Datenschutz

Der Städelsche Museums-Verein („SMV“) freut sich über Ihr Interesse an seiner Tätigkeit. Für den SMV hat der Datenschutz einen hohen Rang. Die Internetseite des SMV kann grund-sätzlich benutzt werden, ohne dass Sie personenbezogene Daten angeben müssen. Wenn Sie bestimmte Leistungen des SMV über die Internetseite des SMV in Anspruch nehmen möchten, kann es jedoch erforderlich werden, Ihre personenbezogenen Daten zu verarbeiten. Sollte dafür keine gesetzliche Grundlage bestehen, wird der SMV grundsätzlich Ihre Einwilligung einholen.

Wenn es erforderlich wird, personenbezogene Daten (dieser Begriff wird nachstehend unter 1. b) definiert) über Sie einzuholen, wird dies nach Maßgabe der EU-Datenschutz-Grundverordnung („EU-DSGVO“) und den Bestimmungen des Bundesdatenschutzgesetzes („BDSG“) geschehen. Mit der vorliegenden Datenschutzerklärung informiert der SMV seine Mitglieder und die Nutzer seiner Internetseite über die Art, den Umfang sowie den Zweck der von ihm verarbeiteten (der Begriff „Verarbeitung“ ist nachstehend unter 1. c) definiert) und über die ihnen zustehenden Rechte.

Der SMV hat technische und organisatorische Vorkehrungen getroffen, die dazu dienen, Ihre von ihm verarbeiteten personenbezogenen Daten möglichst umfassend zu schützen. Allerdings kann ein solcher Schutz schon deshalb nicht in absoluter Weise gewährleistet werden, weil bei der Übertragung von Daten zwischen Ihnen und dem SMV im Internet Sicherheitslücken bestehen können. Wenn Sie deshalb Bedenken haben, Ihre personenbezogenen Daten dem SMV über das Internet zu übermitteln, steht es Ihnen selbstverständlich frei, hierfür alternative Wege wie die Post oder das Telefon zu nutzen.

1. Begriffe
Für den Datenschutz ist rechtlich die EU-DSGVO maßgeblich. Sie verwendet einige Grundbegriffe, um deren Verwendung der SMV auch in dieser Datenschutzerklärung nicht herumkommt. Deshalb möchten wir Ihnen erklären, welche Bedeutung die fol-genden in dieser Erklärung verwendeten Begriffe haben:

a) Betroffene Person
Als „betroffene Person“ wird jede bestimmte oder bestimmbare natürliche Person bezeichnet, deren personenbezogene Daten vom SMV verarbeitet werden.

b) Personenbezogene Daten
Als „personenbezogene Daten“ bezeichnen wir alle Informationen, die sich auf eine betroffene Person beziehen.

c) Verarbeitung
Als Verarbeitung bezeichnet der SMV jeden Vorgang, gleichgültig ob er mit oder ohne Hilfe automatisierter Verfahren ausgeführt wird, im Zusammenhang mit per-sonenbezogenen Daten. Dabei kann es sich um die Erhebung, die Erfassung, die Ordnung, die Speicherung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung oder die Verbreitung, aber auch um den Abgleich, die Verknüpfung, die Einschränkung, Löschung oder Vernichtung personenbezo-gener Daten handeln.

d) Auftragsverarbeiter
Auftragsverarbeiter sind natürliche oder juristische Personen oder Einrichtungen, die gegebenenfalls personenbezogene Daten im Auftrag des SMV verarbeiten.

e) Empfänger
Empfänger sind natürliche oder juristische Personen, Einrichtungen, Behörden oder andere Stellen, denen personenbezogene Daten offengelegt werden, und zwar unabhängig davon, ob es sich bei ihnen um Dritte handelt oder nicht.

f) Einwilligung
Als Einwilligung bezeichnet der SMV eine von der betroffenen Person freiwillig für einen bestimmten Fall abgegebene ausdrückliche oder stillschweigende Erklä-rung, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung sie betreffender personenbezogener Daten einverstanden ist.

g) Aufsichtsbehörde
Die für den SMV zuständige Aufsichtsbehörde ist
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 14080
Telefax: 0611 1408-900
E-Mail: Poststelle@Datenschutz.Hessen.de

2. Name und Anschrift des Verantwortlichen
Der SMV ist als Verantwortlicher im Sinne der EU-DSGVO und des BDSG wie folgt erreichbar:

Städelscher Museums-Verein
Dürerstraße 2
60596 Frankfurt am Main
Deutschland
Telefon: +49 (0)69 618383
E-Mail: info@staedelverein.de
Internetseite: www.staedelverein.de

3. Cookies
Wenn Sie die Internetseite des SMV aufrufen, speichert die dieser Internetseite zugrun-deliegende Software vorübergehend einen transienten Sitzungs-Cookie (Session-Cookie), welcher eine ID enthält. Diese ID wird aber in keiner Weise genutzt. Der er-wähnte Cookie wird also nicht weiter verwendet. Wenn Sie sich von der Internetseite des SMV abmelden oder wenn Sie Ihren Internet-Browser schließen, wird der Sitzungs-Cookie gelöscht. Ein Cookie, der die von Ihrem eigenen zum Aufruf der Internetseite des SMV benutzten Internetzugang oder dessen Adresse speichern würde, wird vom SMV nicht benutzt.

