co*pilot Shop

Datenschutzerklärung

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte, unseres Onlineshops und der dort angebotenen Leistungen (Seminare und Kulturprogramm), verarbeitet.

Gemäß § 4 Ziffer 1 des Gesetzes über den Kirchlichen Datenschutz (KDG) gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten. Für den Katholischen Gemeindeverband Düsseldorf gilt das Gesetz über den Kirchlichen Datenschutz (KDG) sowie weitere kirchliche und anwendbare staatliche Datenschutzbestimmungen.

Änderung der Verarbeitungszwecke: Wir behalten uns vor, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, zu ändern. Sollten wir eine solche Änderung beabsichtigen, werden wir Sie vor der entsprechenden Weiterverarbeitung über den neuen Zweck informieren und Ihnen die maßgeblichen Informationen zur Verfügung stellen. Soweit die Änderung auf einer Einwilligung beruht, werden wir Ihre vorherige Einwilligung einholen.

Inhaltsübersicht

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Allgemeine Datenverarbeitung (Cookies & Kernfunktionen)
IV. Datenverarbeitung im Onlineshop und bei Seminarbuchungen

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Maxhaus – Katholisches Stadthaus in Düsseldorf

Eine Einrichtung des Gemeinde-Verbands der katholischen Kirchengemeinden der Stadt Düsseldorf
Körperschaft des öffentlichen Rechts (KdöR)

Schulstraße 11
40213 Düsseldorf
Deutschland

Telefon: +49 211 90102-50
Telefax: +49 211 90102-56
E-Mail: kontakt@maxhaus.de

Den betrieblichen Datenschutzbeauftragten erreichen Sie unter:

Erzbischöfliches Generalvikariat
Claus Wissing – Betrieblicher Datenschutzbeauftragter

Postanschrift: Erzbistum Köln | 50606 Köln
E-Mail: betrieblicher-datenschutz@erzbistum-koeln.de

Zuständige kirchliche Datenschutzaufsicht:

Katholisches Datenschutzzentrum
Körperschaft des öffentlichen Rechts

Brackeler Hellweg 144
44309 Dortmund

Telefon: +49 231 138985-0
Telefax: +49 231 138985-22
E-Mail: info@kdsz.de
Internet: www.kdsz.de

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht:

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund des KDG erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Betroffene Personen haben nach § 23 KDG das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die auf einem berechtigten oder kirchlichen Interesse (§ 6 Abs. 1 lit. g KDG) beruht. Gegen eine Verarbeitung zum Zwecke der Direktwerbung kann jederzeit widersprochen werden.

III. Allgemeine Datenverarbeitung (Webauftritt)

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Cookie-Manager

Zur Einholung und Verwaltung Ihrer Einwilligung in den Einsatz technisch nicht notwendiger Cookies und vergleichbarer Technologien verwenden wir einen Cookie-Manager. Bei dem Aufruf der Website wird ein Cookie mit den Einstellungsinformationen auf dem Endgerät des Nutzers abgelegt. Die Verarbeitung ist erforderlich, um Ihre Auswahl zu speichern.

Rechtsgrundlage:

§ 6 Abs. 1 lit. d KDG in Verbindung mit § 25 TDDDG. Soweit der Cookie-Manager technisch notwendige Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Cookies (Session-Cookies):

Wir verwenden zwingend erforderliche Session-Cookies (z. B. für die Warenkorbfunktion im Onlineshop).

Rechtsgrundlage:

§ 25 Abs. 2 Nr. 2 TDDDG für zwingend erforderliche Cookies zur Bereitstellung des ausdrücklich gewünschten Dienstes. Mit Schließen Ihres Browsers werden diese Cookies gelöscht.

Weitere Datenverarbeitungsverfahren:

1. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden die von Ihnen hierzu abgefragten Daten (Ihre E-Mail-Adresse sowie optional Ihr Name und Ihre Anschrift) von uns verarbeitet.

