Datenschutzinformationen
Stand: 09.01.2025 – Wir aktualisieren diese Informationen bei Bedarf und empfehlen Ihnen, diese Seite bei Ihren nächsten Besuchen gern wieder aufzurufen.
Die Seite www.christkindlesmarkt.de ist ein Gemeinschaftsprojekt des Verkehrsvereins Nürnberg e.V. (Congress- und Tourismus-Zentrale Nürnberg), der Stadt Nürnberg und Nordbayern.de (nachfolgend „wir“ genannt). Gemeinsam bieten wir Ihnen vielfältige Informationen online („Angebot“). Daher möchten wir Sie an dieser Stelle nachfolgend über Art, Zwecke und Umfang der Verarbeitung und Nutzung Ihrer personenbezogenen Daten durch unser Online-Angebot informieren.
Möchten Sie zur Wahrung Ihrer Rechte als Nutzer Kontakt aufnehmen, finden Sie die richtigen Ansprechpartner unter Punkt 6. Für die Kontaktaufnahme entstehen Ihnen keine Kosten – mit Ausnahme möglicher Übermittlungskosten durch einen von Ihnen gewählten Anbieter nach den Basistarifen (z.B. Mobilfunk-Tarif).
Inhaltsverzeichnis
1. Rechtsgrundlage
2. Art, Umfang und Zweck der Datenverarbeitung
3. Verfahren zur Optimierung unseres Angebots
4. Zusätzliche Anwendungen unseres Angebots (Drittanbieter & Social Media)
5. Wahrung Ihrer Rechte als Betroffene
6. Kontakt für weiterführende Fragen/Anregungen zum Datenschutz
1. Rechtsgrundlage
Wir erheben, speichern und nutzen Ihre Daten, die bei der Nutzung unseres Online-Angebots entstehen, nur im gesetzlich zulässigen Rahmen, und zwar auf Basis
- eines Vertrags- oder vertragsähnliches Vertrauensverhältnis (Art. 6 Abs. 1 lit. b DSGVO), z.B. Verwendung urheberrechtlich geschützter Inhalte, Onlinebuchungen
- einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z.B. Newsletter-Bestellung, Christkind-OnlineVoting
- einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z.B. Anbieterkennzeichnung im Impressum, damit Sie immer Kontakt aufnehmen können
- berechtigter Interessen unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO), sofern die Grundrechte der Betroffenen nicht überwiegen; berechtigte Interessen sind beispielsweise das ordnungsgemäße Funktionieren, die Sicherheit und eine angenehm bedienbare Anwendungsoberfläche unseres Online-Angebots mithilfe technisch erforderlichen Cookies und anderer Elemente zur Nutzung unserer Internetseite
2. Art, Umfang und Zweck der Datenverarbeitung
Personenbezogene Daten sind Informationen, die einen Rückschluss auf Sie als Person zulassen. Dazu gehören beispielsweise Namen, Kontaktdaten, aber auch Fotos, Informationen über Interessen und Hobbies sowie systemtechnisch automatisch erfasste Daten wie etwa die IP-Adresse des Internetanbieters, die Sie nutzen.
2.1 Systemseitige (technische) Daten und ihr Schutz
Internetverbindungen werden systemseitig automatisch protokolliert. Zu allen Zugriffen auf unser Angebot gibt es daher sogenannte technische Serverlogfiles. Enthalten sind Domainname, Datum, Uhrzeit und Dauer der abgerufenen Webseite, Namen der Seitendateien, die besucht wurden, dabei übertragene Datenmengen, Zugriffsstatus des Servers (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt etc.), Browsertyp und -version sowie spezifische Browsereinstellungen wie Länder- oder Sprachmerkmal, Betriebssystem des Nutzers, Geräteangaben (z.B. Gerätenummer wie UDID, Gerätetyp, gewählte grafische Auflösung), zuvor besuchte Seite (Referer), IP-Adresse, anfragender Provider, vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion (PC, Mobil, remote-Zugang usw.).
Wir verwenden diese Protokolldaten nur für Auswertungen zum Zweck des fehlerfreien Betriebs, zur Abwehr von Cyberangriffen und zur Optimierung unseres Angebots. Ein direkter Personenbezug zu Ihnen wäre, wenn überhaupt, nur über die IP-Adresse möglich, über die Ihr gerade genutztes Endgerät auf unser Angebot zugreift; ein solcher Bezug wird von uns nicht angestrebt. Die Protokolldaten können im Einzelfall im Detail dazu herangezogen werden, um dem berechtigten Verdacht einer rechtswidrigen Nutzung nachzugehen (z.B. Hackerangriffe).
