Datenschutzinformationen

Gemeinsam Verantwortliche im Sinne der DSGVO und des BDSG sowie sonstiger datenschutzrechtlicher Bestimmungen sind:

Metropoltheater München gemeinnützige Betriebs GmbH

Geschäftsführer: Jochen Schölch
Floriansmühlstraße 5
80939 München
Tel: 089 32 19 55 33

E-Mail: info_at_metropoltheater.com

Website: www.metropoltheater.com

und

Freundeskreis Metropoltheater München e.V.

Vorsitzender: Christian Ude

Stellvertretender Vorsitzender: Thomas Flach

Floriansmühlstraße 5

80939 München

Tel: 089 32 19 55 33 6

E-Mail: freundeskreis_at_metropoltheater.com

a. Was ist der Grund für die gemeinsame Verantwortlichkeit?

Im Rahmen der Präsentation des Metropoltheaters und des Freundeskreises auf der gemeinsam genutzten Website und für buchhalterische und Verwaltungszwecke sowie für die individuelle E-Mail- und Telekommunikation nutzen das Metropoltheater und der Freundeskreis gemeinsam bestimmte IT-Dienste und Software.

b. Für welche IT-Dienste und Software besteht eine gemeinsame Verantwortlichkeit?

Eine solche besteht

• hinsichtlich der gemeinsam genutzten Website (www.metropoltheater.com)
• hinsichtlich der gemeinsamen Nutzung von Diensten für E-Mail und Telekommunikation
• hinsichtlich der gemeinsamen Nutzung einer betrieblichen Anwendungssoftware zur Kontakt-/Mitgliederverwaltung und Buchhaltung
• hinsichtlich der gemeinsamen Nutzung von Speicherkapazität in der Cloud

c. Was haben die Parteien hierzu vereinbart?

Da auf der Website, im Rahmen der Nutzung von Diensten für E-Mail, Telefon oder Fax auch personenbezogene Daten verarbeitet werden, die dafür erforderlichen IT-Systeme aber entweder vom Metropoltheater oder vom Freundeskreis dem jeweils anderen für eine gemeinsame Nutzung bereitgestellt werden, war eine Vereinbarung darüber zu treffen, wer von ihnen wofür zuständig sein soll und welche Pflichten im Rahmen der gemeinsamen Verantwortung nach der DSGVO erfüllt. Dies betrifft insbesondere die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO und die Gewährleistung der weiteren Rechte der betroffenen Personen nach der DSGVO, wie Auskunft, Löschung etc..

Die vereinbarten Zuständigkeiten ergeben sich aus der im Abschnitt 2. ("An wen kann man sich bei Fragen zum Datenschutz wenden") wiedergegebenen Auflistung.

d. Was bedeutet das für Betroffene?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen Metropoltheater und Freundeskreis die datenschutzrechtlichen Pflichten entsprechend ihren jeweiligen Zuständigkeiten im jeweils eigenen Wirkbereich und informieren den jeweils anderen, falls erforderlich bzw. bitten um dessen Unterstützung.

Die gemeinsame Verantwortlichkeit bedeutet auch nicht, dass etwa alle Mitarbeiter des Metropoltheaters auf alle personenbezogenen Daten des Freundeskreises und jedes tätige Mitglied des Freundeskreises auf alle personenbezogenen Daten des Metropoltheaters zugreifen könnten. Vielmehr wird durch eine strikte Trennung der Datenbestände und durch individuelle Zugangs- und Zugriffsregeln sichergestellt, dass nur befugte Personen des Freundeskreises einerseits und des Metropoltheaters andererseits auf die den jeweils eigenen Wirkbereich betreffenden Daten Zugriff haben (Stichwort: Mandantenfähigkeit der Systeme) und nur, soweit dies zur individuellen Aufgabenerfüllung notwendig ist (Stichwort: Need-to-know Prinzip).

Im Rahmen der gemeinsamen Verantwortlichkeit haften Metropoltheater und Freundeskreis Ihnen gegenüber für etwaige Schäden, die durch eine nicht der DSGVO und dem BDSG entsprechende Verarbeitung verursacht werden, gemeinsam.

Selbstverständlich kann sich jede betroffene Person jederzeit bei allen Fragen und Anregungen zum Datenschutz unter obigen Kontaktdaten (zu Händen des Verantwortlichen für den Datenschutz) direkt an uns wenden oder eine E-Mail an eine der nachfolgend angegebenen Adresse senden.

