Datenschutz
Einleitung
In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten (im Folgenden auch „Daten“ genannt) wir verarbeiten, zu welchen Zwecken wir dies tun und in welchem Umfang die Verarbeitung erfolgt. Diese Hinweise gelten für sämtliche Verarbeitungsvorgänge personenbezogener Daten, die im Zusammenhang mit unseren Leistungen und unserem Onlineauftritt stehen. Dazu zählen insbesondere unsere Webseiten, mobile Anwendungen sowie unsere Auftritte auf externen Plattformen, beispielsweise in sozialen Netzwerken (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet). Alle verwendeten Begriffe gelten gleichermaßen für alle Geschlechter.
Geltungsbereich
Diese Datenschutzerklärung gilt für alle von uns betriebenen Webseiten und Online-Angebote, auf denen sie veröffentlicht ist. Sie informiert über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieser Onlineangebote. Für verlinkte Webseiten anderer Anbieter gelten deren eigene Datenschutzbestimmungen. Auf die Datenverarbeitung durch Dritte auf externen Internetseiten haben wir keinen Einfluss.
Verantwortlicher
Die Verantwortung für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesem Onlineangebot liegt bei dem nachfolgend genannten Unternehmen. Dieses entscheidet über die Zwecke und Mittel der Datenverarbeitung:
PACT Zollverein
Choreographisches Zentrum NRW Betriebs GmbH
Bullmannaue 20a
45327 Essen
Fon +49 (0)201.289 47 00
info@pact-zollverein.de
Datenschutzbeauftragter
Für alle Fragen rund um den Schutz Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer datenschutzbezogenen Rechte steht Ihnen unser Datenschutzbeauftragter als Ansprechpartner zur Verfügung:
DATENDO GmbH
Hohenzollernring 55
50672 Köln
E-Mail: dsgvo@datendo.de
www.datendo.de
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder nach Einwilligung der betroffenen Person. Personenbezogene Daten werden insbesondere verarbeitet:
zur Durchführung von Vertragsverhältnissen (Art. 6 Abs. 1 lit. b DSGVO),
auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa bei der Gewährleistung der IT-Sicherheit, der Verbesserung unserer Dienste und der Direktwerbung,
sowie zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Sofern wir für bestimmte Verarbeitungen Ihre Einwilligung einholen, erfolgt die Verarbeitung nur auf Grundlage dieser Einwilligung und ausschließlich zu den dort genannten Zwecken. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sicherheitsmaßnahmen
Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten bestmöglich vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Verbreitung zu schützen. Der Zugang zu unseren Systemen ist ausschließlich autorisierten Personen vorbehalten. Diese Personen sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet und werden regelmäßig zum Datenschutz geschult. Unsere Systeme sind durch aktuelle Firewalls und Antivirenprogramme vor Angriffen und Schadsoftware geschützt. Personenbezogene Daten werden regelmäßig gesichert, um die Datenintegrität zu gewährleisten und eine rasche Wiederherstellung im Falle eines Datenverlustes zu ermöglichen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Für die Übertragung von Daten setzen wir moderne Verschlüsselungsverfahren, insbesondere SSL/TLS, ein, um unberechtigten Zugriff während der Übermittlung zu verhindern. Trotz aller Sorgfalt kann jedoch keine vollständige Sicherheit bei der Datenübertragung im Internet gewährleistet werden.
