Datenschutzhinweise

Wir nehmen die Belange des Datenschutzes ernst und möchten sicherstellen, dass Ihre Privatsphäre bei der Nutzung unserer Webseiten geschützt wird. Wir haben daher diese Hinweise zur Datenverarbeitung erstellt, in denen wir unseren Umgang mit Ihren Daten erläutern.

Wir behalten uns vor, den Inhalt von Zeit zu Zeit anzupassen. Es empfiehlt sich daher, unsere Hinweise zur Datenverarbeitung in regelmäßigen Abständen erneut zur Kenntnis zu nehmen.

Sie können einen Widerruf einer erteilten Cookie-Einwilligung bzw. eine Anpassung deiner Datenschutzeinstellungen jederzeit hier vornehmen.

Inhaltsverzeichnis

I. Name und Anschrift des Verantwortlichen
II. Name und Anschrift des Datenschutzbeauftragten
III. Begriffsbestimmungen
IV. Allgemeines zur Datenverarbeitung
V. Bereitstellung der Website und Erstellung von Logfiles
VI. Verwendung von Cookies
VII. Nutzung von Google Analytics
VIII. Kartendienste von Google Maps
IX. Nutzung von Google Tag Manager
X. Nutzung von Google Web Fonts
XI. Nutzung von Hotjar Behavior Analytics
XII. Nutzung von Flow-Flow Social Feed Stream
XIII. Nutzung von YouTube
XIV. Nutzung des Meta Pixels
XV. Newsletter
XVI. Newsletter-Tracking
XVII. Online-Ticketkauf (mit oder ohne Registrierung)
XVIII. Besuch der Ausstellung (inkl. Besucherkonto) und KI-Pavillon
XIX. Registrierung „Freundeskreis“
XX. E-Mail-Kontakt
XXI. Nutzung des Kontaktformulars
XXII. Nutzung von Social Networks
XXIII. Datenempfänger / Kategorien von Empfängern
XXIV. Betroffenenrechte
XXV. Sicherheit

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

experimenta gGmbH
Experimenta-Platz
74072 Heilbronn
Tel.: 07131 – 88795 250

E-Mail: info@experimenta.science
Website: www.experimenta.science

Für datenschutzrechtliche Anfragen: datenschutz@experimenta.science

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Dr. Christian Borchers
datenschutz süd GmbH
Wörthstr. 15
97082 Würzburg

E-Mail: office@datenschutz-sued.de
Telefon: +49 (0)931 304976-0
Ansprechpartnerin: Melanie Weber

III. Begriffsbestimmungen

Die Datenschutzhinweise beruhen auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzhinweise sollen sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in diesen Datenschutzhinweisen unter anderem die folgenden Begriffe:

1. personenbezogene Daten
   Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
2. betroffene Person
   Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
3. Verarbeitung
   Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4. Einschränkung der Verarbeitung
   Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
5. Pseudonymisierung
   Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
6. Verantwortlicher oder für die Verarbeitung Verantwortlicher
   Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
7. Auftragsverarbeiter
   Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
8. Empfänger
   Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
9. Dritter
   Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
10.  Einwilligung
    Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

IV. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten
   Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt entweder nach Einwilligung des Nutzers oder soweit die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
   Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
   Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
   Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
   Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
   Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
   Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

V. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung
   Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
   (1) Informationen über den Browsertyp und die verwendete Version
   (2) Das Betriebssystem des Nutzers
   (3) Den Internet-Service-Provider des Nutzers
   (4) Die IP-Adresse des Nutzers
   (5) Datum und Uhrzeit des Zugriffs
   (6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
   (7) Websites, die vom System des Nutzers über unsere Website aufgerufen werden.Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung der o.g. Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
   Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine geräte- sowie browseroptimierte Darstellung sicherzustellen. Insbesondere die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
3. Speicherdauer
   Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

VI. Verwendung von Cookies

In den Cookies werden dabei die unter folgendem Link angegebenen Daten gespeichert und übermittelt: Cookies
Hier finden Sie über die Option „Cookie Einstellungen ändern“ eine Liste aller im Einsatz befindlichen Cookies in den verschiedenen unten genannten Kategorien sowie die Option, Ihre Cookie-Einstellungen jederzeit zu ändern.

1. Cookie Consent Management
   Auf unseren Webseiten nutzen wir eine Consent-Management-Plattform (Einwilligungs- bzw. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, in unserem berechtigten Interesse unsere Inhalte entsprechend Ihrer Präferenzen auszuspielen und Ihre erteilte(n) Einwilligung(en) nachweisen zu können.
   Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. Weitere Informationen finden Sie hierzu unter dem Gliederungspunkt „erforderliche Cookies“.
2. Erforderliche (essenzielle) Cookies
   Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unserer Webseiten erforderlich sind.

   Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

   Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

   Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

   Der Einsatz von technisch erforderlichen Cookies und ähnlichen Techniken in der Kategorie „notwendig“ erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

   Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. Zudem können Sie diese jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann gegebenenfalls nicht vollständig angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.

3. Cookies & Trackingtechnologien von Drittanbietern zu Statistikzwecken bzw. zum Einsatz externer Medien
   Diese Cookies und Technologien werden verwendet, um das Verhalten von Besuchern auf Websites nachzuvollziehen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittparteien sind. Hierdurch können wir Ihnen für Sie passende Werbeinhalte anzeigen, die auf der Analyse Ihres pseudonymen Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte Anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.

   Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die unten genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten.

   Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.

   Der Einsatz von optionalen Cookies und ähnlichen Techniken dieser Kategorie erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.  Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

   Nachfolgend nennen wir Ihnen die Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

   Bitte beachten Sie auch die weiterführenden Hinweise zu Google Analytics unter Ziffer VII.

4. weitere Informationen zu Cookies
   Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Neben den o.g. Einstellungen, die Sie bezüglich einer Cookie-Einwilligung treffen können, haben Sie zudem die Möglichkeit, durch eine Änderung der Einstellungen in Ihrem Internetbrowser die Übertragung von Cookies zu deaktivieren oder einzuschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
   Eine Anleitung zur Abschaltung von Cookies in Ihrem Browser finden Sie in der Hilfe-Funktion Ihres Browsers.

   Sie können auch durch entsprechende Tools bzw. Browser-Add-ons, den Einsatz von Pixel auf unseren Seiten unterbinden (z.B. durch das Add-on „AdBlock“).

