DATENSCHUTZERKLÄRUNG
Mit dieser Datenschutzerklärung klären wir Sie als für die Datenverarbeitung Verantwortliche gemäß den Vorgaben der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung - DS-GVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Internetangebot auf.
I. Begriffsbestimmungen
'Personenbezogene Daten' sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
'Verarbeitung' ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
'Verantwortlicher' ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
'Empfänger' ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
II. Allgemeine Informationen
1. Verantwortlicher für die Datenverarbeitung
ProWST Projektgesellschaft Württembergische Staatstheater Stuttgart GmbH
2. Kontaktdaten des betrieblichen Datenschutzbeauftragten
OBSECOM GmbHhttps://www.obsecom.eu
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Basis mindestens einer der folgenden Rechtsgrundlagen:
Einwilligung der betroffenen Person in der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke (Art. 6 Abs. 1 S. 1 lit. a DS-GVO);
Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 S. 1 lit. b DS-GVO);
Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO);
Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 S. 1 lit. d DS-GVO);
Wahrung unserer berechtigten Interessen oder denen eines Dritten (Art. 6 Abs. 1 S. 1 lit. f DS-GVO)
In dieser Datenschutzerklärung weisen wir nachfolgend auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin.
4. Weitergabe von Daten an Empfänger
Wir geben personenbezogene Daten an Empfänger (Auftragsverarbeiter oder sonstige Dritte) nur im erforderlichen Umfang und nur unter einer der folgenden Voraussetzungen weiter:
Die betroffene Person hat in die Weitergabe eingewilligt;
Die Weitergabe dient der Erfüllung vertraglicher Pflichten oder vorvertraglicher Maßnahmen auf Veranlassung der betroffenen Person;
Wir sind zur Weitergabe rechtlich verpflichtet;
Die Weitergabe erfolgt aufgrund berechtigter Interessen von uns oder eines Dritten.
5. Drittländer
Die Übermittlung personenbezogener Daten in ein Land oder eine internationale Organisation außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse nur nach den Voraussetzungen nach Art. 44 ff. DS-GVO. Das bedeutet, dass für das betreffende Land ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DS-GVO vorliegt, geeignete Garantien für den Datenschutz nach Art. 46 DS-GVO oder verbindliche interne Datenschutzvorschriften nach Art. 47 DS-GVO bestehen. In Einzelfällen kann eine Datenübermittlung auf Grundlage einer Ausnahme in Art. 49 DS-GVO zulässig sein.
Wir haben auf unserer Webseite ggf. externe Dienste eingebunden, deren Anbieter in den USA ansässig sind. Wenn diese Dienste aktiv sind, werden im Zusammenhang mit der Bereitstellung des jeweiligen Dienstes personenbezogene Informationen erhoben und möglicherweise an Server in den USA übertragen und dort gespeichert. Der Europäische Gerichtshof schätzt die USA als ein Land mit unzureichendem Datenschutzniveau ein. Bei einer Datenübermittlung in die USA besteht grundsätzlich das Risiko, dass auf diese Daten durch US-Behörden zugegriffen und für Kontroll- und Überwachungszwecke verwendet werden, ohne dass dies mitgeteilt wird und ohne dass hiergegen Rechtsbehelfsmöglichkeiten bestehen.
6. Betroffenenrechte
Als Betroffener haben Sie folgende Rechte:
Gemäß Art. 15 DS-GVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen; ferner können Sie Auskunft verlangen bzgl. der Verarbeitungszwecke, der Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder noch offengelegt werden, die geplante Speicherdauer bzw. die Kriterien für die Bestimmung der Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten wie Logik, Tragweite und Auswirkungen, das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden Daten, das Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde; schließlich steht Ihnen ein Recht auf Auskunft zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden und - falls dies der Fall ist - über die geeigneten Garantien im Zusammenhang mit der Übermittlung;
Gemäß Art. 16 DS-GVO können Sie die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
Gemäß Art. 17 DS-GVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
Gemäß Art. 18 DS-GVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie die von uns nicht mehr benötigten Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Gründe für die Datenverarbeitung Ihr Interesse überwiegen;
Gemäß Art. 20 DS-GVO können Sie die Überlassung Ihrer personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format oder die Übermittlung an einen anderen Verantwortlichen verlangen;
Gemäß Art. 21 DS-GVO können Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet und die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO sind;
Gemäß Art. 7 Abs. 3 DS-GVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
Gemäß Art. 77 DS-GVO können Sie sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, beschweren. Eine Liste mit Kontaktdaten der Datenschutzbeauftragten in den Bundesländern können Sie folgendem Link entnehmen: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html .
