Datenschutzrechtliche Informationen für Kunden des Online-Shops
der Kunst und Ausstellungshalle der Bundesrepublik Deutschland GmbH

Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung. Darüber hinaus ist es uns wichtig, dass Sie jederzeit wissen, wann wir Daten speichern und wie wir diese verwenden.
Nachfolgende Informationen geben Ihnen Auskunft darüber, an welchen Stellen wir während Ihres Besuchs auf unserer Internetseite Informationen von Ihnen erhalten und wie wir mit diesen umgehen. Welche Daten wir von Ihnen konkret verarbeiten, ergibt sich aus der jeweiligen Geschäftsbeziehung.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher für die Datenverarbeitung ist die
Kunst und Ausstellungshalle der Bundesrepublik Deutschland GmbH
Helmut-Kohl-Allee 4
D53113 Bonn
Die Gesellschaft wird vertreten durch die Geschäftsführer:
Dr. Eva-Christina Kraus, Oliver Hölken
Unseren Datenschutzbeauftragten erreichen Sie unter der
E-Mail-Adresse: datenschutz@bundeskunsthalle.de

Zwecke und Umfang der Datenverarbeitung beim Besuch der Online-Shop-Webseite

Wie werden personenbezogene Daten beim Besuch unserer Webseiten verarbeitet?

Bei jedem Zugriff eines Nutzers auf eine Seite unseres Internetangebots und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf unserem Server gespeichert.
Jeder Datensatz besteht aus:

• dem Namen der Datei
• dem Datum und Uhrzeit der Anforderung (sog. "time stamp")
• der übertragenen Datenmenge
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
• der Seite, von der aus die Datei angefordert wurde (sog. Referrer-URL)
• das vom zugreifenden System verwendete Betriebssystem,
• einer Beschreibung des Typs des verwendeten Internetbetrachtungsprogramms (engl. "web browser", abgekürzt "browser"; z.B. Mozilla Firefox, Google Chrome oder Microsoft Internetexplorer, Apple Safari, Opera etc.)
• eine Internet-Protokoll-Adresse (IP-Adresse)

IP-Adressen werden in den Server-Logfiles gespeichert. Sollten Sie der Speicherung von Cookies für den Dienst Microsoft Azure zugestimmt haben, werden diese mit den IP-Adressen verbunden.
Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Internetauftritts zu gewährleisten.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn, Sie haben hierzu eingewilligt. Für bestimmte Bereiche (z.B. die das Hosting unserer Webseite) sind wir jedoch auf den Einsatz von Dienstleistern angewiesen, die wir in der Regel über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.

Erhebung weiterer Daten über die Online-Shop-Website

Welche Daten nutzen wir und woher stammen sie?

Wir erheben Ihre Daten grundsätzlich direkt bei Ihnen. In der Regel stellen Sie uns diese Daten mit Ihrem Auftrag und im Rahmen der Geschäftsbeziehung bereit. Dabei erfassen wir ausschließlich diejenigen Daten verpflichtend, die für den jeweiligen Vertragszweck notwendig sind. Darüberhinausgehende Angaben sind freiwillig.
Bestellungen und Buchungen
Auf unseren Webseiten bieten wir Ihnen die Möglichkeit, Produkte und Dienstleistungen (Jahreskarten (ArtCard), Führungen/Workshops, Veranstaltungstickets) direkt zu bestellen.
Dazu werden für folgende Funktionalitäten die jeweils erforderlichen Daten erhoben:

• Ticketartikel ohne Postversand (registrierter oder Gastuser):
  Emailadresse, Passwort (nicht bei Gastusern)
• Ticketartikel mit Postversand (registrierter oder Gastuser):
  Emailadresse, Passwort (nicht bei Gastusern), Rechnungs/-Lieferadresse mit Name, Vorname, Straße, PLZ, Ort, Land, Abweichende Lieferadresse (optional) mit Name, Vorname, Straße, PLZ, Ort, Land, Adresszusätze für Adressdaten (optional)
• Jahres- / Dauerkarten (registrierter oder Gastuser):
  Emailadresse, Passwort (nicht bei Gastusern), Anrede, Name, Vorname des Karteninhabers (Pflicht), Foto, Geburtsdatum / -jähr des Karteninhabers (optional oder Pflicht), Adresse mit Straße, PLZ, Ort, Land des Karteninhabers (optional oder Pflicht), Titel, Adresszusätze des Karteninhabers (optional
• Shopartikel mit Postversand (registrierter oder Gastuser):
  Emailadresse, Passwort (nicht bei Gastusern), Rechnungs-/Lieferadresse mit Name, Vorname, Straße, PLZ, Ort, Land, Abweichende Lieferadresse (optional) mit Name, Vorname, Straße, PLZ, Ort, Land, Adresszusätze für Adressdaten (optional)
• Kombinationen aus Kategorietypen:
  Daten ergeben sich aus den Typen der Einzelbestandteile einer Kombination
• Payment (für alle, wenn Warenkorbsumme > 0€) - Daten werden nicht im OnlineShop gespeichert, sondern an die Paymentprovider gesendet:
  Vorname, Nachname des Kontoinhabers (alle Zahlungsarten), BIC des Kontoinhabers (GIROPAY, Lastschrift), IBAN des Kontoinhabers (Lastschrift)
• Newsletter-Anmeldung:
  Name, Vorname, E-Mail-Adresse

