Zum Inhalt springen
SHMH Logo

Datenschutzerklärung

Informationen zum Datenschutz

 

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitungen ist (wenn nachfolgend nicht anders angegeben) die Stiftung Historische Museen Hamburg (nachfolgend als „SHMH“, „wir“ oder „uns“ bezeichnet).

Unsere Datenschutzhinweise bestehen aus zwei Teilen. In Teil A erhalten Sie allgemeine Informationen zum Datenschutz bei der SHMH und erfahren unter anderem, welche Rechte Sie haben und wo Sie diese geltend machen können. Teil B widmet sich den verschiedenen Betroffenengruppen und erläutert detailliert, welche Daten wir über Sie erheben und verarbeiten. Dabei adressieren wir Sie in Ihrer Rolle als:

  1. Besucher:innen unserer Websites;
  2. Kund:innen unserer Ticket-Shops;
  3. Buchung von Gruppenführungen;
  4. Nutzer:innen unserer Spolien-App;
  5. Teilnehmende von meinhamburg.shmh.de
  6. Newsletter-Abonnent:innen;
  7. Teilnehmende an Gewinnspielen;
  8. Teilnehmende an Veranstaltungen;
  9. Social-Media-Besucher:innen;
  10. Ansprechpersonen bei Dienstleistern, Lieferanten und Geschäftspartnern;
  11. Bewerber:innen;
  12. Besucher:innen in der Schweiz.

Allgemeine Angaben

 

Unsere Kontaktdaten

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder Ihre Rechte geltend machen möchten, richten Sie Ihre Anfrage bitte an

Stiftung Historische Museen Hamburg
Holstenwall 24
20355 Hamburg
Deutschland
E-Mail: datenschutz@museumsdienst-hamburg.de

 

Auf welcher Basis verarbeiten wir Ihre Daten?

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).

 

Wenn Sie sich auf eine offene Stelle in unserem Unternehmen bewerben, verarbeiten wir Ihre personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 S. 1 BDSG).

 

Ihre Rechte

Sie bestimmen über Ihre Daten! Als betroffene Person haben Sie deshalb das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie im Rahmen der für Sie geltenden Datenschutzgesetze die folgenden Rechte:

  • Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
  • Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
  • Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
  • Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
  • Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
  • Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
  • Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

 

Wo verarbeiten wir Ihre Daten?

Grundsätzlich verarbeiten wir Ihre Daten auf Europäischen Servern mit den höchsten Sicherheitsstandards. Bei der Erbringung unserer Leistung werden wir von externen Dienstleistern unterstützt, an die wir Ihre Daten senden. Einige Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Dies gilt für alle Übermittlungen an Länder dieser Auflistung: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten vom Geltungsbereich der DSGVO in Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.

Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.

 

An wen und warum geben wir Ihre personenbezogenen Daten weiter?

Um unsere Leistungen zu erbringen und als Unternehmen wirtschaftlich agieren zu können, bedienen wir uns diverser externen Unternehmen, an die wir in einigen Fällen personenbezogene Daten übermitteln. Sofern bei einigen Betroffenengruppen weitere spezifische Empfänger personenbezogene Daten enthalten, informieren wir Sie darüber in Teil B.

