Datenschutzerklärung

Die Kulturprojekte Berlin GmbH, Klosterstraße 68, 10179 Berlin-Mitte (nachfolgend als „Kulturprojekte Berlin“ oder  „wir“ bezeichnet) betreibt die unter www.kulturprojekte.berlin und den jeweils dazu gehörenden Unterverzeichnissen abrufbare Website (nachfolgend auch die „Website“), einschließlich der jeweiligen Projektseiten (zusammen „Webseiten“), der Unterseiten für den Web-Shop (https://shop.kulturprojekte.berlin) und die Job- und Bewerbungsplattform (https://jobs.kulturprojekte.berlin) und der Datenbank „Datenhub“ (https://datenhub.kulturprojekte.berlin), sowie Social-Media-Profile (nachfolgend auch „soziale Netzwerke“).

Wir möchten Sie mit dieser Datenschutzerklärung darüber informieren, welche Daten in welcher Form verarbeitet werden, wenn Sie unsere Webseiten, einschließlich der Projekt- und Unterseiten, oder unsere Social-Media-Profile nutzen sowie wenn Sie unseren Newsletter abonnieren. Hiermit kommen wir zugleich unseren Informationspflichten gemäß Art. 13 und Art. 14 Datenschutz-Grundverordnung (DSGVO) Ihnen gegenüber nach.

Kulturprojekte Berlin GmbH
Klosterstraße 68
10179 Berlin-Mitte

Geschäftsführer: Moritz van Dülmen
Ansprechperson: Antje Schröder
Kontaktdaten: website@kulturprojekte.berlin

Herr Dr. Michael Funke
JBB Data Consult GmbH
Friedrichstraße 95
10117 Berlin

datenschutz@kulturprojekte.berlin
Tel. +49 30 443 765 0

1.   Datenverarbeitung auf den Websites, für welche diese Datenschutzerklärung gilt

a) Firmen-Website (https://kulturprojekte.berlin)

Die Kulturprojekte Berlin Website erhebt und speichert automatisch in ihren Server-Logdateien Informationen, die Ihr Browser an uns übermittelt. Dies sind:

• Browsertyp/ -version
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP Adresse)
• Uhrzeit der Serveranfrage

Diese Daten sind für Kulturprojekte Berlin nicht bestimmten Personen zuordenbar.

Soweit Verbindungsaufbau IP-Adresse erfasst wird, basiert dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen unsere Webseite zum Abruf anzubieten und die Nutzung der Seite durch Sie zu ermöglichen sowie um unzulässige Zugriffsversuche und eine rechtswidrige Nutzung der Webseite oder des Portals verfolgen zu können.

Wir speichern unsere Log-Dateien für 24 Stunden.

b) Web-Shop (https://shop.kulturprojekte.berlin)

Die Unterseite für den Web-Shop (https://shop.kulturprojekte.berlin) wird über den externen Dienstleister Jimdo GmbH zur Verfügung gestellt. Die Rechnungslegung erfolgt zudem über den externen Dienstleister PamConsult Software und Beratungsgesellschaft mbH. Siehe dazu den Abschnitt im Kapitel XI. Einsatz von Technologien und Einbindung von externen Diensten: 8 a) Jimdo (Web-Shop).

c) Job- und Bewerbungsportal (https://jobs.kulturprojekte.berlin)

Die Unterseite für das Job- und Bewerbungsportal (https://jobs.kulturprojekte.berlin) wird über den externen Dienstleister rexx Systems GmbH zur Verfügung gestellt. Siehe dazu den Abschnitt im Kapitel XI. Einsatz von Technologien und Einbindung von externen Diensten: 8 b) Rexx (Job-Portal).

d) Datenhub (https://datenhub.kulturprojekte.berlin)

Wenn Sie sich bei unserer Datenbank „Datenhub“ (https://www.datenhub.kulturprojekte.berlin) registrieren, erfragen wir insbesondere Ihren Namen und Ihre E-Mail-Adresse. Ihre bei der Registrierung angegeben Zugangsdaten verarbeiten wir als solche ausschließlich, um Ihnen den Zugang zu Ihrem Nutzer*innenkonto zu ermöglichen und Ihr Konto bereitzustellen. Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, weil diese für die Bereitstellung des Kontos erforderlich ist.