2.2 Anfragen
Bei Kontaktaufnahme mit uns, etwa per Bestellformular, E-Mail oder Telefon, speichern und nutzen wir Ihre Angaben nur im Rahmen des jeweils genannten Geschäftszwecks bzw. zur Bearbeitung Ihrer Anfrage. Daten, die nicht zwingend erforderlich sind, können Sie, sofern Sie bei der Abwicklung Ihres Anliegens hilfreich wären, freiwillig angeben (z.B. Ihre Adresse).
2.3 Christkind-Online-Voting
Ganz zeitgemäß können alle Interessierten nun online an der Wahl des Christkinds teilnehmen. Um den Link zu unserer geschützten Abstimmungsseite zu erhalten, teilen Sie uns auf der entsprechenden Startseite (nur bei aktueller Wahl verfügbar) eine gültige E-Mail-Adresse mit. Diese wird mithilfe eines durch Künstliche Intelligenz (KI) gestützten E-Mail-Filters durch einen Anbieter innerhalb der EU auf ihre Gültigkeit überprüft. Alle über unser Formular eingehenden Stimmen werden zur sicheren Verwaltung in unserem Content Management System (CMS) vorgehalten und dort von den zuständigen Beschäftigten verarbeitet. Nach Abschluss der Wahl des neuen Christkinds werden alle personenbezogenen Daten datenschutzkonform gelöscht. Verantwortliche Stelle für das Voting ist die Stadt Nürnberg, unterstützt durch den VNP - Verlag Nürnberger Presse und die Congress- und Tourismus-Zentrale Nürnberg.
2.4 Datenweitergabe
Die erhaltenen Daten verarbeiten wir zum Zweck der optimalen Kundenbetreuung abhängig von Ihrem Anliegen eventuell in Zusammenarbeit mit den zu Beginn dieser Informationen genannten beteiligten Stellen. Auf diese Weise können wir Ihr konkretes Anliegen direkt Ihrem zuständigen Ansprechpartner zuordnen.
Wir geben Ihre Daten nicht an Dritte weiter und verkaufen diese selbstverständlich nicht.
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet, soweit nachfolgend im Einzelfall nicht ausdrücklich anders beschrieben, im Rahmen der Website nicht statt und ist auch nicht geplant.
2.5 Mobile Nutzung
Wir weisen Sie darauf hin, dass bei der Nutzung unseres Angebots mit mobilen Endgeräten (beispielsweise Mobiltelefon, Tablets) technisch bedingt präzise Standortdaten erhoben, genutzt und weitergeben werden können, wenn Sie dies so eingestellt haben. Daneben können im Rahmen der Nutzungsbedingung Ihres jeweiligen Telekommunikationsanbieters weitere Daten erhoben, verarbeitet und genutzt werden. Hierauf haben wir keinen Einfluss.
3. Verfahren zur Optimierung unserer Onlinepräsenz
Die Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Alle nachfolgend genannten Elemente (nachfolgend pauschal „Cookies“) zu Reichweitenmessung und Statistiken erzeugen technische Daten, die wir zur Untersuchung des Benutzungsverhaltens (Usagetracking) benötigen, um beispielsweise die Bedienbarkeit, das Auffinden von Informationen oder Ladezeiten und Darstellungsoptionen so optimal wie möglich gestalten zu können (Usability). Diese Elemente können auch eine Rolle bei der Verwendung von Plug-Ins (z.B. Wetter-App) oder anderen Anwendungen online spielen. Sie unterstützen das Abrufen von Werten aus der Adresse der Internetseite (URL), das Verknüpfen von Werten oder auch das Erfassen von Formularabbrüchen zur Weitergabe an uns als Seitenbetreiber. Das ermöglicht uns, die Nutzung unseres Angebots ohne Personenbezug zu analysieren, Ihr genutztes Endgerät beim nächsten Besuch wieder zu erkennen, Formulare zu verbessern und so unser Angebot immer benutzerfreundlicher zu gestalten.
Wir verwenden nur pseudonymisierte Daten und führen diese nicht mit Nutzerprofilen zusammen. Auf diese Weise bleibt selbst Ihre IP-Adresse für uns ohne Personenbezug.
