Datenschutzbestimmungen der Berliner Philharmoniker

Verantwortliche Stelle für diese Webseite ist:

Stiftung Berliner Philharmoniker
Herbert-von-Karajan-Str. 1
10785 Berlin Deutschland
Intendantin: Andrea Zietzschmann
E-Mail
Tel.: +49 (0)30 254 88 - 0

Sie erreichen unsere betriebliche Datenschutzbeauftragte unter:

Stiftung Berliner Philharmoniker – Datenschutzbeauftragte/r
Herbert-von-Karajan-Str. 1
10785 Berlin Deutschland
E-Mail
Telefon: +49 (0)30 254 88 - 0

Für das Hosting und die Gestaltung der Webseite setzen wir einen Auftragsverarbeiter mit Sitz und Servern in Deutschland ein. Das ist die Berlin Phil Media GmbH.

2.1 Besuch der Webseite

Bei dem Besuch der Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Webseite, von der aus der Zugriff erfolgt (»Referrer-URL«), ggf. die von Ihnen verwendete Suchmaschine, verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Abrechnung, statistische Auswertung unter Verwendung eines Pseudonyms, um den Internetauftritt sowie Angebotsqualität und -palette zu optimieren,
• Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Datenverarbeitung für die Bereitstellung der Webseite oder für Abrechnungszwecke erforderlich ist. Im Übrigen beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Die Logfiles werden nach dem Ende der jeweiligen Browser-Sitzung gelöscht, spätestens nach 30 Tagen, es sei denn, ihre weitere Speicherung ist für die oben genannten Zwecke erforderlich.

Darüber hinaus setzen wir beim Besuch unserer Webseite gemäß nachfolgender Ziffer 4 Cookies sowie Analysedienste ein.

2.2 Online-Kartenbestellungen

Darüber hinaus verarbeiten wir personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. So verarbeiten wir z. B. personenbezogene Daten, die Sie uns im Rahmen von Kartenbestellungen (schriftlich, per Telefax, per E-Mail, über unsere Webseite oder auf anderem Wege), sonstigen Anfragen (insbesondere per E-Mail oder über das Kontaktformular auf unserer Webseite) oder bei der Anmeldung für unseren Newsletter (siehe hierzu nachfolgende Ziffer 5) bereitstellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für den Newsletter Art. 6 Abs. 1 S. 1 lit a DSGVO.

Zur Ausführung und Abwicklung von (Online-)Kartenbestellungen benötigen wir folgende Daten: Anrede, vollständiger Name, E-Mail-Adresse, Anschrift (Rechnungs- und gegebenenfalls abweichende Versandadresse), Bankverbindung bzw. Kreditkartendaten. Bei der Registrierung für eine Online-Bestellung ist außerdem ein Passwort zu wählen, um Ihnen den zukünftigen Zugriff auf den Kundenbereich ohne erneute Eingabe der personenbezogenen Daten zu ermöglichen.

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

3.1 Zur Erfüllung von vertraglichen und vorvertraglichen Pflichten (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt zur Erbringung der auf unserer Webseite angebotenen Dienstleistungen, zur Abwicklung der Kaufverträge über Konzertkarten, zur Abrechnung, Durchführung vorvertraglicher Maßnahmen und zur Beantwortung Ihrer Anfragen (z. B. per E-Mail oder über unser Kontaktformular) im Zusammenhang mit unserer Geschäftsbeziehung.

Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

3.2 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten wie beispielsweise in den folgenden Fällen:

• Beantwortung Ihrer Anfragen (z. B. per E-Mail oder über unser Kontaktformular) außerhalb eines Vertrages oder vorvertraglicher Maßnahmen;
• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
• Anfertigen von Foto- und Videoaufnahmen unserer Konzerte, einschließlich der im Zuschauerraum befindlichen unüberschaubaren Anzahl von Menschen, und Veröffentlichung derselben zu Werbezwecken;
• Betrieb und Optimierung der Webseite;
• Einsatz von Cookies gemäß nachfolgender Ziffer 4;
• Einsatz von reCAPTCHA gemäß nachfolgender Ziffer 7;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung unserer IT-Sicherheit und unseres IT-Betriebs;
• Verhinderung und Aufklärung von Straftaten.

3.3 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.4 Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen. Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen.