VII. Nutzung von Google Analytics

1. Beschreibung und Umfang sowie Zwecke der Datenverarbeitung
   Wir benutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Die Nutzung umfasst die Betriebsart Universal Analytics. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren. Google Analytics verwendet sog. Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Website, werden Ihre Daten nach der Erhebung anonymisiert, so dass keine Rückführbarkeit mehr möglich ist.
2. Rechtsgrundlage der Datenverarbeitung
   Die Rechtsgrundlage für den Einsatz von Google Analytics ist, wie oben beschrieben, Ihre Einwilligung (für Statistik-Cookies bzw. -Technologien, siehe Ziffer VI.3.) nach § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
3. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=de
4. Widerrufsmöglichkeit
   Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen, indem Sie Ihre Datenschutzeinstellungen hier ändern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das https://tools.google.com/dlpage/gaoptout?hl=de Browser Add-on herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website.
   Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen. Wenn Sie hier klicken, wird das Opt-Out-Cookie gesetzt: Analytics deaktivieren
5. Empfänger / Kategorien von Empfängern & Datenverarbeitung in Drittstaaten
   Bitte beachten Sie, dass die Nutzung von Google Analytics dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. Datenempfänger ist neben der o.g. Google Ireland Limited der US-Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Für die USA gilt ein Angemessenheitsbeschluss (Data Privacy Framework Program), wonach zertifizierte Unternehmen ein angemessenes Datenschutzniveau nachweisen können. Google LLC. Ist in diesem Rahmen zertifiziert und gibt damit an, dass Ihre Rechte als betroffene Person gewährleistet werden können.
6. Datenschutzhinweise des Anbieters
   Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch Google erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.
   Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de
   Cookie-Richtlinie von Google: https://policies.google.com/technologies/cookies?hl=de

VIII. Kartendienste von Google Maps

1. Beschreibung und Umfang sowie Zwecke der Datenverarbeitung
   Auf unseren Webseiten betten wir zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen die Kartendienste von Google Maps des Anbieters Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Kartendienste nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.
   Erst nach einem Klick auf das Vorschaubild, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen.
2. Rechtsgrundlagen der Datenverarbeitung
   Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Soweit im Rahmen der Einbindung des Dienstes optionale Cookies und ähnlichen Techniken eingesetzt werden bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 1 TDDDG.
3. Widerrufsmöglichkeit
   Falls Sie nicht mit der Datenverarbeitung durch die Google LLC einverstanden sind, verzichten Sie bitte auf eine Nutzung der Karte. Sie können Ihre einmal erteilte Einwilligung zudem jederzeit widerrufen, indem Sie Ihre Datenschutzeinstellungen hier ändern.
4. Empfänger/Kategorien von Empfängern & Datenverarbeitung in Drittstaaten
   Bitte beachten Sie, dass die Nutzung der Karten von Google Maps dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. Datenempfänger ist der US-Mutterkonzern Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Für die USA gilt ein Angemessenheitsbeschluss (Data Privacy Framework Program), wonach zertifizierte Unternehmen ein angemessenes Datenschutzniveau nachweisen können. Google LLC. Ist in diesem Rahmen zertifiziert und gibt damit an, dass Ihre Rechte als betroffene Person gewährleistet werden können.
5. Datenschutzhinweise des Anbieters
   Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch Google erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.

   Die Nutzungsbedingungen für Google Maps finden Sie unter: http://www.google.com/intl/de_de/help/terms_maps.html.
   Ausführliche Informationen zu den Datenschutzbestimmungen von Google finden Sie zudem unter:
   http://www.google.de/intl/de/policies/privacy/.

IX. Nutzung Google Tag Manager

1. Beschreibung und Umfang sowie Zwecke der Datenverarbeitung
   Auf unseren Webseiten binden wir den Dienst „Google Tag Manager“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein. In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird Google Tag Manager als Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.
   „Google Tag Manager“ ist ein Tag-Management-System (TMS), das uns die Einbindung und Verwaltung weiterer Webseiteninhalte in Java Script oder HTML-Code ermöglicht. Insbesondere können darüber sog. Tags in unsere Webseite integriert und verwaltet werden. Tags sind kleine Code-Fragmente oder Markierungen (Web-Beacons, Tracking-Pixel oder ähnliche Markierungen), mithilfe derer Dienste zur Webseitenanalyse bzw. zum Nutzer-Tracking eine Unterscheidung bzw. Identifizierung von Nutzern ermöglichen.
   Die Analyse der Webseitenbesuche bzw. das Nutzertracking erfolgen dabei nicht durch den „Google Tag Manager“, sondern durch die zu diesen Zwecken eingesetzten Dienste, wie beispielsweise „Google Analytics“ oder anderen Drittanbieterlösungen. Vielmehr dient der „Google Tag Manager“ lediglich der Einbindung und Verwaltung der für die Analyse bzw. für das Tracking nötigen Markierungen auf unseren Webseiten.
   Da der „Google Tag Manager“ durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist, wobei diese vor Übermittlung durch Kürzung anonymisiert wird.
2. Rechtsgrundlagen der Datenverarbeitung
   Diese Verarbeitung wird nur durchgeführt, wenn Sie hierfür Ihre Einwilligung (für Statistik-Cookies bzw. -Technologien, siehe Ziffer VI.3.) erteilen: Der Einsatz der Tracking-Technologien erfolgt in diesem Zusammenhang auf Grundlage von § 25 Abs. 1 TDDDG; die anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.
3. Widerrufsmöglichkeit
   Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.
4. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Durch die Einbindung des „Google Tag Manager“ auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort solange gespeichert, wie dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Eine gesonderte Speicherung der erhobenen Daten durch uns findet nicht statt.
5. Empfänger / Kategorien von Empfängern & Datenverarbeitung in Drittstaaten
   Wir übermitteln Ihre Daten im Rahmen der Nutzung des „Google Tag Managers“ an die o.g. Google Ireland Ltd. sowie die Google LLC. Die Verarbeitung Ihrer Daten kann beim Einsatz des „Google Tag Manager“ daher auch außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten (hier USA) erfolgen. Google LLC. ist allerdings im Rahmen des Data Privacy Framework zertifiziert und gibt damit an, dass Ihre Rechte als betroffene Person gewährleistet werden können.
6. Datenschutzhinweise des Anbieters
   Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss.
   Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter https://policies.google.com/privacy?hl=de.
   Für weitere Informationen zum Google Tag Manager, siehe
   https://www.google.com/intl/de/tagmanager/use-policy.html.

X. Nutzung Google Web Fonts

Wir verwenden Google Fonts von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Dienst zur Bereitstellung von Schriftarten für unser Onlineangebot. Da die Verwendung der Schriftarten auf einer lokalen Einbindung basiert, werden in diesem Rahmen jedoch keine personenbezogenen Daten an Google übermittelt.

