Verantwortlicher

BMUsik Veranstaltungstechnik GmbH & Co. KG
Sportfliegerstraße 6
12487 Berlin, Deutschland

Handelsregister/Nr.: HRA 47802 B
Geschäftsführer: Robert Schlegel, Jean Wuthe
Telefon: 030 – 536 0722-0
E-Mail: info@bmu-vt.de

Datenschutzbeauftragter
E-Mail: datenschutz@bmu-vt.de

Stand: März 2023

1. Allgemeine Hinweise zur Datenverarbeitung und Rechtsgrundlagen

1.1 Diese Datenschutzerklärung erläutert Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Onlineangebot sowie den dazugehörigen Webseiten, Funktionen und Inhalten (nachfolgend gemeinsam „Website“ oder „Onlineangebot“). Sie gilt unabhängig von der verwendeten Domain, dem System, der Plattform oder dem Endgerät (z. B. Desktop, Tablet, Smartphone).

1.2 Für verwendete Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ gelten die Definitionen des Art. 4 Datenschutz-Grundverordnung (DSGVO).

1.3 Innerhalb des Onlineangebots verarbeiten wir insbesondere Bestandsdaten (z. B. Namen, Adressen von Kunden), Nutzungsdaten (z. B. besuchte Seiten, Produktinteressen) sowie Inhaltsdaten (z. B. Inhalte aus Kontaktformularen).

1.4 „Nutzer“ umfasst sämtliche von der Datenverarbeitung betroffenen Personen – insbesondere Geschäftspartner, Kunden, Interessenten sowie sonstige Besucher unserer Website. Die Begriffe sind geschlechtsneutral zu verstehen.

1.5 Personenbezogene Daten werden ausschließlich im Rahmen der einschlägigen Datenschutzvorgaben verarbeitet. Dies geschieht nur, sofern eine gesetzliche Erlaubnis besteht – etwa wenn die Verarbeitung zur Erfüllung vertraglicher Pflichten und zur Bereitstellung unserer Online-Services erforderlich ist, gesetzlich vorgeschrieben ist, auf einer Einwilligung beruht oder zur Wahrung unserer berechtigten Interessen erfolgt (z. B. Analyse, Optimierung, wirtschaftlicher Betrieb und Sicherheit des Onlineangebots einschließlich Reichweitenmessung, Profilbildung zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz von Diensten Dritter) gemäß Art. 6 Abs. 1 lit. f DSGVO.

1.6 Rechtsgrundlagen im Überblick: Einwilligungen beruhen auf Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; Verarbeitung zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen auf Art. 6 Abs. 1 lit. b DSGVO; Verarbeitung zur Erfüllung rechtlicher Pflichten auf Art. 6 Abs. 1 lit. c DSGVO; Verarbeitung zur Wahrung berechtigter Interessen auf Art. 6 Abs. 1 lit. f DSGVO.

2. Sicherheitsmaßnahmen

2.1 Wir setzen organisatorische, vertragliche und technische Maßnahmen nach dem Stand der Technik ein, um die Einhaltung der Datenschutzgesetze sicherzustellen und die von uns verarbeiteten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen.

2.2 Hierzu zählt insbesondere die verschlüsselte Datenübertragung zwischen Ihrem Browser und unserem Server.

3. Weitergabe von Daten an Dritte und an Drittanbieter

3.1 Eine Übermittlung an Dritte erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben. Wir geben Nutzerdaten z. B. dann weiter, wenn dies zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist oder wenn hierfür unsere berechtigten Interessen i. S. v. Art. 6 Abs. 1 lit. f DSGVO (wirtschaftlicher und effizienter Geschäftsbetrieb) sprechen.

3.2 Setzen wir Subunternehmer ein, treffen wir geeignete rechtliche, technische und organisatorische Vorkehrungen, damit die personenbezogenen Daten entsprechend den gesetzlichen Anforderungen geschützt sind.

3.3 Werden in dieser Erklärung Tools, Inhalte oder Dienste anderer Anbieter („Drittanbieter“) eingesetzt, deren Sitz sich in einem Drittland befindet, kann ein Datentransfer in dieses Land stattfinden. Drittstaaten sind Länder außerhalb der EU bzw. des EWR, in denen die DSGVO nicht unmittelbar gilt. Eine Übermittlung erfolgt nur bei angemessenem Datenschutzniveau, auf Basis einer Einwilligung oder einer sonstigen gesetzlichen Erlaubnis.

