Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO und Diensteanbieter im Sinne des Telemediengesetzes (TMG) ist

Stiftung Elbphilharmonie Hamburg
Platz der Deutschen Einheit 4
20457 Hamburg

Tel. +49 40 357 666 880
Fax +49 40 357 666 884

E-Mail: info@stiftung-elbphilharmonie.de

Ihnen stehen nach der DSGVO u.a. die folgenden Betroffenenrechte zu:

15 DSGVO: Auskunftsrecht der betroffenen Person
Sie haben uns gegenüber das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.

16 DSGVO: Recht auf Berichtigung
Sollten die Sie betreffenden Daten nicht richtig oder unvollständig sein, so können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.

17 DSGVO: Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen noch benötigt werden.

18 DSGVO: Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

20 DSGVO: Recht auf Datenübertragbarkeit
Unter den Voraussetzungen des Art. 20 DSGVO können Sie Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen haben. Unberührt bleibt ggf. gleichfalls die Zulässigkeit der Verarbeitung der Daten auf Basis anderer Rechtsgrundlagen. Soweit Ihre Einwilligung der ausschließliche Rechtsgrund für die Verarbeitung Ihrer Daten war, insbesondere kein berechtigtes Interesse unsererseits an der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO besteht, werden wir die Daten nach dem Widerruf Ihrer Einwilligung unverzüglich löschen.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung (Art. 6 Abs. 1 lit. e oder f DSGVO) stützen, können Sie, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer Daten einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils nachfolgend dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Kurt-Schumacher-Allee 4, 20097 Hamburg.

Sofern dies von Ihnen gewünscht oder für die Erfüllung eines sonstigen Vertrages mit Ihnen erforderlich ist oder wir ein berechtigtes Interesse an der Datenübermittlung haben, übermitteln wir Ihre personenbezogenen Daten auch an Dritte.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Es kann sich um folgende Kategorien von Empfängern handeln: IT-Dienstleister, Ticketsysteme (JetTicket Software GmbH), Gerichte, Finanzämter, Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Bankdienstleistungen, Dienstleistungen im Bereich unserer Finanzverwaltung, Kuriere, Druckereien, Kuvertierserviceanbieter, Postdienstleister, Lettershops.

Soweit wir gesetzlich (z.B. aufgrund eines Auskunftsersuchens) verpflichtet sind, Daten an Strafverfolgungsbehörden oder im Rahmen gerichtlicher Prozesse an die zuständigen Behörden herauszugeben, übermitteln wir Ihre Daten an die anfragenden Stellen.

Es besteht die Möglichkeit, dass aufgrund arbeitsteiliger Kooperationen z. B. im Bereich der IT-Dienstleister, insbesondere in Bezug auf Dienstleistungen im Bereich der Wartung, Instandhaltung und Sicherung von IT-Systemen, die Kenntnisnahme Ihrer personenbezogenen Daten durch Mitarbeiter eines Dienstleisters in einem Land außerhalb der Europäischen Union entsteht. Sofern in diesem Staat kein Datenschutzniveau besteht, das dem der Europäischen Union vergleichbar ist und dementsprechend kein sogenannter Angemessenheitsbeschluss der Europäischen Kommission in Bezug auf diesen Staat besteht, werden wir Ihre datenschutzrechtlichen Interessen durch den Abschluss von sogenannten EU-Standarddatenschutzklauseln, die von der Europäischen Kommission erlassen und mit dem Empfänger vereinbart wurden, oder auf andere geeignete Weise schützen. Sie können eine Kopie der EU-Standarddatenschutzklauseln sowie ggf. der anderweitigen Garantien bei uns unter den unter Ziffer 1.1 angegebenen Kontaktdaten anfordern.

Eine sonstige Übermittlung Ihrer personenbezogenen Daten – außer in den in dieser Datenschutzerklärung genannten Fällen – in andere Staaten außerhalb der Europäischen Union ist nicht beabsichtigt, aber auch – sofern diese rechtmäßig ist – nicht ausgeschlossen.

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt.

Eine Speicherung durch uns kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, in nationalen Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Ausnahmen vom Grundsatz der Löschung nach Zweckerreichung können sich z.B. aus den Bestimmungen der DSGVO und den Bestimmungen des bundesdeutschen Rechts, insbesondere aus dem BDSG, ergeben. Eine Löschung erfolgt weiterhin beispielsweise nicht, solange handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten bestehen.