XI. Nutzung Hotjar Behavior Analytics

1. Beschreibung und Umfang sowie Zwecke der Datenverarbeitung
   Wir haben auf unserer Website den Dienst „Hotjar Behavior Analytics“ der Hotjar Ltd, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141,Malta integriert. Hotjar Behavior Analytics bietet Optimierungswerkzeuge, die das Verhalten und das Feedback von Benutzern unserer Website durch Analyse- und Feedback-Tools analysieren.
   „Hotjar“ verwendet in diesem Rahmen Cookies und andere Technologien, um Daten über das Verhalten unserer Nutzer und deren Geräte zu sammeln, Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Dazu gehören die IP-Adresse eines Geräts (die während Ihrer Sitzung verarbeitet und in anonymisierter Form gespeichert wird), die Bildschirmgröße des Geräts, der Gerätetyp (eindeutige Gerätekennungen), Browserinformationen, der geografische Standort (nur Land) und die bevorzugte Sprache, in der unsere Website angezeigt wird. „Hotjar“ speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen und Besucherdaten statistisch auszuwerten. Desweiteren zeichnet Hotjar Behavior Analytics Klicks, Mausbewegungen und Scrollhöhen auf, um sogenannte Heatmaps und Session-Replays zu erstellen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen, als solche zu zählen und bestimmten demografischen Zielgruppen oder Kundensegmenten zuzuordnen.
2. Rechtsgrundlagen der Verarbeitung
   Soweit wir im Rahmen der Einbindung des Dienstes optionale Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG, bzw. eine anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung für Cookies der Kategorie „Marketing“ abgegeben haben (vgl. Ziffer VI.3.).
3. Widerrufsmöglichkeit
   Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.
4. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Durch die Nutzung von „Hotjar“ auf unseren Webseiten erhobenen Daten werden für die Dauer von 365 Tagen gespeichert.
5. Empfänger / Kategorien von Empfängern
   Die Weitergabe Ihrer Daten erfolgt Fall an den Betreiber von Hotjar Behavior Analytics, die Hotjar Ltd., Hotjar Ltd, Level 2, St Julians Business Centre 3 Elia Zammit Street St Julians STJ 3155 Malta, die uns als Auftragsverarbeiter nach Art. 28 DSGVO unterstützt.
6. Datenschutzhinweise des Anbieters
   Weitere Hinweise finden Sie in der Datenschutzerklärung für Hotjar Behavior Analytics: https://www.hotjar.com/privacy/.

XII. Nutzung von Flow-Flow Social Feed Stream

1. Beschreibung und Umfang der Datenverarbeitung
   Wir haben auf unserer Website das Modul Flow-Flow Social Feed Stream integriert. „Flow-Flow – WordPress Facebook Instagram Twitter Feed Grid Gallery“ ist ein Mehrzweck-Social-Media-Wall-Plugin, das es ermöglicht, eine Mischung aus Social-Media-Feeds in schönen responsiven Galerien und Widgets anzuzeigen. Dieses Tool nutzen wir, um von Ihnen auf Social Media geteilte Inhalte mit Bezug zur experimenta gesammelt darzustellen. Hierzu wird z.B. im Rahmen von einzelnen Marketing-Kampagnen auf einer in unsere Website eingebundene Wall öffentlich verfügbarer Content aus sozialen Netzwerken zusammen dargestellt, der von Ihnen unter Nutzung eines bestimmten Hashtags gepostet wurde. Hierbei werden nur solche Beiträge verarbeitet, die von Ihnen frei einer unbeschränkten Öffentlichkeit zur Verfügung gestellt worden sind (öffentliche Posts).
   Der Umfang der erhobenen Daten betrifft verschiedene Inhalte, die auf Social Media Plattformen öffentlich publiziert wurden (Zeitstempel, Post-IDs, Post- Texte, Bilder, Videos, Links, Kommentare, Bewertungen) und bestimmt sich hierbei primär nach Art und Inhalt des jeweiligen Beitrags. Es können zudem Anhänge und Metadaten von Social Media Inhalten betroffen sein, sowie entsprechende Nutzerdaten (Vor- und Nachname, Benutzer-ID, Profil-URL, Profilbilder, Website-URL).
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
   Die Datenverarbeitung dient zur werblichen Außendarstellung der experimenta, zur Durchführung von Marketingkampagnen zu bestimmten Anlässen oder Themen und zu Kundenbindungszwecken. Rechtsgrundlage für die Datenverarbeitung sind daher berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Das Modul nutzt jedoch keine Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzerinnen und Nutzer wiederzuerkennen. Es werden keine Daten der Website-Nutzerinnen und Nutzer gespeichert oder an Dritte übertragen.
3. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Die Inhalte der Social Feed Streams sind so lange auf der Website abrufbar, wie der jeweilige Stream im Einzelfall betrieben wird und eine Datenverarbeitung daher für den angestrebten Zweck erforderlich ist. Sofern Sie einen Beitrag, der Teil der Wall ist, aus Ihrem eigenen Profil löschen oder dieses nicht mehr öffentlich einsehbar ist, ist der jeweilige Beitrag ebenfalls nicht mehr Teil des Streams.
4. Empfänger / Kategorien von Empfängern & Datenverarbeitung in Drittstaaten
   Beiträge werden nur lokal durch ein Plugin gespeichert. Eine Weiterleitung personenbezogener Daten an externe Dienstleister erfolgt nicht.

XIII. Nutzung von YouTube

1. Beschreibung und Umfang sowie Zwecke der Datenverarbeitung
   Wir binden Videos über die Videoplattform „YouTube“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein. In der EU und im Europäischen Wirtschaftsraum (EWR) wird als Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.
   Diese sind technisch in einer Weise eingebunden, dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht durch aktives Anklicken laden. Erst wenn Sie die Videos laden, werden die Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
   Erst nach einem Klick auf das Feld „Video laden“ werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf “Video laden“ geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen. Sofern Sie zusätzlich das Feld „YouTube immer entsperren“ auswählen, erteilen Sie Ihre Einwilligung für alle auf unserer Website eingebundenen YouTube-Inhalte.
   Bei der Einbindung von Videos über die Videoplattform „YouTube“ können gegebenenfalls Cookies und ähnliche Techniken eingesetzt werden, um Daten in Ihrem Endgerät zu speichern oder auszulesen. Details zu den eingesetzten Cookies und ähnliche Techniken finden Sie oben unter Ziffer VI.
2. Rechtsgrundlagen der Datenverarbeitung
   Soweit wir im Rahmen der Einbindung des Dienstes optionale Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG, bzw. eine anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung für Cookies der Kategorie „Marketing“ abgegeben haben.
3. Widerrufsmöglichkeit
   Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.
4. Empfänger / Kategorien von Empfängern & Datenverarbeitung in Drittstaaten
   Wir übermitteln Ihre Daten im Rahmen der Nutzung Videoplattform „YouTube“ an nachfolgende Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dub-lin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
   Die Verarbeitung Ihrer Daten kann beim Einsatz von „YouTube“ auch außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten (hier USA) erfolgen. Google LLC. ist allerdings im Rahmen des Data Privacy Framework zertifiziert und gibt damit an, dass Ihre Rechte als betroffene Person ge-währleistet werden können.
5. Speicherdauer / Kriterien für Festlegung der Speicherdauer:
   Durch die Einbindung der Videoplattform „YouTube“ auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort solange gespeichert, wie dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Eine gesonderte Speicherung der erhobenen Daten durch uns findet nicht statt.
6. Datenschutzhinweise des Anbieters; weitere Datenverarbeitungen des Anbieters
   Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss. Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter https://policies.google.com/privacy?hl=de.

