Datenschutzhinweise

Verantwortlicher dieser Datenschutzhinweise ist die Bucerius Kunst Forum gGmbh, 20457 Hamburg, Alter Wall 12.

Das Bucerius Kunst Forum legt hohen Wert auf den Schutz Ihrer personenbezogenen Daten. Die beim Besuch unserer Webseiten erhobenen Daten werden gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) verarbeitet und genutzt. Wir behandeln Ihre personenbezogenen Daten vertraulich. Diese Datenschutzhinweise geben Ihnen Auskunft darüber, wie das Bucerius Kunst Forum mit Daten und Informationen umgeht, die während Ihres Besuches auf den Webseiten erhoben werden.


1. Datenerhebung und Verarbeitung

Personenbezogene Daten sind nach Art. 4 DSGVO alle Informationen, die sich auf eine identifizierbare Person beziehen, wie z.B. Name, Post- und E-Mail-Adresse, Ihre Telefon- oder Kontonummer. Darunter fallen auch Nutzungsdaten wie beispielsweise IP-Adressen. Das Bucerius Kunst Forum achtet darauf, nur erforderliche Daten zu erfassen und zu speichern. Sofern auf unseren Seiten personenbezogene Daten erhoben werden, wie der Name und die E-Mail-Adresse, erfolgt das auf freiwilliger Basis, wenn Sie z.B. Informationsmaterial oder den Newsletter bestellen gemäß Art. 6 Abs. 1 lit. b) und f) DSGVO. Wir verarbeiten ihre personenbezogenen Daten verhältnismäßig und zweckgebunden so lange, wie wir diese benötigen. IP-Adressen werden durch den Hosting-Betreiber drei Tage vorgehalten. Der Hosting-Betreiber selbst arbeitet mit weiteren Anbietern zusammen, um die Webseiten vor betrügerischen Aktivitäten zu schützen. Er sichert dabei die Einhaltung gesetzlicher Vorschriften durch Datenverarbeitungsverträge und geeignete Garantien für Datentransfers in Drittstaaten zu.


2. Newsletter

Um den Newsletter des Bucerius Kunst Forum zu erhalten, benötigen wir Ihre E-Mail-Adresse, an die der Newsletter versendet werden soll. Für die elektronische Registrierung verwenden wir das Double Opt-In-Verfahren. Sie erhalten erst dann den Newsletter, wenn Sie Ihre Anmeldung über eine von uns zugesendete E-Mail mit einem darin enthaltenen Link bestätigen. Datum und IP-Adresse der Bestellung werden vorgehalten. Abonnenten des Newsletters können diesen Dienst auf der Newsletter-Seite jederzeit abbestellen, Adress- und Nutzerdaten werden anschließend gelöscht. Für Änderungen Ihrer E-Mail-Adresse können Sie das Kontaktformular nutzen. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 lit. a) und b) DSGVO.


3. Veranstaltungen

Sie können sich auf der Website für Veranstaltungen des Bucerius Kunst Forums anmelden oder werden weitergeleitet zu Veranstaltungsanmeldungen der ZEIT-Stiftung.

Für die elektronische Registrierung verwendet das Bucerius Kunst Forum das Double Opt-In-Verfahren. Sie erhalten erst dann eine Teilnahmebestätigung zur Veranstaltung, wenn Sie Ihre Anmeldung über eine von uns zugesendete E-Mail mit einem darin enthaltenen Link bestätigen. Datum und IP-Adresse der Anmeldung sowie Adress- und Nutzer:innendaten (Vorname, Nachname, E-Mail-Adresse, ggf. Name der Begleitperson) werden bis zur Veranstaltung vorgehalten. Nach Ende der Veranstaltung werden die Adress- und Nutzer:innendaten von uns gelöscht.
Sie können sich jederzeit per E-Mail von der Veranstaltung abmelden, Adress- und Nutzer:innendaten werden anschließend gelöscht. Neben der Speicherung Ihrer Kontaktdaten besteht ggf. die Möglichkeit, sich auch für Folgeveranstaltungen registrieren zu lassen. Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b) DSGVO.