Webhosting und Serverbereitstellung
Zum Betrieb dieser Webseite nehmen wir die Leistungen externer Hosting-Dienstleister in Anspruch. Der Hosting-Provider stellt die technische Infrastruktur für den Webseitenbetrieb bereit, insbesondere Serverkapazitäten, Speicherplatz, Datenbankdienste, Sicherheitsleistungen sowie Wartungsleistungen. Im Rahmen der Bereitstellung dieser Leistungen werden sämtliche im Zusammenhang mit dem Besuch unserer Webseite anfallenden Daten verarbeitet, insbesondere Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Informationen, Referrer-URL, aufgerufene Seiten und Dateien), sowie Meta- und Kommunikationsdaten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und effizienten Zurverfügungstellung unseres Onlineangebotes. Mit den Hosting-Providern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, die die datenschutzkonforme Verarbeitung der Daten sicherstellen. Derzeit erfolgt das Hosting bei:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Zugriffsdaten und Server-Logfiles
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet und temporär in sogenannten Server-Logfiles gespeichert. Dabei werden unter anderem die IP-Adresse des anfragenden Endgeräts, das Datum und die Uhrzeit des Zugriffs, die aufgerufene URL, die zuvor besuchte Webseite (Referrer-URL), der verwendete Browser und das Betriebssystem sowie weitere technische Informationen erfasst. Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite, zur Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Die Speicherung der Logfiles erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherstellung der Funktionsfähigkeit der Webseite und zur Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden in der Regel nach spätestens 30 Tagen automatisch gelöscht, soweit keine längere Speicherung im Einzelfall zu Beweiszwecken erforderlich ist.
Übermittlung von personenbezogenen Daten
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Erfüllung vertraglicher Verpflichtungen, auf Grundlage Ihrer Einwilligung, aufgrund einer gesetzlichen Verpflichtung oder auf Basis unserer berechtigten Interessen erforderlich ist, sofern Ihre schutzwürdigen Interessen dem nicht entgegenstehen. Im Rahmen der Datenverarbeitung setzen wir zur Erfüllung bestimmter Aufgaben auch externe Dienstleister ein (z. B. IT-Dienstleister, Hosting-Provider). Diese Dienstleister werden von uns sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und verarbeiten die Daten ausschließlich auf unsere Weisung hin. Eine darüberhinausgehende Übermittlung personenbezogener Daten an Empfänger außerhalb unseres Unternehmens erfolgt nur, sofern gesetzliche Vorgaben dies erlauben oder erfordern, beispielsweise an Behörden, Steuerberater, Banken, Zahlungsdienstleister, Inkassounternehmen oder Rechtsberater.
Übermittlung personenbezogener Daten in EU-Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist, Sie ausdrücklich eingewilligt haben oder eine andere gesetzliche Grundlage dies erlaubt. In diesen Fällen stellen wir sicher, dass für das jeweilige Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann durch einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. im Fall der USA durch das EU-U.S. Data Privacy Framework), durch geeignete Garantien gemäß Art. 46 DSGVO, wie insbesondere den Abschluss von Standardvertragsklauseln der Europäischen Kommission, oder durch weitere Schutzmaßnahmen sichergestellt werden. Eine Übermittlung erfolgt nur, wenn die jeweils erforderlichen Voraussetzungen erfüllt sind und ein angemessener Schutz der personenbezogenen Daten gewährleistet ist.
Speicherung und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten nur solange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen eine Speicherung vorschreiben. Nach Wegfall des jeweiligen Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder gesperrt. Eine Löschung erfolgt insbesondere, wenn die Daten für die verfolgten Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder einer weiteren Verarbeitung berechtigterweise widersprochen haben, sofern keine vorrangigen gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben und betragen in der Regel zwischen sechs und zehn Jahren. Weitere Angaben zu den jeweils geltenden Speicher- und Löschfristen finden Sie in den spezifischen Datenschutzhinweisen zu den jeweiligen Verarbeitungstätigkeiten.
