Datenschutzerklärung

Diese Datenschutzerklärung (Informationspflicht nach Art. 13, 14 Datenschutz-Grundverordnung – DSGVO) bezieht sich auf die Verarbeitung personenbezogener Daten im Rahmen dieses Internetauftritts sowie des Ticketshops.

Name und Kontaktdaten der Verantwortlichen für die Datenverarbeitung

Stiftung Preußische Schlösser und Gärten Berlin-Brandenburg
vertreten durch den Generaldirektor
Herrn Prof. Dr. Christoph Martin Vogtherr
Allee nach Sanssouci 5
14471 Potsdam
Telefon: 0331.96 94-0
Telefax: 0331.96 94-101
E-Mail: generaldirektion(at)spsg.de

Wenn Sie direkten Kontakt mit den für Ihr Anliegen zuständigen Ansprechpersonen wünschen, können Sie unserem Organigramm entnehmen, wer Ihnen weiterhelfen kann.

Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte der Stiftung steht Ihnen für Fragen zur Verarbeitung Ihrer personenbezogenen Daten zur Verfügung.
Datenschutzbeauftragter bei der
Stiftung Preußische Schlösser und Gärten-Brandenburg
Allee nach Sanssouci 5
14471 Potsdam
E-Mail: datenschutzbeauftragter(at)spsg.de

Zwecke der Datenverarbeitung

Homepage der Stiftung

Zweck der Verarbeitung personenbezogener Daten ist der Betrieb dieses Internetauftritts einschließlich dessen Sicherstellung.

Jahreskarte

Zweck der Datenverarbeitung ist die Übersendung von exklusiven Angeboten für Jahreskarteninhaber:innen und die Vermeidung der Übertragung der Karte an Dritte.

Spenden

Zweck der Datenverarbeitung ist die Entgegennahme von Spenden und – falls gewünscht – die Erstellung und Versendung von Spendenbescheinigungen.

Presseakkreditierung

Zweck der Datenverarbeitung ist die Übersendung von Presseinformationen und -einladungen zu bestimmten Veranstaltungen.

Kontaktformular

Zweck der Datenverarbeitung ist die Bearbeitung und Beantwortung Ihrer Fragen, Hinweise und Beschwerden.

Kommentare im Blog

Zweck der Datenverarbeitung ist die Moderation der Inhalte im Blog.

Ticketshop

Zweck der Datenverarbeitung ist die Anmeldung am Ticketshop (Login), die Eröffnung eines Kundenkontos (Registrierung oder Anmeldung ohne Registrierung) sowie die Bestellung und Abwicklung der Bestellung (Kaufabwicklung).

a) zur Anmeldung am Ticketshop (Login)

Aus technischen Gründen werden folgende Informationen beim Zugriff auf unseren Ticketshop automatisch auf dem Webserver gespeichert:
IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Browsertyp und -version,
Betriebssystem,
eindeutige Session-ID (Sitzungs-ID)

Diese Daten werden für die Dauer von 14 Tagen gespeichert und anschließend gelöscht.

b) zur Eröffnung eines Kundenkontos (Registrierung oder Anmeldung ohne Registrierung)

Wenn Sie sich registrieren oder anmelden, verwenden wir die von Ihnen mitgeteilten Daten ausschließlich zur Bestellung von Online-Tickets. Diese Daten werden in einer Kundendatenbank gespeichert. Sie können Ihre von der SPSG gespeicherten Daten jederzeit über Ihr Benutzerkonto abfragen und ändern bzw. Ihr Benutzerkonto löschen lassen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. 5 Abs. 1 BbgDSG.

c) zur Bestellung und Abwicklung der Bestellung (Kaufabwicklung)

Für den Abschluss und die Abwicklung der Bestellung benötigen wir von Ihnen
Namen und Vornamen 
Anschrift
E-Mail-Adresse
bei Zahlung per Kreditkarte (Kreditkartennummer, Gültigkeit, Prüfwert)
bei Zahlung per PayPal (PayPal Passwort) 

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind § 5 Abs. 1 Brandenburgisches Datenschutzgesetz (BbgDSG) in Verbindung mit Art. 6 Abs. 1 lit. b, e, f DSGVO.

