Sie können sich die Datenschutzerklärung als PDF herunterladen und ausdrucken. Zur Anzeige der Datei ist ein entsprechendes Programm, z.B. Adobe Acrobat Reader notwendig, der kostenlos auf der Adobe Website heruntergeladen werden kann. Zum Speichern der Datenschutzerklärung können Sie auch mit der rechten Maustaste auf den folgenden Link klicken und dann den Punkt »Ziel speichern unter …« bzw. »Save target as …« wählen. Ferner können Sie die Datenschutzerklärung über die jeweiligen Schaltflächen im PDF-Betrachtungsprogramm speichern und drucken.

des Berliner Unterwelten e.V. (Stand 22. Februar 2019)

1.  Kontaktdaten des Verantwortlichen für die Verarbeitung von Daten und des betrieblichen Datenschutzbeauftragten

Der Verantwortliche für die Datenverarbeitung auf unserer Internetpräsenz (nachfolgend „Website“) ist:

Berliner Unterwelten e.V.
Brunnenstraße 105
13355 Berlin

Büro-Telefon: (030) 499 105-17
Info-Telefon: (030) 499 105-18
Telefax: (030) 499 105-19
E-Mail: buero@berliner-unterwelten.de

Vertretungsberechtigter Vorstand:
Vorsitzender Dietmar Arnold, Stellvertreter Jürgen Wedemeyer und Melita Ersek.

Vereinsregister des Amtsgerichtes Berlin Charlottenburg, Registernummer VR 17912 B.

Der betriebliche Datenschutzbeauftragte des Berliner Unterwelten e.V. ist: Herr Stephan Wolf

Er ist unter der o.g. Anschrift des Vereins beziehungsweise unter datenschutz@berliner-unterwelten.de erreichbar.

2.  Erläuterung, welche personenbezogene Daten wir erheben und speichern sowie Art und Zweck der Verwendung der Daten

a)  Definition der personenbezogenen Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

b)  Datenerfassung beim Aufrufen unserer Website
Bei dem bloßen Besuch unserer Website www.berliner-unterwelten.de (d.h., ohne Registrierung, Nutzung des Kontaktformulars etc.) übermittelt der Browser Ihres benutzen Gerätes (z.B. PC, Notebook, Mobilgerät) automatisch bestimmte Informationen an unseren Server. Die Speicherung dieser Informationen erfolgt nur für einen begrenzten Zeitraum. Hierbei handelt es sich um sogenannte „Logfiles“ des Servers. Die Löschung der Logfiles erfolgt bei unserem Server automatisch.

Zu den Informationen gehören:
•    Name und URL der abgerufenen Datei,
•    Die verwendete IP-Adresse,
•    Datum und Uhrzeit zum Zeitpunkt des Abrufs,
•    Referrer-URL (besuchte Website, von welcher Sie auf unsere Seite gelangten),
•    Browsertyp und -version und ggf. das Betriebssystem Ihres Rechners,
•    Name des Providers.

Wir verarbeiten die oben genannten Daten zu den folgenden Zwecken:
•    Sicherung eines technisch ordnungsgemäßen Verbindungsaufbaus der Website,
•    Sicherung der Nutzerfreundlichkeit und Funktionalität unserer Website,
•    Auswertung zum Zweck der Sicherheit und Stabilität, Fehlersuche und Fehlerbehebung;
•    zu weiteren administrativen oder technischen Zwecken.

Rechtsgrundlage für die vorbezeichnete Datenverarbeitung ist Art. 6 Abs. 1 S. 1 f) DSGVO. Das berechtigte Interesse ergibt sich aus den oben genannten Zwecken zur Datenerfassung. Wir verwenden die Daten nicht zu anderen Zwecken.

c)  Datenerfassung bei der Registrierung für unseren Newsletter
Wir versenden Newsletter an Ihre E-Mail-Adresse nur, wenn Sie nach Art. 6 Abs. 1 S. 1 a) DSGVO hierzu ausdrücklich eingewilligt haben. Für die Registrierung zum Newsletter benötigen wir eine bestehende E Mail-Adresse. Weitere Angaben sind nicht erforderlich. Die Registrierung erfolgt nach dem „Double-opt-in-Verfahren“. Das heißt: Nach der Registrierung zum Newsletter erhalten Sie eine Bestätigungsmail, die von Ihnen noch einmal zu bestätigen ist (durch Anklicken eines Links in der Bestätigungsmail).
Sie können sich jederzeit abmelden. Dies können Sie auch über einen Link, der sich am Ende eines jeden Newsletters befindet. Außerdem können Sie uns Ihren Abmeldewunsch auch jederzeit an newsletter@berliner-unterwelten.de per E-Mail mitteilen.
Wir verwenden für den Newsletter CleverReach®. Andere Funktionen als den reinen Newsletter-Versand (einschließlich Empfängerverwaltung, Blacklisting, Auswertung) nutzen wir hier nicht. Mehr Informationen unter: https://www.cleverreach.com/de/funktionen/