Wir verwenden auf unserer Webseite Cookies, die Ihre Daten unter Verwendung von Pseudonymen sammeln. Cookies sind kleine Textdateien, die eine Webseite erzeugt und die Ihr Internet-Browser beim Besuch der Webseite auf Ihrer Festplatte speichert. Sie können den Einsatz von Cookies jederzeit unterbinden, indem Sie Ihren Internet-Browser so einstellen, dass er keine neuen Cookies (insbesondere Third-Party-Cookies) akzeptiert oder Sie auf neue Cookies hinweist. Bereits gespeicherte Cookies können Sie ebenfalls in den Einstellungen Ihres Internet-Browsers löschen. Hilfestellungen zur Änderung Ihrer Cookie-Einstellungen erhalten Sie z. B. in der Hilfe-Funktion Ihres Internet-Browsers. Weitere Informationen hierzu sowie zu Cookies allgemein finden Sie z. B. unter http://www.allaboutcookies.org/ge/ und http://www.youronlinechoices.com/de/. Bitte beachten Sie, dass Ihnen die Nutzung einiger Funktionen unserer Webseite nicht möglich ist, wenn Sie keine Cookies akzeptieren.

Auf unserer Website nutzen wir technisch notwendige Cookies, Webanalyse-Cookies und Tracking-Cookies zu Werbezwecken:

4.1 Technisch notwendige Cookies

Die meisten Cookies, die wir nutzen, sind technisch notwendig, um Ihnen die Nutzung unserer Webseite und der darauf angebotenen Dienste zu ermöglichen (»Session-Cookies«). In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt und nicht für Werbezwecke verwendet. Session Cookies werden nach dem Ende der jeweiligen Browser-Sitzung gelöscht, spätestens nach sieben Tagen.

4.2 Webanalyse-Cookies (Google Analytics)

Wenn Sie auf unserer Webseite Ihre Einwilligung erteilt haben, nutzen wir zudem Cookies zur Erstellung pseudonymer Nutzungsprofile zum Zweck der Webanalyse (»Webanalyse-Cookies«). Diese Cookies ermöglichen es uns, wiederkehrende Nutzer (Geräteinhaber) zu erkennen, ihr Verhalten auf unserer Webseite zu analysieren, unsere Webseite zu optimieren und ihre Reichweite zu messen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung in dieses Tracking erteilen Sie auf unserer Webseite, indem Sie auf »OK« in unserem Cookie-Banner klicken; bevor dies geschieht, werden keine Webanalyse-Cookies gesetzt. Wir führen die Daten nicht mit anderen personenbezogenen Daten zusammen und wir verwenden sie auch nicht für die zielgerichtete Ansprache einzelner Nutzer zu Werbezwecken. Die Webanalyse-Cookies werden spätestens nach 24 Monaten gelöscht oder wenn Sie Ihre Einwilligung vorher widerrufen.

Für diese Webanalyse nutzen wir den Webanalysedienst Google Analytics, der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (»Google«) betrieben wird.

Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseite (Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners (IP-Adresse), Datum und Uhrzeit der Serveranfrage) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf unserer Webseite Google Analytics um den Code »anonymizeIp()« erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird deshalb von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor um das letzte Oktett gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die Übermittlung Ihrer Informationen an ein Drittland außerhalb der EU ist durch einen Angemessenheitsbeschluss der Kommission (C/2016/4176 vom 12. Juli 2016 – http://data.europa.eu/eli/dec_impl/2016/1250/oj) im Sinne des Art. 45 DSGVO gedeckt, denn Google hat sich verpflichtet, die Grundsätze des EU-US-Privacy Shield einzuhalten (https://www.privacyshield.gov/EU-US-Framework).

In unserem Auftrag verwendet Google als Auftragsverarbeiter im Sinne des Art. 28 DSGVO diese Informationen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (s. o.); wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google für alle Webseiten verhindern, indem sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren. Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google Analytics finden Sie unter https://www.google.com/analytics/terms/de.html und https://support.google.com/analytics/answer/6004245?hl=de.

5.1 Newsletter

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Sie in unserem Newsletter per E-Mail über uns, insbesondere das aktuelle Programm und Highlights aus der Welt der Philharmoniker zu informieren. Ihre Einwilligung wird protokolliert.

Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend.

Die Abmeldung ist jederzeit möglich, zum Beispiel über den Link am Ende einer jeden E-Mail. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an die E-Mail des/der Datenschutzbeauftragten senden. In diesem Fall wird Ihre E-Mail-Adresse von unserem E-Mail-Verteiler gelöscht und auf unsere Sperrliste übernommen. Der Widerruf Ihrer Einwilligung wirkt erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Newsletter-Tracking

Bitte beachten Sie, dass wir das Verhalten der Empfänger unserer E-Mails anhand von pseudonymen Nutzungsstatistiken auswerten. Zu diesem Zweck enthalten die E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel und Links, die jeweils mit einer individuellen ID verknüpft werden. Damit erfassen wir den Zeitpunkt des Öffnens und Weiterleitens der E-Mail sowie des Klickens der darin enthaltenen Links, die IP-Adresse (zur Ermittlung des Abruflandes) und das genutzte E-Mail-Programm.

