Badisches Landesmuseum: Briefpost bezüglich PayPal an die Datenschutzbeauftragte

Soeben ging an die Datenschutzbeauftragte des Badischen Landesmuseum (Karlsruhe) die folgende E-Mail:

Sehr geehrte Frau Antonatou,

als Datenschutzbeauftragte des Badischen Landesmuseum (Karlsruhe) können Sie mir die nachfolgende Frage sicherlich beantworten.

Über den Online-Shop (https://blm.makeit.cloud/) wollte ich Karten für die Räuber-Hotzenplotz-Ausstellung erwerben. Nach Eingabe meiner personenbezogenen Daten wie:

  • Vorname und Nachname
  • Straße und Hausnummer
  • Stadt und PLZ
  • Telefonnummer
  • E-Mail-Adresse

erfolgt im nächsten Schritt die Zahlungsabwicklung. Folgende drei Bezahlmöglichkeiten werden angeboten:

  • PayPal
  • Lastschrift
  • Kreditkarte

Da ich auf PayPal aufgrund Datenschutzbedenken verzichte, bleibt mir als Bezahlmöglichkeit noch das Lastschriftverfahren oder die Kreditkarte. Bei beiden Varianten wird als Zusatzhinweis angegeben:

Ein PayPal-Service. Sie benötigen kein PayPal-Konto.

Aus der Datenschutzerklärung (https://www.landesmuseum.de/datenschutz) geht aus meiner Sicht nicht eindeutig hervor, welche Daten PayPal über diesen Weg von mir erhält. So wie sich die aktuelle Datenschutzerklärung liest, ist dort lediglich erläutert, welche Daten bei einem Bestellvorgang an PayPal übermittelt werden, wenn man mit der Bezahlmöglichkeit PayPal bezahlt. In der Datenschutzerklärung heißt es:

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Werden diese Daten auch beim Lastschriftverfahren bzw. Bezahlung per Kreditkarte an PayPal übermittelt oder welche Daten werden konkret an Ihren Auftragsverarbeiter (Art. 28 DSGVO) gesendet? Ich hoffe Sie können mich darüber aufklären. Ebenso würde ich mich freuen, wenn Sie Ihre Datenschutzerklärung diesbezüglich transparenter bzw. verständlicher gestalten.

Beste Grüße
Mike Kuketz

Warten wir mal die Antwort ab.

Diese Entwicklung ist aus meiner Sicht höchst bedenklich. Gerade von staatlichen Institutionen erwarte ich eine datenschutzfreundliche Bezahlmöglichkeit. Übrigens war ich ebenfalls direkt vor Ort und wollte ein Ticket bar erwerben. Man verwies mich dann freundlich auf den Online-Shop, da ein Ticket-Kauf derzeit (Corona lässt grüßen) nur online möglich sei.

Hilf mit die Spendenziele zu erreichen! Mitmachen ➡