d)  Datenerfassung bei der Übermittlung von Kontaktformularen, E-Mails oder Schreiben
Sie können mit uns jederzeit über die verschiedenen, auf der Website bereitgestellten Formulare Kontakt aufnehmen. Zur Kontaktaufnahme müssen Sie nur eine bestehende E-Mail-Adresse angeben, damit wir erkennen können, wer die Anfrage geschickt hat und damit wir diese beantworten können. Weitere Angaben müssen nicht gemacht werden, können aber freiwillig erfolgen. Lediglich beim Kontaktformular für Führungsanfragen werden weitere Angaben zur Erstellung eines Angebotes benötigt (siehe hierzu das entsprechende Kontaktformular).
Bei der Benutzung des Kontaktformulars übermittelt der Browser Ihres benutzen Gerätes (z.B. PC, Notebook, Mobilgerät) automatisch bestimmte Informationen an unseren Server. Die Speicherung dieser Informationen erfolgt nur für einen begrenzten Zeitraum in einem sog. Logfile. Die Löschung erfolgt dann bei unserem Server automatisch.

Zu den Informationen gehören:
•    Name und URL der abgerufenen Datei,
•    Die verwendete IP-Adresse,
•    Datum und Uhrzeit zum Zeitpunkt des Abrufs,
•    Referrer-URL (besuchte Website, von welcher Sie auf unsere Seite gelangten),
•    Browsertyp und -version und ggf. das Betriebssystem Ihres Rechners,
•    Name des Providers.

Lediglich bei den Kontaktformularen für Führungsanfragen sowie Seminaranfragen werden weitere Angaben zur Erstellung eines Angebotes benötigt (siehe hierzu das entsprechende Kontaktformular).
Zu diesen Daten gehören bei Führungsanfragen; Tour, Sprache, Anzahl Teilnehmer, Ermäßigung, Wunschtermin, Zahlungsart, Anrede, Vorname, Name, Straße, Hausnummer, Postleitzahl, Stadt, Land, Telefon, E-Mail und bei Seminaranfragen: Seminar, Termin, Mitgliedschaft/Angestellter, Bundesland der Freistellung, Anrede, Vorname, Name, Geburtsdatum, Geburtsort, Straße, Hausnummer, Postleitzahl, Stadt, Land, Telefon, E-Mail.

Diese Daten sind für die Bearbeitung der Anfragen notwendig, um z.B. bestimmte Programmpunkte bei Bundesbehörden anmelden zu können. Sie werden ausschließlich zu diesem Zweck verwendet, soweit es erforderlich ist.

Ferner können Sie uns eine E-Mail oder ein Schreiben per Fax oder Post schicken.

Rechtsgrundlage für die Verarbeitung der Daten ist zum Zwecke der Durchführung vorvertraglicher Maßnahmen Art. 6 Abs. 1 S. 1 b) DSGVO, im übrigen Art. 6 Abs. 1 Satz 1 f) DSGVO. Das berechtigte Interesse ergibt sich aus den oben genannten Zwecken zur Datenerfassung.

e)  Datenerfassung bei Bestellungen in unserem Shop
Bestellungen in unserem Shop erfolgen ausschließlich als so genannte „Gastbestellungen“. Dies bedeutet, dass für Bestellungen kein Anlegen eines Kundenkontos (Accounts) erforderlich ist. Bei den Gastbestellungen werden einige personenbezogene Daten erhoben, wie Name, Rechnungs- und Versandanschrift, Kommunikationsdaten wie Telefonnummer und E-Mail-Adresse. Diese dienen zur Erfüllung des Vertrages mit ihnen oder zur Durchführung vorvertraglicher Maßnahmen (zur Speicherdauer siehe nachfolgend Ziffer 2. f). Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 b) und f) DSGVO.

f)  Speicherdauer
Soweit nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist. Die von uns bei Ihren Anfragen (z.B. durch das Kontaktformular, E-Mails, Telefonanrufe, Briefe, Faxe) erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht, soweit sie nicht zur technischen Administration oder Begründung oder Abwicklung eines mit Ihnen geschlossenen Vertrags erforderlich sind oder vertragliche oder gesetzliche Aufbewahrungspflichten und Dokumentationspflichten bestehen (z.B. dem Handelsrecht oder Steuerrecht).

g)  Bereitstellung der personenbezogenen Daten
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsere Website nicht oder nicht in vollem Umfang nutzen können. Stellen Sie personenbezogene Daten, deren Verarbeitung zur Beantwortung einer Kontaktaufnahme oder Erfüllung eines Vertrages erforderlich sind, nicht zur Verfügung, kann dies zur Folge haben, dass wir die Kontaktanfrage nicht beantworten oder einen Vertragsabschluss ablehnen müssen.

h)  Videoüberwachung
In einzelnen unserer Gebäude und Anlagen findet eine Videoüberwachung statt, auf die durch Schilder hingewiesen wird.

3.  Cookies

Auf unserer Website werden bei einigen Internetseiten Cookies verwendet. Cookies sind kleine Textdateien, die auf Ihrem benutzen Gerät (z.B. PC, Notebook, Mobilgerät) automatisch gespeichert werden. Dies erfolgt bei einem Aufruf unserer Website. Cookies enthalten Informationen über die Benutzung unserer Website durch den Seitenbesucher, ermöglichen aber keine weitere Identifizierung des Nutzers. Cookies enthalten keine Viren und sind nicht schädlich für Ihr Gerät. Cookies dienen der Nutzerfreundlichkeit, Attraktivität, Effizienz und Sicherheit unseres Angebots. In der Regel werden Cookies von den Browsern automatisch akzeptiert.