Rechtsgrundlage:

Die Verarbeitung dieser Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG (Wahrnehmung berechtigter Interessen zur Beantwortung Ihres Anliegens) oder – sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt – auf Grundlage von § 6 Abs. 1 lit. c KDG.

Zweck der Verarbeitung:

Die Verarbeitung der Daten dient ausschließlich dem Zweck, Ihre Kontaktaufnahme zu bearbeiten, Ihr Anliegen zu beantworten und mit Ihnen in der gewünschten Weise zu kommunizieren.

Speicherdauer und Löschkriterien:

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt. Dies ist der Fall, wenn sich aus den Umständen ergibt, dass der betroffene Sachverhalt abschließend geklärt ist und keine weiteren Rückfragen zu erwarten sind.

Gesetzliche Aufbewahrungsfristen – insbesondere bei vertraglichen oder vorvertraglichen Anfragen – bleiben unberührt; in diesen Fällen betragen die steuer- und handelsrechtlichen Aufbewahrungsfristen (z. B. nach der Abgabenordnung oder dem Handelsgesetzbuch) 6 bzw. 10 Jahre. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht.

2. Newsletter

Falls Sie sich für unseren kostenlosen Newsletter anmelden, werden die von Ihnen hierzu abgefragten Daten (Ihre E-Mail-Adresse sowie optional Ihr Name und Ihre Anschrift) verarbeitet. Gleichzeitig speichern wir die IP-Adresse des Internetanschlusses, von dem aus Sie auf unseren Internetauftritt zugreifen, sowie Datum und Uhrzeit Ihrer Anmeldung. Im Rahmen des weiteren Anmeldevorgangs (Double-Opt-In) werden wir Ihre Einwilligung in die Übersendung des Newsletters einholen, den Inhalt konkret beschreiben und auf diese Datenschutzerklärung verweisen. Die dabei erhobenen Daten verwenden wir ausschließlich für den Newsletter-Versand.

Einsatz eines Versanddienstleisters (rapidmail)

Für den Versand unseres Newsletters nutzen wir den Dienst rapidmail. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland. Die von Ihnen eingegebenen Daten werden an die Server von rapidmail in Deutschland übertragen und dort gespeichert. rapidmail nutzt diese Informationen, um den Newsletter in unserem Auftrag zu versenden und statistisch auszuwerten. Wir haben mit rapidmail einen gesetzeskonformen Vertrag zur Auftragsverarbeitung abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten.

Die zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bis zu Ihrer Abmeldung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters aus der Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß § 6 Abs. 1 lit. c KDG.

Widerruf:

Die Einwilligung in den Newsletter-Versand können Sie gemäß § 8 Abs. 6 KDG jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen (z. B. per E-Mail) oder den in jedem Newsletter enthaltenen Abmeldelink betätigen. Nach dem Widerruf werden Ihre Daten aus der Newsletter-Verteilerliste gelöscht.

3. Online-Stellenbewerbungen / Veröffentlichung von Stellenanzeigen

Wir bieten Ihnen die Möglichkeit an, sich bei uns über unseren Internetauftritt bewerben zu können. Bei diesen digitalen Bewerbungen werden Ihre Bewerber- und Bewerbungsdaten von uns zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses elektronisch erhoben und verarbeitet.

Rechtsgrundlage:

Rechtsgrundlage für diese Verarbeitung ist § 53 Abs. 1 KDG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).

Einstellung:

Sofern nach dem Bewerbungsverfahren ein Dienst- oder Arbeitsverhältnis geschlossen wird, speichern wir Ihre bei der Bewerbung übermittelten Daten in Ihrer Personalakte zum Zwecke des üblichen Organisations- und Verwaltungsprozesses unter Beachtung der gesetzlichen Vorgaben. Die Rechtsgrundlage hierfür ist ebenfalls § 53 Abs. 1 KDG.

