Datenschutzhinweise für Social Media

Datenschutzhinweise für Instagram

(nachfolgend „Datenschutzhinweise“)

Inhaltsübersicht

1. Gegenstand des Datenschutzes und Rechtsgrundlagen
2. Allgemeine Hinweise zur Instagram-Plattform
3. Direkte Kontaktaufnahme
4. Nutzer-Interaktionen
5. Cookies
6. Nutzungsanalyse („Insights“-Funktion)
7. Auswertungen und Berichte mit Google Data Studio
8. Empfänger personenbezogener Daten
9. Datenverarbeitung in Drittländern
10. Speicherdauer und Löschung
11. Ihre Rechte
12. Datenschutzbeauftragte
13. Sicherheit
14. Änderungen

Über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung der von uns betriebenen Präsenzen auf der Social-Media-Plattform Instagram (nachfolgend „Instagram-Plattform“), abrufbar unter

https://www.instagram.com/zkmkarlsruhe/ („zkmkarlsruhe“) https://www.instagram.com/zkm_muskom/ („zkm_muskom“) https://www.instagram.com/zkm_collections/ („zkm_collections“)

(nachfolgend „Instagram-Präsenzen“)

möchten wir, das

ZKM | Zentrum für Kunst und Medien Karlsruhe
Stiftung des öffentlichen Rechts
Lorenzstraße 19
76135 Karlsruhe
Deutschland
E-Mail: info@zkm.de
(Impressum)
 

(nachfolgend auch „wir“ oder „ZKM“)

als Verantwortlicher und zugleich Diensteanbieter, Sie nachfolgend unterrichten.

Neben uns ist auch die Anbieterin der Instagram-Plattform, die Meta Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend auch „Meta“), Verantwortliche für die Datenverarbeitung auf unseren Instagram-Präsenzen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Landesdatenschutzgesetzes von Baden-Württemberg (nachfolgend „LDSG BW“) sowie weiterer gesetzlicher Bestimmungen zum Datenschutz.

Diese Datenschutzhinweise gelten nur für unsere oben genannten Instagram-Präsenzen. Für andere (Internet- oder Social-Media-)Präsenzen des ZKM gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise. Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Social Media-Präsenzen oder Internetseiten anderer Anbieter, auf die beispielsweise von unseren Instagram- Präsenzen aus verlinkt wird.

Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO. Falls Sie selbst einmal einen Blick in die DSGVO bzw. das LDSG BW werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 bzw. https://dejure.org/gesetze/LDSG.

1. Gegenstand des Datenschutzes und Rechtsgrundlagen

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Unter personenbezogene Daten fallen zudem Informationen, die durch die Nutzung unserer Instagram-Präsenzen entstehen.

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer Daten erfolgt dabei, sofern in den nachfolgenden Ziffern dieser Datenschutzhinweise nicht abweichend beschrieben, auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) an dem wirtschaftlichen Betrieb, der Optimierung und der Nutzungsanalyse unserer Instagram-Präsenzen.

2. Allgemeine Hinweise zur Instagram-Plattform

Wir weisen Sie darauf hin, dass Sie unsere Instagram-Präsenzen und ihre Funktionen wie auch die Instagram-Plattform insgesamt in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Liken, Folgen, Kommentieren, Teilen).

Maßgeblich für Ihre Nutzung der Instagram-Plattform sowie die Datenverarbeitung durch Meta als Anbieterin der Instagram-Plattform sind in erster Linie die Nutzungsbedingungen (https://help.instagram.com/581066165581870) sowie die Datenschutzrichtlinie (https://help.instagram.com/519522125107875) von Instagram.

Die Nutzung unserer Instagram-Präsenzen ist teilweise ohne Anmeldung bei der Instagram-Plattform möglich. Auch wenn Sie die Instagram-Plattform ohne Anmeldung nutzen, können personenbezogene Daten verarbeitet werden.

Wir machen Sie ausdrücklich darauf aufmerksam, dass Meta die Daten ihrer bei der Instagram-Plattform angemeldeten Nutzer (nachfolgen auch „Nutzer“) und sonstiger interessierter Besucher der Instagram- Plattform (nachfolgend auch „Besucher“), z.B. persönliche Informationen, IP-Adresse, Cookies etc., auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) speichert und für eigene geschäftliche Zwecke nutzt.

Wir haben generell keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch Meta. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit Meta bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns weder erkennbar noch beeinflussbar. Daher bitten wir Sie um genaue Prüfung, welche persönlichen Daten Sie auf der Instagram-Plattform als Nutzer preisgeben.

Unsere Instagram-Präsenzen werden betrieben, um Nutzer und Besucher hauptsächlich durch das Teilen von Fotos und Videos über unser Unternehmen und unsere Aktivitäten zu informieren sowie um uns mit diesen auszutauschen. Wenn Sie sich über uns informieren wollen, ohne die Instagram-Plattform zu nutzen, können Sie alternativ viele der über unsere Instagram-Präsenzen angebotenen Informationen auch auf unserer Webseite (https://zkm.de/de) abrufen.

3. Direkte Kontaktaufnahme

Wenn Sie uns über unsere Instagram-Präsenzen direkt kontaktieren (z.B. mittels persönlicher Nachricht), erfolgt die Verarbeitung Ihrer darin mitgeteilten Daten (z.B. Name, E-Mail-Adresse) nur zweckgerichtet, zur Aufnahme und ggf. Beantwortung Ihrer Anfrage. Ihre Daten können zu diesem Zweck auch in unsere Systeme übertragen werden.

Soweit es um die Anbahnung eines Vertragsverhältnisses geht, erfolgt die Verarbeitung von Daten, die im Rahmen einer direkten Kontaktaufnahme über die Instagram-Plattform übermittelt werden, aufgrund Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO. Soweit Sie von uns um eine Einwilligung in die Datenverarbeitung gebeten werden, z.B. im Zusammenhang mit von uns bereitgestellten Formularen, ist die Rechtsgrundlage der Datenverarbeitung insoweit ggf. Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten.

Da uns insbesondere die Vertraulichkeit der im Rahmen der direkten Kontaktaufnahme von Ihnen gemachten Angaben und deren Nutzung durch Meta als Anbieterin der Instagram-Plattform selbst nicht bekannt sind, sehen Sie bitte davon ab, sensible Daten oder sonstige vertrauliche Informationen, wie

z.B. Bewerbungsunterlagen oder Bank- bzw. Kreditkartendaten, darüber zu übermitteln. Wir empfehlen Ihnen, hierfür auf einen sichereren Übertragungsweg, wie etwa Briefpost, zurückzugreifen.

4. Nutzer-Interaktionen

Dem ZKM ist es entsprechend der Funktionsweise einer Social-Media-Plattform möglich, Kenntnis von den Nutzern zu erlangen, denen unsere Instagram-Präsenzen sowie unsere Beiträge gefallen, die diese bewerten, kommentieren bzw. teilen, sofern sie ihre Interaktion auf der Instagram-Plattform öffentlich gemacht und nicht ausdrücklich als „privat“ gekennzeichnet haben. Wir werten diese Informationen in aggregierter Form aus, um Nutzern und Besuchern unserer Instagram-Präsenzen relevantere Inhalte bereitzustellen, die für diese von größerem Interesse sein könnten (siehe Ziffer 6.). Die dadurch gewonnenen Informationen erlauben uns dabei keinen Rückschluss auf eine natürliche Person.

In Ihrem Instagram-Profil haben Sie als Nutzer die Möglichkeit, beispielsweise Ihre „Posts“ bzw. „Follower“ aktiv zu verbergen oder unseren Instagram-Präsenzen nicht länger zu folgen. Dann erscheinen Sie nicht mehr in den Listen der Follower unserer Instagram-Präsenzen.

5. Cookies

Meta als Anbieterin der Instagram-Plattform verwendet Cookies sowie Cookie-ähnliche Technologien, also i.d.R. kleine Dateien, die auf Ihrem Endgerät gespeichert werden (nachfolgend insgesamt „Cookies“), unter anderem um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um ihr Angebot optimieren zu können. Die mittels Cookies erlangten Daten werden unmittelbar von Meta gespeichert und verarbeitet. Das ZKM hat auf diese keinen Zugriff und keinen Einfluss darauf, wie Meta diese einsetzt.

Die mittels Cookies erlangten Informationen können von Meta innerhalb der Instagram-Plattform sowie in weiteren Meta-Diensten sowie in Diensten von Dritten, welche die Meta-Dienste nutzen, zur Erstellung von Nutzungsprofilen für Marktforschungs- und Werbezwecke verwendet werden. Hierbei werden insbesondere Ihr Nutzungsverhalten und Ihre sich daraus ergebenden Interessen berücksichtigt. Meta kann in diesem Zusammenhang beispielsweise Meta-Partnern oder sogar Dritten ermöglichen, diese Daten zu nutzen, um Werbung innerhalb und außerhalb der Instagram-Plattform zu schalten. Sofern Sie Instagram oder andere Meta-Dienste auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, insbesondere wenn Sie als Nutzer eingeloggt sind.

Nähere Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Einstellungsmöglichkeiten („Opt-in“/„Opt-out“) beim Einsatz von Cookies auf der Instagram-Plattform finden Sie in im Hilfebereich der Instagram-Plattform unter „Über Cookies“ (https://help.instagram.com/1896641480634370/?helpref=hc_fnav&bc[0]=Instagram- Hilfebereich&bc[1]=Richtlinien%20und%20Meldungen).

Nach Auskunft von Meta als Anbieterin der Instagram-Plattform erfolgt die Speicherung und Nutzung von Cookies im Zusammenhang mit personalisierter Werbung bzw. Analyse und Forschung sowie funktionalen Cookies, soweit diese von anderen Unternehmen als Meta stammen, nur, wenn Sie hierzu Ihre Einwilligung gegeben haben (Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO). Cookies zu den zuvor genannten Zwecken von Meta sowie andere Cookies, die dazu dienen, die Sicherheit von Besuchern, Nutzern und der Instagram-Plattform zu gewährleisten, Nutzer bei der Nutzung der Instagram-Plattform zu identifizieren, Einstellungen abzurufen und die Funktionsfähigkeit der Instagram-Plattform sicherzustellen, können nach Auskunft von Meta nicht deaktiviert werden.

Sie können die Speicherung von Cookies auch verhindern, indem Sie in Ihren Geräte- bzw. Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Gerätes bzw. Browsers entnehmen Sie bitte der jeweiligen Hilfe-Funktion.

Außerdem können Sie die Speicherung von Cookies auch technisch mittels kostenloser Browser- Add-ons, wie z.B. „Adblock Plus“ (https://adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (https://easylist.to), verhindern.

Wenn Sie die Speicherung von Cookies verhindern, kann dies jedoch zu Funktionseinschränkungen der Instagram-Präsenzen führen.

6. Nutzungsanalyse („Insights“-Funktion)

Im Zusammenhang mit dem Betrieb unserer Instagram-Präsenzen nutzen wir die Funktion „Insights“- der Instagram-Plattform, mittels der uns Meta als Anbieterin der Instagram-Plattform statistische Daten zur Nutzung unserer Instagram-Präsenzen zur Verfügung stellt, die für uns anonym sind, d.h. die personenbezogenen Daten einzelner Nutzer oder Besucher sind für uns nicht einsehbar. Welche Daten Meta zur Nutzungsanalyse im Zusammenhang mit unseren Instagram-Präsenzen („Insights-Daten“) im Einzelnen heranzieht, ist uns nicht bekannt. Wir können insbesondere die folgenden aggregierten Daten einsehen: Erreichte Konten, Content-Interaktionen, Gesamtzahl der Abonnenten, jeweils einschließlich Zuwächse und Abnahmen in den vergangenen 7 Tagen.

7. Auswertungen und Berichte mit Google Data Studio

Zur Erstellung von Berichten und zur Auswertung aggregierter Daten, die über unsere Social-Media- Kanäle sowie unsere Website (www.zkm.de) erhoben werden, setzen wir Google Data Studio, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend »Google«) ein.

Google Data Studio verwendet aggregierte Daten (z.B. Anzahl Besuche, Beitragsreichweite etc.) aus verschiedenen Datenquellen, die wir über Application Programming Interfaces (APIs) mit dem Data Studio verknüpfen. Unter anderem haben wir unsere Instagram-Präsenzen mit dem Data Studio verknüpft.

Die erzeugten Informationen, z.B. über die Benutzung unserer Social-Media-Kanäle, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Social-Media-Kanäle auszuwerten, um Reports über Aktivitäten zusammenzustellen und diese grafisch aufzubereiten. Unser Data Studio Dashboard ist so konfiguriert, dass die Auswertung ausschließlich auf Basis aggregierter Daten und nicht auf Nutzer- oder Beitragsebene erfolgt. Personenbeziehbare Daten wie bspw. IP-Adressen fließen nicht in das Data Studio ein.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, der gleichwohl im Sinne des Datenschutzes auch auf die Verwendung des Google Data Studios Anwendung findet.

Aufgrund der vorgelagerten Aggregation (Zusammenfassung) und dem daher fehlenden Personenbezug der Daten im Google Data Studio ist für die Auswertung dort keine eigene Rechtsgrundlage erforderlich. Rechtsgrundlage für die vorgelagerte Aggregation ist, soweit erforderlich, unser berechtigtes Interesse nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt dabei in der Auswertung der Nutzung unserer Social-Media-Kanäle und unserer Website, um diese kontinuierlich verbessern zu können.

8. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht. Die Übermittlung erfolgt – je nach Einzelfall – auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe a), b), und/oder f) DSGVO. Externe Empfänger können auch Auftragsverarbeiter (z.B. technische Dienstleister) sein, welche personenbezogene Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO verwenden.

Daneben können Übermittlungen an andere private sowie öffentliche Stellen stattfinden, z.B. an Steuerberater, Wirtschaftsprüfer, Aufsichtsbehörden, Staatsanwaltschaften oder Gerichte. Die Übermittlung erfolgt in diesem Fall auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe c) und/oder f) DSGVO.

Wie Meta als Anbieterin der Instagram-Plattform Ihre Daten innerhalb und außerhalb der Meta- Unternehmensgruppe weiterübermittelt, entnehmen Sie bitte der Datenschutzrichtlinie von Meta (https://de-de.facebook.com/privacy/explanation/) sowie der Datenschutzrichtlinie von Instagram (https://help.instagram.com/519522125107875).

9. Datenverarbeitung in Drittländern

Sofern wir Ihre Daten entsprechend der obigen Ausführungen in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise durch den Abschluss von EU-Standarddatenschutzklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR) gewährleistet.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte wenden Sie sich hierzu gerne direkt an unsere Datenschutzbeauftragte unter datenschutz@zkm.de.

