Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

STG Stadtmarketing- und Tourismusgesellschaft Brandenburg an der Havel mbH
Neustädtischer Markt 3
14776 Brandenburg an der Havel
Telefon: 03381 796360
E-Mail: info@stg-brandenburg.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Marcus Pauli
Datenschutzbeauftragter
Neustädtischer Markt 3
14776 Brandenburg an der Havel
Telefon: 03381 7963616
E-Mail: marcus.pauli@stg-brandenburg.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist, Sie eingewilligt haben oder eine andere gesetzliche Grundlage besteht.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. a DSGVO bei einer Einwilligung;

• Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags;

• Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Verpflichtungen;

• Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit wir Informationen in Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Eine Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich, wenn der Vorgang allein der Nachrichtenübertragung dient oder unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Konkretere Fristen finden Sie bei den jeweiligen Verarbeitungen.

Kinder und Jugendliche
Unser Onlineangebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Soweit einzelne Verarbeitungen auf Ihrer Einwilligung beruhen (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG), können Personen ab 16 Jahren diese Einwilligung selbst wirksam erteilen. Sind Nutzerinnen und Nutzer jünger als 16 Jahre, ist für eine solche Einwilligung gemäß Art. 8 DSGVO die Zustimmung oder Genehmigung der Person erforderlich, die die elterliche Verantwortung für sie trägt. Minderjährige unter 16 Jahren bitten wir daher, vor der Erteilung einer Einwilligung – etwa über die Datenschutzeinstellungen – das Einverständnis ihrer Eltern oder Erziehungsberechtigten einzuholen.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Informationen an unseren Webserver. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des aufrufenden Geräts;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seite oder Datei und übertragene Datenmenge;

• Referrer-URL;

• Browsertyp, Browserversion, Betriebssystem und Gerätetyp;

• HTTP-Statuscode sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu beheben und Missbrauch oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und funktionsfähigen Betrieb unseres Onlineangebots.

Wir hosten die Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS verarbeitet die für das Hosting erforderlichen Daten im Rahmen der vereinbarten Leistungen als Auftragsverarbeiter. Weitere Informationen stellt IONOS unter https://www.ionos.de/terms-gtc/datenschutzerklaerung/ bereit.

Die technische Serververwaltung und Betreuung erfolgen durch uns selbst über die Serververwaltungssoftware Plesk. Plesk wird dabei nicht als eigenständiger Empfänger der Website- oder Formulardaten eingesetzt. Soweit wir im Einzelfall externe technische Unterstützung mit Zugriff auf personenbezogene Daten beauftragen, erfolgt dies nur auf einer geeigneten datenschutzrechtlichen Grundlage.

Logdaten werden grundsätzlich für zehn Monate gespeichert und anschließend automatisch gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

Die Übertragung zwischen Ihrem Browser und unserer Website ist TLS-verschlüsselt.

5. Einwilligungs- und Datenschutzeinstellungen

Wir verwenden eine auf unserer Website betriebene Einwilligungsverwaltung. Sie ermöglicht Ihnen, nicht erforderliche Statistik- und Mediendienste zuzulassen oder abzulehnen. Ihre Auswahl wird im lokalen Speicher Ihres Browsers unter einer technischen Kennung gespeichert, damit die Website Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigen kann. Verarbeitet werden insbesondere Ihre Auswahl und der Zeitpunkt der Speicherung; eine unmittelbare Identifizierung Ihrer Person ist damit nicht beabsichtigt.

Die Speicherung Ihrer Entscheidung ist erforderlich, um Ihre Auswahl umzusetzen und erteilte Einwilligungen nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt im rechtskonformen Betrieb der Website und in der Dokumentation Ihrer Auswahl.

Die Einstellung bleibt gespeichert, bis Sie sie ändern, den lokalen Speicher Ihres Browsers löschen oder die technische Konfiguration der Website zurückgesetzt wird. Sie können Ihre Auswahl jederzeit über den Link „Datenschutzeinstellungen“ ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

6. Technisch erforderliche Cookies und lokale Speicherungen

Einige Funktionen unserer Website benötigen technisch erforderliche Cookies oder lokale Speicherungen. Dazu gehören insbesondere die Verwaltung Ihrer Datenschutzauswahl, Sitzungs- und Sicherheitsfunktionen, Formularschutz sowie – sofern von Ihnen genutzt – Merklisten- oder Warenkorbfunktionen. Diese Informationen werden nicht zu Werbezwecken eingesetzt.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist je nach Funktion Art. 6 Abs. 1 Buchst. b oder f DSGVO. Der Zugriff auf das Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Einzelheiten zu Bezeichnung, Anbieter, Zweck und Laufzeit der aktuell eingesetzten Speicherungen finden Sie in den Datenschutzeinstellungen.

