Datenschutz

Staatliche Schlösser, Burgen und Gärten Sachsen gemeinnützige GmbH Stauffenbergallee 2a01099 Dresden

vertreten durch den Geschäftsführer Herrn Dr. Striefler

Telefon +49 351 56391-1001

Telefax +49 351 56391-1009

service@schloesserland-sachsen.de  

Weitere Informationen: http://www.schloesserland-sachsen.de/de/impressum 

Staatliche Schlösser, Burgen und Gärten Sachsen gemeinnützige GmbH

Betrieblicher Datenschutzbeauftragter

Stauffenbergallee 2a

01099 Dresden

Datenschutz@schloesserland-sachsen.de 

Grundlage für die Verarbeitung von personenbezogenen Daten ist in der Regel ein Vertragsverhältnis, das durch eine Veranstaltungsbuchung oder die Bestellung einer Jahreskarte zustande kommt. Die Zusendung von Informationsmaterial und Newslettern beruht auf einer ausdrücklichen Einwilligung, die von Ihnen jederzeit für die Zukunft widerrufen werden kann. Die darauf beruhenden Daten werden dann nicht weiter verarbeitet.

Die personenbezogenen Daten werden von uns gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzliche Regelung eine weitere Speicherung erlaubt oder erfordert.

Die von uns verarbeiteten personenbezogenen Daten stammen in erster Linie von den betroffenen Personen selbst, beispielsweise indem diese

• als Nutzer unserer Websites: https://www.schlosserland-sachsen.de inkl. ihrer Microsites sowie https://wissen.schloesserland-sachsen.de/ (werden im Folgenden unter dem Begriff Websites zusammengefasst) Informationen, wie beispielsweise die IP-Adresse, an unseren Webserver übermitteln,
• als Interessenten Infomaterial oder ein Angebot bei uns anfordern,
• als Kunden uns einen Auftrag erteilen bzw. einen Vertrag mit uns schließen,
• als Pressevertreter Infomaterial, Pressemeldungen, Stellungnahmen o.ä. anfordern,
• als Lieferanten uns vereinbarungsgemäß mit Waren beliefern bzw. uns gegenüber Dienstleistungen u.ä. erbringen.

Nur ausnahmsweise können die von uns verarbeiteten personenbezogenen Daten auch von Dritten stammen, beispielsweise dann, wenn eine Person im Namen eines Dritten handelt.

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Nutzer unserer Websites,
• Interessenten,
• Pressevertreter,
• Kunden, sowie
• Lieferanten.

Abhängig von der Kategorie der Daten, verarbeiten wir personenbezogene Daten zu den 

folgenden Zwecken:

Nutzerdaten: Personenbeziehbare Daten von Nutzern unserer Websites (wie beispielsweise die IP-Adresse) können durch uns keiner bestimmten Personen zugeordnet werden.

Interessentendaten/Daten von Pressevertretern: Es werden nur die Daten entsprechend des beabsichtigten Zweckes vertragsgemäß verarbeitet, die uns im Rahmen der Anfrage mitgeteilt werden.

Kundendaten: Die Daten unserer Kunden verarbeiten wir zum Zwecke der Vertragsabwicklung oder auf der Basis einer erteilten Einwilligung. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (bspw. im Rahmen der Erstellung und Verhandlung von Angeboten).

Lieferantendaten/Daten von Geschäftspartnern: Die Daten unserer Lieferanten und Geschäftspartner verarbeiten wir zum Zwecke der Vertragsabwicklung oder auf der Basis einer erteilten Einwilligung. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (bspw. im Rahmen der Erstellung und Verhandlung von Angeboten).

Ihre personenbezogenen Daten werden an Dritte nur dann weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung (bspw. zur Bearbeitung eines Auftrages) oder zu Abrechnungszwecken (bspw. zur Abwicklung eines Bezahlvorgangs beim Erwerb von Waren oder Dienstleistungen) erforderlich ist, ein berechtigtes Interesse an der Weitergabe/Übermittlung besteht und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen oder Sie zuvor wirksam eingewilligt haben. Kategorien von Empfängern können sein: 

• Dienstleister (Verlage, Druckereien, Veranstalter u.ä.)
• Versanddienstleister, Lieferanten
• Zahlungsdienstleister, Banken

Es besteht die Möglichkeit auf unserer Website oder im Rahmen einer Anfrage an uns einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Es handelt sich hierbei um die

• Anrede,
• Vorname,
• Nachname
• E-Mail-Adresse

Damit können wir Sie dann persönlich ansprechen.