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung und auf welcher Rechtsgrundlage?

Wir erheben und verarbeiten Ihre Daten gemäß den gesetzli-chen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sowie aller weiteren maßgeblichen Gesetze (z. B. UWG, KUG, etc.) für folgende Zwecke:
Wenn Sie Jahreskarten (z. B. ArtCard), Führungen, Workshops oder Karten zu anderen Veranstaltungen oder andere Produkte/Leistungen von uns kaufen sowie Veranstaltungs- oder Eventräumlichkeiten mieten oder andere Dienstleistungen von uns buchen.

• Zu Zwecken des Vertragsschlusses und der Vertragsdurchführung (Art. 6 Abs. 1 b DSGVO). Dabei richten sich die Zwecke der Datenverarbeitung in erster Linie nach dem konkreten Produkt, der konkreten Dienstleistung. Die weiteren Einzelheiten über die Zwecke der Datenverarbeitung ergeben sich aus den jeweiligen maßgeblichen Vertragsunterlagen und Geschäfts/ Nutzungsbedingungen.
• Wenn Sie eine Jahreskarte bei uns kaufen, erheben und nutzen wir Ihr Porträtfoto zu Zwecken der Identitätsfeststellung.
• Sofern Sie ausdrücklich eingewilligt haben, nutzen wir Ihre Daten auch für Vertriebs- und Marketinginformatio¬nen über unsere Produkte und Dienstleistungen, sowie für Produkte und Dienstleistungen unserer Partner-Museen und Kooperationspartner, die wir Ihnen über elektronische Kanäle (z. B. E-Mail, Telefon, Fax, SMS, Messenger usw.) zukommen lassen. (Art. 6 Abs. 1 a DSGVO, § 7 UWG). Eine Auflistung der Kooperationspartner, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, finden Sie in der jeweils aktuellen ArtCard-Info-Broschüre und/oder unter www.bundeskunsthalle.de > „Jahreskarten“. Im Zusammenhang mit Projekten (z. B. zu Ausstellungen) kann es zu neuen, zeitlich befristeten Kooperationen mit Dritten kommen, in deren Durchführung Vertriebs- und Marketinginformationen über deren Produkte und/oder Dienstleistungen auf digitalem Wege an Sie übersandt werden. Sie haben die Möglichkeit, sich eine Liste dieser aktuellen Kooperationen per E-Mail zusenden zu lassen.
• Zur Erfüllung gesetzlicher Pflichten oder behördlicher Vorgaben. Die Verarbeitung erfolgt nach Maßgabe der gesetzlichen Bestimmungen, u. a. zur Erfüllung handelsrechtlicher Bestimmungen, steuerrechtlicher Bestimmungen sowie Kontroll- und Meldepflichten, Identitätsprüfungen. (Art. 6 Abs. 1 c und e DSGVO)
  Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen oder derer Dritter (Art. 6 Abs. 1 f DSGVO):
• zur Information über unsere Produkte und Dienstleistun-gen (Werbung oder Markt und Meinungsforschung)
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Verhinderung und Aufklärung von Straftaten
• Maßnahmen zur Zutrittskontrolle und zur Sicherstellung des Hausrechts
• Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten
• zur Bonitätsprüfung vor Aufnahme eines Vertragsverhältnisses
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• Maßnahmen zur Geschäftssteuerung und Weiterentwick-lung von Dienstleistungen und Produkten
• Risikosteuerung und Reporting

Wer bekommt personenbezogene Kundendaten?