In der Regel handelt es sich bei den auf unserer Website verwendeten Cookies um sogenannte „transiente Cookies“. Dazu zählen insbesondere die Session-Cookies oder auch Sitzungs-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Diese Cookies haben die Funktion, Sie wiederzuerkennen und Ihre Sitzungsinformationen zu speichern. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden automatisch gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Daneben werden auch so genannte „persistente Cookies“ eingesetzt. Persistente Cookies werden auf Ihrem Gerät (PC, Notebook, Mobilgerät) gespeichert und dann automatisiert nach einer definierten Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Auch diese dienen dazu, bei einem wiederholten Aufruf unserer Seite zu erkennen, dass Sie unsere Seite schon einmal besucht haben und welche Angaben Sie gemacht und welche Einstellungen Sie vorgenommen haben. Dann müssen Sie diese nicht noch einmal machen oder eingeben. Solche Cookies dienen auch der Auswertung und Optimierung unserer Website. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Weiterhin können Cookies im Rahmen der Nutzungen nach Ziffer 4. und 5. eingesetzt werden. Hierbei handelt es sich um so genannte „Third Party Cookies“. Dies sind Cookies, die durch einen Drittanbieter gesetzt werden. Nähere Informationen finden Sie hierzu in den Ziffern 4. und 5. Sie können auch diese Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Sie können Ihren Browser aber auch so einstellen, dass keine Cookies auf Ihrem Gerät gespeichert werden oder ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 f) DSGVO erforderlich.

4.  Analyse-Tools

Unser Webhostinganbieter ist Host Europe GmbH, Hansestraße 111, 51149 Köln. Dieser setzt in der Konfiguration unseres Webhostingpakets bestimmte Analyse-Tools ein, die uns eine Auswertung des Nutzerverhaltens ermöglichen. Hierzu gehört das Tool Webalizer2 für Besucherstatistiken. Dieses erfasst Besucherzahlen, Besucherverhalten, Seitenanalyse, Herkunftsseiten, Browser & Systeme. Die eingesetzten Analyse-Maßnahmen erfolgen auf Grundlage des Art. 6 Abs. 1 S. 1 f) DSGVO. Mit diesen Maßnahmen wollen wir eine nutzerfreundliche Gestaltung und die ständige Optimierung der Website gewährleisten. Die Maßnahmen dienen auch dem Zweck, Statistiken über die Nutzung unserer Website zu erstellen. Hierbei handelt es sich um berechtigte Interessen nach Art. 6 Abs. 1 S. 1 f) DSGVO.

5.  Social Media und andere Plug-ins, Verlinkungen und Sonstiges

a)  Social Media Plug-ins
Wir setzen auf unserer Website keine Social Media Plug-ins ein. Soweit wir auf Soziale Medien oder Plattformen verlinken (Facebook, Twitter) haben wir keine Plug-ins eingebunden (z.B. Like- oder Teilen-Buttons), sondern verlinken nur auf unsere jeweiligen Accounts bei diesen Anbietern.
Sobald Sie diese Seiten besuchen, werden die Drittanbieter Daten von Ihnen verarbeiten. Machen Sie sich bitte mit den Datenschutzbedingungen dieser Anbieter vertraut. Diese finden Sie z.B. unter: https://de-de.facebook.com/policy.php sowie unter: https://twitter.com/de/privacy. Möglicherweise erheben diese Drittanbieter auch Daten, wenn Sie unsere Websites besuchen, die Angebote dieser Drittanbieter enthalten („Logfiles”). Zu diesen Logfiles können Ihre IP-Adresse, Browsertyp, Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, Standort, Ihr Mobilfunkanbieter, Geräteinformationen (einschließlich Geräte-ID und Anwendungs-ID), Suchbegriffe und Cookie-Informationen gehören. Sind sie z.B. bei Drittanbietern eingeloggt können diese den Besuch unserer Website eventuell Ihrem Konto direkt zuordnen. Wenn Sie nicht möchten, dass Drittanbieter die über unseren Webauftritt gesammelten Daten Ihrem Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei den Drittanbietern ausloggen.

b)  Google Maps
Unsere Website verwendet Google Maps von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“), um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Beim Aufrufen von Unterseiten aus der Google Maps Karte können Informationen Ihrer Nutzung an Google übersandt werden. Wenn Sie bei Google eingeloggt sind, können diese Daten Ihrem Konto zugeordnet werden. Wenn Sie das nicht wünschen, müssen Sie sich vor Nutzung des Dienstes Google Maps ausloggen. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen (https://www.google.com/policies/privacy/). Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

c)  Verwendung von Google Webfonts
Wir verwenden auf unserer Website Webfonts (Script- oder Schriftbibliotheken) wie z. B. Google Webfonts (https://fonts.google.com/about) von Google. Google Webfonts werden in den Cache Ihres Browsers übertragen, damit kein wiederholtes Laden erforderlich ist. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Der Aufruf von Script- oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek (z.B. Google) aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.
Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