Die Datenverarbeitung durch Meta als Anbieterin der Instagram-Plattform erfolgt regelmäßig auch in Drittländern außerhalb der/des EU/EWR, insbesondere in den USA. Datentransfers in die USA unterliegen sog. EU-Standardvertragsklauseln.

10. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.
 

Wir überprüfen mindestens einmal jährlich die Erforderlichkeit der durch uns auf der Instagram- Plattform gespeicherten personenbezogenen Daten und führen entsprechende Löschroutinen durch, im Rahmen derer wir z.B. unsererseits die Entfernung von an uns gesendeten Nachrichten anstoßen. Wir können dabei jedoch mangels technischer Herrschaft über die Instagram-Plattform nicht sicherstellen, dass eine Löschung seitens Meta daraufhin auch tatsächlich erfolgt.

Wir haben grundsätzlich keinen Einfluss darauf, wie Meta Ihre Daten im Rahmen der Instagram- Plattform speichert bzw. löscht.

Einzelheiten hierzu entnehmen Sie bitte der Datenschutzrichtlinie von Meta (https://de- de.facebook.com/privacy/explanation/) und der Datenschutzrichtlinie von Instagram (https://help.instagram.com/519522125107875).

11. Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

• Auskunftsrecht (Art. 15 DSGVO, § 21 LDSG BW),
• Berichtigungsrecht (Art. 16 DSGVO),
• Löschungsrecht (Art. 17 DSGVO, § 23 LSDG BW),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) 

Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde.

Die für uns zuständige Datenschutzbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI), erreichbar unter Königstraße 10a, 70173 Stuttgart, Deutschland, Telefon: +49 711 615541-0, Fax: +49 711 615541-15, E-Mail: poststelle@lfdi.bwl.de, Internet: www.baden-wuerttemberg.datenschutz.de.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich gerne direkt an unsere Datenschutzbeauftragte unter den unter Ziffer 11 genannten Kommunikationswegen wenden.

Wir empfehlen Ihnen jedoch, Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt an Meta zu richten. Denn als Anbieter der Instagram-Plattform verfügt allein Meta über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann etwaige erforderliche Maßnahmen ergreifen sowie Auskunft erteilen.

Wie Sie Ihre Rechte als betroffene Person gegenüber Meta ausüben können, erfahren Sie in der Datenschutzrichtlinie von Meta (https://de-de.facebook.com/privacy/explanation/) sowie in der Datenschutzrichtlinie von Instagram (https://help.instagram.com/519522125107875). Sie haben insbesondere das Recht, direkt in den Einstellungen Ihres Instagram-Kontos

• Zugriff auf Ihre dort gespeicherten Informationen zu erhalten und diese als Archiv herunterzuladen (https://www.instagram.com/download/request/),
• die Löschung einzelner Inhalte wie Kommentare zu beantragen oder bestimmte Konten zu blockieren (https://www.instagram.com/accounts/data_controls_support/),
• Ihren Account vorübergehend zu deaktivieren (https://www.instagram.com/accounts/edit/).
• Ihren Account dauerhaft zu löschen (https://www.instagram.com/accounts/remove/request/permanent/).

12. Datenschutzbeauftragte

Wir haben eine betriebliche Datenschutzbeauftragte benannt. Diese erreichen Sie wie folgt:

Datenschutzbeauftragte des ZKM
c/o V-Formation GmbH
Stephanienstr. 18
76133 Karlsruhe
Telefon: +49 (0) 721/17029034

E-Mail: datenschutz@zkm.dezkm.de

Den Datenschutzbeauftragten von Meta (als Anbieterin der Instagram-Plattform) erreichen Sie über ein auf der Facebook-Plattform bereitgestelltes Online-Kontaktformular: https://www.facebook.com/help/contact/540977946302970.

13. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden jeweils unter Berücksichtigung des aktuellen Standes der Technik angepasst.

Ihre im Rahmen der Nutzung unserer Instagram-Präsenzen übertragenen personenbezogenen Daten werden sicher durch Verschlüsselung übertragen. Instagram bedient sich dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL).

Unsere Beschäftigten sind zur Vertraulichkeit verpflichtet.

14. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unsere Instagram- Präsenzen wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.

Datenschutzhinweise für Twitter

(nachfolgend „Datenschutzhinweise“)

Inhaltsübersicht

1. Gegenstand des Datenschutzes und Rechtsgrundlagen
2. Allgemeine Hinweise zur Twitter-Plattform
3. Direkte Kontaktaufnahme
4. Nutzer-Interaktionen
5. Cookies
6. Nutzungsanalyse („Analytics“-Funktion)
7. Auswertungen und Berichte mit Google Data Studio
8. Empfänger personenbezogener Daten
9. Datenverarbeitung in Drittländern
10. Speicherdauer und Löschung
11. Ihre Rechte
12. Datenschutzbeauftragte
13. Sicherheit
14. Änderungen

Über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung der von uns betriebenen Präsenzen auf der Social-Media-Plattform Twitter (nachfolgend „Twitter-Plattform“) abrufbar unter

https://twitter.com/zkmkarlsruhe („ZKM Karlsruhe“ - @zkmkarlsruhe)
https://twitter.com/zkm_collections („ZKM | Collection and Archives“ - @zkm_collections)

(nachfolgend einzeln „Twitter-Präsenz“ oder gemeinsam „Twitter-Präsenzen“)

möchten wir, das

ZKM | Zentrum für Kunst und Medien Karlsruhe
Stiftung des öffentlichen Rechts
Lorenzstraße 19
76135 Karlsruhe
Deutschland
E-Mail: info@zkm.de
(Impressum)

(nachfolgend auch „wir“ oder „ZKM“)

als Verantwortlicher und zugleich Diensteanbieter, Sie nachfolgend unterrichten.

Neben uns ist auch die Anbieterin der Twitter-Plattform, die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (nachfolgend auch „Twitter“), Verantwortliche für die Datenverarbeitung auf unseren Twitter-Präsenzen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Landesdatenschutzgesetzes von Baden-Württemberg (nachfolgend „LDSG BW“) sowie weiterer gesetzlicher Bestimmungen zum Datenschutz.

Diese Datenschutzhinweise gelten nur für unsere oben genannten Twitter-Präsenzen. Für andere (Internet- oder Social-Media-)Präsenzen des ZKM gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise. Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Social Media-Präsenzen oder Internetseiten anderer Anbieter, auf die beispielsweise von unseren Twitter-Präsenzen aus verlinkt wird.

Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO. Falls Sie selbst einmal einen Blick in die DSGVO bzw. das LDSG BW werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 bzw. https://dejure.org/gesetze/LDSG.

1. Gegenstand des Datenschutzes und Rechtsgrundlagen

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Unter personenbezogene Daten fallen zudem Informationen, die durch die Nutzung unserer Twitter-Präsenzen entstehen.

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer Daten erfolgt dabei, sofern in den nachfolgenden Ziffern dieser Datenschutzhinweise nicht abweichend beschrieben, auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) an dem wirtschaftlichen Betrieb, der Optimierung und der Nutzungsanalyse unserer Twitter-Präsenzen.

2. Allgemeine Hinweise zur Twitter-Plattform

Wir weisen Sie darauf hin, dass Sie unsere Twitter-Präsenzen und ihre Funktionen wie auch die Twitter-Plattform insgesamt in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Liken, Folgen, Kommentieren, Teilen, Bewerten).

Maßgeblich für Ihre Nutzung der Twitter-Plattform sowie die Datenverarbeitung durch Twitter sind in erster Linie die Allgemeinen Geschäftsbedingungen (https://twitter.com/de/tos) sowie die Datenschutzrichtlinie (https://twitter.com/de/privacy) von Twitter.

Die Nutzung unserer Twitter-Präsenzen ist teilweise ohne Anmeldung bei der Twitter-Plattform möglich. Auch wenn Sie die Twitter-Plattform ohne Anmeldung nutzen, können personenbezogene Daten verarbeitet werden.

Wir machen Sie ausdrücklich darauf aufmerksam, dass Twitter die Daten ihrer bei der Twitter-Plattform angemeldeten Nutzer (nachfolgen auch „Nutzer“) und sonstiger interessierter Besucher der Twitter-Plattform (nachfolgend auch „Besucher“), z.B. persönliche Informationen, IP-Adresse, Cookies etc., auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) speichert und für eigene geschäftliche Zwecke nutzt.

Wir haben generell keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch Twitter. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit Twitter bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns weder erkennbar noch beeinflussbar. Daher bitten wir Sie um genaue Prüfung, welche persönlichen Daten Sie auf der Twitter-Plattform als Nutzer preisgeben.

Unsere Twitter-Präsenzen werden betrieben, um Nutzer und Besucher über unser Unternehmen und unsere Aktivitäten zu informieren sowie um uns mit diesen auszutauschen. Wenn Sie sich über uns informieren wollen, ohne die Twitter-Plattform zu nutzen, können Sie alternativ viele der über unsere Twitter-Präsenzen angebotenen Informationen auch allgemein auf unserer Webseite (https://zkm.de/de) und insbesondere unter https://zkm.de/de/sammlung-archive abrufen.

3. Direkte Kontaktaufnahme

Wenn Sie uns über unsere Twitter-Präsenzen direkt kontaktieren (z.B. mittels persönlicher Nachricht), erfolgt die Verarbeitung Ihrer darin mitgeteilten Daten (z.B. Name, E-Mail-Adresse) nur zweckgerichtet, zur Aufnahme und ggf. Beantwortung Ihrer Anfrage. Ihre Daten können zu diesem Zweck auch in unsere Systeme übertragen werden.

Soweit es um die Anbahnung eines Vertragsverhältnisses geht, erfolgt die Verarbeitung von Daten, die im Rahmen einer direkten Kontaktaufnahme über die Twitter-Plattform übermittelt werden, aufgrund Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO. Soweit Sie von uns um eine Einwilligung in die Datenverarbeitung gebeten werden, z.B. im Zusammenhang mit von uns bereitgestellten Formularen, ist die Rechtsgrundlage der Datenverarbeitung insoweit ggf. Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten.

Da uns insbesondere die Vertraulichkeit der im Rahmen der direkten Kontaktaufnahme von Ihnen gemachten Angaben und deren Nutzung durch Twitter selbst nicht bekannt sind, sehen Sie bitte davon ab, sensible Daten oder sonstige vertrauliche Informationen, wie z.B. Bewerbungsunterlagen oder Bank- bzw. Kreditkartendaten, darüber zu übermitteln. Wir empfehlen Ihnen, hierfür auf einen sichereren Übertragungsweg, wie etwa Briefpost, zurückzugreifen.

4. Nutzer-Interaktionen

Dem ZKM ist es entsprechend der Funktionsweise einer Social-Media-Plattform möglich, Kenntnis von den Nutzern zu erlangen, denen unsere Twitter-Präsenzen sowie unsere Beiträge gefallen, die diese bewerten, kommentieren bzw. teilen, sofern sie ihre Interaktion auf der Twitter-Plattform öffentlich gemacht und nicht ausdrücklich als „privat“ gekennzeichnet haben. Wir werten diese Informationen in aggregierter Form aus, um Nutzern und Besuchern unserer Twitter-Präsenzen relevantere Inhalte bereitzustellen, die für diese von größerem Interesse sein könnten. Die dadurch gewonnenen Informationen erlauben uns dabei keinen Rückschluss auf eine natürliche Person.

In Ihrem Twitter-Profil haben Sie als Nutzer die Möglichkeit, beispielsweise Ihre „Tweets“ bzw. „Follower“, aktiv zu verbergen oder unseren Twitter-Präsenzen nicht länger zu folgen. Dann erscheinen Sie nicht mehr in der Liste der Follower unserer Twitter-Präsenzen.

5. Cookies

Twitter verwendet Cookies sowie Cookie-ähnliche Technologien, also i.d.R. kleine Dateien, die auf Ihrem Endgerät gespeichert werden (nachfolgend insgesamt „Cookies“), unter anderem um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um ihr Angebot optimieren zu können. Die mittels Cookies erlangten Daten werden unmittelbar von Twitter gespeichert und verarbeitet. Das ZKM hat auf diese keinen Zugriff und keinen Einfluss darauf, wie Twitter diese einsetzt.

Die mittels Cookies erlangten Informationen können von Twitter innerhalb der Twitter-Plattform sowie in weiteren Twitter-Diensten sowie in Diensten von Dritten, welche die Twitter-Dienste nutzen, zur Erstellung von Nutzungsprofilen für Marktforschungs- und Werbezwecke verwendet werden. Hierbei werden insbesondere Ihr Nutzungsverhalten und Ihre sich daraus ergebenden Interessen berücksichtigt. Twitter kann in diesem Zusammenhang beispielsweise Twitter-Partnern oder sogar Dritten ermöglichen, diese Daten zu nutzen, um Werbung innerhalb und außerhalb der Twitter-Plattform zu schalten. Sofern Sie Twitter auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, insbesondere wenn Sie als Nutzer eingeloggt sind.

Nähere Informationen zu Art, Umfang, Verarbeitungszwecken, Rechtsgrundlagen und Einstellungsmöglichkeiten („Opt-in“/„Opt-out“) beim Einsatz von Cookies durch Twitter finden Sie in der Cookie-Richtlinie von Twitter (https://help.twitter.com/de/rules-and-policies/twitter-cookies).

Sie können die Speicherung von Cookies auch verhindern, indem Sie in Ihren Geräte- bzw. Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Gerätes bzw. Browsers entnehmen Sie bitte der jeweiligen Hilfe-Funktion.

Außerdem können Sie die Speicherung von Cookies auch technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (https://adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (https://easylist.to), verhindern.

Wenn Sie die Speicherung von Cookies verhindern, kann dies jedoch zu Funktionseinschränkungen der Twitter-Präsenzen führen.

6. Nutzungsanalyse („Analytics“-Funktion)

Im Zusammenhang mit dem Betrieb unserer Twitter-Präsenzen bietet Twitter die „Analytics“-Funktion an, mittels der uns Twitter statistische Daten zur Nutzung unserer Twitter-Präsenzen zur Verfügung stellt, die für uns anonym sind, d.h. die personenbezogenen Daten einzelner Nutzer oder Besucher sind für uns nicht einsehbar. Welche Daten Twitter zur Nutzungsanalyse im Zusammenhang mit unseren Twitter-Präsenzen („Analytics-Daten“) im Einzelnen heranzieht, ist uns nicht bekannt. Wir können insbesondere die folgenden aggregierten Daten einsehen: Anzahl der sog. Impressions, Profilbesuche und Follower (einschließlich Zuwächse und Entwicklungen über die Zeit).