  • Hostinganbieter: Wir beauftragen zertifizierte Dienstleister zum Hosting unserer Daten, die über höchste Sicherheitsstandards verfügen.
  • IT-Dienstleister und SaaS-Anbieter: Wir beanspruchen die Leistungen von diversen Service-Anbietern, die uns als Auftragsverarbeiter unterstützen und unsere Prozesse vereinfachen und optimieren.
  • Messengerdienst: Sie können sich über den Dienst WhatsApp Business der WhatsApp Ireland Limited (Irland, EU) mit uns in Verbindung setzen, um mit uns in Kontakt zu treten oder uns Inhalte zu schicken. Wir verarbeiten in diesem Fall Ihre verwendete Telefonnummer und die weiteren durch Sie übermittelten Informationen. WhatsApp agiert als Auftragsverarbeiter und ist dazu verpflichtet, die Daten ausschließlich zu unseren Zwecken zu verarbeiten.
  • Werbe- und Marketinganbieter: Mit Hilfe diverser Werbe- und Marketinganbieter möchten wir unsere Markenbekanntheit steigern, die Nachfrage nach unseren Produkten fördern und unsere Kund:innenbindung erhöhen. Hierfür werden Kampagnen geplant, ausgespielt und deren Erfolg gemessen und analysiert. Bei den Anbietern handelt es sich in der Regel ebenfalls um Auftragsverarbeiter.
  • Zahlungsanbieter: Um Zahlungen in unserem Online-Shop abzuwickeln, geben wir Ihre Daten an Zahlungsanbieter und Banken weiter, die Ihre Daten als Verantwortliche und/oder Auftragsverarbeiter verarbeiten.
  • Kulturvermittler:innen: Zur Durchführung von Gruppenführungen und Veranstaltungen und um Ihnen das Beste unserer Ausstellungen zu vermitteln, arbeiten wir mit freiberuflichen Kulturvermittler:innen. Diese führen Sie durch die Veranstaltung und vermitteln Ihnen fundiertes und einzigartiges Kulturwissen. Sofern es für die Vertragserfüllung erforderlich ist, übermitteln wir Ihre personenbezogenen Daten an die Kulturvermittler:innen.
  • Verwaltung und Behörden: Zur Einhaltung gesetzlicher Vorschriften oder zur Beantwortung gerichtlicher Anordnungen oder anderer ähnlicher behördlicher Aufforderungen können weitere Übermittlungen stattfinden. Darunter fallen auch Übermittlungen an die Finanzverwaltung sowie an Steuerberatungs-/Wirtschaftsprüfungsgesellschaften.

 

Wie lange speichern wir Ihre Daten?

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für acht Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

 

Wie verwenden wir „Cookies“ und andere Tracking-Technologien?

Wir verwenden Cookies und ähnliche Technologien auf unseren Websites. Mehr Informationen darüber, wie wir diese Technologien verwenden, haben wir in unseren Cookie-Bannern zusammengestellt. Der Banner ist über den Footer unserer Websites aufrufbar. Dort finden Sie auch eine Liste anderer Unternehmen, die Cookies auf unseren Websites platzieren und Daten auf Basis Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO verarbeiten, eine Liste von Cookies, die wir platzieren, und eine Erklärung, wie Sie bestimmte Arten von Cookies ablehnen können.

 

Wie können Sie unseren Datenschutzbeauftragten erreichen?

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:

E-Mail: datenschutzbeauftragter@museumsdienst-hamburg.de

Herting Oberbeck Datenschutz GmbH

https://www.datenschutzkanzlei.de/

Besonderer Teil – Wie und wozu wir Ihre Daten verarbeiten

 

Besucher:innen unserer Websites

 

1.

Wir verarbeiten pseudonyme Informationen über das Gerät und den Browser, das bzw. den Sie verwenden, Server-Log-Fils, Ihre Netzwerkverbindung und Ihre IP-Adresse zu folgenden Zwecken:

  • Gewährleistung der Sicherheit, Betriebsfähigkeit und Stabilität unserer Websites einschließlich der Abwehr von Angriffen;
  • Einbindung von Drittinhalten.

 

Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f) DSGVO an der einwandfreien Funktionalität und Stabilität der Website.

 

2.

Wir verarbeiten Informationen darüber, wie Sie sich auf der Website verhalten. Das beinhaltet die IP-Adresse sowie User-IDs, die teilweise von Drittanbietern vergeben werden und erfolgt zu folgenden Zwecken:

  • Reichweitenmessung und Analyse des Verhaltens der Besucher:innen zur Optimierung unserer Websites, Steigerung der Kund:innenzufriedenheit und Fehleranalyse;
  • (Conversion-) Tracking zur Reichweitenmessung und zur Provisionsermittlung unserer Affiliatepartner;

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 Buchst. a) DSGVO, die wir über den Consent-Banner auf unserer Website einholen und die Sie über den Footer der Website jederzeit widerrufen oder anpassen können.

 

3.

Wir verarbeiten Daten, die Sie uns in Kontaktformularen über sich oder das Unternehmen, für das Sie arbeiten, zur Verfügung stellen, z. B. Namen, E-Mail-Adresse und Telefonnummer.

Diese personenbezogenen Daten werden zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen verarbeitet:

  • Beantwortung von (Buchungs-)anfragen;
  • Kundensupport und Kommunikation;
  • Beantwortung von Presseanfragen.