d)  Einbettung von YouTube-Videos
Auf einigen unserer Websiten betten wir Youtube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von Youtube hergestellt. Dabei wird Youtube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem Youtube-Account eingeloggt sind, kann Youtube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Youtube-Account ausloggen.
Wird ein Youtube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.
Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von Youtube-Videos mit keinen solchen Cookies rechnen müssen. Youtube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.
Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.com/policies/privacy/

e)  Tripadvisor
Wir verlinken auf Tripadvisor. Betreiber ist TripAdvisor LLC, 400 1st Avenue, Needham MA, 02494 USA. Hierüber könnten Sie uns bewerten.
Sobald Sie diese Seiten besuchen, werden die Drittanbieter Daten von Ihnen verarbeiten. Machen Sie sich bitte mit den Datenschutzbedingungen dieser Anbieter vertraut. Es ist möglich, dass Tripadvisor auch Informationen durch uns erhält, wenn Sie bei uns registriert sind. So erklärt Tripadvisor in seiner Datenschutzerklärung:
„Wir erhalten möglicherweise auch regelmäßig von Affiliate-Partnern, Geschäftspartnern und anderen unabhängigen Drittquellen Informationen über Sie und fügen diese anderen Informationen über Sie hinzu. Wenn Sie sich beispielsweise von der Website eines unserer Geschäftspartner zu TripAdvisor "durchgeklickt" haben und Sie bei diesem Partner registriert sind, erhalten wir möglicherweise Informationen über Sie, die Sie diesem Partner bereitgestellt haben, wie Kontaktdaten und demografische Informationen. Ein weiteres Beispiel hierfür liegt vor, wenn Sie über unsere Website oder vor der Ankunft auf unserer Website auf externe Services wie Services sozialer Medien zugreifen. In diesem Fall erfassen wir möglicherweise Informationen wie Ihren Benutzernamen, Ihr Kennwort und weitere Informationen, die uns über diese Services zur Verfügung gestellt werden.“
Mehr Informationen erhalten Sie unter: https://tripadvisor.mediaroom.com/DE-privacy-policy

f)  Reservix
Eintrittskarten verkaufen wir über Reservix und Adticket (Anbieter ist jeweils die Reservix GmbH, Humboldtstraße 2, 79098 Freiburg im Breisgau) und gegebenenfalls weitere Drittanbieter. Informationen zum Datenschutz finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.reservix.de/ sowie www.adticket.de/datenschutz.html.

6.  Weitergabe von Daten an Dritte

Wir werden Ihre personenbezogenen Daten an Dritte nicht zu anderen als den hier genannten Zwecken weitergeben.
Ihre personenbezogenen Daten werden nur an Dritte weitergegeben, wenn:
•    Sie ihre ausdrückliche Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke nach Art. 6 Abs. 1 S. 1 a) DSGVO gegeben haben;
•    die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen, Art. 6 Abs. 1 S. 1 b) DSGVO;
•    die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, Art. 6 Abs. 1 S. 1 c) DSGVO;
•    die Verarbeitung erforderlich ist, um lebenswichtige Interessen Ihrer Person oder einer anderen Person zu schützen, Art. 6 Abs. 1 S. 1 d) DSGVO;
•    die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, Art. 6 Abs. 1 S. 1 e) DSGVO;
•    die Weitergabe nach Art. 6 Abs. 1 S. 1 f) DSGVO zur Wahrnehmung unserer berechtigten Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Daten werden grundsätzlich nicht außerhalb der Europäischen Union übermittelt. Bei einer Datenübermittlung außerhalb der Europäischen Union besteht grundsätzlich nicht das hohe europäische Datenschutzniveau. Kommt es doch zu einer Übermittlung (z.B. bei Plug-ins, Maps, Webfonts, Videos von Drittanbietern) in Länder außerhalb der EU, kann es sein, dass aktuell kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Art. 45 Abs. 1, 3 DSGVO besteht. Google hat sich für die Verarbeitung von personenbezogenen Daten aus den Mitgliedsstaaten der EU bzw. der Schweiz dem EU-US Privacy Shield Framework und dem Swiss-US Privacy Shield Framework unterworfen, https://www.privacyshield.gov/EU-US-Framework.

7.  Ihre Rechte als Betroffener

a)  Auskunftsrecht nach Art. 15 DSGVO
Nach Art. 15 DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
•    die Verarbeitungszwecke;
•    die Kategorien personenbezogener Daten, die verarbeitet werden;
•    die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
•    falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
•    das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
•    das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
•    wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
•    das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie;
•    welche Garantien nach Art. 46 DSGVO bei Weiterleitung von Daten in Drittländer bestehen.

b)  Recht auf Berichtigung nach Art. 16 DSGVO
Nach Art. 16 DSGVO haben Sie das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

c)  Recht auf Löschung nach Art. 17 DSGVO
Nach Art. 17 DSGVO haben Sie das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Recht auf Vergessenwerden), wenn die Voraussetzungen des Art. 17 Abs. 1 DSGVO vorliegen. Dies gilt nicht, soweit die Verarbeitung erforderlich ist:
•    zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
•    zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
•    aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2  h) und i) DSGVO sowie Art. 9 Abs. 3 DSGVO;
•    für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; oder
•    zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d)  Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Nach Art. 18 DSGVO haben sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit eine der folgenden Voraussetzungen gegeben ist:

•    die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
•    die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
•    wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
•    Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

e)  Recht auf Unterrichtung nach Art. 19 DSGVO
Nach Art. 19 DSGVO haben Sie das Recht auf Unterrichtung über die Empfänger, dem wir die Berichtigung oder Löschung oder Einschränkung der Verarbeitung der Daten mitgeteilt haben.

f)  Recht auf Übertragung der Daten nach Art. 20 DSGVO
Nach Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 a) oder Art. 9 Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

g)  Recht auf Widerruf von Einwilligungen nach Art. 7 Abs. 3 DSGVO
Nach Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Ein Widerruf hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

h)  Recht auf Beschwerde nach Art. 77 DSGVO
Nach Art. 77 DSGVO haben Sie das Recht, sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

8. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) DSGVO verarbeitet werden, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle eines Widerrufs oder Widerspruchs senden Sie uns eine E-Mail an datenschutz@berliner-unterwelten.de.

9. Datensicherheit mit SSL-Verschlüsselung

Personenbezogene Daten werden über eine SSL-Verschlüsselung (Secure Socket Layer) übermittelt. Diese erkennen Sie an dem Schloss-Symbol im Browser und der Adressleiste. Ihre Daten können dann von Dritten nicht mitgelesen werden. Grundsätzlich kommt hierbei eine 256 Bit oder – falls Ihr Browser dies nicht unterstützt – 128 Bit Verschlüsselung zum Einsatz.

Ferner sehen wir geeignete technische und organisatorische Sicherheitsmaßnahmen vor, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 22. Februar 2019.
Im Zuge der laufenden Weiterentwicklung unserer Website und der Angebote oder aufgrund gesetzlicher oder behördlicher Änderungen oder Vorgaben kann es erforderlich sein, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.berliner-unterwelten.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.

of the Berliner Unterwelten e.V. (updated February 22, 2019)

1.  Contact details of the party responsible for data processing and of the data protection officer

The party responsible for the processing of personal data on our website is:

Berliner Unterwelten e.V.
Brunnenstraße 105
13355 Berlin

Office telephone: (030) 49 91 05-17
Info telephone: (030) 49 91 05-18
Fax: (030) 49 91 05-19
Email: buero@berliner-unterwelten.de

Authorized representatives (board of directors):
The board of directors is composed of the chairman, Dietmar Arnold, and two deputies, Andreas Körner and Jürgen Wedemeyer.

Register of associations:
The BU e.V. was registered with the Berlin-Charlottenburg Local Court in the register of associations on December 5, 1997, under the registration number 17912Nz. Place of jurisdiction is Berlin.

The data protection officer of the Berliner Unterwelten e.V. is: Mr. Stephan Wolf

He can be contacted at the above address of the Berliner Unterwelten e.V. or at: datenschutz@berliner-unterwelten.de.

2.  Explanation of the collection and storage of personal data and the means and purpose of data use

a)  Definition of personal data
“Personal data” means any information relating to an identified or identifiable natural person (hereinafter referred to as “data subject”). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifying element, such as a name, an identification number, location data, an online identifier, or one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of such natural person.

b)  Collection of data when you visit our website
When you visit our website www.berliner-unterwelten.de (i.e., without registration, use of the contact form, and so on), the browser of your device (e.g., personal computer, notebook, mobile device) automatically sends certain information to our server. This information is stored for a limited time period. These files are so-called “log files” of the server. The log files are deleted from our server automatically.

Such information includes:
•    name and URL of the stored file,
•    the IP address used,
•    date and time of the visit,
•    referrer URL (the website you visited before our website),
•    type and version of the browser used and, if appropriate, the operating system of your device,
•    name of your access provider.

We process the aforementioned data for the following purposes:
•    guaranteeing a technically stable connection to the website,
•    guaranteeing comfortable and functional use of our website,
•    evaluation for the purpose of safety and stability, error searching, and correcting of errors,
•    further administrative or technical purposes.

The legal basis for the aforementioned data processing is Article 6, section 1, sentence 1 f) of the European “Datenschutz-Grundverordnung - DSGVO” (hereinafter referred to as General Data Protection Regulation - GDPR). Our legitimate interest follows from the purposes of the data collection mentioned above. We will not use the data for other purposes.

c)  Collection of data when you sign up to our newsletter
We send newsletters to your email address only if you have expressly consented to it according to Article 6, section 1, sentence 1 a) GDPR. For registration for the newsletter we need a valid email address. Further information is not necessary. The registration follows the “Double-opt-in-Procedure“. This means: After registering for the newsletter you will receive a confirmation email; such confirmation email has to be confirmed by you again (by clicking on a link in the confirmation email).
You can unsubscribe at any time. This can also be done via a link at the end of each newsletter. Furthermore, you can send your request to unsubscribe at any time to  newsletter@berliner-unterwelten.de via email.
We use CleverReach® for our newsletter. We do not use functions other than the newsletter function (including administration of recipients, blacklisting, evaluation). Further information can be found under: https://www.cleverreach.com/de/funktionen/

d)  Data collection when contact forms, emails, or other letters are sent
You can contact us any time using the contact forms provided on our website. In order to contact us, you have to provide a valid email address so that we can see who sent the message and to enable us to reply to you. You are free to give us further information.
If you use the contact forms, the browser of your device (e.g., personal computer, notebook, mobile device) will automatically send certain information to our server. This information will be stored for a limited period of time in so-called “log files”. The log files will be deleted automatically on our server.

