Datenschutzerklärung

Verantwortliche Stelle Museum-Eden / Galerie-Eden Sarah Regensburger (Künstlerische Leitung) Rosenheimer Straße 16 14 83043 Bad Aibling, Deutschland Kontakt: Telefon: +49 (0) 157 55 15 72 64, E-Mail: s.regensburger@galerie-eden.com Websites: www.museum-eden.com / www.galerie-eden.com

GGL  GmbH   / Rosenheimer Straße 16     /    83043 Bad Aibling

Allgemeines zur Datenverarbeitung Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Sicherheit (SSL/TLS-Verschlüsselung) Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Hosting & Content Delivery

Vercel (Hosting & Deployment) Unsere Website wird bei dem Dienstleister Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet Daten, um die Website technisch auszuliefern und Angriffe abzuwehren. Dazu gehören: IP-Adresse (ggf. anonymisiert), Browser- und Gerätedaten, Referrer-URL und Zeitpunkt des Zugriffs. Vercel nutzt ein Content Delivery Network (CDN), wodurch Inhalte über weltweit verteilte Server (auch in den USA) geladen werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (SCC) der EU-Kommission sowie das Data Privacy Framework (DPF) gestützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).

Storyblok (Headless CMS) Die Inhalte unserer Website werden über das CMS Storyblok (Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich) verwaltet. Beim Abruf von Inhalten können technische Verbindungsdaten (IP-Adresse, Browser-Infos) verarbeitet werden. Storyblok hostet die Daten auf Servern innerhalb der EU. Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten vom Computersystem des aufrufenden Rechners. Erfasst werden: Browsertyp/-version, Betriebssystem, Internet-Service-Provider, IP-Adresse (anonymisiert/gekürzt), Datum und Uhrzeit. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).

Cookies & Einwilligungsverwaltung Unsere Website verwendet Cookies (kleine Textdateien).

• Technisch notwendige Cookies: Für den Betrieb zwingend erforderlich.

• Analyse- & Marketing-Cookies: Werden nur gesetzt, wenn Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Tracking) und Art. 6 Abs. 1 lit. f DSGVO (Technik).

Google Tag Manager Wir setzen den Google Tag Manager (Google Ireland Limited) ein. Dieses Tool dient lediglich der Verwaltung und Ausspielung anderer Tools (z. B. Analytics). Es werden keine Cookies gesetzt und keine eigenständigen Analysen vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics Sofern Sie eingewilligt haben, nutzen wir Google Analytics (Google Ireland Limited). Die erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen IP-Anonymisierung. Verarbeitete Daten: Geräte- und Browserdaten, Nutzungsdaten, grobe geografische Daten. Die Übermittlung in die USA stützt Google auf das EU-US Data Privacy Framework oder Standardvertragsklauseln. Widerruf: Jederzeit über den Cookie-Banner möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Newsletter (Mailchimp) Für den Versand unseres Newsletters nutzen wir Mailchimp (Intuit Inc., USA). Mit der Anmeldung werden Ihre Daten (E-Mail, ggf. Name) in die USA übertragen. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Erfolgsmessung: Unsere Newsletter enthalten „Zählpixel“ zur statistischen Analyse (Öffnungsrate, Klicks). Widerruf: Sie können den Newsletter jederzeit über den Link („Unsubscribe“) in jeder E-Mail abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer Soweit keine spezifische Speicherdauer genannt wurde, verbleiben Ihre Daten bei uns, bis der Zweck entfällt, Sie die Löschung verlangen oder Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Zudem haben Sie das Recht auf Widerruf einer erteilten Einwilligung und Beschwerde bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht - BayLDA).