4. Vertragliche Leistungen

4.1 Zur Erfüllung vertraglicher Pflichten und Serviceleistungen verarbeiten wir Bestandsdaten (z. B. Namen, Adressen, Kontaktdaten), Vertragsdaten (z. B. in Anspruch genommene Leistungen, Ansprechpartner, Zahlungsinformationen) gemäß Art. 6 Abs. 1 lit. b DSGVO.

4.2 Bei Nutzung unserer Online-Dienste speichern wir IP-Adresse und Zeitpunkt der jeweiligen Nutzerhandlung. Dies erfolgt auf Grundlage unserer sowie der Nutzerinteressen am Schutz vor Missbrauch und unbefugter Nutzung. Eine Weitergabe an Dritte findet nur bei rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Durchsetzung unserer Ansprüche statt.

4.3 Nutzungsdaten (z. B. besuchte Seiten, Produktinteressen) und Inhaltsdaten (z. B. Eingaben im Kontaktformular oder im Nutzerprofil) können wir in einem Nutzerprofil zu Werbezwecken verarbeiten, um z. B. auf bereits genutzte Leistungen abgestimmte Produkthinweise einzublenden.

5. Kontaktaufnahme

5.1 Bei Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) verarbeiten wir die Angaben der Nutzer zur Bearbeitung und Abwicklung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO.

5.2 Anfragen können in unserem Customer-Relationship-Management-System („CRM“) oder in einer vergleichbaren Vorgangsverwaltung gespeichert werden.

5.3 Wir nutzen das CRM-System „Epirent“ der EPI Development Frank Juling, Langhansstr. 63, 13086 Berlin, aufgrund unserer berechtigten Interessen an einer zügigen und effizienten Bearbeitung von Anfragen. Mit Epirent bestehen Standardvertragsklauseln, die die Verarbeitung ausschließlich nach unseren Weisungen und unter Einhaltung des EU-Datenschutzniveaus regeln.

5.4 Für die Online-Terminvergabe setzen wir „Calendly“ (Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA) ein. Erhoben werden – je nach Terminart – Vor- und Nachname sowie E-Mail-Adresse und ggf. Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenmanagement). Nach Durchführung bzw. Ablauf des Termins löscht Calendly die Daten. Ein Auftragsverarbeitungsvertrag (Data Processing Addendum: https://calendly.com/pages/dpa
) liegt vor. Calendly kann Daten außerhalb des EWR übermitteln und beruft sich dabei auf Standarddatenschutzklauseln. Details: https://calendly.com/de/pages/privacy

5.5 Im Rahmen der Kontaktaufnahme verarbeiten wir personenbezogene Daten ausschließlich zur Beantwortung Ihres Anliegens und nur im erforderlichen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Zielt Ihre Anfrage auf einen Vertrag, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Löschung erfolgt, sobald die Angelegenheit abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

Live-Chat

5.6 Auf unserer Website steht ein Live-Chat (inkl. Chatbot) zur Echtzeitkommunikation bereit. Während der Geschäftszeiten antworten Mitarbeitende; andernfalls kann der Chatbot annehmen und das Anliegen für eine spätere persönliche Rückmeldung (Human Handover per E-Mail/Telefon) aufnehmen. Verarbeitet werden dabei:

Name

E-Mail-Adresse

Telefonnummer

Chat-Eingaben

Nutzungsdaten (z. B. Chatdauer, Anzahl Interaktionen)

5.7 Bei der Kommunikation mit dem Chatbot bleiben Ihre Angaben zunächst pseudonymisiert. Erst bei Übergabe an unser Team wird der Chatverlauf einer Person zugeordnet. Pseudonymisierte bzw. anonymisierte Daten nutzen wir zur Funktionsverbesserung und für Statistikzwecke. (Zur Textqualität verwenden wir vielfältige Formulierungen und Synonyme; Plagiate werden vermieden.)

5.8 Die Rechtsgrundlage richtet sich nach dem Zweck: Für (vor-)vertragliche Kommunikation Art. 6 Abs. 1 S. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interesse an einfacher Kommunikation und Optimierung). Daten aus Live-Chat/Chatbot werden in der Regel nach einer Woche gelöscht, es sei denn, sie werden länger für die genannten Zwecke benötigt; dann löschen wir unverzüglich nach Wegfall des Zwecks.