7. Reichweitenmessung mit Matomo

Wenn Sie in der Kategorie „Statistik“ einwilligen, verwenden wir die Webanalysesoftware Matomo. Matomo wird auf unserem eigenen Webserver unter erlebnis-brandenburg.de/piwik/ betrieben. Die Analysedaten werden daher nicht allein für die Reichweitenmessung an einen externen Matomo-Cloud-Anbieter übermittelt.

Matomo verarbeitet je nach Konfiguration insbesondere:

• gekürzte IP-Adresse;

• aufgerufene Seiten, Zeitpunkt und ungefähre Verweildauer;

• Referrer-URL;

• Browser-, Betriebssystem- und Geräteinformationen;

• Interaktionen mit Links und Websitefunktionen;

• pseudonyme Kennungen aus Cookies oder vergleichbaren Technologien.

Wir nutzen diese Informationen, um Reichweite und Nutzung unseres Angebots auszuwerten und die Website zu verbessern. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Die IP-Adresse wird vor der dauerhaften Speicherung anonymisiert. Die Analysedaten werden spätestens nach einem Jahr gelöscht oder anonymisiert. Nach Ihrer Einwilligung können insbesondere folgende Matomo-Cookies gesetzt werden:

Cookie	Zweck	Laufzeit
_pk_id	Speicherung einer eindeutigen Besucher-ID	13 Monate
_pk_ses	Zuordnung von Seitenaufrufen zu einer Sitzung	30 Minuten
_pk_ref	Speicherung der Herkunft beziehungsweise des Referrers zur Attribution	6 Monate
_pk_cvar	Speicherung benutzerdefinierter Variablen der Sitzung	30 Minuten
_pk_testcookie	Prüfung, ob der Browser Cookies unterstützt; insbesondere für ältere Internet-Explorer-Versionen	wird nach dem Test praktisch sofort wieder gelöscht

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutzeinstellungen“ widerrufen.

8. Google Tag Manager und Google Analytics 4

8.1 Google Tag Manager

Wenn Sie in der Kategorie „Statistik“ einwilligen, verwenden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient dazu, freigegebene Analyse-Tags technisch zu verwalten und auszulösen. Er erstellt selbst keine Nutzungsanalyse, beim Abruf des Dienstes werden jedoch technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse, an Google übermittelt.

Auf unserer Website wird der Container GTM-WL9HJ556 eingesetzt. Der Tag Manager darf erst geladen werden, nachdem Sie der Kategorie „Statistik“ zugestimmt haben.

8.2 Google Analytics 4

Nach Ihrer Einwilligung setzen wir Google Analytics 4 der Google Ireland Limited ein. Auf unserer Website wird die Mess-ID G-YX3MLB9YVM verwendet. Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unseres Onlineangebots.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und auslösende Ereignisse;

• Zeitpunkt, ungefähre Verweildauer und Interaktionen;

• Referrer-URL und Kampagneninformationen;

• ungefähre, aus der IP-Adresse abgeleitete Region;

• Browser-, Betriebssystem-, Geräte- und Spracheinstellungen;

• pseudonyme Nutzer- und Sitzungskennungen.

Google gibt an, IP-Adressen nicht zu protokollieren oder zu speichern, sondern sie nur kurzfristig zur Ableitung grober Standortinformationen zu verwenden. Eine Zusammenführung mit einem Google-Konto kann insbesondere dann nicht vollständig ausgeschlossen werden, wenn Sie bei Google angemeldet sind.

Zweck der Verarbeitung ist die Reichweitenmessung, die Auswertung der Nutzung und die Verbesserung unseres Onlineangebots. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Die von uns festgelegte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt 2 Monate. Aggregierte Standardberichte können länger verfügbar sein; die Aufbewahrungseinstellung wirkt sich nach Angaben von Google insbesondere auf explorative Datenanalysen und Trichterberichte aus.