Ablehnung:

Bei der Zurückweisung einer Bewerbung löschen wir die uns übermittelten Daten automatisch zwei Monate nach der Bekanntgabe der Zurückweisung. Die Löschung erfolgt jedoch nicht, wenn die Daten aufgrund gesetzlicher Bestimmungen (bspw. wegen der Beweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz – AGG) eine längere Speicherung von bis zu vier Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern. In diesem Fall ist die Rechtsgrundlage § 6 Abs. 1 lit. g KDG; unser berechtigtes Interesse liegt in der Rechtsverteidigung bzw. -durchsetzung.

Bewerberpool:

Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen (z. B. für die Aufnahme in einen Bewerber- oder Interessentenpool), werden die Daten auf Grundlage von § 6 Abs. 1 lit. b KDG weiterverarbeitet. Die Einwilligung gilt für zwei Jahre. Diese Einwilligung können Sie jederzeit nach § 8 Abs. 6 KDG mit Wirkung für die Zukunft widerrufen.

4. Serverdaten (Logfiles)

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren, stabilen und funktionsfähigen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sogenannten Server-Logfiles werden u. a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Unterseiten unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse erhoben. Diese Daten werden vorübergehend gespeichert, jedoch nicht mit anderen Daten von Ihnen zusammengeführt.

Rechtsgrundlage:

Diese Speicherung erfolgt auf der Rechtsgrundlage von § 6 Abs. 1 lit. g KDG. Unser berechtigtes kirchliches und betriebliches Interesse liegt in der technischen Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Speicherdauer und Löschung:

Die Daten werden spätestens nach sieben Tagen gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken (z. B. Aufklärung von Cyberangriffen) erforderlich ist.

5. Social Media

Bevor Sie auf unsere Social-Media-Präsenzen bei Facebook, Instagram oder YouTube weitergeleitet werden, holen wir Ihre ausdrückliche Einwilligung ein. Bitte beachten Sie, dass beim Besuch der Social-Media-Präsenzen bei Facebook und Instagram personenbezogene Daten (insbesondere Ihre IP-Adresse) an Meta Platforms Ireland Limited mit Sitz in Irland übermittelt werden können. Meta kann diese Daten auch an die Meta Platforms, Inc. in den USA weiterleiten. Bitte beachten Sie, dass beim Besuch der Social-Media-Präsenz bei YouTube personenbezogene Daten (insbesondere Ihre IP-Adresse) an die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ein Tochterunternehmen der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt werden können. Google kann diese Daten an die Google LLC in den USA weiterleiten. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau. Es besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen und Ihnen keine wirksamen Rechtsbehelfe zur Verfügung stehen. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Facebook bzw. Instagram und zur Datenverarbeitung durch Google in den Datenschutzhinweisen von Google.

5.1 Facebook-Präsenz

Zur Bewerbung unseres Kultur- und Seminarprogramms sowie zur Kommunikation mit Interessenten betreiben wir eine Onlinepräsenz auf der Plattform Facebook. Bei dem Besuch dieser Präsenz sind wir gemeinsam mit der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) verantwortlich im Sinne des § 28 KDG.

Den Datenschutzbeauftragten von Facebook erreichen Sie über das offizielle Kontaktformular des Anbieters. Die Vereinbarung zur gemeinsamen Verantwortlichkeit (Page Controller Addendum), welche die jeweiligen Verpflichtungen regelt, ist unter den rechtlichen Bedingungen von Facebook einsehbar.

Rechtsgrundlage:

Die Verarbeitung durch uns erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse besteht an der zeitgemäßen Kommunikation, Öffentlichkeitsarbeit sowie der Bewerbung unserer Kulturangebote.

Datenverarbeitung durch den Plattformbetreiber:

Wir weisen darauf hin, dass Meta Platforms Ireland Limited beim Aufruf der Präsenz eigenständig Daten der Nutzer (z. B. IP-Adresse, persönliche Präferenzen) zu Marktforschungs-, Statistik- und Werbezwecken verarbeitet und Cookies setzt. Darauf haben wir keinen direkten Einfluss. Es ist nicht ausgeschlossen, dass die Verarbeitung auch über die Meta Platforms, Inc. in den USA erfolgt.