Eine längere Speicherung kann im Einzelfall ebenfalls erforderlich sein, aufgrund der Geltendmachung oder der möglichen Geltendmachung von Ansprüchen gegen uns im Zusammenhang mit einem Vertrag bzw. vorvertraglichen Maßnahmen.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu übermitteln. Wenn Sie jedoch mit uns einen Vertrag schließen, insbesondere eine Zuwendung leisten wollen, ist die Bereitstellung personenbezogener Daten durch Sie erforderlich. Wenn Sie uns im Einzelfall keine personenbezogenen Daten übermitteln, werden Sie mit uns keinen Vertrag abschließen können.

Gleiches gilt für den Fall, dass Sie Services auf unserer Website, wie z.B. unser Kontaktformular und die Newsletter-Anmeldung, nutzen wollen.

Die Weiterentwicklung des Internets, unseres Internetangebots sowie unseres Leistungsportfolios kann sich auch auf den Umgang mit personenbezogenen Daten auswirken. Wir behalten uns deshalb vor, diese Datenschutzerklärung künftig im Rahmen der datenschutzrechtlichen Vorgaben zu ändern.

Sämtliche personenbezogenen Daten erheben wir zu Ihrer Sicherheit selbstverständlich unter Verwendung einer sicheren und verschlüsselten „Secure Socket Layer“ (SSL)-Verbindung (erkennbar am Beginn der Internetadresse mit „https://“ oben in der Adresszeile Ihres Internet-Browsers).

Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten unterscheiden sich danach, ob Sie unsere Internetseite nur zum Abruf von Informationen besuchen oder von uns angebotene Services (z.B. unser Kontaktformular) auf der Internetseite in Anspruch nehmen.

Bei der bloß informatorischen Nutzung der Internetseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir die folgenden Daten und speichern diese in den Logfiles unseres Systems. Hierzu gehören die folgenden Daten:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
Zeitzonendifferenz zur Greenwich Mean Time (GMT),
Inhalt der Anforderung (konkrete Seite),
Zugriffsstatus/HTTP-Statuscode,
jeweils übertragene Datenmenge,
Website, von der die Anforderung kommt,
Betriebssystem und dessen Oberfläche,
Browser, Sprache und Version der Browsersoftware.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten (IP-Adresse) ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten dient uns dazu, Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit dieser Website zu gewährleisten. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung dieser Daten.

Die anonymen Daten der Logfiles werden getrennt von allen von Ihnen angegebenen personenbezogenen Daten gespeichert. Diese anonym erhobenen Daten und Informationen werden durch uns einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Internetseite sogenannte Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier die Stiftung Elbphilharmonie), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Internetseite nutzen können.

Google Analytics (_ga, _gid, _gat_UA-)

Anbieter und Zweck: Zur Erstellung von Nutzungsstatistiken und zur Steuerung von mehrfachen Anfragen. So erfahren wir, von welchen Websites, wie oft, aus welchen Ländern, mit welchen Geräten und wie lange unsere Website aufgerufen wird, um diese zu verbessern. Cookies können einzelne Nutzer, mittels einer zufällig generierte ID, voneinander unterscheiden, um Mehrfachzählungen verhindern.

Kategorie: Analyse & Optimierung
Speicherung: 1 Minute (_gat), 1 Tag (_gid), 1 Jahre (_ga)

cookie_consent_settings, sessionid, csrftoken, trackingpermissions

Anbieter und Zweck: Content Management System (CMS) – Inhaltsverwaltung

Kategorie: Erforderlich
Speicherung: 1 Jahr

AWSALB, AWSALBCORS

Anbieter und Zweck: Spendenformular von Fundraisingbox. Der Cookie Registriert, welcher Server-Cluster den Besucher bedient und dient damit der Steuerung des Loadbalancer zur gleichmäßigen Lastverteilung auf den Servern, um die Benutzererfahrung zu optimieren.

Kategorie: Erforderlich
Speicherung: 1 Tag (AWSALB), 6 Tage (AWSALBCORS)

box

Anbieter und Zweck: Spendenformular von Fundraisingbox. Speichert die ID der User-Session. Auch nicht eingeloggte User (also Spender) haben automatisch eine User-Session, die jedoch keinerlei Informationen enthält.