Wir speichern Ihre Daten, solange Sie ein Nutzer*innenkonto bei uns haben. Danach werden Ihre Daten sofort gelöscht. Für die Löschung Ihres Nutzer*innenprofils wenden Sie sich bitte an Ihre Ansprechpartner*innen in dem jeweiligen Projekt oder an datenhub@kulturprojekte.berlin.

2.  Newsletter (Presseverteiler)

Wir geben Ihnen die Gelegenheit, einen E-Mail-Newsletter zu abonnieren, hierfür erheben wir Ihre E-Mail-Adresse. Zudem analysieren wir unseren Newsletter-Service, indem wir bestimmte Nutzungsdaten erheben.

Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Versendung des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Analyse der Nutzungsdaten beruht auf berechtigtem Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung unseres Newsletter-Angebots.

Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der/die Inhaber*in der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind.

Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der / die potentielle Empfänger*in in einen Verteiler aufnehmen. Anschließend erhält der / die Nutzer*in durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.

Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und Angebote.

Es wird die Newsletter-Software der Sendinblue GmbH verwendet. Ihre Daten werden dabei an die Sendinblue GmbH übermittelt. Der Sendinblue GmbH ist es dabei untersagt Ihre Daten zu verkaufen und für andere Zwecke als für den Versand von Newslettern zu nutzen. Die Sendinblue GmbH ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde.

Weitere Informationen finden Sie hier: https://de.sendinblue.com/informationen-newsletter-empfaenger/?rtype=n2go

Die erteilte Einwilligung zur Speicherung und Verarbeitung ihrer Daten zum Versand des Newsletters können Sie jederzeit hier widerrufen: https://kulturprojekte.berlin/abmeldeformular.

Wir bieten Ihnen die Möglichkeit, zu uns Kontakt aufzunehmen, zum Beispiel über unsere E-Mail-Adresse sowie uns telefonisch zu kontaktieren. Im Falle einer E-Mail teilen Sie uns jedenfalls Ihre E-Mail-Adresse sowie ggf. Ihren Namen, einen Betreff und den Inhalt Ihrer Anfrage mit. Wir verarbeiten diese Daten, um Ihre Anfrage beantworten zu können. In diesem Zweck liegt zugleich unser berechtigtes Interesse an der Datenverarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt ggf. auch, um einen Vertrag mit Ihnen zu erfüllen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern Ihre Anfrage grundsätzlich solange, wie es für den Zweck Ihrer Anfrage erforderlich ist, es sei denn, gesetzliche Bestimmungen stehen einer Löschung entgegen, insbesondere wenn die weitere Speicherung gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Beweisführung oder zur Wahrung gesetzlicher Aufbewahrungsfristen nach Art. 6 Abs. 1 lit. c DSGVO erforderlich ist. Sollte die Anfrage im Rahmen eines mit uns bestehenden oder anbahnenden Vertragsverhältnisses erfolgen, so richtet sich die Speicherdauer nach dem zugrundeliegenden Vertragsverhältnis.

Soweit nicht an anderer Stelle in dieser Datenschutzerklärung eine Speicherdauer ausdrücklich erwähnt wird, verarbeiten wir Ihre Daten solange, bis Sie für den Verarbeitungszweck nicht mehr benötigt werden. Darüber hinaus speichern wir ggf. Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage ist hierfür Art. 6 Abs. 1 lit. c) DSGVO i.V.m. §§ 147 und 257 AO sowie Art. 17 Abs. 3 DSGVO. Wir löschen Ihre Daten, sobald wir Ihre Daten hierfür nicht mehr benötigen.

Intern werden Ihre Daten von den Beschäftigten verarbeitet, die für das jeweilige, Sie betreffende Anliegen zuständig sind.