 

Rechtsgrundlage: Berechtigtes Interesse an der Gewinnung neuer Unternehmenskunden, der effizienten Kommunikation und der Steigerung der Kund:innenzufriedenheit.

 

Kund:innen unserer Ticket-Shops

 

1.

Wir verarbeiten Ihre Daten, die Sie bei einer Bestellung in unseren Ticket-Shops über den telefonischen Bestellservice oder im Online-Shop über sich selbst angeben und die wir im Zusammenhang mit der Bestellung erheben, wie z. B. Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse sowie Zahlungsinformationen und Informationen zum gekauften Ticket inkl. Kaufhistorie. Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Erfüllung unserer Leistung: Dies beinhaltet die Bearbeitung Ihrer Bestellung, die Abwicklung der Zahlung sowie Rechnungstellung;
  • Kund:innenkonto: Erstellung eines passwortgeschütztes Kund:innenkontos, über welches Ihre persönlichen Daten sowie die Kaufhistorie einsehbar ist;
  • (Interne) Kund:innenverwaltung;
  • Kundenbetreuung: Dies beinhaltet die Beantwortung von Fragen zu Ihrer Bestellung oder zu unseren Tickets.

Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b) DSGVO. Ohne die Bereitstellung der Daten ist eine Vertragserfüllung nicht möglich.

 

  • Nicht-werbliche Kommunikation zu technischen sowie vertrags- und sicherheitsrelevanten Themen (z.B. Bestell- und Versandbestätigungen, Passwort-Vergessen-Nachrichten, Kund:innenkontobestätigung);
  • Interne Analyse des Kaufverhaltens und Segmentierung nach Interessengruppen als Vorbereitung für Marketingmaßnahmen.

Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f) DSGVO zur Förderung der Kund:innenbindung.

 

  • zur Einhaltung gesetzlicher Vorschriften und Aufbewahrungspflichten.

Rechtsgrundlage: Einhaltung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 Buchst. c) DSGVO

 

2.

Wir können Ihre bei der Bestellung angegebene E-Mail-Adresse verwenden, um Sie über eigene ähnliche von uns angebotene Produkte und Leistungen zu informieren.

Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO i.V.m. § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dazu können Sie sich per Klick auf den in jedem Mailing enthaltenen Abmeldelink abmelden.

 

Buchung von Gruppenführungen

Wir verarbeiten Daten, die Sie uns im Zusammenhang mit einer Buchungsanfrage für eine Gruppenführung zur Verfügung stellen, z. B. Namen, E-Mail-Adresse und Telefonnummer. Diese personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

 

  • Erfüllung unserer Leistung: Dies beinhaltet die Bearbeitung Ihrer Buchungsanfrage sowie Durchführung der Gruppenführung;
  • (Interne) Kund:innenverwaltung;
  • Kundenbetreuung: Dies beinhaltet die Beantwortung von Fragen zu Ihrer Buchungsanfrage.

Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b) DSGVO. Ohne die Bereitstellung der Daten ist eine Vertragserfüllung nicht möglich.

 

Nutzer:innen unserer Spolien-App

 

1. Verantwortlichkeit der App Store Betreiber

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, sowie die individuelle Gerätenummer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den Anbieter des jeweiligen App Store als Verantwortlicher und liegt außerhalb unseres Einflussbereiches.

 

2. In Verantwortlichkeit der SHMH

Wir verarbeiten pseudonyme Informationen darüber, wie Sie sich bei der Nutzung unserer App verhalten (z.B. IP-Adresse, über das Gerät, das Sie verwenden, Server-Log-Files, Ihre Netzwerkverbindung, Inhalt der Anforderung (konkrete Seite)) zu folgenden Zwecken:

  • Gewährleistung der Sicherheit, Betriebsfähigkeit und Stabilität unserer App einschließlich der Abwehr von Cyberangriffen;
  • Komfortable Nutzung der Funktionen unserer App.

Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f) DSGVO an der einwandfreien Funktionalität und Stabilität unserer App.

 

Wir verarbeiten Informationen über Berechtigungen Ihres mobilen Endgeräts zu folgenden Zwecken:

  • Internetzugriff zur Datenübertragung und -kommunikation;
  • Kamerazugriff zur Nutzung bildbasierter Funktionen;
  • Standortdatenzugriff zur Bereitstellung standortbezogener Dienste.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a) DSGVO, die Sie jederzeit widerrufen können, indem Sie die Berechtigungen auf Ihrem mobilen Endgerät entziehen.