3.1 Cookies - Sie haben jederzeit die Wahl
Mit „Cookies“ sind die funktionalen Informationen oder Datensätze gemeint, die meist browserverwaltet in einer Datenbankstruktur auf Ihrem Rechner abgelegt werden und entweder nur für die Dauer eines Seitenbesuchs, für eine definierte Dauer oder dauerhaft auf Ihrem genutzten Endgerät gespeichert werden können.
Wir haben viel getan, um eine optimale Datenminimierung zu leben. Aber jeder eingebundene Drittanbieter erfasst natürlich ebenfalls systemseitig Protokolldateien über den stattfindenden Datenverkehr. Eine Übermittlung dieser (auf Basis der IP-Adresse) zunächst häufig pseudonymen Systemdaten kann auch in Staaten mit einem weniger hohen Datenschutzniveau (z.B. Google, USA) erfolgen. Eine Zusammenführung mit einem Ihnen zuordenbaren Nutzerprofil sollte jedoch nur dann möglich sein, wenn Sie dort gerade aktiv angemeldet („eingeloggt“) sind. Zum Schutz Ihrer Privatsphäre empfehlen wir Ihnen, sich bei sozialen Plattformen und weiteren Online-Angeboten mit Nutzerprofilen nach Beendigung Ihrer Sitzung stets abzumelden, um eine Profilbildung zu reduzieren.
Cookie-Minimierung - grundsätzlich abgeschaltet
Standardmäßig setzen wir nur die technisch erforderlichen Cookies. Für diese benötigen wir keine Einwilligung, da sie die ordnungsgemäße Funktion unseres Angebots sicherstellen. Sie brauchen also nicht aktiv werden, um Ihr Recht auf Privatsphäre bei der Nutzung unseres Angebots zu wahren.
Bei einer pauschalen Ablehnung aller Cookies erhalten Sie alle Basisinformationen, die Sie benötigen, können aber möglicherweise zunächst die Annehmlichkeiten unseres multimedialen Angebots nur eingeschränkt erleben.
Freigabe aller Cookies - für das mulimediale Erlebnis
Zugleich möchten wir mit unserer Website erreichen, dass Sie in so kurzer Zeit wie möglich einen umfassenden ersten Eindruck von dieser traditionsreichen Veranstaltung und seinen attraktiven Angeboten gewinnen können. Für solche inspirierenden „Augen-Blicke“ sind die digitalen Medien eine zeitgemäße Form. Daher wird mit einer Freigabe aller Cookies die Sichtbarkeit von Inhalten aus eingebundenen Plattformen und anderen Inhalten Dritter generellen aktiviert. Auf diese Weise müssen Sie nicht jeden einzelnen unserer zahlreichen Erlebnisbeiträge manuell freischalten.
Cookie-Einstellungen ändern – jederzeit und sehr einfach
Unser Onlineangebot verwaltet Ihre Einwilligungen mit Hilfe des „Consentmanager“, ein Produkt der consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden, vertrieben durch die consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg, Deutschland.
Mit dieser Anwendung können Sie Ihre Cookie-Einstellungen jederzeit funktionsweise oder einzeln ändern. Die Detailinfos zu den jeweiligen Elementen und deren Drittanbietern finden Sie in der Fußzeile unter „Cookies & Tracking“ oder wenn Sie links unten in der Ecke auf das Schraubenschlüssel-Symbol klicken. Zusätzlich können Sie natürlich auch weiterhin in Ihrem Browser Cookie- und Tracking-Einstellungen vornehmen.
3.2 Statistische Auswertung (Reichweitenmessung)
Ein Teil unseres Online-Angebots verwendet Technologien der Firma Applied Technologies Internet SAS, 85 Avenue Président JF Kennedy, 33700 Mérignac, Frankreich (AT Internet) und/oder INFOnline GmbH, Brühler Str. 9, 53119 Bonn, Deutschland (INFOnline) zur Auswertung des Nutzungsverhaltens.
Beide Unternehmen sind zur Einhaltung der EU-Datenschutzgrundsätze verpflichtet und setzen ebenfalls Maßnahmen zum Schutz Ihrer Daten um. Daher liefern die gesammelten technischen Daten anonyme Traffic-Statistiken (wie zum Beispiel die Zahl der Seitenaufrufe, Zahl der Webseitenbesucher und Frequenz der wiederkehrenden Seitenbesuche).