5.9 Bitte übermitteln Sie im Chat keine sensiblen Daten (z. B. Angaben zu Gesundheit, Behinderung, Religion). Sollten derartige Informationen dennoch eingehen, löschen wir sie umgehend.

Als technischer Dienstleister wird insbesondere die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter weisungs- und zweckgebunden tätig. Eine Speicherung kann auf Servern in Frankfurt (Deutschland) erfolgen. Informationen zur DSGVO-Compliance von Sendinblue: https://help.sendinblue.com/hc/de/categories/360000229110-

6. Kommentare und Beiträge

6.1 Hinterlassen Nutzer Kommentare/Beiträge, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO die IP-Adresse für 7 Tage.

6.2 Dies dient unserem Schutz, falls Inhalte rechtswidrig sind (z. B. Beleidigungen, verbotene Propaganda). In solchen Fällen können wir selbst in Anspruch genommen werden und haben ein berechtigtes Interesse an der Feststellung des Verfassers.

7. Zugriffsdaten und Server-Logfiles

7.1 Auf Basis von Art. 6 Abs. 1 lit. f DSGVO erfassen wir bei jedem Serverzugriff sog. Logfiles: Name der abgerufenen Seite, Datei, Datum/Uhrzeit, Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse, anfragender Provider.

7.2 Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs-/Betrugshandlungen) maximal sieben Tage aufbewahrt und anschließend gelöscht. Daten, die als Beweismittel benötigt werden, bleiben bis zur endgültigen Klärung des Vorfalls gespeichert.

8. Cookies & Reichweitenmessung

8.1 Cookies sind Informationen, die unser oder ein dritter Webserver an den Browser des Nutzers übermittelt und dort für einen späteren Abruf speichert (kleine Dateien oder ähnliche Speichertechnologien).

8.2 Über den Einsatz von Cookies zur pseudonymen Reichweitenmessung informieren wir in dieser Erklärung.

8.3 Nutzer können das Speichern von Cookies in den Browsereinstellungen deaktivieren und bereits gespeicherte Cookies dort löschen. Dies kann die Funktionalität der Website einschränken.

8.4 Der Nutzung von Cookies zu Reichweiten- und Werbezwecken kann u. a. über folgende Seiten widersprochen werden:
http://optout.networkadvertising.org/
| http://www.aboutads.info/choices
| http://www.youronlinechoices.com/uk/your-ad-choices/

9. Google Analytics

9.1 Sofern Sie eingewilligt haben, verwenden wir Google Analytics (Google Ireland Limited) in der Betriebsart „Universal Analytics“, um Sitzungen und Interaktionen pseudonymen User-IDs geräteübergreifend zuzuordnen.

9.2 Google Analytics setzt Cookies, die eine Analyse der Websitenutzung ermöglichen. Die durch das Cookie erzeugten Informationen werden regelmäßig auf Servern in den USA gespeichert. Ist die IP-Anonymisierung aktiviert, wird die IP-Adresse innerhalb der EU/EWR vorab gekürzt. Auf dieser Website ist IP-Masking implementiert. Eine Zusammenführung der IP-Adresse mit anderen Google-Daten findet nicht statt. Nutzungsbedingungen/Datenschutz: https://www.google.com/analytics/terms/de.html
und https://policies.google.com/?hl=de

9.3 Zweck der Verarbeitung im Auftrag des Websitebetreibers: Auswertung der Websitenutzung, Erstellung von Reports, Erbringung weiterer mit Website- und Internetnutzung zusammenhängender Dienste.

9.4 Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

9.5 Empfänger: Google.

9.6 Drittlandübermittlung: Übermittlung in die USA nach Maßgabe des EU-US Privacy Shield/Angemessenheitsbeschluss (Zertifikat abrufbar).

9.7 Speicherdauer: Mit Cookies, User-IDs oder Werbe-IDs verknüpfte Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung erfolgt monatlich automatisiert.

9.8 Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Verhinderung der Cookie-Speicherung im Browser (eingeschränkte Funktionalität möglich).