Bei der Anmeldung zum Newsletter werden außerdem folgende Daten erhoben:

• die IP-Adresse des Nutzers, sowie
• Datum und Uhrzeit der Registrierung.

Dies dient dazu einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Die Daten werden ausschließlich für den Versand des personalisierten Newsletters verwendet.

Wir speichern auch die von Ihnen angegebenen Interessen und Ihre Nutzung der einzelnen Newsletter-Informationen um Ihnen immer die Sie interessierenden Informationen zusenden zu können. Somit werden die Newsletter entsprechend Ihrer Newsletternutzung qualifiziert.

Die Daten werden gelöscht, sobald sie für die Zusendung eines Newsletters nicht mehr erforderlich sind oder Sie die Newsletter-Zusendung abbestellt oder ihr widersprochen haben. Wir speichern für die Verarbeitung eingeschränkten E-Mailadressen darüber hinaus bis zu drei einem Jahren auf Grundlage unserer berechtigten Interessen, um eine ehemals gegebene Einwilligung nachweisen zu können.

Das Abonnement des Newsletters kann durch den Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Wenn Sie an einem Gewinnspiel auf unseren Websites teilnehmen, erheben wir von Ihnen diejenigen Daten, die für die Teilnahme am Gewinnspiel erforderlich sind. Dies sind in der Regel: Vor- und Nachname, E-Mail-Adresse, Anschrift. Wir verarbeiten diese Daten zum Zwecke der Ermöglichung der Teilnahme am jeweiligen Gewinnspiel und um Sie im Falle eines Gewinnes per E-Mail benachrichtigen zu können. Ihre Anschrift benötigen wir, um Ihnen im Falle eines Gewinns den Gewinn zusenden zu können. Bitte beachten Sie auch die Teilnahmebedingungen für das jeweilige Gewinnspiel.

Bestellformulare auf den Websites

Um Informationen/ Material/Tickets über SBG zu beziehen, müssen die für den Versand nötigen Daten erfasst werden. Diese Daten werden jeweils zur Abwicklung der Bestellung erhoben und nicht an Dritte weitergegeben. Die an SBG übermittelten personenbezogenen Daten bei einer Bestellung werden wie folgt genutzt:

Auswertung für interne statistische Zwecke

Nutzung zur Optimierung der Nutzerfreundlichkeit (z. B.: wenn Sie uns eine Information zukommen lassen oder wir Fragen nach dem Bestellvorgang beantworten)

Nutzung für Marketing-Aktionen (wie z.B. Newsletter), so Sie Ihr Einverständnis dazu gegeben haben.

Kauf der schlösserlandKARTE

Wir verarbeiten Ihre personenbezogenen Daten, insbesondere Ihre Kontaktdaten zur Abwicklung Ihrer Bestellung. Zur Bonitätsprüfung können wir Informationen (z.B. auch einen sogenannten Score-Wert) von externen Dienstleistern heranziehen. Mit dem Kauf von SchlösserlandKARTEN stimmen Sie zu, dass wir Sie nach Ablauf eines Jahres über aktuelle Angebote der schlösserlandKARTE informieren.

Abwicklung von Reklamationen/ Tauschaktionen schlösserlandKARTE

Bei der Abwicklung von Reklamationen/ Tauschaktionen schlösserlandKARTE werden Ihre Daten im Rahmen der Tauschaktion ausschließlich für die Buchhaltung verarbeitet.

Erwerb einer schlösserlandKARTE in der App

In der App „Schlösserland erleben“ besteht die Möglichkeit eine oder mehrere schlösserlandKARTEN als digitales Ticket zu kaufen. Dabei werden personenbezogene Daten zur Abwicklung der Bestellung verarbeitet. Dazu wird der Kaufprozess in der App gestartet, die Weiterleitung an den Shop erfolgt automatisch. Um die schlösserlandKARTE nutzen zu können, werden Kundendaten (Vorname, Name, E-Mail-Adresse, Kartentyp, Gültigkeit) verarbeitet und gespeichert. Die korrekte Eingabe ist Voraussetzung, um die personengebundene Karte nutzen zu können. Alle persönlichen Daten werden ausschließlich für den Zweck der personengebundenen Nutzung der schlösserlandKARTE erfasst und gespeichert. IT-Dienstleister unterstützen SBG und sind vertraglich zum Datenschutz verpflichtet. Gespeicherte Daten können Nutzer jederzeit über den Service löschen lassen. Mit der Löschung der persönlichen Kundendaten wird auch eine gegebenenfalls gekaufte schlösserlandKARTE in der App gelöscht und steht dann nicht mehr zur Verfügung.

