DATENSCHUTZERKLÄRUNG

Einleitung

Die Hellenic Public Properties Company S.A. ist eine Aktiengesellschaft mit dem Ziel der Verwertung staatlicher Immobilienvermögenswerte sowie der Verwaltung und des Betriebs touristischer Einrichtungen, die ihr vom griechischen Staat oder verbundenen öffentlichen Stellen übertragen wurden (nachfolgend „HPPC“ oder „Gesellschaft“).

HPPC stellt bei der Verwaltung des Achilleion-Museums den Schutz personenbezogener Daten von Besuchern, Partnern und Mitarbeitern als oberste Priorität sicher.

Verantwortlicher – Datenschutzbeauftragte (DPO)

HPPC S.A. mit Sitz in Athen (Voulis 7, PLZ 10562), mit USt-IdNr. 094537454, Tel.: +30 210-3339416, Website: http://www.hppc.gr, E-Mail: info@hppc.gr und Fax: 210-3339507, informiert im Rahmen der Verwaltung des Museums, das sich auf Korfu im Bergdorf Gastouri, 10 km südwestlich der Stadt Korfu befindet (Tel.: +30 26610-56245, Fax: 26610 56284, E-Mail: msachil@hppc.gr, Website: www.achillion-corfu.gr), darüber, dass sie zum Zweck der Ausübung ihrer Geschäftstätigkeit personenbezogene Daten in Übereinstimmung mit der geltenden nationalen Gesetzgebung und der Europäischen Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend „Verordnung“) in der jeweils geltenden Fassung verarbeitet. Für jegliche Angelegenheit im Zusammenhang mit der Verarbeitung personenbezogener Daten wenden Sie sich bitte direkt an die Datenschutzbeauftragte (DPO), Frau Marilena Bellou, E-Mail: dpo@hppc.gr.

Welche personenbezogenen Daten verarbeiten wir?

Die personenbezogenen Daten, die Sie uns zur Verfügung stellen, wie zum Beispiel Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse sowie sonstige zusätzliche Informationen je nach Einzelfall, wie beispielsweise Bankverbindung oder Kreditkartendaten, Steuernummer und zuständiges Finanzamt, die im Rahmen finanzieller Transaktionen mit unseren Partnern und/oder Kunden erforderlich sein können, oder auch – unter bestimmten Voraussetzungen – Fotografien von Aktivitäten, die in unserem Museum stattfinden, verarbeiten wir nur dann, wenn wir einen rechtmäßigen Grund hierfür haben.

Was sind die rechtmäßigen Gründe für die Verarbeitung Ihrer personenbezogenen Daten?

Rechtmäßige Gründe für die Verarbeitung Ihrer personenbezogenen Daten sind: (a) die Maßnahmen, die wir ergreifen, um Ihnen die Dienstleistungen bereitzustellen, die Sie von uns erwarten und erhalten möchten (z. B. touristische Dienstleistungen, Führungsdienste usw.); (b) die Einwilligung, die Sie uns unter den konkreten gesetzlichen Voraussetzungen erteilen, beispielsweise im Fall der Veröffentlichung von Fotografien (mit abgebildeten natürlichen Personen) auf der Website des Museums zum Zweck der Präsentation und Förderung unserer Dienstleistungen. Wir versichern Ihnen, dass wir auf dieser Rechtsgrundlage Ihre personenbezogenen Daten ausschließlich zu dem Zweck verarbeiten, für den Sie Ihre Einwilligung erteilt haben; (c) die Verarbeitung personenbezogener Daten, die im Rahmen der Erfüllung einer gesetzlich auferlegten Verpflichtung erfolgt, wie beispielsweise die Einhaltung des geltenden gesetzlichen Rahmens, wie er vom Ministerium für Tourismus (Griechische Zentrale für Fremdenverkehr) für den Betrieb von Museen festgelegt wird, sowie die Einhaltung spezieller umweltrechtlicher Vorschriften, wie sie vom Umweltministerium konkretisiert werden; (d) die Wahrung und der Schutz berechtigter Interessen, in erster Linie Ihrer eigenen sowie des Museums. Um die Sicherheit natürlicher Personen, materieller Güter sowie der Einrichtungen, Räumlichkeiten und Exponate des Museums zu schützen, verwenden wir daher Sicherheitskameras.

Wie und warum verwenden wir Ihre personenbezogenen Daten?