Einsatz von Auftragsverarbeitern und externen IT-Dienstleistern
Im Rahmen unserer Geschäftstätigkeit greifen wir zur Erbringung unserer Leistungen, zur technischen Betreuung unserer Systeme, zur Verwaltung unserer IT-Infrastruktur sowie zur Durchführung administrativer Prozesse auf die Unterstützung externer Dienstleister zurück. Hierzu zählen insbesondere IT-Dienstleister, Softwareanbieter, Rechenzentrumsbetreiber, technische Support-Dienstleister sowie Wartungs- und Servicepartner. Diese Dienstleister erhalten nur in dem Umfang Zugriff auf personenbezogene Daten, wie es für die Erfüllung der jeweiligen Aufgaben erforderlich ist. Soweit diese Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt die Beauftragung ausschließlich auf Grundlage entsprechender Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die Verarbeitung der Daten erfolgt dabei streng weisungsgebunden und unter Beachtung sämtlicher datenschutzrechtlicher Vorgaben. Eine Übermittlung personenbezogener Daten an weitere Empfänger erfolgt nur, soweit dies gesetzlich vorgeschrieben ist, für die Abwicklung von Verträgen erforderlich ist, Sie zuvor eingewilligt haben oder auf Grundlage unserer berechtigten Interessen im Einzelfall zulässig ist. Eine Verarbeitung in Drittstaaten erfolgt nur unter Beachtung der gesetzlichen Vorgaben, insbesondere unter Anwendung geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse).
Kontaktformulare und E-Mail-Kontakt
Bei einer Kontaktaufnahme mit uns per Telefon, E-Mail, Telefax oder über bereitgestellte Kontaktformulare werden die personenbezogenen Daten verarbeitet, die im Rahmen der Kommunikation von der anfragenden Person übermittelt werden. Dies umfasst insbesondere Kontaktdaten und den Inhalt der jeweiligen Anfrage. Die Verarbeitung erfolgt ausschließlich zum Zweck der Beantwortung der Anfrage sowie zur Durchführung der damit verbundenen Kommunikation und basiert je nach Kontext der Anfrage auf Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, oder auf Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an der Bearbeitung von Anfragen und der Kommunikation mit externen Kontaktpersonen. Eine Weitergabe der Daten an Dritte erfolgt nur, wenn dies zur Bearbeitung der Anfrage erforderlich ist oder eine gesetzliche Verpflichtung besteht. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.
RevContent (rvty.net)
Auf unserer Website wird mit Ihrer Einwilligung ein Dienst zur Ausspielung interessenbasierter Werbung des Anbieters RevContent, LLC, 19 3rd Street South, St. Petersburg, FL 33701, USA eingebunden. Der Dienst wird über das Script ReAsync.js von der Domain rvty.net geladen. RevContent setzt Cookies und vergleichbare Technologien ein, um das Nutzerverhalten zu analysieren, Reichweitenmessungen durchzuführen, personalisierte Werbung anzuzeigen sowie Profile über den Websitebesuch und die daraus abgeleiteten Interessen zu erstellen (Profiling). Dabei können technische Nutzungsdaten wie IP-Adresse, Browserinformationen, Gerätekennungen, Referrer-URL, Standortdaten sowie Interaktionsdaten verarbeitet und an Server in den USA übermittelt werden. Rechtsgrundlage für den Einsatz von RevContent ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie über unser Consent-Management erteilen oder verweigern können. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 DSGVO; dennoch kann aufgrund der Rechtslage in den USA ein Risiko für den Zugriff durch US-Behörden bestehen, auf das wir keinen Einfluss haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen. Weitere Informationen zum Datenschutz bei RevContent finden Sie unter: https://help.revcontent.com/en/article/revcontent-privacy-policy-ru7bze/
Webanalyse mittels Matomo
Wir verwenden auf unserer Website den Webanalysedienst Matomo. Dabei handelt es sich um eine datenschutzfreundliche Open-Source-Software zur Analyse des Nutzungsverhaltens auf unserer Website, die wir auf unserem eigenen Server selbst hosten. Eine Weitergabe der Daten an Dritte erfolgt nicht. Matomo wird ausschließlich zu statistischen Zwecken eingesetzt, um die Nutzung unserer Website auszuwerten und deren Inhalte zu optimieren. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die über unser Consent-Management-Tool CookieFirst eingeholt wird. Wir haben Matomo so konfiguriert, dass keine Cookies gesetzt werden. Zudem wird Ihre IP-Adresse vor der Verarbeitung anonymisiert, sodass ein direkter Personenbezug ausgeschlossen ist. Die Do-Not-Track-Funktion Ihres Browsers wird berücksichtigt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über CookieFirst widerrufen.