Hinweis: Da weder beim Metropoltheater noch beim Freundeskreis die Kerntätigkeit in der Durchführung risikoreicher Verarbeitungen personenbezogener Daten besteht und auch nicht in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, haben wir jeweils keine betrieblichen Datenschutzbeauftragten, sondern Verantwortliche für den Datenschutz bestellt, die Sie unter nachfolgenden Kontaktdaten erreichen.

Zuständigkeit des Metropoltheaters

Tel: 089 32 19 55 33

datenschutz_at_metropoltheater.com

• Generelle Verfügbarkeit der Website, der Dienste für E-Mail und Telekommunikation, der gemeinsam genutzten Speicherkapazitäten in der Cloud sowie die übergreifende Sicherheit der damit verarbeiteten Daten (Aufrechterhaltung der Nutzungsmöglichkeit und technische und organisatorische Maßnahmen zur Einhaltung und Umsetzung des Datenschutzes)
• Verarbeitung von personenbezogenen Daten von Besuchern der Website (mit Ausnahme des Online-Spendenformulars des Freundeskreises)

Verarbeitung von personenbezogenen Daten mittels der betrieblichen Anwendungssoftware für Kontakt-/Mitgliederverwaltung und Buchhaltung im eigenen Wirkbereich des Metropoltheaters, insbesondere die Information und Kommunikation mit und Verwaltung von Kartenkäufern/Theaterbesuchern, Newsletter-Abonnenten, Empfängern des Spielplans, Pressekontakten, Beschäftigten, Dienstleistern sowie des eigenen Zahlungsverkehrs

Verarbeitung von personenbezogenen Daten in den eigenen Ordnern der gemeinsam genutzten Speicherkapazitäten in der Cloud im eigenen Wirkbereich des Metropoltheaters (vgl. oben)

Zuständigkeit des Freundeskreises

Tel: 089 32 19 55 33 6

freundeskreis_at_metropoltheater.com

• Verarbeitung von personenbezogenen Daten mittels der Dienste für E-Mail und Telekommunikation sowie in den eigenen Ordnern der gemeinsam genutzten Speicherkapazitäten in der Cloud im eigenen Wirkbereich des Freundeskreises, insbesondere die Information, Kommunikation mit und Verwaltung der Mitglieder und Spender sowie des eigenen Zahlungsverkehrs
• Verarbeitung von personenbezogenen Daten mittels des Online-Spendenformulars des Freundeskreises

Generelle Verfügbarkeit der betrieblichen Anwendungssoftware für Kontakt-/Mitgliederverwaltung und Buchhaltung und die übergreifende Sicherheit der damit verarbeiteten Daten (Aufrechterhaltung der Nutzungsmöglichkeit und technische und organisatorische Maßnahmen zur Einhaltung und Umsetzung des Datenschutzes)

Verarbeitung von personenbezogenen Daten mittels der betrieblichen Anwendungssoftware für Kontakt-/Mitgliederverwaltung und Buchhaltung im eigenen Wirkbereich des Freundeskreises, insbesondere die Information, Kommunikation mit und Verwaltung der Mitglieder und Spender sowie des eigenen Zahlungsverkehrs des Freundeskreises

Zuständigkeit beider Verantwortlicher, d.h. sowohl des Metropoltheaters als auch des Freundeskreises

• Bereitstellung aller datenschutzrechtlich relevanten Informationen an Betroffene gem. Art. 13, 14 DSGVO
• Betroffene Personen können die ihnen aus Art. 15 bis 22 DSGVO zustehenden Rechte gegenüber jedem der beiden Verantwortlichen geltend machen, insbesondere auf Auskunft, Löschung und Widerspruch

Die Antworten hierauf hängen davon ab, wie und warum Sie mit dem Metropoltheater oder dem Freundeskreis in Kontakt getreten sind bzw. welche der bereitgestellten Angebote Sie nutzen:

a. Wenn Sie unsere Website als solche nutzen

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Der Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Unterseiten, welche vom Nutzer auf unserer Website aufgerufen werden

Die vorübergehende Speicherung dieser Daten durch das System ist technisch notwendig, um Ihnen die Inhalte unserer Website auf Ihren Rechner übertragen und darstellen zu können. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung erfasst werden.