Cookie	Zweck	Laufzeit
_ga	Speicherung einer eindeutigen Client-ID zur Wiedererkennung von Nutzerinnen und Nutzern über mehrere Sitzungen hinweg	2 Jahre (Standardwert; browserabhängig ggf. kürzer, z. B. bei Safari)
_ga_<Property-ID> (z. B. _ga_YX3MLB9YVM)	Speicherung von Sitzungsstatus und -daten der konkreten GA4-Property	2 Jahre (Standardwert; browserabhängig ggf. kürzer)
_gid	Kurzfristige Unterscheidung von Nutzerinnen und Nutzern innerhalb eines Tages	24 Stunden
_dc_gtm_<Property-ID>	Drosselung der Anfragerate an Google; wird beim Einsatz über den Google Tag Manager gesetzt	1 Minute

Die vorstehenden Cookie-Laufzeiten betreffen die lokale Speicherung im Browser und sind von der oben genannten serverseitigen Aufbewahrungsdauer für Nutzer- und Ereignisdaten (2 Monate) zu unterscheiden.

Wir verwenden Google Analytics ausschließlich zur Reichweitenmessung. Google-Signale, User-ID, Verknüpfungen mit Google Ads, personalisierte Werbung, Remarketing und erweiterte Conversions sind nicht aktiviert.

Im Rahmen der Leistungserbringung können Daten von Google Ireland Limited an die Google LLC und weitere verbundene Unternehmen oder Dienstleister in Drittländern, insbesondere in den USA, übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, stützt Google Übermittlungen zusätzlich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen finden Sie unter:

• https://policies.google.com/privacy?hl=de

• https://business.safety.google/privacy/

• https://support.google.com/analytics/answer/7667196?hl=de

• https://support.google.com/analytics/answer/9445345?hl=de

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutzeinstellungen“ widerrufen.

9. Karten und Geodienste

9.1 OpenStreetMap

Auf einzelnen Seiten zeigen wir interaktive Karten mit Kartenkacheln der OpenStreetMap Foundation, Vereinigtes Königreich. Die Karten werden erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben.

Beim Laden der Karten werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Kartenkachel, Browser- und Geräteinformationen sowie die Referrer-URL, an Server der OpenStreetMap Foundation und gegebenenfalls deren technische Dienstleister übermittelt. Kartenkacheln werden über ein weltweit verteiltes Netz von Cache-Servern bereitgestellt.

Zweck ist die nutzerfreundliche Darstellung von Standorten und Anfahrtsinformationen. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit ein Zugriff auf Ihr Endgerät erfolgt, § 25 Abs. 1 TDDDG.

Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

9.2 Mapbox

Für einzelne Touren- und Routenkarten verwenden wir Dienste der Mapbox, Inc., USA. Mapbox stellt Kartendesign, Kartenkacheln und weitere Geofunktionen bereit. Die Karten werden erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen.

Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, Browser-, Geräte- und Nutzungsinformationen, Kartenbereich, Zoomstufe sowie die von Ihnen aufgerufenen Routen oder Orte verarbeitet werden. Wenn Sie die Funktion „aktueller Standort“ verwenden, fragt Ihr Browser oder Endgerät zuvor nach Ihrer Erlaubnis. Erst wenn Sie die Standortfreigabe erlauben, wird Ihr aktueller Standort zur Ausführung der von Ihnen gewünschten Kartenfunktion verarbeitet. Sie können die Standortfreigabe jederzeit in den Geräte- oder Browsereinstellungen widerrufen.

Mapbox verarbeitet Daten auch in den USA. Mapbox Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, einschließlich der UK- und Swiss-US-Erweiterungen; ergänzend kommen, soweit erforderlich, die von der Europäischen Kommission genehmigten Standardvertragsklauseln zum Einsatz. Nach Angaben von Mapbox werden IP-Adressen in CloudFront-Protokollen grundsätzlich 30 Tage für Abrechnung, Nutzungsberichte und Sicherheit gespeichert, sofern sie nicht für eine laufende Sicherheits- oder Missbrauchsuntersuchung benötigt werden. Weitere Informationen zur Datenverarbeitung finden Sie unter:
https://www.mapbox.com/legal/privacy

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

10. YouTube-Videos

Wir binden auf einzelnen Seiten Videos über die Domain youtube-nocookie.com im erweiterten Datenschutzmodus ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verbindung zu YouTube wird erst hergestellt, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben.

