Verantwortlicher
MAK – Österreichisches Museum für angewandte Kunst
vertreten durch Mag. Lilli Hollein und Mag. Teresa Mitterlehner-Marchesani
Stubenring 5
1010 Wien
Allgemeines
Der Schutz und die Sicherheit Ihrer persönlichen Daten sind uns ein wichtiges Anliegen. Diese Webseite speichert und verarbeitet Daten daher ausschließlich im Sinne des österreichischen Datenschutzgesetzes und der europäischen Datenschutzgrundverordnung (DSGVO). Sie als Nutzer stimmen der Datenverarbeitung im Sinne dieser Erklärung zu.
Ihre Cookie-Einstellungen können jederzeit über folgenden Link angepasst werden: Cookie Einstellungen anpassen
Diese Datenschutzerklärung bezieht sich nur auf diese Webseite. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich direkt auf der weitergeleiteten Webseite über den jeweiligen Umgang mit Ihren Daten. Ihre personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer) werden von uns nur gemäß den Bestimmungen des österreichischen Datenschutzgesetzes verarbeitet. Die nachfolgenden Vorschriften informieren Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.
Die Nutzung dieser Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.
Soferne das MAK Daten gegenüber anderen Personen und Unternehmen offenbart, sie an diese übermittelt oder ihnen sonst Zugriff auf die Daten gewährt, erfolgt dies ausschließlich auf Basis einer gesetzlichen Grundlage (Einwilligung Ihrerseits, rechtliche Verpflichtung, berechtigtes Interesse des MAK (z.B. Verarbeitung von Daten durch Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrages), Erforderlichkeit im Zusammenhang mit Vertragserfüllung).
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail, oder über nicht verschlüsselte Webseiten) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Erhebung und Speicherung personenbezogener Daten; Art, Zweck und Verwendung
Im Rahmen Ihres Besuchs unserer Website erhebt der Webspaceprovider des MAK Daten über Zugriffe auf die Seite und speichert diese als „Server-Logfiles“ ab. Folgende Daten werden so protokolliert: Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Die Möglichkeit, diese Daten auf der Rechtsgrundlage nach Art. 6 Abs. 1 S. 1 lit. f DSGVO für Zwecke wie
– die Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
– die Gewährleistung einer komfortablen Nutzung unserer Website,
– die Auswertung der Systemsicherheit und -stabilität sowie
– zu weiteren administrativen Zwecken
zu nutzen, wird derzeit von uns wahrgenommen. Die erhobenen Daten werden in keinem Fall dafür verwenden, Rückschlüsse auf Ihre Person zu ziehen.
Datensicherheit
Der Anbieter setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die von den Nutzerinnen bzw. Nutzern durch den Anbieter gespeicherten Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Datentransfers zwischen Dienstleistern werden mit dem SSL-Verfahren (Secure Socket Layer) durchgeführt. Diese Software verschlüsselt in diesem Fall alle Informationen, die von Unterstützerinnen und Unterstützern und an diese übermittelt werden.
Alle Daten werden auf dem Server von dieser Webseite bzw. auf den Servern unserer Dienstleister, mit denen Verträge zur Auftragsverarbeitung nach § 28 DSGVO mit entsprechender Prüfung abgeschlossen wurden, gespeichert.
Betroffenenrechte
Nach österreichischem Datenschutzgesetz und der europäischen DSGVO stehen Ihnen als Betroffener umfangreiche Rechte zu. Diese Rechte sollen vor allem für mehr Transparenz sorgen. Ihre Rechte als betroffene Person sind das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit (nur bei Vertragsbeziehung oder Einwilligung) und jederzeitigen Widerruf einer Einwilligung.
Sie als betroffene Personen können Ihre Rechte am Einfachsten durch eine E-Mail an datenschutz@mak.at ausüben. Darüber hinaus auch durch eine Mitteilung per Post an:
MAK – Museum für angewandte Kunst
z.Hdn. Datenschutzbeauftragte
Stubenring 5
1010 Wien
Darüber hinaus haben Sie jederzeit das Recht, hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten Beschwerde bei der Datenschutzbehörde einzubringen. Die Kontaktdaten der Datenschutzbehörde lauten:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 521 52-25 69
E‑Mail: dsb@dsb.gv.at
Datenlöschung
Ihre Daten werden gelöscht, sobald der jeweilige Vertrag mit Ihnen erfüllt ist und keine gesetzliche Pflicht zur Speicherung der Daten mehr besteht. So werden Ihre Daten grundsätzlich nach sieben Jahren gelöscht; Aufbewahrungsfrist nach § 132 BAO.
Gesetzliche/rechtliche Aufbewahrungspflichten oder vertragliche Verpflichtungen z.B. gegenüber Kunden aus Gewährleistung oder Schadenersatz oder gegenüber Vertragspartnern sind eine Grundlage die personenbezogenen Daten weiterhin zu speichern. (Art 6 Abs 1 lit c DSGVO – Grundlage der Rechtmäßigkeit der Verarbeitung: gesetzliche / rechtliche Verpflichtung).
Links
Wir überprüfen Links, die unsere Webseite verlassen, redaktionell sehr sorgfältig. Trotzdem übernehmen wir für Inhalte auf Seiten, auf die von dieser Webseite oder von einem anderen Internetauftritt aus gelinkt wird, keinerlei Verantwortung oder Haftung.