Bestellung von Programmheften
Für die postalische Zusendung eines Programmheftes verarbeiten wir die von der bestellenden Person freiwillig bereitgestellten personenbezogenen Daten, insbesondere Name, Vorname und Anschrift. Rechtsgrundlage für die Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die mit Absenden der Bestellung erteilt wird. Die Daten werden ausschließlich zur Abwicklung der Bestellung und zum postalischen Versand des Programmheftes verwendet. Eine weitergehende Nutzung der Daten, insbesondere zu Werbezwecken oder zur Weitergabe an Dritte, findet nicht statt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In diesem Fall erfolgt keine weitere Zusendung. Die Daten werden nach Durchführung des Versands gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vimeo (Videoeinbindung)
Wir binden Videos der Plattform Vimeo ein. Anbieter ist Vimeo.com, Inc., 555 West 18th Street, New York, New York 10011, USA. Die Einbindung erfolgt zur ansprechenden Darstellung unserer Online-Inhalte und stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar; die tatsächliche Datenverarbeitung durch Vimeo findet jedoch erst nach Ihrer ausdrücklichen Einwilligung über CookieFirst gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG statt. Beim Abspielen eines Vimeo-Videos wird eine Verbindung zu den Servern von Vimeo hergestellt, wobei dem Vimeo-Server mitgeteilt wird, welche unserer Seiten Sie besucht haben. Darüber hinaus kann Vimeo Cookies zu Analyse- und Trackingzwecken setzen und Daten über Ihr Nutzungsverhalten verarbeiten, beispielsweise Ihre IP-Adresse, technische Geräteinformationen, Referrer-URL und Interaktionsdaten. Vimeo kann die erhobenen Daten mit anderen Diensten und Aktivitäten von Vimeo oder Dritten verknüpfen und zur Profilbildung verwenden. Dabei kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Der Einsatz des Cookies „vuid“ dient der Analyse der Video-Nutzung und hat eine Speicherdauer von zwei Jahren. Weitere Informationen zur Datenverarbeitung durch Vimeo finden Sie unter https://vimeo.com/privacy. Ihre Einwilligung können Sie jederzeit über CookieFirst mit Wirkung für die Zukunft widerrufen.
YouTube
Wir binden auf unserer Website Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zum Schutz Ihrer personenbezogenen Daten verwenden wir eine sogenannte 2-Klick-Lösung. Das bedeutet, dass YouTube erst dann geladen und eine Datenverbindung zu YouTube hergestellt wird, wenn Sie aktiv auf das Video klicken und damit Ihre Einwilligung zur Datenübertragung erteilen. Vor dem Klick erfolgt keine Verbindung zu YouTube-Servern und es werden keine personenbezogenen Daten an YouTube übertragen. Erst nach Ihrer Einwilligung wird YouTube technische Daten wie Ihre IP-Adresse, Geräteinformationen, Referrer-URL und Informationen über Ihr Nutzerverhalten verarbeiten und gegebenenfalls Cookies oder ähnliche Technologien zu Analyse- und Marketingzwecken setzen. Dabei kann nicht ausgeschlossen werden, dass YouTube Ihre Daten mit anderen Google-Diensten zusammenführt und eine Übermittlung in die USA erfolgt. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie durch das Anklicken des Videos ausdrücklich erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder gespeicherte Cookies löschen. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von YouTube unter https://policies.google.com/privacy
Ticketverkauf über Rausgegangen
Auf unserer Website bieten wir Verlinkungen zum externen Ticketshop des Anbieters Rausgegangen GmbH, Aachener Straße 26, 50674 Köln, an. Der Ticketverkauf erfolgt ausschließlich über die Plattform Rausgegangen.de. Wenn Sie auf den entsprechenden Link klicken, werden Sie auf die Webseite von Rausgegangen weitergeleitet. Erst ab diesem Zeitpunkt findet eine Verarbeitung personenbezogener Daten durch Rausgegangen statt, auf die wir keinen Einfluss haben. Verantwortlich für die Datenverarbeitung im Rahmen des Ticketkaufs ist ausschließlich die Rausgegangen GmbH. Informationen zur Datenverarbeitung durch Rausgegangen finden Sie unter https://rausgegangen.de/privacy. Auf unserer Website werden in diesem Zusammenhang keine personenbezogenen Daten an Rausgegangen übermittelt.
