Auf dieser Seite finden Sie Informationen zum Datenschutz für den allgemeinen Besuch der Website kulturpass.de durch nicht-registrierte Nutzende. 

Die ergänzenden Datenschutzhinweise für die Registrierung und die Benutzung der KulturPass WebApp unter https://storefront.prod.kulturpass.de/, als registrierte Nutzende der KulturPass WebApp sowie der KulturPass-App finden sich hier: Datenschutzhinweise für Nutzende 

Die ergänzenden Datenschutzhinweise für Kulturanbietende finden sich hier:
Datenschutzhinweise für Kulturanbietende

Allgemeine Datenschutzhinweise

Nutzung der Website "kulturpass.de"

Stand: 16.10.23

Die Beauftragte der Bundesregierung für Kultur und Medien (BKM) nimmt den Schutz Ihrer Daten sehr ernst. Aus diesem Grunde haben wir Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

Den untenstehenden Ausführungen können Sie entnehmen, welche Daten zu welchem Zweck und auf welcher Grundlage bei dem Besuch des Internetauftritts unter www.kulturpass.de erhoben werden, wie Sie die verantwortliche Stelle und die/den Datenschutzbeauftragte/n kontaktieren können und welche Rechte Sie in Bezug auf die Verarbeitung der personenbezogenen Daten haben. Sie beziehen sich auf den Besuch und die Benutzung des Internetaufgebots unter www.kulturpass.de als nicht registrierte Benutzerinnen und Benutzer. Neben diesen allgemeinen datenschutzrechtlichen Hinweisen existieren weitere datenschutzrechtliche Hinweise für

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung – identifiziert werden kann.

 

1. Verantwortliche Stelle für die Datenverarbeitung

Die verantwortliche Stelle für die Datenerhebung, Datenverarbeitung und Datennutzung im Zusammenhang mit der Benutzung unseres Internetangebotes ist die

Beauftragte der Bundesregierung für Kultur und Medien (BKM)

Köthener Straße 2

10963 Berlin

Die Realisierung des KulturPass-Projektes erfolgt in Zusammenarbeit mit der

Stiftung Digitale Chancen 

Vorstandsvorsitzende Frau Jutta Croll

Chausseestraße 15

10115 Berlin,

die personenbezogene Daten weisungs- und streng zweckgebunden nach Vorgaben der BKM verarbeitet.

 

2. Behördlicher Datenschutzbeauftragte(r)

Der/die Datenschutzbeauftrage ist:

Beauftragte(r) der Bundesregierung für Kultur und Medien

Behördlicher Datenschutzbeauftragter

Graurheindorfer Straße 198

53117 Bonn

Telefon 0228 99 681 13655

Fax: 0228 99 681 513655

E-Mail: datenschutzbeauftragter@bkm.bund.de

 

3. Datenverarbeitung bei Aufruf der Webseite

Bei jedem Zugriff auf unsere Webseite verarbeiten wir die folgenden Informationen automatisiert, die vorübergehend in einer Log-Datei gespeichert werden:

  • Name der aufgerufenen Webseite/Datei
  • Datum und Uhrzeit des Seitenaufrufs
  • Meldung über den erfolgreichen Abruf
  • durch Kürzung anonymisierte IP-Adresse des abrufenden Computers bzw. sonstigen Endgerätes (z. B. Tablet-PC oder Smartphone)
  • Browsertyp, die Browserversion, Browser-Sprache und das verwendete Betriebssystem.  

 

Die Log-Files werden nach 14 Tagen gelöscht. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. e DSGVO i. V. m. § 3 BDSG.

 

4. Cookies

Bei der Nutzung der KulturPass-Webseite kommen Cookies zum Einsatz. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers bzw. der Nutzerin (z. B. PC, Smartphone, Tablet-PC) lokal gespeichert werden. Das Speichern von Cookies kann durch entsprechende Änderungen der Browsereinstellungen generell verhindert werden. Darüber hinaus können bereits gespeicherte Cookies über Ihren Browser gelöscht werden. Beides kann u. U. zur Folge haben, dass bestimmte Funktionalitäten der aufgerufenen Webseite gar nicht oder nicht komfortabel genutzt werden können.

