Rechtliches

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Verwunderei GmbH – Illuseum Berlin Karl-Liebknecht-Str. 9, 10178 Berlin info@illuseum-berlin.de

Vertreten durch den Geschäftsführer Michael Posch. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail- oder Postanschrift.

Die Hauptwebsite wird auf einem virtuellen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, bereitgestellt. Nach unserer technischen Konfiguration ist außerdem webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, als vorgeschalteter Webserver an der Weiterleitung von Anfragen beteiligt. Empfänger technischer Zugriffsdaten sind die mit Hosting und Serverbetrieb befassten Dienstleister.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge sowie Browser-, Geräte- und gegebenenfalls Referrer-Informationen verarbeitet. Dies ist erforderlich, um Inhalte auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb. Ohne die technisch notwendigen Zugriffsdaten kann die Website nicht bereitgestellt werden.

Serverprotokolle bewahren wir grundsätzlich 12 Monate auf und löschen sie anschließend. Für einen konkreten Vorfall erforderliche Nachweise können bis zu dessen abschließender Klärung und zur Geltendmachung oder Abwehr von Rechtsansprüchen aufbewahrt werden. Weitere Informationen: Hetzner Datenschutz und webgo Datenschutz.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die damit verbundene Korrespondenz zur Bearbeitung Ihrer Anfrage. Das Kontaktformular dieser Website öffnet einen E-Mail-Entwurf in Ihrem eigenen E-Mail-Programm. Erst wenn Sie diesen dort absenden, wird die Nachricht an uns übermittelt. Die Übermittlung erfolgt über die beteiligten E-Mail-Anbieter.

Soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Nachricht. Die Angaben sind freiwillig; für eine Antwort benötigen wir eine erreichbare Kontaktadresse und eine Beschreibung Ihres Anliegens. Eingegangene Kontakt- und Anfrage-E-Mails bewahren wir grundsätzlich 12 Monate auf und löschen sie anschließend. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung oder Abwehr von Rechtsansprüchen dies erfordern; die Verarbeitung wird dann auf diesen Zweck beschränkt.

Im Feedbackformular verarbeiten wir Ihre Sternebewertung, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die gewählte Sprache, um Ihr Feedback zu bearbeiten und gegebenenfalls zu antworten. Pflichtangaben sind im Formular gekennzeichnet. Ohne diese Angaben kann das Formular nicht abgesendet werden; alternativ können Sie uns direkt per E-Mail schreiben. Privates Feedback wird nicht als öffentliche Bewertung veröffentlicht.

Der Versand an unser Team erfolgt über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei erhält Resend die zur Zustellung erforderlichen Absender- und Empfängerdaten sowie den Nachrichteninhalt. Eine Verarbeitung in den USA ist möglich; die vertraglichen Übermittlungsgarantien sind in den Datenschutzvereinbarungen von Resend beschrieben und umfassen EU-Standardvertragsklauseln.

Für vertragsbezogenes Feedback gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung von Rückmeldungen und die Verbesserung unseres Angebots. Eingegangene Feedback-E-Mails bewahren wir grundsätzlich 12 Monate auf und löschen sie anschließend. Für eine längere Aufbewahrung gelten die bei Kontaktanfragen beschriebenen Ausnahmen. Informationen zur Verarbeitung durch den Versanddienst: Resend Datenschutz.

Zum Schutz des persönlichen Feedbackformulars vor automatisiertem Missbrauch verwenden wir Turnstile der Cloudflare, Inc., USA. Beim Öffnen des Formulars werden insbesondere IP-Adresse, Browser- und technische Verbindungssignale sowie die aufgerufene Website verarbeitet. Cloudflare erhält keinen Nachrichteninhalt aus unserem Formular. Ein Prüf-Token wird vor dem Versand serverseitig überprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Spam und missbräuchlichen Anfragen. Soweit dafür ein Zugriff auf das Endgerät unbedingt erforderlich ist, erfolgt dieser nach § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare verarbeitet die Prüfsignale für die Absicherung des Formulars in unserem Auftrag und für die Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Die Verarbeitung ist auf diese Sicherheitszwecke begrenzt. Eine Verarbeitung in den USA ist möglich; Cloudflare ist für das EU-US Data Privacy Framework zertifiziert.

Details, einschließlich der Datenschutzkontakte und der weiteren Speicherregeln, finden Sie im Turnstile-Datenschutzhinweis und in der Cloudflare-Datenschutzerklärung. Als Alternative steht unsere E-Mail-Adresse zur Verfügung.

Unser Barrierefreiheits-Menü ist Teil dieser Website und wird von unserem Hosting ausgeliefert. Es wird kein externer Widget-Anbieter eingebunden. Für Menü und Schriftdateien entstehen die üblichen Abrufe an unser Hosting, wie im Abschnitt zur Bereitstellung der Website beschrieben.