Verarbeitung von personenbezogenen Daten von Veranstaltungsgästen
Im Zusammenhang mit der Planung, Organisation und Durchführung von Veranstaltungen verarbeiten wir personenbezogene Daten von Personen, die an unseren Veranstaltungen teilnehmen möchten. Dies umfasst insbesondere Anfragen zu Veranstaltungen sowie die Ticketreservierung oder Ticketanfragen per E-Mail oder Telefon. Die Verarbeitung erfolgt ausschließlich zum Zweck der Abwicklung der Teilnahme an der jeweiligen Veranstaltung und basiert auf Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Verarbeitung zu anderen Zwecken, insbesondere zu Werbe- oder Marketingzwecken, findet nicht statt. Sofern für einzelne Veranstaltungen personenbezogene Daten über externe Anbieter wie z. B. Ticketdienstleister verarbeitet werden, erfolgt dies ausschließlich im Rahmen der jeweiligen Vertragsbeziehung mit diesen Anbietern. Eine Weitergabe von Daten an sonstige Dritte erfolgt nicht, es sei denn, wir sind hierzu gesetzlich verpflichtet. Daten werden nach Wegfall des jeweiligen Zwecks und unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gelöscht.
Veröffentlichung von Künstlerprofilen
Auf unserer Website veröffentlichen wir Informationen zu beteiligten Kunstschaffenden im Rahmen unserer Kulturarbeit. Hierzu zählen insbesondere Namen und biografische Angaben der Personen. Die Veröffentlichung erfolgt ausschließlich nach ausdrücklicher Einwilligung der betreffenden Personen gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Weitergabe der Daten an Dritte findet nicht statt. Die Veröffentlichung erfolgt ausschließlich zum Zweck der redaktionellen Darstellung unserer künstlerischen und programmatischen Arbeit. Die Daten werden nur für die Dauer der Einwilligung veröffentlicht und auf Wunsch jederzeit mit Wirkung für die Zukunft entfernt. Betroffene Personen können ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Pressekontakte und Presseverteiler
Bei Kontaktaufnahme mit unserer Pressestelle per E-Mail, Telefon oder Telefax werden die dabei übermittelten personenbezogenen Daten (insbesondere Name, Kontaktdaten, Zugehörigkeit zur Redaktion bzw. zum Medium sowie der Inhalt der Anfrage) zum Zweck der Bearbeitung der Presseanfrage und der Korrespondenz verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an professioneller Presse- und Öffentlichkeitsarbeit. Sofern Sie in die Aufnahme in unseren Presseverteiler einwilligen, verarbeiten wir Ihre Kontaktdaten zusätzlich zum regelmäßigen Versand von Presseinformationen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; ein entsprechender Hinweis genügt, insbesondere per E-Mail an presse@pact-zollverein.de. Empfänger der Daten können im Rahmen der Auftragsverarbeitung technische Dienstleister (z. B. E-Mail-/Host-Provider) sein. Eine Übermittlung an sonstige Dritte erfolgt nicht, es sei denn, eine Weitergabe ist zur Beantwortung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben. Daten aus Presseanfragen werden nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen; Daten im Presseverteiler werden bis zum Widerruf der Einwilligung oder einem Widerspruch gegen die Verarbeitung gespeichert.