XIV. Nutzung des Meta Pixels

1. Art und Umfang der Verarbeitung
   Wir verwenden Meta Pixel von Meta, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir auf den von Meta betriebenen Plattformen geschaltet haben, interagieren aber auch, wenn Sie gleichzeitig auf von Meta betriebenen Plattformen eingeloggt sind. Über das eingebundene Meta Pixel wird das Verhalten von Website-Besuchern (z.B. auch bereits der Besuch der Website an sich) getracked und mit deren Profilen auf Meta-Diensten (z.B. Facebook, Instagram) zusammengeführt. Beispielsweise im Falle eines Ticketkaufs im Shop wird Facebook über das Pixel ermöglicht, die dazu eingegebenen Daten mit Ihren Meta-Nutzerdaten abzugleichen.
2. Zwecke und Rechtsgrundlage der Datenverarbeitung
   Soweit wir im Rahmen der Einbindung des Dienstes optionale Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG, bzw. eine anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung für Cookies der Kategorie „Marketing“ abgegeben haben.
3. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Meta bestimmt.
4. Empfänger / Kategorien von Empfängern & Datenverarbeitung in Drittstaaten
   Wir übermitteln Ihre Daten im Rahmen der Nutzung des Meta Pixels an nachfolgende Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland sowie Meta Platforms, Inc., One Hacker Way. Menlo Park, CA 94025, USA. Die Verarbeitung Ihrer Daten kann beim Einsatz von des Meta Pixels auch außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten (hier USA) erfolgen. Meta Platforms Inc. ist allerdings im Rahmen des Data Privacy Framework zertifiziert und gibt damit an, dass Ihre Rechte als betroffene Person gewährleistet werden können.
5. Widerrufsmöglichkeit
   Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.
6. Datenschutzhinweise des Anbieters; weitere Datenverarbeitungen des Anbieters
   Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss. Meta nutzt die über das Pixel gesammelte Daten darüber hinaus zu eigenen Zwecken, z.B. zum Erstellen eines Profils über die (mutmaßlichen) Interessen der Nutzer, um zielgerichtet Werbeanzeigen ausspielen zu können. Weitere Informationen zum Umgang mit personenbezogenen Daten durch Meta finden Sie unter: https://www.meta.com/de/legal/privacy-policy/

XV. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung
   Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten (Vorname, Nachname, E-Mail-Adresse sowie Besuchereigenschaft aus der Eingabemaske an uns übermittelt.

   Besuchereigenschaften sind Folgende:
   • Allgemein (Jeder)
   • Pädagogen
   Die Erhebung der E-Mail-Adresse und der Besuchereigenschaft des Nutzers dient dazu, den entsprechenden Newsletter zuzustellen. Wir versenden unterschiedliche Newsletter für die jeweiligen Besuchereigenschaften.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung; Widerrufsmöglichkeit
   Der Versand des Newsletters erfolgt nur dann, wenn Sie uns im Rahmen der Anmeldung eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Nach erfolgter Bestellung erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse (sog. Double-Opt-In). Sie können Ihre Einwilligung jederzeit widerrufen. Eine unkomplizierte Möglichkeit zum Widerruf erhalten Sie z. B. über den in jedem Newsletter vorhandenen Link zur Abbestellung.
   Im Rahmen der Newsletteranmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungs-E-Mail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können.
3. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die personenbezogenen Daten des Nutzers werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
4. Empfänger / Kategorien von Empfängern
   Wir setzen die Newsletter-Software von dem vertraglich weisungsgebundenen Dienstleister CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland für die Erstellung und Verwaltung des Newsletters ein.

XVI. Newsletter-Tracking

1. Beschreibung und Umfang sowie Zwecke der Datenverarbeitung
   Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
   Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben.
   Die Newsletter-Software analysiert auf diese Weise zudem die Reichweite der jeweiligen Newsletter, um sicherzustellen, dass die Sendungen die Empfänger tatsächlich erreichen. Die dabei erkennbaren individuellen Verhaltensmuster werden lediglich für eine statistische Auswertung des Newsletter-Erfolges verwendet und keinesfalls an Dritte weitergegeben oder zu anderen Zwecken eingesetzt.
2. Rechtsgrundlagen der Datenverarbeitung
   Rechtsgrundlage für die genannten Datenverarbeitungen im Rahmen des Newsletter-Trackings ist Ihre Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO. Diese können Sie jederzeit widerrufen, falls Sie unsere Nachrichten nicht mehr erhalten möchten.
3. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Daten des Nutzers werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
4. Empfänger / Kategorien von Empfängern
   Wir setzen die Newsletter-Software von dem vertraglich weisungsgebundenen Dienstleister CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland ein.
   Über diese weisungsgebundene Tätigkeit hinaus nutzt der Dienstleister zudem in eigener Verantwortlichkeit bestimmte statistische Daten zu Auswertungszwecken. Weitere Informationen zur Datenverarbeitung durch CleverReach erhalten Sie unter: https://www.cleverreach.com/de-de/datenschutz/

XVII. Online-Ticketkauf (mit oder ohne Registrierung)

1. Beschreibung und Umfang der Datenverarbeitung
   Beim Online-Ticketkauf gibt es sowohl die Möglichkeit, als Gast Tickets zu bestellen, als auch ein Besucherkonto anzulegen, welches im Rahmen Ihres Besuchs der experimenta für weitere Funktionen genutzt werden kann (siehe zur Anlage des Besucherkontos Ziffer XVIII „Besuch der Ausstellung (inkl. Besucherkonto)“).
   Bestellen Sie als Gast, werden folgende Daten erhoben: Vor- und Nachname Anrede, Anschrift, E-Mail-Adresse, Telefonnummer. Darüber hinaus werden je nach gewähltem Zahlungsmittel die zur Abwicklung der Zahlung notwendigen Daten verarbeitet (siehe Details zu den einzelnen Zahlungsmitteln unter „Empfänger“).
2. Zwecke und Rechtsgrundlagen der Rechtsgrundlagen
   Diese Daten dienen der Abwicklung des Ticketkaufs (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO) sowie im Falle der Abfrage der Telefonnummer dem berechtigten Interesse der organisatorischen Vereinfachung für die experimenta (Art. 6 Abs. 1 lit. f DSGVO), wenn Sie aufgrund unvorhergesehener Ereignisse wie z.B. Schließungen kurzfristig vor Ihrem Besuch kontaktiert werden müssen. Freiwillig können darüber hinaus das Geburtsdatum sowie die Handynummer angegeben werden. Wenn Sie freiwillige Angaben zu Ihrer Person machen, verarbeiten wir diese Daten auf Grundlage Ihrer widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Ihre Einwilligung widerrufen Sie, indem Sie die entsprechenden Angaben aus Ihrem Besucherkonto wieder entfernen.
3. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Ihre personenbezogenen Daten speichern wir jeweils so lange, wie dies für die o.g. Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
4. Empfänger / Kategorien von Empfängern
   Zum Zweck der Abwicklung Ihres Ticketkaufs geben wir Ihre Daten – je nach gewählter Zahlungsart – ggf. an Dritte, insbesondere Zahlungsdienstleister, weiter. Dies erfolgt Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zweck der Abwicklung des Vertragsverhältnisses mit.
   
