Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Peter Tamm Sen. Stiftung
Koreastraße 1, 20457 Hamburg
info@imm-hamburg.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o.Ä.) entscheidet.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sofern wir Ihre Daten aufgrund eines Vertrages speichern, bewahren wir Ihre personenbezogenen Daten in der Regel für so lange auf, wie Sie Ansprüche gegen uns oder wir gegen Sie geltend machen können (in der Regel gesetzliche Verjährungsfrist von drei Jahren, die mit Ende des Jahres der Anspruchsentstehung beginnt), es sei denn wir sind gesetzlich zu einer längeren Speicherung verpflichtet. Solche Nachweis- und Aufbewahrungsfristen folgen beispielsweise aus der Abgabenordnung oder dem Handelsgesetzbuch und betragen bis zu 10 Jahre (etwa § 147 AO, § 257 HGB).
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt:
ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer
Große Bleichen 21, 20354 Hamburg
Sie erreichen unseren Datenschutzbeauftragten unter datenschutz@imm-hamburg.de.

Wir verwenden nach Einholung Ihrer Einwilligung über unseren Cookie-Banner unter anderem Tools von Unternehmen mit Sitz in den USA. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in die USA und andere diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu wenden Sie sich:

(1) Sie haben uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Information,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

(2) Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Hierzu können Sie sich an die Aufsichtsbehörde an unserem Firmensitz wenden. Die Adresse finden Sie unter folgendem Link im Internet:
https://www.bfdi.bund.de/SharedDocs/Adressen/DE/LfD/Hamburg.html.
(3) Wenn Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf wirkt sich auf die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten aus, nachdem Sie uns diese erteilt haben.
(4) Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (öffentliches Interesse) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, haben Sie jederzeit das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, können Sie dieser Datenschutzerklärung entnehmen.
Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Bei der bloß informatorischen Nutzung der Website, d.h. wenn Sie sich nicht registrieren oder uns sonst Informationen übermitteln, erheben wir nur so genannten Server-Log-Dateien, die Ihr Browser automatisch an unseren Server übermittelt. Wenn Sie unsere Website aufrufen möchten, erheben wir die folgenden Daten, die technisch notwendig sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Abfrage
• Zeitzonenunterschied zu Greenwich Mean Time (GMT)
• Inhalt der Anfrage (spezifische Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweilige Menge der übertragenen Daten
• Plattform, von der die Anfrage kommt
• Browser
• Betriebssystem und seine Schnittstelle
• Sprache und Version der Browsersoftware.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Diese Daten werden lediglich für die Dauer des Besuches gespeichert und nach dem Verlassen der Website automatisch gelöscht.

Auf unserer Website verwenden wir Cookies, die über das Consent-Management-Tool Complianz verwaltet werden. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 S.1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben als Websitebetreiber ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Unsere Website nutzt die Consent-Technologie von Complianz, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz optionaler Cookies einzuholen. Anbieter dieser Technologie ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (im Folgenden „Complianz“).
Die von Ihnen erteilten Einwilligungen werden in einem Complianz-Cookie in Ihrem Browser gespeichert. Diese Daten werden nicht an den Anbieter von Complianz weitergegeben.
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern oder das Complianz-Cookie selbst löschen bzw. der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Wenn Sie Ihre Einwilligung zur Nutzung von Cookies widerrufen oder ändern möchten, können Sie sich jederzeit über die im Impressum angegebenen Kontaktdaten an uns wenden.
Weitere Informationen über die Datenverarbeitung durch Complianz finden Sie unter: https://complianz.io/legal/privacy-statement/.

Zum Zweck der Buchung von Tickets für unser Museum über unsere Website und die Abwicklung der Zahlung haben wir das Buchungstool des Anbieters bookingkit (bookingkit GmbH, vertreten durch den Geschäftsführer Lukas C.C. Hempel, Sonnenallee 223, 12059 Berlin; dataprotection@bookingkit.de) in unsere Website eingebunden.
Bookingkit wickelt den Ticket-Verkauf vollständig für uns ab, wir erhalten dann folgende personenbezogene Daten, die Sie bei der Abwicklung des Ticketkaufs angeben:

• Name
• E-Mail-Adresse
• ggf. weitere Angaben, die Sie freiwillig machen, etwa Ihre Telefonnummer.