Möchten Sie die vorstehenden Betroffenenrechte geltend machen, können Sie uns oder unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten diesbezüglich jederzeit kontaktieren.
7. Löschung und Einschränkung von personenbezogenen Daten
Soweit in dieser Datenschutzerklärung nicht für den Einzelfall anders geregelt, werden personenbezogene Daten gelöscht, wenn diese Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir löschen die von uns verarbeiteten personenbezogenen Daten zudem nach Art. 17 DS-GVO auf Verlangen, wenn die dort vorgesehenen Voraussetzungen gegeben sind. Sind personenbezogene Daten für andere und gesetzlich zulässige Zwecke erforderlich, werden diese nicht gelöscht, sondern deren Verarbeitung nach Art. 18 DS-GVO eingeschränkt. Im Falle der Einschränkung werden die Daten nicht für andere Zwecke verarbeitet. Das gilt beispielsweise für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen von uns aufbewahrt werden müssen. So werden Unterlagen nach § 257 Abs. 1 Nr. 2 und 3 HGB sowie § 147 Abs. 1 Nr. 2, 3, 5 AO für 6 Jahre, Unterlagen nach § 257 Abs. 1 Nr. 1 und 4 HGB sowie nach § 147 Abs. 1 Nr. 1, 4, 4a AO für 10 Jahre aufbewahrt.
8. Cookies
Im Rahmen unseres Internetangebotes werden Cookies verwendet. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone, PC, o.ä.) speichert, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Cookies dienen hauptsächlich dazu, das Internetangebot nutzerfreundlicher, effektiver und sicherer zu gestalten.
Auf unserer Webseite werden folgende Cookies eingesetzt:
8.1 1. Notwendige Cookies
Die durch notwendige Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie derer Dritter in der Bereitstellung und dem Betrieb unserer Webseite nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO i.V.m. § 25 Abs. 2 Nr. 2 TTDSG erforderlich.
Name:
wires
Zweck:
Erkennt die Session während Ihres Besuchs auf der Webseite.
Laufzeit:
Ablauf der Sitzung
Beispiel-Inhalt:
3a946179d655ab266d7a218d072121da
Die meisten Browser akzeptieren Cookies automatisch. Möchten Sie dies nicht, können Sie Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Informationen zum Entfernen von Cookies im Internet Explorer / Edge finden Sie unter: https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies . Informationen zum Entfernen von Cookies in Firefox finden Sie unter: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox?redirectlocale=en-US&redirectslug=delete-cookies-remove-info-websites-stored . Hier erfahren Sie, wie Cookies in Safari entfernt werden: https://support.apple.com/en-gb/guide/safari/sfri11471/mac .http://www.youronlinechoices.com/ oder die Deaktivierungsseite der Netzwerkwerbeinitiative http://optout.networkadvertising.org erklärt werden. Die Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unseres Internetangebotes nutzen können.
III. Einzelne Verarbeitungsvorgänge
1. Hosting
Zur Bereitstellung unseres Internetangebotes nehmen wir Leistungen von Hostingunternehmen in Anspruch, wie z.B. Bereitstellung von Webservern, Speicherplatz, Datenbankdienste, Sicherheitsleistungen und Wartungsleistungen. Hierbei verarbeiten wir, bzw. unser Hostinganbieter personenbezogene Daten von Nutzern unseres Internetangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
2. Zugriffsdaten und Logfiles
Beim Aufrufen unseres Internetangebotes bzw. der einzelnen Seiten werden durch den Browser auf Ihrem Endgerät automatisch Informationen an den Server unseres Internetangebotes gesendet. Diese Informationen werden in sog. Logfiles durch uns bzw. unseren Hostinganbieter gespeichert und spätestens nach 7 Tagen gelöscht.
IP-Adresse des anfragenden Rechners in anonymisierter Form;
Datum und Uhrzeit des Zugriffs;
Name und URL der abgerufenen Datei;
Webseite, von der aus der Zugriff erfolgt (Referrer-URL);
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners;
Statuscodes und übertragene Datenmenge;
Name Ihres Access-Providers.
Diese Daten werden zu folgenden Zwecken verarbeitet:
Bereitstellung des Internetangebotes einschließlich sämtlicher Funktionen und Inhalte;
Gewährleistung eines reibungslosen Verbindungsaufbaus der Website;
Gewährleistung einer komfortablen Nutzung unserer Webseite;
Sicherstellung der Systemsicherheit und -stabilität;
Anonymisierte statistische Auswertung der Zugriffe;
Optimierung der Webseite;
Weitergabe an Strafverfolgungsbehörden, sofern ein rechtswidriger Eingriff/Angriff auf unsere Systeme erfolgt ist;
Weitere administrative Zwecke.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus oben dargestellten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf eine Person zu ziehen.