   a) Zur Zahlungsabwicklung
   Hierzu gehört die Weitergabe von Zahlungsdaten an Zahlungsdienstleister bzw. Kreditinstitute, um einen Zahlungsvorgang durchzuführen. Für die Abwicklung kann es erforderlich sein, dass wir die im Zahlungsprozess erhobenen personenbezogenen Daten wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Kreditkarten- oder Bankkontodaten und Transaktionsdaten an den Zahlungsdienstleister weiterleiten. In der Regel erheben die Zahlungsdienstleister diese Daten jedoch selbst. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden. Im Rahmen der Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO bedienen wir uns für die Zahlungsabwicklung der im Folgenden aufgeführten Payment-Service-Provider (Zahlungsdienstleister).
   
   aa) Zahlungen per Kreditkarte
   Bei Zahlung per Kreditkarte werden Ihre eingegebenen Zahlungsdaten bei der
   GiroSolution GmbH, Hauptstraße 27, 88699 Frickingen oder
   BS PAYONE GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main, Deutschland
   erfasst, gespeichert und nur an die im Bezahlprozess beteiligten Unternehmen weitergegeben. Eine Erhebung oder Speicherung der Zahlungsdaten durch uns erfolgt in diesem Fall nicht.
   Weitere Informationen zum Datenschutz der GiroSolution finden Sie unter
   https://www.s-publicservices.de/allgemein/datenschutz.html
   Nähere Informationen zum Datenschutz der BS PAYONE GmbH finden Sie unter
   https://www.bs-card-service.com/de/datenschutz

   
   bb) Zahlung mit Girocard
   Bei Zahlung mittels Girocard werden Ihre Zahlungsdaten bei der
   BS PAYONE GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main, Deutschland.
   erfasst, gespeichert und nur an die im Bezahlprozess beteiligten Unternehmen weitergegeben.
   Die Weitergabe der Nutzerdaten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister BS PAYONE GmbH. Nähere Informationen zum Datenschutz der BS PAYONE GmbH finden Sie unter https://www.bs-card-service.com/de/datenschutz .

   cc) Zahlung mit PayPal
   Wir bieten die Zahlungsabwicklung mittels des Zahlungsdienstleisters PayPal der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxembourg (im Folgenden „Paypal“) an. Wenn Sie mit Ihrem PayPal-Konto zahlen, werden sie auf die Website von PayPal weitergeleitet. Dort können sie sich mit ihren Kontodaten einloggen und die Zahlung anweisen. Auf die von PayPal erhobenen personenbezogenen Daten haben wir keinen Zugriff. Für deren Verarbeitung ist PayPal verantwortlich.
   Weitere Informationen zum Datenschutz im Zusammenhang mit PayPal finden Sie in den Datenschutzbestimmungen von PayPal unter
   https://www.paypal.com/de/webapps/mpp/ua/useragreement-full

   dd) SEPA-Lastschriftverfahren
   Bei Zahlung im SEPA-Lastschriftverfahren via GiroSolution erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister GiroSolution GmbH, Hauptstraße 27, 88699 Frickingen als sog. Payment Service Provider. Das Unternehmen ist im bargeldlosen Zahlungsverkehr vorrangig im Bereich des E-Commerce aktiv. Mittels einer Schnittstelle zu ihrem System „GiroCheckout“ stellt die GiroSolution GmbH die systemseitige Anbindung an das SEPA-Lastschriftverfahren für uns sicher.
   Im Bezahlprozess („GiroCheckout“) werden die transkationsrelevanten Daten per sicherer Internetverbindung zur Verarbeitung an die PSP-Plattform (Payment-Service-Provider) gesendet. GiroSolution nimmt über die HTTPS-Verbindung die Einzelheiten der Zahlungsaktion auf, koordiniert diese mit der PSP-Plattform und gibt die Ergebnisse über den Zahlprozess wieder über den gesicherten Weg an den Webshop zurück.
   Details zur Zahlung mit GiroSolution kann der Vertragspartner den AGB von Giro Solution unter
   https://www.s-publicservices.de/ entnehmen.

   b) Zum Versand Ihrer Bestellung
   Um Ihre Bestellung versenden zu können (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie aufgrund unserer berechtigter Interessen, den Versand für Sie so unkompliziert wie möglich zu gestalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), übermitteln wir Ihre Daten, die Sie als Lieferadresse an Versanddienstleister, die Ihre Sendung befördern ausschließlich zu Zwecken der Warenlieferung sowie Warenlieferungsankündigung. Diese Dienstleister unterliegen dem Postgeheimnis.

XVIII. Besuch der Ausstellung (inkl. Besucherkonto) und KI-Pavillon

Anlegen eines Besucherkontos

1. Art der Daten
   Ein Besucherkonto kann an den Besucherstationen in den Foyers der Ausstellung, im Forum oder über unsere Homepage angelegt werden, uma) eine Tour für den Besuch zu planenb) den Digitalen Rucksack zu füllen und Inhalte dauerhaft abzuspeichern.

   Inhalte sind z.B.:
   • Bilder (Selfies, zum Teil abstrahiert und Zeichnungen/Bildmontagen)
   • Videos (Selfies, zum Teil abstrahiert und gefilmte Gegenstände)
   • Audio-Dateien (selbst erstellte Musikstücke)
   • Dokumente in PDF Format (selbst erstellte Texte, Zusammenstellungen von Bildern und Informationen)

   c) die Ergebnisse der Talentsuche dauerhaft abzuspeichern,

   d) Tickets im Ticketshop zu erwerben (nur mit per Mail verifiziertem Konto möglich)

   Das Anlegen eines Besucherkontos ist komplett freiwillig und nicht verpflichtend, sondern dient nur dazu, die o.g. Funktionen zu nutzen.