9.9 Zusätzlich können Sie die Erfassung und Verarbeitung verhindern, indem Sie das Browser-Add-on installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung auf dieser Website. Für geräteübergreifendes Opt-Out ist das Verfahren auf allen genutzten Systemen zu wiederholen. Opt-out: „Google Analytics deaktivieren“.

10. Google-Re/Marketing-Services

10.1 Auf Grundlage unseres berechtigten Interesses (Analyse, Optimierung, wirtschaftlicher Betrieb; Art. 6 Abs. 1 lit. f DSGVO) nutzen wir Marketing- und Remarketing-Dienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

10.2 Google ist nach dem Privacy-Shield-Abkommen zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
).

10.3 Die Dienste ermöglichen interessenbezogene Werbung („Remarketing“). Hierzu setzt Google nach Aufruf entsprechender Seiten Code bzw. (Re)marketing-Tags ein; es werden Cookies oder vergleichbare Technologien gespeichert. Erfasst werden u. a. besuchte Seiten, Interessen, Klicks, Browser/OS-Infos, Referrer, Besuchszeit, Nutzungsangaben sowie IP-Adressen (bei Analytics i. d. R. gekürzt). Zusammenführungen mit anderen Google-Daten können stattfinden. Bei späteren Besuchen anderer Webseiten kann nutzerangepasste Werbung erscheinen.

10.4 Die Verarbeitung erfolgt pseudonym; Google führt die Anzeigen nicht einer konkreten Person, sondern einem Cookie-Inhaber zu (sofern der Nutzer nicht ausdrücklich eine andere Verarbeitung erlaubt hat). Die Informationen werden an Server in den USA übermittelt und dort gespeichert.

10.5 „Google Ads“ (Conversion-Tracking): Jeder Ads-Kunde erhält ein eigenes Conversion-Cookie. Aus den Daten werden ausschließlich aggregierte Conversion-Statistiken erstellt; eine Identifizierung einzelner Nutzer ist nicht möglich.

10.6 „DoubleClick“ kann zur Auslieferung von Anzeigen Dritter genutzt werden (Cookie-basiert über besuchte Websites).

10.7 „AdSense“ kann zur Schaltung von Drittanzeigen verwendet werden (Cookie-basiert über Webnutzung).

10.8 „Google Optimizer“ kann für A/B-Tests eingesetzt werden; hierfür werden Cookies mit pseudonymen Daten gesetzt.

10.9 Der „Google Tag Manager“ dient der Einbindung und Verwaltung der o. g. Analyse-/Marketing-Dienste.

10.10 Weiterführende Informationen zur Datennutzung für Marketingzwecke: https://www.google.com/policies/technologies/ads
– Datenschutz von Google: https://www.google.com/policies/privacy

10.11 Widerspruch gegen interessenbasierte Werbung: http://www.google.com/ads/preferences

11. Newsletter

11.1 Nachfolgend informieren wir über Inhalte, Anmeldung, Versand, statistische Auswertung und Widerspruchsmöglichkeiten zu unserem Newsletter. Mit Ihrer Anmeldung stimmen Sie den beschriebenen Verfahren zu.

11.2 Wir versenden Newsletter (E-Mails und elektronische Benachrichtigungen) mit werblichen Informationen nur mit Einwilligung oder gesetzlicher Erlaubnis. Soweit Inhalte bei der Anmeldung konkret beschrieben werden, sind diese maßgeblich; im Übrigen informieren die Newsletter über Produkte, Angebote, Aktionen und unser Unternehmen.

11.3 Anmeldeverfahren: Double-Opt-In. Nach Registrierung erhalten Sie eine E-Mail zur Bestätigung. Der Prozess wird zum Nachweis dokumentiert (Anmelde-/Bestätigungszeitpunkt, IP-Adresse sowie Änderungen der beim Versanddienstleister gespeicherten Daten).

11.4 Versanddienstleister: Newsletter2Go (Newsletter2Go GmbH). Eine Weitergabe oder der Verkauf Ihrer Daten für andere Zwecke als den Newsletterversand ist untersagt. Newsletter2Go ist ein deutscher, zertifizierter Anbieter, ausgewählt nach DSGVO/BDSG-Anforderungen. Infos: https://www.newsletter2go.de/informationen-newsletter-empfaenger/

11.5 Der Versanddienstleister kann Daten in pseudonymisierter Form zur Verbesserung der eigenen Services verwenden (z. B. technische Optimierung, Statistik nach Herkunftsländern), jedoch nicht für eigene Werbeansprachen oder Weitergaben an Dritte.