 

Wir verarbeiten Ihre Zugangsdaten (Benutzername, Passwort) bei der Registrierung und Anmeldung zu folgenden Zwecken:

  • Erstellung eines Nutzerkontos zur Nutzung der App;
  • Verwaltung und Authentifizierung Ihres Nutzeraccounts.

Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b) DSGVO.

 

Teilnehmende von MeinHamburg

Sie haben die Möglichkeit, über ein Kontaktformular Inhalte wie Foto- und Videoaufnahmen sowie Sprachnachrichten hochzuladen. Der Transfer Ihrer Daten erfolgt dabei verschlüsselt (zu erkennen an dem „https“ in der Adresszeile des Browsers). Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

  • um Sie zur Bearbeitung Ihrer eingereichten Inhalte kontaktieren zu können;
  • um interessante Geschichten der Hamburger Bevölkerung anschaulich darzustellen;

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 Buchst. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Es wird darauf hingewiesen, dass auch nach einer nachträglichen Entfernung der Inhalte Datenspuren im Internet verbleiben können.

 

Newsletter-Abonnent:innen

Wir verarbeiten Name und Kontaktdaten, die Sie uns bei der Anmeldung zu unserem Newsletter mitteilen zu folgenden Zwecken:

  • Versand von personalisierten Werbemailings mit Informationen und Updates zu unseren Aktionen und Veranstaltungen zum Zwecke der Absatzförderung und Akquise von Neukund:innen;
  • Verifizierung Ihrer E-Mail-Adresse über das Double-Opt-In Verfahren.

 

Pseudonyme Informationen zum Umgang mit unserem Newsletter (Klickverhalten, Öffnungsrate und -zeitpunkt, Verweildauer) verarbeiten wir zu folgenden Zwecken:

  • Erfolgsmessung zur Optimierung unserer Inhalte und zur Produktverbesserung.

Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit unserem Newsletter ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a) DSGVO, die Sie jederzeit widerrufen können, in dem Sie sich an die oben genannten Kontaktdaten wenden oder den Abmelde-Link verwenden.

 

Teilnehmende an Gewinnspielen

Wir verarbeiten Daten, die Sie uns im Zusammenhang mit der Durchführung von Gewinnspielen mitteilen (z.B. Name, Ihre E-Mail-Adresse, Adressdaten) zu den folgenden Zwecken:

  • Ermittlung des oder der Gewinner:in, Kommunikation zur Abwicklung des Gewinnspiels sowie Versand des Preises.

Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b) DSGVO. Ohne die Bereitstellung der Daten ist eine Übermittlung des Gewinns nicht möglich.

 

Teilnehmende an Veranstaltungen

 Wir verarbeiten die personenbezogenen Daten von Veranstaltungsteilnehmenden zum Zweck der Durchführung der Veranstaltungen.

Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b) DSGVO. Ohne die Bereitstellung der Daten ist eine Vertragserfüllung nicht möglich.

 

Social-Media-Besucher:innen

 

Verantwortlichkeit der Social-Media-Anbieter

Wenn Sie unsere Social-Media-Seiten (Facebook, Instagram, LinkedIn, Xing) besuchen, auf denen wir unser Unternehmen präsentieren, werden bestimmte Informationen über Sie als Besucher:in verarbeitet.

Weitere Informationen:

Facebook und Instagram:

 

LinkedIn: Datenschutzrichtlinie von LinkedIn Ireland Unlimited Company

XING: Datenschutzerklärung der New Work SE

 

Gemeinsame Verantwortlichkeit der Social-Media-Anbieter und der SHMH (gemeinsam Verantwortliche)

Die Social-Media-Anbieter erheben und verarbeiten Eventdaten und senden uns anonymisierte Statistiken und Daten für unsere Seiten, die uns helfen, Erkenntnisse über die verschiedenen Aktivitäten zu gewinnen, die Besucher:innen auf unserer Seite durchführen (sogenannte “Seiten Insights”). Diese Seiten Insights werden auf der Grundlage bestimmter Informationen über Personen erstellt, die unsere Seite(n) besucht haben.

