Datenschutz

Es ist dem Staatlichen Institut für Musikforschung ein wichtiges Anliegen, verantwortungsvoll mit Ihren persönlichen Daten umzugehen. Daher wird in den folgenden Abschnitten erläutert:

  • wer für die Webseite datenschutzrechtlich verantwortlich ist
  • in welcher Form personenbezogene Daten verarbeitet werden einschließlich einer Beschreibung des jeweiligen Zweckes und der Benennung der jeweiligen Rechtsgrundlag und
  • welche Rechte Nutzer dieser Webseite haben

I. Wer ist für Inhalte und Pflege der Webseite verantwortlich und wer kümmert sich um den Datenschutz?

Für diese Webseite ist im Sinne des Datenschutzes ist die Stiftung Preußischer Kulturbesitz verantwortlich, gesetzlich vertreten durch den Präsident Prof. Dr. hc. mult. Hermann Parzinger. 

Stiftung Preußischer Kulturbesitz
Von-der-Heydt-Straße 16-18
10785 Berlin
Deutschland
Tel.: +49 (0)30 266 412889
E-Mail: info@hv.spk-berlin.de
Webseite: www.preussischer-kulturbesitz.de 

Für Fragen zum Bereich Datenschutz gibt es in der Stiftung Preußischer Kulturbesitz eine Datenschutzbeauftragte als Kontaktperson, die Sie unter unserer vorgenannten Postanschrift mit dem Zusatz „Datenschutzbeauftragte“ oder per Mail erreichen können:

E-Mail: Datenschutzbeauftragte@hv.spk-berlin.de

II. In welcher Form werden personenbezogene Daten verarbeitet?

1. Bereitstellung des Webangebots und Erstellung von Logfiles

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einer sog. Logfile gespeichert.

a. Datenkategorien

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

b.  Verarbeitungszweck

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
  • Gewährleistung einer komfortablen Nutzung unserer Webseite,
  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Betreibung der Website dient dabei der Öffentlichkeitsarbeit des Instituts.

c. Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung liegt in der Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG. Die Bereitstellung der Webseite ist Teil unserer Öffentlichkeitsarbeit.

d. Empfängerkategorien

Unsere Webseite liegt auf einem Server der Firma Mittwald. Auch der Betreiber unserer Webseite, die Firma graphodata AG, hat Zugriff auf die oben genannten Daten.

Das Staatliche Institut für Musikforschung und die Stiftung Preußischer Kulturbesitz haben die Agentur graphodata AG und den Serverbetreiber Mittwald sorgfältig ausgewählt. graphodata AG und Mittwald sind an die Weisungen des Staatlichen Instituts für Musikforschung und der Stiftung Preußischer Kulturbesitz gebunden und werden regelmäßig kontrolliert.

e. Speicherdauer

Die Firma Mittwald speichert die Daten für folgende Zeiträume:

Die anonymisierten IP-Adressen werden für sieben Wochen aufbewahrt.

Error-Logs, die fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite.

Zugriffe über FTP werden anonymisiert protokolliert und für sieben Wochen aufbewahrt.

3. Welche Rechte haben Nutzer unserer Webseite?

In Bezug auf Ihre personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

  • das Recht auf Auskunft (Art. 15 DSGVO),
  • das Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO),
  • das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • das Recht auf Datenübertragbarkeit (Art. 20).

Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für das Staatliche Institut für Musikforschung ist der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) zuständig.

4. Welche Daten werden erhoben?

a. Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSGArt. Folgende Daten werden hierbei erhoben:

  • IP-Adressen
  • Log-Dateien
  • Bestandsdaten, Verkehrsdaten und Inhaltsdaten der Webseiten
  • Fehlerprotokolle. 

Durch Log-Dateien können Webseitenbetreiber Aktivitäten auf ihren Webseiten nachvollziehen.  Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten: IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname.

