Datenschutzerklärung

Im Folgenden informieren wir über die Verarbeitung Ihrer personenbezogenen Daten (nachfolgend auch nur kurz „Daten“ genannt). Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also z. B. Ihr Name, Ihre Anschrift und Ihre E-Mail-Adresse. Wir verarbeiten personenbezogene Daten nach Maßgabe der geltenden datenschutzrechtlichen Bestimmungen, insbesondere auf der Grundlage der Datenschutzgrundverordnung der Europäischen Union („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“).

1. Allgemeine Bestimmungen

1.1 Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und Diensteanbieter im Sinne des Telemediengesetzes (TMG) ist

Stiftung Elbphilharmonie Hamburg
Platz der Deutschen Einheit 4
20457 Hamburg

Tel. +49 40 357 666 880
Fax +49 40 357 666 884

E-Mail: info@stiftung-elbphilharmonie.de

1.2 Betroffenenrechte

1.2.1 Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit

Ihnen stehen nach der DSGVO u.a. die folgenden Betroffenenrechte zu:

  • 15 DSGVO: Auskunftsrecht der betroffenen Person
    Sie haben uns gegenüber das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.
  • 16 DSGVO: Recht auf Berichtigung
    Sollten die Sie betreffenden Daten nicht richtig oder unvollständig sein, so können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.
  • 17 DSGVO: Recht auf Löschung
    Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen noch benötigt werden.
  • 18 DSGVO: Recht auf Einschränkung der Verarbeitung
    Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
  • 20 DSGVO: Recht auf Datenübertragbarkeit
    Unter den Voraussetzungen des Art. 20 DSGVO können Sie Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

1.2.2 Widerruf von Einwilligungen

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen haben. Unberührt bleibt ggf. gleichfalls die Zulässigkeit der Verarbeitung der Daten auf Basis anderer Rechtsgrundlagen. Soweit Ihre Einwilligung der ausschließliche Rechtsgrund für die Verarbeitung Ihrer Daten war, insbesondere kein berechtigtes Interesse unsererseits an der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO besteht, werden wir die Daten nach dem Widerruf Ihrer Einwilligung unverzüglich löschen.

1.2.3 Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung (Art. 6 Abs. 1 lit. e oder f DSGVO) stützen, können Sie, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer Daten einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils nachfolgend dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

1.2.4 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Kurt-Schumacher-Allee 4, 20097 Hamburg.

1.3 Empfänger

Sofern dies von Ihnen gewünscht oder für die Erfüllung eines sonstigen Vertrages mit Ihnen erforderlich ist oder wir ein berechtigtes Interesse an der Datenübermittlung haben, übermitteln wir Ihre personenbezogenen Daten auch an Dritte.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Es kann sich um folgende Kategorien von Empfängern handeln: IT-Dienstleister, Ticketsysteme (JetTicket Software GmbH), Gerichte, Finanzämter, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Bankdienstleistungen, Dienstleistungen im Bereich unserer Finanzverwaltung, Kuriere, Druckereien, Kuvertierserviceanbieter, Postdienstleister, Lettershops.

Soweit wir gesetzlich (z.B. aufgrund eines Auskunftsersuchens) verpflichtet sind, Daten an Strafverfolgungsbehörden oder im Rahmen gerichtlicher Prozesse an die zuständigen Behörden herauszugeben, übermitteln wir Ihre Daten an die anfragenden Stellen.

1.4 Übermittlung an Drittstaaten

Es besteht die Möglichkeit, dass aufgrund arbeitsteiliger Kooperationen z. B. im Bereich der IT-Dienstleister, insbesondere in Bezug auf Dienstleistungen im Bereich der Wartung, Instandhaltung und Sicherung von IT-Systemen, die Kenntnisnahme Ihrer personenbezogenen Daten durch Mitarbeiter eines Dienstleisters in einem Land außerhalb der Europäischen Union entsteht. Sofern in diesem Staat kein Datenschutzniveau besteht, das dem der Europäischen Union vergleichbar ist und dementsprechend kein sogenannter Angemessenheitsbeschluss der Europäischen Kommission in Bezug auf diesen Staat besteht, werden wir Ihre datenschutzrechtlichen Interessen durch den Abschluss von sogenannten EU-Standarddatenschutzklauseln, die von der Europäischen Kommission erlassen und mit dem Empfänger vereinbart wurden, oder auf andere geeignete Weise schützen. Sie können eine Kopie der EU-Standarddatenschutzklauseln sowie ggf. der anderweitigen Garantien bei uns unter den unter Ziffer 1.1 angegebenen Kontaktdaten anfordern.