Die Daten werden nur in anonymisierter Form, d.h. mit anonymisierter IP-Adresse und nicht zusammen mit anderen personenbezogenen Daten (z.B. wenn Sie das Kontaktformular nutzen) in sogenannten Logfiles gespeichert. Dies ermöglicht uns anhand einer (anonymisierten) Statistik herauszufinden, wie oft, von welcher anderen Website aus und mit welchem Browser welche Inhalte unserer Homepage angesehen wurden, so dass wir diese gegebenenfalls optimieren können.

In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung, wofür Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage bietet. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb unserer Internetseite zwingend erforderlich. Sie haben deshalb keine Widerspruchsmöglichkeit, wenn Sie unsere Website nutzen wollen.

Beim Aufruf einzelner Seiten werden zudem so genannte temporäre Cookies verwendet. Bei Cookies handelt es sich um Textdateien, die vom Internetbrowser auf Ihrem Computer gespeichert werden. Die von uns eingesetzten Cookies beinhalten keine personenbezogenen Daten und werden auch nicht gemeinsam mit sonstigen personenbezogenen Daten Ihrer Nutzung unserer Website gespeichert. Diese Cookies verfallen nach Ablauf der Sitzung und werden deshalb auch "Session Cookies" genannt, welche nur dazu dienen, Ihnen die Navigation zu erleichtern. Rechtsgrundlage ist hier also erneut unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.

Sie können von Ihrem Widerspruchsrecht Gebrauch machen, indem Sie in den Einstellungen Ihres Internetbrowsers die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können von Ihnen jederzeit gelöscht werden. Dies kann durch Ihre Browsereinstellungen auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Damit wir Ihnen unsere Website im Internet bereitstellen können, haben wir die Web-Agentur OYA media GmbH, Heisinger Straße 14, 87437 Kempten beauftragt, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben, um den Schutz Ihrer Daten sicherzustellen. Für das sogenannte Webhosting bedient sich die OYA media GmbH der technischen Dienste der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen), welche ein hohes Maß an Schutzmaßnahmen implementiert hat und deren Server ausschließlich in den eigenen Rechenzentren in Deutschland stehen. Die Hetzner Online GmbH erfasst und speichert die IP-Adressen der Besucher:innen unserer Website nur anonymisiert (ohne die letzten 3 Ziffern) und selbst dies für maximal 7 Tage, um eventuelle Angriffe erkennen und abwehren zu können, was ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO darstellt.

b. Wenn Sie unseren Metropoltheater-Newsletter abonnieren

Auf unserer Internetseite besteht die Möglichkeit, unseren regelmäßigen Metropoltheater-Newsletter mit dem aktuellen Spielplan, Programminformationen und Ticketangeboten zu abonnieren.

Damit wir Ihnen diesen zusenden können, benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung.

Im Anmeldefenster für den Newsletter wird nochmals ein Link auf diese Datenschutzerklärung gesetzt, so dass Sie die Informationen nachlesen können. Indem Sie nach Eingabe Ihrer E-Mail-Adresse auf den Button "Absenden" klicken, erteilen Sie Ihre Einwilligung in die Verarbeitung und Nutzung Ihrer E-Mail-Adresse für den Versand bzw. Empfang unseres Newsletters (Art. 6 Abs. 1 lit. a DSGVO).

Wir werden Ihre E-Mail-Adresse nur für den Versand unseres Newsletters verwenden und nicht an Dritte weitergeben. Um den Versand rechtssicher und datenschutzkonform zu gestalten, wird bei einer Anmeldung über unsere Homepage das sog. "Double-Opt-In Verfahren" eingesetzt. D.h., nach Ihrer Anmeldung erhalten Sie zunächst eine E-Mail mit einer Bestätigung, um zu prüfen, ob Sie die Anmeldung veranlasst haben. Erst wenn Sie den Bestätigungslink in dieser Email angeklickt haben, wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.

Die IP-Adresse und das Datum sowie die Uhrzeit der Anmeldung werden benötigt, um Ihre Einwilligung in den Erhalt des Newsletters zu dokumentieren und einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Diese Verarbeitung dient der rechtlichen Absicherung des Newsletter-Angebots und beruht damit auf einem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sie bleiben daher regelmäßig nur solange gespeichert, bis Sie sich von unserem Newsletter abgemeldet haben.