Rechtsgrundlage der Verarbeitung durch bookingkit ist die Durchführung des mit Ihnen geschlossenen Vertrages zum Erwerb eines Tickets für unser Museum, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Dazu haben wir mit bookingkit einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.Alle weiteren Informationen zu der Datenverarbeitung durch bookingkit finden Sie unter https://bookingkit.com/de/datenschutzerklaerung/.

Zur vereinfachten Abwicklung von Buchungen zu Veranstaltungen, Aufführungen, Ausstellungen bzw. sonstige Kulturangeboten, nutzen wir das Besucher:innenmanagementsystem des Museumsdienstes Hamburg (Stiftung Historische Museen Hamburg, Museumsdienst Hamburg, Glacischaussee 2-4, 20359 Hamburg). Dabei handelt es sich um ein professionelles Buchungssystem, welches für unsere Anforderungen maßgeschneidert wurde, über das wir in der Regel die folgenden personenbezogenen Daten übermitteln, die Sie uns bei der Buchung von Veranstaltungen, Aufführungen, Ausstellungen und sonstigen Kulturangeboten machen, sofern es sich nicht um den Kauf regulärer Tickets handelt:

• Name
• E-Mail-Adresse
• ggf. weitere Angaben, die Sie freiwillig machen, etwa Ihre Telefonnummer.

Rechtsgrundlage für die Verarbeitung und Übermittlung von personenbezogenen Daten über das System des Museumsdienstes Hamburg ist die Verarbeitung zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir haben mir dem Museumsdienst Hamburg einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung des Museumsdienst Hamburg: https://museumsdienst-hamburg.de/datenschutzhinweise/.

Wenn Sie sich für den Versand unseres Newsletters anmelden, erhalten wir hierzu von Ihnen ausschließlich Ihre E-Mail-Adresse, die wir ausschließlich zum Zwecke des Versands und der Analyse unseres Newsletters verarbeiten. Hierzu nutzen wir den Newsletter-Anbieter Rapidmail (rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau), über den wir den Versand und die Analyse des Newsletters durchführen. Rapidmail wird aufgrund eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.
Die Verarbeitung Ihrer E-Mail-erfolgt Adresse auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie uns bei der Anmeldung zum Newsletter erteilt haben und jederzeit mit Wirkung für die Zukunft widerrufen können. Zudem speichern wir Datum, Uhrzeit und die IP-Adresse Ihrer Newsletter-Anmeldung, um Ihre Einwilligung nachweisen zu können.
Wir verarbeiten Ihre Daten für den Newsletter-Versand bis zu Ihrer Austragung aus dem Newsletter bei uns gespeichert und nach der Abbestellung des Newsletters bzw. dem Widerruf Ihrer Einwilligung gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Details zur Datenverarbeitung durch rapidmail finden Sie unter: https://www.rapidmail.at/datenschutz.

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder ausnahmsweise auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (insbesondere nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Wenn Sie über das Kontaktformular Kontakt mit uns aufnehmen, werden die folgenden Daten von uns gespeichert, um Ihre Fragen zu beantworten:

• Name
• Vorname
• E-Mail-Adresse
• ggf. weitere personenbezogene Daten, die sich aus Ihrer Anfrage ergeben

