Datenschutz

0. INFORMATIONSPFLICHTEN NACH DER DSGVO

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen, um das wir uns sehr intensiv bemühen. Den rechtlichen Hintergrund der nachfolgenden Datenschutzhinweise möchten wir Ihnen daher wie folgt erläutern:

Zu den gesetzlichen Pflichten des Betreibers einer Webseite nach der Datenschutzgrundverordnung (DSGVO) gehört es u. a., die von den Datenverarbeitungsprozessen auf dieser Webseite betroffenen natürlichen Personen umfassend darüber aufzuklären, welche Daten erhoben werden, was mit den Daten gemacht wird, auf welcher Grundlage dies passiert und welche Rechte einer/eine hat. Schon beim Aufrufen der Seite werden dabei personenbezogene Daten, nämlich die IP-Adressen der Seiten-Besucher verarbeitet. Beim Nutzen des Kontaktformulars und weiterer Funktionen können weitere Datenarten verarbeitet werden.

Der gesetzlichen Vorgabe aus Art. 13 DSGVO (https://dsgvo-gesetz.de/) zur Information der Seiten-Besucher möchten wir im Folgenden gerne nachkommen. Hierbei verlangt Art. 12 DSGVO eine verständliche und transparente Form der Darstellung, um die wir uns sehr bemüht haben. Sollten Sie beim Lesen der nachfolgenden Datenschutzhinweise dennoch Verständnisschwierigkeiten haben, sprechen Sie uns jederzeit gerne an unter:

datenschutz@deutsches-optisches-museum.de
 

I. BEGRIFFLICHKEIT

In dem folgenden Text werden u. a. Rechtsbegriffe, wie z. B. „Verantwortlicher“, „Datenverarbeitung“, „Auftragsverarbeiter“ etc. verwendet. Diese Rechtsbegriffe sind in Art. 4 Nr. 1 – 26 DSGVO gesetzlich definiert. Aus unserer Sicht sind diese gesetzlichen Definitionen bei aufmerksamem Lesen allgemeinverständlich. Wir werden uns daher im Folgenden auf die gesetzliche Begrifflichkeit stützen. Nachfolgend finden Sie die wichtigsten gesetzlichen Definitionen gemäß Art. 4 DSGVO (Auszug Gesetzestext):

  • Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
  • Verarbeitung: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
  • Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
  • Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. 2Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
  • Einwilligung der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist; 

II. VERANTWORTLICHKEIT FÜR DIE DATENVERARBEITUNG, DATENSCHUTZBEAUFTRAGTER

Verantwortlicher für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO) ist:

Name: Stiftung Deutsches Optisches Museum
Satzungsmäßiger Vertreter: Direktor des Museums, derzeit: Prof. Dr. Timo Mappes

Anschrift: Carl-Zeiss-Platz, 07743 Jena                    
Telefon: +49 3641 44 31 65

E-Mail: info@deutsches-optisches-museum.de

Wir haben einen Datenschutzbeauftragten benannt. Dessen Kontaktdaten sind:
datenschutz@deutsches-optisches-museum.de
 

III. DIE DATENVERARBEITUNGSPROZESSE AUF UNSERER INTERNETSEITE IM ÜBERBLICK

Verarbeitungsprozess

Zweck

Rechtsgrundlage

1. Webpräsenz

Eigendarstellung

Art. 6 Abs. 1 lit. f) DSGVO

2. Google Maps

Eigendarstellung

Art. 6 Abs. 1 lit. f) DSGVO

3. Google Analytics

Webanalyse

Art. 6 Abs. 1 lit. f) DSGVO

4. Google Tag Manager

Eigendarstellung

Art. 6 Abs. 1 lit. f) DSGVO

5. Kontaktformular

Kontaktaufnahme

Art. 6 Abs. 1 lit. a) DSGVO

6. Bewerbermanagement

Vertragsanbahnung

Art. 6 Abs. 1 lit. b) DSGVO


IV. DIE DATENVERARBEITUNGSPROZESSE IM EINZELNEN

Nachfolgend finden Sie die Datenverarbeitungsprozesse im Einzelnen und ausführlich dargestellt.

1. Webpräsenz

Wir betreiben unter der URL www.deutsches-optisches-museum.de unsere Webpräsenz zum Zwecke der Eigendarstellung. Hierbei werden Daten der Webseitenbesucher wie folgt verarbeitet.

Bei jedem Aufruf einer Webseite wird durch den auf einem bestimmten Endgerät installierten Browser ein sog. http-Request an unseren Webserver gesendet. Daraufhin werden automatisch vom Webserver bestimmte Daten an den Browser des Endgerätes übermittelt. Diese Datenverarbeitung ist erforderlich, um eine Internetseite überhaupt anzeigen zu können. Zu den hiernach standardmäßig beim Anzeigen von Webseiten verarbeiteten Daten gehören neben der IP-Adresse der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), und der anfragende Provider.

Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist die Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit der Daten, die über diese Internetseiten verarbeitet werden. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).

2. Google Maps

Wir nutzen auf unseren Webseiten Google Maps, um eine bessere Auffindbarkeit unseres Museums zu ermöglichen. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: Google). Hierbei werden Karteninhalte von Servern von Google aufgerufen. Wir weisen darauf hin, dass durch diesen Einsatz externe Server von Google in den USA aufgerufen werden können. Es wird daher wohl in jedem Fall Ihre IP-Adresse für einen Zeitraum von mehreren Monaten gespeichert. Gleiches gilt im Übrigen auch für Java-Script-Elemente, die für Zwecke der Browserkompatibilität (z.B. mit IE9) von Google-Servern geladen werden könnten.

Die Rechtsgrundlage für diesen Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Maps ist es, Besuchern unserer Webseiten zu zeigen, wo unser Museum räumlich belegen ist. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).

Weitere Informationen finden Sie unter:

https://www.google.de/intl/de/policies/privacy/

3. Google Analytics

Wir nutzen auf unseren Seiten den Webanalysedienst Google Analytics. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Tracking-Code von Google wurde auf unseren Webseiten so ergänzt, dass Ihre IP-Adresse durch Google um die letzten Stellen gekürzt wird, bevor die Analyse erfolgt. Eine Rückverfolgung auf Ihre Person sowie eine Zusammenführung dieser Daten mit den bereits bei Google von Ihnen bekannten Daten ist damit grundsätzlich nicht mehr möglich. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Wir haben mit der Jimdo GmbH einen Vertrag über die Verarbeitung von Daten im Auftrag geschlossen. Die Jimdo GmbH ihrerseits hat einen Vertrag zur Auftragsdatenverarbeitung mit Google geschlossen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de.

Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Analytics ist die Analyse des Nutzerverhaltens, um unsere Online-Angebote im Sinne unserer Nutzer verbessern zu können. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).

Weitere Informationen finden Sie unter:

https://www.google.de/intl/de/policies/privacy/

https://support.google.com/analytics/answer/6004245?hl=de.

4. Google Tag Manager

Wir nutzen auf unseren Seiten Google Tag Manager, ein Tool von Google zur Verwaltung von Webseiten-Applikationen zur Gewährleistung einer optimalen Eigendarstellung. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Tag Manager ist die einfache Handhabung der Applikationen auf unserer Webseite zu Zwecken der Eigendarstellung. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).

Weitere Informationen finden Sie unter:

https://www.google.de/intl/de/policies/privacy/

https://www.google.com/intl/de/tagmanager/

5. Kontaktformular

Unsere Webseite enthält die Möglichkeit der elektronischen Kontaktaufnahme über ein Kontaktformular. Nimmt ein Webseitenbesucher über das Formular den Kontakt mit uns auf, werden der Name, die E-Mail-Adresse und die eigentliche Anfrage übermittelt und von uns gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Kontaktformular ist Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu schreiben Sie uns am besten eine Mail an: datenschutz@deutsches-optisches-museum.de

Die Rechtmäßigkeit der Datenverarbeitung bis zu Ihrem Widerruf bleibt hiervon unberührt.

6. Bewerbermanagement

Auf unseren Webseiten finden Sie Stellenanzeigen und unsere diesbezügliche Aufforderung zur Abgabe von Bewerbungen in Schriftform oder per Mail. Die uns von Bewerbern zugesandten personenbezogenen Daten verarbeiten wir zum Zwecke der Abwicklung des Bewerbungsverfahrens bzw. zur Vertragsanbahnung. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, was insbesondere dann der Fall ist, wenn Bewerbungsunterlagen beispielsweise per E-Mail oder über unser Kontaktformular übermittelt werden.

Schließen wir nachfolgend einen Arbeits-, Ausbildungs- oder Praktikumsvertrag mit der betroffenen Person, werden die übermittelten Daten zum Zwecke der Abwicklung des Arbeitsverhältnisses verarbeitet. Wird kein Arbeitsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen so lange gespeichert, wie dies zur Verteidigung in möglichen Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) erforderlich ist (derzeit bis zu sechs Monate).

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
 

V. COOKIES

Cookies sind kleine Textdateien, die im Browser Ihres Endgerätes gespeichert werden und diesen fortan repräsentieren. Der Browser kann beim späteren „Auslesen“ des Cookies eindeutig identifiziert werden.