Beim Laden oder Abspielen eines Videos können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Zeitpunkt und Informationen über die Videonutzung an Google übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Trotz des erweiterten Datenschutzmodus kann nicht ausgeschlossen werden, dass YouTube Informationen auf Ihrem Endgerät speichert oder ausliest.

Zweck ist die Darstellung von Videoinhalten. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Daten können an Google LLC und weitere Empfänger in den USA übermittelt werden. Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

11. Friendly Captcha

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Friendly Captcha. Anbieter ist die Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland.

Friendly Captcha erzeugt eine Rechenaufgabe, die vom Endgerät gelöst wird. Dabei werden technisch erforderliche Verbindungs- und Prüfdaten verarbeitet, insbesondere IP-Adresse, Zeitstempel, Browser- und Geräteinformationen, angeforderte Website, technische Interaktionsdaten und das Ergebnis der Rechenaufgabe. Nach Angaben des Anbieters werden IP-Adressen durch Einweg-Hashing anonymisiert; Friendly Captcha verwendet keine HTTP-Cookies und keinen persistenten Browserspeicher für Werbe- oder Trackingzwecke.

Zweck der Verarbeitung ist die Gewährleistung von Sicherheit und Funktionsfähigkeit unserer Formulare. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme und Kommunikationskanäle vor Spam und automatisiertem Missbrauch. Soweit technisch erforderliche Informationen im Endgerät verarbeitet werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Friendly Captcha wird als Auftragsverarbeiter eingesetzt. Für den Abruf der Rechenaufgaben und die serverseitige Überprüfung verwenden wir den ausschließlich in Deutschland betriebenen EU-Endpunkt. Dadurch sollen die im Rahmen dieser Anfragen verarbeiteten personenbezogenen Daten, insbesondere IP-Adressen, die Europäische Union nicht verlassen. Weitere Informationen: https://friendlycaptcha.com/de/legal/privacy-end-users/

12. JavaScript-Bibliothek

Auf einzelnen Detailseiten verwenden wir die JavaScript-Bibliothek jQuery UI. Die Bibliothek wird lokal auf unserem eigenen Server ausgeliefert; es findet keine Verbindung zu einem externen CDN-Anbieter statt und es werden keine Daten an Dritte übermittelt.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein allgemeines Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht und technische Formulardaten gehören.

Wir verarbeiten die Daten, um Ihre Anfrage zu beantworten und die damit verbundene Kommunikation zu führen. Zielt die Anfrage auf einen Vertrag oder eine konkrete Leistung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihres Anliegens.

Empfänger können unsere Hosting-, E-Mail- und IT-Dienstleister sein, soweit dies für den technischen Betrieb erforderlich ist. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Allgemeine Anfragen löschen wir nach abschließender Bearbeitung der Angelegenheit, sofern keine weiteren Nachfragen zu erwarten sind (regelmäßig spätestens nach 14 Tagen). Handelt es sich bei der Anfrage um handels- oder steuerrechtlich relevante Kommunikation (z. B. Vertragsanbahnungen, Reklamationen, Buchungscodes), verbleiben die Daten gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO / § 257 HGB) bis zu 6 bzw. 10 Jahre in unseren Systemen.

14. Bestellung eines Infopakets

Wenn Sie kostenloses Informationsmaterial bestellen, verarbeiten wir insbesondere Anrede, Vor- und Nachname, Postanschrift, E-Mail-Adresse und die von Ihnen ausgewählten Materialien. Pflichtangaben sind erforderlich, um die Bestellung zu bearbeiten und das Infopaket zuzustellen.

Zweck ist die Bearbeitung Ihrer Bestellung und der Versand der ausgewählten Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Zusammenstellung oder Zustellung übermitteln wir die erforderlichen Versanddaten an unseren Versandpartner Blitz-Kurier GmbH, Friedrich-Ebert-Ring 56 a, 14712 Rathenow, sowie gegebenenfalls an den beauftragten Post- oder Paketdienst. Die Empfänger dürfen die Daten ausschließlich zur Bearbeitung und Zustellung verwenden.

Wir löschen die Bestelldaten nach vollständiger Abwicklung im wöchentlichen Löschlauf, spätestens innerhalb von sieben Tagen nach Abschluss des Versands, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Speicherung erfordern.