 

Weitere Informationen:

Facebook und Instagram:

LinkedIn:

  • Joint Controller Agreement
  • Betroffenenrechte können über dieses Kontaktformularbei LinkedIn geltend gemacht werden. Sie können den Datenschutzbeauftragten von LinkedIn über diesen Link
  • LinkedIn und die SHMH haben vereinbart, dass die irische Datenschutzkommission die zuständige Aufsichtsbehörde ist, die die Verarbeitung von Seiten Insights überwacht. Sie können Ihre Beschwerde bei der irischen Datenschutzkommission (siehe data protection.ie) oder bei einer anderen Aufsichtsbehörde einreichen.

XING:

 

In Verantwortlichkeit von der SHMH

Wir verarbeiten Informationen, die Sie uns über unsere Social-Media-Kanäle auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Bei diesen Informationen kann es sich um den verwendeten Namen, Kontaktinformationen oder eine Nachricht an uns handeln.

 

Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f) DSGVO an der Kommunikation mit Interessent:innen und Follower:innen.

 

Ansprechpersonen bei Dienstleister/ Lieferanten/ Geschäftspartnern

Wir verarbeiten Daten, die Sie uns über sich und das Unternehmen, in dem Sie tätig sind, zur Verfügung stellen, wie z. B. Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer für folgende Zwecke:

  • Erfüllung des Vertrages mit dem Unternehmen, in dem Sie tätig sind (das beinhaltet die Vertragsverwaltung, Dokumentationen zur laufenden Zusammenarbeit, Abrechnungen und Kommunikation).

Rechtsgrundlage: Berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f) DSGVO an der Erfüllung des Vertrages zwischen dem Unternehmen, in dem Sie tätig sind und uns.

 

Bewerber:innen

Daten, die Sie uns im Zuge Ihrer Bewerbung bereitstellen oder die uns eine Personalvermittlungsagentur von Ihnen übermittelt. Hierbei handelt es sich um Angaben zu Ihrem Lebenslauf, Ihrem bisherigen Werdegang und weiteren Daten, die wir zu folgenden Zwecken verarbeiten:

  • Feststellung, ob eine Beschäftigung in Frage kommt;
  • Anbahnung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: Vertragsanbahnung nach Art. 6 Abs. 1 Buchst. b) DSGVO und § 26 Abs. 1 S. 1 BDSG.

 

  • Erfüllung gesetzlicher Aufbewahrungspflichten oder Abwehr von Rechtsansprüchen.

Rechtsgrundlage: Einhaltung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 Buchst. c) DSGVO.

 

  • Aufnahme in unseren Talent-Pool zur späteren erneuten Kontaktaufnahme, wenn vorerst kein Beschäftigungsverhältnis zustande kommt.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 Buchst. a) DSGVO, die Sie jederzeit widerrufen können, in dem Sie sich an die oben genannten Kontaktdaten wenden.

 

Sollten wir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnen übermittelten Bewerbungsunterlagen bis zu sechs Monate nach einer etwaigen Ablehnung für den Zweck aufbewahren, Fragen im Zusammenhang mit Ihrer Bewerbung und Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.

 

Besucher:innen in der Schweiz

 

Wenn Sie eine betroffene Person innerhalb des Geltungsbereiches der Schweizer Bundesgesetzes über den Datenschutz sind, gelten zusätzlich die Angaben unter diesem Punkt.

Die in dieser Datenschutzinformation vorgenommenen Gesetzesbezüge richten sich an betroffene Personen in der Schweiz nach den vergleichbaren Vorgaben des Bundesgesetzes über den Datenschutz. Das betrifft insbesondere die geltenden Betroffenenrechte nach den Art. 25-29, 32 DSG.

 

Eine Datenbearbeitung findet auch in den folgenden Ländern ausserhalb der Schweiz statt:

  • Länder innerhalb der EU bzw. des EWR
  • USA

 

Wir garantieren ein geeignetes Datenschutzniveau. Dies wird gewährleistet durch:

  • ein festgestelltes angemessenes Datenschutzniveau gemäß Art. 16 Abs. 1 DSG für das Empfängerland;
  • Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat, insbesondere die Standardvertragsklauseln der Europäischen Kommission;
  • eine Zertifizierung gemäß den Grundsätzen des Datenschutzrahmens zwischen der Schweiz und den USA (Data Privacy Framework), wenn die Datenbearbeitung durch eine danach zertifizierte Organisation in den USA stattfindet;
  • ein völkerrechtlicher Vertrag, in welchem ein angemessene Datenschutzniveau geregelt wird.