7. Auswertungen und Berichte mit Google Data Studio

Zur Erstellung von Berichten und zur Auswertung aggregierter Daten, die über unsere Social-Media-Kanäle sowie unsere Website (www.zkm.de) erhoben werden, setzen wir Google Data Studio, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend »Google«) ein.

Google Data Studio verwendet aggregierte Daten (z.B. Anzahl Besuche, Beitragsreichweite etc.) aus verschiedenen Datenquellen, die wir über Application Programming Interfaces (APIs) mit dem Data Studio verknüpfen. Unter anderem haben wir unsere Twitter-Präsenzen mit dem Data Studio verknüpft.

Die erzeugten Informationen, z.B. über die Benutzung unserer Social-Media-Kanäle, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Social-Media-Kanäle auszuwerten, um Reports über Aktivitäten zusammenzustellen und diese grafisch aufzubereiten. Unser Data Studio Dashboard ist so konfiguriert, dass die Auswertung ausschließlich auf Basis aggregierter Daten und nicht auf Nutzer- oder Beitragsebene erfolgt. Personenbeziehbare Daten wie bspw. IP-Adressen fließen nicht in das Data Studio ein.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, der gleichwohl im Sinne des Datenschutzes auch auf die Verwendung des Google Data Studios Anwendung findet.

Aufgrund der vorgelagerten Aggregation (Zusammenfassung) und dem daher fehlenden Personenbezug der Daten im Google Data Studio ist für die Auswertung dort keine eigene Rechtsgrundlage erforderlich. Rechtsgrundlage für die vorgelagerte Aggregation ist, soweit erforderlich, unser berechtigtes Interesse nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt dabei in der Auswertung der Nutzung unserer Social-Media-Kanäle und unserer Website, um diese kontinuierlich verbessern zu können.

8. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht. Die Übermittlung erfolgt – je nach Einzelfall – auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe a), b), und/oder f) DSGVO. Externe Empfänger können auch Auftragsverarbeiter (z.B. technische Dienstleister) sein, welche personenbezogene Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO verwenden.

Daneben können Übermittlungen an andere private sowie öffentliche Stellen stattfinden, z.B. an Steuerberater, Wirtschaftsprüfer, Aufsichtsbehörden, Staatsanwaltschaften oder Gerichte. Die Übermittlung erfolgt in diesem Fall auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe c) und/oder f) DSGVO.

Wie Twitter Ihre Daten innerhalb und außerhalb der Twitter-Unternehmensgruppe weiterübermittelt, entnehmen Sie bitte der Datenschutzrichtlinie von Twitter (https://twitter.com/de/privacy).

9. Datenverarbeitung in Drittländern

Sofern wir Ihre Daten entsprechend der obigen Ausführungen in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise durch den Abschluss von EU-Standarddatenschutzklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR) gewährleistet.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte wenden Sie sich hierzu gerne direkt an unsere Datenschutzbeauftragte unter datenschutz@zkm.de.

Die Datenverarbeitung durch Twitter erfolgt regelmäßig auch in Drittländern außerhalb der/des EU/EWR, insbesondere in den USA. Datentransfers in die USA unterliegen sog. EU-Standardvertragsklauseln.

10. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.

Wir überprüfen mindestens einmal jährlich die Erforderlichkeit der durch uns auf der Twitter-Plattform gespeicherten personenbezogenen Daten und führen entsprechende Löschroutinen durch, im Rahmen derer wir z.B. unsererseits die Entfernung von an uns gesendeten Nachrichten anstoßen. Wir können dabei jedoch mangels technischer Herrschaft über die Twitter-Plattform nicht sicherstellen, dass eine Löschung seitens Twitter daraufhin auch tatsächlich erfolgt.

Wir haben grundsätzlich keinen Einfluss darauf, wie Twitter Ihre Daten im Rahmen der Twitter-Plattform speichert bzw. löscht.

Einzelheiten hierzu entnehmen Sie bitte der Datenschutzrichtlinie von Twitter (https://twitter.com/de/privacy).

11. Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

• Auskunftsrecht (Art. 15 DSGVO, § 21 LDSG BW),
• Berichtigungsrecht (Art. 16 DSGVO),
• Löschungsrecht (Art. 17 DSGVO, § 23 LDSG BW),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde.

Die für uns zuständige Datenschutzbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI), erreichbar unter Königstraße 10a, 70173 Stuttgart, Deutschland, Telefon: +49 711 615541-0, Fax: +49 711 615541-15, E-Mail: poststelle@lfdi.bwl.de, Internet: www.baden-wuerttemberg.datenschutz.de.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich gerne direkt an unsere Datenschutzbeauftragte unter den unter Ziffer 11 genannten Kommunikationswegen wenden.

Wir empfehlen Ihnen jedoch, Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt an Twitter zu richten. Denn als Anbieter der Twitter-Plattform verfügt allein Twitter über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann etwaige erforderliche Maßnahmen ergreifen sowie Auskunft erteilen.

Wie Sie Ihre Rechte als betroffene Person gegenüber Twitter ausüben können, erfahren Sie in der Datenschutzrichtlinie von Twitter (https://twitter.com/de/privacy). Sie haben insbesondere das Recht, direkt bei Twitter

• Zugriff auf Ihre bei Twitter gespeicherten Informationen zu erhalten und diese als Archiv herunterzuladen (https://help.twitter.com/de/managing-your-account/how-to-download-your-twitter-archive),
• die Löschung einzelner Twitter-Beiträge aus der Google-Suche zu beantragen (https://help.twitter.com/de/safety-and-security/remove-twitter-profile-from-google-search),
• Ihren Account zu deaktivieren (https://help.twitter.com/de/managing-your-account/how-to-deactivate-twitter-account).

Wir empfehlen Ihnen ferner, regelmäßig die Einstellungen zum Schutz Ihrer Privatsphäre auf der Twitter-Plattform zu kontrollieren. Als Nutzer von Twitter können Sie insbesondere Einstellungsmöglichkeiten in den Datenschutz-Einstellungen von Twitter (https://twitter.com/settings/safety) vornehmen.

12. Datenschutzbeauftragte

Wir haben eine betriebliche Datenschutzbeauftragte benannt. Diese erreichen Sie wie folgt:

Datenschutzbeauftragte des ZKM
c/o V-Formation GmbH
Stephanienstr. 18
76133 Karlsruhe
Telefon: +49 (0) 721/17029034

E-Mail: datenschutz@zkm.dezkm.de

Den Datenschutzbeauftragten von Twitter erreichen Sie über ein von dieser bereitgestelltes Online-Kontaktformular: https://twitter.ethicspointvp.com/custom/twitter/forms/data/form_data.asp?lang=de.

13. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden jeweils unter Berücksichtigung des aktuellen Standes der Technik angepasst.

Ihre im Rahmen der Nutzung unserer Twitter-Präsenzen übertragenen personenbezogenen Daten werden sicher durch Verschlüsselung übertragen. Twitter bedient sich dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL).

Unsere Beschäftigten sind zur Vertraulichkeit verpflichtet.

14. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unsere Twitter-Präsenzen wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.

Datenschutzhinweise für LinkedIn

(nachfolgend „Datenschutzhinweise“)

Inhaltsübersicht

1. Gegenstand des Datenschutzes und Rechtsgrundlagen

2. Allgemeine Hinweise zur LinkedIn-Plattform

3. Direkte Kontaktaufnahme

4. Nutzer-Interaktionen

5. Cookies

6. Nutzungsanalyse („Insights“)

7. Auswertungen und Berichte mit Google Data Studio

8. Empfänger personenbezogener Daten

9. Datenverarbeitung in Drittländern

10. Speicherdauer und Löschung

11. Ihre Rechte

12. Datenschutzbeauftragte

13. Sicherheit

14. Änderungen

Über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung der von uns betriebenen Präsenzen auf der Social-Media-Plattform LinkedIn (nachfolgend „LinkedIn-Plattform“) abrufbar unter

https://de.linkedin.com/company/zkm-zentrum-f%C3%BCr-kunst-und-medien („ZKM“)

(nachfolgend „LinkedIn-Präsenz“)

möchten wir, das

ZKM | Zentrum für Kunst und Medien Karlsruhe
Stiftung des öffentlichen Rechts
Lorenzstraße 19
76135 Karlsruhe
Deutschland
E-Mail: info@zkm.de
(Impressum)

(nachfolgend auch „wir“ oder „ZKM“)

als Verantwortlicher und zugleich Diensteanbieter, Sie nachfolgend unterrichten.

Neben uns ist auch die Anbieterin der LinkedIn-Plattform, die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend auch „LinkedIn“ oder „LinkedIn Ireland“), Verantwortliche für die Datenverarbeitung auf unserer LinkedIn-Präsenz. Im Hinblick auf sog. Insights-Daten sind wir gemeinsam mit LinkedIn für die Datenverarbeitung verantwortlich und haben insoweit eine Vereinbarung zwischen gemeinsam Verantwortlichen geschlossen, in der unsere jeweiligen Verpflichtungen unter der DSGVO geregelt sind. Nähere Angaben zur Funktion „Insights“ und zum wesentlichen Inhalt unserer Vereinbarung mit LinkedIn erhalten Sie unter Ziffer 6.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Landesdatenschutzgesetzes von Baden-Württemberg (nachfolgend „LDSG BW“) sowie weiterer gesetzlicher Bestimmungen zum Datenschutz.

Diese Datenschutzhinweise gelten nur für unsere oben genannte LinkedIn-Präsenz. Für andere (Internet- oder Social-Media-)Präsenzen des ZKM gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise. Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Social Media-Präsenzen oder Internetseiten anderer Anbieter, auf die beispielsweise von unserer LinkedIn-Präsenz aus verlinkt wird.

Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO. Falls Sie selbst einmal einen Blick in die DSGVO bzw. das LDSG BW werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 bzw. https://dejure.org/gesetze/LDSG.

1. Gegenstand des Datenschutzes und Rechtsgrundlagen

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Unter personenbezogene Daten fallen zudem Informationen, die durch die Nutzung unserer LinkedIn-Präsenz entstehen.

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer Daten erfolgt dabei, sofern in den nachfolgenden Ziffern dieser Datenschutzhinweise nicht abweichend beschrieben, auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) an dem wirtschaftlichen Betrieb, der Optimierung und der Nutzungsanalyse unserer LinkedIn-Präsenz.

2. Allgemeine Hinweise zur LinkedIn-Plattform

Wir weisen Sie darauf hin, dass Sie unsere LinkedIn-Präsenz und ihre Funktionen wie auch die LinkedIn-Plattform insgesamt in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Liken, Folgen, Kommentieren, Teilen).

Maßgeblich für Ihre Nutzung der LinkedIn-Plattform sowie die Datenverarbeitung durch LinkedIn sind in erster Linie die Nutzervereinbarung (https://www.linkedin.com/legal/user-agreement) sowie die Datenschutzrichtlinie (https://www.linkedin.com/legal/privacy-policy) von LinkedIn.

Die Nutzung unserer LinkedIn-Präsenz ist teilweise ohne Anmeldung bei der LinkedIn-Plattform möglich. Auch wenn Sie die LinkedIn-Plattform ohne Anmeldung nutzen, können personenbezogene Daten verarbeitet werden.

Wir machen Sie ausdrücklich darauf aufmerksam, dass LinkedIn die Daten ihrer bei der LinkedIn-Plattform angemeldeten Nutzer (nachfolgen auch „Nutzer“) und sonstiger interessierter Besucher der LinkedIn-Plattform (nachfolgend auch „Besucher“), z.B. persönliche Informationen, IP-Adresse, Cookies etc., auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) speichert und für eigene geschäftliche Zwecke nutzt.

Wir haben generell keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch LinkedIn. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit LinkedIn bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns weder erkennbar noch beeinflussbar. Daher bitten wir Sie um genaue Prüfung, welche persönlichen Daten Sie auf der LinkedIn-Plattform als Nutzer preisgeben.

Unsere LinkedIn-Präsenz wird betrieben, um Nutzer und Besucher über unser Unternehmen und unsere Aktivitäten zu informieren sowie um uns mit diesen auszutauschen. Wenn Sie sich über uns informieren wollen, ohne die LinkedIn-Plattform zu nutzen, können Sie alternativ viele der über unsere LinkedIn-Präsenz angebotenen Informationen auch im Bereich „Stellenangebote“ auf unserer Webseite (https://zkm.de/de/ueber-das-zkm/stellenangebote) abrufen.

3. Direkte Kontaktaufnahme

Wenn Sie uns über unsere LinkedIn-Präsenz direkt kontaktieren (z.B. mittels persönlicher Nachricht), erfolgt die Verarbeitung Ihrer darin mitgeteilten Daten (z.B. Name, E-Mail-Adresse) nur zweckgerichtet, zur Aufnahme und ggf. Beantwortung Ihrer Anfrage. Ihre Daten können zu diesem Zweck auch in unsere Systeme übertragen werden.

Soweit es um die Anbahnung eines Vertragsverhältnisses geht, erfolgt die Verarbeitung von Daten, die im Rahmen einer direkten Kontaktaufnahme über die LinkedIn-Plattform übermittelt werden, aufgrund Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO. Soweit Sie von uns um eine Einwilligung in die Datenverarbeitung gebeten werden, z.B. im Zusammenhang mit von uns bereitgestellten Formularen, ist die Rechtsgrundlage der Datenverarbeitung insoweit ggf. Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten.

Da uns insbesondere die Vertraulichkeit der im Rahmen der direkten Kontaktaufnahme von Ihnen gemachten Angaben und deren Nutzung durch LinkedIn selbst nicht bekannt sind, sehen Sie bitte davon ab, sensible Daten oder sonstige vertrauliche Informationen, wie z.B. Bewerbungsunterlagen oder Bank- bzw. Kreditkartendaten, darüber zu übermitteln. Wir empfehlen Ihnen, hierfür auf einen sichereren Übertragungsweg, wie etwa Briefpost, zurückzugreifen.

Sollten Sie uns im Rahmen einer Stellenbewerbung direkt kontaktieren und uns Informationen zu Ihrer Person übermitteln, löschen wir derartige Anfragen regelmäßig unverzüglich von unserer LinkedIn-Präsenz.

4. Nutzer-Interaktionen

Dem ZKM ist es entsprechend der Funktionsweise einer Social-Media-Plattform möglich, Kenntnis von den Nutzern zu erlangen, denen unsere Beiträge auf LinkedIn gefallen, die diese kommentieren bzw. teilen, oder die unserer LinkedIn-Präsenz folgen. Wir werten diese Informationen in aggregierter Form aus, um Nutzern und Besuchern unserer LinkedIn-Präsenz relevantere Inhalte bereitzustellen, die für diese von größerem Interesse sein könnten. Die dadurch gewonnenen Informationen erlauben uns dabei keinen Rückschluss auf eine natürliche Person.