Diese Daten verarbeiten wir ausschließlich zur Beantwortung Ihres Anliegens und löschen sie, nachdem die Speicherung hierzu nicht mehr erforderlich ist, in der Regel also nach vollständiger Beantwortung Ihrer Anfrage.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen. Dazu reicht eine formlose E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Sie haben die Möglichkeit, uns Geld zu spenden. Dafür können Sie entweder Geld auf unser Bankkonto überweisen oder aber das Tool spende.app des Anbieters Digital.Wolff (Digital.Wolff, Plötz & Co GmbH mit Sitz in der Luckenwalder Str. 4-6, 10963 Berlin vertreten durch Dr. Martin C. Wolff, Henryk Plötz und Hannah Jo Wolff) auf unserer Website verwenden.
In beiden Fällen erhalten wir ausschließlich über den Zahlungseingang auf unserem Konto Kenntnis von Ihrem Namen und Ihrer IBAN.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, denn die Daten werden zur Erfüllung des der Spende zugrundeliegenden Vertrages verarbeitet.
Wenn Sie sich für eine Spende über spende.app entscheiden, haben Sie die Möglichkeit, uns im SEPA-Lastschriftverfahren eine Spende zukommen zu lassen. Hierfür werden die folgenden personenbezogenen Daten von Digital.Wolf verarbeitet: Name, Vorname, IBAN. Außerdem können Sie freiwillig Ihre E-Mail-Adresse (zum Erhalt einer Bestätigung der Spende) angeben. Eine Verarbeitung weiterer personenbezogener Daten, etwa zur Ausstellung einer Spendenbescheinigung, ist nicht vorgesehen. Eine Übermittlung der über spende.app erhobenen personenbezogenen Daten an uns erfolgt nicht.
Weitere Informationen zur Datenverarbeitung durch spende.app finden Sie unter: www.spende.app/datenschutz.
Eine Löschung der Daten bei uns erfolgt nach Ablauf der zehnjährigen gesetzlichen Aufbewahrungsfrist für Kontoauszüge (§ 147 Abs. 1 AO).

Zur Durchführung von Veranstaltungen und, um Ihnen das beste unserer Ausstellungen zu vermitteln, arbeiten wir mit freiberuflichen Kulturvermittler:innen. Diese führen Sie durch die Veranstaltung und vermitteln Ihnen fundiertes und einzigartiges Kulturwissen.
Wir übermitteln personenbezogene Daten an die Kulturvermittler:innen nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Durchführung von Veranstaltung beauftragte Kulturvermittler:in (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Wir haben mit allen Kulturvermittler:innen einen Vertrag abgeschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Teilnehmer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Wir übermitteln an die jeweilige Kulturvermittler:in nur folgende Daten: Name der Gruppenleitung, Größe der Gruppe, Altersgruppe, ggfs. Institution, Name der Institution, Telefonnummer, Mailadresse, Adresse, welche Veranstaltung gebucht wurde und bei Schulklassen die Klassenstufe.
Eine weitergehende Übermittlung von Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Auf unserer Website sind Seiten in den sozialen Netzwerken Facebook, Instagram, und LinkedIn verlinkt. Auf unserer Website findet durch die Anbieter dieser sozialen Netzwerke keine Verarbeitung personenbezogener Daten statt. Zu einer Datenverarbeitung durch die Anbieter kommt es erst, wenn Sie auf diese Links klicken. Auf die Datenverarbeitung bei Besuch dieser sozialen Netzwerke haben wir grundsätzlich keinen Einfluss. Die Datenschutzbestimmungen der Anbieter finden Sie auf den jeweiligen Websites
Zudem betreiben wir auf verschiedenen sozialen Netzwerken öffentlich zugängliche Profile (sog. Fanpages). Wir betreiben diese Seiten, um auf unser Unternehmen und unsere Produkte zu machen und um Ihnen die Kontaktaufnahme mit uns zu vereinfachen. Rechtsgrundlage für den Betrieb dieser öffentlichen Profile und die damit verbundene Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO daran, unseren Besucher und anderen Interessierten eine an die technischen und zeitgemäßen Standards angepasste Möglichkeit zur Information und Kontaktaufnahme zur Verfügung zu stellen.
Im Rahmen des Betriebes unserer Profile erheben und verarbeiten die Betreiber der sozialen Netzwerke personenbezogene Daten zu Zwecken der Werbung, Erstellung von Nutzerprofilen und zur Marktforschung. Insbesondere werden Statistiken erstellt, die es uns ermöglichen, genauere Informationen über die Besucher unserer Fanpages zu erhalten.
Wenn Sie in Ihrem Social Media Account des jeweiligen Betreibers eingeloggt sind und unser Profil besuchen, kann der Betreiber des Netzwerkes diesen Besuch zudem Ihrem Benutzerkonto zuordnen. Interessenbezogene Werbung des Betreibers des sozialen Netzwerks kann so auf allen Geräten angezeigt werden, auf denen sie eingeloggt sind oder eingeloggt waren. Eine Datenverarbeitung durch die Betreiber der sozialen Netzwerke können wir nicht verhindern. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenrichtlinie der jeweiligen Netzwerke.
Sofern Sie unser Profil in einem sozialen Netzwerk besuchen, sind der Betreiber des sozialen Netzwerks und wir gemeinsam für die Verarbeitung Ihrer Daten bei dem Besuch verantwortlich. Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie einen Widerspruch gegen die Verarbeitung können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Betreiber des sozialen Netzwerkes geltend machen.