4. Zusätzliche Dienste unseres Angebots (Dritte & Social Media)
Unser Angebot für Sie runden wir teilweise durch Verlinkungen zu sorgfältig ausgewählten dritten Anbietern ab. Wir können weder für deren Inhalte noch Datenschutzbestimmungen Verantwortung übernehmen. Solche "Dritten" erhalten technisch bedingt in der Regel zumindest Ihre IP-Adresse. Wir sind im Hinblick auf unsere Mitverantwortung gemäß DSGVO bestrebt, in Ihrem Interesse nur solche Inhalte anzubieten, deren Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. auch für statistische Zwecke speichern.
4.1 Links zu Facebook und Instagram (Meta)
Unser Angebot bietet Ihnen jeweils einen Link auf unsere Profile auf den sozialen Netzwerken „Facebook“ und „Instagram“ an. Anbieter der beiden Netzwerke ist die Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Wir verzichten dabei auf sogenannte Plug-Ins.
Wenn Sie unsere Profilseite dort aufrufen, erfasst das System des jeweiligen oben genannten Anbieters dieselben üblichen technischen Daten wie unter 2.1 bereits aufgelistet.
4.2 Maßnahmen zum Schutz Ihrer Privatsphäre
Wenn Sie nicht möchten, dass die über unser Angebot erhobenen Daten unmittelbar Ihrem dort gegebenenfalls vorhandenen jeweiligen Profil zugeordnet werden, loggen Sie sich bitte grundsätzlich vor dem Besuch anderer Onlineangebote bei den entsprechenden (sozialen) Plattformen (z.B. Meta/Facebook, TikTok, Vimeo oder YouTube) aus.
Das Laden von Plug-Ins (die wir derzeit nicht anbieten) können Sie zusätzlich mit entsprechenden Add-On-Anwendungen für Ihren Internetbrowser steuern bzw. verhindern, beispielsweise mit einem Skript-Blocker wie "NoScript" (https://noscript.net). Alternativ können Sie einen Browser verwenden, der Steuerungsmöglichkeiten für fortgeschrittene Benutzer bietet. Falls ein Nutzer kein Profil auf der jeweiligen Plattform besitzt, besteht trotzdem die Möglichkeit, dass diese seine IP-Adresse in Erfahrung erhebt und speichert. Nachfolgend daher anbieterspezifische Details der von uns für Sie bereitgestellten Dienste.
Sind Sie bei Facebook oder Instagram eingeloggt, können diese Plattformen Ihren Besuch auf unserer Website möglicherweise Ihrem Konto dort zuordnen. Wenn Sie mit Plug-Ins interagieren oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser ebenfalls direkt an Facebook übermittelt und dort gespeichert. Falls Sie kein Nutzer von Facebook sind, besteht trotzdem die Möglichkeit, dass Facebook Ihre IP-Adresse speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert. Weitere Informationen zu Nutzungsbedingungen und den Datenschutz stellt Meta hier zur Verfügung: www.facebook.com/policy.php bzw. privacycenter.instagram.com/
5. Wahrung Ihrer Rechte als Betroffener
Die DSGVO sieht weitreichende Rechte für Sie als Betroffene vor:
- Sie haben das Recht auf unentgeltliche Auskunft über die personenbezogenen Daten, die über Sie gespeichert sind.
- Sie haben ein Recht auf Berichtigung unrichtiger Daten, Einschränkung der Nutzung bzw. Löschung Ihrer Daten, soweit diese nicht zur Vertragserfüllung benötigt werden und der Löschung keine gesetzliche Aufbewahrungspflicht entgegensteht. Ihnen entstehen hierfür keine anderen als die Übermittlungskosten nach den Basistarifen.
- Das Recht auf Übertragbarkeit Ihrer Daten kommt in unseren Online-Angeboten derzeit nicht zum Tragen, da Sie uns keine geeigneten Informationen online übergeben.
- Sind Sie der Meinung, dass unsere Datenverarbeitung nicht den gesetzlichen Anforderungen entspricht, sind wir über einen entsprechenden Hinweis dankbar. Ihr Recht, sich bei einer Aufsichtsbehörde zu beschweren, bleibt davon unberührt.
Wir treffen vielseitige technische und organisatorische Maßnahmen, um Ihre Daten bei ihrer Verarbeitung angemessen zu schützen. Dabei verfolgen wir die Schutzziele der Vertraulichkeit, der Integrität (Vollständigkeit und Richtigkeit der Daten), der Verfügbarkeit und der Zurechenbarkeit (Authentizität). Nachfolgend ein paar Beispiele aus unserem Konzept.
- Der Zugang und Zugriff auf unsere Datenverarbeitungssysteme erfolgt über ein dezidiertes Berechtigungsverfahren, das regelmäßig überprüft wird. Statistiken zur Nutzung unserer Onlineangebote werden entweder systemseitig oder durch unsere Dienstleister erstellt, sie enthalten ebenfalls keinen Personenbezug.