Unsere Webseite liegt auf einem Server der Firma Mittwald. Mittwald speichert die Daten für folgende Zeiträume:

  • Die IP-Adressen werden anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für sieben Wochen aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.  
  • Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. 
  • Zugriffe über FTP werden anonymisiert protokolliert und für sieben Wochen aufbewahrt. 

Auch der Betreiber unserer Webseite, die Firma graphodata AG, hat Zugriff auf diese Daten.

Da Staatliche Institut für Musikforschung und die Stiftung Preußischer Kulturbesitz hat die Agentur graphodata AG und den Serverbetreiber Mittwald sorgfältig ausgewählt. graphodata AG und Mittwald sind an die Weisungen des Staatlichen Instituts für Musikforschung und der Stiftung Preußischer Kulturbesitz gebunden und werden regelmäßig kontrolliert.

f. Widerrufrecht

Sie können sich hier entscheiden, ob Sie mit der Erfassung und Analyse oben beschriebener statistischer Daten durch das Staatliche Institut für Musikforschung einverstanden sind.

2. Kontaktaufnahme, Abonnements

a. Verarbeitungszweck

Ihre personenbezogenen Daten, die Sie uns per E-Mail, über das Presseverteiler-Kontaktformular, das Presse-Kontaktformular, das Formular bei Bestellungen für die Bibliothek, das Formular zur Datenübermittlung für RILM, dasFormular für Bestellungen aus dem Shop, sas Formualr zur Anmeldung für den Newsletter oder auf anderem Wege zur Verfügung stellen, verarbeiten wir (im Zuge einer schnellen und kostengünstigen Kommunikation) zur Beantwortung und Erledigung Ihrer Anfragen sowie ihrer Bestellung.

b. Rechtsgrundlagen

Sollten Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, ist Art. 6 Abs. lit. a DSGVO die Rechtsgrundlage für diese Verarbeitung.
Sollten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen verarbeiten, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
In allen anderen Fällen ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG die Rechtsgrundlage. Die Datenverarbeitung ist in solchen Fällen erforderlich für die Öffentlichkeitsarbeit.

c. Speicherdauer

Die personenbezogenen Daten werden gelöscht, sobald feststeht, dass sie zu dem Zweck der Erhebung nicht mehr gebraucht werden.

Die Abmeldung aus dem Presseverteiler ist mit einem Formular auf der Website der SIM möglich.

3. Facebook-Seite des Staatlichen Instituts für Musikforschung

Das Staatliche Institut für Musikforschung betreibt eine Facebook-Fanpage, für die sie datenschutzrechtlich zusammen mit der Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland; im Folgenden Facebook Ireland) gemeinschaftlich verantwortlich ist gemäß Art. 26 DSGVO.

Auf der Fanpage werden aktuelle Informationen eingestellt und können von den Nutzern kommentiert und/oder mit einem Like versehen werden.

Auch können Nutzer sogenannte Besucherbeiträge auf unserer Seite posten. Die Kommentare, Likes und Beiträge sind öffentlich sichtbar und somit ist auch öffentlich erkennbar, von wem sie jeweils hinterlassen wurden. Nutzer können zudem Nachrichten an uns senden, die jedoch nicht öffentlich sichtbar sind. Über die sogenannten Insights haben wir die Möglichkeit, bestimmte statistische, anonymisierte Daten zum Nutzerverhalten abzurufen.

Dies sind beispielsweise die Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Videoansichten, Beitragsreichweite.

Ebenfalls werden auf diesem Wege Daten zu den mit unserer Facebook-Seite verknüpften Facebook-Gruppen bereitgestellt. Die Insights-Daten werden von Facebook mittels Cookies erzeugt und bereitgestellt. Wir können lediglich den Zeitraum, für den wir die Auswertung betrachten möchten, verändern.

Außerdem können wir bestimmte Einstellungen für die Zielgruppe unserer Beiträge festlegen, die sich entsprechend in der Statistik auswirken. Die Insights-Funktion kann von uns nicht abgestellt werden.