Sie haben als Nutzer der LinkedIn-Plattform jederzeit die Möglichkeit, unserer LinkedIn-Präsenz nicht länger zu folgen.

5. Cookies

LinkedIn verwendet Cookies sowie Cookie-ähnliche Technologien, also i.d.R. kleine Dateien, die auf Ihrem Endgerät gespeichert werden (nachfolgend insgesamt „Cookies“), unter anderem um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um ihr Angebot optimieren zu können. Die mittels Cookies erlangten Daten werden unmittelbar von LinkedIn gespeichert und verarbeitet. Das ZKM hat auf diese keinen Zugriff und keinen Einfluss darauf, wie LinkedIn diese einsetzt.

Die mittels Cookies erlangten Informationen können von LinkedIn innerhalb der LinkedIn-Plattform sowie in weiteren LinkedIn-Diensten sowie in Diensten von Dritten, welche die LinkedIn-Dienste nutzen, zur Erstellung von Nutzungsprofilen für Marktforschungs- und Werbezwecke verwendet werden. Hierbei werden insbesondere Ihr Nutzungsverhalten und Ihre sich daraus ergebenden Interessen berücksichtigt. LinkedIn kann in diesem Zusammenhang beispielsweise LinkedIn-Partnern oder sogar Dritten ermöglichen, diese Daten zu nutzen, um Werbung innerhalb und außerhalb der LinkedIn-Plattform zu schalten. Sofern Sie LinkedIn auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, insbesondere wenn Sie als Nutzer eingeloggt sind.

Nähere Informationen zu Art, Umfang, Verarbeitungszwecken, Rechtsgrundlagen und Einstellungsmöglichkeiten („Opt-in“/„Opt-out“) beim Einsatz von Cookies durch LinkedIn finden Sie in der Cookie-Richtlinie (https://www.linkedin.com/legal/cookie-policy) sowie in der Cookie-Tabelle von LinkedIn (https://www.linkedin.com/legal/l/cookie-table).

Nach Auskunft von LinkedIn erfolgt die Speicherung und Nutzung von Cookies im Zusammenhang mit personalisierter Werbung bzw. Analysen und Forschung sowie funktionalen Cookies nur, wenn Sie hierzu Ihre Einwilligung gegeben haben (Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO). Andere Cookies, die dazu dienen, die Sicherheit von Besuchern, Nutzern und der LinkedIn-Plattform zu gewährleisten, Nutzer bei der Nutzung der LinkedIn-Plattform zu identifizieren, Einstellungen abzurufen und die Funktionsfähigkeit der LinkedIn-Plattform sicherzustellen, können nach Auskunft von LinkedIn nicht deaktiviert werden.

Die Verwendung technisch nicht erforderlicher Cookies können angemeldete Nutzer in den Einstellungen der LinkedIn-Plattform unter https://www.linkedin.com/psettings/member-cookies steuern.

Zudem können Sie die Speicherung von Cookies auch verhindern, indem Sie in Ihren Geräte- bzw. Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Gerätes bzw. Browsers entnehmen Sie bitte der jeweiligen Hilfe-Funktion.

Außerdem können Sie die Speicherung von Cookies auch technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (https://adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (https://easylist.to), verhindern.

Wenn Sie die Speicherung von Cookies verhindern, kann dies jedoch zu Funktionseinschränkungen der LinkedIn-Präsenz führen.

6. Nutzungsanalyse („Insights“)

Im Zusammenhang mit dem Betrieb unserer LinkedIn-Präsenz bietet LinkedIn die Funktion „Insights“ (von LinkedIn auch „Page Insights“ oder „Einblicke“ genannt) an, mittels der uns LinkedIn statistische Daten zur Nutzung unserer LinkedIn-Präsenz zur Verfügung stellt, die für uns anonym sind, d.h. die personenbezogenen Daten einzelner Nutzer sind für uns nicht einsehbar. Welche Daten LinkedIn zur Nutzungsanalyse im Zusammenhang mit unserer LinkedIn-Präsenz („Insights-Daten“) heranzieht und welche Angaben LinkedIn zur Datenverarbeitung im Zusammenhang mit der Funktion Insights macht, erfahren Sie hier: https://www.linkedin.com/help/linkedin/answer/4789/unternehmensseitenanalysen-ubersicht?lang=de und hier: https://www.linkedin.com/help/linkedin/answer/125045?lang=de.

Im Hinblick auf Insights-Daten sind wir gemeinsam mit LinkedIn für die Datenverarbeitung verantwortlich und haben insoweit eine Vereinbarung zwischen gemeinsam Verantwortlichen geschlossen („Page Insights Joint Controller Addendum“ – https://legal.linkedin.com/pages-joint-controller-addendum). Wir haben darin beispielsweise vereinbart, dass

• wir gemeinsam mit LinkedIn Verantwortliche für die Verarbeitung von Insights-Daten sind;
• die irische Datenschutzkommission (https://www.dataprotection.ie) die Behörde ist, welche die Aufsicht über die Verarbeitung unter gemeinsamer Verantwortung federführend ausübt.

Um Insights-Daten zu erlangen, verwendet LinkedIn auch sog. Cookies, beispielsweise um zu ermitteln, ob ein Nutzer bei LinkedIn eingeloggt ist. Einzelheiten hierzu entnehmen Sie bitte der vorstehenden Ziffer 5 dieser Datenschutzhinweise.

Die uns zur Verfügung gestellten Daten nutzen wir auch für eigene Analysezwecke und werten diese insbesondere mit Google Data Studio (s. nachfolgend unter 7) aus.

7. Auswertungen und Berichte mit Google Data Studio

Zur Erstellung von Berichten und zur Auswertung aggregierter Daten, die über unsere Social-Media-Kanäle sowie unsere Website (www.zkm.de) erhoben werden, setzen wir Google Data Studio, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend »Google«) ein.

Google Data Studio verwendet aggregierte Daten (z.B. Anzahl Besuche, Beitragsreichweite etc.) aus verschiedenen Datenquellen, die wir über Application Programming Interfaces (APIs) mit dem Data Studio verknüpfen. Unter anderem haben wir unsere LinkedIn-Präsenz mit dem Data Studio verknüpft.

Die erzeugten Informationen, z.B. über die Benutzung unserer Social-Media-Kanäle, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Social-Media-Kanäle auszuwerten, um Reports über Aktivitäten zusammenzustellen und diese grafisch aufzubereiten. Unser Data Studio Dashboard ist so konfiguriert, dass die Auswertung ausschließlich auf Basis aggregierter Daten und nicht auf Nutzer- oder Beitragsebene erfolgt. Personenbeziehbare Daten wie bspw. IP-Adressen fließen nicht in das Data Studio ein.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, der gleichwohl im Sinne des Datenschutzes auch auf die Verwendung des Google Data Studios Anwendung findet.

Aufgrund der vorgelagerten Aggregation (Zusammenfassung) und dem daher fehlenden Personenbezug der Daten im Google Data Studio ist für die Auswertung dort keine eigene Rechtsgrundlage erforderlich. Rechtsgrundlage für die vorgelagerte Aggregation ist, soweit erforderlich, unser berechtigtes Interesse nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt dabei in der Auswertung der Nutzung unserer Social-Media-Kanäle und unserer Website, um diese kontinuierlich verbessern zu können.

8. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht. Die Übermittlung erfolgt – je nach Einzelfall – auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe a), b), und/oder f) DSGVO. Externe Empfänger können auch Auftragsverarbeiter (z.B. technische Dienstleister) sein, welche personenbezogene Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO verwenden.

Daneben können Übermittlungen an andere private sowie öffentliche Stellen stattfinden, z.B. an Steuerberater, Wirtschaftsprüfer, Aufsichtsbehörden, Staatsanwaltschaften oder Gerichte. Die Übermittlung erfolgt in diesem Fall auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe c) und/oder f) DSGVO.

Wie LinkedIn Ihre Daten innerhalb und außerhalb der LinkedIn-Unternehmensgruppe weiterübermittelt, entnehmen Sie bitte der Datenschutzrichtlinie von LinkedIn (https://www.linkedin.com/legal/privacy-policy).

9. Datenverarbeitung in Drittländern

Sofern wir Ihre Daten entsprechend der obigen Ausführungen in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise durch den Abschluss von EU-Standarddatenschutzklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR) gewährleistet.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte wenden Sie sich hierzu gerne direkt an unsere Datenschutzbeauftragte.

Die Datenverarbeitung durch LinkedIn erfolgt regelmäßig auch in Drittländern außerhalb der/des EU/EWR, insbesondere in den USA. Datentransfers in die USA unterliegen dabei sog. EU-Standardvertragsklauseln (https://www.linkedin.com/help/linkedin/answer/62533?lang=de).

10. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.

Wir überprüfen mindestens einmal jährlich die Erforderlichkeit der durch uns auf der LinkedIn-Plattform gespeicherten personenbezogenen Daten und führen entsprechende Löschroutinen durch, im Rahmen derer wir z.B. unsererseits die Entfernung von an uns gesendeten Nachrichten anstoßen. Wir können dabei jedoch mangels technischer Herrschaft über die LinkedIn-Plattform nicht sicherstellen, dass eine Löschung seitens LinkedIn daraufhin auch tatsächlich erfolgt.

Wir haben grundsätzlich keinen Einfluss darauf, wie LinkedIn Ihre Daten im Rahmen der LinkedIn-Plattform speichert bzw. löscht.

Einzelheiten hierzu entnehmen Sie bitte der Datenschutzrichtlinie von LinkedIn (https://www.linkedin.com/legal/privacy-policy).

11. Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

• Auskunftsrecht (Art. 15 DSGVO, § 21 LDSG BW),
• Berichtigungsrecht (Art. 16 DSGVO),
• Löschungsrecht (Art. 17 DSGVO, § 23 LDSG BW),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde.

Die für uns zuständige Datenschutzbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI), erreichbar unter Königstraße 10a, 70173 Stuttgart, Deutschland, Telefon: +49 711 615541-0, Fax: +49 711 615541-15, E-Mail: poststelle@lfdi.bwl.de, Internet: www.baden-wuerttemberg.datenschutz.de.

LinkedIn und wir haben vereinbart, dass die irische Datenschutzkommission (https://www.dataprotection.ie) die Behörde ist, die die Aufsicht über die Verarbeitung unter gemeinsamer Verantwortung federführend ausübt.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich gerne direkt an unsere Datenschutzbeauftragte unter den unter Ziffer 11 genannten Kommunikationswegen wenden.

Wir empfehlen Ihnen jedoch, Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt an LinkedIn zu richten. Denn als Anbieter der LinkedIn-Plattform verfügt allein LinkedIn über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann etwaige erforderliche Maßnahmen ergreifen sowie Auskunft erteilen.

Wie Sie Ihre Rechte als betroffene Person gegenüber LinkedIn ausüben können, erfahren Sie in der Datenschutzrichtlinie von LinkedIn (https://www.linkedin.com/legal/privacy-policy). Sie haben insbesondere das Recht, direkt bei LinkedIn

• Zugriff auf Ihre bei LinkedIn gespeicherten Informationen zu erhalten (https://www.linkedin.com/help/linkedin/answer/50191),
• Ihr Konto zu schließen (https://www.linkedin.com/help/linkedin/answer/63).

Wir empfehlen Ihnen ferner, regelmäßig die Einstellungen zum Schutz Ihrer Privatsphäre auf der LinkedIn-Plattform zu kontrollieren. Als Nutzer von LinkedIn können Sie insbesondere Einstellungsmöglichkeiten in den Datenschutz-Einstellungen von LinkedIn (https://www.linkedin.com/psettings/privacy) vornehmen.

12. Datenschutzbeauftragte

Wir haben eine betriebliche Datenschutzbeauftragte benannt. Diese erreichen Sie wie folgt:

Datenschutzbeauftragte des ZKM
c/o V-Formation GmbH

Stephanienstr. 18
76133 Karlsruhe
Telefon: +49 (0) 721/17029034

E-Mail: datenschutz@zkm.de

Den Datenschutzbeauftragten von LinkedIn erreichen Sie über ein auf der LinkedIn-Plattform bereitgestelltes Online-Kontaktformular: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

13. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden jeweils unter Berücksichtigung des aktuellen Standes der Technik angepasst.

Ihre im Rahmen der Nutzung unserer LinkedIn-Präsenz übertragenen personenbezogenen Daten werden sicher durch Verschlüsselung übertragen. LinkedIn bedient sich dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL).

Unsere Beschäftigten sind zur Vertraulichkeit verpflichtet.

14. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unsere LinkedIn-Präsenz wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.

Datenschutzhinweise für Facebook

(nachfolgend „Datenschutzhinweise“)

Inhaltsübersicht

1. Gegenstand des Datenschutzes und Rechtsgrundlagen
2. Allgemeine Hinweise zur Facebook-Plattform
3. Direkte Kontaktaufnahme
4. Nutzer-Interaktionen
5. Cookies
6. Nutzungsanalyse („Seiten-Insights“)
7.  Auswertungen und Berichte mit Google Data Studio
8. Interessenbasierte Werbung
9. Empfänger personenbezogener Daten
10. Datenverarbeitung in Drittländern
11. Speicherdauer und Löschung
12. Ihre Rechte
13. Datenschutzbeauftragte
14. Sicherheit
15. Änderungen

Über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung der von uns betriebenen Seite auf der Social-Media-Plattform Facebook (nachfolgend „Facebook-Plattform“) abrufbar unter

https://www.facebook.com/zkmkarlsruhe („ZKM“)

(nachfolgend „Facebook-Seite“)

möchten wir, das

ZKM | Zentrum für Kunst und Medien Karlsruhe
Stiftung des öffentlichen Rechts
Lorenzstraße 19
76135 Karlsruhe
Deutschland
E-Mail: info@zkm.de
(Impressum)

 (nachfolgend auch „wir“ oder „ZKM“)

als Verantwortlicher und zugleich Diensteanbieter, Sie nachfolgend unterrichten.

Neben uns ist auch die Anbieterin der Facebook-Plattform, die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend auch „Meta“ oder „Meta Ireland“) Verantwortliche für die Datenverarbeitung auf unserer Facebook-Seite. Im Hinblick auf sog. Seiten-Insights-Daten sind wir gemeinsam mit Mega für die Datenverarbeitung verantwortlich und haben insoweit eine Vereinbarung zwischen gemeinsam Verantwortlichen geschlossen, in der unsere jeweiligen Verpflichtungen unter der DSGVO geregelt sind. Nähere Angaben zur Funktion „Seiten-Insights“ und zum wesentlichen Inhalt unserer Vereinbarung mit Meta erhalten Sie unter Ziffer 6.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Landesdatenschutzgesetzes von Baden-Württemberg (nachfolgend „LDSG BW“) sowie weiterer gesetzlicher Bestimmungen zum Datenschutz.