Bei dem ersten Aufruf der Internetseite von einem Browser sowie nach Löschung der Cookies in dem Browser wird ein Banner eingeblendet, das Informationen zu den einzelnen Cookies beinhaltet und es erlaubt, Einstellungen hinsichtlich der Verwendung von Cookies und ggf. weiteren Funktionalitäten vorzunehmen. Innerhalb dieses Tools können Sie der Verwendung von Cookies bezüglich ganzer Kategorien insgesamt oder auch einzelnen Cookies innerhalb der Kategorien oder auch anderer Funktionalitäten durch Ankreuzen der jeweiligen Felder zustimmen. Dies gilt nicht für die technisch notwendigen Cookies, deren Verwendung nicht von einer Einwilligung abhängt.

Wenn Sie das Internetangebot unter kulturpass.de als allgemeine Besucherin bzw. allgemeinen Besucher nutzen, setzen wir ausschließlich technisch erforderliche Cookies zur Erfassung der Information ein, ob Sie der statistischen Auswertung über Matomo (siehe nächste Ziffer 5) zugestimmt oder sie abgelehnt haben. Datenschutzrechtliche Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. e DSGVO i. V. m. § 3 BDSG. Über Cookies, die bei einer Nutzung von kulturpass.de als registrierte/r Benutzer bzw. Benutzerin oder als Anbietende(r) verwendet werden, informieren wir in den ergänzenden Datenschutzhinweisen.

 

5. Statistiken über Matomo

Wir setzen für eine statistische Auswertung von Besuchen unseres Internetauftritts das Open-Source-Tool Matomo ein, das nach Ihrer vorherigen Einwilligung aktiviert wird. Hierbei haben wir das Cookie-Tracking deaktiviert, d. h. das Tool wird auf den Endgeräten der Besucherinnen und Besuchern keine Cookies speichern. Stattdessen wird im Browser des Endgeräts eine kleine JavaScript-Datei ausgeführt, die technische Daten an das Webanalyse-Tool der BKM übermittelt.  Hierzu zählen z.B. die eingestellte Zeitzone, der Browsertyp, das verwendete Betriebssystem und die Art des Endgerätes. Ihre IP-Adresse wird hierbei nur maskiert/gekürzt verarbeitet. Bei einem Besuch der Internetseite wird außerdem ein Hash-Wert generiert, der sich nach dem Zufalls-prinzip regelmäßig ändert und nach 24 Stunden automatisch gelöscht wird. Mittels Matomo werden beispielsweise die folgenden Daten ausgewertet: aufgerufene Seiten, Aufrufzeiten und -orte, geklickte Links, Bildschirmauflösung, Ladezeiten, Browsertyp, Spracheinstellungen usw.

Der Einsatz von Matomo erfolgt nur aufgrund Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Bei dem ersten Aufruf unseres Internetauftritts wird ein Banner eingeblendet, der es Ihnen ermöglicht, in die Aktivierung von Matomo einzuwilligen. Diese Einwilligung können Sie über den im Fußbereich des Internetauftritts befindlichen Link sowie hier mit Wirkung für die Zukunft widerrufen: Einstellungen Einwilligung. Der Widerruf erfolgt dort mit Klick auf „Ablehnen“.

Die Information, ob Sie in den Einsatz von Matomo eingewilligt haben oder nicht, wird mittels eines Cookies auf Ihrem Endgerät gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. e DSGVO i. V. m. § 3 BDSG.

 

6. Friendly Captcha im Zusammenhang mit Kontaktformularen

Zur Verhinderung missbräuchlicher Nutzung unserer Kontaktformulare durch sog. Bots setzen wir das datenschutzfreundliche Tool Friendly Captcha ein, das von der Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germany angeboten wird. Um sicherzustellen, dass das Formular durch einen Menschen statt durch einen Bot benutzt wird, sendet das Tool eine Aufgabe („Puzzle“) an das Endgerät, die im Hintergrund von diesem gelöst wird. Die IP-Adresse wird über ein One-Way-Hashing-Verfahren anonymisiert und hiernach gelöscht. Ferner werden die folgenden Daten verarbeitet:

• die Request-Header-Daten (Browser, Betriebssystem, Herkunft/Referrer)
• das Puzzle selbst, das Informationen über das Konto und den Website-Schlüssel enthält, auf den sich das Puzzle bezieht, und die übermittelte Lösung
• die Version des eingebundenen Friendly Captcha Widgets.
• ein Zeitstempel
• Anzahl der Anfragen zu einem Hash-Wert (Zähler)

Der Abruf dieser Daten ist erforderlich, um ein Kontaktformular anzubieten und hierbei einen Missbrauch durch Bots soweit es geht auszuschließen. Die Verarbeitung personenbezogener Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO, § 3 BDSG.

