Datenschutzerklärung
Datenschutz auf dieser Webseite
Es ist der bpk-Bildagentur, eine Einrichtung der Stiftung Preußischer Kulturbesitz, ein wichtiges Anliegen, verantwortungsvoll mit Ihren persönlichen Daten umzugehen und die Verwendung transparent zu gestalten. Daher wird in den folgenden Abschnitten erläutert:
- wer für die Webseite datenschutzrechtlich verantwortlich ist
- in welcher Form personenbezogene Daten verarbeitet werden einschließlich einer Beschreibung des jeweiligen Zweckes und der Benennung der jeweiligen Rechtsgrundlage
- und welche Rechte Nutzer dieser Webseite haben
Wer ist für Inhalte und Pflege der Webseite verantwortlich und wer kümmert sich um den Datenschutz?
Für diese Webseite ist im Sinne des Datenschutzes die Stiftung Preußischer Kulturbesitz verantwortlich, gesetzlich vertreten durch den Präsidenten Prof. Dr. hc. mult. Hermann Parzinger.
Stiftung Preußischer Kulturbesitz
Von-der-Heydt-Straße 16-18
10785 Berlin
Deutschland
Tel.: +49 (0)30 266 412889
E-Mail: datenschutz[at]hv.spk-berlin.de
Webseite: www.preussischer-kulturbesitz.de
Für Fragen zum Bereich Datenschutz gibt es in der Stiftung Preußischer Kulturbesitz eine:n Datenschutzbeauftragte:n als Kontaktperson, die Sie unter unserer vorgenannten Postanschrift mit dem Zusatz „Datenschutzbeauftragte“ oder per E-Mail erreichen können.
E-Mail: Datenschutzbeauftragte[at]hv.spk-berlin.de
In welcher Form werden personenbezogene Daten verarbeitet?
1. Einwilligung mit Usercentrics
Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).
Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:
- Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
- Ihre IP-Adresse
- Informationen über Ihren Browser
- Informationen über Ihr Endgerät
- Zeitpunkt Ihres Besuchs auf der Website
- Geolocation
Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Das Usercentrics-Banner auf dieser Website wurde mit Hilfe von eRecht24 konfiguriert. Das erkennen Sie daran, dass im Banner das Logo von eRecht24 auftaucht. Um das eRecht24-Logo im Banner auszuspielen, wird eine Verbindung zum Bildserver von eRecht24 hergestellt. Hierbei wird auch die IP-Adresse übertragen, die jedoch nur in anonymisierter Form in den Server-Logs gespeichert wird. Der Bildserver von eRecht24 befindet sich in Deutschland bei einem deutschen Anbieter. Das Banner selbst wird ausschließlich von Usercentrics zur Verfügung gestellt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
2. Webanalyse durch Matomo (ehemals PIWIK)
a. Umfang der Verarbeitung personenbezogener Daten
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzenden. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
Zwei Bytes der IP-Adresse des aufrufenden Systems
Die aufgerufene Webseite
Die Website, von der aus auf die aufgerufene Webseite gelangt wurde (Referrer)
Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
Die Verweildauer auf der Webseite
Die Häufigkeit des Aufrufs der Webseite
Technische Details des Browsers wie Versionsnummer oder Auflösung
Software läuft dabei ausschließlich auf den Servern der Staatsbibliothek zu Berlin
Eine Speicherung der personenbezogenen Daten findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
b. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.
c. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzenden. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Benutzungsfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse am Schutz personenbezogener Daten hinreichend Rechnung getragen.
d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
In unserem Fall ist dies nach 5 Jahren der Fall, da wir den langfristigen Einfluss von Optimierungen unseres Angebotes messen.
e. Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner der nutzenden Person gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Wir bieten auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Hierzu müssen Sie dem entsprechenden Link folgen. Auf diese Weise wird ein weiterer Cookie auf ihrem System gesetzt, der unserem System signalisiert, die Daten nicht zu speichern. Löschen Sie den entsprechenden Cookie zwischenzeitlich vom eigenen System, so muss der Opt-Out-Cookie erneut gesetzt werden.
Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.
3. Cookies
a. Verarbeitungszweck
Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Text-Pakete, die von einer Webseite an den Browser geschickt werden können und von diesem gespeichert und wieder zurückgeschickt werden.
b. Rechtsgrundlage
Die Cookies werden gemäß Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG verarbeitet.
c. Speicherdauer
Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.
d. Widerspruchsrecht
Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben. Dauerhaft gespeicherte Cookies können Sie ebenfalls jederzeit über Ihren Browser löschen.
4. Plugins und Tools
Vimeo
Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Wenn Sie eine unserer mit einem Vimeo-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.
Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.
Zur Wiedererkennung der Websitebesucher verwendet Vimeo Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting).
Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5711.
5. Kontaktaufnahme
a. Verarbeitungszweck
Ihre personenbezogenen Daten, die Sie uns per E-Mail, Kontaktformular oder auf anderem Wege zur Verfügung stellen, verarbeiten wir (im Zuge einer schnellen und kostengünstigen Kommunikation) zur Beantwortung und Erledigung Ihrer Anfragen, sowie Ihrer Bestellung.
b. Rechtsgrundlagen
Sollten Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für diese Verarbeitung.
Sollten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen verarbeiten, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
In allen anderen Fällen ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG die Rechtsgrundlage. Die Datenverarbeitung ist in solchen Fällen erforderlich für die Öffentlichkeitsarbeit.
In allen anderen Fällen (insbesondere bei Nutzung eines Kontaktformulars) ist Art. 6 Abs. 1 lit. f DSGVO, die Wahrung berechtigter Interessen, die Rechtsgrundlage.
6. Registrierung auf der bpk-Fotoarchiv-Webseite
a. Verarbeitungszweck
Wenn Sie sich auf unserer Webseite ein Kundenkonto anlegen, werden Ihre Daten zur Durchführung vorvertraglicher Maßnahmen sowie zur Abwicklung von Bestellungen genutzt.
b. Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist die Durchführung (vor)vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Löschung Ihres Kontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen.
c. Empfängerkategorien
Wir übermitteln Ihre Adressdaten an das mit der Lieferung beauftragte Unternehmen.
d. Speicherdauer
Die Löschung Ihrer Daten erfolgt automatisch nach Ablauf der für uns geltenden handels- und steuerrechtlichen Aufbewahrungspflichten.
7. Hyperlinks auf andere Webseiten
In unserer Internetpräsenz sind Hyperlinks zu den Webseiten von anderen Dritten eingebunden. Sobald Sie diese aktivieren, befinden Sie sich im Einflussbereich dieser (anderen) Webseite und unterliegen der dortigen Datenerhebung und deren Datenschutz.
Welche Rechte haben Nutzer unserer Webseite?
In Bezug auf Ihre personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:
- das Recht auf Auskunft (Art. 15 DSGVO)
- das Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO)
- das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- das Recht auf Datenübertragbarkeit (Art. 20)
Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für die Stiftung Preußischer Kulturbesitz ist der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) zuständig.
Änderung der Datenschutzerklärung
Die Stiftung Preußischer Kulturbesitz behält sich vor, die Datenschutzerklärung entsprechend der technischen Weiterentwicklung und veränderter gesetzlicher Rahmenbedingungen anzupassen. Den jeweiligen Stand dieser Datenschutzerklärung finden Sie am Ende der Erklärung.
Stand: 17.06.2024