15. Antrag auf Zugang zur Veranstaltungsdatenbank

Über das Formular „Zugang Veranstaltungsdatenbank anfragen“ können Veranstalter einen Zugang zur Zentralen Veranstaltungsdatenbank beantragen. Wir verarbeiten dabei insbesondere:

• Unternehmens- oder Veranstalterangaben;

• Name und Anschrift der Ansprechperson;

• E-Mail-Adressen und Telefonnummern;

• Website und vorgesehene Veranstaltungsorte;

• Veranstaltungskategorien;

• Angaben zur Prüfung und Verwaltung des Zugangs.

Wir nutzen diese Daten zur Prüfung des Antrags, zur Kontaktaufnahme, zur Einrichtung und Verwaltung eines Zugangs sowie zur Durchsetzung der Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Ansprechpartner für eine Organisation handeln, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Verwaltung der Veranstaltungsdatenbank.

Die im Antrag als administrative Kontaktdaten bezeichneten Angaben werden nicht ohne Rechtsgrundlage veröffentlicht. Kontaktdaten und Veranstaltungsinformationen, die später ausdrücklich als öffentlich gekennzeichnet in die Datenbank eingetragen werden, können dagegen in Veranstaltungskalendern, auf verbundenen Websites, auf Displays der Touristinformation und in der Veranstaltungs-App veröffentlicht werden. Bitte stellen Sie nur Daten bereit, zu deren Veröffentlichung Sie berechtigt sind.

Die Veranstaltungsdatenbank wird von uns selbst betrieben. Ein externer Betreiber der Datenbank ist nicht eingesetzt. Empfänger können lediglich unsere Hosting-, IT- und E-Mail-Dienstleister sein, soweit dies für den technischen Betrieb und die Kommunikation erforderlich ist und diese in unserem Auftrag tätig werden.

Abgelehnte oder nicht weiterverfolgte Anträge löschen wir nach abschließender Bearbeitung, regelmäßig innerhalb von ein bis zwei Wochen und spätestens nach 14 Tagen. Bei Einrichtung eines Zugangs speichern wir die Verwaltungsdaten grundsätzlich für die Dauer des Nutzungsverhältnisses und anschließend bis zum Ablauf erforderlicher Nachweis- und Verjährungsfristen.

16. Unterkunftsanfragen und Zimmervermittlung

Auf Detailseiten von Beherbergungsbetrieben können Sie eine Unterkunftsanfrage stellen. Verarbeitet werden je nach Formular insbesondere Reisezeitraum, Anzahl und Alter der Gäste, gewünschte Zimmerart, Name, Anschrift, E-Mail-Adresse, Telefon-, Mobil- oder Faxnummer sowie freiwillige Wünsche und Mitteilungen.

Das Formular übermittelt Ihre Angaben ausschließlich direkt an den von Ihnen ausgewählten touristischen Leistungsträger. Dieser erhält die Daten als Empfänger und verarbeitet sie anschließend in eigener datenschutzrechtlicher Verantwortung zur Bearbeitung Ihrer Anfrage und gegebenenfalls zum Abschluss eines Beherbergungsvertrags. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wir speichern den Inhalt der Unterkunftsanfrage nicht in einem eigenen Anfragenbestand. Unvermeidbare technische Verbindungs- und Sicherheitsdaten können für die unter Ziffer 4 genannte Dauer in Server-Logfiles enthalten sein. Für die Speicherung und weitere Bearbeitung der Anfrage beim ausgewählten Leistungsträger ist dieser verantwortlich.

17. Buchung von Stadtführungen und Kauf von Gutscheinen über Public Ticket Solution/TWebshop

Für die Onlinebuchung von Stadtführungstickets setzen wir die Public Ticket Solution der Berlin Tourismus & Kongress GmbH (visitBerlin), Schöneberger Straße 15, 10963 Berlin, ein. Die Buchungs- und Shopfunktion wird technisch über twebshop.tomas-travel.com bereitgestellt. Bereits beim Laden der eingebetteten Anwendung werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, Browser-, Geräte- und Referrerinformationen an die an der Bereitstellung beteiligten Systemanbieter übermittelt.