Zweck der Verarbeitung:

Die Verarbeitung der Daten dient der Vorstellung unserer Einrichtung, der Bereitstellung von Informationen über unsere aktuellen Angebote und Veranstaltungen sowie der direkten Kommunikation und Interaktion mit den Nutzern der Plattform.

Kontaktaufnahme:

Wenn Sie uns direkt über Facebook kontaktieren, verwenden wir die eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Speicherdauer und Löschkriterien:

Die Daten werden bei uns gelöscht, sobald die Anfrage abschließend beantwortet wurde und keine kirchlichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

5.2 Instagram-Präsenz

Zur Bewerbung unseres Kultur- und Seminarprogramms sowie zur Kommunikation mit Interessenten betreiben wir eine Onlinepräsenz auf der Plattform Instagram. Bei dem Besuch dieser Präsenz sind wir gemeinsam mit der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) verantwortlich im Sinne des § 28 KDG.

Den Datenschutzbeauftragten von Instagram erreichen Sie über das offizielle Kontaktformular des Anbieters. Die Vereinbarung zur gemeinsamen Verantwortlichkeit (Page Controller Addendum), welche die jeweiligen Verpflichtungen regelt, ist unter den rechtlichen Bedingungen von Instagram einsehbar.

Rechtsgrundlage:

Die Verarbeitung durch uns erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse besteht an der zeitgemäßen Kommunikation, Öffentlichkeitsarbeit sowie der Bewerbung unserer Kulturangebote.

Datenverarbeitung durch den Plattformbetreiber:

Wir weisen darauf hin, dass Meta Platforms Ireland Limited beim Aufruf der Präsenz eigenständig Daten der Nutzer (z. B. IP-Adresse, persönliche Präferenzen) zu Marktforschungs-, Statistik- und Werbezwecken verarbeitet und Cookies setzt. Darauf haben wir keinen direkten Einfluss. Es ist nicht ausgeschlossen, dass die Verarbeitung auch über die Meta Platforms, Inc. in den USA erfolgt.

Zweck der Verarbeitung:

Die Verarbeitung der Daten dient der visuellen Präsentation unserer Arbeit und Angebote, der zeitgemäßen Information von Interessierten sowie dem direkten Austausch und der Netzwerkpflege mit der Social-Media-Community.

Kontaktaufnahme:

Wenn Sie uns direkt über Instagram kontaktieren, verwenden wir die eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Speicherdauer und Löschkriterien:

Die Daten werden bei uns gelöscht, sobald die Anfrage abschließend beantwortet wurde und keine kirchlichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

5.3. YouTube-Kanal

Wir unterhalten bei YouTube eine Onlinepräsenz, um unsere Einrichtung sowie unsere Leistungen zu präsentieren und mit Kunden/Interessenten zu kommunizieren.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Hierdurch können gesteigerte Risiken für die Nutzer insofern bestehen, als dass z. B. der spätere Zugriff auf die Nutzerdaten erschwert werden kann. Wir haben keinen Zugriff auf diese Nutzerdaten. Die Zugriffsmöglichkeit liegt ausschließlich bei YouTube.

Rechtsgrundlage:

Die Einbindung bzw. Nutzung des Dienstes erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG (berechtigtes kirchliches und betriebliches Interesse an der visuellen Darstellung unseres Seminar- und Kulturprogramms). Die Datenschutzhinweise von YouTube finden Sie direkt beim Anbieter.

Zweck der Verarbeitung:

Die Verarbeitung der Daten dient der anschaulichen Bereitstellung von Videoinhalten über unsere Einrichtung und Projekte, der Information der Öffentlichkeit sowie der Interaktion mit Nutzern durch Kommentare und Abonnements.

Speicherdauer und Löschkriterien:

Die von Ihnen direkt auf unserem YouTube-Kanal eingegebenen Daten (z. B. Kommentare, Likes, öffentliche Nachrichten oder Beiträge) bleiben auf unserer Kanalseite sichtbar, bis der Zweck für die Speicherung entfällt, Sie diese selbst löschen oder uns zur Löschung auffordern. Sollten Sie einen Kommentar oder Beitrag löschen wollen, können Sie dies jederzeit selbst über die Plattform tun.