Das Abonnement des Newsletters können Sie jederzeit abbestellen bzw. Ihre Einwilligung in die Nutzung Ihrer E-Mail-Adresse widerrufen. Hierfür können Sie über den Link am Ende jedes Newsletters eine E-Mail an uns senden. Selbstverständlich können Sie uns hierfür auch auf beliebige andere Weise kontaktieren.

Damit wir die Anmeldung und den Versand unseres Newsletters technisch und organisatorisch rechtssicher und datenschutzkonform gestalten können, nutzen wir die Dienste und Software des etablierten Mediendienstes für Kulturveranstalter "kulturkurier" der "Data Kulturlink AG", Rosenthaler Str. 38, 10178 Berlin. Wir haben mit dem "kulturkurier" einen Auftragsverarbeitungsvertrag geschlossen, der sicherstellt, dass die Daten nur nach unseren Weisungen und unter Beachtung des Datenschutzes verarbeitet werden. Weitere Informationen hierzu finden Sie auf http://hilfe.kulturkurier.de/kulturnewsletter/.

Um unseren Metropoltheater-Newsletter optimal gestalten und noch besser den Interessen unserer Abonnenten anpassen zu können, setzen wir das gleichfalls vom "kulturkurier" bereitgestellte sogenannte "Newsletter-Tracking" ein. Hierbei wird durch Miniaturgrafiken (Zählpixel) im Newsletter erfasst, ob und wann unser Newsletter geöffnet und welche im Newsletter befindlichen Links geöffnet wurden. Diese Erfassung wird aber nur in einer pseudonymisierten Form vorgenommen, indem alle personenbezogenen Daten (insbesondere also die E-Mail-Adresse) durch eine Kennzahl (Pseudonym) ersetzt werden. Ferner ist sichergestellt, dass eine Zusammenführung dieser Daten auch später nicht erfolgen kann.

Wenn Sie selbst mit einer solchen pseudonymisierten Verarbeitung nicht (mehr) einverstanden sind, können Sie wie oben dargestellt den Newsletter abbestellen bzw. Ihre Einwilligung widerrufen (s. unten Widerrufsrecht).

c. Wenn Sie das auf dieser Website bereitgestellte Kontaktformular verwenden oder uns eine E-Mail senden

Auf unserer Internetseite ist ein Kontaktformular vorhanden, über welches Sie elektronisch Kontakt mit uns aufnehmen können. Wenn Sie diese Möglichkeit nutzen, werden die in der Eingabemaske eingegebenen Daten (Name, E-Mail-Adresse, Nachricht, ggf. Firma, postalische Adresse und Telefonnummer) an uns übermittelt und gespeichert. Alternativ können Sie uns über unsere auf der Homepage bereitgestellten E-Mail-Adressen kontaktieren. In diesem Fall werden die von Ihnen mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Die Verarbeitung der uns auf diesem Wege übermittelten personenbezogenen Daten dient uns allein zur Kontaktaufnahme und zur Beantwortung oder Bearbeitung Ihres Anliegens. Hierin liegt ein berechtigtes Interesse, so dass Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage dafür bildet. Zielt Ihre Kontaktaufnahme mit uns auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Der Versand von Nachrichten über das Kontaktformular läuft über die Web-Agentur OYA media GmbH und der Austausch von herkömmlichen E-Mails über den sicheren E-Mail Anbieter Strato AG, mit denen wir jeweils Auftragsverarbeitungsverträge zum Schutz Ihrer Daten geschlossen haben (s. unten Ziffer 4). Es erfolgt in diesem Zusammenhang keine Weitergabe Ihrer Daten an Dritte, es sei denn, Sie haben sich hiermit einverstanden erklärt oder ein Anliegen, welches dies erforderlich macht (z.B. wenn Sie den postalischen Versand eines Artikels aus unserem Theatershop wünschen).

Die Daten werden gelöscht, sobald sich aus den Umständen der Konversation entnehmen lässt, dass der in der Kommunikation angesprochene Sachverhalt abschließend geklärt ist und keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere die handels- und steuerrechtlichen Aufbewahrungsfristen bei Warenbestellungen).