Wenn Sie eine Stadtführung buchen oder einen Gutschein kaufen, werden je nach Vorgang insbesondere folgende Daten verarbeitet:

• ausgewählte Leistung, Termin, Anzahl der Personen und Preis;

• Name, Anschrift und Kontaktdaten;

• Rechnungs-, Bestell- und Buchungsdaten;

• bei personalisierten Gutscheinen die von Ihnen eingetragenen Namen und Nachrichtentexte;

• Zahlungsstatus und – abhängig von der gewählten Zahlungsart – Zahlungsdaten;

• technische Protokoll- und Sitzungsdaten.

Die Verarbeitung ist zur Anbahnung und Durchführung des Vertrags, zur Zahlungsabwicklung, zur Bereitstellung des Tickets oder Gutscheins und zur Bearbeitung von Rückfragen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Technisch erforderliche Sitzungs- oder Warenkorbinformationen werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG verarbeitet.

Empfänger sind die STG, die Berlin Tourismus & Kongress GmbH (visitBerlin), die an der technischen Bereitstellung beteiligten Systemanbieter, gegebenenfalls der mit der Durchführung beauftragte Gästeführer sowie der von Ihnen gewählte Zahlungsdienstleister.

Bei Zahlung über PayPal werden die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.

Bei Kreditkartenzahlung realisiert die Berlin Tourismus & Kongress GmbH (visitBerlin) die Kartenabrechnung über den Kartenakzeptanzvertrag der STG mit der PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main. PAYONE verarbeitet die zur Autorisierung, Abrechnung, Betrugsprävention und Erfüllung gesetzlicher Pflichten erforderlichen Zahlungs- und Transaktionsdaten und übermittelt diese, soweit erforderlich, an beteiligte Banken, Kartenorganisationen und Abrechnungsstellen. Hierzu können insbesondere Karten- und Kontodaten, Prüf- und Sicherheitsmerkmale, Zahlungsbetrag, Datum und Uhrzeit, Transaktions- und Händlerkennungen sowie der Zahlungsstatus gehören. Weitere Informationen enthält das Informationsblatt von PAYONE zur Datenverarbeitung bei bargeldlosen Zahlungen.

Nach der uns vorliegenden Payment-Übersicht wird außerdem die Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Schweiz („Datatrans from Planet“), als technischer Payment Service Provider eingesetzt. Datatrans übermittelt die für die Autorisierung und Abwicklung erforderlichen Zahlungs- und Transaktionsdaten an PAYONE und weitere beteiligte Stellen. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Planet.

PAYONE, Datatrans sowie die beteiligten Banken und Kartenorganisationen können Daten im Rahmen der Zahlungsabwicklung und ihrer gesetzlichen Pflichten teilweise in eigener datenschutzrechtlicher Verantwortung nach ihren jeweiligen Datenschutzhinweisen verarbeiten.

Vertrags-, Buchungs- und Rechnungsdaten speichern wir so lange, wie dies zur Vertragserfüllung sowie aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist. Nicht aufbewahrungspflichtige technische Daten werden nach den mit dem Systemanbieter vereinbarten Fristen gelöscht.

18. Online-Buchung von Unterkünften über Destination Solutions

Auf der Seite „Unterkunft buchen“ ist eine Buchungsanwendung über next.ibe.ds-srv.net eingebunden. Vertragspartner für diese Buchungsstrecke ist die DS Destination Solutions GmbH, Breslauer Platz 4, 50668 Köln. DS Destination Solutions verarbeitet personenbezogene Daten im Rahmen der Buchungsstrecke als unser Auftragsverarbeiter nach Art. 28 DSGVO. Bereits beim Laden werden technisch erforderliche Verbindungsdaten an den Systemanbieter übermittelt.

Bei Suche, Angebot und Buchung können insbesondere Reisedaten, ausgewählte Unterkunft, Anzahl und Alter der Gäste, Name, Anschrift, Kontaktdaten, Buchungs- und Rechnungsdaten, Buchungshistorie, freiwillige Mitteilungen oder Bewertungen, IP-Adresse, Zahlungsstatus und – abhängig von der Zahlungsart – Zahlungsdaten einschließlich Kreditkartendaten verarbeitet werden.

Die Daten werden zur Darstellung passender Angebote, zur Durchführung vorvertraglicher Maßnahmen, zur Vermittlung oder Durchführung der Buchung, zur Zahlungsabwicklung und zur Kundenkommunikation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Technisch erforderliche Sitzungs-, Such- und Warenkorbinformationen werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG verarbeitet.