Beim Check-In Prozess mit der schlösserlandKARTE in eines unserer Häuser oder Gärten, werden orts- und zeitbezogene Daten gespeichert und für interne Auswertungen genutzt.

Kaufabwicklung der schlösserlandKARTE über die App „Schlösserland erleben“

Die Kaufabwicklung wird durch den externen Dienstleister Etix (etix.com event GmbH & Co.KG) durchgeführt. Es gelten die Regelungen aus dem Datenschutz von Etix. Diese sind hier nachzulesen. Für den Kaufprozess wird die angegebene Mail-Adresse des Nutzers an Etix übermittelt. Etix liefert über eine Schnittstelle Information (Vorname, Name, Mail, Kartentyp) über den erfolgten Kaufvorgang an den externen Dienstleister Fluxguide.

Import einer bestehenden digitalen Karte

Im Rahmen der Neuentwicklung der App „Schlösserland erleben“ hat der Nutzer die Möglichkeit eine bestehende Karte aus der schloesserlandCARD App in die neue App zu importieren. Wenn dieser Service in Anspruch genommen wird, überträgt der Dienstleister der schloesserlandCARD App die Nutzerdaten (Vorname, Name, Mail, Kartentyp, Gültigkeit) an den Dienstleister der App „Schlösserland erleben“. Unsere Dienstleister sind vertraglich zum Datenschutz verpflichtet.

Benachrichtigungen der App

Die App bietet eine Push-Nachrichten-Funktion, für deren Nutzung die Einwilligung des Nutzers erforderlich ist. Sofern der Nutzer in die Push-Nachrichten Funktion einwilligt, kann „Schlösserland Sachsen“ Informationen über aktuelle Termine und Neuigkeiten auf das entsprechende Mobiltelefon senden, über deren Eingang durch eine entsprechende Funktion des Mobiletelefons benachrichtigt wird. Sofern das Angebot in Anspruch genommen wird, erfolgt mit Einwilligung die Vergabe und Speicherung einer anonymisierten, nicht-rückverfolgbaren Identifikationsnummer. Die Push-Nachrichten können in den System-Einstellungen des Smartphones wieder deaktiviert und damit die Einwilligung widerrufen werden.

Rechtsgrundlage für die Verarbeitung der Daten

Die Verarbeitung dieser Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO für die Nutzung der APP „Schlösserland erleben“, auf der Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO für die Nutzung der Push-Benachrichtigungen und auf Grundlage von Art. 6 Abs. 1 f DSGVO für die statistische Auswertung der Nutzung der App.

Verkauf von Tickets über Fremdanbieter

Ticketverkauf über Eventim

Für den serviceorientierten Verkauf von Veranstaltungs- oder Ausstellungstickets nutzen wir an einigen Stellen den Verkauf über den Fremdanbieter Eventim. Es gelten die Regelungen aus dem Datenschutz von Eventim.

Ticketverkauf über Etix

Für den serviceorientierten Verkauf von Veranstaltungs- oder Ausstellungstickets nutzen wir an einigen Stellen den Verkauf über den Fremdanbieter Etix. Es gelten die Regelungen aus dem Datenschutz von Etix. 

Über die Broschürendatenbank des Freistaat Sachsen können Sie unsere Broschüren bestellen. Mit der Publikationsdatenbank stellt der Freistaat Sachsen ein umfangreiches Sortiment an Broschüren, Flyern und anderen Kommunikationsträgern der Staatskanzlei, aller Ministerien und zahlreicher weiterer Behörden elektronisch zur Verfügung, welche in elektronischer oder in gedruckter Ausgabe bestellt werden können. Die Behörden, die ihre Publikationen in der zentralen Publikationsdatenbank einstellen, pflegen ihr Angebot inhaltlich jeweils selbst.