Online-Angebote (Videoplattform ZOOM)

Wir nutzen das Tool Zoom, um Online-Angebote wie digitale Führungen, Veranstaltungen und Workshops durchzuführen. Zoom ist ein Service der Zoom Video Communications, Inc., mit Sitz in den USA. Mit der Veranstaltungsteilnahme akzeptieren Sie die Geschäftsbedingungen der Videoplattform Zoom. Sobald Sie die Website von Zoom aufrufen, ist der Anbieter von Zoom für die Datenverarbeitung verantwortlich. Sie müssen keinen Zoom-Account anlegen. Sie können Zoom auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der Zoom-App eingeben. Hier genügt, sich über den Link einzuwählen und Ihren Namen oder ein Kürzel anzugeben. Sie können Zoom auch über den Browser nutzen.

Buchung von Führungen und Workshops über den Museumsdienst Hamburg

Das Bucerius Kunst Forum bietet spezielle Führungen und Workshops in den aktuellen Ausstellungen an, die der Museumsdienst Hamburg in unserem Auftrag koordiniert und bucht.

Wenn Sie über die Website des Museumsdienst Hamburg Angebote buchen, werden alle Informationen erfasst und gespeichert, die Sie während der Registrierung angeben (oder die Sie zu einem späteren Zeitpunkt in Ihrem Kund:innenkonto hinterlegen). Pflichtangaben sind alle mit * gekennzeichneten Felder. Die von Ihnen gemachten Angaben dienen zur Erfüllung der gebuchten Führung.

Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung des Museumsdienst Hamburg: https://museumsdienst-hamburg.de/datenschutzhinweise/

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.  Das Bucerius Kunst Forum nutzt den Dienstleister Giant Monkey für die Software der Buchungen und den Dienstleister Museumsdienst Hamburg für die Verwaltung und Anwendung der Anmeldungen und Buchungen. Mit den Dienstleistern wurde jeweils ein Vertrag als Auftragsverarbeiter nach Art. 28 DSGVO abgeschlossen, der die Dienstleister verpflichtet, die Daten unserer Kund:innen zu schützen und sie nicht an Dritte weiterzugeben.

Das Bucerius Kunst Forum speichert die Daten von Teilnehmer:innen an Führungen soweit die Dauer der gesetzlichen Aufbewahrungsfrist es erfordert.

Kulturvermittler:innen

Zur Durchführung von Veranstaltungen und, um Ihnen das beste unserer Ausstellungen zu vermitteln, arbeiten wir mit freiberuflichen Kulturvermittler:innen. Diese führen Sie durch die Veranstaltung und vermitteln Ihnen fundiertes und einzigartiges Kulturwissen.

Wir übermitteln personenbezogene Daten an die Kulturvermittler:innen nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Durchführung von Veranstaltung beauftragte Kulturvermittler:in.

Wir haben mit allen Kulturvermittler:innen einen Vertrag abgeschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Teilnehmer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wir übermitteln an die jeweilige Kulturvermittler:in nur folgende Daten:

Name der Gruppenleitung, Größe der Gruppe, Altersgruppe, ggfs. Institution, Name der Institution, Telefonnummer, Mailadresse, Adresse, welche Veranstaltung gebucht wurde und bei Schulklassen die Klassenstufe.

Eine weitergehende Übermittlung von Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.


4. Cookies

Wenn Sie unsere Webseiten besuchen, fallen dabei automatisch gesammelte Informationen als sogenannte Cookies an. Ein Cookie ist eine kleine Datei, die innerhalb des Web-Browsers auf Ihrem Computer abgelegt wird. Es interagiert mit Ihrem Web-Browser und soll die uneingeschränkte Funktionalität der Webseiten ermöglichen. Dafür erhebt ein Cookie Daten zu Ihrem benutzten Gerät, dem Betriebssystem, dem Zugriffsort und Verweildauer auf den aufgerufenen Seiten.

Allgemein werden folgende Cookies unterschieden:

Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein:e Nutzer:in ein Online-Angebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden.

Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer:innen diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer:innen gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden.

Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Online-Angebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

Wir verwenden ausschließlich Cookies auf unserer Website, die keinen Personenbezug herstellen.

Folgende Cookies werden auf unseren Seiten eingesetzt:

  • CookieConsent
    Dieses First-Party-Cookie wird von unserer Website gesetzt, um zu kennzeichnen, dass die Nutzer:innen der Verwendung von Cookies während des Besuchs auf der Website zugestimmt hat. Dadurch wird verhindert, dass der Cookie-Banner bei jedem weiteren Besuch der Website erneut angezeigt wird. Über diesen Cookie werden keine personenbezogenen Daten der Nutzenden erfasst. Die Laufzeit des Cookies beträgt 3 Monate.
     