Bei Nutzung der Bedienhilfen speichern wir die gewählten Darstellungs- und Bedienoptionen und die Sichtbarkeit des Symbols im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel illuseum-accessibility-v1. Die gespeicherten Werte enthalten keine Diagnose oder persönliche Kennung und werden von dieser Funktion weder an uns noch an einen Widget-Anbieter übermittelt. Sie gelten nur für diese Website in diesem Browser; sie werden nicht auf andere Geräte übertragen. Die Speicherung dient der Bereitstellung und Wiederherstellung der von Ihnen angeforderten Bedienhilfen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte, barriereärmere Darstellung unseres Angebots.

Es gibt kein festes Ablaufdatum. Die Auswahl bleibt bis zum Zurücksetzen im Menü oder bis zum Löschen der Website-Daten in Ihrem Browser gespeichert; Ihr Browser kann sie auch früher löschen. „Zurücksetzen“ entfernt den gespeicherten Eintrag. Bei gesperrtem Browserspeicher können Sie die Hilfen weiterhin für den aktuellen Seitenaufruf nutzen. Sie stehen unabhängig von der Einwilligung in Statistik, Marketing oder externe Medien zur Verfügung.

Die Vorlesehilfe verwendet ausschließlich Stimmen, die der Browser als lokal auf dem Gerät verfügbar meldet. Diese Funktion übermittelt keine vorzulesenden Texte an einen Sprachdienst und verwendet kein Mikrofon. Fehlt eine passende lokale Stimme, zeigt das Menü einen Hinweis. Das Vorlesen beginnt erst nach einer Bedienhandlung, nicht automatisch beim Seitenaufruf. Die OpenDyslexic-Schrift wird bei Aktivierung von unserem Hosting geladen. Eine Bedienungsanleitung und Informationen zum Prüfstand finden Sie in der Erklärung zur Barrierefreiheit.

Statistik, Marketing und externe Medien sind freiwillige, voneinander unabhängige Kategorien und anfangs ausgeschaltet. Sie können alle optionalen Dienste ablehnen und Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Das Cookie „illuseum_consent“ speichert Ihre Auswahl für 365 Tage. Für die Übernahme Ihrer Auswahl in den Ticketshop verwenden wir außerdem „google-analytics-enabled“ und „google-ads-enabled“, jeweils nur bei Freigabe der betreffenden Kategorie und für höchstens 365 Tage. Bei Ablehnung oder Widerruf werden die entsprechenden Freigaben entfernt. Diese Cookies speichern die Entscheidung, keine Besucherprofile. Ihre Verwendung ist zur Berücksichtigung Ihrer Auswahl erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Entscheidung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Bei wesentlichen Änderungen wird erneut nach Ihrer Einwilligung gefragt.

Für optionale Cookies oder vergleichbare Zugriffe gilt § 25 Abs. 1 TDDDG und für die darauf beruhende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung ist für den Besuch der Hauptwebsite nicht erforderlich.

Mit Ihrer Einwilligung in „Statistik“ verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten damit Besuche aus, um unser Angebot zu verbessern. Verarbeitet werden insbesondere Seitenaufrufe, Seitentitel, Referrer, Sprache, Browser- und Geräteinformationen sowie Ereignisse wie Ticketlink-Klicks, Sprachwechsel und die Nutzung der Blogfilter. Google verarbeitet die IP-Adresse für die technische Übermittlung und Standortbestimmung; in GA4 wird sie laut Google nicht protokolliert oder gespeichert.

Der Analysedienst wird auf der Hauptwebsite erst nach Ihrer Zustimmung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Cookies _ga und _ga_<Mess-ID> dienen der Wiedererkennung und Sitzungszuordnung. Ihre Laufzeit beträgt auf der Hauptwebsite 365 Tage ab dem Setzen; sie wird bei weiterer Nutzung nicht automatisch verlängert. Browser können Cookies früher löschen.

Empfänger sind Google Ireland Limited und gegebenenfalls Google LLC in den USA. Die Übermittlung an die nach dem EU-US Data Privacy Framework zertifizierte Google LLC stützt sich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO.

Nutzer- und Ereignisdaten unterliegen der in der GA4-Property festgelegten Löschfrist; bei einer Standard-Property beträgt sie höchstens 14 Monate. Eine aktivierte Zurücksetzung der Nutzerkennung bei neuer Aktivität kann deren Frist erneut beginnen lassen. Für aggregierte Berichte gilt diese Einstellung nicht. Sie können Ihre Einwilligung unter „Cookie-Einstellungen“ widerrufen. Weitere Informationen: Google Datenschutz und GA4-Datenaufbewahrung.