Eine sonstige Übermittlung Ihrer personenbezogenen Daten – außer in den in dieser Datenschutzerklärung genannten Fällen – in andere Staaten außerhalb der Europäischen Union ist nicht beabsichtigt, aber auch – sofern diese rechtmäßig ist – nicht ausgeschlossen.

1.5 Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt.

Eine Speicherung durch uns kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, in nationalen Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Ausnahmen vom Grundsatz der Löschung nach Zweckerreichung können sich z.B. aus den Bestimmungen der DSGVO und den Bestimmungen des bundesdeutschen Rechts, insbesondere aus dem BDSG, ergeben. Eine Löschung erfolgt weiterhin beispielsweise nicht, solange handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten bestehen.

Eine längere Speicherung kann im Einzelfall ebenfalls erforderlich sein, aufgrund der Geltendmachung oder der möglichen Geltendmachung von Ansprüchen gegen uns im Zusammenhang mit einem Vertrag bzw. vorvertraglichen Maßnahmen.

1.6 Verpflichtung zur Bereitstellung personenbezogener Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu übermitteln. Wenn Sie jedoch mit uns einen Vertrag schließen, insbesondere eine Zuwendung leisten wollen, ist die Bereitstellung personenbezogener Daten durch Sie erforderlich. Wenn Sie uns im Einzelfall keine personenbezogenen Daten übermitteln, werden Sie mit uns keinen Vertrag abschließen können.

Gleiches gilt für den Fall, dass Sie Services auf unserer Website, wie z.B. unser Kontaktformular und die Newsletter-Anmeldung, nutzen wollen.

1.7 Änderung dieser Datenschutzerklärung

Die Weiterentwicklung des Internets, unseres Internetangebots sowie unseres Leistungsportfolios kann sich auch auf den Umgang mit personenbezogenen Daten auswirken. Wir behalten uns deshalb vor, diese Datenschutzerklärung künftig im Rahmen der datenschutzrechtlichen Vorgaben zu ändern.

1.8 Sicherheit

Sämtliche personenbezogenen Daten erheben wir zu Ihrer Sicherheit selbstverständlich unter Verwendung einer sicheren und verschlüsselten „Secure Socket Layer“ (SSL)-Verbindung (erkennbar am Beginn der Internetadresse mit „https://“ oben in der Adresszeile Ihres Internet-Browsers).

2. Datenerhebung bei dem Besuch unserer Website

2.1 Verarbeitung von im Hintergrund übermittelten Daten

Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten unterscheiden sich danach, ob Sie unsere Internetseite nur zum Abruf von Informationen besuchen oder von uns angebotene Services (z.B. unser Kontaktformular) auf der Internetseite in Anspruch nehmen.

Bei der bloß informatorischen Nutzung der Internetseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir die folgenden Daten und speichern diese in den Logfiles unseres Systems. Hierzu gehören die folgenden Daten:

  • IP-Adresse,
  • Datum und Uhrzeit der Anfrage,
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT),
  • Inhalt der Anforderung (konkrete Seite),
  • Zugriffsstatus/HTTP-Statuscode,
  • jeweils übertragene Datenmenge,
  • Website, von der die Anforderung kommt,
  • Betriebssystem und dessen Oberfläche,
  • Browser, Sprache und Version der Browsersoftware.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten (IP-Adresse) ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten dient uns dazu, Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit dieser Website zu gewährleisten. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung dieser Daten.

Die anonymen Daten der Logfiles werden getrennt von allen von Ihnen angegebenen personenbezogenen Daten gespeichert. Diese anonym erhobenen Daten und Informationen werden durch uns einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

2.2 Cookies

Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Internetseite sogenannte Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier die Stiftung Elbphilharmonie), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Internetseite nutzen können.

