Datenschutzerklärung

1. Überblick zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter steht Ihnen bei Fragen zum Datenschutz zur Verfügung:

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Die Rechtsgrundlagen für unsere Datenverarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung zur Datenverarbeitung (z.B. Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z.B. Webseitenanalyse, Sicherheit)

3. Welche Daten wir erheben

3.1 Automatisch erhobene Daten

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (Seite, von der Sie zu uns gekommen sind)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website)

3.2 Newsletter-Anmeldung

Bei der Anmeldung zu unserem Newsletter erheben wir:

• E-Mail-Adresse (Pflichtfeld)
• Vorname (Pflichtfeld)
• Zeitstempel der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung
• Double-Opt-In-Bestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.3 Kontaktformular

Bei der Nutzung unseres Kontaktformulars erheben wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht (Pflichtfeld)
• Zeitstempel der Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

4. Verwendung der Daten

4.1 Zwecke der Datenverarbeitung

Wir verwenden Ihre Daten ausschließlich für folgende Zwecke:

• Webseitenbetrieb: Technische Bereitstellung und Sicherheit
• Newsletter: Versendung von Kulturinformationen und Angeboten
• Kundenservice: Bearbeitung von Anfragen und Support
• Rechtliche Verpflichtungen: Erfüllung gesetzlicher Aufbewahrungspflichten
• Verbesserung: Optimierung unserer Website und Services

4.2 Speicherdauer

• Server-Logs: 7 Tage, dann anonymisiert
• Newsletter-Daten: Bis zum Widerruf der Einwilligung
• Kontaktanfragen: 3 Jahre ab letztem Kontakt
• Cookies: Je nach Typ 1 Tag bis 2 Jahre

5. Cookies und Tracking

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Gerät gespeichert werden. Sie helfen uns dabei, unsere Website für Sie zu verbessern und bestimmte Funktionen bereitzustellen.

5.2 Arten von Cookies

Wir verwenden folgende Arten von Cookies:

Notwendige Cookies

• Session-Cookies: Für die grundlegende Funktionalität
• Cookie-Einstellungen: Speicherung Ihrer Cookie-Präferenzen
• Sicherheits-Cookies: Schutz vor Angriffen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit)

Analytische Cookies (optional)

• Nutzungsstatistiken: Anonyme Besucherdaten
• Performance-Tracking: Ladezeiten und Fehler

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Marketing-Cookies (optional)

• Präferenz-Tracking: Interessenbasierte Inhalte
• Social Media: Einbindung sozialer Netzwerke

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5.3 Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder in den Browser-Einstellungen anpassen. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Website einschränken.

6. Drittanbieter und externe Services

6.1 Social Media Verlinkungen

Unsere Website enthält Verlinkungen zu sozialen Netzwerken (Facebook, Instagram, Twitter, LinkedIn). Diese Links führen direkt zu den externen Seiten. Eine Datenübertragung findet nur beim aktiven Klick auf die Links statt.

6.2 E-Mail-Newsletter Service

Für den Versand unseres Newsletters nutzen wir einen deutschen Anbieter, der DSGVO-konform arbeitet. Ihre Newsletter-Daten werden ausschließlich in Deutschland verarbeitet.

6.3 Content Delivery Network (CDN)

Zur schnelleren Auslieferung von Inhalten nutzen wir ein europäisches CDN. Dabei werden keine personenbezogenen Daten übertragen.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten und Auskunft über diese Daten sowie bestimmte weitere Informationen zu erhalten.

7.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3 Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind.

7.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

7.7 Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen sind verschlüsselt
• Sichere Server: Hosting in deutschen Rechenzentren nach ISO 27001
• Zugriffskontrollen: Beschränkter Zugang zu personenbezogenen Daten
• Regelmäßige Backups: Schutz vor Datenverlust
• Mitarbeiterschulungen: Regelmäßige Datenschutz-Fortbildungen
• Incident Response: Verfahren bei Datenschutzverletzungen

9. Datenübertragung ins Ausland

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Sollte in Ausnahmefällen eine Übertragung in Drittländer erforderlich sein, erfolgt diese nur:

• Bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission, oder
• Bei Vorliegen geeigneter Garantien (z.B. EU-Standardvertragsklauseln), oder
• Mit Ihrer ausdrücklichen Einwilligung

10. Minderjährige

Unser Angebot richtet sich nicht gezielt an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder bei Änderungen unserer Services anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Bei wesentlichen Änderungen werden wir Sie über die von Ihnen angegebenen Kontaktdaten informieren.

12. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte:

Wir werden Ihre Anfrage umgehend und spätestens innerhalb eines Monats bearbeiten.