• Zur Erbringung qualitativ hochwertiger Dienstleistungen, zu Ihrer bestmöglichen Betreuung sowie zur ordnungsgemäßen Erfüllung der vertraglichen Beziehungen mit unseren Partnern. Aus unserer vertraglichen Beziehung entnehmen und verarbeiten wir die Informationen, die für den reibungslosen Ablauf der Zusammenarbeit mit unseren Kunden und für die bestmögliche Erbringung unserer Dienstleistungen an Sie erforderlich sind. Außerdem verwenden wir Ihre personenbezogenen Daten, um schriftliche oder mündliche Anfragen und Anliegen zu beantworten, die Sie an uns richten.
• Zur Präsentation und Förderung der in unserem Museum angebotenen Dienstleistungen. Sofern Sie hierin eingewilligt haben, wird auf unserer Website unter den Voraussetzungen des geltenden Rechtsrahmens der Verordnung Bildmaterial aus den Räumlichkeiten des Museums veröffentlicht, damit wir über unsere Website die Räume unseres Museums präsentieren und dadurch touristisches Interesse wecken können.
• Zur Erfüllung unserer gesetzlichen Verpflichtungen. Wir sind verpflichtet, die gesetzlichen Bestimmungen einzuhalten, die vom Ministerium für Tourismus (insbesondere durch die Griechische Zentrale für Fremdenverkehr) und vom Ministerium für Kultur sowie dessen zuständigen Dienststellen in Bezug auf den Betrieb von Museen, die gesundheitsrechtlichen Vorschriften des Gesundheitsministeriums sowie die umweltrechtlichen Vorschriften des Umweltministeriums vorgesehen sind, welche zusammen den Rahmen für unseren rechtmäßigen und ordnungsgemäßen Betrieb festlegen.
• Zur Wahrung unserer berechtigten Interessen und zum Schutz von Personen und Gütern. Wir verarbeiten die personenbezogenen Daten unserer Kunden für den technischen Support unserer Website und zur Optimierung der von uns angebotenen Dienstleistungen. Darüber hinaus gewährleistet der Einsatz eines geschlossenen Fernsehsystems (CCTV) und von Sicherheitskameras den Schutz natürlicher Personen (d. h. unserer Besucher und unseres Personals) sowie die Sicherheit der Gebäudeanlagen und Exponate des Museums.

Wohin werden Ihre Daten weitergegeben?

HPPC S.A. kann im Zusammenhang mit dem Betrieb des Museums Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern übermitteln:

• Staatliche Behörden, Strafverfolgungsbehörden, wenn dies erforderlich ist, z. B. im Falle einer Steuerprüfung und gemäß den vorgesehenen Verfahren, sowie beispielsweise dann, wenn wir Informationen an eine Polizeibehörde und/oder Justizbehörde weitergeben müssen, sofern eine gerichtliche Auseinandersetzung entsteht, und in jedem Fall, um unsere geschäftlichen Interessen und den Ruf unserer Niederlassung zu schützen.
• Partner unseres Unternehmens (Lieferanten, Agenturen, Werbeunternehmen usw.). HPPC S.A. arbeitet mit Partnern zusammen, denen sie die Verarbeitung personenbezogener Daten in ihrem Namen überträgt (z. B. Ausrüstungslieferanten, Buchhaltungspartner, Marketingunternehmen). In diesen Fällen bleibt unser Unternehmen für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und legt die einzelnen Elemente der Verarbeitung fest. Es schließt außerdem mit den Partnern, denen es Verarbeitungstätigkeiten überträgt, einen besonderen Vertrag ab, um sicherzustellen, dass die Verarbeitung im Einklang mit dem geltenden Rechtsrahmen erfolgt und dass jede natürliche Person die ihr durch den Rechtsrahmen gewährten Rechte frei und ungehindert ausüben kann.

Speicherdauer

Die Speicherdauer der Daten wird anhand der nachstehenden spezifischen Kriterien je nach Einzelfall festgelegt: Wenn die Verarbeitung aufgrund von Bestimmungen des geltenden Rechtsrahmens und zum Schutz des öffentlichen Interesses verpflichtend ist, werden Ihre personenbezogenen Daten so lange gespeichert, wie dies die einschlägigen Vorschriften verlangen. Erfolgt die Verarbeitung auf Grundlage der Erfüllung eines Vertrags und/oder der Ergreifung von Maßnahmen zum Abschluss eines Vertrags, werden Ihre personenbezogenen Daten für die durch den Vertrag bestimmte Dauer sowie für den Zeitraum gespeichert, der für die Begründung, Ausübung, Unterstützung oder Abwehr von Rechtsansprüchen aus dem Vertrag und bis zu deren gesetzlicher Verjährung erforderlich ist. Die oben genannten personenbezogenen Daten können auch für den Zeitraum aufbewahrt werden, der sich aus weiteren steuerrechtlichen oder spezielleren gesetzlichen Bestimmungen ergibt. Für Zwecke der Bewerbung unserer Produkte und Dienstleistungen und soweit die Bereitstellung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, werden Ihre personenbezogenen Daten bis zum Widerruf Ihrer Einwilligung gespeichert. Dies kann jederzeit durch Sie erfolgen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf beruhte.

Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Jede natürliche Person, deren Daten von HPPC S.A. im Zusammenhang mit dem Museum verarbeitet werden, genießt die folgenden Rechte:

Recht auf Auskunft

Sie haben das Recht, Kenntnis von der Rechtmäßigkeit der Verarbeitung zu erlangen und diese zu überprüfen. Daher haben Sie das Recht, Zugang zu Ihren Daten zu erhalten und ergänzende Informationen über deren Verarbeitung zu bekommen.