Facebook nutzt die Daten insbesondere zu Werbezwecken (Erstellung personalisierter Werbung), Erstellung von Nutzerprofilen und Marktforschungszwecken. Sofern der Besucher der Fanpage ein Facebook-Nutzerkonto besitzt und mit diesem während des Seitenaufrufes eingeloggt ist, erfolgt die Speicherung der von den Cookies zur Verfügung gestellten Informationen, geräteübergreifend. Facebook gibt, ohne dass wir dies beeinflussen können, Daten weiter, unter anderem an die Facebook Inc., den US-amerikanische Mutterkonzern der Facebook Ireland. Diese ist unter dem EU-US Privacy Shield zertifiziert und gilt damit als datenschutzkonform im Sinne der DSGVO.
Einzelheiten zur Datenverarbeitung durch Facebook sind in der Datenschutzerklärung von Facebook zu finden.

Wir nutzen die Insights-Daten ebenso wie die übrigen ersichtlichen Daten, um unser Angebot auf unserer Facebook-Seite zu optimieren und mit den Nutzern zu interagieren. So nutzen wir beispielsweise die Angaben zu Besuchszeiten für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte helfen uns dabei, unsere Beiträge etc. so zu gestalten, dass sie auf allen Arten von Endgeräten optimal dargestellt werden. Auf Basis der Facebook-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Einrichtung seines Facebook- Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.

Die Datenverarbeitung erfolgt auf Basis einer Vereinbarung zwischen den gemeinsam Verantwortlichen nach Artikel 26 DSGVO; Facebook Ireland ist primär Verantwortlicher im Sinne der DSGVO (Art. 26) in Bezug auf die Insights-Daten.

Ihre Betroffenenrechte können Sie sowohl uns als auch Facebook Ireland gegenüber geltend machen.

Die Verarbeitung der personenbezogenen Daten erfolgt zur Wahrung der berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG.

Die Datenverarbeitung dient der effektiven Kommunikation mit den Nutzern im Rahmen ihrer Öffentlichkeitsarbeit.

4. Vimeo und YouTube

Der SIM-Vimeo-Kanal wird von der Vimeo Inc. (Vimeo, Inc. 555 West 18th Street, New York, New York 10011) betrieben, SIM-YouTube-Kanal von Google Ireland Ltd. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Daten werden erhoben, ohne dass das SIM davon Kenntnis erlangt und Einfluss nehmen kann. Folgende Daten der Nutzer werden von Vimeo und YouTube erhoben:

  • Profilinformationen
  • Transaktionen: Zahlungsmethode,
  • Inhalt: Video, Text, Bild etc. nebst Informationen und Metadaten; Kommunikation, Interaktion mit dritten Nutzern
  • Technische Daten und Informationen im Zuge des vimeo-supports: IP-Adresse, Geräteinformationen, Suchverlauf, Cookies
  • Informationen Dritter: Transaktionsdaten, Daten aus Analysetools
  • Einzelheiten zum Umgang mit Nutzerdaten finden sich in den Datenschutzerklärungen der Unternehmen.

7. Bilder und Videos von Personen auf der Webseite

Auf unserer Webseite sind unter Umständen Personen auf Bildern oder in Videos zu erkennen. In diesem Fall erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 BDSG. Wenn Sie betroffen sein sollten, dann haben Sie das Recht, der Verwendung zu widersprechen.

III. Welche Rechte haben Nutzer unserer Webseite?

In Bezug auf Ihre personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

  • das Recht auf Auskunft (Art. 15 DSGVO),
  • das Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO),
  • das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • das Recht auf Datenübertragbarkeit (Art. 20).

Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für das Staatliche Institut für Musikforschung ist der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) zuständig.

IV. Änderung der Datenschutzerklärung

Das Staarliche Institut für Musikforschung behält sich vor, die Datenschutzerklärung entsprechend der technischen Weiterentwicklung und veränderter gesetzlicher Rahmenbedingungen anzupassen. Den jeweiligen Stand dieser Datenschutzerklärung finden Sie am Ende der Erklärung.

Stand: 10. März 2023