Verantwortlicher für die Verarbeitung der personenbezogenen Daten nach Artikel 4 Nummer 7 in Verbindung mit Artikel 13 und Artikel 14 Datenschutz-Grundverordnung ist das Sächsische Staatsministerium des Innern. Die Kontaktdaten des Sächsischen Staatsministeriums des Innern und der behördlichen Datenschutzbeauftragten finden Sie unter dem Link: http://www.smi.sachsen.de/kontakt.htm. 

Die Verarbeitung Ihrer Daten erfolgt mit den entsprechend vereinbarten Sicherheitsanforderungen durch die Dienstleister Staatsbetrieb Sächsische Informatik Dienste sowie die T-Systems International GmbH.Weitere Hinweise zum Datenschutz bei der Broschürenbestellung über die Publikationsdatenbank finden Sie hier.

Um Ihre Fragen und Ihr Feedback beantworten zu können, sowie, falls von Ihnen gewünscht, die Teilnahme an der Verlosung von Gewinnen teilnehmen zu können, werden Ihre Kontaktdaten verarbeitet.  

Gästemonitoring über Netigate

Teilnahme an der Gästemonitoring

Die Gästemonitoring auf unseren Webseiten wird bereitgestellt durch Netigate Deutschland GmbH. Ausführliche Informationen zum Datenschutz von Netigate finden Sie hier. Persönliche Daten werden verarbeitet, und nur zum Zwecke der Rückmeldung/ Kontaktaufnahme mit dem Kunden verwendet. Eine Speicherung der Daten bei SBG erfolgt zum Zweck der Kontaktaufnahme.  Innerhalb der Gästemonitoring über Netigate werden Sie darüber informiert und Ihre Zustimmung abgefragt. 

Teilnahme am Gewinnspiel in der Gästemonitoring

Mit Ihrer Teilnahme am Gewinnspiel fragen wir  Ihren Vor- und Nachnamen, Ihre Anschrift sowie Ihre E-Mailadresse zum Zwecke des Versands des betreffenden Gewinns ab.

Auf Messen/Kongressen und Events können Sie mit uns Kontakt aufnehmen. Sollten Sie sich für die Zusendung von Informationen und weiterem Material interessieren, so können Sie vor Ort ein Kontaktformular ausfüllen. Weitere Hinweise zum Datenschutz für die persönliche Kontaktaufnahme auf Messen oder Events finden Sie hier.

Zur Erfüllung unseres öffentlichen Auftrages betreiben wir professionelle und strategische Presse- und Öffentlichkeitsarbeit. Zu diesem Zwecke sammeln und speichern wir Kontaktadressen von Redaktionen, Journalisten, Publizisten und Medienvertretern. Die Löschung der Kontaktadressen aus unserem Verteiler ist  jederzeit per Unsubscribe-Button in den entsprechenden Medieninformationen oder über einen entsprechenden Hinweis per Email an presse@schloesserland-sachsen.de möglich.

Die SBG nutzen für die Werbung ihrer Angebote bekannte Social Media Plattformen wie Facebook, YouTube, Twitter, Instagram und LinkedIn. Dabei werden von unserer Webseite keine Social Media Plug-Ins eingesetzt. Wenn Sie Nutzer dieser Plattformen sind, dann können Sie über die auf unserer Website angezeigten Links Zugang erhalten und ggf. mit uns über die Kanäle kommunizieren. Die Plattformen verarbeiten die personenbezogenen Daten nach ihren eigenen Teilnahmebedingungen und Datenschutz-Regeln, auf die wir keinen Einfluss haben.

Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss er sich vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.

Wir weisen darauf hin, dass dabei auch die Möglichkeit besteht, dass Nutzerdaten der Nutzer außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Die USA ist kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:

Twitter
Wir unterhalten bei Twitter eine Onlinepräsenz um die SBG sowie unsere Leistungen zu präsentieren und mit Ihnen zu kommunizieren. Twitter ist ein Service der Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Datenschutzhinweise: https://twitter.com/de/privacy 

YouTube
Wir unterhalten bei YouTube eine Onlinepräsenz um die SBG sowie unsere Leistungen zu präsentieren und mit Ihnen zu kommunizieren. YouTube ist ein Service der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Datenschutzhinweise: https://policies.google.com/privacy 