Diese Datenschutzhinweise gelten nur für unsere oben genannte Facebook-Seite. Für andere (Internet- oder Social Media-) Präsenzen des ZKM gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise. Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Facebook-Seiten oder Internetseiten anderer Anbieter, auf die beispielsweise von unserer Facebook-Seite aus verlinkt wird.

Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ entsprechen den Definitionen in Art. 4 DSGVO. Falls Sie selbst einmal einen Blick in die DSGVO bzw. das LDSG BW werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 bzw. https://dejure.org/gesetze/LDSG.

1. Gegenstand des Datenschutzes und Rechtsgrundlagen

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie beispielsweise. Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Unter personenbezogene Daten fallen zudem Informationen, die durch die Nutzung unserer Facebook-Seite entstehen.

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer Daten erfolgt dabei, sofern in den nachfolgenden Ziffern dieser Datenschutzhinweise nicht abweichend beschrieben, auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO) an dem wirtschaftlichen Betrieb, der Optimierung und der Nutzungsanalyse unserer Facebook-Seite sowie um darüber mit Ihnen als Nutzer/Besucher zu kommunizieren und Marketingaktivitäten auf der Facebook-Plattform durchzuführen.

2. Allgemeine Hinweise zur Facebook-Plattform

Wir weisen Sie darauf hin, dass Sie unsere Facebook-Seite und ihre Funktionen wie auch die Social-Media-Plattform Facebook insgesamt in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Liken, Folgen, Kommentieren, Teilen, Bewerten).

Maßgeblich für Ihre Nutzung der Facebook-Plattform sowie die Datenverarbeitung durch Meta sind in erster Linie die Nutzungsbedingungen (https://de-de.facebook.com/legal/terms/) sowie die Datenrichtlinie (https://de-de.facebook.com/about/privacy) von Meta.

Die Nutzung unserer Facebook-Seite ist teilweise ohne Anmeldung bei der Facebook-Plattform möglich. Auch wenn Sie die Facebook-Plattform ohne Anmeldung nutzen, können personenbezogene Daten verarbeitet werden.

Wir machen Sie ausdrücklich darauf aufmerksam, dass Meta die Daten ihrer bei der Facebook-Plattform angemeldeten Nutzer (nachfolgend „Nutzer“) und sonstiger interessierter Besucher der Facebook-Plattform (nachfolgend „Besucher“), z.B. persönliche Informationen, IP-Adresse, Cookies etc., auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) speichert und für eigene geschäftliche Zwecke nutzt.

Wir haben generell keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch Meta. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit Meta bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns weder erkennbar noch beeinflussbar. Daher bitten wir Sie um genaue Prüfung, welche persönlichen Daten Sie auf der Facebook-Plattform als Nutzer preisgeben.

Unsere Facebook-Seite wird betrieben, um Nutzer und Besucher über unser Unternehmen und unsere Aktivitäten zu informieren sowie um uns mit diesen auszutauschen. Wenn Sie sich über uns informieren wollen, ohne die Facebook-Plattform zu nutzen, können Sie alternativ viele der über unsere Facebook-Seite angebotenen Informationen auch auf unserer Webseite https://www.zkm.de abrufen.

3. Direkte Kontaktaufnahme

Wenn Sie uns über unsere Facebook-Seite direkt kontaktieren (z.B. mittels persönlicher Nachricht/Facebook Messenger), erfolgt die Verarbeitung Ihrer darin mitgeteilten Daten (z.B. Name, E-Mail-Adresse) nur zweckgerichtet, zur Aufnahme und ggf. Beantwortung Ihrer Anfrage. Ihre Daten können zu diesem Zweck auch in unsere Systeme übertragen werden.

Soweit es um die Anbahnung eines Vertragsverhältnisses geht, erfolgt die Verarbeitung von Daten, die im Rahmen einer direkten Kontaktaufnahme über die Facebook-Plattform übermittelt werden, aufgrund Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO. Soweit Sie von uns um eine Einwilligung in die Datenverarbeitung gebeten werden, z.B. im Zusammenhang mit von uns bereitgestellten Formularen, ist die Rechtsgrundlage der Datenverarbeitung insoweit ggf. Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten.

Da uns insbesondere die Vertraulichkeit der im Rahmen der direkten Kontaktaufnahme von Ihnen gemachten Angaben und deren Nutzung durch Meta selbst nicht bekannt sind, sehen Sie bitte davon ab, sensible Daten oder sonstige vertrauliche Informationen, wie z.B. Bewerbungsunterlagen oder Bank- bzw. Kreditkartendaten, darüber zu übermitteln. Wir empfehlen Ihnen, hierfür auf einen sichereren Übertragungsweg, wie etwa Briefpost, zurückzugreifen.

4. Nutzer-Interaktionen

Dem ZKM ist es entsprechend der Funktionsweise einer Social-Media-Plattform möglich, Kenntnis von den Nutzern zu erlangen, denen unsere Facebook-Seite sowie unsere Beiträge gefallen, die diese bewerten, kommentieren bzw. teilen, sofern sie ihre Interaktion auf der Facebook-Plattform öffentlich gemacht und nicht ausdrücklich als „privat“ gekennzeichnet haben. Wir werten diese Informationen z.B. mittels der Funktion Seiten-Insights (siehe Ziffer 6) in aggregierter Form aus, um Nutzern und Besuchern relevantere Inhalte bereitzustellen, die für diese von größerem Interesse sein könnten. Die dadurch gewonnenen Informationen erlauben uns dabei keinen Rückschluss auf eine natürliche Person.

In Ihrem Facebook-Profil haben Sie als Nutzer die Möglichkeit, beispielsweise Ihre „Likes“ bzw. „Abonnements“ aktiv zu verbergen oder unserer Facebook-Seite nicht länger zu folgen. Dann erscheinen Sie nicht mehr in der Liste der Fans unserer Facebook-Seite.

5. Cookies

Meta verwendet Cookies sowie Cookie-ähnliche Technologien, also i.d.R. kleine Dateien, die auf Ihrem Endgerät gespeichert werden (nachfolgend insgesamt „Cookies“), unter anderem um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um ihr Angebot optimieren zu können. Die mittels Cookies erlangten Daten werden unmittelbar von Meta gespeichert und verarbeitet. Das ZKM hat auf diese keinen Zugriff und keinen Einfluss darauf, wie Meta diese einsetzt.

Die mittels Cookies erlangten Informationen können von Meta innerhalb der Facebook-Plattform und in weiteren Meta-Diensten sowie in Diensten von Dritten, welche die Meta-Dienste nutzen, zur Erstellung von Nutzungsprofilen für Marktforschungs- und Werbezwecke verwendet werden. Hierbei werden insbesondere Ihr Nutzungsverhalten und Ihre sich daraus ergebenden Interessen berücksichtigt. Meta kann in diesem Zusammenhang beispielsweise Meta-Partnern oder sogar Dritten ermöglichen, diese Daten zu nutzen, um Werbung innerhalb und außerhalb der Facebook-Plattform zu schalten. Sofern Sie Meta-Dienste auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, insbesondere wenn Sie als Nutzer eingeloggt sind.

Meta verwendet dabei sowohl Session-Cookies, die nur temporär während Ihres Besuchs auf der Facebook-Seite gespeichert werden, als auch dauerhafte Cookies, die z.B. mehrere Wochen bzw. Monate auf Ihrem Endgerät gespeichert werden. Diese Cookies werden unabhängig davon gesetzt, ob Sie über einen Account als Nutzer bei Facebook verfügen oder zum Zeitpunkt Ihres Besuches in Ihrem ggf. vorhandenen Account eingeloggt sind.

Nähere Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Widerspruchsmöglichkeiten („Opt-out“) beim Einsatz von Cookies durch Meta finden Sie in der Cookie-Richtlinie von Meta (https://de-de.facebook.com/policies/cookies/) sowie der dort verlinkten Aufstellung sämtlicher von Meta verwendeter Cookies.

Nach Auskunft von Meta erfolgt die Speicherung und Nutzung von durch Meta gesetzten Cookies im Zusammenhang mit personalisierter Werbung nur, wenn Sie hierzu Ihre Einwilligung gegeben haben (Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO). Gleiches gilt für die Speicherung und Nutzung von durch Dritten gesetzten Cookies im Zusammenhang mit personalisierter Werbung bzw. Analysen und Forschung sowie funktionalen Cookies. Cookies von Meta zu Zwecken der Analysen und Forschung, funktionale Cookies sowie andere Cookies, die dazu dienen, die Sicherheit von Besuchern, Nutzern und der Facebook-Plattform zu gewährleisten, Nutzer bei der Nutzung der Facebook-Plattform zu identifizieren, Einstellungen abzurufen und die Funktionsfähigkeit der Facebook-Plattform sicherzustellen, können nach Auskunft von Meta nicht deaktiviert werden.

Sie können die Speicherung von Cookies auch verhindern, indem Sie in Ihren Geräte- bzw. Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Gerätes bzw. Browsers entnehmen Sie bitte der jeweiligen Hilfe-Funktion.

Außerdem können Sie die Speicherung von Cookies auch technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (https://adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (https://easylist.to), verhindern.

Wenn Sie die Speicherung von Cookies verhindern, kann dies aber zu Funktionseinschränkungen der Facebook-Seite führen.

6. Nutzungsanalyse („Seiten-Insights“)

Im Zusammenhang mit dem Betrieb unserer Facebook-Seite nutzen wir die Funktion „Seiten-Insights“ von Meta, mittels der uns Meta statistische Daten zur Nutzung unserer Facebook-Seite zur Verfügung stellt, die für uns anonym sind, d.h. die personenbezogenen Daten einzelner Nutzer sind für uns nicht einsehbar. Welche Daten Meta zur Nutzungsanalyse im Zusammenhang mit unserer Facebook-Seite („Seiten-Insights-Daten“) heranzieht sowie welche Angaben Meta zur Datenverarbeitung im Zusammenhang mit der Funktion Seiten-Insights macht, erfahren Sie hier:

https://de-de.facebook.com/legal/terms/information_about_page_insights_data und https://www.facebook.com/legal/terms/page_controller_addendum.

Im Hinblick auf Seiten-Insights-Daten sind wir gemeinsam mit Meta für die Datenverarbeitung verantwortlich und haben insoweit eine Vereinbarung zwischen gemeinsam Verantwortlichen geschlossen („Seiten-Insights-Ergänzung“ – https://www.facebook.com/legal/controller_addendum und https://www.facebook.com/legal/terms/page_controller_addendum), in der unsere jeweiligen Verpflichtungen unter der DSGVO geregelt sind. Wir haben darin beispielsweise vereinbart, dass

• wir gemeinsam mit Meta Ireland Verantwortliche für die Verarbeitung von Seiten-Insights-Daten sind;
• Meta Ireland die primäre Verantwortung übernimmt und vorrangig dafür verantwortlich ist, Ihnen Informationen über die gemeinsame Verarbeitung bereitzustellen und es Ihnen zu ermöglichen, die Ihnen gemäß DSGVO zustehenden Rechte auszuüben (siehe Ziffer 11);
• Meta Ireland alleinig Entscheidungen hinsichtlich der Verarbeitung von Seiten-Insights-Daten und der Erfüllung ihrer datenschutzrechtlichen Pflichten treffen und ggf. umsetzen kann;
• Meta Ireland alleinig verantwortlich für die Verarbeitung sonstiger personenbezogener Daten im Zusammenhang mit Seiten-Insights ist, die nicht unter die Seiten-Insights-Ergänzung fallen; wir können diesbezüglich keine Offenlegung verlangen;
• die irische Datenschutzkommission (https://www.dataprotection.ie) die Behörde ist, welche die Aufsicht über die Verarbeitung unter gemeinsamer Verantwortung federführend ausübt.

Informationen zu technischen und organisatorischen Maßnahmen, mit denen Meta die Sicherheit Ihrer Daten gewährleistet, finden Sie im Anhang der „Seiten-Insights-Ergänzung“ unter folgendem Link: https://www.facebook.com/legal/terms/page_controller_addendum.

Um Seiten-Insights-Daten zu erlangen, verwendet Meta auch sog. Cookies, beispielsweise um zu ermitteln, ob ein Nutzer bei der Facebook-Plattform eingeloggt ist. Einzelheiten hierzu entnehmen Sie bitte der vorstehenden Ziffer 5 dieser Datenschutzhinweise. Nach Angaben von Meta speichern sog. Events, die zum Erstellen von Seiten-Insights verwendet werden, außer einer Facebook-Nutzer-ID für bei der Facebook-Plattform eingeloggte Personen keine IP-Adressen, Cookie-IDs oder sonstige Kennungen, die Personen oder ihren Geräten zugeordnet werden können.

7. Auswertungen und Berichte mit Google Data Studio

Zur Erstellung von Berichten und zur Auswertung aggregierter Daten, die über unsere Social-Media-Kanäle sowie unsere Website (www.zkm.de) erhoben werden, setzen wir Google Data Studio, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend »Google«) ein.

Google Data Studio verwendet aggregierte Daten (z.B. Anzahl Besuche, Beitragsreichweite etc.) aus verschiedenen Datenquellen, die wir über Application Programming Interfaces (APIs) mit dem Data Studio verknüpfen. Unter anderem haben wir auch unsere Facebook-Seite mit dem Data Studio verknüpft.

Die erzeugten Informationen, z.B. über die Benutzung unserer Social-Media-Kanäle, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Social-Media-Kanäle auszuwerten, um Reports über Aktivitäten zusammenzustellen und diese grafisch aufzubereiten. Unser Data Studio Dashboard ist so konfiguriert, dass die Auswertung ausschließlich auf Basis aggregierter Daten und nicht auf Nutzer- oder Beitragsebene erfolgt. Personenbeziehbare Daten wie bspw. IP-Adressen fließen nicht in das Data Studio ein.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, der gleichwohl im Sinne des Datenschutzes auch auf die Verwendung des Google Data Studios Anwendung findet.

Aufgrund der vorgelagerten Aggregation (Zusammenfassung) und dem daher fehlenden Personenbezug der Daten im Google Data Studio ist für die Auswertung dort keine eigene Rechtsgrundlage erforderlich. Rechtsgrundlage für die vorgelagerte Aggregation ist, soweit erforderlich, unser berechtigtes Interesse nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt dabei in der Auswertung der Nutzung unserer Social-Media-Kanäle und unserer Website, um diese kontinuierlich verbessern zu können.