Einsatz von Cookies
Wir weisen Sie auch darauf hin, dass beim Besuch unserer Website Cookies verwendet werden. Cookies sind kleine Dateien oder sonstige Arten der Informationsspeicherung, die von unserem Webserver oder Webservern Dritter an die Web-Browser der NutzerInnen übertragen und dort für einen späteren Abruf gespeichert werden. Die von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder von Ihrer Festplatte gelöscht (Session-Cookies). Außerdem verwenden wir Cookies zur statistischen Auswertung der Nutzung unserer Website im Rahmen des Webanalysedienstes Matomo (siehe unten). Die Erhebung dieser Daten erfolgt auf Grundlage des Art 6 Abs. 1 lit. f DSGVO.
Sofern Sie zuvor gemäß Art 6 Abs. 1 lit. a DSGVO eingewilligt haben, werden im Rahmen Ihres Besuchs unserer Website Cookies von Drittanbietern zum Zweck der Erhebung und Auswertung Ihres Nutzungsverhaltens verwendet. Die Einwilligung in diese Cookie- Verwendung erfolgt durch Einblendung eines Banners, auf dem die Verwendung dieser Cookies kurz erläutert wird und Sie der Verwendung der Cookies zustimmen können.
Funktionseinschränkung ohne Cookies
Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Wir weisen Sie jedoch darauf hin, dass bei der Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
Newsletter
Wenn Sie sich gesondert für unseren Newsletter anmelden und uns damit Ihre Einwilligung (Art.6 Abs.1 lit.a DSGVO) erteilen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse zum Zweck des Versands unseres Newsletters. Ihre E-Mailadresse wird dann bis zu Ihrer Abmeldung vom Newsletter bzw. dem Widerruf Ihrer Einwilligung gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen bzw. den Newsletter abbestellen, indem Sie eine Nachricht an die E-Mail-Adresse marketing@mak.at schicken oder auf den Link zum Abmelden am Ende jedes Newsletters klicken oder uns in einer anderen Form benachrichtigen.
Newsletter – Versanddienstleister
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg/Deutschland. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art.6 Abs.1 lit.f. DSGVO und eines Auftragsverarbeitungsvertrages gem. Art.28 Abs.3 DSGVO eingesetzt.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben
Blog
Der Versand des Blogabonnements erfolgt mittels des Versanddienstleisters „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzniveau einzuhalten. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art.6 Abs.1 lit.f. DSGVO und eines Auftragsverarbeitungsvertrages eingesetzt.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung des Blogs oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer BlogempfängerInnen jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Social Plug-ins
Auf dieser Website werden Social-Media-Plug-ins von facebook.com, twitter.com, instagram.com, google.com, pinterest.com, youtube.com, tiktok.com, soundcloud.com sowie vimeo.com genutzt. Dies ist an dem entsprechenden Logo zu erkennen.
Der Browser tritt bei einem Besuch einer Seite, auf welcher ein solches Logo erscheint, mit dem jeweiligen Server des Social Media Dienstes automatisch in Verbindung. Dieser erhält somit verschiedene Daten und erfährt, welche konkrete Seite der/die Nutzer*in besucht. Der Betreiber der Website hat keinen Einfluss darauf, welche Daten an die jeweilige Plattform übermittelt werden. Diese Datenübertragung erfolgt zudem unabhängig davon, ob der/die Nutzer*in das Plug-In anklickt.
Ist der/die Nutzer*in parallel bei Facebook, Twitter, Instagram, Pinterest, Google, YouTube, Soundcloud, TikTok oder Vimeo eingeloggt, kann das Plug-in eine konkrete Verbindung mit dem Account des/der Nutzer*in herstellen. Verfasst dieser einen Kommentar auf der Website oder „liked“ diese über das Plug-in, übermittelt selbiges die Informationen an Facebook und verknüpft diese mit dem Account des/der Nutzer*in. Sollten Sie dies nicht wünschen, müssen Sie sich vorher bei Ihrem Social Media-Account abmelden.
Neben diesen Informationen sollten Sie auch die Datenschutzbestimmung von Facebook, Twitter, Instagram, Vimeo, Pinterest, YouTube, Soundcloud, TikTok oder Google und beachten. Zudem besteht die Option, ein Add-On zu installieren, das das Social Media-Plug-in blockiert und somit der Datentransfer verhindert wird.
Matomo
Wir benutzen Matomo zur Webanalyse, ein Dienst der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769, („Matomo“) mittels Cookie-Technologie. Der Schutz Ihrer Daten ist uns wichtig, deshalb haben wir Matomo zusätzlich so konfiguriert, dass Ihre IP-Adresse ausschließlich gekürzt erfasst wird. Wir verarbeiten Ihre personenbezogenen Nutzungsdaten anonymisiert. Ein Rückschluss auf Ihre Person ist uns nicht möglich. Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter matomo.org/privacy
Google AdWords
Wir nutzen auf Grundlage unserer berechtigten Interessen an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
Wir nutzen das Onlinemarketingverfahren Google “AdWords”, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B.in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie NutzerInnen angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Dies erlaubt uns, Anzeigen für und innerhalb unseres Onlineangebotes gezielter anzuzeigen, um NutzerInnen nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen.
SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.