Weitergabe personenbezogener Daten

Die SIRUP GmbH betreibt technisch den Betrieb dieses Internetauftritts sowie des Ticketshops.
SIRUP GmbH
Brunnenstraße 181
10119 Berlin

Zahlungsabwicklung

Zur Abwicklung Ihrer Spenden über unser Spendenformular werden Ihre personenbezogenen Daten zur Abwicklung an die NEXI GmbH (Helfmann-Park, 765760 Eschborn) bei Zahlung mit Kreditkarte oder SEPA-Lastschrift übermittelt. Bei Zahlung via PayPal-Zahlung werden die Informationen entsprechend an PayPal (Europe) S.à.r.l. et Cie, S. C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) weitergeleitet.

Bei der Bestellung und Zahlungsabwicklung von Online-Tickets übermitteln wir Ihre personenbezogenen Daten im Rahmen eines arbeitsteiligen Prozesses an mit der Abwicklung betraute Mitarbeiter:innen der Stiftung Preußische Schlösser und Gärten. Die Übermittlung erfolgt aufgrund unseres berechtigten Interesses, interne Verwaltungstätigkeiten effizient und arbeitsteilig durchzuführen und unseren Service zu verbessern, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zur Zahlungsabwicklung und ggf. eine Rückerstattung des Kaufpreises werden Ihre personenbezogenen Daten je nach gewählter Zahlungsmethode bei Kreditkartenzahlung über Nexi Germany GmbH zur Commerzbank AG bzw. bei PayPal-Zahlung anPayPal (Europe) S.à.r.l. et Cie, S. C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) weitergeleitet.

Wir weisen darauf hin, dass hier die je nach gewählter Zahlungsart erforderlichen personenbezogenen Daten von PayPal und der Commerzbank AG weiterverarbeitet werden; die Daten werden per SSl (Secure Socket Layer Technology) verschlüsselt übertragen.

Bewertungsmail

Sofern Sie im Rahmen des Ticketkaufs einer anschließenden Bewertung Ihres Besuchs zugestimmt haben, nutzen wir Ihre im Ticketkaufprozess hinterlegte E-Mail-Adresse und senden Ihnen über die Marktforschungsplattform QuestionPro einen Link zur Umfrage zu. Für den Umgang mit Ihren Daten bei QuestionPro verweisen wir auf die Datenschutzerklärung von QuestionPro.

Newsletter

Bei Zustimmung zum Erhalt von Newslettern verwenden wir (im Rahmen unseres berechtigten Interesses an einer technisch einwandfreien Abwicklung unserer Kundeninformationen und Analyse gem. Art. 6 Abs. 1 lit. f DSGVO) den Dienst Brevo des Anbieters Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin). Für den Umgang mit Ihren Daten bei Brevo verweisen wir auf die Datenschutzerklärung von Brevo.
Die von Brevo versandten Mails enthalten einen Web-Beacon, der die Öffnung des Newletters und/oder die Betätigung eines darin enthaltenen Links durch Sie an Brevo sendet. Dabei werden an Brevo Informationen zu Ihrem Browser, Ihren Standort und Ihre IP-Adresse übermittelt. Diese Informationen werden verwendet, um unsere Ansprache an Sie zu optimieren.

Weiter nutzt auch Brevo diese Daten, jedoch nur in pseudonymer Form (also ohne Ihre Identifizierung zu ermöglichen) zur Analyse und Optimierung des eigenen Service. Brevo wird die Daten nicht verwenden, um Sie anzuschreiben oder Ihre Daten an Dritte weitergeben.
Sobald Sie dem Erhalt von Newslettern widersprechen, werden Ihre personenbezogenen Daten in Brevo gelöscht.

Dauer der Datenspeicherungen

Personenbezogene Daten werden nur solange gespeichert, bis Sie der Speicherung widersprechen bzw. wie es unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.

Löschung Ihrer personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, jedoch unter Beachtung gesetzlicher Aufbewahrungsfristen. Entfällt der Speicherungszweck und läuft die gesetzliche Aufbewahrungsfrist ab, werden Ihre Daten gelöscht.