8. Interessenbasierte Werbung

Wir sind in der Lage, uns von Meta zur Verfügung gestellte demografische und geografische Auswertungen unserer Zielgruppen einzusetzen, um gezielt interessenbasierte Werbeanzeigen auf unserer Facebook-Seite zu schalten oder unsere Beiträge hervorzuheben, ohne jedoch unmittelbar Kenntnis von der Identität des Nutzers bzw. Besuchers, dem die Werbeanzeigen angezeigt werden, zu erhalten. Die Einblendung von Werbung oder Hervorhebung von Beiträgen auf unserer Facebook-Seite erfolgt in diesem Fall auf Basis einer Analyse des vorherigen Nutzungsverhaltens durch Meta, wobei uns jedoch ausschließlich anonymisierte bzw. pseudonymisierte Informationen vorliegen, die uns regelmäßig keine Identifikation Ihrer Person ermöglichen und zu keiner Zeit mit den ggf. bei uns gespeicherten personenbezogenen Daten zusammengeführt werden.

Soweit wir im Rahmen von interessenbasierter Werbung ausnahmsweise einen sog. erweiterten Abgleich mit Kundenlisten vornehmen, erfolgt dies nur, nachdem Sie uns hierfür Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a) DSGVO) erteilt haben.

Als Nutzer können Sie in den Einstellungen für Werbepräferenzen (https://de-de.facebook.com/ads/preferences) steuern, inwieweit ihr Nutzerverhalten von Meta erfasst und verwendet werden darf.

9. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht.

Die Übermittlung erfolgt – je nach Einzelfall – auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe a), b), und/oder f) DSGVO. Externe Empfänger können auch Auftragsverarbeiter (z.B. technische Dienstleister) sein, welche personenbezogene Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO verwenden.

Daneben können Übermittlungen an andere private sowie öffentliche Stellen stattfinden, z.B. an Steuerberater, Wirtschaftsprüfer, Aufsichtsbehörden, Staatsanwaltschaften oder Gerichte. Die Übermittlung erfolgt in diesem Fall auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe c) und/oder f) DSGVO.

Wie Meta Ihre Daten innerhalb und außerhalb der Meta-Unternehmensgruppe weiterübermittelt, entnehmen Sie bitte der Datenrichtlinie von Meta (https://de-de.facebook.com/about/privacy).

10. Datenverarbeitung in Drittländern

Sofern wir Ihre Daten entsprechend der obigen Ausführungen in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise durch den Abschluss von EU-Standarddatenschutzklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR) gewährleistet.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte wenden Sie sich hierzu gerne direkt an unsere Datenschutzbeauftragte.

Die Datenverarbeitung durch Meta erfolgt regelmäßig auch in Drittländern außerhalb der/des EU/EWR, insbesondere in den USA. Datentransfers in die USA unterliegen dabei sog. EU-Standardvertragsklauseln.

11. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.

Wir überprüfen mindestens einmal jährlich die Erforderlichkeit der durch uns auf der Facebook-Plattform gespeicherten personenbezogenen Daten und führen entsprechende Löschroutinen durch, im Rahmen derer wir z.B. unsererseits die Entfernung von an uns gesendete Nachrichten anstoßen. Wir können dabei jedoch mangels technischer Herrschaft über die Facebook-Plattform nicht sicherstellen, dass eine Löschung seitens Meta daraufhin auch tatsächlich erfolgt.

Wir haben grundsätzlich keinen Einfluss darauf, wie Meta Ihre Daten im Rahmen der Facebook-Plattform speichert bzw. löscht. Einzelheiten hierzu entnehmen Sie bitte der Datenrichtlinie von Meta (https://de-de.facebook.com/about/privacy).

12. Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

• Auskunftsrecht (Art. 15 DSGVO, § 21 LDSG BW),
• Berichtigungsrecht (Art. 16 DSGVO),
• Löschungsrecht (Art. 17 DSGVO, § 23 LDSG BW),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde.

Die für uns zuständige Datenschutzbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI), erreichbar unter Königstraße 10a, 70173 Stuttgart, Deutschland, Telefon: +49 711 615541-0, Fax: +49 711 615541-15, E-Mail: poststelle@lfdi.bwl.de, Internet: www.baden-wuerttemberg.datenschutz.de.

Meta Ireland und wir haben vereinbart, dass die irische Datenschutzkommission (https://www.dataprotection.ie) die Behörde ist, die die Aufsicht über die Verarbeitung unter gemeinsamer Verantwortung federführend ausübt.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich gerne direkt an unsere Datenschutzbeauftragte unter den unter Ziffer 12 genannten Kommunikationswegen wenden.

Wir empfehlen Ihnen jedoch, Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt an Meta Ireland zu richten. Denn als Anbieter der Facebook-Plattform verfügt Meta allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann etwaige erforderliche Maßnahmen ergreifen sowie Auskunft erteilen.

Wie Sie Ihre Rechte als betroffene Person gegenüber Meta ausüben können, erfahren Sie in der Datenrichtlinie von Meta (https://de-de.facebook.com/about/privacy). Sie haben insbesondere das Recht, direkt bei Meta

• Zugriff auf Ihre bei Meta gespeicherten Informationen zu erhalten (https://de-de.facebook.com/help/1701730696756992/),
• eine Kopie Ihrer bei Meta gespeicherten Informationen herunterzuladen (https://de-de.facebook.com/help/212802592074644),
• Widerspruch gegen bestimmte Verarbeitungen Ihrer Daten einzulegen bzw. diese einzuschränken (https://de-de.facebook.com/help/contact/1994830130782319).

Wir empfehlen Ihnen ferner, regelmäßig die Einstellungen zum Schutz Ihrer Privatsphäre auf der Facebook-Plattform zu kontrollieren. Als Nutzer der Facebook-Plattform können Sie insbesondere:

• in den Einstellungen für Werbepräferenzen (https://de-de.facebook.com/ads/‌preferences) steuern, inwieweit Ihr Nutzerverhalten von Meta erfasst und verwendet werden darf;
• weitere Widerspruchs-/Opt-out- und Einstellungsmöglichkeiten in den allgemeinen Facebook-Einstellungen (https://de-de.facebook.com/settings – insbesondere unter „Privatsphäre“) vornehmen.

13. Datenschutzbeauftragte

Wir haben eine betriebliche Datenschutzbeauftragte benannt. Diese erreichen Sie wie folgt:

Datenschutzbeauftragte des ZKM
c/o V-Formation GmbH
Stephanienstr. 18
76133 Karlsruhe

Telefon: +49 (0) 721/17029034
E-Mail: datenschutz@zkm.de

Den Datenschutzbeauftragten von Meta Ireland erreichen Sie über ein von dieser bereitgestelltes Online-Kontaktformular: https://de-de.facebook.com/help/contact/‌540977946302970.

14. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden jeweils unter Berücksichtigung des aktuellen Standes der Technik angepasst.

Ihre im Rahmen der Nutzung unserer Facebook-Seite übertragenen personenbezogenen Daten werden sicher durch Verschlüsselung übertragen. Meta bedient sich dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL).

Unsere Beschäftigten sind auf Vertraulichkeit verpflichtet.

15. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unsere Facebook-Seite wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.

Datenschutzhinweise für YouTube

(nachfolgend „Datenschutzhinweise“)

Inhaltsübersicht

1. Gegenstand des Datenschutzes und Rechtsgrundlagen

2. Allgemeine Hinweise zur YouTube-Plattform

3. Direkte Kontaktaufnahme

4. Nutzer-Interaktionen

5. Cookies

6. Nutzungsanalyse („Analytics“-Funktion)

7. Auswertungen und Berichte mit Google Data Studio

8. Empfänger personenbezogener Daten

9. Datenverarbeitung in Drittländern

10. Speicherdauer und Löschung

11. Ihre Rechte

12. Datenschutzbeauftragte

13. Sicherheit

14. Änderungen

Über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung des von uns betriebenen Kanals auf der Social-Media-Plattform YouTube (nachfolgend „YouTube-Plattform“) abrufbar unter

https://www.youtube.com/channel/UCt2TPRa7dYWOS1isCzbABVg („ZKM Karlsruhe“)

 (nachfolgend „YouTube-Kanal“)

möchten wir, das

ZKM | Zentrum für Kunst und Medien Karlsruhe
Stiftung des öffentlichen Rechts
Lorenzstraße 19
76135 Karlsruhe
Deutschland
E-Mail: info@zkm.de
(Impressum)

(nachfolgend auch „wir“ oder „ZKM“)

als Verantwortlicher und zugleich Diensteanbieter, Sie nachfolgend unterrichten.

Neben uns ist auch die Anbieterin der YouTube-Plattform, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend auch „Google“), Verantwortliche für die Datenverarbeitung auf unserem YouTube-Kanal.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Landesdatenschutzgesetzes von Baden-Württemberg (nachfolgend „LDSG BW“) sowie weiterer gesetzlicher Bestimmungen zum Datenschutz.

Diese Datenschutzhinweise gelten nur für unseren oben genannten YouTube-Kanal. Für andere (Internet- oder Social-Media-)Präsenzen des ZKM gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise. Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Social Media-Präsenzen oder Internetseiten anderer Anbieter, auf die beispielsweise von unserem YouTube-Kanal aus verlinkt wird.

Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO. Falls Sie selbst einmal einen Blick in die DSGVO bzw. das LDSG BW werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 bzw. https://dejure.org/gesetze/LDSG.

1. Gegenstand des Datenschutzes und Rechtsgrundlagen

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Unter personenbezogene Daten fallen zudem Informationen, die durch die Nutzung unseres YouTube-Kanals entstehen.

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer Daten erfolgt dabei, sofern in den nachfolgenden Ziffern dieser Datenschutzhinweise nicht abweichend beschrieben, auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) an dem wirtschaftlichen Betrieb, der Optimierung und der Nutzungsanalyse unseres YouTube-Kanals.

2. Allgemeine Hinweise zur YouTube-Plattform

Wir weisen Sie darauf hin, dass Sie unseren YouTube-Kanal und seine Funktionen wie auch die YouTube-Plattform insgesamt in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Liken, Abonnieren, Kommentieren, Teilen).

Maßgeblich für Ihre Nutzung der YouTube-Plattform sowie die Datenverarbeitung durch Google als Anbieterin der YouTube-Plattform sind in erster Linie die Nutzungsbedingungen der YouTube-Plattform (https://www.youtube.com/t/terms) sowie die Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de).

Die Nutzung unseres YouTube-Kanals ist teilweise ohne Anmeldung bei der YouTube-Plattform möglich. Auch wenn Sie die YouTube-Plattform ohne Anmeldung nutzen, können personenbezogene Daten verarbeitet werden.

Wir machen Sie ausdrücklich darauf aufmerksam, dass Google als Anbieterin der YouTube-Plattform die Daten ihrer bei der YouTube-Plattform angemeldeten Nutzer (nachfolgen auch „Nutzer“) und sonstiger interessierter Besucher der YouTube-Plattform (nachfolgend auch „Besucher“), z.B. persönliche Informationen, IP-Adresse, Cookies etc., auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) speichert und für eigene geschäftliche Zwecke nutzt.

Wir haben generell keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch Google als Anbieterin der YouTube-Plattform. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit Google als Anbieterin der YouTube-Plattform bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns weder erkennbar noch beeinflussbar. Daher bitten wir Sie um genaue Prüfung, welche persönlichen Daten Sie auf der YouTube-Plattform als Nutzer preisgeben.

Unser YouTube-Kanal wird betrieben, um Nutzer und Besucher hauptsächlich durch das Bereitstellen und Teilen von Videos über unser Unternehmen und unsere Aktivitäten zu informieren sowie um uns mit diesen auszutauschen. Wenn Sie sich über uns informieren wollen, ohne die YouTube-Plattform zu nutzen, können Sie alternativ viele der über unseren YouTube-Kanal angebotenen Informationen auch auf unserer Webseite unter https://zkm.de/de/sammlung-archive/video-audio abrufen.

3. Direkte Kontaktaufnahme

Wenn Sie uns über unseren YouTube-Kanal direkt kontaktieren (z.B. mittels persönlicher Nachricht), erfolgt die Verarbeitung Ihrer darin mitgeteilten Daten (z.B. Name, E-Mail-Adresse) nur zweckgerichtet, zur Aufnahme und ggf. Beantwortung Ihrer Anfrage. Ihre Daten können zu diesem Zweck auch in unsere Systeme übertragen werden.

Soweit es um die Anbahnung eines Vertragsverhältnisses geht, erfolgt die Verarbeitung von Daten, die im Rahmen einer direkten Kontaktaufnahme über die YouTube-Plattform übermittelt werden, aufgrund Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO. Soweit Sie von uns um eine Einwilligung in die Datenverarbeitung gebeten werden, z.B. im Zusammenhang mit von uns bereitgestellten Formularen, ist die Rechtsgrundlage der Datenverarbeitung insoweit ggf. Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten.

Da uns insbesondere die Vertraulichkeit der im Rahmen der direkten Kontaktaufnahme von Ihnen gemachten Angaben und deren Nutzung durch Google als Anbieterin der YouTube-Plattform selbst nicht bekannt sind, sehen Sie bitte davon ab, sensible Daten oder sonstige vertrauliche Informationen, wie z.B. Bewerbungsunterlagen oder Bank- bzw. Kreditkartendaten, darüber zu übermitteln. Wir empfehlen Ihnen, hierfür auf einen sichereren Übertragungsweg, wie etwa Briefpost, zurückzugreifen.

4. Nutzer-Interaktionen

Dem ZKM ist es entsprechend der Funktionsweise einer Social-Media-Plattform möglich, Kenntnis von den Nutzern zu erlangen, denen unser YouTube-Kanal sowie unsere Beiträge gefallen, die diese bewerten, kommentieren bzw. teilen, sofern sie ihre Interaktion auf der YouTube-Plattform öffentlich gemacht und nicht ausdrücklich als „privat“ gekennzeichnet haben. Wir werten diese Informationen in aggregierter Form aus, um Nutzern und Besuchern unseres YouTube-Kanals relevantere Inhalte bereitzustellen, die für diese von größerem Interesse sein könnten. Die dadurch gewonnenen Informationen erlauben uns dabei keinen Rückschluss auf eine natürliche Person.

In Ihrem YouTube-Profil haben Sie als Nutzer die Möglichkeit, beispielsweise Ihre geposteten Videos und erstellten Playlists sowie Ihre Abonnements von YouTube-Kanälen als privat zu markieren, sodass sie für andere Nutzer nicht eingesehen werden können. Zudem können Sie sich entscheiden, unseren YouTube-Kanal nicht länger zu abonnieren. Dann erscheinen Sie nicht mehr in der Liste der Abonnenten unseres YouTube-Kanals.