Wir setzen zudem externe Dienstleister ein, soweit wir Leistungen nicht oder nicht sinnvoll selbst vornehmen können. Diese externen Dienstleister sind dabei vor allem Anbieter von IT-Dienstleistungen, wie zum Beispiel unser Hoster, E-Mail-Provider oder Telekommunikationsanbieter.

Soweit nicht an anderer Stelle dieser Datenschutzerklärung ausdrücklich ausgewiesen, beabsichtigen wir nicht, Ihre personenbezogenen Daten in ein Drittland außerhalb der EU- oder EWR-Staaten zu übermitteln.

Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber – soweit die gesetzlichen Voraussetzungen vorliegen – geltend machen können.

• 15 DSGVO – Auskunftsrecht der betroffenen Person: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, welche dies sind sowie die näheren Umstände der Datenverarbeitung.
• 16 DSGVO – Recht auf Berichtigung: Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
• 17 DSGVO – Recht auf Löschung: Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.
• 18 DSGVO – Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
• 20 DSGVO – Recht auf Datenübertragbarkeit: Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder die Daten direkt an den anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
• 21 DSGVO – Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

• 77 DSGVO i. V. m. § 19 BDSG – Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt.
• Widerruf der Einwilligung: Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Zu diesem Zweck können Sie uns eine Nachricht an eine der oben genannten Adressen schicken.

Sie haben keine vertragliche, oder gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von Ihnen mitgeteilten Daten ggf. nicht in der Lage, Ihnen unseren Service anzubieten.

Wir verwenden keine automatisierten Entscheidungsfindungen, die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie beeinträchtigt.

1. Cookies und andere Technologien

Unsere Webseiten verwenden sogenannte Cookies und andere Technologien. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser in der Regel so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseiten eingeschränkt sein.

Die Rechtsgrundlage für hiermit in Verbindung stehende Verarbeitungen von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO, sofern die Cookies für die Bereitstellung der von Ihnen angefragten Services dienen. Unser berechtigtes Interesse besteht darin, Ihnen das bestmögliche Nutzungserlebnis zu bieten. Sofern die Cookies nicht erforderlich sind, erfolgt der Einsatz mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit der Wirkung für die Zukunft widerrufen können.

2. Reichweitenmessung

a) Google Analytics

Diese Webseite nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (“Google”).

Wir verwenden Google Analytics, um die Besuche unsere Webseite zu analysieren. Google Analytics setzt hierbei Cookies mit den Namen [Namen der Cookies], deren Speicherdauer […] Tage beträgt. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden dabei die Funktion anonymizeIP, wodurch Ihre IP-Adresse durch Verkürzung anonymisiert wird, sodass die IP-Adresse nie vollständig bei Google gespeichert wird. Für die Datenübermittlung in die USA haben wir mit der Google LLC sog. Standarddatenschutzklauseln vereinbart. Eine Kopie erhalten Sie auf Anfrage unter datenschutz@kulturprojekte.berlin. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier (Opt-Out Link) widerrufen. In diesem Fall wird in Ihrem Browser ein sogenannter Opt-Out-Cookie abgelegt, sodass Google Analytics keine Daten mehr von Ihnen erfasst. Wenn Sie Ihre Cookies löschen, so hat dies allerdings zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und Sie erneut auf unseren Webseiten nach Ihrer Einwilligung gefragt werden.

Neben dem Widerruf Ihrer Einwilligung können Sie allgemeine die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden  Link https://tools.google.com/dlpage/gaoptout?hl=de  klicken. Es wird ein Opt-Out-Cookie gesetzt, das das Erfassen Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert.