Empfänger können die STG, die DS Destination Solutions GmbH als Auftragsverarbeiter, der ausgewählte Unterkunftsanbieter beziehungsweise Vermittlungspartner sowie eingesetzte Zahlungsdienstleister sein. Der jeweilige Unterkunftsanbieter verarbeitet die zur Durchführung der Buchung erhaltenen Daten in eigener Verantwortung. Das Buchungssystem verfügt zudem über Schnittstellen zu externen Buchungsportalen und Abrechnungssystemen; eine Übermittlung erfolgt nur, soweit dies für das von Ihnen gewünschte Angebot, die Buchung oder die Zahlungsabwicklung erforderlich ist.

Bei Zahlung über PayPal werden die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Bei Kreditkartenzahlung erhält der in der Buchungsstrecke bezeichnete Kreditkartendienstleister die für die Autorisierung und Abwicklung erforderlichen Zahlungsdaten. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung nach ihren jeweiligen Datenschutzhinweisen.

Nach dem mit uns geschlossenen Auftragsverarbeitungsvertrag erfolgt die Verarbeitung durch DS Destination Solutions grundsätzlich in Deutschland, einem anderen Mitgliedstaat der Europäischen Union oder im Europäischen Wirtschaftsraum. Werden ausnahmsweise Dienstleister in Drittländern eingesetzt, muss DS Destination Solutions die datenschutzrechtlich erforderlichen Garantien für die Übermittlung sicherstellen.

DS Destination Solutions muss die in unserem Auftrag verarbeiteten Daten spätestens nach Beendigung des Vertrags oder auf unsere frühere Aufforderung zurückgeben beziehungsweise nach unserer Weisung so löschen, dass sie nicht wiederhergestellt werden können. Dokumentationen und Unterlagen, für die gesetzliche Aufbewahrungspflichten bestehen, können entsprechend den jeweils geltenden Fristen länger gespeichert werden.

Vertrags-, Buchungs- und Rechnungsdaten speichern wir so lange, wie dies zur Vertragserfüllung und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

19. Externer Ticketshop von Reservix

Links mit der Bezeichnung „Ticket Shop“ oder „Event Ticket buchen“ führen zu einem externen Angebot von Reservix. Die Reservix-Buchungsseite ist nicht als Buchungsformular in unsere Website eingebunden. Erst wenn Sie den Link aufrufen, stellt Ihr Browser eine Verbindung zu Reservix her. Dabei werden jedenfalls technisch erforderliche Verbindungsdaten sowie gegebenenfalls die Adresse der verweisenden Seite übermittelt.

Für die Verarbeitung im Reservix-Ticketshop ist der dort bezeichnete Anbieter beziehungsweise Vertragspartner verantwortlich. Bitte beachten Sie die Datenschutzhinweise, die Ihnen im Ticketshop vor der Eingabe personenbezogener Daten angezeigt werden.

20. Externe Links, soziale Netzwerke und Routenplaner

Unsere Website enthält Links zu externen Angeboten, unter anderem zu Facebook, Instagram, Google-Bewertungen, Google Maps beziehungsweise anderen Routenplanern sowie zu Websites touristischer Anbieter. Auf unserer Website sind keine Facebook- oder Instagram-Social-Plugins eingebunden, die bereits beim bloßen Seitenaufruf Daten an diese Netzwerke übermitteln.

Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website und Ihr Browser baut eine Verbindung zum jeweiligen Anbieter auf. Dabei werden technisch erforderliche Verbindungsdaten und regelmäßig die Referrer-URL übermittelt. Für die anschließende Verarbeitung ist der Betreiber des externen Angebots verantwortlich. Wenn Sie dort angemeldet sind, kann der Anbieter den Aufruf Ihrem Konto zuordnen.

21. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Innerhalb der STG erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese für die jeweiligen Zwecke benötigen. Darüber hinaus setzen wir Dienstleister insbesondere für Hosting, IT-Betrieb, E-Mail, Versand, Spam-Schutz, Webanalyse, Karten, Buchungs- und Zahlungssysteme ein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Verträge zur Auftragsverarbeitung.