Auf die Speicherdauer Ihrer Daten, die von Google zu eigenen Zwecken (z. B. Profilbildung, Tracking) gespeichert werden, haben wir keinen Einfluss. Google speichert diese Daten teilweise über einen längeren, uns nicht bekannten Zeitraum hinweg. Details hierzu finden Sie in der Datenschutzerklärung von YouTube/Google unter: google.com.

6. Einbindung von YouTube-Videos (Erweiterter Datenschutzmodus)

Wir binden auf unserer Website Videos der Plattform YouTube ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dabei den sogenannten „erweiterten Datenschutzmodus“ des Anbieters. Dadurch wird verhindert, dass YouTube Cookies für einen Nutzer speichert, der eine Website mit einem eingebetteten YouTube-Videoplayer aufruft, aber das Video nicht anklickt, um die Wiedergabe zu starten.

Rechtsgrundlage:

Die Einbindung und Aktivierung der Videos erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Abs. 1 lit. b KDG (Einwilligung), welche Sie über unser Cookie-Consent-Banner (Zwei-Klick-Lösung) erteilen können.

Zweck der Verarbeitung:

Attraktive und anschauliche Gestaltung unserer Website sowie die Bereitstellung von Videoinhalten direkt auf unseren Seiten.

Speicherdauer und Löschkriterien:

Die Erteilung Ihrer Einwilligung zur Video-Anzeige wird in unserem Consent-Tool für eine Dauer von 12 Monaten gespeichert und danach automatisch gelöscht, es sei denn, Sie widerrufen Ihre Einwilligung vorab manuell durch das Aufrufen der Cookie-Einstellungen.

Sobald Sie das Video durch einen Klick starten, baut Ihr Browser eine Verbindung zu den Servern von Google auf. Dabei werden Daten (u. a. Ihre IP-Adresse und welche unserer Seiten Sie besucht haben) an Google übermittelt. YouTube verarbeitet Ihre Daten (auch für nicht eingeloggte Nutzer) zur Erstellung von Nutzungsprofilen und nutzt diese für Zwecke der Marktforschung, bedarfsgerechter Werbung und zur Verbesserung seiner Dienste. YouTube kann auch eine Verbindung zum Google DoubleClick-Netzwerk herstellen. Wenn Sie bei YouTube eingeloggt sind, kann YouTube Ihre Aktivitäten direkt Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, indem Sie sich vor Aktivierung des Videos aus Ihrem YouTube-Account ausloggen. Auf die anschließende Speicherdauer dieser Daten durch Google haben wir keinen Einfluss. Die Daten werden von Google nach eigenen Kriterien (z. B. zur Bereitstellung, Wartung und Verbesserung von Diensten) verarbeitet und gelöscht. Bitte beachten Sie, dass Google Ireland Limited Daten auch an die Google LLC in den USA übermitteln kann. Die USA gelten als Drittstaat ohne angemessenes Datenschutzniveau. Es besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen können. Weitere Informationen zu den Garantien bei Datenübermittlungen finden Sie in den Datenschutzhinweisen von Google. Weitere Informationen finden Sie in der Google-Datenschutzerklärung unter: google.com.

7. Fonts

Die Fonts zur Darstellung von Schriften werden lokal auf unserem Server gehostet.

8. Google reCAPTCHA

In unserem Internetauftritt setzen wir Google reCAPTCHA zur Überprüfung und Vermeidung von Interaktionen auf unserer Internetseite durch automatisierte Zugriffe (z. B. durch Bots) ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Durch diesen Dienst kann Google ermitteln, von welcher Webseite eine Anfrage gesendet wird sowie von welcher IP-Adresse aus Sie die reCAPTCHA-Eingabebox verwenden.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung über unseren Cookie-Manager gemäß § 6 Abs. 1 lit. b KDG in Verbindung mit § 25 TKG. Unser berechtigtes Interesse im Rahmen der Auswahlentscheidung liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

9. Google Maps

In unserem Internetauftritt setzen wir Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Sofern Sie die in unseren Internetauftritt eingebundene Komponente Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät.