11.6 Für die Anmeldung genügt Ihre E-Mail-Adresse; optional können Sie Ihren Namen für die persönliche Ansprache angeben.

11.7 Statistik: Unsere Newsletter enthalten einen „Web-Beacon“ (Pixel), der beim Öffnen vom Server des Versanddienstleisters geladen wird. Erfasst werden technische Daten (Browser, System, IP, Zeitpunkt) sowie Öffnungen und Link-Klicks. Die Auswertungen dienen der Optimierung von Inhalten und Ausspielung; eine Beobachtung einzelner Nutzer ist weder von uns noch vom Dienstleister beabsichtigt.

11.8 Einsatz des Versanddienstleisters, Statistik und Protokollierung beruhen auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem nutzerfreundlichen und sicheren Newslettersystem im Einklang mit den Erwartungen der Nutzer).

11.9 Abmeldung/Widerruf: Sie können den Newsletter jederzeit abbestellen; damit erlöschen Einwilligungen in Versand, Statistik und Protokollierung. Ein separater Widerruf einzelner Teile ist nicht möglich. Den Abmeldelink finden Sie am Ende jedes Newsletters. Nach Abmeldung löschen wir Ihre personenbezogenen Daten, soweit sie ausschließlich für den Newsletter verarbeitet wurden.

12. Einbindung von Inhalten und Diensten Dritter

12.1 Zur Anzeige externer Inhalte/Services (z. B. Videos, Schriftarten) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Drittanbieter ein. Deren Einsatz setzt regelmäßig die Verarbeitung der IP-Adresse voraus, da ohne diese die Auslieferung an den Browser nicht möglich ist. Teilweise kommen Pixel-Tags/Web Beacons zu Statistik- oder Marketingzwecken zum Einsatz. In Cookies können pseudonyme Informationen zu Browser/OS, Referrer, Besuchszeiten und Nutzung unseres Onlineangebots gespeichert und ggf. mit Daten aus anderen Quellen verknüpft werden.

12.2 Eingebundene Drittanbieter inkl. Datenschutzhinweisen und Opt-Out-Möglichkeiten:

Google Fonts (Google Inc.): https://www.google.com/policies/privacy/
| Opt-Out: https://www.google.com/settings/ads/

Google Maps (Google Inc.): https://www.google.com/policies/privacy/
| Opt-Out: https://www.google.com/settings/ads/

YouTube (Google Inc.): https://www.google.com/policies/privacy/
| Opt-Out: https://www.google.com/settings/ads/

jQuery (jQuery Foundation): https://jquery.org

13. Rechte der Nutzer

13.1 Sie haben das Recht, unentgeltlich Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten.

13.2 Ferner haben Sie – sofern einschlägig – das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung, Löschung, Datenübertragbarkeit sowie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

13.3 Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Löschung von Daten

14.1 Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Andernfalls beschränken wir die Verarbeitung (Sperrung).

14.2 Gesetzliche Aufbewahrungsfristen: 6 Jahre gemäß § 257 Abs. 1 HGB (u. a. Handelsbriefe, Buchungsbelege) und 10 Jahre gemäß § 147 Abs. 1 AO (u. a. Bücher, Aufzeichnungen, steuerrelevante Unterlagen).

15. Widerspruchsrecht

Sie können der zukünftigen Verarbeitung Ihrer personenbezogenen Daten jederzeit nach Maßgabe der gesetzlichen Vorgaben widersprechen, insbesondere der Verarbeitung zu Zwecken der Direktwerbung.

16. Änderungen dieser Datenschutzerklärung

16.1 Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei geänderter Rechtslage oder Änderungen unserer Dienste/Datenverarbeitungen. Dies betrifft ausschließlich die Beschreibungen der Datenverarbeitung. Soweit Einwilligungen oder vertragsrelevante Regelungen betroffen sind, erfolgen Änderungen nur mit Ihrer Zustimmung.

16.2 Bitte informieren Sie sich regelmäßig über den aktuellen Inhalt dieser Datenschutzerklärung.