Eine Übermittlung in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies in dieser Datenschutzerklärung beschrieben ist oder für eine von Ihnen gewünschte Leistung erforderlich wird. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, verwenden wir insbesondere Standardvertragsklauseln und prüfen zusätzliche Schutzmaßnahmen. Bei nach dem EU-US Data Privacy Framework zertifizierten US-Unternehmen kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;

• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;

• Löschung nach Art. 17 DSGVO;

• Einschränkung der Verarbeitung nach Art. 18 DSGVO;

• Datenübertragbarkeit nach Art. 20 DSGVO;

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO;

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 oder 2 genannten Kontaktdaten. Wir verlangen einen zusätzlichen Identitätsnachweis nur, wenn begründete Zweifel an Ihrer Identität bestehen.

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Website: https://www.lda.brandenburg.de

23. Pflicht zur Bereitstellung von Daten und automatisierte Entscheidungen

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Bestimmte Angaben sind jedoch erforderlich, wenn Sie eine Anfrage stellen, Informationsmaterial bestellen, einen Datenbankzugang beantragen oder eine Buchung vornehmen möchten. Ohne die als erforderlich gekennzeichneten Angaben können wir die jeweilige Leistung nicht oder nicht vollständig erbringen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch die STG im Rahmen dieser Website nicht statt.

 

Ergänzende Hinweise für Besucher unserer Touristinformation vor Ort

24. Videoüberwachung in der Touristinformation

In gekennzeichneten Bereichen der Touristinformation am Neustädtischen Markt 3 kann eine Videoüberwachung stattfinden.

Verantwortlicher: STG Stadtmarketing- und Tourismusgesellschaft Brandenburg an der Havel mbH, Kontaktdaten unter Ziffer 1.
Zwecke: Schutz der Beschäftigten sowie Verhinderung, Aufklärung und Beweissicherung bei Diebstählen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.
Berechtigte Interessen: Sicherheit der Beschäftigten, Schutz des Eigentums und Sicherung von Beweisen.
Speicherdauer: Die Aufnahmen werden nach sieben Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Empfänger und Zugriffsberechtigte: Intern haben ausschließlich der Geschäftsführer und der Datenschutzbeauftragte Zugriff auf die Aufnahmen. Bei einem konkreten Vorfall können erforderliche Aufnahmen an Strafverfolgungsbehörden, Versicherungen, Rechtsbeistände oder Gerichte übermittelt werden.

Ergänzend gelten die Betroffenenrechte aus Ziffer 22. Vor Ort wird durch ein gesondertes Hinweisschild über die Videoüberwachung informiert.

25. Kartenzahlungen in der Touristinformation

Wenn Sie in unserer Touristinformation mit einer girocard – häufig noch als EC-Karte bezeichnet – oder einer Kreditkarte bezahlen, werden die für die Zahlungsabwicklung erforderlichen Daten über das Kartenterminal an die PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, übermittelt.

Dabei können abhängig von der verwendeten Karte und dem Zahlungsvorgang insbesondere Karten- oder Kontodaten, Prüf- und Sicherheitsmerkmale, Zahlungsbetrag, Datum und Uhrzeit, Terminal-, Händler- und Transaktionskennungen sowie der Zahlungsstatus verarbeitet werden. Die Verarbeitung dient der Autorisierung und Abrechnung der Kartenzahlung, der Verhinderung von Missbrauch und Zahlungsausfällen sowie der Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.

Rechtsgrundlage für die Durchführung der Zahlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten zur Erfüllung handels-, steuer-, geldwäsche- oder zahlungsdiensterechtlicher Pflichten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO. PAYONE verarbeitet bestimmte Daten als regulierter Zahlungsdienstleister in eigener datenschutzrechtlicher Verantwortung.

Empfänger können neben PAYONE die beteiligten Banken, Kartenorganisationen wie girocard, Visa oder Mastercard, Abrechnungs- und Clearingstellen sowie in gesetzlich vorgesehenen Fällen Behörden sein. Abhängig von der eingesetzten Kartenorganisation kann es zu Datenübermittlungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. PAYONE muss hierfür die jeweils erforderlichen datenschutzrechtlichen Übermittlungsmechanismen sicherstellen.

Zahlungs- und Buchungsnachweise werden von der STG entsprechend den einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert; abhängig von der Dokumentenart können diese bis zu zehn Jahre betragen. PAYONE speichert Daten nach Maßgabe der für den Zahlungsdienst geltenden vertraglichen und gesetzlichen Pflichten. Weitere Informationen enthält das Informationsblatt von PAYONE zur Datenverarbeitung bei bargeldlosen Zahlungen.

26. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Stand: August 2026