5. Cookies

Die YouTube-Plattform verwendet Cookies sowie Cookie-ähnliche Technologien, also i.d.R. kleine Dateien, die auf Ihrem Endgerät gespeichert werden (nachfolgend insgesamt „Cookies“), unter anderem um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um ihr Angebot optimieren zu können. Die mittels Cookies erlangten Daten werden unmittelbar von Google als Anbieterin der YouTube-Plattform gespeichert und verarbeitet. Das ZKM hat auf diese keinen Zugriff und keinen Einfluss darauf, wie Google diese einsetzt.

Die mittels Cookies erlangten Informationen können von Google als Anbieterin der YouTube-Plattform innerhalb der YouTube-Plattform sowie in weiteren Google-Diensten sowie in Diensten von Dritten, welche die Google-Dienste nutzen, zur Erstellung von Nutzungsprofilen für Marktforschungs- und Werbezwecke verwendet werden. Hierbei werden insbesondere Ihr Nutzungsverhalten und Ihre sich daraus ergebenden Interessen berücksichtigt. Google als Anbieterin der YouTube-Plattform kann in diesem Zusammenhang beispielsweise Google-Partnern oder sogar Dritten ermöglichen, diese Daten zu nutzen, um Werbung innerhalb und außerhalb der YouTube-Plattform zu schalten. Sofern Sie YouTube auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, insbesondere wenn Sie als Nutzer eingeloggt sind.

Nähere Informationen zu Art, Umfang, Verarbeitungszwecken, Rechtsgrundlagen und Einstellungsmöglichkeiten („Opt-in“/„Opt-out“) beim Einsatz von Cookies auf der YouTube-Plattform finden Sie in im Bereich Datenschutzerklärung und Nutzungsbedingungen der Google Website unter „So verwendet Google Cookies“ (https://policies.google.com/technologies/cookies?hl=de&utm_source=ucb).

Sie können die Speicherung von Cookies auch verhindern, indem Sie in Ihren Geräte- bzw. Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Gerätes bzw. Browsers entnehmen Sie bitte der jeweiligen Hilfe-Funktion.

Nach Auskunft von Google als Anbieterin der YouTube-Plattform erfolgt die Speicherung und Nutzung von Cookies im Zusammenhang mit personalisierter Werbung und weiteren personalisierten Angeboten nur, wenn Sie hierzu Ihre Einwilligung gegeben haben (Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO). Andere Cookies zu Zwecken der Analysen und Forschung sowie funktionale Cookies und Cookies, die dazu dienen, die Sicherheit von Besuchern, Nutzern und der YouTube-Plattform zu gewährleisten, Nutzer bei der Nutzung der YouTube-Plattform zu identifizieren, Einstellungen abzurufen und die Funktionsfähigkeit der YouTube-Plattform sicherzustellen, können nach Auskunft von Google als Anbieterin der YouTube-Plattform nicht deaktiviert werden.

Außerdem können Sie die Speicherung von Cookies auch technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (https://adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (https://easylist.to), verhindern.

Wenn Sie die Speicherung von Cookies verhindern, kann dies jedoch zu Funktionseinschränkungen auf der YouTube-Plattform führen.

6. Nutzungsanalyse („Analytics“-Funktion)

Im Zusammenhang mit dem Betrieb unseres YouTube-Kanals nutzen wir die „Analytics“-Funktion der YouTube-Plattform, mittels der uns Google als Anbieterin der YouTube-Plattform statistische Daten zur Nutzung unseres YouTube-Kanals zur Verfügung stellt, die für uns anonym sind, d.h. die personenbezogenen Daten einzelner Nutzer oder Besucher sind für uns nicht einsehbar. Welche Daten Google als Anbieterin der YouTube-Plattform zur Nutzungsanalyse im Zusammenhang mit unserem YouTube-Kanal („Analytics-Daten“) im Einzelnen heranzieht, ist uns nicht bekannt. Wir können insbesondere die folgenden aggregierten Daten einsehen: Übersicht (z. B. Anzahl Videoaufrufe, Gesamtdauer Videoansichten), Reichweite (z. B. Arten von Zugriffsquellen), Interaktion (z. B. Angaben zu Videos mit der längsten Wiedergabezeit), Zielgruppe (z. B. Alter, Geschlecht und Region der Zuschauer), Umsatz (z. B. Angaben zu erwartetem Umsatz und Umsatzquellen).

7. Auswertungen und Berichte mit Google Data Studio

Neben der „Analytics“-Funktion der YouTube-Plattform nutzen wir für die Auswertung unseres YouTube-Kanals zusätzlich Google Data Studio, einen Analysedienst der Google LLC / Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA („Google”).

Google Data Studio verwendet Daten aus verschiedenen Datenquellen, die wir mit dem Tool verknüpfen. Die erzeugten Informationen, z. B. über Ihre Benutzung unseres YouTube-Kanals werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Auftrag des ZKM wird Google diese Informationen verwenden, um Ihre Nutzung unseres YouTube-Kanals auszuwerten, um Reports über die Aktivitäten auf unserem YouTube-Kanal zusammenzustellen und um ggf. Dienstleistungen gegenüber dem ZKM zu erbringen.

Der Zweck von Google Data Studio ist die Analyse der Besucherströme auf unserem YouTube-Kanal. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unseres YouTube-Kanals auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unserem YouTube-Kanal aufzeigen, zusammenzustellen und um weitere mit der Nutzung unseres YouTube-Kanals in Verbindung stehende Dienstleistungen zu erbringen.

Rechtsgrundlage für den Einsatz von Google Data Studio ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt dabei in einer kontinuierlichen Verbesserung sowie dem wirtschaftlichen Betrieb unseres YouTube-Kanals.

Wir haben mit YouTube einen Vertrag zur Auftragsverarbeitung geschlossen. Für die Fälle, in denen personenbezogenen Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die zwischen uns und Google abgeschlossenen EU-Standardvertragsklauseln.

8. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht. Die Übermittlung erfolgt – je nach Einzelfall – auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe a), b), und/oder f) DSGVO. Externe Empfänger können auch Auftragsverarbeiter (z.B. technische Dienstleister) sein, welche personenbezogene Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO verwenden.

Daneben können Übermittlungen an andere private sowie öffentliche Stellen stattfinden, z.B. an Steuerberater, Wirtschaftsprüfer, Aufsichtsbehörden, Staatsanwaltschaften oder Gerichte. Die Übermittlung erfolgt in diesem Fall auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe c) und/oder f) DSGVO.

Wie Google als Anbieterin der YouTube-Plattform Ihre Daten innerhalb und außerhalb der Google-Unternehmensgruppe weiterübermittelt, entnehmen Sie bitte der Datenschutzerklärung von Google (https://policies.google.com/privacy).

9. Datenverarbeitung in Drittländern

Sofern wir Ihre Daten entsprechend der obigen Ausführungen in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise durch den Abschluss von EU-Standarddatenschutzklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR) gewährleistet.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte wenden Sie sich hierzu gerne direkt an unsere Datenschutzbeauftragte unter datenschutz@zkm.de

Die Datenverarbeitung durch Google als Anbieterin der YouTube-Plattform erfolgt regelmäßig auch in Drittländern außerhalb der/des EU/EWR, insbesondere in den USA. Datentransfers in die USA unterliegen sog. EU-Standardvertragsklauseln.

10. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.

Wir überprüfen mindestens einmal jährlich die Erforderlichkeit der durch uns auf der YouTube-Plattform gespeicherten personenbezogenen Daten und führen entsprechende Löschroutinen durch, im Rahmen derer wir z.B. unsererseits die Entfernung von an uns gesendeten Nachrichten anstoßen. Wir können dabei jedoch mangels technischer Herrschaft über die YouTube-Plattform nicht sicherstellen, dass eine Löschung seitens Google als Anbieterin der YouTube-Plattform daraufhin auch tatsächlich erfolgt.

Wir haben grundsätzlich keinen Einfluss darauf, wie Google als Anbieterin der YouTube-Plattform Ihre Daten im Rahmen der YouTube-Plattform speichert bzw. löscht.

Einzelheiten hierzu entnehmen Sie bitte der Datenschutzerklärung von Google (https://policies.google.com/privacy).

11. Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

• Auskunftsrecht (Art. 15 DSGVO, § 21 LDSG BW),
• Berichtigungsrecht (Art. 16 DSGVO),
• Löschungsrecht (Art. 17 DSGVO, § 23 LDSG BW),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde.

Die für uns zuständige Datenschutzbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI), erreichbar unter Königstraße 10a, 70173 Stuttgart, Deutschland, Telefon: +49 711 615541-0, Fax: +49 711 615541-15, E-Mail: poststelle@lfdi.bwl.de, Internet: www.baden-wuerttemberg.datenschutz.de.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich gerne direkt an unsere Datenschutzbeauftragte unter den unter Ziffer 11 genannten Kommunikationswegen wenden.

Wir empfehlen Ihnen jedoch, Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt an Google als Anbieterin der YouTube-Plattform zu richten. Denn als Anbieter der YouTube-Plattform verfügt allein Google als Anbieterin der YouTube-Plattform über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann etwaige erforderliche Maßnahmen ergreifen sowie Auskunft erteilen.

Wie Sie Ihre Rechte als betroffene Person gegenüber Google als Anbieterin der YouTube-Plattform ausüben können, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy). Sie haben insbesondere das Recht, direkt bei Google

• Zugriff auf Ihre dort gespeicherten Informationen zu erhalten und diese als Archiv herunterzuladen,
• die Löschung Ihrer Aktivitäten oder Ihrer Profile in allen oder einzelnen Google-Diensten zu beantragen,
• Ihr gesamtes Google-Konto zu löschen.

Die entsprechenden Informationen und Anleitung finden Sie unter https://support.google.com/policies/answer/9581826?hl=de&visit_id=637551018509708100-3057127733&rd=1#zippy=%2Ckontakt-zur-datenschutzabteilung-von-google-aufnehmen%2Cmeine-daten-aus-google-produkten-und-diensten-herunterladen.

Wir empfehlen Ihnen ferner, regelmäßig die Einstellungen zum Schutz Ihrer Privatsphäre auf der YouTube-Plattform zu kontrollieren. Als Nutzer von YouTube können Sie insbesondere Einstellungsmöglichkeiten in den Account-Datenschutz-Einstellungen von YouTube (https://www.youtube.com/account_privacy) sowie den Datenschutz-Einstellungen von Google (https://policies.google.com/privacy#infochoices) vornehmen.

12. Datenschutzbeauftragte

Wir haben eine betriebliche Datenschutzbeauftragte benannt. Diese erreichen Sie wie folgt:

Datenschutzbeauftragte des ZKM
c/o V-Formation GmbH
Stephanienstr. 18
76133 Karlsruhe
Telefon: +49 (0) 721/17029034

E-Mail: datenschutz@zkm.de

Die Datenschutzabteilung von Google als Anbieterin der YouTube-Plattform erreichen Sie über ein auf der Google-Website bereitgestelltes Online-Kontaktformular: https://support.google.com/policies/contact/general_privacy_form.

13. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden jeweils unter Berücksichtigung des aktuellen Standes der Technik angepasst.

Ihre im Rahmen der Nutzung unseres Youtube-Kanals übertragenen personenbezogenen Daten werden sicher durch Verschlüsselung übertragen. Google als Anbieterin der YouTube-Plattform bedient sich dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL). Laut Google sind seit Anfang 2020 100% des YouTube-Traffics verschlüsselt (https://transparencyreport.google.com/https/overview?hl=de).

Unsere Beschäftigten sind zur Vertraulichkeit verpflichtet.

14. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unseren YouTube-Kanal wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.

Datenschutzhinweise für Vimeo

(nachfolgend „Datenschutzhinweise“)

Inhaltsübersicht

1. Gegenstand des Datenschutzes und Rechtsgrundlagen
2. Allgemeine Hinweise zur Vimeo-Plattform
3. Direkte Kontaktaufnahme
4. Nutzer-Interaktionen
5. Cookies
6. Nutzungsanalyse („Analytics“-Funktion)
7. Auswertungen und Berichte mit Google Data Studio
8. Empfänger personenbezogener Daten
9. Datenverarbeitung in Drittländern
10. Speicherdauer und Löschung
11. Ihre Rechte
12. Datenschutzbeauftragte
13. Sicherheit
14. Änderungen

Über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung des von uns betriebenen Kanals auf der Social-Media-Plattform Vimeo (nachfolgend „Vimeo-Plattform“) abrufbar unter

https://vimeo.com/user34897004 („ZKM Karlsruhe“)

 (nachfolgend „Vimeo-Kanal“)

möchten wir, das

ZKM | Zentrum für Kunst und Medien Karlsruhe
Stiftung des öffentlichen Rechts
Lorenzstraße 19
76135 Karlsruhe
Deutschland
E-Mail: info@zkm.de
(Impressum)

(nachfolgend auch „wir“ oder „ZKM“)

als Verantwortlicher und zugleich Diensteanbieter, Sie nachfolgend unterrichten.

Neben uns ist auch die Anbieterin der Vimeo-Plattform, die Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA (nachfolgend auch „Vimeo“), Verantwortliche für die Datenverarbeitung auf unserem Vimeo-Kanal.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und ergänzend des Landesdatenschutzgesetzes von Baden-Württemberg (nachfolgend „LDSG BW“) sowie weiterer gesetzlicher Bestimmungen zum Datenschutz.

Diese Datenschutzhinweise gelten nur für unseren oben genannten Vimeo-Kanal. Für andere (Internet- oder Social-Media-)Präsenzen des ZKM gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise. Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Social Media-Präsenzen oder Internetseiten anderer Anbieter, auf die beispielsweise von unserem Vimeo-Kanal aus verlinkt wird.

Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“, entsprechen den Definitionen in Art. 4 DSGVO. Falls Sie selbst einmal einen Blick in die DSGVO bzw. das LDSG BW werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 bzw. https://dejure.org/gesetze/LDSG.

1. Gegenstand des Datenschutzes und Rechtsgrundlagen

Gegenstand des Datenschutzes ist der Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Unter personenbezogene Daten fallen zudem Informationen, die durch die Nutzung unseres Vimeo-Kanals entstehen.

Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer Daten erfolgt dabei, sofern in den nachfolgenden Ziffern dieser Datenschutzhinweise nicht abweichend beschrieben, auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) an dem wirtschaftlichen Betrieb, der Optimierung und der Nutzungsanalyse unseres Vimeo-Kanals.