3. Soziale Netzwerke

Wir haben Profile in sozialen Netzwerken. Unsere Social-Media-Konten ergänzen unsere Webseite und bieten Ihnen die Möglichkeit, mit uns zu interagieren. Sobald Sie auf unsere Social-Media-Profile in den sozialen Netzwerken zugreifen, gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Auf die Datenverarbeitung in den sozialen Netzwerken haben wir grundsätzlich keinen Einfluss. Die bei der Nutzung der Dienste über Sie erhobenen Daten werden von den Netzwerken verarbeitet und ggf. in Länder außerhalb der Europäischen Union übertragen. Informationen darüber, welche Daten von den sozialen Netzwerken verarbeitet werden und zu welchen Zwecken die Daten genutzt werden, finden Sie in der unten aufgeführten Datenschutzerklärung des jeweiligen Netzwerks. Wir nutzen die folgenden sozialen Netzwerke:

a) Facebook

Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland-Irland.
Datenschutzerklärung: www.facebook.com/about/privacy/
Opt-Out-Optionen: www.facebook.com/settings?tab=ads und www.youronlinechoices.com
Über Insights: www.facebook.com/legal/terms/information_about_page_insights_data

b) Instagram und Threads

Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA als Tochtergesellschaft von Facebook.
Datenschutzerklärung / Opt-Out-Optionen: https://help.instagram.com/519522125107875

c) LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Datenschutzerklärung: www.linkedin.com/legal/privacy-policy
Opt-Out-Optionen: www.linkedin.com/psettings/?trk=nav_account_sub_nav_settings

d) TikTok

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Infos zu den Opt-Out-Optionen: https://support.tiktok.com/de/account-and-privacy/personalized-ads-and-data/personalization-and-data

e) X (Vormals Twitter)

Twitter International Unlimited Company, Attn: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland.
Datenschutzerklärung: https://twitter.com/de/privacy
Opt-Out-Optionen: www.twitter.com/personalization

f) Xing

New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland.
Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung

g) YouTube

YouTube LLC als Tochtergesellschaft von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-Optionen: https://adssettings.google.com/authenticated

Wir verarbeiten personenbezogene Daten als Verantwortliche, wenn Sie uns Anfragen über die Social-Media-Profile senden. Wir bearbeiten diese Daten, um Ihre Anfragen zu beantworten, was auch unser berechtigtes Interesse darstellt (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus sind wir als gemeinsame Verantwortliche mit den genannten Netzwerken und für die folgenden Verarbeitungen mitverantwortlich (Art. 26 DSGVO).

Im Rahmen des Besuchs unserer Profile in den genannten Netzwerken sammelt das jeweilige Netzwerk aggregierte Statistiken, die aus bestimmten Ereignissen erstellt werden, die von deren Servern protokolliert werden, wenn Sie mit unseren Profilen und den damit verbundenen Inhalten interagieren. Wir erhalten diese aggregierten und anonymen Statistiken von den Netzwerken über die Nutzung unseres jeweiligen Profils. Wir sind grundsätzlich nicht in der Lage, die Daten bestimmten Nutzer*innen zuzuordnen. Bis zu einem gewissen Grad können wir die Kriterien festlegen, nach denen das jeweilige Netzwerk diese Statistiken für uns erstellt. Wir verwenden diese Statistiken, um unsere Profile für Sie interessanter und informativer zu gestalten. Dies begründet auch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Datenerhebung, die das jeweilige soziale Netzwerk durchführt, um uns Statistiken zur Verfügung zu stellen.

Weitere Informationen zu dieser Datenverarbeitung finden Sie in der jeweiligen Joint Controller-Vereinbarung unter:

• Facebook / Instagram / Threads: https://www.facebook.com/legal/terms/page_controller_addendum
• LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
• TikTok: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en
• X (Vormals Twitter): https://gdpr.x.com/en/inbound-controller-dpa.html und https://gdpr.x.com/en/controller-to-controller-transfers.html
• YouTube: https://business.safety.google/controllerterms/

4. Typeform

Wir verwenden für verschiedene Abfragen und Formulare Typeform von TYPEFORM SL, C/Bac de Roda, 163 (Local), 08018 Barcelona Spanien (Typeform). Dies ermöglicht es uns, Ihnen eine einfache Kontaktmöglichkeit zur Verfügung zu stellen und Abfragen vereinfacht zu ermöglichen.