   Folgende Daten werden erfasst (je nach -Nutzung):
   • E-Mail-Adresse
   • Vorname
   • Nachname
   • Nickname / Pseudonym
   • Geschlecht
   • Geburtsdatum

   Bei der Möglichkeit des sogenannten Social Media-Logins (bei uns über facebook oder Google) wird lediglich auf die Anmeldedaten verlinkt – es gelten die Datenschutzbestimmungen des jeweiligen Social Media Providers- Seitens der experimenta werden keine Daten an diese Unternehmen weitergegeben.

   Das Pseudonym (Nickname) kann an einigen Stationen in der experimenta (z.B. „Super-Ich“ oder „Ansichtskarten“) angezeigt werden, nachdem Nutzende diese Stationen absolviert haben und sich entschlossen haben, die erstellten Inhalte zu veröffentlichen. Dies erfolgt bspw. auf dem Bildschirm der Station.

2. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Artikel 6 Absatz 1 lit. a DSGVO (Einwilligung)
3. Zweck der Datenverarbeitung
   Der Zweck der Verarbeitung der unter Ziffer 1 genannten Daten ist, dass sich die Nutzende die an den Stationen erspielten Inhalte über das Internet außerhalb der experimenta nochmals aufrufen können und bei Bedarf abspeichern und ausdrucken können. Ebenso kann bei einem weiteren Besuch der experimenta auf den gespeicherten Inhalt zugegriffen werden.
4. Dauer der Speicherung
   Die Nutzenden können über die Löschfunktion die einzelnen Inhalte des Digitalen Rucksacks jederzeit selbst löschen. Ansonsten speichern wir die Daten des Digitalen Rucksacks so lange, wie es für die o.g. Zwecke erforderlich ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
   Die Nutzenden können die Verarbeitung der Daten jederzeit widerrufen. Zu diesem Zweck befindet sich an der Besucherstation unter „Besucherkonto“ der Button „Besucherkonto löschen“ und auf der Website der Button „Profil löschen“. Weiterhin kann auch eine E-Mail an datenschutz@experimenta.science mit der Bitte um Löschung des Besucherkontos geschrieben werden.

Besuch des KI-Pavillon

1. Zweck und Rechtsgrundlage
   Wir verarbeiten Ihre personenbezogenen Daten, die Sie an die Mitmachstationen im KI Pavillon selbst zur Verfügung stellen, um die Nutzung dieser Mitmachstationen zu ermöglichen (z.B. haben Sie beim Format „Make A Wish For AI“ die Möglichkeit, Ihre Wünsche an Künstliche Intelligenz und deren zukünftige Funktionen für unser Ausstellungs-Team zu hinterlegen). Dies betrifft insbesondere Ihre Eingaben in Textform, soweit diese ausnahmsweise Personenbezug aufweisen sollten. Grundsätzlich bitten wir Sie aber, in Freitextfeldern nur sachbezogene Informationen und keinen persönlichen Daten von sich oder anderen einzugeben. Rechtsgrundlage für diese Datenverarbeitung sind die berechtigten Interessen der experimenta im Sinne von Art. 6 Abs. 1 lit. f DSGVO, die Stationen interaktiv zu gestalten und zur Verfügung stellen zu können.Darüber hinaus werden an den Mitmachstationen Interaktionsereignisse mit den Exponaten bzw. Nutzungsdaten erfasst und zu statistischen Zwecken ausgewertet. Es wird beispielsweise ausgewertet, wie und wie lange bestimmte Stationen genutzt werden. Rechtsgrundlage für die Erhebung und Auswertung der Nutzungsdaten sind berechtigte Interessen der experimenta im Sinne von Art. 6 Abs. 1 lit. f DSGVO, statistische Erkenntnisse über die Exponate sowie die Interessen der Besucherinnen und Besucher zu erhalten und die Qualität der Exponate zu verbessern. Es besteht keine Verknüpfung zwischen Nutzungsdaten und Ihren erstellten Inhalten oder Eingaben in Textform.Soweit Sie im Rahmen der Mitmachstationen entweder die verpixelte Videodarstellung von sich selbst nutzen (Funktion: künstlerische Darstellung als Datenpixel) oder Fotos von sich selbst aufnehmen und bearbeiten (Funktion: Erstellen von verpixelten Fotos oder verfremdeten Portraits sowie Ganzkörperaufnahmen) sowie die Fotos auf dem zugehörigen Server speichern, ist die Rechtsgrundlage für die damit verbundene Datenverarbeitung dieser Inhalte Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung in die Erfassung und Verpixelung durch die Kamera bzw. zusätzlich die Aufnahme eines Fotos erteilen Sie konkludent durch Betreten des gekennzeichneten Bereichs (siehe Bodensticker) bzw. Aktivierung der Kamera und Auslösen der Aufnahme.Soweit sich durch die Verarbeitung dieser DatenHinweise auf Ihre ethnische Herkunft, Religion oder Gesundheit (z. B. Hautfarbe, Kopfbedeckungen oder Brille) ergeben, bezieht sich Ihre Einwilligung auch auf diese Aufnahmen/Angaben nach Art. 9 Abs. 2 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit per Mail an datenschutz@experimenta.science widerrufen.

   Bitte beachten Sie in diesem Zusammenhang, dass Ihre Bilddaten nicht zur Weiterentwicklung unserer KI verwertet werden. Im Rahmen der Ausstellung entsteht ggf. dieser Eindruck – dies dient aber lediglich zur Veranschaulichung der grundsätzlichen Funktionsweise einer künstlichen Intelligenz.