Sie haben das Recht, jederzeit der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen (s. unten Ziffer 5.).

d. Wenn Sie Mitglied des Freundeskreises werden

Wenn Sie Mitglied des Freundeskreises werden möchten, erheben wir von Ihnen Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse, Geburtstag, Kontoinhaber und Kontoverbindung, die Höhe des von Ihnen gewünschten jährlichen Mitgliedsbeitrags (mind. € 51,-), sowie ggf. die Höhe einer einmaligen Spende.

Wir verarbeiten diese Daten zum Zweck der Erfüllung und Verwaltung Ihres Mitgliedschaftsverhältnisses sowie zur Beitrags- und Spendenverwaltung. Ferner wollen wir Sie über die Aktivitäten des Freundeskreises und des Metropoltheaters informiert halten und Sie zu besonderen Veranstaltungen oder Spendenaktionen einladen. Sofern Sie Karten für einen Besuch des Metropoltheaters kaufen, wollen wir Ihnen gerne einen ermäßigten Kartenpreis anbieten. Hierfür ist es erforderlich, dass das Betriebsbüro des Metropoltheaters und die Abendkassenkräfte den Status Ihrer Mitgliedschaft im Mitgliederbestand prüfen.

Rechtsgrundlage für die Verarbeitung dieser Daten ist das mit Ihrem Beitritt begründete Mitgliedschaftverhältnis (Art. 6 Abs. 1 lit. b. DSGVO) sowie die Erfüllung der steuerrechtlichen Verpflichtungen, denen der Freundeskreis Metropoltheater München e.V. unterliegt (Art. 6 Abs. 1 lit. c. DSGVO). Rechtsgrundlage für die Zusendung von Informationen über die Aktivitäten und Veranstaltungen/Spendenaktionen des Freundeskreises und des Metropoltheaters ist das berechtigte Interesse, das Metropoltheater zu unterstützen (Art. 6 Abs. 1 lit. f. DSGVO). Die Prüfung Ihres Mitgliedstatus durch das Metropoltheater bei Erwerb einer reduzierten Karte ist das berechtigte Interesse des Metropoltheaters, nur Mitgliedern des Freundeskreises eine diesbezügliche Ermäßigung zu gewähren (Art. 6 Abs. 1 lit. f. DSGVO).

Wir werden Ihre personenbezogenen Daten zwei Jahre nach Beendigung Ihrer Mitgliedschaft löschen, soweit dem nicht steuerliche Aufbewahrungspflichten (§ 147 AO) entgegenstehen, d.h. die Daten über Ihre Mitgliedschaftsbeiträge und zusätzlich geleistete Spenden können erst nach Ablauf von zehn Jahren gelöscht werden. Der Nutzung Ihrer Daten für die Zusendung von Informationen über den Freundeskreis und das Metropoltheater sowie der Prüfung Ihres Mitgliedsstatus durch das Metropoltheater für den Erwerb ermäßigter Karten können Sie jederzeit widersprechen (s. unten Ziffer 5.).

e. Wenn Sie dem Freundeskreis des Metropoltheaters eine Spende zukommen lassen möchten

Wenn Sie dem Freundeskreis Metropoltheater München e.V. eine Spende zukommen lassen möchten, so werden folgende personenbezogenen Daten ausschließlich für den Zweck der Spendeneinziehung – und verwaltung verwendet und gespeichert:

Vorname, Nachname, E-Mail-Adresse, Kontoinhaber und Kontoverbindung sowie der Betrag, den Sie spenden wollen. Sie haben die Wahl, ob Sie für eventuelle Rückfragen auch Ihre Telefonnummer mitteilen wollen.

Sofern Sie einen persönlichen Spendenbeleg wünschen und hierfür Ihre entsprechenden Daten mitteilen, werden für diesen Zweck zusätzlich Ihre Postadressdaten (Straße, Hausnummer, Wohnort, Postleitzahl) verwendet und gespeichert.

Rechtsgrundlage für die Verarbeitung dieser Daten ist die Abwicklung des der Spende zugrundeliegenden Schenkungsvertrags (Art. 6 Abs. 1 lit. b. DSGVO) sowie die Erfüllung der steuerrechtlichen Verpflichtungen, denen der Freundeskreis Metropoltheater München e.V. unterliegt (Art. 6 Abs. 1 lit. c. DSGVO).