Unser Ticketshop wird technisch von attractix GmbH, Regattastraße 187, 12527 Berlin, betrieben. Bei einer Buchung werden die zur Abwicklung des Kaufs und zur Zahlung erforderlichen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Verarbeitet werden die für Ihre Buchung erforderlichen Kontakt-, Bestell- und Zahlungsdaten. Bei der Zahlung werden die notwendigen Transaktionsdaten an den im Bestellprozess ausgewählten Zahlungsdienstleister übermittelt. Buchungs- und Belegdaten werden für die Vertragsabwicklung und für die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert; im Übrigen gelten die unten beschriebenen Löschkriterien.

Die Kategorie „Marketing / Google Ads“ betrifft Google Ads der Google Ireland Limited im Ticketshop. Mit Ihrer gesonderten Einwilligung können Werbe-Cookies gesetzt und Nutzungs-, Anzeigeninteraktions- sowie Kaufdaten verarbeitet werden, um Werbeerfolg zu messen und Werbung zu personalisieren. Dabei können Interessenprofile entstehen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Ireland Limited und gegebenenfalls Google LLC sind Empfänger; für die Übermittlung an die zertifizierte Google LLC gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Weitere Informationen: Google Datenschutz.

Ihre Statistik- und Marketingauswahl wird über die oben beschriebenen Freigabe-Cookies an den Shop auf derselben Domain übergeben. Änderungen auf der Hauptwebsite werden beim nächsten Laden des Shops berücksichtigt; bereits geöffnete Shopseiten müssen neu geladen werden. Bei direktem Einstieg in den Shop beachten Sie dessen eigene Cookie-Einstellungen. Auf der Hauptwebsite werden durch „Marketing“ keine Google-Ads-Tags geladen.

Wir bieten Videos von YouTube an, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie „Externe Medien“ erlauben oder beim jeweiligen Video ausdrücklich „Video laden“ wählen. Dann erhält Google insbesondere IP-Adresse, Browser- und Geräteinformationen und die Information über die aufgerufene Seite; Cookies und weitere Kennungen können verwendet werden. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger sind Google Ireland Limited und gegebenenfalls die für das EU-US Data Privacy Framework zertifizierte Google LLC in den USA (Art. 45 DSGVO). Die Speicherdauer beim Anbieter richtet sich nach den von Google beschriebenen Zwecken und Ihren Kontoeinstellungen: Google Datenschutz.

Eine allgemeine Freigabe können Sie unter „Cookie-Einstellungen“ widerrufen. Ein einzeln geladenes Video bleibt bis zum Neuladen der Seite aktiv. Die Website lässt sich auch ohne das Laden der Videos nutzen.

Google Maps, Instagram, Facebook, TikTok und Tripadvisor sind auf der Hauptwebsite als externe Links eingebunden. Durch diese Links allein werden keine Karten oder Social-Media-Plugins geladen. Erst beim Aufruf verlassen Sie unsere Website; die Datenverarbeitung der jeweiligen Anbieter richtet sich nach deren eigenen Datenschutzhinweisen. Für unsere eigenen Aktivitäten auf diesen Plattformen können zusätzliche Datenschutzhinweise im jeweiligen Profil gelten.

Die auf der Hauptwebsite verwendeten Schriftdateien werden mit der Website ausgeliefert. Ihr Browser muss dafür keine Verbindung zu Google Fonts herstellen. Mouseflow wird auf der Hauptwebsite nicht eingesetzt.

Zugriff auf personenbezogene Daten erhalten die für den jeweiligen Zweck zuständigen Beschäftigten und die in diesen Hinweisen beschriebenen technischen Dienstleister. Eine Weitergabe an Behörden oder andere Stellen erfolgt, soweit eine gesetzliche Verpflichtung besteht. Bei Verarbeitung in unserem Auftrag gelten die Anforderungen des Art. 28 DSGVO.

Bei den beschriebenen US-Diensten erfolgt eine Übermittlung auf Grundlage eines einschlägigen Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO). Die jeweils einschlägigen Anbieterinformationen sind oben verlinkt; eine Kopie der für unsere Übermittlungen verwendeten Garantien können Sie unter unserer Kontaktadresse anfordern.

Soweit oben keine feste Frist genannt ist, richtet sich die Speicherung nach der Dauer der jeweiligen Aufgabe: Auslieferung der Website, Aufklärung eines Sicherheitsvorfalls, Bearbeitung Ihrer Nachricht oder Abwicklung eines Vertrags. Nach Wegfall des Zwecks werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen. In diesen Fällen wird die Verarbeitung auf den verbleibenden Zweck beschränkt. Die längere Aufbewahrung richtet sich nach der einschlägigen gesetzlichen Frist beziehungsweise dem Abschluss des Verfahrens.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für diese Rechte genügt eine Nachricht an unsere oben genannte Kontaktadresse.

Soweit wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 Abs. 1). Gegen die Verarbeitung für Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de.

Wir treffen auf der Hauptwebsite keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.