Erhebende Stelle ist die Kunst und Ausstellungshalle der Bundesrepublik Deutschland GmbH. Sie speichert sämtliche zur Vertragserfüllung und Partnerbetreuung notwendigen Daten in ihren IT-Systemen.
Innerhalb der Kunst und Ausstellungshalle erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der o.g. Zwecke, insbesondere unserer vertraglichen Pflichten benöti-gen.
Um unsere vertraglichen Leistungen zu erbringen, bedienen wir uns ausgewählter Dienstleister (Auftragsverarbeiter) und Erfül-lungsgehilfen der im Folgenden genannten Kategorien, die im jeweils erforderlichen Umfang Zugriff auf Ihre Daten erhalten können und diese für die Erfüllung der von uns erteilten Aufträge verwenden.

Der Betrieb unseres Onlineshops erfolgt über den externen Dienstleister
Beckerbillett GmbH, Fangdieckstraße 61, 22547 Hamburg
Informationen zum Datenschutz dieses Dienstleisters finden Sie unter https://www.beckerbillett.de/

Kreditkartenzahlungen werden über die First Cash Solution GmbH abgewickelt.
First Cash Solution GmbH ,Okenstr. 7, 77652 Offenburg
Informationen zum Datenschutz dieses Dienstleisters finden Sie unter https://www.firstcashsolution.de/

Eine darüberhinaus gehende Datenweitergabe an Empfänger*innen außerhalb der Kunst und Ausstellungshalle erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten oder erlauben oder Sie eingewilligt haben.
Unter diesen Voraussetzungen können Empfänger*innen Ihrer Daten z. B. sein:

• öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung (z. B. Finanzbehörden, Strafverfolgungsbehörden, Sozialver-sicherungsträger),
• andere Unternehmen und Dienstleister (Auftragsverarbeiter) / Erfüllungsgehilfen in den Bereichen:
  -    IT-Dienstleistungs- und Beratungsunternehmen
  -    IT-Dienstleistungen
  -    (Rechts-)Beratung und Consulting
  -    Akten und Datenvernichtung
  -    Logistik
  -    Druckdienstleister
  -    Telekommunikationsdienstleister Telefonie und Internet
  -    Geldinstitute, Zahlungsverkehr
  -    Vertrieb und Marketing
  -    Unternehmensberatungen sowie Wirtschafts- und Steuerprüfungsunternehmen
  -    Belegbearbeitung, Abrechnungsdienstleister
  -    Lettershops
  -    Internetdienstleister für Webseitenmanagement und Social Media Angebote (Internetprovider, Webdesign, Newsletterversand)
  -    bonitätsprüfende Wirtschaftsauskunfteien für Zwecke der Bonitätsprüfung bzw. Einholung von Auskünften im Verlauf der Geschäftsbeziehung soweit eine Übermitt-lung Ih¬rer Daten erforderlich ist

Werden meine Daten in ein Drittland übermittelt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nicht statt.

Wie lange werden die personenbezogenen Daten gespeichert?

Wir verarbeiten und speichern Ihre Daten, solange es für die Erfüllung der o. g. Zwecke, insbesondere unserer vertraglichen und gesetzlichen Pflichten als Arbeitgeber*in, erforderlich ist. Sind die Daten für die Erfüllung dieser Zwecke und unserer Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen: Zu nennen sind insbesondere das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Welche Datenschutzrechte können Sie als Betroffene*r geltend machen?

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO soweit dem keine gesetzlichen Vorgaben entgegenstehen (insbes. nach Art. 15, 17 DSGVO, §§ 34 und 35 BDSG).
Eine erteilte Einwilligung in die Verarbeitung der Daten kann jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen werden.
Zur Geltendmachung Ihrer Rechte wenden Sie sich unter Angabe Ihrer Geschäftspartnerdaten an:

Kunst und Ausstellungshalle der
Bundesrepublik Deutschland GmbH
Betroffenenrechte
Helmut-Kohl-Allee 4
53113 Bonn
E-Mail: betroffenenrechte@bundeskunsthalle.de

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).

Sind Sie verpflichtet, Ihre Daten bereitzustellen?

Im Rahmen unserer Geschäftsbeziehung müssen Sie uns diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder diesen auszuführen.
Die Bereitstellung weiter Daten erfolgt freiwillig.

Inwieweit gibt es eine automatisierte Entscheidungsfindung oder Profiling?

Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung oder Profiling gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Stand: 19.12.2022