Diese Daten werden nicht mit Ihrer E-Mail-Adresse oder anderen personenbezogenen Daten verknüpft, so dass eine direkte Personenbeziehbarkeit für uns ausgeschlossen ist. Die Auswertung erfolgt anhand von aggregierten Nutzungsstatistiken (Zustellrate, Öffnungsrate, Klickrate, Anzahl der Weiterleitungen, Anzahl der Klicks auf die in der E-Mail enthaltenen Links, verwendete E-Mail-Programme, Öffnungen und Klicks nach Tageszeit und Datum, Land des Abrufs). Nur bei Abmeldungen oder fehlgeschlagenen Zustellungen erhalten wir zusätzlich die Information über den Namen und die E-Mail-Adresse. Das ist (auch) in Ihrem Interesse, damit wir Sie umgehend von unserem E-Mail-Verteiler löschen bzw. das Zustellproblem beheben können. Die pseudonyme Auswertung des Nutzungsverhaltens dient dazu, den Erfolg unseres E-Mail-Marketings zu überprüfen und es ständig zu verbessern. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können der Auswertung jederzeit gemäß Art. 21 Abs. 2 DSGVO widersprechen, indem Sie den Newsletter abbestellen (z. B. über den Link am Ende einer jeden E-Mail); ein isolierter Widerspruch nur gegen die Auswertung ist (aktuell) technisch nicht möglich. Wir speichern Ihre pseudonymen Nutzungsdaten solange, bis Sie der Auswertung widersprochen haben.

Versand und Auswertung durch Campaign Monitor

Für den Versand und die Auswertung der E-Mails setzen wir den externen Dienstleister Campaign Monitor Pty Ltd., 201 Elizabeth St, Sydney, NSW, Australia 2000 (»Campaign Monitor«) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein. Ein entsprechender Auftragsverarbeitungsvertrag liegt vor. Die Übermittlung Ihrer Informationen an Australien, ein Drittland außerhalb der EU, ist durch geeignete Garantien im Sinne des Art. 46 DSGVO (Abschluss der EU Standardvertragsklauseln) gedeckt. Der Dienstleister verarbeitet Ihre Daten ausschließlich auf unsere Weisung und zu den in diesen Datenschutzinformationen genannten Zwecken. Eine Weitergabe an sonstige Dritte erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder wenn wir hierzu im Einzelfall gesetzlich verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Innerhalb der Berliner Philharmoniker erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese für die Durchführung des E-Mail-Marketings benötigen.

5.2 Bestandskundenwerbung

Soweit Sie bereits entgeltlich Waren von uns erworben oder entgeltliche Dienstleistungen von uns in Anspruch genommen haben, informieren wir Sie von Zeit zu Zeit per E-Mail oder Brief über ähnliche Waren und Dienstleistungen der Berliner Philharmoniker, falls Sie dem nicht widersprochen haben.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO).

Sie können der Verwendung Ihrer E-Mail-Adresse und Postanschrift zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an […] [zweckmäßig: E-Mail des/der Datenschutzbeauftragten].

Wir setzen auf unserer Webseite Social-Media-Plugins der folgenden Anbieter ein:

• Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA (»Facebook«)
• Twitter Inc., 1355 Market St., Suite 900, San Francisco, California 94103, USA („Twitter«)

Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Webseite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plugins weitergegeben. Den Anbieter des Plugins erkennen Sie an der Bezeichnung des jeweiligen Plugins und dem Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plugins zu kommunizieren. Nur wenn Sie auf den Button klicken und ihn dadurch aktivieren, erhält der Plugin-Anbieter die Information, dass Sie die entsprechende Webseite unseres Online-Angebots aufgerufen haben. Im Fall von Facebook wird nach Angaben des Anbieters die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an den jeweiligen Plugin-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Die Übermittlung Ihrer Informationen an ein Drittland außerhalb der EU ist durch einen Angemessenheitsbeschluss der Kommission (C/2016/4176 vom 12. Juli 2016 – http://data.europa.eu/eli/dec_impl/2016/1250/oj) im Sinne des Art. 45 DSGVO gedeckt, denn Facebook, Twitter und Google haben sich dem EU-US-Privacy-Shield unterworfen (https://www.privacyshield.gov/EU-US-Framework).