2. Art der Daten Eingegebene Daten an den Mitmachstationen: Angaben in Freitextfeldern, soweit ausnahmsweise Personenbezug bestehen sollte sowie erstellte Inhalte (Skizzen, Malereien) und Teilnahme an Abstimmungen
   Nutzungsdaten / Interaktionsereignisse: z.B.: Art / Dauer der Nutzung eines Exponats, Abbruchzeitpunkt  aggregierte Auswertung
   Foto- und Videoaufnahmen
3. Datenempfänger
   Ihre Daten werden grundsätzlich nicht an Dritte außerhalb der experimenta weitergegeben. Ausnahmsweise werden Daten in unserem Auftrag von Auftragsverarbeitern verarbeitet. Diese sind jeweils sorgfältig ausgesucht und vertraglich nach Art. 28 DSGVO verpflichtet. Für den hiesigen Datenverarbeitungsprozess setzen wir unseren weisungsgebundenen Dienstleister YIPP (Zeeburgerpad 5, 1018 AH Amsterdam, Niederlande) ein, der Hosting-Dienstleistungen erbringt.
   Bitte beachten Sie: Ihre bearbeiteten Fotos werden auf den Servern von YIPP unter einer grundsätzlich öffentlich erreichbaren URL vorübergehend gespeichert. Diese Seite kann zwar theoretisch von jedem erreicht werden; der QR-Code, der die entsprechende URL enthält, wird jedoch ausschließlich Ihnen zur Verfügung gestellt. Bitte stellen Sie bei der Nutzung der Mitmachstationen sicher, dass dritte Personen keine Möglichkeit haben, den angezeigten QR-Code zu scannen und schließen Sie insbesondere die entsprechende Anzeige, bevor Sie die Station verlassen.
4. Speicherdauer
   Eingegebene Daten an den Mitmachstationen: Soweit ein expliziter Personenbezug einer Freitext-Antwort erkannt wird, wird diese umgehend gelöscht.
   Nutzungsdaten / Interaktionsereignisse: in aggregierter Form grds. unbegrenzt
   Fotos: Ihre Erzeugnisse (an der Mitmachstation bearbeitete Fotos) werden bis zum Ende des Besuchstages online gespeichert und sind über den persönlichen QR-Code, den Sie an der Station erhalten, abrufbar, sodass Sie diese für sich speichern können. Nach Ablauf des Tages werden die Fotos vom Server gelöscht.
   Videoerfassung im Rahmen der künstlerischen Darstellung als Datenpixel: Keine Speicherung, lediglich Live-Bild.
5. Ihre Rechte
   Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.Widerspruchsrecht: Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. e oder f DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen möchten, bitten wir Sie, die interaktiven Funktionen der Exponate nicht zu nutzen.
   Wenden Sie sich bitte in den zuvor genannten Fällen, bei offenen Fragen oder im Falle von Beschwerden an datenschutz@experimenta.science oder an unseren Datenschutzbeauftragten.

   Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat, d.h. für die experimenta: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart.

6. Kontaktdaten Datenschutzbeauftragter
   Bei Fragen oder im Falle von Beschwerden können Sie sich auch an unseren Datenschutzbeauftragten richten:Dr. Christian Borchers
   datenschutz süd GmbH
   Wörthstraße 15
   97082 Würzburg
   E-Mail: office@datenschutz-sued.de

XIX. Registrierung „Freundeskreis“

1. Beschreibung und Umfang der Datenverarbeitung
   Der Freundeskreis der experimenta ist ein Kreis ausgewählter Persönlichkeiten aus den Bereichen Bildung, Wirtschaft und Schule. Die Mitglieder des Freundeskreises verstehen sich als „Botschafter/-innen der experimenta“ und unterstützen die experimenta in ihrer Innen- und Außenwirkung. Sie tragen die Idee der experimenta in die Öffentlichkeit und engagieren sich auf vielfältige Art und Weise für die naturwissenschaftlich-technische Bildung von Kindern, jungen Menschen und Erwachsenen.
   Die persönlichen Daten der Mitglieder des Freundeskreises (Vor- und Zuname, private und/oder geschäftliche Adresse sowie Telefonnummern und E-Mail-Adressen) werden von den Mitgliedern selbst an die experimenta weitergegeben. Die experimenta stellt den Mitgliedern des Freundeskreises einen separaten Bereich auf der Webseite der experimenta zur Verfügung. Im Rahmen der Mitgliedschaft wird eine Einwilligung der Nutzer/-innen zur Verarbeitung dieser Daten eingeholt.
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
   Eine Registrierung der Nutzer/-innen ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Webseite sowie für die Möglichkeit der gegenseitigen Kontaktaufnahme erforderlich. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer/-innen Art. 6 Abs. 1 lit. a DSGVO.
3. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Dies ist für die im Rahmen der Mitgliedschaft im Freundeskreis erhobenen Daten der Fall, wenn die Mitgliedschaft im Freundeskreis endet.
4. Widerrufsmöglichkeit
   Die Nutzerinnen und Nutzer erhalten für ein erstes Login allgemeine Zugangsdaten vom Betreuer der experimenta Webseite. Diese werden dann von Ihnen selbst abgeändert, so dass alle Mitglieder über persönliche Zugangsdaten verfügen und jederzeit die Möglichkeit haben, die Zugangsdaten selbst abzuändern. Die gespeicherten Daten können sie auch durch die Betreuerin/den Betreuer der experimenta Webseite abändern lassen, die/der nach einer Beendigung der Mitgliedschaft auch die Löschung der Daten vornimmt.

XX. E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung
   Es ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
   Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
4. Widerspruchsmöglichkeit
   Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

XXI. Nutzung des Kontaktformulars

1. Beschreibung und Umfang der Datenverarbeitung
   Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich um die Anfrage bearbeiten zu können. Zur Nutzung unseres Kontaktformulars benötigen wir von Ihnen zunächst die als Pflichtfelder markierten Daten.
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
   Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten. Darüber hinaus können Sie selbst entscheiden, ob Sie uns weitere Angaben mitteilen möchten. Diese Angaben erfolgen freiwillig und sind für die Kontaktaufnahme nicht zwingend erforderlich. Ihre freiwilligen Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
3. Verpflichtung zur Bereitstellung der Daten
   Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.
4. Speicherdauer / Kriterien für die Festlegung der Speicherdauer
   Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Regelmäßig ist dies 90 Tage nach Abschluss der Bearbeitung der Anfrage der Fall.
5. Widerspruchs- und Widerrufsmöglichkeit
   Soweit Ihre per Kontaktformular übermittelten Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, können Sie der Verarbeitung jederzeit widersprechen. Zudem können Sie Ihre Einwilligung in die Verarbeitung der freiwilligen Angaben jederzeit widerrufen. Wenden Sie sich hierfür bitte an datenschutz@experimenta.science.

XXII. Nutzung von Social Networks

Wenn Sie unsere Social-Media-Seiten besuchen, werden Sie betreffende Daten verarbeitet. Wir möchten Sie daher nachfolgend gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) über unseren Umgang mit Ihren Daten sowie Ihre hieraus resultierenden Rechte informieren.

Verantwortlichkeit

Wir, experimenta gGmbH, betreiben folgende Social-Media-Seiten:

• Facebook: https://www.facebook.com/experimenta.science
• Instagram: https://www.instagram.com/experimenta.science
• Instagram: https://www.instagram.com/der_maker_space
• TikTok: https://www.tiktok.com/@experimenta.science
• LinkedIn: https://www.linkedin.com/company/experimenta-ggmbh
• Twitter: https://www.twitter.com/experimentaDCS
• YouTube: https://www.youtube.com/@experimenta.science

Unsere Kontaktdaten finden Sie im Impressum: https://www.experimenta.science/impressum/

Datenverarbeitungen durch uns

Öffentlichkeitsarbeit

Die von Ihnen auf unseren Social-Media-Seiten bereitgestellten Daten, wie zum Beispiel Nutzernamen, Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden durch die Social-Media-Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social-Media-Plattform ist, und kommunizieren über die Social-Media-Plattform mit Ihnen.