Aufgrund der steuerlichen Aufbewahrungspflichten (§ 147 AO) dürfen und werden wir Ihre Spendendaten erst nach Ablauf von zehn Jahren löschen.

f. Wenn Sie als Dienstleister oder Lieferant für uns tätig werden
 

Von Dienstleistern und Lieferanten verarbeiten wir uns mitgeteilte Namen und Kontaktdaten der mit uns in Kontakt befindlichen natürlichen Personen, in der Regel zusätzlich die Bankverbindung und Rechnungsangaben.

Auch hier ist Rechtsgrundlage für die Verarbeitung dieser Daten die Erfüllung des zugrundeliegenden Vertragsverhältnisses (Art. 6 Abs. 1 lit. b. DSGVO) sowie die Erfüllung der steuerrechtlichen Verpflichtungen, denen wir unterliegen (Art. 6 Abs. 1 lit. c. DSGVO).

Zwei Jahre nach dem letzten Kontakt wird eine Überprüfung vorgenommen, ob noch ein berechtigtes Interesse besteht, d.h. der Kontakt noch potentiell von Bedeutung ist, andernfalls werden Namen und Kontaktdaten gelöscht. Daten, für die eine steuerliche Aufbewahrungspflichten nach § 147 AO besteht, werden erst nach Ablauf von zehn Jahren gelöscht.

Soweit sich nachstehend nichts anderes ergibt, findet eine Weitergabe personenbezogener Daten nicht statt. Insbesondere werden keine Daten in Staaten nach außerhalb der EU/EWR transferiert, auch nicht im Rahmen von Cloud-Diensten. Insoweit achten wir bei Auftragsverarbeitern darauf, dass deren Server in Deutschland, jedenfalls in der EU/EWR stehen.

Wie bereits erwähnt (Ziffer 3. d.) gewährt der Freundeskreis den zuständigen Mitarbeitern des Metropotheaters Einsicht in die aktuelle Mitgliederliste des Freundeskreises soweit und damit bei Erwerb einer reduzierten Karte der Mitgliedstatus geprüft werden kann.

Finanzdaten betreffend Beitragszahlungen, Spenden, den allgemeinen Zahlungsverkehr mit Theaterbesuchern, Dienstleistern und Lieferanten werden für steuerliche Zwecke unserem Steuerberater und Steuerbehörden mitgeteilt.

Auch wir können der zunehmenden Digitalisierung nicht entgehen und müssen für den Betrieb der Website, Telekommunikation und E-Mail-Verkehr, für die Kontakt-, Personal und Mitgliederverwaltung, zur Beitrags- und Spendenverwaltung und Buchhaltung auch Softwarelösungen und Speicher in der Cloud nutzen. Hierfür haben wir mit den nachfolgend genannten Service-Providern Auftragsverarbeitungsverträge geschlossen, die sicherstellen, dass die Daten nur nach unseren Weisungen, unter strikter Beachtung des Datenschutzes und größtmöglicher technischer und organisatorischer Sicherheit verarbeitet werden:

• für E-Mail Services und Cloud-Speicher: Strato AG, Pascalstr. 10, 10587 Berlin
• für Webhosting und Kontaktformular: OYA media GmbH, Heisinger Straße 14, 87437 Kempten
• für Telekommunikationsdienste (Telefon, Fax): Placetel/BroadSoft Germany GmbH, c/o Cisco Systems GmbH, Lothringer Straße 56, 50677 Köln
• für den Versand des Newsletters: "Kulturkurier" der Data Kulturlink AG, Rosenthaler Str. 38, 10178 Berlin
• für die Kontakt-, Personal- und Mitgliederverwaltung, zur Beitrags- und Spendenverwaltung und Buchhaltung: Collmex GmbH, Lilienstr. 37, 66119 Saarbrücken

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Wenn Sie von diesem Widerspruchsrecht Gebrauch machen wollen, senden Sie uns eine E-Mail an datenschutz_at_metropoltheater.com oder wenden Sie sich an unseren "Verantwortlichen für den Datenschutz" unter einer der eingangs genannten Kontaktmöglichkeiten.

Unter der DSGVO haben Sie generell die folgenden Rechte:

• gemäß Art. 7 Abs. 3 DSGVO eine von Ihnen erteilte Einwilligung zur Datenverarbeitung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder des für uns zuständigen Bayerischen Landesamtes für Datenschutzaufsicht wenden.