Facebook
Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Ihnen betreiben wir eine Onlinepräsenz auf der Facebook-Plattform. Auf dieser Social-Media-Plattform sind wir lt. einem Urteil des EuGH gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland,verantwortlich. Es ist aber auch nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt. Der Datenschutzbeauftragte von Facebook kann über ein Kontaktformular erreicht werden: https://www.facebook.com/help/contact/540977946302970 
Facebook ist sich der gemeinsamen Verantwortung mit SBG bewusst und hat den Inhalt einer Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link veröffentlicht: https://www.facebook.com/legal/terms/page_controller_addendum 

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Facebook werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen, die uns durch Facebook in anonymisierter Weise zur Verfügung gestellt wird. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Facebook eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.
Im Falle einer Kontaktaufnahme des Nutzers über Facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.
Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt. Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind. Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Facebook verarbeiteten Daten finden sich in der Datenrichtlinie von Facebook: https://www.facebook.com/privacy/explanation 

Instagram
Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Onlinepräsenz auf der Plattform Instagram. Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, verantwortlich. Es ist dabei nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.
Der Datenschutzbeauftragte von Instagram kann über ein Kontaktformular erreicht werden: https://www.facebook.com/help/contact/540977946302970 

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Instagram werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.
Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen. Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Instagram. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes unserer Webseite in seinem Account auf Instagram eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen. Im Falle einer Kontaktaufnahme des Nutzers über Instagram werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.
Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt. Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind. Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Instagram verarbeiteten Daten finden sich in der Datenrichtlinie von Instagram: https://help.instagram.com/519522125107875 

LinkedIn
Wir unterhalten bei LinkedIn eine Onlinepräsenz um die SBG sowie unsere Fach- und Führungskräfte vorzustellen: Staatliche Schlösser, Burgen und Gärten Sachsen gemeinnützige GmbH | LinkedIn. Verantwortlich für die Datenverarbeitung ist LinkedIn Ireland Unlimited Company , Wilton Place, Dublin 2, Irland. Datenschutzrichtlinie: LinkedIn Datenschutzrichtlinie https://de.linkedin.com/legal/privacy-policy 

Mit Bereitstellung der App werden folgende Daten verarbeitet:

Die App bietet die Möglichkeit, Informationen zu Erlebnisorten und Besonderheiten in Schlössern, Burgen & Gärten von einem zentralen Informationssystem (Redaktionssystem) abzurufen. Das Informationsangebot nutzt verschiedene Formate (Text, Bild, Karte, Video, Audio). Die abgerufenen Daten werden auf dem anfragenden mobilen Endgerät gespeichert. Viele Inhalte aus dem Redaktionssystem werden bereits beim erstmaligen Starten der App auf das mobile Endgerät geladen. Darüber hinaus können Informationen über Funktionen der App vom mobilen Endgerät gelöscht und vom zentralen Redaktionssystem abgerufen und gespeichert werden.

Die App übermittelt vom mobilen Endgerät nur Daten an das zentrale Informationssystem, die zum Abruf von Daten aus dem Redaktionssystem bzw. zum ordnungsgemäßen Betrieb des Informationsangebots benötigt werden.

Zur Auslieferung von angefragten Informationen wird die übermittelte IP-Adresse genutzt. Die IP-Adresse wird technisch benötigt, um die HTTP-Anfrage des Clients (App) zu beantworten, d.h. den Inhalt der angefragten HTML-Seite oder Multimedia-Datei (Bild, Audio, Video) auszuliefern.  Die IP-Adresse wird darüber hinaus nicht gespeichert oder weitergeleitet. Es erfolgt also ausdrücklich auch keine Speicherung der IP-Adresse in Log-Dateien des Servers.

Mit Installation der App wird eine eindeutige nicht-rückverfolgbare, anonymisierte Identifikationsnummer vergeben und auf dem mobilen Endgerät gespeichert. Diese anonymisierte Identifikationsnummer wird für den ordnungsgemäßen Betrieb des Systems und für Auswertungen im Hinblick auf das Informationsangebot verwendet.

Es werden folgende Daten bei Zugriffen auf das zentrale System gespeichert und darüber hinaus verarbeitet:

• Datum und Uhrzeit des Zugriffs
• Name / ID der aufgerufenen Information / Datei
• anonymisierte, nicht-rückverfolgbare Identifikationsnummer
• Die zur Administration des Systems erhobenen Daten werden zentral auf dem Webserver in einer Log-Datei gespeichert und nach 60 Tagen gelöscht.