4. Allgemeine Informationen
Wenn Sie, eine andere betroffene Person oder ein automatisiertes System die Internet-seite des SMV aufrufen, werden allgemeine Daten und Informationen von dieser Inter-netseite erfasst und gespeichert. Dabei handelt es sich um technische Daten, z. B. der von Ihnen verwendeten Systeme, Typen oder Versionen von Browsern oder auf die Sei-te des SMV verweisender Internetseiten, die Ihren Zugriff auf die Seite des SMV gelei-tet haben; Datum und Uhrzeit Ihres Zugriffs; die für Ihren Zugriff verwendete Internet-Protokoll-Adresse, den Internet-Serviceprovider des von Ihnen benutzten IT-Systems und ähnliche Daten, die dazu dienen, der Gefahr eventueller Angriffe Dritter gegen die IT-Systeme des SMV vorzubeugen. Die Speicherung der anonymen Daten der für Ihren Zugriff benutzten Server erfolgt getrennt von Ihren personenbezogenen Daten.

Die Erfassung der genannten Daten dient dem Zweck, Ihnen den Inhalt der Internetseite des SMV fehlerfrei zugänglich zu machen und Gefahren für das Funktionieren der Internetseite des SMV und der ihr zugrundeliegenden Technik abzuwehren.

5. Rechte betroffener Personen

a) Bestätigung
Jede betroffene Person kann vom SMV eine Bestätigung darüber verlangen, ob der SMV personenbezogene Daten verarbeitet, die sie betreffen. Zuständig für die Erteilung solcher Bestätigungen ist die Geschäftsstelle des SMV.

b) Auskunftsrecht
Jede Person, deren personenbezogene Daten der SMV verarbeitet, hat Anspruch (i) auf unentgeltliche Auskunft über die ihr zugeordneten gespeicherten personen-bezogenen Daten und (ii) auf Erteilung dieser Auskunft in Textform. Zudem kön-nen Sie zusätzlich Auskunft über folgendes verlangen:
- die Zwecke der Verarbeitung;
- die Art personenbezogener Daten, die verarbeitet werden;
- Empfänger oder Arten von Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden sollen;
- die geplante Dauer, für die die Ihre personenbezogenen Daten gespeichert werden;
- über das Bestehen eines Anspruchs auf Berichtigung oder Löschung Ihrer betreffenden personenbezogenen Daten sowie des Rechts, eine Einschrän-kung von deren Verarbeitung durch den SMV zu verlangen oder dieser Ver-arbeitung zu widersprechen;
- Ihr Recht, sich beim Hessischen Landesbeauftragten für Datenschutz zu be-schweren;
- die Herkunft der personenbezogenen Daten, falls diese nicht von Ihnen selbst erhoben wurden sowie darüber,
- ob die personenbezogenen Daten zu einer automatischen Entscheidungsfin-dung (einschließlich eines Profiling im Sinne von Art. 22 Abs. 1 und 4 EU-DSGVO) eingesetzt werden.
Auskunft erteilt die Geschäftsstelle des SMV.

c) Berichtigung
Jeder, dessen personenbezogene Daten der SMV bearbeitet, hat das Recht, die un-verzügliche Berichtigung, ihn betreffender unrichtiger personenbezogener Daten zu verlangen. Auch hierzu kann sich die betroffene Person zu üblichen Geschäftszeiten an die Geschäftsstelle des SMV wenden.

d) Löschungsanspruch
Wenn Ihre personenbezogenen Daten für Zwecke erhoben oder verarbeitet wur-den, für die sie nicht mehr benötigt werden oder wenn Sie als betroffene Person ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, können Sie die Löschung der Sie betreffenden personenbezogenen Daten von der Geschäftsstelle des SMV verlangen. Dies gilt auch, wenn Sie als betroffene Person der Verarbei-tung sie betreffender personenbezogener Daten gemäß Art. 21 EU-DSGVO wi-dersprechen oder Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden sollten oder die Sie betreffenden personenbezogenen Daten vom SMV zur Erfüllung einer ihn treffenden rechtlichen Verpflichtung nach dem Recht der Europäi-schen Union oder nach deutschem Recht gelöscht werden müssen.
Ansprechpartner für die Geltendmachung eines solchen Löschungsanspruchs ist die Ge-schäftsstelle des SMV. Sollte der SMV die betreffenden Daten veröffentlicht haben und gemäß Art. 17 Abs. 1 EU-DSGVO zur Löschung der personenbezogenen Daten verpflichtet sein, so wird der SMV unter Berücksichtigung der verfügbaren technischen Möglichkeiten und der Kosten ihres Einsatzes angemessene und zumutbare Maßnahmen treffen, um andere für die Datenverarbeitung Verantwortliche, welche die von ihm ver-öffentlichten personenbezogenen Daten verarbeitet haben, darüber in Kenntnis zu set-zen, dass Sie als betroffene Person die Löschung ihrer personenbezogenen Daten ver-langt haben.