  • PHPESSID
    Dieses First-Party-Cookie optimiert Funktionen zur Benutzerführung und wird nach Ihrem Besuch gelöscht. Es verweist auf eine einmalige Session-ID, die für eine aktuelle Browsersitzung vergeben wird. Es werden keine personenbezogenen Daten gespeichert. Die Sitzung wird beendet und der Cookie gelöscht, wenn der Browser der Nutzer:innen geschlossen wird.

Wenn Sie der Verwendung von Statistik-Cookies zugestimmt haben, werden außerdem folgende Cookies gesetzt:  

  • _pk_*:
    Dieses Cookie dient dem Matomo-Tracking, einem Webanalysedienst. Mehr dazu finden Sie unter Punkt 10 der Datenschutzhinweise.

Die Rechtsgrundlage dieser Datenverarbeitung liegt im § 25 Abs. 1 TTDSG begründet.


5. Links zu Webseiten anderer Anbieter

Die Webseiten des Bucerius Kunst Forum enthalten auch Links anderer Seiten-Betreiber. Es werden keine Daten an „Social Media“ Dienste übertragen. Solange der Nutzer einem gekennzeichneten Link nicht folgt, gibt es keine Datenübertragung dorthin. Auf unserer Webseite binden wir Videos über die YouTube-Plattform ein. Wenn Sie eine Seite mit den YouTube-Videos besuchen, wird eine Verbindung zu Servern von YouTube hergestellt. Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Sind Sie in Ihrem YouTube-Account eingeloggt, kann YouTube Ihr Surfverhalten Ihnen persönlich zuordnen.

Diese Datenschutzhinweise gelten ausschließlich für den Webauftritt des Bucerius Kunst Forum. Wir haben keinen Einfluss darauf und kontrollieren nicht, ob andere Anbieter geltende Datenschutzbestimmungen einhalten.


6. Onlinepräsenz auf Social Media-Plattformen

Wir unterhalten auch Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, wie Facebook und andere. Die von Ihnen besuchte „Fanpage“ bietet die Möglichkeit, auf unsere Beiträge zu reagieren und diese zu kommentieren. Dabei übermitteln Sie ggf. personenbezogene Daten, die auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Die Daten der Nutzer werden im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. Im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, sollten diese am effektivsten bei den Anbietern geltend gemacht werden. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Bei einer Anfrage im Zusammenhang mit Facebook verweisen wir auf die primäre Verantwortung zur Erfüllung von DSGVO-Informationspflichten bei Facebook. Die Erklärung von Facebook finden Sie hier. Weiterführende Informationen zu Seiten-Insights-Daten beschreibt Facebook hier. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.


7. Mitgliedschaft im Bucerius Kunst Club

Sie können als Mitglied unserem Förderverein Bucerius Kunst Club beitreten. Um die Verwaltung und Betreuung sicherstellen zu können, erheben, verarbeiten und nutzen wir auf Grundlage von Art. 6 Abs. 1 lit. b) und f) DSGVO folgende Daten der Mitglieder: Name, Vorname, Adresse, E-Mail-Adresse, Geburtsdatum sowie im Falle eines erteilten Lastschriftmandats die Bankverbindung.


8. Auskunftsrecht

Nach der Datenschutz-Grundverordnung Art. 15 Abs. 1 haben Sie ein Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ggf. auf Berichtigung, Sperrung oder Löschung der Daten. Bei Fragen können Sie den Datenschutzbeauftragten des Bucerius Kunst Forums unter datenschutz@remove-this.buceriuskunstforum.de kontaktieren. Sie haben das Recht auf Widerspruch der Datenverarbeitung sowie ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Wir weisen auf die Aufsichtsbehörde hin: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, 20459 Hamburg, Ludwig-Erhard-Straße 22.


9. Analysedienste

Unsere Webpräsenz verwendet Matomo. Dabei handelt es sich um einen Dienst, der uns die Analyse der Webseitennutzung ermöglicht. Zu diesem Zweck werden die durch das Cookie _pk_* erzeugten Informationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zur Analyse gespeichert, wie Verweildauer oder Verlauf der Webseitenbesuche. Durch diese Informationen messen wir die Nutzerfrequenz und können die Attraktivität und Funktionalität unserer Webseiten verbessern. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben. Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.