Wir stellen eine eigene Facebook-Seite zur Verfügung und haben auf unserer Homepage einen Button mit dem bekannten "f"-Logo von Facebook integriert. Wenn Sie diesen Button anklicken oder unsere Facebook-Seite direkt aufrufen, werden Sie von Ihrem Internet-Browser zu unserer Facebook-Seite weitergeleitet (verlinkt). Damit wollen wir Ihnen weitere interessante Neuigkeiten, Hintergründe, Fotos und Kommentare über das Metropoltheater bereitstellen und Ihnen auch die Möglichkeit einräumen, selbst Kommentare zu hinterlassen.

Betreibergesellschaft von Facebook sind natürlich nicht wir, sondern die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada die Dienste von Facebook nutzt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Wenn Sie über den von uns auf unserer Homepage bereitgestellten Link auf unsere Facebook-Seite wechseln oder diese direkt aufrufen, wird über Ihren Browser eine direkte Verbindung mit dem Facebook-Server hergestellt und es finden die für die Nutzung der Dienste von Facebook geltenden Datenschutzrichtlinien Anwendung, auf die wir keinen Einfluss haben. Sie finden diese vollständig unter www.facebook.com/full_data_use_policy.

Wir möchten hieraus folgende Regelungen hervorheben und darstellen, welche Möglichkeiten Sie haben, um den Schutz Ihrer Daten optimieren zu können:

• Unabhängig davon, ob Sie bei Facebook registriert oder mit Ihrem eigenen Facebook-Konto angemeldet sind oder nicht, setzt Facebook beim Besuch unserer Facebook-Seite Cookies ein, die es Facebook mit Hilfe des Internet-Browsers ermöglichen, Informationen, einschließlich Ihrer IP- Adresse, über die Nutzung anderer Webseiten und Apps zu erfassen. Dadurch erhält Facebook auch Kenntnis darüber, welche konkrete Seite und Unterseite unserer Facebook-Seite Sie besucht haben oder besuchen.

Ihr Internet-Browser (oder auch Ihr Gerät) bietet Einstellungen an, die grundsätzlich verhindern, dass solche Cookies platziert werden, oder wie und wann sie gelöscht werden können. Weitere        Informationen über diese Kontrollmöglichkeiten finden Sie in der Hilfe Ihres Browsers bzw. Geräts. Es kann allerdings sein, dass bestimmte Teile der Facebook-Dienste nicht mehr richtig funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben (weitere Informationen finden Sie unter www.facebook.com/policies/cookies/).

• Wenn Sie ein eigenes Facebook-Konto haben und gleichzeitig während des Besuchs unserer Facebook-Seite bei Facebook eingeloggt sind, erkennt Facebook nicht nur, welche konkrete Inhalte Sie gerade auf unserer Facebook-Seite aufgerufen haben, sondern alle Informationen, die in der oben schon erwähnten Datenschutzrichtlinie von Facebook aufgeführt sind. Diese Informationen werden durch Facebook Ihrem jeweiligen Facebook-Account zugeordnet. Wenn Sie beispielsweise den auf unserer Facebook-Seite integrierten „Gefällt mir“-Button anklicken oder dort einen Kommentar hinterlassen, ordnet Facebook diese Information Ihrem persönlichen Facebook-Konto zu und speichert diese personenbezogenen Daten.

Wenn Sie eine Übermittlung dieser Informationen an Facebook verhindern wollen, stellen Sie bitte sicher, dass sie sich vor einem Aufruf unserer Facebook-Seite aus Ihrem Facebook-Account ausgeloggt haben.

Wir haben auf unserer Website einen Link zu unserem YouTube-Kanal integriert und manche YouTube-Videos eingebettet. Dort finden Sie Videoclips mit Ausschnitten und Interviews zu Produktionen des Metropoltheaters einschließlich Aufzeichnungen der Dialogserie Christian Ude im Gespräch mit... .

Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Um den Datenschutz für Sie als Nutzer unserer Website möglichst zu erhöhen, haben wir die YouTube-Videos im "erweiterten Datenschutzmodus" in unsere Seiten eingebettet. Laut Google wird dadurch verhindert, dass YouTube/Google mit Hilfe von Cookies von jedem Besucher unserer Website Informationen erhält und speichern kann, selbst wenn das eingebettete Video überhaupt nicht abgespielt wird.