Wir betreiben unter dem Namen Internationales Maritimes Museum Hamburg ein öffentliches Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unser öffentliches Profil auf Facebook besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter: https://www.facebook.com/about/privacy/.

Wir betreiben unter dem Namen maritimesmuseum ein öffentliches Profil bei Instagram. Anbieter dieses Dienstes ist ebenfalls die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Im Übrigen gelten auch für unser Profil bei Instagram die zu Facebook gemachten Ausführungen.

Wir betreiben unter dem Namen Int.Maritimes Museum (@maritimesmuseum) ein öffentliches Profil bei X. Anbieter dieses Dienstes ist die Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Die erfassten Daten werden nach Aussage von X jedoch auch in den USA verarbeitet.
Wir haben mit Twitter eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Twitter verantwortlich ist, wenn Sie unser öffentliches Profil auf X besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://gdpr.x.com/en/controller-to-controller-transfers.html.
Weitere Informationen finden Sie in den Datenschutzrichtlinien von X unter: https://x.com/de/privacy.

Wir betreiben unter dem Namen MaritimesMuseum ein öffentliches Profil bei YouTube. Verantwortliche ist für diesen Dienst im europäischen Raum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4. YouTube verarbeitet einige Ihrer Daten allerdings auch in den USA.
Weitere Informationen finden Sie in der Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Wir betreiben unter dem Namen Internationales Maritimes Museum Hamburg ein öffentliches Profil bei LinkedIn. Verantwortliche ist für diesen Dienst im europäischen Raum die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Die erfassten Daten werden nach Aussage von LinkedIn jedoch auch in die USA und in andere Drittländer übertragen.
Wir haben mit LinkedIn eine Vereinbarung über gemeinsame Verarbeitung (Joint Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. LinkedIn verantwortlich ist, wenn Sie unser öffentliches Profil auf LinkedIn besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://legal.linkedin.com/pages-joint-controller-addendum.
Weitere Informationen finden Sie in der Datenschutzerklärung unter: https://de.linkedin.com/legal/privacy-policy.

Diese Website bindet Videos von YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Gegebenenfalls werden nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst, auf die wir keinen Einfluss haben.
Rechtsgrundlage für die Nutzung von YouTube ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer ansprechenden Darstellung unserer Online-Angebote. Wird eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S.1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen über Datenschutz bei YouTube finden Sie in der Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Auf unserer Seite ist über unseren Ticketanbieter Bookingkit der Kartendienst Google Maps der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland eingebunden.
Google Maps ist dabei so auf unserer Website eingebunden, dass keine personenbezogenen Daten erfasst oder sogar an einen Server von Google in den USA übertragen werden. Wenn Sie auf Die Karten von Google Maps klicken und auf die Website von Google weitergeleitet werden, haben wir auf die Datenverarbeitung keinen Einfluss mehr und diese richtet sich nach der Datenschutzerklärung von Google.