3. Allgemeine Kontaktaufnahme
Wenn Sie unter Verwendung der im Rahmen unseres Internetangebotes veröffentlichten Kontaktdaten Kontakt mit uns aufnehmen (z.B. per E-Mail) und uns hierbei personenbezogene Daten übermitteln, verwenden wir diese Daten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO und/oder in unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.
4. Bewerbungen
Wenn Sie sich bei uns bewerben möchten, bitten wir Sie um die Angabe Ihres Namens, Ihrer Kontaktdaten sowie der Übersendung von Bewerbungsunterlagen, damit wir Ihre Bewerbung prüfen und mit Ihnen in persönlichen Kontakt treten können. Die Datenverarbeitung zum Zwecke der Bearbeitung Ihrer Bewerbung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung. Alle im Zusammenhang mit dem Bewerbungsformular erhobenen personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens unter Berücksichtigung der Einspruchsfristen des Allgemeinen Gleichbehandlungsgesetzes (AGG) für die Dauer von 6 Monaten aufbewahrt und danach gelöscht, soweit die Aufbewahrung nicht für die Dokumentation anderer Vorgänge erforderlich ist (z.B. nachfolgende Einstellung).
IV. Links zu Social Media Profilen
Wir verweisen im Rahmen unseres Internetangebotes mit Hyperlinks auf Social Media Profile in sozialen Netzwerken. Wenn Sie einen Link zu einem solchen Profil aktiv anklicken, baut Ihr Browser eine direkte Verbindung mit Servern des jeweiligen Anbieters auf, wodurch der Anbieter Kenntnis von Ihrem Besuch erhält. Falls Sie gleichzeitig in dem jeweiligen sozialen Netzwerk eingeloggt sind, kann der Anbieter den Besuch des Profils Ihrem dortigen Benutzerkonto zuordnen. In diesem Zusammenhang können personenbezogene Daten in den USA verarbeitet werden. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung des jeweiligen sozialen Netzwerkes. Zweck der Verlinkung unserer Webseite mit Social Media Profilen ist es, unser Internetangebot bekannter zu machen. Der Aufruf von Social Media Profilen erfolgt auf Grundlage Ihrer freiwilligen Entscheidung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Rechtsgrundlage für die damit verbundene Datenübermittlung in die USA ist ebenfalls Ihre freiwillig erteilte Einwilligung nach Art. 49. Abs. 1 lit. a DS-GVO.
V. Medieninhalte
Wir verwenden im Rahmen unseres Internetangebotes teilweise Fremdinhalte, die direkt von Servern der nachfolgend im Einzelnen benannten Anbieter geladen werden. Zweck der Einbindung dieser Inhalte ist es, unser Internetangebot attraktiver zu machen.
1. Sonstige Medieninhalte
Die Rechtsgrundlage für die Nutzung der nachfolgenden Medieninhalte sind unsere berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse an der Verwendung von Fremdinhalten ist die Verbesserung der Reichweite unserer Webseite durch attraktive Webinhalte. Weitere berechtigte Interessen werden nachfolgend einzeln aufgelistet.
1.1 Cloudflare cdnjs
Diese Webseite verwendet das Content-Delivery-Network cdnjs. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend 'Cloudflare'). Zweck der Datenverarbeitung ist die Bereitstellung statischer und dynamischer Web-Inhalte wie HTML-, CSS-,.js- und Bilddateien auf unserer Webseite. In diesem Zusammenhang wird Ihre IP-Adresse erfasst, welche unserer Internetseiten Sie besucht haben, und ggf. weitere Daten die Cloudflare im Zusammenhang mit der Verbindung ermitteln kann. Die Rechtsgrundlage der Datenverarbeitung sind unsere berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unsere berechtigten Interessen sind die Bereitstellung, Wartung und der sichere Betrieb unserer Webseite. Die von Cloudflare erhobenen Informationen im Zusammenhang mit der Bereitstellung des cdnjs werden möglicherweise an Server in den USA übertragen und dort gespeichert. Cloudflare ist dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) beigetreten. Die Datenübermittlung an Cloudflare ist somit auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DS-GVO legitimiert. Weitere Informationen, wie Cloudflare mit Ihren personenbezogenen Daten umgeht finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/de-de/privacypolicy/ .
