der Verarbeitung:
Die Verarbeitung der Daten erfolgt solange, bis keine weitere Korrespondenz mehr zu erwarten ist. Fällt die E-Mail-Korrespondenz im vertraglichen Zusammenhang an, werden die Daten als Geschäftsbriefe allgemein nach zwingenden Vorschriften gemäß Handels- und Steuerrecht sechs Jahre oder bei abrechnungsrelevanten Inhalten zehn Jahre aufbewahrt. Die Verarbeitung der Daten für werbliche Zwecke erfolgt bis zu dem Zeitpunkt, bis die zugrundeliegende Einwilligung widerrufen wird.

7. Newsletter-Abonnement

Auf unserer Internetseite besteht die Möglichkeit, unseren kostenfreien Newsletter zu abonnieren. Dabei wird bei der Anmeldung zum Newsletter die E-Mail-Adresse aus der Eingabemaske an uns übermittelt. Vor- und Nachnamen sind für den Newsletterbezug möglich aber nicht zwingend erforderlich und dienen nur dem Zweck der namentlichen Ansprache.

Umfang der Verarbeitung:
Wir verwenden Ihre E-Mail-Adresse um Ihnen Newsletter zuzusenden.

Zweck und Rechtsgrundlage:
Eine Verwendung der E-Mail-Adressen für werbliche Zwecke erfolgt nur, wenn Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihren Widerruf verarbeiten wir aufgrund unseres berechtigten Interesses an einem effektiven Einwilligungsmanagement nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Verarbeitung:
Die Verarbeitung der Daten für werbliche Zwecke erfolgt bis zu dem Zeitpunkt, bis die zugrundeliegende Einwilligung widerrufen wird. Im Übrigen löschen wir Ihre Daten mit Zweckfortfall.

8. Telefonische Kontaktaufnahme

Umfang der Verarbeitung:
Im Rahmen telefonischer Kontakte verarbeiten wir grundsätzlich folgende personenbezogene Daten: Telefonnummer, Zeitpunkt und Dauer des Telefonats.

Bei Abwesenheit des Angerufenen oder außerhalb der Geschäftszeiten können Sie eine Anrufbeantworterfunktion nutzen; dabei fallen neben den zuvor genannten Daten digitale Aufnahmen (Voice Files) an.

In der Regel werden die Gesprächsinhalte darüber hinaus in Gesprächsnotizen elektronisch festgehalten. Eine Weitergabe der Daten an Dritte erfolgt im Allgemeinen nicht.

Zweck und Rechtsgrundlage:
Die Daten werden für den Zweck verarbeitet, die Anrufe technisch und inhaltlich durchzuführen bzw. erforderliche Rückrufe bei verpassten Anrufen zu ermöglichen. Gesprächsnotizen dienen der Dokumentation und dem Nachweis geführter Gespräche.

Rechtsgrundlage für die Verarbeitung der Daten ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO; unsere berechtigten Interessen bestehen darin, auf Ihre Kontaktaufnahme reagieren zu können. Zielt der Telefonkontakt auf den Abschluss, Durchführung oder Beendigung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Dauer der Datenverarbeitung:
Die Verarbeitung der Daten erfolgt solange, bis keine weiteren Telefonkontakte mehr zu erwarten sind. Einzelverbindungsnachweise für abgehende Gespräche können nach Handels- und Steuerrecht abrechnungsrelevant sein und werden für diesen Fall zehn Jahre aufbewahrt. Gleiches gilt für Gesprächsnotizen. Voice Files werden nur kurzzeitig gespeichert, bis der verpasste Anruf bearbeitet wurde.

9. Buchung von Veranstaltungen

Es ist möglich, über die Website Veranstaltungen wie z.B. einen Kindergeburtstags-Workshop o.ä. zu buchen.

Umfang der Verarbeitung:
Dabei werden die Kontaktdaten der Vertragspartner (und ggf. der teilnehmenden Personen) erhoben. Die Zahlung erfolgt vor Ort.

Zweck und Rechtsgrundlage:
Zweck der Verarbeitung ist die Buchung der Veranstaltung, die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dauer der Datenverarbeitung:
Die Verarbeitung endet mit Beendigung des Vertragsverhältnisses, soweit keine Aufbewahrungsfristen entgegenstehen.

10. Einsatz von Cookies

Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

11. Drittstaatentransfer

Eine Übermittlung von personenbezogenen Daten in Drittstaaten findet nur statt, wenn die Voraussetzung der Art. 44 ff. DSGVO gegeben sind.

Als einen Drittstaat wird ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem die DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn die EU-Kommission für diesen Staat keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogene Staaten besteht.

Am 10.07.2023 hat die EU-Kommission einen Angemessenheitsbeschluss für das Data Privacy Framework für die Datenübermittlung an Empfänger mit Sitz in den USA erlassen. Hiernach wird bei einer Datenübermittlung an zertifizierte Empfänger mit Sitz in den USA ein angemessenes Datenschutzniveau angenommen.

An Empfänger mit Sitz in den USA ohne Zertifizierung und Empfänger aus Drittstaaten ohne Angemessenheitsbeschluss können Ihre personenbezogenen Daten nur übermittelt werden, wenn

  • durch den Empfänger ausreichend Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
  • Sie in die Übermittlung, nach den wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich zugestimmt haben,
  • die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns oder
  • eine andere Ausnahme aus Art. 49 DSGVO greift.

Garantien nach Art. 46 DSGVO können sogenannte Standardvertragsklauseln sein. In diesen Standardvertragsklauseln versichert der Empfänger die Daten hinreichend zu schützen und so ein mit der DSGVO vergleichbare Schutzniveau zu gewährleisten.

12. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

13. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@mainzer-stadtwerke.de.

14. Sicherheit

Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Bitte setzen Sie nur aktuelle Browser ein denken Sie an regelmäßige Aktualisierungen.

15. Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzeinformation ist aktuell gültig und hat den Stand August 2023. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformationen zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.