Vermietungsanfragen und Vertragsabwicklung
Im Zusammenhang mit der Vermietung unserer Räumlichkeiten verarbeiten wir personenbezogene Daten von anfragenden Personen. Dies umfasst die Daten, die uns im Rahmen der Anfrage per E-Mail übermittelt werden, insbesondere Name, Kontaktdaten sowie Angaben zum Vermietungszweck. Die Verarbeitung erfolgt zum Zweck der Prüfung und Beantwortung der Anfrage sowie zur Entscheidung über die Begründung eines Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Kommt ein Mietverhältnis zustande, werden die Daten zusätzlich zum Zweck der Vorbereitung und Durchführung des Vertrages verarbeitet. Dazu kann auch die Verarbeitung abrechnungsrelevanter Daten gehören. Nach Abschluss des Mietverhältnisses werden die Daten so lange gespeichert, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Rechnungs- und steuerrelevante Daten werden für die Dauer gesetzlicher Aufbewahrungsfristen gespeichert. Eine weitergehende Verarbeitung zu anderen Zwecken findet nicht statt.
Verarbeitung von personenbezogenen Daten im Bewerbungsverfahren
Auf unserer Website veröffentlichen wir Stellenangebote. Sofern Personen sich auf eine von uns ausgeschriebene Stelle bewerben, erfolgt die Verarbeitung der personenbezogenen Daten zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Die Übermittlung von Bewerbungsunterlagen erfolgt nicht über diese Website, sondern ausschließlich über separat ausgewiesene Kontaktwege. Sämtliche Informationen zur Verarbeitung personenbezogener Daten im Rahmen des Bewerbungsverfahrens werden den Bewerbenden gemäß Art. 13 DSGVO gesondert zur Verfügung gestellt. Eine darüber hinausgehende Speicherung oder Verarbeitung personenbezogener Bewerbungsdaten über diese Website findet nicht statt.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Rahmen der Nutzung unserer Webseite nicht statt.
Pflicht zur Bereitstellung von Daten
Bei der rein informatorischen Nutzung unserer Website werden grundsätzlich keine personenbezogenen Daten erhoben, deren Bereitstellung gesetzlich oder vertraglich vorgeschrieben wäre. Die Nutzung unserer Website ist daher ohne Angabe personenbezogener Daten möglich, soweit keine freiwilligen Kontaktaufnahmen erfolgen. Personenbezogene Daten werden nur verarbeitet, wenn diese freiwillig über bereitgestellte Kontaktmöglichkeiten, beispielsweise per E-Mail oder Telefon im Zusammenhang mit Ticketanfragen, Veranstaltungsinformationen oder organisatorischen Rückfragen, übermittelt werden. In diesen Fällen ist die Bereitstellung der Daten erforderlich, um die jeweilige Anfrage bearbeiten zu können; ohne Bereitstellung der erforderlichen Kontaktangaben kann eine Bearbeitung nicht erfolgen. Durch die Verlinkung zu externen Diensten wie Ticketplattformen oder sozialen Netzwerken können personenbezogene Daten bei externen Anbietern verarbeitet werden. Die Nutzung dieser externen Angebote ist freiwillig. Soweit eine Datenübermittlung an Empfänger in Drittländern erfolgt, erfolgt diese ausschließlich unter Einsatz geeigneter Garantien im Sinne von Art. 46 DSGVO oder auf Grundlage einer ausdrücklichen Einwilligung.
Rechte der betroffenen Person
Als betroffene Person haben Sie im Rahmen der Datenschutz-Grundverordnung verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
Sie haben zunächst das Recht auf Auskunft (Art. 15 DSGVO). Dieses umfasst insbesondere die Information darüber, ob und in welchem Umfang wir personenbezogene Daten über Sie verarbeiten, zu welchen Zwecken diese Verarbeitung erfolgt, welche Kategorien von Daten betroffen sind und gegenüber welchen Empfängern diese Daten offengelegt wurden oder noch offengelegt werden.
Darüber hinaus haben Sie das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), um die bei uns gespeicherten personenbezogenen Daten auf dem aktuellen Stand zu halten.