Staatliche Schlösser, Burgen und Gärten Sachsen gemeinnützige GmbH (SBG) möchte das Informationsangebot laufend verbessern und auch über die Wirkung des Angebots berichten. Deshalb werden Zugriffe auf das zentrale Redaktionssystem in anonymisierter Form im Hinblick auf die Nutzung des Informationsangebots in einer Datenbank gespeichert und für Statistikzwecke ausgewertet.

Für die Nutzungsstatistik werden folgende Daten weiter ausgewertet:

• Datum und Uhrzeit des Zugriffs
• Name / ID der aufgerufenen Information / Datei
• die ausgewählte Sprache in der App
• anonymisierte, nicht-rückverfolgbare Identifikationsnummer
• Vom User angemerkte Interessen (z.B.: Interesse an Kulinarik oder Mittelalter)
• Reiseinformationen (Z.B.: Region Sachsen und E-Auto)
• Bewertungen von Spielen (5 Sterne Bewertung für Besuchertour)
• Favoritenlisten (Erlebnisorte & Erlebnisse) welche UserInnen gesammelt haben.
• Kauf, Verwaltung, Kartenart und Nutzung der digitalen schlösserlandKARTE
• Anonymisierter Besuchsverlauf beim Einsatz der SLK
• Nutzungsdauer von Erlebnissen (z.B. Multimedia Guide)
• Anonymisiertes Nutzungsverhalten in der App (Aufrufen von Seiteninhalten, Erlebnissen)
• Aufrufen von Push-Benachrichtigungen

Zustimmung zum Tracking

Der User hat die Möglichkeit dem Tracking seines Nutzerverhaltens in der App zuzustimmen. Grundbedingung für das Tracking ist eine digitale SchlösserlandKARTE

Die in der App erfassten personenbezogenen Nutzungsdaten werden bei Zustimmung an das Customer Relationship Management Tool Hubspot übermittelt und wie folgt genutzt:

• Auswertung für interne statistische Zwecke
• Nutzung für Marketing-Aktionen (wie z.B. Newsletter)
• Erfassung der Interessen des Users (z.B. Interesse Kulinarik oder Mittelalter) direkt während der Ausflugsplanung oder indirekt über das Nutzungsverhalten in der App (Erlebnisorte und Erlebnisse, Favoriten)
• Nutzungsverhalten SLK
• Reiseplanung

Rechtsgrundlage für die Verarbeitung der Daten

Die Verarbeitung dieser Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 Buchstabe e DSGVO.

Unterstützung beim Betrieb der App

Die Schlösserland App der Staatlichen Schlösser, Burgen und Gärten Sachsen gemeinnützige GmbH (SBG) wird von der Firma Fluxguide Ausstellungssysteme GmbH (allgemeinen Kontaktadresse einfügen) technisch betreut. Die redaktionelle Verantwortung liegt bei Staatliche Schlösser, Burgen und Gärten Sachsen gemeinnützige GmbH (SBG).

Zum Schutz unserer historischen Bauten und Gartenanlagen setzen wir auch Videoüberwachung ein. Auf die von uns videoüberwachten Räume, Gebäude und Gartenanlagen wird durch Piktogramme und Informationstexte nach Art. 13 DSGVO hingewiesen. Die betroffenen Personen erhalten dadurch auch die Angaben, wer für die Videoüberwachung verantwortlich ist, zu welchen Zwecken sowie aufgrund welcher Rechtsgrundlage die Videoüberwachung erfolgt und wie lange die Videoaufzeichnungen von uns gespeichert werden.

Mit der Videoüberwachung werden nur Bilddaten unter Zuordnung zu Datum und Standort der Kamera erfasst.

Für den Betrieb der Videoüberwachungsanlagen setzen wir teilweise auch Dienstleister ein. Im Rahmen von Strafermittlungen übermitteln wir einzelne Videoaufzeichnungen an die zuständigen Strafverfolgungsbehörden wie bspw. Polizei oder Staatsanwaltschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f), c), e) DSGVO i.V.m. §§ 161 Abs.1, 163 Abs. 1, 3 StPO.

Sie haben das Recht, von uns unentgeltlich eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, dann haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen nach Art. 15 DSGVO. Sie können sich dazu mit den für Ihre Person notwendigen identifizierenden Angaben per Post oder per E-Mail (datenschutz@schloesserland-sachsen.de) an uns wenden.