Wenn Sie auf einen Button klicken, speichert der Plugin-Anbieter die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plugin-Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plugin-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plugin-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plugin-Anbieter vermeiden können.

Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Plugins dienen dazu, unsere Webseite über ausgewählte Social-Media-Kanäle bekannter zu machen. Dieser werbliche Zweck ist unser berechtigtes Interesse an der Datenverarbeitung, die Sie zudem selbst durch eine bewusste Handlung (Klick auf den Button) auslösen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und -verarbeitung durch den Plugin-Anbieter und zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie unter

• http://www.facebook.com/policy.php und

• http://www.facebook.com/help/186325668085084 (Facebook) und

• https://twitter.com/privacy. (Twitter)

Unsere Webseite enthält zudem einfache Links auf unsere Profile bei Facebook, Twitter, YouTube (ein Angebot der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA) Instagram (ein Angebot der Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA) und iTunes. Wenn Sie auf diese Links klicken, verlassen Sie unsere Webseite. Für die Datenverarbeitung auf den Webseiten der Social-Media-Anbieter gelten die dort abrufbaren Datenschutzbestimmungen.

Auf unseren Webseiten nutzen wir den Dienst reCAPTCHA des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“), um die missbräuchliche Nutzung unserer Webseiten durch Bots zu verhindern.

Zu diesem Zweck analysiert reCAPTCHA das Nutzungsverhalten auf unseren Webseiten (z. B. bei der Nutzung unserer Streamingsdienste oder Formulare), um zu ermitteln, ob die jeweiligen Prozesse von einem Menschen oder einem automatisierten Programm ausgelöst werden. Hierfür erfasst und analysiert reCAPTCHA automatisch verschiedene Informationen (z. B. IP-Adresse, Dauer des Besuchs unserer Webseite, Mausbewegungen des Nutzers). Die Daten werden dabei an einen Server von Google in den USA weitergeleitet. Die Übermittlung Ihrer Informationen an ein Drittland außerhalb der EU ist durch einen Angemessenheitsbeschluss der Kommission (C/2016/4176 vom 12. Juli 2016 – http://data.europa.eu/eli/dec_impl/2016/1250/oj) im Sinne des Art. 45 DSGVO gedeckt, denn Google hat sich verpflichtet, die Grundsätze des EU-US-Privacy Shield einzuhalten.

Auf unserer Webseite nutzen wir ein sichtbares reCAPTCHA. Beim Auslösen bestimmter Prozesse (z. B. Absenden eines Formulars, Abspielen eines Videos) kann es sein, dass ein Nutzer aktiv werden und bestätigen muss, dass er kein Roboter ist. Die Datenverarbeitung beginnt automatisch, sobald ein Nutzer die Webseite aufruft. Die Analyse durch reCAPTCHA findet im Hintergrund statt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die missbräuchliche Nutzung unserer Webseiten durch automatisierte Programme zu erkennen und zu verhindern.

Weitere Informationen zu Google reCAPTCHA und der Datenschutzerklärung von Google erhalten Sie unter https://www.google.com/recaptcha/intro/v3beta.html# und https://policies.google.com/privacy?hl=de.

Diese Webseite nutzt Plugins der Webseite www.youtube.com, die von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“) betrieben wird. YouTube ist Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (»Google«).

Mithilfe der Plugins können wir auf www.youtube.com gespeicherte Videos in unser Online-Angebot einbinden, so dass sie auf unserer Webseite direkt abspielbar sind. Erst wenn Sie die Videos abspielen erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden weitere Daten an die Server von YouTube in den USA übermittelt. Dies erfolgt unabhängig davon, ob Sie ein Nutzerkonto bei YouTube haben oder bei YouTube eingeloggt sind. Wenn Sie bei YouTube eingeloggt sind und ein Video abspielen, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Besuch unserer Webseite ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, das Sie gegenüber YouTube geltend machen müssen. Wir haben keinen Einfluss auf diese Datenübertragung und -verarbeitung durch YouTube.