2. Allgemeine Hinweise zur Vimeo -Plattform

Wir weisen Sie darauf hin, dass Sie unseren Vimeo-Kanal und seine Funktionen wie auch die Vimeo-Plattform insgesamt in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Folgen, Kommentieren, Teilen, Liken).

Maßgeblich für Ihre Nutzung der Vimeo-Plattform sowie die Datenverarbeitung durch Vimeo sind in erster Linie die Nutzungsbedingungen (https://vimeo.com/terms) sowie die Datenschutzerklärung (https://vimeo.com/privacy) der Vimeo-Plattform.

Die Nutzung unseres Vimeo-Kanals ist teilweise ohne Anmeldung bei der Vimeo-Plattform möglich. Auch wenn Sie die Vimeo-Plattform ohne Anmeldung nutzen, können personenbezogene Daten verarbeitet werden.

Wir machen Sie ausdrücklich darauf aufmerksam, dass Vimeo die Daten ihrer bei der Vimeo -Plattform angemeldeten Nutzer (nachfolgen auch „Nutzer“) und sonstiger interessierter Besucher der Vimeo-Plattform (nachfolgend auch „Besucher“), z.B. persönliche Informationen, IP-Adresse, Cookies etc., auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) speichert und für eigene geschäftliche Zwecke nutzt.

Wir haben generell keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch Vimeo. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit Vimeo bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns weder erkennbar noch beeinflussbar. Daher bitten wir Sie um genaue Prüfung, welche persönlichen Daten Sie auf der Vimeo-Plattform als Nutzer oder Besucher preisgeben.

Unser Vimeo-Kanal wird betrieben, um Nutzer und Besucher hauptsächlich durch das Bereitstellen und Teilen von Videos über unser Unternehmen und unsere Aktivitäten zu informieren sowie um uns mit diesen auszutauschen. Wenn Sie sich über uns informieren wollen, ohne die Vimeo-Plattform zu nutzen, können Sie alternativ viele der über unseren Vimeo-Kanal angebotenen Inhalte auch auf unserer Webseite (https://zkm.de/de/sammlung-archive/video-audio) abrufen.

3. Direkte Kontaktaufnahme

Wenn Sie uns über unseren Vimeo-Kanal direkt kontaktieren (z.B. mittels persönlicher Nachricht), erfolgt die Verarbeitung Ihrer darin mitgeteilten Daten (z.B. Name, E-Mail-Adresse) nur zweckgerichtet, zur Aufnahme und ggf. Beantwortung Ihrer Anfrage. Ihre Daten können zu diesem Zweck auch in unsere Systeme übertragen werden.

Soweit es um die Anbahnung eines Vertragsverhältnisses geht, erfolgt die Verarbeitung von Daten, die im Rahmen einer direkten Kontaktaufnahme über die Vimeo-Plattform übermittelt werden, aufgrund Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO. Soweit Sie von uns um eine Einwilligung in die Datenverarbeitung gebeten werden, z.B. im Zusammenhang mit von uns bereitgestellten Formularen, ist die Rechtsgrundlage der Datenverarbeitung insoweit ggf. Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO) daran, freiwillig an uns gerichtete Kontaktanfragen zu bearbeiten.

Da uns insbesondere die Vertraulichkeit der im Rahmen der direkten Kontaktaufnahme von Ihnen gemachten Angaben und deren Nutzung durch Vimeo selbst nicht bekannt sind, sehen Sie bitte davon ab, sensible Daten oder sonstige vertrauliche Informationen, wie z.B. Bewerbungsunterlagen oder Bank- bzw. Kreditkartendaten, darüber zu übermitteln. Wir empfehlen Ihnen, hierfür auf einen sichereren Übertragungsweg, wie etwa Briefpost, zurückzugreifen.

4. Nutzer-Interaktionen

Dem ZKM ist es entsprechend der Funktionsweise einer Social-Media-Plattform möglich, Kenntnis von den Nutzern zu erlangen, denen unser Vimeo-Kanal sowie unsere Beiträge gefallen, die diese liken, kommentieren und teilen, sofern sie ihre Zuschaueraktivität auf der Vimeo-Plattform öffentlich gemacht bzw. nicht aktiv verborgen haben. Wir werten diese Informationen in aggregierter Form aus, um Nutzern und Besuchern unseres Vimeo-Kanals relevantere Inhalte bereitzustellen, die für diese von größerem Interesse sein könnten. Die dadurch gewonnenen Informationen erlauben uns dabei keinen Rückschluss auf eine natürliche Person.

In Ihrem Vimeo-Profil haben Sie als Nutzer die Möglichkeit, Ihre Zuschaueraktivität zu verbergen, sodass den Besitzern angesehener Videos bestimmte Informationen über Ihre Nutzung nicht mehr angezeigt werden. Zudem können Sie sich entscheiden, unserem Vimeo-Kanal nicht länger zu folgen. Dann erscheinen Sie nicht mehr in der Liste der Follower unseres Vimeo-Kanals.

5. Cookies

Die Vimeo-Plattform verwendet Cookies sowie Cookie-ähnliche Technologien, also i.d.R. kleine Dateien, die auf Ihrem Endgerät gespeichert werden (nachfolgend insgesamt „Cookies“), unter anderem um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um ihr Angebot optimieren zu können. Die mittels Cookies erlangten Daten werden unmittelbar von Vimeo gespeichert und verarbeitet. Das ZKM hat auf diese keinen Zugriff und keinen Einfluss darauf, wie Vimeo diese einsetzt.

Die mittels Cookies erlangten Informationen können von Vimeo innerhalb der Vimeo-Plattform sowie in Diensten von Dritten, welche die Vimeo-Dienste nutzen, zur Erstellung von Nutzungsprofilen für Marktforschungs- und Werbezwecke verwendet werden. Hierbei werden insbesondere Ihr Nutzungsverhalten und Ihre sich daraus ergebenden Interessen berücksichtigt. Vimeo kann in diesem Zusammenhang beispielsweise Vimeo-Partnern oder sogar Dritten ermöglichen, diese Daten zu nutzen, um Werbung innerhalb und außerhalb der Vimeo-Plattform zu schalten. Sofern Sie Vimeo auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, insbesondere wenn Sie als Nutzer eingeloggt sind.

Nähere Informationen zu Art, Umfang, Verarbeitungszwecken, Rechtsgrundlagen und Einstellungsmöglichkeiten („Opt-in“/„Opt-out“) beim Einsatz von Cookies auf der Vimeo-Plattform finden Sie in der Cookie-Richtlinie der Vimeo-Plattform (https://vimeo.com/cookie_policy).

Der Verwendung nicht notwendiger Cookies können Sie als angemeldeter Benutzer auf der Vimeo-Plattform unter Einstellungen – Konto – Datenschutz – Cookie-Richtlinie widersprechen.  Zudem können Sie die Speicherung von Cookies verhindern, indem Sie in Ihren Geräte- bzw. Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Gerätes bzw. Browsers entnehmen Sie bitte der jeweiligen Hilfe-Funktion.

Außerdem können Sie die Speicherung von Cookies auch technisch mittels kostenloser Browser-Add-ons, wie z.B. „Adblock Plus“ (https://adblockplus.org/de) in Kombination mit der „EasyPrivacy“-Liste (https://easylist.to), verhindern.

Wenn Sie die Speicherung von Cookies verhindern, kann dies jedoch zu Funktionseinschränkungen auf der Vimeo -Plattform führen.

6. Nutzungsanalyse („Analytics“-Funktion)

Im Zusammenhang mit dem Betrieb unseres Vimeo-Kanals bietet Vimeo die „Analytics“-Funktion an, mittels der uns Vimeo statistische Daten zur Nutzung unseres Vimeo-Kanals zur Verfügung stellt, die für uns anonym sind, d.h. die personenbezogenen Daten einzelner Nutzer oder Besucher sind für uns nicht einsehbar. Welche Daten Vimeo zur Nutzungsanalyse im Zusammenhang mit unserem Vimeo-Kanal („Analytics-Daten“) im Einzelnen heranzieht, ist uns nicht bekannt. Wir können insbesondere die folgenden aggregierten Daten einsehen: Anzahl der Ansichten eines Videos; Angaben, bis wohin ein Video angesehen wurde; Angaben zur Region der Nutzer, die ein Video angesehen haben; Angaben, auf welchen Geräte-Typen (Web, Tablet, Mobile) Videos angesehen wurden;

7. Auswertungen und Berichte mit Google Data Studio

Neben der „Analytics“-Funktion der Vimeo-Plattform nutzen wir für die Auswertung unseres Vimeo-Kanals zusätzlich Google Data Studio, einen Analysedienst der Google LLC / Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA („Google”).

Google Data Studio verwendet Daten aus verschiedenen Datenquellen, die wir mit dem Tool verknüpfen. Die erzeugten Informationen, z. B. über Ihre Benutzung unseres Vimeo-Kanals werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Auftrag des ZKM wird Google diese Informationen verwenden, um Ihre Nutzung unseres Vimeo-Kanals auszuwerten, um Reports über die Aktivitäten auf unserem Vimeo-Kanal zusammenzustellen und um ggf. Dienstleistungen gegenüber dem ZKM zu erbringen.

Der Zweck von Google Data Studio ist die Analyse der Besucherströme auf unserem Vimeo-Kanal. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unseres Vimeo-Kanals auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unserem Vimeo-Kanal aufzeigen, zusammenzustellen und um weitere mit der Nutzung unseres Vimeo-Kanals in Verbindung stehende Dienstleistungen zu erbringen.

Rechtsgrundlage für den Einsatz von Google Data Studio ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt dabei in einer kontinuierlichen Verbesserung sowie dem wirtschaftlichen Betrieb unseres Vimeo-Kanals.

Wir haben mit Vimeo einen Vertrag zur Auftragsverarbeitung geschlossen. Für die Fälle, in denen personenbezogenen Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die zwischen uns und Google abgeschlossenen EU-Standardvertragsklauseln.

8. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht. Die Übermittlung erfolgt – je nach Einzelfall – auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe a), b), und/oder f) DSGVO. Externe Empfänger können auch Auftragsverarbeiter (z.B. technische Dienstleister) sein, welche personenbezogene Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO verwenden.

Daneben können Übermittlungen an andere private sowie öffentliche Stellen stattfinden, z.B. an Steuerberater, Wirtschaftsprüfer, Aufsichtsbehörden, Staatsanwaltschaften oder Gerichte. Die Übermittlung erfolgt in diesem Fall auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe c) und/oder f) DSGVO.

Wie Vimeo Ihre Daten innerhalb und außerhalb der Vimeo-Unternehmensgruppe weiterübermittelt, entnehmen Sie bitte der Datenschutzerklärung von Vimeo (https://vimeo.com/privacy).

9. Datenverarbeitung in Drittländern

Sofern wir Ihre Daten entsprechend der obigen Ausführungen in Drittländer außerhalb der EU bzw. des EWR übermitteln, stellen wir vor der Weitergabe sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau wird beispielsweise durch den Abschluss von EU-Standarddatenschutzklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR) gewährleistet.

Sie können bei uns eine Übersicht über die Empfänger in Drittstaaten und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte wenden Sie sich hierzu gerne direkt an unsere Datenschutzbeauftragte unter datenschutz@zkm.de.

Die Datenverarbeitung durch Vimeo erfolgt regelmäßig auch in Drittländern außerhalb der/des EU/EWR, insbesondere in den USA. Datentransfers in die USA unterliegen sog. EU-Standardvertragsklauseln.

10. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.

Wir überprüfen mindestens einmal jährlich die Erforderlichkeit der durch uns auf der Vimeo-Plattform gespeicherten personenbezogenen Daten und führen entsprechende Löschroutinen durch, im Rahmen derer wir z.B. unsererseits die Entfernung von an uns gesendeten Nachrichten anstoßen. Wir können dabei jedoch mangels technischer Herrschaft über die Vimeo-Plattform nicht sicherstellen, dass eine Löschung seitens Vimeo daraufhin auch tatsächlich erfolgt.

Wir haben grundsätzlich keinen Einfluss darauf, wie Vimeo Ihre Daten im Rahmen der Vimeo-Plattform speichert bzw. löscht.

Einzelheiten hierzu entnehmen Sie bitte der Datenschutzerklärung von Vimeo (https://vimeo.com/privacy).

11. Ihre Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:

• Auskunftsrecht (Art. 15 DSGVO, § 21 LDSG BW),
• Berichtigungsrecht (Art. 16 DSGVO),
• Löschungsrecht (Art. 17 DSGVO, § 23 LDSG BW),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde.

Die für uns zuständige Datenschutzbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg (LfDI), erreichbar unter Königstraße 10a, 70173 Stuttgart, Deutschland, Telefon: +49 711 615541-0, Fax: +49 711 615541-15, E-Mail: poststelle@lfdi.bwl.de, Internet: www.baden-wuerttemberg.datenschutz.de.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich gerne direkt an unsere Datenschutzbeauftragte unter den unter Ziffer 11 genannten Kommunikationswegen wenden.

Wir empfehlen Ihnen jedoch, Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt an Vimeo zu richten. Denn als Anbieter der Vimeo-Plattform verfügt allein Vimeo über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann etwaige erforderliche Maßnahmen ergreifen sowie Auskunft erteilen.

Wie Sie Ihre Rechte als betroffene Person gegenüber Vimeo ausüben können, erfahren Sie in der Datenschutzerklärung von Vimeo (vimeo.com/privacy).

Wir empfehlen Ihnen ferner, regelmäßig die Einstellungen zum Schutz Ihrer Privatsphäre auf der Vimeo-Plattform zu kontrollieren. Als Nutzer von Vimeo können Sie insbesondere Einstellungsmöglichkeiten in den Account-Datenschutz-Einstellungen von Vimeo (https://vimeo.com/settings/account/privacy) vornehmen.

12. Datenschutzbeauftragte

Wir haben eine betriebliche Datenschutzbeauftragte benannt. Diese erreichen Sie wie folgt:

Datenschutzbeauftragte des ZKM
c/o V-Formation GmbH
Stephanienstr. 18
76133 Karlsruhe
Telefon: +49 (0) 721/17029034

E-Mail: datenschutz@zkm.de

Den Datenschutzbeauftragten von Vimeo erreichen Sie per Mail an privacy@vimeo.com.

13. Sicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden jeweils unter Berücksichtigung des aktuellen Standes der Technik angepasst.

Ihre im Rahmen der Nutzung unseres Vimeo-Kanals übertragenen personenbezogenen Daten werden sicher durch Verschlüsselung übertragen. Vimeo bedient sich dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL).

Unsere Beschäftigten sind zur Vertraulichkeit verpflichtet.

14. Änderungen

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unseren Vimeo-Kanal wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.