- Auswertungen protokollierter Daten erfolgt in der Regel zumindest pseudonymisiert und ausschließlich durch autorisierte Mitarbeiter, die auf die Einhaltung des Datenschutzes verpflichtet und regelmäßig geschult und sensibilisiert werden.
- Werden Geschäftspartner im Rahmen einer Datenverarbeitung im Auftrag für uns tätig (Outsourcing), sind diese gemäß den gesetzlichen Vorgaben sorgfältig ausgewählt und vertraglich zum Datenschutz verpflichtet. Die Einhaltung der Vereinbarung wird im Bedarfsfall auch vor Ort kontrolliert.
- Ihre Einwilligung zur Speicherung und Nutzung der Daten, die Sie uns zur Verfügung gestellt haben, können Sie jederzeit widerrufen, sofern diese nicht zur Vertragserfüllung oder einer entsprechend verpflichtenden gesetzlichen Anforderung (z.B. vorgeschriebene Aufbewahrungsfristen) benötigt werden. Den Widerruf können Sie formlos mit Wirkung für die Zukunft an die am Ende des Dokuments genannte verantwortliche Stelle richten.
- Die Dauer der Speicherung Ihrer Daten hinsichtlich unseres Online-Angebots richtet sich nach dem Zweck, zu dem sie übermittelt wurden und erfolgt im Einklang mit den gesetzlichen Vorgaben. Es liegt auch in unserem Interesse, Ihre Daten nicht länger in unseren Systemen vorzuhalten, als dies notwendig ist. Die Speicherfristen ermitteln wir im Rahmen der Beschreibung unserer Verarbeitungstätigkeiten; durch geeignete technische Regeln bzw. Verfahrensweisen werden Löschfristen ermittelt und die Vernichtung nicht mehr benötigter Daten angestoßen, soweit technisch möglich.
- Für die Sicherstellung der Wirksamkeit und Nachhaltigkeit umgesetzter Datenschutzmaßnahmen stehen neben der Geschäftsleitung (als die Verantwortlichen) und dem Datenschutz auch die Compliance, ein standardisiertes Vorgehen zur kontinuierlichen Optimierung unseres Datenschutzniveaus sowie bewährte externe Datenschutz-Fachleute zur Verfügung.
Wenn Sie innerhalb unseres Angebots Seiten und Dateien Dritter abrufen und dabei Daten über sich übermitteln, kann eine solche Datenübertragung über das Internet ungesichert erfolgen und die Daten können möglicherweise somit von Unbefugten zur Kenntnis genommen werden.
Bitte beachten Sie, dass wir derzeit (noch) kaum Einfluss auf die Erhebung und Verwendung Ihrer Daten haben, wenn Sie Angebote von uns bei dritten Anbietern besuchen oder nutzen (beispielsweise wie oben beschrieben bei Facebook oder Instagram). Dies gilt für sämtliche angebotenen Interaktionsmöglichkeiten wie das Hinterlassen von Bild-/Tonmaterial oder Kommentaren, sofern diese nicht ausdrücklich für Sie erkennbar an unser Unternehmen übermittelt werden, z.B. per E-Mail. Verantwortliche Stelle ist jeweils der Betreiber der von Ihnen besuchten und genutzten Plattform. Es gelten die dortigen Datenschutzhinweise und -informationen.
6. Kontakt für Anliegen/Anregungen zum Datenschutz
6.1 Der Verantwortliche der Webseite
Congress- und Tourismus-Zentrale Nürnberg, Verkehrsverein Nürnberg e.V. Frauentorgraben 3/IV, D-90443 Nürnberg, Telefon: +49 911 2336-119, E-Mail: schmidt@ctz-nuernberg.de
6.2 Die zuständige Datenschutzbeauftragte
Unsere Datenschutzbeauftragte Frau Blossey steht Ihnen gern für Ihre weiteren Datenschutz-Anliegen zur Verfügung. Sie erreichen diese am besten per E-Mail: datenschutz@ctz-nuernberg.de.
6.3 Die zuständige Aufsichtsbehörde
Ihr Beschwerderecht können Sie bei jeder Aufsichtsbehörde ausüben; für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postanschrift: Promenade 18, 91522 Ansbach, www.lda.bayern.de, Telefon: +49 981 180093-0, E-Mail: poststelle@lda.bayern.de