Wenn Sie mit der Speicherung und Auswertung dieser Daten während Ihres Besuches nicht einverstanden sind, können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Beachten Sie dabei: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Sie können sich hier entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um dem Betreiber der Website die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen. Wenn Sie sich dagegen entscheiden möchten, klicken Sie den folgenden Link, um den Matomo-Deaktivierungs-Cookie in Ihrem Browser abzulegen.


10. Online-Shop

Datenerhebung und Verarbeitung

Personenbezogene Daten werden im Rahmen der Bestellung im Online-Shop für die Abwicklung des Zahlungsvorgangs erhoben. Wir verarbeiten dazu Ihre Daten und berufen uns dabei auf den Art. 6 Abs. 1 lit b) DSGVO zur Erfüllung unseres vertragsähnlichen Verhältnisses mit Ihnen.

Im Rahmen des Bestellvorgangs können Sie sich in unserem Online-Shop registrieren und ein Kund:innenkonto anlegen. Dabei werden alle Informationen erfasst und gespeichert, die Sie während der Registrierung angeben oder die Sie zu einem späteren Zeitpunkt in Ihrem Kund:innenkonto hinterlegen. Pflichtangaben sind alle mit * gekennzeichneten Felder: Anrede, Vor- und Nachnamen, Adresse (Straße, Hausnummer, PLZ, Ort und Land), E-Mail-Adresse, ein gewähltes Passwort sowie die von Ihnen angegebene Zahlungsart und ggf. Versand- und Rechnungsdaten, die Sie für den Kauf oder den Versand eines Artikels angeben.
Felder wie Titel oder Geburtsdatum und Telefonnummer sind Informationen, die Sie freiwillig angeben können. (Bitte beachten Sie, dass Sie beim Kauf einer Young Member Mitgliedschaft auch Ihr Geburtsdatum angeben.)
Wenn Sie sich in unserem Online-Shop registriert haben, wird Ihnen eine individuelle Kundennummer zugeordnet und gespeichert, seit wann Sie unser:e Kund:in sind.

Soweit Sie eine Buchung als Gast ohne das Anlegen eines Kund:innenkontos vornehmen, erheben wir ebenfalls folgende mit * gekennzeichneten Felder als Pflichtangaben: Anrede, Vor- und Nachnamen, Adresse (Straße, Hausnummer, PLZ, Ort und Land) und E-Mail-Adresse und speichern diese Daten entsprechend der gesetzlichen Aufbewahrungsfirst.

Für die Abwicklung des Bestell- und Zahlungsvorgangs werden in beiden Fällen personenbezogene Daten wie oben beschrieben erhoben. Wir verarbeiten diese Daten gemäß Art. 6 Abs. 1 lit. b) und f) DSGVO verhältnismäßig und zweckgebunden. Wir verwenden Ihre im Rahmen einer Bestellung erfassten Daten, um Ihre Bestellung zu bearbeiten, Sie über den Status Ihrer Bestellung zu informieren und Ihnen die bestellten Produkte (insbesondere Online-Tickets) zuzuschicken. Darüber hinaus nutzen wir die Daten, um mit Ihnen in Kontakt zu treten, falls es zu Problemen während des Bestellvorgangs kommt, um Rückfragen zu beantworten oder um Ihnen aktuelle Informationen zu gebuchten Veranstaltungen zukommen zu lassen.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur zum Zweck der Vertragsabwicklung, der Abrechnung bzw. dem Einzug des Entgelts an mit uns kooperierende Finanzdienstleister und –institute.

Datensicherheit

Um Integrität und Vertraulichkeit der personenbezogenen Daten zu gewährleisten, trifft das Bucerius Kunst Forum die notwendigen technischen und organisatorischen Sicherheitsmaßnahmen vor Verlust, Missbrauch und unberechtigten Zugriff. Die Daten werden zu diesem Zweck in einer gesicherten Betriebsumgebung gespeichert. Wir weisen darauf hin, dass die Datenübertragung im Internet per E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Datenschutz vor dem unbefugten Zugriff durch Dritte kann nicht gewährleistet werden.

Jeder Zugriff auf unseren Online-Shop wird in einer Protokolldatei gespeichert und ausgewertet. Wir verarbeiten diese Daten für Zwecke, um eine angemessene Datensicherheit zu gewährleisten. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses, Datensicherheit gewährleisten zu können (Art. 6 Abs. 1 lit. f) DS-GVO).