2.3 Spenden und Zustiftungen

Sie haben die Möglichkeit, über unsere Website Spenden oder Zustiftungen für die Musikvermittlung oder Konzerte zu leisten. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und von uns verarbeitet. Pflichtangaben sind Ihr Vor- und Nachname, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Kontodaten. Ferner besteht die Möglichkeit weitere Daten freiwillig anzugeben. Die Pflichtangaben sind gesondert mit Sternchen markiert. Zudem werden zum Zeitpunkt der Absendung der Spende Ihre IP-Adresse sowie Datum und Uhrzeit der Absendung gespeichert.

Die Verarbeitung dieser Daten ist für die Erfüllung eines Vertrages mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch der Kontaktformulare zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage ist insofern Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen die Daten (Ihren Namen, soweit Sie keine andere Nennung angegeben haben) – sofern Sie eingewilligt haben – ferner um diesen in die Unterstützerliste auf unserer Website aufzunehmen. Rechtsgrundlage für die Verarbeitung Ihrer Daten zu diesem Zweck ist ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen die Nennung auf der Unterstützerliste sofern Sie Ihre Einwilligung nach Ziffer 1.2.2 widerrufen haben.

Wenn Sie uns mit einer Spende von über EUR 5.000,00 bedacht haben, nutzen wir Ihre Daten (Ihren Namen, soweit Sie keine andere Nennung angegeben haben) – sofern Sie eingewilligt haben – darüber hinaus, um Sie in den gedruckten Kommunikationsmitteln der Elbphilharmonie aufzunehmen. Zu den gedruckten Kommunikationsmitteln der Elbphilharmonie gehören insbesondere das Elbphilharmonie Jahrbuch und Magazin. Ferner übermitteln wir in diesem Fall Ihre Daten an die HamburgMusik gGmbH, Platz der Deutschen Einheit 4, 20457 Hamburg, damit wir Ihr Engagement entsprechend unseren Vorgaben würdigen können, z.B. durch das Vorbuchungsrecht für ausgewählte Konzerte vor Beginn des offiziellen Saison-Kartenvorverkaufs, Nutzung des Elbphilharmonie Concierge Services, Einladung zu exklusiven Veranstaltungen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten zu dem Zweck der Veröffentlichung in den gedruckten Kommunikationsmitteln der Elbphilharmonie ist ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung Ihrer Daten zum Zwecke der Bereitstellung unserer Würdigungen für Ihr Engagement ist die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Alternativ dient die Verarbeitung der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt darin, uns bei Ihnen für Ihr Engagement mit unseren Services zu bedanken.

2.4 Kontaktformular, E-Mail-Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind Ihr Vor- und Nachname sowie Ihre E-Mail-Adresse. Zum Zeitpunkt der Absendung der Nachricht werden zudem Ihre IP-Adresse sowie Datum und Uhrzeit der Absendung gespeichert.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist die Nutzung des Kontaktformulars und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ferner ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske und ggf. Ihrer E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme (per E-Mail, Kontaktformular) liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch der Kontaktformulare zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

2.5 Newsletter

Auf unserer Internetseite können Sie unseren Newsletter abonnieren, mit dem wir Sie über aktuelle Themen aus der Stiftung Elbphilharmonie informieren.

  • Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Empfang des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
  • Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe Ihres Vor- und Nachnamen ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.
  • Wenn Sie den Newsletter nicht mehr erhalten möchten, können Sie diesen jederzeit über den in jedem Newsletter am Ende eingefügten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten abbestellen.
  • Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Dafür werden Ihre Daten (E-Mail-Adresse, ggf. Vor- und Nachname) auf den Servern von „MailChimp“ in den USA gespeichert. Die Datenschutzbestimmungen des Versanddienstleisters „MailChimp“ können Sie hier einsehen: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active.
  • Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Versendung des Newsletters ist Art. 6 Abs. 1 lit. b DSGVO. Alternativ ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen unseren Newsletter – auf Ihre Anfrage hin – zu übermitteln. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch der Kontaktformulare zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

2.6 Einbindung von YouTube-Videos

Teilweise binden wir YouTube-Videos in unser Online-Angebot ein, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind im Modus „erweiterter Datenschutz“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Daten an YouTube übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziffer 2.1 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zu dessen Ausübung an YouTube wenden müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-USFramework.

Hamburg im Juni 2018