Wir nutzen für Aufbau, Bedienung und Content-Management auf unserer Website das Content-Management-System WordPress.com. Dienstanbieter ist das amerikanische Unternehmen Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Rechtsgrundlage für die Nutzung von WordPress ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO am Angebot einer attraktiven und nutzerfreundlichen Website.
Neben einigen technischen Daten ohne Personenbezug werden über WordPress folgende personenbezogene Daten verarbeitet:

• IP-Adresse
• Geografischer Standort
• Kontaktdaten (E-Mail-Adresse oder Telefonnummer), sofern Sie diese auf unserer Website angeben.

WordPress nutz, wenn Sie hierein nach Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG über unser Cookie-Banner einwilligen, auch Cookies, um Daten zu Ihrem Verhalten auf unserer Website zu erfassen. Dies betrifft zum Beispiel Unterseiten, die Sie besonders gerne ansehen, wie lange Sie sich auf einzelnen Seiten befinden, wann Sie eine Seite wieder verlassen (Absprungrate) oder auch welche Voreinstellungen (z.B. Sprachauswahl) Sie getroffen haben. Auf Basis dieser Daten kann WordPress auch die eigenen Marketingmaßnahmen besser an Ihre Interessen und an Ihr Userverhalten anpassen. Diese Daten werden uns nur in aggregierter Form zur Verfügung gestellt.
Die Speicherdauer hängt von der Art der gespeicherten Daten und den Einstellungen der Website ab. Webserverprotokolle, die Ihre IP-Adresse und technische Daten enthalten, werden von WordPress bzw. Automattic nach 30 Tagen wieder gelöscht. So lange verwendet Automattic die Daten, um den Verkehr auf den eigenen Websites (zum Beispiel alle WordPress-Seiten) zu analysieren und mögliche Probleme zu beheben. Gelöschte Inhalte auf WordPress-Websites werden ebenfalls für 30 Tage im Papierkorb aufbewahrt, um eine Wiederherstellung zu ermöglichen, danach können sie in Backups und Caches verbleiben, bis diese gelöscht werden.
WordPress wird für uns auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO tätig. Diesen finden Sie unter: https://WordPress.com/support/data-processing-agreements/.
WordPress bzw. Automattic verarbeitet Daten von Ihnen u.a. auch in den USA. Automattic ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Zudem verwendet Automattic Standardvertragsklauseln gemäß Art. 46. Abs. 2 und 3 DSGVO.
Mehr Details zu der Datenverarbeitung durch WordPress finden Sie in der Datenschutzrichtlinie auf https://automattic.com/privacy/.

Wir nutzen für unsere Website Akismet, eine Anti-Spam-Lösung für WordPress. Dienstanbieter ist ebenfalls das amerikanische Unternehmen Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Wir setzen Akismet auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO daran ein, unsere Website gegen Cyberangriffe zu schützen. Im Übrigen verweisen wir auf die obenstehenden Hinweise zu WordPress.

Wir haben auf unserer Website das Open-Source Shopsystem WooCommerce als Plugin eingebunden. Dieses WooCommerce-Plugin basiert auf dem Content-Management-System WordPress der Firma Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. ist.
Wir nutzen WooCommerce auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO am Angebot eines nutzerfreundlichen Webshops auf unserer Website.
Durch die Einbindung von WooCommerce werden die folgenden Daten an Automattic Inc. übermittelt:

• Name
• E-Mail-Adresse
• Zahlungsdaten
• Sammlung von Daten in Server-Log-Dateien (IP-Adresse, Browserinformationen, voreingestellte Spracheinstellung, Datum und Uhrzeit des Webzugriffs)