7. Bearbeitung von Anfragen (Helpdesk)

Sie können uns bei Fragen, Anregungen, Wünschen oder Problemen über ein Kontaktformular auf der Webseite oder per E-Mail kontaktieren. Bei der Nutzung des Kontaktformulars bitten wir um Angabe Ihres Namens und Ihrer E-Mail-Adresse. Die von Ihnen übermittelten personenbezogenen Daten werden von uns verarbeitet, um Ihr Anliegen zu bearbeiten. Im Zusammenhang mit dem Webformular setzen wir Friendly Captcha ein (siehe oben: „Friendly Captcha im Zusammenhang mit Kontaktformularen“).

Hierbei nutzen wir zur Erfassung und Bearbeitung von Anfragen per Formular oder E-Mail ein Ticketsystem, das von der Zammad GmbH, Marienstraße 18, 10117 Berlin auf der Grundlage eines Vertrages zur Auftragsverarbeitung zur Verfügung gestellt wird. Zu einzelnen Anfragen werden jeweils Tickets erstellt, zu der die nachfolgende Kommunikation zum Zwecke der Bearbeitung gespeichert werden. Dies erlaubt uns, die Anfragen möglichst schnell und effizient zu beantworten bzw. zu bearbeiten. Die im Zusammenhang mit der Nutzung des Kontaktformulars anfallenden personenbezogenen Daten werden gelöscht, wenn die Speicherung nicht mehr erforderlich ist oder, soweit gesetzliche Aufbewahrungspflichten bestehen, ihre Verarbeitung eingeschränkt, es sei denn, eine weitere Verarbeitung ist gesetzlich geboten oder erlaubt.

Die Verarbeitung der personenbezogenen Daten bei Ihrer Kontaktaufnahme mit uns erfolgt primär auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO, § 3 BDSG. Die Verarbeitung der übermittelten Daten kann jedoch auch, in Abhängigkeit des Inhalts Ihrer Nachricht, nach weiteren Rechtsgrundlagen erlaubt oder geboten sein oder werden, wie z. B. Art. 6 Abs. 1 S. 1 lit. c DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen) oder § 24 Abs. 1 Nr. 1 BDSG (Geltendmachung von/Verteidigung gegen zivilrechtlichen/r Ansprüchen).

8. Registrierung  zu Webinaren

Von Zeit zu Zeit bieten wir Webinare an, zu denen Sie sich registrieren können. Durchgeführt werden die Webinare unter Verwendung des -Videokonferenzsystems BigBlueButton, das für uns auf Servern der werk21 GmbH, Krausnickstraße 3, 10115 Berlin auf der Grundlage eines Vertrages zur Auftragsverarbeitung gehostet wird.

Die Teilnahme an den Webinaren setzt eine vorherige Registrierung unter Angabe Ihrer E-Mail-Adresse voraus, an die wir Ihnen nach der Registrierung den Link zu dem Webinar übersenden. Diese Datenverarbeitung sowie die weitere Verarbeitung Ihrer personenbezogenen Daten zur Ermöglichung der Teilnahme an dem Webinar erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie ergänzend auf Art. 6 Abs. 1 S. 1 lit. e DSGVO, § 3 BDSG. Die E-Mail-Adresse wird unmittelbar am Tag nach Durchführung des Webinars, zu dem Sie sich registriert haben, gelöscht. 

 

9. Bewerbung als KulturPass-Botschafter*in

Über die KulturPass-Webseite können Sie sich als KulturPass-Botschafter/-in bewerben. Einzelheiten diesem Programm finden sich auf der Webseite. Für eine Bewerbung füllen Sie bitte das hierfür bereitgestellte Webformular aus und klicken auf „Absenden“. Im Zusammenhang mit dem Webformular setzen wir Friendly Captcha ein (siehe oben: „Friendly Captcha im Zusammenhang mit Kontaktformularen“).