Sofern Sie uns eine Anfrage auf der Social-Media-Plattform stellen, verweisen wir je nach Inhalt gegebenenfalls auch auf andere, sichere Kommunikationswege, die die Vertraulichkeit garantieren. Sie haben zum Beispiel jederzeit die Möglichkeit, uns Ihre Anfragen an die im Impressum genannte Anschrift oder E-Mail-Adresse: info@experimenta.science zu senden. Die Wahl des geeigneten Kommunikationsweges liegt hierbei in Ihrer eigenen Verantwortung.

Rechtsgrundlage der genannten Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt in dem berechtigten Interesse, Öffentlichkeitsarbeit für unser Unternehmen zu betreiben und mit Ihnen kommunizieren zu können.

Datenverarbeitungen in gemeinsamer Verantwortlichkeit

Für einige der Verarbeitungstätigkeiten sind wir gemeinsam mit dem jeweiligen Betreiber der Social-Media-Plattform verantwortlich.

Wir haben dementsprechend die erforderliche Vereinbarung gemäß Art. 26 DSGVO abgeschlossen, sofern der Betreiber der Social-Media-Plattform dies ermöglicht.

• Facebook: https://www.facebook.com/about/privacy/update
  https://www.facebook.com/legal/terms/page_controller_addendum
  https://de-de.facebook.com/legal/controller_addendum
• Instagram: https://www.instagram.com/legal/privacy
  https://www.facebook.com/legal/terms/page_controller_addendum
• TikTok: https://www.tiktok.com/legal/page/eea/new-privacy-policy/de-DE
  https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms
• LinkedIn: https://www.linkedin.com/static?key=privacy_policy
  https://legal.linkedin.com/pages-joint-controller-addendum
• Twitter: https://www.twitter.com/privacy
• YouTube: https://www.youtube.com/privacy
• XING: https://privacy.xing.com/

Die wesentlichen Bestandteile der gemeinsamen Verantwortlichkeit finden Sie im nachfolgenden Abschnitt.

Statistiken (Insights)

Die genutzten Social-Media-Plattformen erstellen regelmäßig Statistiken (Insights) auf Basis von Nutzungsdaten, die Informationen über Ihre Interaktion mit unserer Social-Media-Seite enthalten. Die Durchführung und Zurverfügungstellung dieser Statistiken können wir nicht beeinflussen und auch nicht unterbinden.

Die genannten Informationen (Statistiken) verarbeiten wir nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in dem berechtigten Interesse, den Umgang mit unseren Social-Media-Seiten zu validieren und unsere Inhalte zielgruppenorientiert zu verbessern.

Zielgruppenorientierte Werbung

Wir nutzen die beschriebenen Social-Media-Plattformen auch dazu, zielgerichtete Werbung auszuspielen.

Hierzu verwenden wir Zielgruppendefinitionen, die uns von dem Social-Media-Betreiber zur Verfügung gestellt werden. Wir verwenden dabei lediglich anonyme Zielgruppendefinitionen – definieren also Merkmale zum Beispiel anhand von allgemeinen demografischen Angaben, Verhalten, Interessen und Verbindungen. Diese nutzt der Betreiber der Social-Media-Plattform, um entsprechend an seine Nutzer*innen Werbeanzeigen auszuspielen. Rechtsgrundlage hierfür ist die Einwilligung, die der Betreiber der Social-Media-Plattform von seinen Nutzer*innen eingeholt hat.

Sofern Sie diese Einwilligung widerrufen wollen, nutzen Sie bitte die Widerrufsmöglichkeiten, die der Betreiber der Social-Media-Plattform zur Verfügung stellt, da für diese Verarbeitung der Social-Media-Plattform-Betreiber verantwortlich ist.

Wir bzw. der Betreiber der Social-Media-Plattform verwenden zur Zielgruppendefinition auch öffentlich verfügbare Daten. Rechtsgrundlage dieser Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse unsererseits besteht hierbei darin, eine möglichst passende Zielgruppendefinition vorzunehmen. Wir nutzen zur Zielgruppendefinition niemals sensible Kategorien personenbezogener Daten, die in Art. 9 und 10 DSGVO genannt sind (z. B. politische Meinungen, sexuelle Orientierung).

Wir nutzen Zielgruppendefinitionen anhand von Standortdaten. Wir geben keine personenbezogenen Daten im Rahmen der Zielgruppendefinition an den Betreiber der Social-Media-Plattform weiter.

Wir verwenden zur Zielgruppendefinition auch Informationen über den Besuch von bzw. die Interaktion mit anderen Webseiten (sog. Remarketing). Hierzu nutzen wir u. a. auch Cookies. In diesen Fällen holen wir auf den jeweiligen anderen Seiten allerdings vorab über ein Einwilligungsbanner die Einwilligung der Nutzer*innen ein und informieren an dieser Stelle über die Datenverarbeitung. Diese Einwilligung können Sie jederzeit über den erneuten Aufruf des Einwilligungsbanners der entsprechenden Webseite widerrufen.

Datenverarbeitungen durch den Betreiber der Social-Media-Plattform

Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind.

Wir möchten Sie daher darauf hinweisen, dass nicht ausgeschlossen werden kann, dass der Betreiber der Social-Media-Plattform Ihre Profil- und Verhaltensdatendaten zu eigenen Zwecken nutzt und auswertet. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Betreiber der Social-Media-Plattform. Bitte beachten Sie dies bei der Nutzung der Social-Media-Plattform.

Nähere Informationen zur Datenverarbeitung durch den Betreiber der Social-Media-Plattform, Konfigurationsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie weitere Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung des Betreibers.

Speicherdauer

Wir löschen Ihre personenbezogenen Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Ihre Rechte als User

Sie haben als User sowohl uns gegenüber als auch gegenüber dem Betreiber der Social-Media-Plattform, die Möglichkeit bei Vorliegen der Voraussetzungen Ihre unter Ziffer XXIV genannten Rechte geltend zu machen.

XXIII. Datenempfänger/Kategorien von Empfängern

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Angebot unserer Leistungen unterstützen. Das sind beim Betrieb der Website z.B. Hosting-Dienstleister sowie die Anbieter der von uns genutzten IT-Systeme. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

XXIV. Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

1. Auskunftsrecht (Art. 15 DSGVO)
   Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung (Art. 16 DSGVO)
   Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
3. Recht auf Löschung (Art. 17 DSGVO)
   Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
   Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
   In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
6. Widerrufsrecht (Art. 7 DSGVO)
   Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
7. Widerspruchsrecht (Art. 21 DSGVO)
   Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
   Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
9. Geltendmachung Ihrer Rechte
   Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.
10.  Kontaktdaten des Datenschutzbeauftragten
    Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:
    datenschutz süd GmbH
    Wörthstraße 15
    97082 Würzburg
    Web: https://www.dsn-group.de/
    E-Mail: office@datenschutz-sued.de
    Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.

XXV. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend entsprechend der technologischen Entwicklung.

Stand: Juli 2024