WooCommerce nutzt, wenn Sie hierein nach Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG einwilligen, auch Cookies, um Sie als Nutzer zu identifizieren und Ihnen passende Werbung anzuzeigen oder um Produkte zu speichern, die Sie in den Warenkorb gelegt haben.
Die Speicherdauer hängt von der Art der gespeicherten Daten und den Einstellungen der Website ab. Server-Log-Dateien, die Ihre IP-Adresse und technische Daten enthalten, werden von Automattic nach 30 Tagen wieder gelöscht. So lange verwendet Automattic die Daten, um den Verkehr auf den eigenen Websites (zum Beispiel alle Word-Press-Seiten) zu analysieren und mögliche Probleme zu beheben.
Automattic wird für uns auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO tätig. Diesen finden Sie unter https://WordPress.com/support/data-processing-agreements/.
Automattic verarbeitet Daten von Ihnen u.a. auch in den USA. Automattic ist Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Zudem verwendet Automattic sogenannte Standardvertragsklauseln gemäß Art. 46. Abs. 2 und 3 DSGVO.
Mehr Details zu der Datenverarbeitung durch Automattic finden Sie in der Datenschutzrichtlinie auf https://automattic.com/privacy/.

Wir nutzen auf unserer Website das Plugin „gTranslate“ der GTranslate Inc., 4394 NW 120th Ave, Coral Springs, FL 33065, USA. Damit wird eine einfache maschinelle Übersetzung unserer Seiten ermöglicht. Wir verfolgen damit den Zweck, unsere Website einem größeren Publikum zugänglich zu machen und es auch Menschen mit einem fremdsprachlichen Hintergrund zu ermöglichen, sich über unser Angebot zu informieren. Die Nutzung von GTranslate erfolgt aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einem breiten Angebot unserer Website in mehreren Sprachen, um ein breites Publikum zu erreichen.
Dabei wird Ihre IP-Adresse an die Server von GTranslate.io übermittelt und auch in den USA verarbeitet. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von GTranslate unter: https://gtranslate.io/privacy-policy.

Für die Gestaltung und Auswertung von Online-Formularen auf unserer Website verwenden wir das Plugin Gravity Forms des Anbieters Rocketgenius Inc., 1620 Centerville Turnpike STE 102, Virginia Beach, VA 23464, USA.
Wenn Sie personenbezogene Daten in ein Online-Formular auf unserer Website eingeben, werden diese an Rocketgenius übermittelt. Außerdem werden weitere Informationen in Server-Log-Dateien gespeichert (IP-Adresse, Betriebssystem, Browser, Datum und Uhrzeit Ihres Besuchs, Referrer-URL).
Haben wir mit Ihnen einen Vertrag geschlossen (etwa über einen Ticketkauf) und nehmen Sie in diesem Zusammenhang über ein Formular Kontakt zu uns auf, erfolgt die Datenverarbeitung zur Erfüllung dieses Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Rocketgenius verarbeitet Daten von Ihnen u.a. auch in den USA. Rocketgenius verwendet dafür sogenannte Standardvertragsklauseln gemäß Art. 46. Abs. 2 und 3 DSGVO.
Rocketgenius wird für uns auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO tätig. Mehr Details zu der Datenverarbeitung durch Rocketgenius finden Sie in unter: https://www.gravityforms.com/privacy/.

Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um einen unbefugten Zugriff auf Ihre Daten zu verhindern. Wir haben unsere Mitarbeiter auf den vertraulichen und sorgfältigen Umgang mit personenbezogenen Daten verpflichtet. Darüber hinaus sind alle Dienstleister von uns überprüft worden. Wir verwenden das weit verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt, wenn Sie die Plattform besuchen. In der Regel ist dies eine 256-Bit-Verschlüsselung. Sollte Ihr Browser die 256-Bit-Verschlüsselung nicht unterstützen, verwenden wir stattdessen die 128-Bit-v3-Technologie. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- oder Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir setzen darüber hinaus geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Stand dieser Datenschutzerklärung
10.02.2025