Such information includes:
•    name and URL of the stored file,
•    the IP address used,
•    date and time of the visit,
•    referrer URL (the website you visited before our website),
•    type and version of the browser used and, if appropriate, the operating system of your device,
•    name of your access provider.

Further information is only required in the contact forms for guided tours and seminars for the purpose of providing an offer (see the respective contact forms). With respect to inquiries for guided tours, the following data is necessary: tour, language, number of participants, discounts, preferred date, payment method, title, first name, last name, street, number, zip code, city, country, telephone, email. With respect to inquiries for seminars, the following data is required: seminar, date, membership/employment, relevant German state, title, first name, last name, birthdate, birthplace, street, number, zip code, city, country, telephone, email.

This information is needed to process your inquiry (e.g., in order to register certain programs with federal agencies). It will be only used for such purpose, if necessary.

Furthermore, you can send us an email or a letter via fax or regular mail. Legal basis for the processing of the data is Article 6, section 1, sentence 1 b) (in order to conduct pre-contractual activities) and Article 6, section 1, sentence 1 f) GDPR. Our legitimate interest follows from the purpose of the data collection mentioned above.

e)  Collection of data when orders are made in our shop
Orders in our shop may only be made as so-called “guest orders”. This means that you do not need to register for a customer account in order to buy something in our shop. If you place a “guest order”, certain personal data will be collected, such as name, address for the invoice and shipping, and communication data, such as telephone number and email address. This information is required to fulfill the contract with you or to conduct pre-contractual activities [with respect to the duration of the storage see the following section 2 f)]. The legal basis for the processing of the data is Article 6, section 1, sentence 1 b) and f) GDPR.

f)  Duration of storage
Unless stated otherwise, we will store personal data only as long as necessary to fulfill our purposes. The personal data collected with your inquiries (e.g., via a contact form, emails, telephone calls, letter, faxes) will be deleted automatically after the settlement of your inquiry, unless it is necessary for technical administration or the conclusion or execution of a contract made with you or in the case that contractual or legal storage requirements or documentation requirements exist (e.g., according to commercial law or tax law).

g)  Providing personal data
The providing of personal data is not required by law or by contract. You are not obligated to provide personal data. If you do not provide personal data, you may be partially or entirely unable to use our website. If you do not provide personal data that must be processed in order to reply to a contact inquiry or fulfill a contract with you, we may be unable to answer your contact request or enter into a contract with you.

h) Video surveillance
There is video surveillance in some of our buildings or facilities. Signs will indicate this.

3.  Cookies

On several pages of our website we use cookies. Cookies are small text files automatically stored on your end device (e.g., personal computer, notebook, mobile device) when you visit our website. Cookies contain information about your use of our website; however, we are not able to identity you. Cookies do not contain viruses and do not damage your device. Cookies serve to enhance the usability, attractiveness, efficiency, and safety of our offers. Cookies are generally accepted by the browsers automatically.

Generally we use so-called “transient cookies”. This especially includes session cookies. These cookies store a so-called session ID that can be attributed to different inquiries of your browser. The function of these cookies is to recognize you and to store your session information. By doing so, we can recognize your device if you return to our website. The session cookies will be deleted automatically if you log out or close the browser.  

In addition to this, we use so-called “persistent cookies”. Persistent cookies are stored on your device (personal computer, notebook, mobile device) and are deleted automatically after a defined time period that can differ according to the type of cookie. If you visit our site again, these cookies recognize that you have already visited our site and also recognize the inputs and settings you applied. You therefore do not need to enter them again. These cookies are also needed to evaluate and optimize our website. You can delete these cookies in the safety settings of your browser at any time.

Furthermore, cookies can be used in accordance with the uses described in section 4 and 5 of this data protection policy. These are so-called “third-party cookies” and are cookies created by third parties. You can find further information in sections 4 and 5. You can also delete these cookies in the safety settings of your browsers at any time.

You can also configure your browser so that your device does not store any cookies or you are notified before a new cookie is created. However, if cookies are fully deactivated, you may not be able to use all the functions of our website.

The data processed by cookies is necessary for the aforementioned purposes of pursuing our own legitimate interests and those of third parties according to Article 6, section 1, sentence 1 f) GDPR.

4.  Analysis tools

Our webhosting provider is Host Europe GmbH, Hansestraße 111, 51149 Köln. Within the configuration of our webhosting package, this provider uses certain analysis tools that enable us to evaluate the activities of users. Part of this is the tool Webalizer2 for visitor statistics. This tool stores the number of visitors, the actions of visitors, page analysis, websites visited beforehand, browser, and systems. The analysis measures used are based on Article 6, section 1, sentence 1 f) GDPR. The purpose of these measures is to ensure a user-friendly design and to guarantee an optimized website. These actions also have the purpose of creating statistics about the use of our website. These are legitimate interests according to Article 6, section 1, sentence 1 f) GDPR.