Dafür geben wir regulär folgende personenbezogene Daten an Typeform weiter: E-Mail-Adresse; Vorname; Nachname

Des Weiteren können je nach Abfragebedarf weitere personenbezogene Daten (beispielsweise bei Formularen für die Presse-Akkreditierung Informationen zur beruflichen Tätigkeit) an Typeform übermittelt werden. Pflichtangaben sind mit einem * gekennzeichnet.

Typeform ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, können wir Ihnen kein Kontaktformular zur Verfügung stellen. Sie haben aber die Möglichkeit uns unter der oben angegebenen E-Mail-Adresse zu erreichen. Die Daten werden ausschließlich zum Zweck der Übermittlung von Anfragen und deren Beantwortung gespeichert. Die Pflichtangaben dienen der Zuordnung und der Beantwortung Ihres Anliegens.

Zusätzlich werden von Typeform folgende personenbezogene Daten mit Hilfe von Cookies gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browsereinstellungen). Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie die das Kontaktformular genutzt haben. Typeform benötigt diese Daten, um die Darstellung des Kontaktformulars und die Funktionsfähigkeit zu gewährleisten. Dies entspricht dem berechtigten Interesse Typeforms (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie unter: https://help.typeform.com/hc/en-us/articles/360029581691-What-happens-to-my-data

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Typeform finden Sie unter: https://admin.typeform.com/to/dwk6gt

Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Der Widerruf kann über die angegebenen Kontaktmöglichkeiten erfolgen. Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, der bisher erfolgten Verarbeitung nicht berührt.

Ihre Daten werden nach spätestens 12 Monate nach Abschluss der Bearbeitung gelöscht.

5. Issu

Auf einigen Unterseiten wird der externe Dienst Issuu genutzt, um Printpublikationen in digitaler Form zur Verfügung zu stellen. Dabei werden zusätzliche personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten zur Erstellung von Nutzungsstatistiken. Zweck der Verarbeitung: Auslieferung von Inhalten, die von Dritten bereitgestellt werden und Übermittlung und Anzeige von Broschüren und Informationsmaterialien.

Die Rechtsgrundlage für die Verarbeitung: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung von Daten erfolgt: in gemeinsamer Verantwortung an Issuu Inc., 131 Lytton Ave, Palo Alto, CA 94301, USA, vertreten durch Issuu ApS, Gasvaerksvej 16, DK 1656 Kopenhagen, Dänemark. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs 1 lit a iVm Art. 49 Abs 1 lit a DSGVO.

6. Cloudflare

Auf unserer Website verwenden wir ein sog. Content Delivery Network („CDN“) des Technologiedienstleisters Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA („Cloudflare“). Der Einsatz des Content Delivery Network von Cloudflare hilft uns bei der Optimierung der Ladegeschwindigkeiten unserer Website.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung, sowie Verbesserung der Stabilität und Funktionalität unserer Website.

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (Data Processing Addendum, einsehbar unter https://www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf) abgeschlossen, mit dem Cloudflare verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiterzugeben. Für die Übermittlung von Daten aus der EU in die USA beruft sich Cloudflare hierbei auf sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten sollen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/

7. Google Maps

Beim Zugriff auf manche Teildienste unserer Website werden zusätzliche personenbezogene Daten verarbeitet.

Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten zur Erstellung von Nutzungsstatistiken.

Zweck der Verarbeitung: Auslieferung von Inhalten, die von Dritten bereitgestellt werden und Anzeige interaktiver Karten

Die Rechtsgrundlage für die Verarbeitung ist ein berechtigtes Interesse, das die Rechte und Freiheiten der betroffenen Personen überwiegt (Art. 6 (1) f DSGVO). Berechtigte Interessen in diesem Zusammenhang: Interesse an einer nutzerfreundlichen Darstellung von Inhalten.