Erst wenn Sie ein bei uns eingebettetes YouTube-Video abspielen oder den Link auf unseren YouTube-Kanal klicken, Sie also den Dienst von YouTube in Anspruch nehmen wollen, wird über Ihren Browser eine direkte Verbindung mit dem YouTube-Server hergestellt. Auf die dort dann stattfindende Datenverarbeitung haben wir leider keinen Einfluss mehr. Insoweit gilt dann auch für das Abspielen der bei uns eingebetteten Videos und die Nutzung unseres YouTube-Kanals die Datenschutzerklärung von YouTube/Google unter https://policies.google.com/privacy?hl=de.

D.h. insbesondere, dass unabhängig davon, ob Sie bei YouTube/Google registriert oder mit Ihrem eigenen Google-Konto angemeldet sind oder nicht, YouTube beim Abspielen des eingebetteten Videos bzw. Besuch unseres Kanals die Information erhält, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie dies verhindern wollen, sollten Sie in Ihrem Browser oder an Ihrem Gerät die Datenschutzeinstellungen so verändern, dass Cookies abgelehnt bzw. diese nach Ablauf der Sitzung wieder gelöscht werden. Auf der Internetseite des Bundesamt für Sicherheit in der Informationstechnik finden sie hierzu weiter Informationen und konkrete Hilfen (https://www.bsi- fuer- buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassna hmen/Cookies/cookies_node.html).

Wenn Sie das eingebettete Video abspielen bzw. den Link auf unseren YouTube-Kanal anklicken, während Sie in Ihrem eigenen YouTube/Google-Account eingeloggt sind, kann YouTube/Google Ihrem dortigen Benutzerkonto zuordnen, dass und welches unserer Videos Sie sich angesehen haben.

Wir als Anbieter der eingebetteten Videos und des YouTube-Kanals erhalten keine Kenntnis vom Inhalt der Sie betreffenden Daten sowie deren Nutzung durch YouTube/Google.

Wenn Sie nicht wünschen, dass YouTube/Google Ihren Besuch Ihrem YouTube bzw. Google-Konto zuordnen kann, loggen Sie sich bitte aus Ihrem YouTube/Google-Benutzerkonto aus, bevor Sie den Link auf unseren YouTube-Kanal anklicken. In den Aktivitätseinstellung Ihres Google-Kontos können Sie auch generell festlegen, welche Daten in Ihrem Google-Konto gespeichert oder eben nicht gespeichert bzw. wieder gelöscht werden sollen (https://support.google.com/websearch/answer/54068?p=web_app_activity&hl=de&visit_id=0-636650284706927021-3006577235&rd=1).

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schlosssymbols in der Status- bzw. Adressleiste Ihres Browsers.

Für Webhosting, E-Mail Services und Cloud-Speicher verlassen wir uns auf die Strato AG, die für diese Bereiche vom TÜV zertifiziert ist. Die Datenverarbeitung findet ausschließlich in deren Rechenzentren in Deutschland statt, Die Übertragung von Daten ist durch das sichere Verschlüsselungsverfahren AES-256 über SSL geschützt und die Speicherung von Daten erfolgt in verschlüsselter Form (AES-128). Weitere Informationen unter https://www.strato.de/sicherheit/.

Für Telekommunikationsdienste nutzen wir die Technologie der Placetel Cloud-Lösungen, die mehrfach redundant in vier verschiedenen Hochleistungs-Rechenzentren mit BSI-Zertifikat in Deutschland stattfindet (https://www.placetel.de/unternehmen/sicherheit-und-datenschutz).

Für die Kontakt-, Personal und Mitgliederverwaltung, die Beitrags- und Spendenverwaltung und die Buchhaltung erfolgt die Verarbeitung auf ausfallsicheren Computern der Collmex GmbH in einem der größten Rechenzentren Deutschlands in Köln. Die Server befinden sich geschützt hinter Cisco Firewalls und sind zusätzlich durch Paketfilter vor unberechtigtem Zugriff gesichert. Die Übertragung zwischen Browser und Server ist mit 128 Bit über HTTPS verschlüsselt (mehr Infos unter https://www.collmex.de/sicherheit.html)

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformationen zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit hier von Ihnen abgerufen und ausgedruckt werden.