5.  Social media and other plugins, links and more

a)  Social media plugins
We use no social media plugins on our website. Whenever we set links to social media (Facebook, Twitter), we do not use plugins (e.g., like or share buttons); we only set a link to our respective accounts with these social media suppliers. As soon as you visit these websites, these third-party suppliers may process your data. You can find further information in the data protection policies of these suppliers under: https://de-de.facebook.com/policy.php and under: https://twitter.com/de/privacy. It is possible that these third-party suppliers store data (log files) if you visit our websites containing offers of these third-party suppliers. Log files may contain your IP address, browser type, operating system, information about the website and the sites visited before, location, your mobile company, information about the device (including the ID of the device and application ID), search entries, and cookie information. If you are logged in with the third-party suppliers, they may be able to attribute your visit to our website directly to your account. If you do not want these third-party suppliers to collect data via our website, you have to log out from the third-party suppliers before you visit our website.

b)  Google Maps
Our website uses Google Maps, a service provided by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereinafter “Google”), in order to present geographic information visually. If you use Google Maps, Google will store, process, and use data about the use of the map functions by the visitor. If you visit sub-pages of the Google Maps map, information about such use may be sent to Google. If you are logged in with Google, such data may be attributed to your account. If you do not want this, you have to log out from the service Google Maps before using Google Maps on our website. Further information about data processing by Google can be found in the Google data protection policies (https://www.google.com/policies/privacy/. You can change your personal data protection settings in the data protection center there.

c)  Use of Google Web Fonts
We use web fonts (script or font libraries) such as Google Web Fonts (https://fonts.google.com/about) provided by Google. Google Web Fonts are transmitted into the cache of your browser so that no repeated loading is necessary. If your browser does not support Google Web Fonts or prevents access to Google Web Fonts, the content will be shown in a standard font.
The use of script or font libraries automatically creates a connection to the supplier of the library (e.g., Google). It is therefore theoretically possible – although unclear if and, if any, for what purpose – that the supplier of this library may collect data. You can find the data protection policy of the library supplier Google here: https://www.google.com/policies/privacy/

d)  Embedding of YouTube videos
On some of our website pages we embed YouTube videos. Supplier of the plugins is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. If you visit a site of ours with the YouTube plugin, a connection to the servers of YouTube is created. YouTube will be informed about the sites you visited. If you are logged in with your YouTube account, YouTube may attribute your surfing behavior to you personally. You can prevent this by logging out of your YouTube account beforehand.
If you start a YouTube video, the supplier creates cookies that collect information about the user behavior.
If you deactivate the storage of cookies for the Google Ad program, no cookies should be created if you watch YouTube videos. However, YouTube also creates other cookies with non-personal user information. If you want to prevent this, you have to block the creation of cookies in your browser. Further information about data protection on YouTube may be found in the data declaration of the supplier under: https://www.google.de/intl/de/policies/privacy/

e)  Tripadvisor
We set links to Tripadvisor. Supplier is TripAdvisor LLC, 400 1st Avenue, Needham MA, 02494 USA. You can review us on Tripadvisor.
If you visit these sites, third-party suppliers may process your data. Please read the data protection policies of these suppliers. It is possible that Tripadvisor will receive information from us if you are registered with us. Tripadvisor states the following in its data declaration:
“We also may periodically obtain information about you from affiliated entities, business partners and other independent third-party sources and add it to other information about you. For example, if you visit TripAdvisor by "clicking through" from a site operated by one of our business partners, and you have registered with that partner, then information about you that you have provided to that partner may be shared with us, such as contact information and demographic information. As another example, if you access third-party services, such as social media services, through our Websites or before coming to our Websites, we may collect information such as your username and other information made available to us through those services in accordance with the referring third party’s privacy policy.”
You can find more information under: https://tripadvisor.mediaroom.com/DE-privacy-policy

f)  Reservix
We sell entry tickets via Reservix and Adticket (supplier is in both cases Reservix GmbH, Humboldtstraße 2, 79098 Freiburg im Breisgau) and possible further third-party suppliers. Information about data protection can be found in the data declaration of the suppliers under: https://www.reservix.de/ and www.adticket.de/datenschutz.html.

6.  Transfer of data
We will not transfer your personal data to third parties for purposes other than these listed here.
Your personal data will only be transferred to third parties if:
•    you gave your express consent to the processing of your personal data for one or more specific purposes according to Article 6, section 1, sentence 1 a) GDPR;
•    the processing of the data is necessary for the performance of a contract to which you are a party or to take steps at your request prior to entering into a contract, Article 6, section 1, sentence 1 b) GDPR;
•    the processing is necessary for compliance with the legal obligation to which we are subject, Article 6, section 1, sentence 1 c) GDPR;
•    the processing is necessary in order to protect your vital interests or the vital interests of another natural person, Article 6, section 1, sentence 1 d) GDPR;
•    the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in us, Article 6, section 1, sentence 1 e) GDPR;
•    the processing is necessary for the purpose of pursuing our legitimate interests or the legitimate interests of a third party, except where such interests are overridden by your interests or fundamental rights and freedoms that require protection of personal data.
Generally, data shall not be transmitted outside the European Union. If data is transmitted outside the European Union to other countries, such countries may not have the same high European data protection standards. If data is transferred to countries outside the European Union (e.g., via plugins, maps, web fonts, videos of third-party suppliers), it is possible that no adequacy decision of the European Commission according to Article 45, sections 1, 3 GDPR exists. However, Google is subject to the EU-US Privacy Shield Framework and the Swiss-US Privacy Shield Framework with respect to the processing of personal data from EU member states and Switzerland, https://www.privacyshield.gov/EU-US-Framework.