Die Übermittlung Ihrer Informationen an ein Drittland außerhalb der EU ist durch einen Angemessenheitsbeschluss der Kommission im Sinne des Art. 45 DSGVO gedeckt, denn Google hat sich mit seinen US-amerikanischen Tochterunternehmen, zu denen auch YouTube gehört, dem EU-US-Privacy-Shield unterworfen (https://www.privacyshield.gov/EU-US-Framework). Weitere Informationen zu Zweck und Umfang der Datenerhebung und -verarbeitung durch YouTube erhalten Sie unter https://www.google.de/intl/de/policies/privacy. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

Innerhalb unserer Organisation erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druck- und Versanddienstleistungen, Ticketing, Telekommunikation, Inkasso, Newsletter-Versand, Vertrieb und Marketing.

Wir setzen insbesondere einen Auftragsverarbeiter mit Sitz und Servern in Deutschland für das Hosting und die Gestaltung der Webseite ein.

Wir geben Ihre personenbezogenen Daten an Dritte weiter, wenn dies zur Erfüllung eines zwischen Ihnen und den Berliner Philharmonikern bestehenden Vertragsverhältnisses bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erforderlich ist. Wir geben nur solche Informationen weiter, die der jeweilige Dienstleister zur Erfüllung der ihm übertragenen Aufgabe benötigt. Der Dienstleister verpflichtet sich, die Daten nach Maßgabe dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen vertraulich zu behandeln und nicht an Dritte weiterzugeben.

Darüber hinaus erfolgt eine Weitergabe oder Übermittlung Ihrer personenbezogenen Daten, wenn gesetzliche Bestimmungen dies gebieten (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• Von uns zur Erbringung der über die Webseite angebotenen Leistungen eingesetzte Subunternehmer (z. B. Versandunternehmen beim Ticketverkauf).
• Kreditinstitute für den Einzug eines Entgeltes.
• Öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen Verpflichtung oder behördlichen Anordnung.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 6 Jahre für Korrespondenz im Zusammenhang mit einem Vertragsschluss und 10 Jahre für Buchungsbelege (§§ 238, 257 Abs. 1 und 4 HGB, § 147 Abs. 1 und 3 AO). Derartige Aufbewahrungs- und Dokumentationspflichten bestehen insbesondere dann, wenn Sie mit uns einen Vertrag schließen (z. B. Kauf einer Konzertkarte, Registrierung im Kundenportal im Rahmen eines Online-Kartenkaufs).

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Nach Ablauf der Aufbewahrungs- und Dokumentationspflichten sowie der maßgeblichen Verjährungsfristen löschen wir die Daten.

Logfiles und Cookies werden innerhalb der oben genannten Fristen gelöscht. 

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet statt, soweit dies zur Ausführung von Verträgen erforderlich oder gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten informieren wir Sie, sofern gesetzlich vorgegeben, gesondert. Im Übrigen erhalten die in diesen Datenschutzbestimmungen genannten Auftragsverarbeiter in Drittstaaten (z.B. Google, Campaign Monitor) Zugriff auf Ihre Daten.

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sie haben zudem das Recht, der Datenverarbeitung durch uns zu widersprechen (Art. 21 DS-GVO). Soweit unsere Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 S. 1 lit. a DSGVO), können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Zur Geltendmachung all dieser Rechte sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an unsere Datenschutzbeauftragte ([E-Mail des/der Datenschutzbeauftragten]) oder an unsere Postanschrift (s.o. Ziffer 1) wenden.

Unabhängig hiervon haben Sie das Recht, bei einer Aufsichtsbehörde – insbesondere in dem EU-Mitgliedstaat Ihre Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder andere geltende Datenschutzgesetze verstößt (Art. 77 DSGVO, § 19 BDSG).

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Pflichtangaben sind auf unseren Webseiten als solche gekennzeichnet.

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Wir ergreifen eine Vielzahl an Sicherheitsmaßnahmen, um personenbezogene Daten im angemessenen Umfang adäquat zu schützen.

Alle Kundeninformationen werden auf Sicherheitsservern gespeichert, die durch eine Software-Firewall vor dem Zugriff aus anderen Netzwerken geschützt sind. Zugang zu den Daten haben nur diejenigen Angestellten, die Informationen benötigen, um eine bestimmte Anfrage oder Bestellung zu bearbeiten. Die Angestellten sind im sicheren Umgang mit Daten geschult.

Soweit wir auf unseren Seiten personenbezogene Daten erheben, erfolgt die Übertragung unter Einsatz der Industrie-Standard Secure-Socket-Layer (»SSL«)-Technologie verschlüsselt. Dies gilt für alle besonders sensiblen Daten wie etwa Kreditkartennummern und Kontoinformationen.

Diese Datenschutzbestimmungen können unter als PDF angezeigt, abgespeichert und ausgedruckt werden.

Stand: 25. Mai 2018