DATENSCHUTZ
DATENSCHUTZ
ERKLÄRUNG
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Ralph Lehmann, Dircksenstr. 123, 10178 Berlin, Deutschland. Sie erreichen den Verantwortlichen per E-Mail unter registration@m-bia.de. Weitere Informationen finden Sie im Impressum unter www.m-bia.de/Imprint.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorschriften der DSGVO, dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Sofern Sie uns Daten aktiv mitteilen, verarbeiten wir insbesondere Ihren Namen und Ihre E-Mail-Adresse.
Empfänger personenbezogener Daten können insbesondere IT-Dienstleister, Hosting-Anbieter, Analyse- und Tracking-Dienstleister, Marketing- und Newsletter-Dienstleister, Zahlungsdienstleister sowie Ticketing-Anbieter sein. Mit allen Dienstleistern, soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Hosting und Server-Logfiles
Unsere Website wird über Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel betrieben. Die Domain wird über one.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden bereitgestellt.
Im Rahmen der Nutzung der Website werden personenbezogene Daten auf Servern von Wix verarbeitet. Dabei kann es zu einer Verarbeitung innerhalb der Europäischen Union sowie in Israel, den USA und weiteren Drittländern kommen. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Für Datenübermittlungen in andere Drittländer werden geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln, verwendet. Dennoch besteht das Risiko, dass Behörden in diesen Ländern auf die Daten zugreifen können.
Im Rahmen des Hostings werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-URL sowie Informationen zum verwendeten Browser und Betriebssystem verarbeitet. Die Verarbeitung erfolgt zur Sicherstellung eines stabilen und sicheren Betriebs der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Login-Funktion
Auf unserer Website haben Sie die Möglichkeit, ein Nutzerkonto anzulegen. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie ein Passwort, das ausschließlich in gehashter und gesalzener Form gespeichert wird. Ein Zugriff auf das Klartext-Passwort ist technisch ausgeschlossen.
Die Verarbeitung erfolgt zum Zweck der Bereitstellung und Verwaltung des Nutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Nutzerkonto besteht, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Bereitstellung dieser Daten ist für die Nutzung der Login-Funktion erforderlich.
5. Newsletter (MailerLite)
Für den Versand unseres Newsletters nutzen wir MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, Irland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Informationen über Ihr Nutzungsverhalten. Dabei kann insbesondere ausgewertet werden, aus welcher Region Sie auf den Newsletter zugreifen, ob und wann ein Newsletter geöffnet wurde, welche Links angeklickt wurden sowie Kennzahlen wie Öffnungsrate, Klickrate, Bounce Rate und Conversion Rate.
Die Verarbeitung erfolgt zum Zweck des Newsletterversands und zur Optimierung unserer Inhalte auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Es kann nicht ausgeschlossen werden, dass Daten in Drittländer, insbesondere die USA, übertragen werden. In diesen Fällen werden geeignete Garantien gemäß Art. 46 DSGVO verwendet. Dennoch besteht ein Restrisiko staatlicher Zugriffe.
Die Daten werden bis zur Abmeldung vom Newsletter gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Online-Shop
Im Rahmen unseres Online-Shops verarbeiten wir personenbezogene Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Liefer- und Rechnungsadresse. Die Verarbeitung erfolgt zur Durchführung von Bestellungen, zur Kommunikation mit Ihnen sowie zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Hierbei handelt es sich um PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Stripe (Stripe Payments Europe Ltd., Irland) sowie Klarna (Klarna Bank AB, Schweden). Diese verarbeiten die Daten eigenständig als Verantwortliche im Sinne der DSGVO.
Die Daten werden entsprechend gesetzlicher Aufbewahrungspflichten, insbesondere steuerrechtlicher Vorgaben, für bis zu zehn Jahre gespeichert. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich.
7. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Nicht technisch notwendige Cookies sowie Tracking-Technologien werden ausschließlich nach Ihrer vorherigen Einwilligung gesetzt. Vor Erteilung der Einwilligung erfolgt kein Tracking.