Wir verwenden derzeit Cookies mit folgender Bezeichnung und zu folgenden Zwecken:

NameZweckSpeicherdauer
__utamWird verwendet, um Benutzer und Sitzungen zu unterscheiden. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird und keine __utma-Cookies vorhanden sind. Das Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics geschickt werden.2 Jahre nach Setzen/Aktualisierung
__utmbWird verwendet, um neue Sitzungen/Besuche zu erkennen. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird und keine __utmb-Cookies vorhanden sind. Das Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics geschickt werden.30 Minuten nach Setzen/Aktualisierung
__utmcWird nicht verwendet in ga.js. Das Cookie wird für die Interoperabilität mit urchin.js gesetzt. In der Vergangenheit wurde dieses Cookie in Verbindung mit dem__utmbCookie verwendet, um festzustellen, ob sich der Benutzer in einer neuen Sitzung befindet.Ende der Browser-Sitzung
__utmzSpeichert die Quelle oder Kampagne, die beschreibt, wie der Benutzer auf die Website kam. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird und wird jedes Mal aktualisiert, wenn Daten an Google Analytics geschickt werden.6 Monate nach Setzen/Aktualisierung


VI. EMPFÄNGER/ KATEGORIEN VON EMPFÄNGERN

Die IP-Adressen der Webseitenbesucher werden an den Webservice-Provider (IV., 1.) übermittelt.

Wegen der Einbindung von Google Maps, Google Analytics und Google Tag Manager (IV. 2.-4.) werden die IP-Adressen an Google übermittelt.
 

VII. DRITTSTAATSBEZUG

Ihre personenbezogenen Daten werden grundsätzlich nicht in Staaten außerhalb der Europäischen Union übermittelt. Hiervon ausgenommen sind die Daten, die im Zusammenhang mit den Applikationen Google Maps, Google Analytics, Google Tag Manager entstehen und die auch an Google-Server in den USA übermittelt werden.

Der Datenschutz ist auch bei dieser Übermittlung in die USA gewährleistet. Google ist im sogenannten privacy-shield gelistet. Der Privacy-Shield ist ein Abkommen zwischen den USA und der EU, das die Einhaltung europäischer Datenschutzstandards gewährleisten soll. Den Eintrag finden Sie hier.
 

VIII. SPEICHERDAUER

Ihre IP-Adresse und die sog. Logfiles, die beim Aufruf des Webservers gespeichert werden, unterliegen einer Log-Rotation, d. h. einer Speicherdauer von 7 Tagen (IV., 1.).

Die Speicherdauer der IP-Adresse durch unsere Nutzung der Applikationen Google Maps, Google Analytics und Google Tag Manager (IV., 2.-4.) finden Sie in den Datenschutzhinweisen von Google:

https://www.google.de/intl/de/policies/privacy/

Die ggf. in das Kontaktformular eingetragenen Daten (IV., 5.) speichern wir so lange, wie es für die Beantwortung der Anfrage bzw. für die Durchführung des entsprechenden Vertragsverhältnisses erforderlich ist.

Im Übrigen gelten die gesetzlichen Speicherfristen nach dem Handelsgesetzbuch und der Abgabenordnung. Nach Ablauf der genannten Speicherfristen werden die Daten gelöscht.
 

IX. BETROFFENENRECHTE

Sie haben nach der DSGVO verschiedene Rechte, über die wir Sie nachfolgend aufklären möchten:

  • Sie haben das Recht, jederzeit kostenlos Auskunft über Ihre von uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO).
  • Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger Daten zu verlangen (Art. 16 DSGVO).
  • Sie haben das Recht auf Löschung der Sie betreffenden Daten (Art. 17 DSGVO). Dieses Recht besteht nicht voraussetzungslos. Erforderlich ist, dass einer der folgenden Gründe zutrifft (Auszug Gesetzestext):
  1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
  2. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a (…) stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
  3. Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein;
  4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
  5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
  6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
    • Sie haben das Recht, die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen.
    • Sie haben das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

X. BESCHWERDERECHT

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für den Verantwortlichen zuständigen Aufsichtsbehörde.

Dies ist:

Der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
Postfach 900455
99107 Erfurt
 

XI. PROFILING

Es findet kein Profiling im Sinne des Art. 22 DSGVO statt. Die unter IV., 3.-4. beschriebenen Verarbeitungsprozesse Google Analytics und Google Tag Manager führen nicht, wie von Art. 22 DSGVO vorausgesetzt, zu einer rechtlich bindenden Entscheidung gegenüber den Betroffenen. 

Stand: 7. Juli 2019

Die Ausstellung des Deutschen Optischen Museums wird derzeit neu konzipiert und komplett umgebaut. #wirsehenuns
@ Stiftung Deutsches Optisches Museum 2019
Scroll to Top