Sie haben darüber hinaus das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. 

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 17 DSGVO vorliegt. 

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO vorliegt. 

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, wenn die Voraussetzungen des Art. 20 DSGVO vorliegen. 

Soweit wir ausnahmsweise personenbezogene Daten wegen berechtigten Interessen verarbeiten, haben Sie das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen. 

Sie haben das Recht, eine erteilte Einwilligung in die Erhebung und Verwendung personenbezogener Daten mit Wirkung für die Zukunft jederzeit zu widerrufen. 

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidungsfindung findet jedoch durch uns nicht statt.

Ist die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben, so weisen wir grundsätzlich bei der Erhebung der Daten darauf hin. Darüber hinaus sind jedoch teilweise Daten für einen Vertragsabschluss erforderlich. 

Sie haben jederzeit das Recht, sich bei einer Datenschutz- Aufsichtsbehörde Ihres Arbeits-, Wohn- oder Aufenthaltsortes innerhalb der EU zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten nicht rechtmäßig erfolgt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Sächsische Datenschutzbeauftragte
Kontor am Landtag
Devrientstraße 5
01067 Dresden

Server Logs

Bei Aufruf der Internetseite erfasst unser System aus technischen Gründen automatisch Daten und Informationen. Diese Daten werden nur bei Bedarf, im Falle einer konrketen Angriffs- oder Fehleranalyse erhoben und nach Beendigung der Analyse gelöscht. Es handelt sich dabei um:

• Zugriffsanfrage auf Server mit URL
• Browser-Adresse
• Ip-Adresse

Logs für Suchwörter

Bei Nutzung der Suchfunktion, die auf unserern Websites bereitgestellt wird, speichern wir alle in der Suche eingegebenen Suchwörter mit IP-Adresse des Suchenden über TYPO3 Suchextension. Diese Daten verwenden wir bei Bedarf für interne Statistiken und zur Verhinderung von Angriffen durch Ausnutzen von Sicherheitslücken. Die  IP-Adresse wird nach 10 Tagen anonymisiert.

Auf unseren Websites sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme mit uns zu verschiedenen Bereichen und Themen genutzt werden können. Neben den von Ihnen im Kontaktformular angegebenen Daten werden die IP-Adresse und die Zeit der Anfrage gespeichert. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. 

Beim Aufruf einzelner Seiten werden ggf. so genannte Cookies verwendet. Das sind kleine Textdateien, die auf Ihrem Endgerät (PC, Smartphone, Tablet etc.) abgelegt werden. Rufen Sie eine Website auf, so kann ein Cookie von Ihrem Browser gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Daneben kann es sein, dass Tracking-Technologien von Drittanbietern verwendet werden sollen, um ihre Dienste anzubieten, stetig zu verbessern und Werbung entsprechend der Interessen der Nutzer anzuzeigen. Ist dies der Fall, so bitten wir Sie über den Cookie-Consent-Banner von Usercentrics ausdrücklich um Ihre Einwilligung, die sie jederzeit in der Datenschutzerklärung (Nutzung von Cookies) mit Wirkung für die Zukunft widerrufen können. Wir speichern Ihre Einwilligung, diese Daten werden nach 3 Jahren gelöscht. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach dem Schließen Ihres Browsers, wieder gelöscht (so genannte Sitzungs-Cookies). Andere mit Ihrer Einwilligung gesetzte Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Dienstleistern (Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (dauerhafte Cookies).

Die Websites und damit die Datenübermittlungen über diese sind nach dem SSL-Standard (HTTPS-Protokoll) verschlüsselt.

Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Unser Hostinganbieter ist die Wirtschaftsförderung Sachsen GmbH. Alle Informationen zum Datenschutz der Wirtschaftsförderung Sachsen GmbH finden Sie hier. Die App Schlösserland erleben ist bei Linode, LLC gehostet.

In der Regel werden personenbezogene Daten innerhalb der Europäischen Union verarbeitet. Wenn dieses im Ausnahmefall nicht möglich ist, dann informieren wir Sie bzw. bitten um Ihre Einwilligung. Mit den Vertragspartnern werden Verträge abgeschlossen, um das europäische Datenschutzniveau zu gewährleisten. Sofern keine anderen Rechtsgrundlagen bestehen, werden dann die Standardvertragsklauseln (SCC) | Europäische Kommission (europa.eu) verwendet.