Die von Ihnen übermittelten Daten werden ausschließlich zur Prüfung und Bearbeitung Ihrer Bewerbung und die Kontaktaufnahme mit Ihnen im Zusammenhang mit diesem Projekt verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO). Wenn Sie von uns als KulturPass-Botschafter/-in ausgewählt und Sie an dem KulturPass-Programm teilnehmen möchten, werden wir Ihnen gesonderte Datenschutzhinweise für die Zusammenarbeit übermitteln. 

 

10. Kategorien von Empfängern personenbezogener Daten

10.1 Stiftung Digitale Chancen

Die technische Realisierung des KulturPass-Projektes der BKM und die administrative Umsetzung erfolgt in Zusammenarbeit mit der

Stiftung Digitale Chancen

Vorstandsvorsitzende Frau Jutta Croll

Chausseestraße 15

10115 Berlin

Die Stiftung Digitale Chancen erhebt und verarbeitet die personenbezogenen Daten streng zweck- und weisungsgebunden nach Weisungen der BKM. 

10.2 Technische Dienstleister

Für die technische Realisierung und Aufrechterhaltung des KulturPass-Projektes setzen wir technische Dienstleister ein, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten könnten. Hierzu gehören insbesondere Web-/Serverhoster, Systemadministratoren und andere IT-Dienstleister. Diese Dienstleister, mit denen Verträge zur Auftragsverarbeitung geschlossen wurden, sind sorgfältig ausgewählt und verpflichtet, die datenschutzrechtlichen Anforderungen zu erfüllen. Die Dienstleister verarbeiten die Daten ausschließlich auf unsere Weisung hin und sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

 

11. Betroffenenrechte

11.1

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, soweit das Recht nicht aufgrund gesetzlicher Vorschriften (insbesondere § 34 BDSG) ausgeschlossen ist. Steht Ihnen dieses Recht zu, haben Sie weiterhin ein Recht auf Auskunft über diese personenbezogenen Daten in dem gesetzlichen Umfang (Art. 15 DSGVO i. V. m. § 34 BDSG). Auch steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 

11.2

Sie haben ferner das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen (Artikel 16 DSGVO).

11.3

In den in Artikel 17 Abs. 1 lit. a bis f DSGVO genannten Fällen steht Ihnen überdies ein Recht auf Löschung der personenbezogenen Daten zu, sofern keine Ausnahme gemäß Artikel 17 Abs. 3 DSGVO gegeben ist, sowie in den Fällen des Artikel 18 Abs. 1 DSGVO ein Recht auf Einschränkung der Verarbeitung.

11.4

In den Fällen des Artikel 20 Abs. 1 DSGVO besteht im Übrigen ein Recht auf Datenübertragbarkeit.

11.5

Sie können sich jederzeit mit unserem Datenschutzbeauftragten (siehe Ziffer 2) in Verbindung setzen und ihn für datenschutzrechtlichen Fragen rund um die Nutzung unseres Angebotes zu Rate ziehen.

11.6

Ihnen steht ein Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde ist der

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Graurheindorfer Str. 153

53117 Bonn

Telefon: +49 (0)228 997799-0

E-Mail: poststelle@bfdi.bund.de

11.7 Widerspruchsrecht

Soweit die Verarbeitung der Daten auf der Grundlage des Art. 6 Abs. 1 lit. e DSGVO beruht, steht Ihnen das Recht zu, gegen die Verarbeitung Sie betreffender personenbezogener Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir werden die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

12. Abschließende Hinweise

12.1 Automatische Entscheidungsfindung und Profiling

Eine automatische Entscheidungsfindung und Profiling findet nicht statt.

12.2 Keine Pflicht zur Bereitstellung personenbezogener Daten

Es besteht grundsätzlich weder eine gesetzliche noch vertragliche Pflicht, uns für den Besuch unseres Internetauftritts personenbezogene Daten zur Verfügung zu stellen.

 

Diese datenschutzrechtlichen Hinweise können zur Anpassung an geänderte Umstände, insbesondere zur Anpassung an Änderungen der gesetzlichen Vorgaben, der behördlichen Praxis oder der Rechtsprechung jederzeit in Zukunft geändert werden. Den jeweils aktuellen Stand finden Sie auf unserer Homepage im Bereich „Datenschutz“.