Kategorie: Erforderlich
Speicherung: 1 Tag

https://q.stripe.com/

Anbieter und Zweck: Payment von Stripe (m.stripe.com) für das Spendenformular von Fundraisingbox. Dieser Cookie ist notwendig, um Kreditkartentransaktionen auf der Webseite durchzuführen. Der Dienst wird von Stripe.com bereitgestellt, das Online-Transaktionen ermöglicht, ohne dass Kreditkarteninformationen gespeichert werden.

Kategorie: Erforderlich
Speicherung: 1 Tag

m

Anbieter und Zweck: Payment von Stripe (m.stripe.com) für das Spendenformular von Fundraisingbox. Der Cookie bestimmt das Gerät, mit dem auf die Webseite zugegriffen wird. Dadurch kann die Webseite entsprechend formatiert werden.

Kategorie: Erforderlich
Speicherung: 1 Tag

Sie haben die Möglichkeit, über unsere Website Spenden oder Zustiftungen für die Musikvermittlung oder Konzerte zu leisten. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und von uns verarbeitet. Pflichtangaben sind Ihr Vor- und Nachname, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Kontodaten. Ferner besteht die Möglichkeit weitere Daten freiwillig anzugeben. Die Pflichtangaben sind gesondert mit Sternchen markiert. Zudem werden zum Zeitpunkt der Absendung der Spende Ihre IP-Adresse sowie Datum und Uhrzeit der Absendung gespeichert.

Die Verarbeitung dieser Daten ist für die Erfüllung eines Vertrages mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch der Kontaktformulare zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage ist insofern Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen die Daten (Ihren Namen, soweit Sie keine andere Nennung angegeben haben) – sofern Sie eingewilligt haben – ferner um diesen in die Unterstützerliste auf unserer Website aufzunehmen. Rechtsgrundlage für die Verarbeitung Ihrer Daten zu diesem Zweck ist ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen die Nennung auf der Unterstützerliste sofern Sie Ihre Einwilligung nach Ziffer 1.2.2 widerrufen haben.

Wenn Sie uns mit einer Spende von über EUR 5.000,00 bedacht haben, nutzen wir Ihre Daten (Ihren Namen, soweit Sie keine andere Nennung angegeben haben) – sofern Sie eingewilligt haben – darüber hinaus, um Sie in den gedruckten Kommunikationsmitteln der Elbphilharmonie aufzunehmen. Zu den gedruckten Kommunikationsmitteln der Elbphilharmonie gehören insbesondere das Elbphilharmonie Jahrbuch und Magazin. Ferner übermitteln wir in diesem Fall Ihre Daten an die HamburgMusik gGmbH, Platz der Deutschen Einheit 4, 20457 Hamburg, damit wir Ihr Engagement entsprechend unseren Vorgaben würdigen können, z.B. durch das Vorbuchungsrecht für ausgewählte Konzerte vor Beginn des offiziellen Saison-Kartenvorverkaufs, Nutzung des Elbphilharmonie Concierge Services, Einladung zu exklusiven Veranstaltungen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten zu dem Zweck der Veröffentlichung in den gedruckten Kommunikationsmitteln der Elbphilharmonie ist ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung Ihrer Daten zum Zwecke der Bereitstellung unserer Würdigungen für Ihr Engagement ist die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Alternativ dient die Verarbeitung der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt darin, uns bei Ihnen für Ihr Engagement mit unseren Services zu bedanken.

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind Ihr Vor- und Nachname sowie Ihre E-Mail-Adresse. Zum Zeitpunkt der Absendung der Nachricht werden zudem Ihre IP-Adresse sowie Datum und Uhrzeit der Absendung gespeichert.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist die Nutzung des Kontaktformulars und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ferner ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske und ggf. Ihrer E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme (per E-Mail, Kontaktformular) liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch der Kontaktformulare zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Teilweise binden wir YouTube-Videos in unser Online-Angebot ein, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind im Modus „erweiterter Datenschutz“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Daten an YouTube übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziffer 2.1 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zu dessen Ausübung an YouTube wenden müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-USFramework.

Hamburg im Juni 2018