Eine Übermittlung von Daten erfolgt an den Auftragsverarbeiter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat.

8. Externe Plattformen

a) Jimdo (Web-Shop)

Die Unterseite für den Web-Shop (https://shop.kulturprojekte.berlin) wird über den externen Dienstleister Jimdo GmbH zur Verfügung gestellt.

Bereitstellung des Online-Angebots und Webhosting
Unsere Website wird bei einem Website-Hosting-Anbieter gehostet, der Cloud-basierte Server innerhalb der EU nutzt, um eine stabile und sichere Hosting-Plattform bereitzustellen. Unsere Website wird über ein Content Delivery Network mit Servern in der ganzen Welt verteilt, um eine schnelle und sichere Bereitstellung unserer Website für unsere Website-Besucher zu gewährleisten.

Arten der verarbeiteten Daten: Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten, alle Eingaben innerhalb unseres Onlineangebotes oder von Website; Kommunikationsdaten: z.B. Browsertyp, Betriebssystem oder IP-Adressen

Datenschutzsubjekte: Nutzer*innen (Website-Besucher)

Zweck der Verarbeitung: Schnelle Bereitstellung eines stabilen und sicheren Online-Angebotes

Rechtsgrundlage: Technisch notwendig (§ 25 Abs. 2 Nr. 2 TTDSG) sowie berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f. DSGVO)

Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter*in, SSL-Zertifikats-Anbieter*in, Content-Delivery-Network-Anbieter*in

Datenübermittlung in Drittländer: Wir übermitteln Ihre personenbezogenen Daten zu diesem Zweck an Auftragsverarbeiter in den USA. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt „Übermittlung in Drittländer (Jimdo)“.

Aufbewahrungsfristen oder Kriterien, anhand derer Aufbewahrungsfristen bestimmt werden: 12 Monate.

Bestellvorgang
Der Webshop (https://shop.kulturprojekte.berlin) ermöglicht den Bezug unserer Publikationen. Zum Zweck des Einkaufs und der sich aus dem daraus folgenden Kaufvertrag basierenden Verpflichtungen werden personenbezogene Daten erhoben.

Arten der verarbeiteten Daten: Nutzungsdaten (Pflichtfelder sind durch einen Asterisk * gekennzeichnet): Vorname*, Nachname*, Firma, Straße und Hausnummer*, Adresszusatz, Postleitzahl*, Stadt*, Bundesland/Kanton, Telefon, E-Mail*, USt-IdNr., Land*

Datenschutzsubjekte: Nutzer*innen (Shop-Kund*innen)

Zweck der Verarbeitung: Erfüllung des Kaufvertrags

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)

Empfänger*innen oder Kategorien von Empfänger*innen: Website-Hosting-Anbieter*in, Transaktions-E-Mail-Anbieter*in, Rechnungs-Anbieter*in, Kulturprojekte Berlin

Datenübermittlung in Drittländer: Wir übermitteln Ihre personenbezogenen Daten zu diesem Zweck an Auftragsverarbeiter in den USA. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt „Übermittlung in Drittländer (Jimdo)“.

Aufbewahrungsfristen oder Kriterien, anhand derer Aufbewahrungsfristen bestimmt werden: 12 Monate.

Bestellbestätigungen
Werden Produkte in unserem Shop auf unserer Website bestellt, wird eine Bestellbestätigung versandt. Für die Zustellung dieser Auftragsbestätigungen verwenden wir einen Transaktions-E-Mail-Anbieter*in, um eine schnelle und sichere Zustellung zu gewährleisten.

Arten der verarbeiteten Daten: Nutzungsdaten: Name, Adresse, E-Mail-Adresse, Einkaufswagen, Rechnungsbetrag, Währung und Transaktionsnummer; Kommunikationsdaten: z.B. Browsertyp, Betriebssystem oder IP-Adressen

Betroffene Personen: Nutzer*innen (Shop-Kund*innen)

Zweck der Verarbeitung: Versand von Bestellbestätigungen an Onlineshop-Nutzer*innen (Kund*innen)

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)

Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter*in, Transaktions-E-Mail-Anbieter

Datenübermittlung in Drittländer: Wir übermitteln deine personenbezogenen Daten zu diesem Zweck an Auftragsverarbeiter in den USA. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer findest du im Abschnitt „Übermittlung in Drittländer (Jimdo)“.