Verwendung von Cookies

Cookies sind Datensätze, die vom Webserver an den Webbrowser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden. Wir verwenden Session-Cookies für eine verbesserte Warenkorbfunktion des Ticketshops. Sie enthalten ausschließlich die eindeutige Session-ID, die beim Besuch der Website generiert wird und werden am Ende des Ticketshopbesuchs ungültig und verfallen.
Diese technisch notwendigen Cookies werden gemäß Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG verarbeitet.

Statistik

Webanalyse

Für die Webanalyse setzt die Stiftung Preußische Schlösser und Gärten Berlin-Brandenburg die von Datenschützer:innen empfohlene Nutzungsanalyse-Software Matomo ein. Hierbei werden keine Cookies verwendet, mit denen Tracking-Infos dauerhaft in Ihrem Browser gespeichert werden könnten.

PLZ-Erfassung

Sofern Sie der Erfassung Ihrer Angaben zur Postleitzahl und des Herkunftslandes zugestimmt haben, werden diese anonymisiert zu statistischen Auswertung genutzt.

Abonnieren des Blogs

Sie können nach einer Anmeldung mittels Ihrer E-Mail-Adresse den SPSG-Blog abonnieren. Sie erhalten eine Bestätigungsmail, um zu prüfen, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind. 
Sie können diese Funktion jederzeit über einen Link in den Info-Mails abbestellen. Die im Rahmen des Abonnierens eingegebenen Daten werden in diesem Fall gelöscht. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO.

OpenstreetMap Karten

Wir nutzen zur Darstellung geographischer Informationen den Kartendienstleister OpenStreetMap. Die Verwendung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.

Beim Aufruf von Karten werden Session-Cookies und Server-Log-Files, an OpenStreetMap übertragen und dort gespeichert. Diese Daten können auch von Dritten außerhalb der EU verarbeitet werden. Wir haben keinen Einfluss auf diese Datenübertragung und die anschließende Verarbeitung durch OpenStreetMap. Weitere Informationen zur Datenverarbeitung durch OpenStreetMap finden Sie in der Datenschutzerklärung von OpenStreetMap.

YouTube Videos

Wir nutzen für die Einbindung von Videos u.a. den Anbieter YouTube. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Inc. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Auf einigen unserer Internetseiten verwenden wir Plugins des Anbieters YouTube. Wenn Sie die mit einem solchen Plugin versehenen Internetseiten unserer Internetpräsenz aufrufen, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den YouTube-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei YouTube eingeloggt, ordnet YouTube diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Firmen YouTube LLC und Google Inc. abmelden und die entsprechenden Cookies der Firmen löschen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von YouTube.

Ihre Rechte

a) Recht auf Auskunft – Art. 15 DSGVO

Mit dem Recht auf Auskunft erhalten Sie eine umfassende Einsicht in die Sie betreffenden Daten und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 11 BbgDSG geregelten Ausnahmen von diesem Recht.

b) Recht auf Berichtigung – Art. 16 DSGVO

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

c) Recht auf Löschung – Art. 17 DSGVO

Das Recht auf Löschung beinhaltet die Möglichkeit, Daten beim Verantwortlichen löschen zu lassen. Das ist allerdings nur dann möglich, wenn die Sie betreffenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 9 BbgDSG geregelten Ausnahmen von diesem Recht.

d) Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für Sie, eine weitere Verarbeitung der Sie angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch Sie ein.

e) Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für Sie, die Sie betreffenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. Gemäß Art. 20 Abs. 3 Satz 2 DSGVO steht dieses Recht aber dann nicht zur Verfügung, wenn die Datenverarbeitung der Wahrnehmung öffentlicher Aufgaben dient.

f) Recht auf Widerspruch – Art. 21 DSGVO

Das Recht auf Widerspruch beinhaltet die Möglichkeit für Sie, in einer besonderen Situation der weiteren Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist.

g) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchten Sie von diesem Recht Gebrauch machen, können Sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

h) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder das BbgDSG verstößt.
Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Änderung der Datenschutzerklärung

Die Datenschutzerklärung wird entsprechend der technischen Weiterentwicklung und veränderter gesetzlicher Rahmenbedingungen angepasst. 

Stand: Mai 2024