Die Einwilligung wird über das von Wix bereitgestellte Consent-Tool eingeholt, das den Anforderungen der DSGVO und des TTDSG entspricht. Ihre Einwilligung wird gespeichert, um die Einhaltung gesetzlicher Vorgaben nachweisen zu können. Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen. Die Nutzung der Website ist auch ohne Einwilligung möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TTDSG.
8. Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei werden Daten über Ihr Nutzungsverhalten verarbeitet, einschließlich einer gekürzten IP-Adresse. Die IP-Anonymisierung ist aktiviert.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Daten können in die USA übertragen werden. Hierfür werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet. Es besteht jedoch das Risiko eines Zugriffs durch US-Behörden.
Sie können Ihre Einwilligung jederzeit über das Consent-Tool widerrufen oder die Erfassung durch Google Analytics durch Installation eines entsprechenden Browser-Plugins verhindern. Die Speicherdauer der Daten wird von uns regelmäßig überprüft und auf das notwendige Maß beschränkt.
9. META (Facebook / Instagram)
Wir nutzen das Meta Pixel des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Im Rahmen der Nutzung des Meta Pixels besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta hinsichtlich der Erhebung und Übermittlung von Daten. Meta ist primär für die weitere Verarbeitung verantwortlich.
Die entsprechende Vereinbarung kann unter https://www.facebook.com/legal/controller_addendum eingesehen werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Dabei können Daten in die USA übertragen werden. Auch hier werden Standardvertragsklauseln eingesetzt, wobei ein Restrisiko staatlicher Zugriffe besteht.
Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy/.
10. Ticketverkauf über Eventim
Auf unserer Website besteht die Möglichkeit, Tickets über ein eingebettetes iFrame von CTS Eventim AG & Co. KGaA, Hamburg, zu erwerben.
Die Dateneingabe erfolgt direkt bei Eventim. Eventim ist eigenständiger Verantwortlicher im Sinne der DSGVO für die im Rahmen des Ticketkaufs verarbeiteten Daten. Wir haben keinen Einfluss auf diese Datenverarbeitung.
Weitere Informationen finden Sie unter https://www.eventim.de/help/privacy/. Bei Fragen können Sie sich an kundenservice@eventim.de wenden.
11. Speicherdauer
Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie dies zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Darüber hinaus können Daten so lange gespeichert werden, wie dies zur Wahrung berechtigter Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, erforderlich ist, soweit dies gesetzlich zulässig ist.
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Ihre Rechte
Sie haben das Recht auf Auskunft gemäß Art. 15 DSGVO, auf Berichtigung gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie auf Widerspruch gemäß Art. 21 DSGVO. Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO zu widerrufen.
Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit.
14. Foto- und Videoaufnahmen bei Veranstaltungen
Im Rahmen unserer Veranstaltungen können Foto- und Videoaufnahmen angefertigt werden. Diese Aufnahmen können auf unserer Website sowie auf unseren Social-Media-Kanälen veröffentlicht werden, um unsere Veranstaltungen und unser Angebot zu dokumentieren und zu bewerben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Darstellung unserer Veranstaltungen) sowie unter Berücksichtigung der Vorschriften des Kunsturhebergesetzes (KUG).
Dabei achten wir darauf, dass keine berechtigten Interessen der abgebildeten Personen überwiegen. Aufnahmen erfolgen in der Regel im Rahmen von Veranstaltungsübersichten, bei denen einzelne Personen nicht gezielt hervorgehoben werden.
Sollten Sie nicht wünschen, auf veröffentlichten Aufnahmen zu erscheinen, oder sollten Sie sich auf einem Bild wiedererkennen und eine Löschung wünschen, können Sie sich jederzeit an uns wenden. Bitte senden Sie uns hierzu möglichst genaue Angaben oder einen Screenshot der betreffenden Aufnahme an registration@m-bia.de.
Wir prüfen Ihr Anliegen umgehend und entfernen die betreffenden Inhalte in der Regel innerhalb von 48 Stunden, spätestens jedoch innerhalb von 7 Tagen nach Eingang Ihrer Anfrage.
15. Kontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden unter registration@m-bia.de.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.