Rechtsgrundlage:

Die Verarbeitung erfolgt ausschließlich auf Grundlage einer von Ihnen erteilten Einwilligung über unseren Cookie-Manager gemäß § 6 Abs. 1 lit. b KDG in Verbindung mit § 25 TKG. Durch die so hergestellte Verbindung kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist. Wenn Sie keine Einwilligung erteilen, wird die Karte nicht geladen. Die Nutzung von Google Maps erfolgt nach den Google-Nutzungsbedingungen.

IV. Datenverarbeitung im Onlineshop und bei Veranstaltungsbuchungen

Für die Buchung unseres Veranstaltungs-Programms nutzen wir ein Online-Buchungssystem, welches uns von der ov2b GmbH (ov2b GmbH, Schaberweg 28, 61348 Bad Homburg v.d. Höhe) über das Veranstaltungsmanagementsystem co*pilot bereitgestellt wird.

1. Bestellabwicklung und Ticketkauf

Wenn Sie über unseren Onlineshop Tickets buchen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, Vorname, Anschrift, E-Mail-Adresse sowie die gewählte Veranstaltung), um den Vertrag mit Ihnen zu begründen, durchzuführen und das Ticket bzw. die Teilnahmebestätigung zuzustellen.

Rechtsgrundlage:

Die Verarbeitung dieser Daten ist für die Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich und erfolgt auf Grundlage von § 6 Abs. 1 lit. c KDG.

Auftragsverarbeitung:

Die technische Bereitstellung des Shops erfolgt durch die ov2b GmbH als Auftragsverarbeiterin gemäß § 29 KDG. Eine Weitergabe Ihrer Daten an sonstige unbefugte Dritte erfolgt nicht.

Speicherdauer:

Nach vollständiger Abwicklung des Vertrages werden die Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre für Buchungsbelege) gelöscht, sofern Sie nicht in eine darüber hinausgehende Datennutzung eingewilligt haben.

Lebensmittelunverträglichkeiten, Allergien oder Mobilitätseinschränkungen:

Sofern Sie uns im Rahmen von Buchungen (insb. bei Dinnerveranstaltungen oder Führungen) freiwillig entsprechende Angaben mitteilen, verarbeiten wir diese Daten ausschließlich zur bedarfsgerechten Durchführung der Veranstaltung. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung bei Eingabe der Daten gemäß § 11 Abs. 1 KDG.

2. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen in unserem Onlineshop nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn Sie eine Online-Zahlungsart wählen, werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung, Rechnungsbetrag, IP-Adresse) verschlüsselt an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenständig Verantwortlicher, um die Zahlung durchzuführen und Betrugsprävention zu betreiben. Wir selbst erhalten zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkarten- oder Bankdaten, sondern lediglich eine Bestätigung über die erfolgreiche oder fehlgeschlagene Zahlung.

Rechtsgrundlage:

Die Übermittlung der Daten an Stripe erfolgt zur Erfüllung des Vertrages (Zahlungsabwicklung) auf Grundlage von § 6 Abs. 1 lit. c KDG.

3. Spezifische Zahlungsarten über Stripe (Drittanbieter)

Je nachdem, welche Zahlungsart Sie im Buchungsprozess über Stripe auswählen, werden Daten an weitere spezialisierte Dienstleister weitergegeben:

Rechtsgrundlage:

Die Weiterleitung an den jeweiligen Zahlungsanbieter basiert auf § 6 Abs. 1 lit. c KDG (Notwendigkeit zur Vertragserfüllung). Die genauen Datenschutzhinweise zu den einzelnen Zahlungsdiensten können Sie auf den Webseiten der jeweiligen Anbieter einsehen.