Recht auf Berichtigung

Sie haben das Recht, Ihre personenbezogenen Daten nach schriftlichem Antrag an die Datenschutzbeauftragte (DPO) einzusehen, zu berichtigen, zu aktualisieren oder zu ändern.

Recht auf Löschung

Sie haben das Recht, einen schriftlichen Antrag auf Löschung Ihrer personenbezogenen Daten zu stellen, wenn wir diese auf Grundlage Ihrer Einwilligung oder im Rahmen des Schutzes unserer berechtigten Interessen verarbeiten. In allen übrigen Fällen (wie beispielsweise bei Bestehen eines Vertrags, einer gesetzlichen Verpflichtung zur Verarbeitung personenbezogener Daten oder eines öffentlichen Interesses) unterliegt dieses Recht je nach Fall bestimmten Einschränkungen oder besteht nicht.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen zu verlangen: (a) wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar bis zu deren Überprüfung; (b) wenn Sie der Löschung personenbezogener Daten widersprechen und stattdessen die Einschränkung ihrer Nutzung verlangen; (c) wenn die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt werden, jedoch für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind; und (d) wenn Sie der Verarbeitung widersprechen, bis überprüft wurde, ob berechtigte Gründe unsererseits vorliegen, die gegenüber den Gründen, aus denen Sie der Verarbeitung widersprechen, überwiegen.

Recht auf Widerspruch gegen die Verarbeitung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn diese, wie oben beschrieben, für Zwecke berechtigter Interessen erforderlich ist, die wir als Verantwortlicher verfolgen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten unentgeltlich in einem Format zu erhalten, das Ihnen den Zugang zu diesen Daten sowie deren Nutzung und Verarbeitung mit gängigen Verarbeitungsmethoden ermöglicht. Außerdem haben Sie das Recht, uns zu ersuchen, die Daten, soweit technisch machbar, direkt an einen anderen Verantwortlichen zu übermitteln. Dieses Recht besteht für die Daten, die Sie uns bereitgestellt haben und deren Verarbeitung mit automatisierten Mitteln auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines entsprechenden Vertrags erfolgt.

Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese frei zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung berührt wird, die auf Ihrer Einwilligung vor deren Widerruf beruhte. Zur Ausübung eines der oben genannten Rechte können Sie sich an die Datenschutzbeauftragte (DPO) unter der E-Mail-Adresse dpo@hppc.gr wenden.

Beschwerderecht bei der Hellenic Data Protection Authority

Sie haben das Recht, eine Beschwerde bei der Hellenic Data Protection Authority (www.dpa.gr) einzureichen: Telefonzentrale: +302106475600, Fax: +30210 6475628, E-Mail: complaints@dpa.gr

Sicherheit personenbezogener Daten

HPPC S.A. ergreift geeignete technische und organisatorische Maßnahmen mit dem Ziel der sicheren Verarbeitung personenbezogener Daten und der Verhinderung eines zufälligen Verlusts oder einer zufälligen Zerstörung sowie eines unbefugten und/oder rechtswidrigen Zugriffs darauf, ihrer Nutzung, Veränderung oder Offenlegung. In jedem Fall lässt die Funktionsweise des Internets und die Tatsache, dass es grundsätzlich frei zugänglich ist, keine Garantien dafür zu, dass unbefugte Dritte niemals in der Lage sein werden, die angewandten technischen und organisatorischen Maßnahmen zu verletzen, Zugang zu personenbezogenen Daten zu erlangen und diese möglicherweise für unbefugte und/oder unlautere Zwecke zu verwenden.

Links zu anderen Websites

Unsere Website kann Links zu fremden Websites enthalten. HPPC S.A. und das Museum übernehmen keine Verantwortung für die Datenschutzpraktiken oder Inhalte anderer Websites, die nicht unserem Unternehmen gehören. Daher empfehlen wir Ihnen, die Datenschutzerklärungen auf der jeweiligen fremden Website sorgfältig zu lesen.

Änderungen der Datenschutzrichtlinie

Die Informationen über die Datenschutzrichtlinie unseres Unternehmens spiegeln den aktuellen Stand der Datenverarbeitung auf unserer Website wider. Im Falle von Änderungen bei der Datenverarbeitung werden diese Datenschutzinformationen entsprechend aktualisiert. Auf unserer Website wird stets die jeweils aktuellste Version dieser Datenschutzinformationen verfügbar sein, damit Sie über den Umfang der Datenverarbeitung auf unserer Website informiert bleiben. Wir empfehlen Ihnen, sich stets darüber zu informieren, wie wir Ihre personenbezogenen Informationen verarbeiten und schützen. Alle zukünftigen Änderungen in Bezug auf diese Datenschutzerklärung werden rechtzeitig bekannt gegeben, bevor diese Änderungen in Kraft treten.