6. Rechtsgrundlage der Verarbeitung
Soweit der SMV Ihre personenbezogenen Daten verarbeitet, dient ihm Art. 6 Abs. 1 Unterabsatz a) der EU-DSGVO als Rechtsgrundlage für Verarbeitungen, bei denen der SMV Ihre Einwilligung für einen bestimmten Verarbeitungszweck einholt. Ist die Ver-arbeitung der Daten zur Erfüllung eines Vertrags, an dem Sie als Vertragspartei beteiligt sind, erforderlich (z. B. für die Lieferung von Waren oder die Erbringung sonstiger Leistungen oder Gegenleistungen), so dient Art. 6 Abs. 1 Unterabsatz b) der EU-DSGVO als Rechtsgrundlage. Andere der in Art. 6 Abs. 1 EU-DSGVO genannten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten betroffener Personen können ebenfalls in nach dem für Benutzer der Internetseite des SMV und/oder Mit-glieder des SMV zu erwartenden Verlauf der Ereignisse in Betracht kommen. Das gilt insbesondere für Unterabsatz c), wenn der SMV ihm als eingetragenen Verein oblie-gende Pflichten gegenüber seinen Mitgliedern erfüllt. In Ausnahmefällen können auch die Unterabsätze e) oder f) des Art. 6 Abs. 1 EU-DSGVO die Verarbeitung Ihrer Daten durch den SMV rechtfertigen.

7. Berechtigtes Interesse an der Datenverarbeitung
Das berechtigte Interesse des SMV an der Verarbeitung personenbezogener Daten von Ihnen oder anderen betroffenen Personen liegt, soweit es überhaupt darauf ankommen sollte, in der Erfüllung des Vereinszwecks des SMV und der Wahrnehmung der Interes-sen der Gesamtheit der Mitglieder des SMV sowie seines Vorstands und seiner Mitar-beiterinnen und Mitarbeiter.

8. Dauer der Speicherung personenbezogener Daten
Der SMV speichert die Mitgliedschaft seiner Mitglieder betreffende Daten grundsätzlich für die Dauer der Mitgliedschaft und die jeweils folgenden drei Kalenderjahre. So-fern mit dem SMV Austauschverträge geschlossen werden, werden die entsprechenden Daten gelöscht, sofern die gesetzlichen und steuerlichen Aufbewahrungsfristen abgelaufen sind und sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung benötigt werden. Steuerrechtlich kann der SMV verpflichtet sein, Ihre Mitgliedschaft beim SMV oder Ihre Verträge mit dem SMV betreffenden Daten bis zu zehn Jahren über die Beendigung Ihrer Mitgliedschaft oder des Vertrages mit dem SMV aufzubewahren.

9. Gesetzliche Vorschriften und die Verarbeitung personenbezogener Daten
Als Verein benötigt der SMV zur Erfüllung seines sich aus dem Gesetz und seiner Sat-zung ergebenden Vereinszwecks personenbezogene Daten seiner Mitglieder, um diese zu Mitgliederversammlungen einladen und ihnen die Wahrnehmung ihrer Mitglied-schaftsrechte zu ermöglichen. Dasselbe gilt für die vom SMV zur Erfüllung der Bei-tragspflichten seiner Mitglieder erhobenen oder intern dokumentierten Daten. Falls zwi-schen Ihnen und dem SMV Verträge geschlossen werden, können weitere gesetzliche Pflichten bestehen, die den SMV zur Verarbeitung personenbezogener Daten verpflich-ten.

Sollten Sie als Betroffener im Ungewissen darüber sein, weshalb von Ihnen personen-bezogene Daten durch den SMV erhoben werden, können Sie sich jederzeit an die Ge-schäftsstelle des SMV wenden. Sie werden dann einzelfallbezogen darüber aufgeklärt, weshalb die Bereitstellung personenbezogener Daten durch Sie erforderlich ist und ob für Sie eine Verpflichtung besteht, die personenbezogenen Daten mitzuteilen bzw. wel-che Folgen es hätte, wenn Sie Ihre personenbezogenen Daten nicht mitteilen wollten.

10. Keine automatisierte Entscheidungsfindung
Der SMV nutzt die ihm mitgeteilten personenbezogenen Daten nicht für automatische Entscheidungsfindungen oder ein Profiling.

11. Datenübertragung durch den SMV
Gemäß Art. 20 Abs. 1 bis 3 EU-DSGVO haben Sie das Recht, vom SMV die Übertragung Ihrer personenbezogenen Daten in einem maschinenlesbaren Format an sich selbst oder nach Maßgabe von Art. 20 Abs. 2 EU-DSGVO an einen von Ihnen benannten Dritten zu verlangen.