Sie haben weiterhin das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen oder andere gesetzliche Verpflichtungen der Löschung entgegenstehen.
Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) steht Ihnen unter bestimmten Voraussetzungen zu, etwa wenn die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Nutzung verlangen.
Ferner haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), d.h. das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt.
Sie haben zudem das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO), soweit wir die Verarbeitung auf ein berechtigtes Interesse stützen oder diese zum Zwecke der Direktwerbung erfolgt.
Sofern die Verarbeitung Ihrer Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Darüber hinaus steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Zuständig für unser Unternehmen ist die folgende Aufsichtsbehörde: Landesbeauftragte(r) für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorf, Telefon: 02 11/384 24-0, E-Mail: poststelle@ldi.nrw.de, Homepage: https://www.ldi.nrw.de
Hinweis zur Sprachform
Aus Gründen der besseren Lesbarkeit und Verständlichkeit wird in dieser Datenschutzerklärung teilweise auf eine geschlechterspezifische Differenzierung verzichtet. Sämtliche personenbezogenen Bezeichnungen gelten im Sinne der Gleichbehandlung gleichermaßen für alle Geschlechter. Diese verkürzte Sprachform beinhaltet keinerlei Wertung und verfolgt ausschließlich redaktionelle Gründe zur sprachlichen Vereinfachung.
Änderungen und Stand dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, beispielsweise bei der Einführung neuer Services oder Funktionalitäten auf unserer Webseite. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung der Datenschutzerklärung. Stand dieser Datenschutzerklärung ist Oktober 2025.
Die Datenschutzerklärung wurde erstellt mit dem Online-Datenschutzgenerator der externen Datenschutzbeauftragten der DATENDO GmbH.
Social-Media-Präsenzen bei Facebook, Instagram, Vimeo und YouTube
Wir unterhalten öffentlich zugängliche Unternehmensprofile in sozialen Netzwerken, um mit Nutzern zu kommunizieren, Informationen über unser Unternehmen bereitzustellen und Marketingmaßnahmen durchzuführen. Betroffen sind derzeit Profile bei Facebook und Instagram, jeweils ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, sowie bei Vimeo (Vimeo.com Inc., 555 West 18th Street, New York, New York 10011, USA) und YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei dem Besuch unserer Social-Media-Seiten werden personenbezogene Daten der Nutzer durch die jeweiligen Anbieter verarbeitet, unter anderem zur Erstellung von Nutzungsstatistiken, zur Marktforschung, zur interessenbasierten Werbung sowie zur Erstellung von Nutzerprofilen. Wenn Sie in Ihrem jeweiligen Social-Media-Konto eingeloggt sind und unser Profil besuchen, kann der jeweilige Anbieter den Besuch Ihrem Benutzerkonto zuordnen. Wir nutzen die jeweiligen Plattformen auch zu Zwecken der werblichen Kommunikation, insbesondere zur Ausspielung von zielgruppenspezifischen Inhalten und zur Interaktion mit Nutzern. Anbieter wie Meta und Google setzen Cookies und ähnliche Technologien ein und verarbeiten Daten möglicherweise auch außerhalb der Europäischen Union. Für Facebook und Instagram besteht eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO zwischen Meta und uns, die sich aus der „Page Controller Addendum“-Vereinbarung ergibt. Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch uns ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer effektiven Unternehmenskommunikation und an der Außendarstellung unseres Unternehmens haben; sofern eine Einwilligung gegenüber dem jeweiligen Anbieter erteilt wurde, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Datenverarbeitung durch die Plattformbetreiber kann auf Grundlage berechtigter Interessen der Anbieter nach Art. 6 Abs. 1 lit. f DSGVO sowie bei Werbe- und Analysezwecken auf Grundlage Ihrer Einwilligung erfolgen. Weitere Informationen zur Datenverarbeitung und den Widerspruchsmöglichkeiten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter unter https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://vimeo.com/privacy und https://policies.google.com/privacy.