7.  Your rights as a data subject

a) Right of access according to Article 15 GDPR
According to Article 15 GDPR, you have the right to obtain from us confirmation as to whether or not personal data concerning you is being processed and, where that is the case, access to the personal data and the following information:
•    the purposes of the processing;
•    the categories of personal data concerned;
•    the recipients or categories of recipient to whom the personal data has been or will be disclosed, in particular recipients in third countries or international organizations;
•    where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
•    the existence of the right to request rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing;
•    the right to lodge a complaint with a supervisory authority;
•    where the personal data is not collected from the data subject, any available information as to its source;
•    the existence of automated decision-making, including profiling, referred to in Article 22, section 1 and 4, and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject;
•    which guarantees according to Art. 46 GDPR in the case of a transfer of data to third-party countries exist.

b) Right to rectification according to Article 16 GDPR
According to Article 16, you have the right to obtain from us without undue delay the rectification of inaccurate personal data concerning you. Taking into account the purposes of the processing, you shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.

c) Right to erasure according to Article 17 GDPR
According to Article 17, you have the right to obtain from us the erasure of personal data concerning you without undue delay (right to be forgotten) and we shall have the obligation to erase personal data without undue delay if the requirements of Article 17, section 1 are met. However, this does not apply if the processing is necessary:
•    for exercising the right of freedom of expression and information;
•    for compliance with a legal obligation which requires processing by Union or Member State law to which we are subject or for the performance of a task carried out in the public interest or in the exercise of official authority vested in us;
•    for reasons of public interest in the area of public health in accordance with points (h) and (i) of Article 9, section 2 as well as Article 9, section 3 GDPR;
•    for archiving purposes in the public interest, scientific or historical research purposes, or statistical purposes in accordance with Article 89, section 1 insofar as the right referred to in section 1 is likely to render impossible or seriously impair the achievement of the objectives of that processing; or
•    for the establishment, exercise, or defense of legal claims.

d) Right to restriction of processing according to Article 18 GDPR
According to Article 18, you shall have the right to obtain from us restriction of processing where one of the following applies:
•    the accuracy of the personal data is contested by you, for a period enabling us to verify the accuracy of the personal data;
•    the processing is unlawful, and you oppose the erasure of the personal data and request the restriction of its use instead;
•    we no longer need the personal data for the purposes of the processing, but it is required by you for the establishment, exercise, or defense of legal claims;
•    you have objected to processing pursuant to Article 21, section 1 GDPR pending the verification whether our legitimate grounds override yours.

e) Notification obligation regarding rectification or erasure of personal data or restriction of processing according to Article 19 GDPR
According to Article 19 GDPR, you have the right to be informed about the recipients to whom we communicated any rectification or erasure of personal data or restriction of processing. 

f) Right to data portability according to Article 20 GDPR
According to Article 20 GDPR, you have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used, and machine-readable format and have the right to transmit those data to another responsible party without hindrance from us, where the processing is based on consent pursuant to point (a) of Article 6, section 1 or point (a) of Article 9, section 2 or on a contract pursuant to point (b) of Article 6, section 1; and the processing is carried out by automated means.

g) Right to withdrawal of consent according to Article 7, section 3 GDPR
According to Article 7, section 3 GDPR, you have the right to withdraw your consent at any time. The withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal.

h) Right to lodge a complaint with a supervisory authority according to Article 77 GDPR
According to Article 77 GDPR, you have the right - without prejudice to any other administrative or judicial remedy - to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work, or place of the alleged infringement if you believe that the processing of personal data relating to you infringes the GDPR.

8. Right to object according to Article 21 GDPR

You have the right to object, on grounds relating to your particular situation, at any time to processing of personal data concerning you that is based on point (e) or (f) of Article 6, section 1 (including profiling based on those provisions).
We shall no longer process the personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms or for the establishment, exercise, or defense of legal claims.
Where personal data is processed for direct marketing purposes, you have the right to object at any time to processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing.
In the case of a withdrawal or objection, please send us an email to: datenschutz@berliner-unterwelten.de.

9. Data security and SSL protocol

Personal data is transmitted via the SSL technology (Secure Socket Layer). You can recognize this by the lock symbol in the browser and the status bar. Your data cannot be read by third parties. Generally, we use a 256 Bit encryption or – if your browser does not support this – a 128 Bit encryption. 

We furthermore use suitable technical and organizational security measures to protect your data from manipulation, loss, destruction, or unauthorized access by third parties. Our security measures are continually improved in accordance with technological developments.

10. Validity and changes to this data protection policy

This data protection policy is currently valid and was updated on February 22, 2019.
In the course of the continuing development of our website and our offers or due to legal or official changes or requirements it may be necessary to update this data protection policy. You can access and print the current data protection policy at any time via our website under https://www.berliner-unterwelten.de/en/data-protection.