Aufbewahrungsfristen oder Kriterien, anhand derer Aufbewahrungsfristen bestimmt werden: 12 Monate.

Zahlungsdienstleister
Wir nutzen externe Zahlungsanbieter für den Onlineshop auf unserer Website, um unseren Kund*innen verschiedene Zahlungsmöglichkeiten anzubieten. Die verarbeiteten Daten werden ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister und nur in dem für diesen Zweck erforderlichen Umfang weitergegeben. Wir speichern selbst keine Kreditkartendaten.

Arten der verarbeiteten Daten: Nutzungsdaten: Name, Adresse, Kontonummer, Bankleitzahl, Kreditkartennummer (falls zutreffend), Rechnungsbetrag, Währung und Transaktionsnummer; Kommunikationsdaten: z.B. IP-Adressen, Browsertyp, Betriebssystem

Betroffene Personen: Nutzer*innen (Website-Besucher*innen)

Zweck der Verarbeitung: Angebot von externen Zahlungsanbietern für den Onlineshop auf dieser Website, um den Kund*innen verschiedene Zahlungsmöglichkeiten anzubieten

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)

Empfänger oder Kategorien von Empfängern: Paypal, PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, https://stripe.com/de/privacy; Website-Hosting-Anbieter*in, Transaktions-E-Mail-Anbieter

Datenübermittlung in Drittländer: Die personenbezogenen Daten werden innerhalb der EU verarbeitet.

Aufbewahrungsfristen oder Kriterien, anhand derer Aufbewahrungsfristen bestimmt werden: 12 Monate.

Übermittlung in Drittländer (Jimdo)
Wir stellen sicher, dass deine Daten in der EU oder im Europäischen Wirtschaftsraum verarbeitet werden. Sollte dies nicht mehr möglich sein und die Daten in ein Drittland übertragen werden müssen, stellt Jimdo nach vorheriger Prüfung sicher, dass in dem Land, in das die Daten übertragen werden, ein angemessenes Datenschutzniveau eingehalten wird, das den Anforderungen des Gerichtshofs der Europäischen Union und der EU-Kommission entspricht.

In diesen Fällen erfolgt die Übermittlung der Daten auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer in ihrer jeweils gültigen Fassung. Diese können hier eingesehen werden.

Die Datenübermittlung in ein Drittland kann auch auf der Grundlage deiner Zustimmung erfolgen. Einzelheiten dazu werden dir gegebenenfalls gesondert mitgeteilt.

b) PamBill

Die Rechnungslegung für den Web-Shop (https://shop.kulturprojekte.berlin) erfolgt über das Tool PamBill des externen Dienstleisters PamConsult Software und Beratungsgesellschaft mbH. Zu diesem Zweck werden die für die Rechnungserstellung notwendigen personenbezogenen Daten nach dem Einkauf über den Webshop an PamBill übertragen.

Arten der verarbeiteten Daten: Bestelldaten: z.B. Rechnungsname, Rechnungsanschrift, Lieferanschrift, Lieferbedingungen, Kontaktdaten; Zahlungsdaten: z.B. Zahlart

Datenschutzsubjekte: Nutzer*innen (Shop-Kund*innen)

Zweck der Verarbeitung: Erfüllung des Kaufvertrags

Rechtsgrundlage: Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)

Empfänger oder Kategorien von Empfängern: PamConsult Software und Beratungsgesellschaft mbH

Datenübermittlung in Drittländer: Es findet keine Datenübermittlung in Drittländer statt.

Aufbewahrungsfristen oder Kriterien, anhand derer Aufbewahrungsfristen bestimmt werden: 12 Monate.