Datenschutzerklärung

Externe Einbindungen

„Externe Einbindungen“ sind kleine Programme, mit denen wir zusätzliche Funktionen für unsere Webseite anbieten. Damit derartige Funktionen von Drittanbietern angezeigt werden können, müssen regelmäßig die IP-Adresse und andere technische Informationen übermittelt werden. Manchmal werden auch andere Informationen (z.B. Nutzungsverhalten, Meta-/Kommunikationsdaten) zu Statistik- und Marketingzwecke erhoben. Wenn keine andere Rechtsgrundlage angeführt ist, stützen wir uns bei dieser Datenverarbeitung auf Ihre Einwilligung.

Widerrufsrecht

Ihre erteilte Einwilligung für die Nutzung unserer Externe Einbindungen auf der allgemeinen Webseite können Sie jederzeit durch Verlassen unserer Webseite oder über folgende Einstellungsmöglichkeit widerrufen.

Die Widerrufsmöglichkeit für externe Einbindungen, die im Online-Shop eingesetzt werden, finden Sie hier.

Externe Einbindungen, die wir verwenden

YouTube: Wir haben auf unserer Webseite Videos von „YouTube“ der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, eingebettet. Wenn Sie Videos abspielen, entsteht eine direkte Verbindung zwischen Ihrem Browser und YouTube und es werden Daten wie z.B. IP-Adresse übermittelt. Über diese Einbindung können Cookies von Google gesetzt werden, wenn Sie dazu Ihre Einwilligung über den Cookie-Banner von Google erteilt haben. Nähere Informationen zur Datenverarbeitung im Rahmen von YouTube finden Sie hier.

Letscast.fm: Wir verwenden zur Wiedergabe unserer Podcasts die externe Einbindung der Plattform „letscast.fm“. Dabei wird eine Verbindung zu den Servern von letscast.fm (Standort: EU) erstellt und Metadaten (insb. IP-Adresse) übermittelt. Wir stützen uns dabei auf unsere berechtigten Interessen. Ohne diese Datenverarbeitung wäre uns die Zurverfügungstellung unserer Podcasts auf unserer Webseite nicht möglich. Mit dem Dienstleister Letscast.fm haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir den Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. Weitere Informationen zur Datenverarbeitung durch letscast.fm finden Sie hier.

IVB Fahrplan: Damit Sie schnell und unkompliziert auf unserer Webseite nach einer öffentlichen Verkehrsanbindung zu unserem Standort suchen können, haben wir den Routenplaner der Innsbrucker Verkehrsbetriebe und Stubaitalbahn GmbH (IVB) integriert. Im Zuge der Nutzung des Routenplaners werden Nutzer-Daten an Server der IVB übertragen. Nähere Informationen zum Datenschutz der IVB finden Sie hier.

Unser Onlinemarketing

Damit wir unser Onlinemarketing durchführen können (Darstellung von werbenden Inhalten auf anderen Webseiten), setzen wir Dienste ein, mit denen Nutzerprofile angelegt werden (z.B. mittels Cookies oder ähnlicher Verfahren), durch die zielgerichtet Werbung angeboten werden kann. Dabei können Informationen von Ihnen, wie betrachtete Inhalte, besuchte Webseiten, genutzte Soziale Netzwerke und technische Angaben (z.B. verwendeter Browser) zusammengeführt werden. Klardaten wie Name und E-Mail-Adresse werden grundsätzlich nicht zugeordnet, jedoch könnte eine Verbindung stattfinden, wenn Sie z.B. Mitglied eines sozialen Netzwerkes sind.

Wir erhalten keinen Zugriff auf die zusammengeführten Informationen. Uns werden dabei nur statistische Informationen über den Erfolg unserer Werbeanzeigen zur Verfügung gestellt. Bei dieser Verarbeitung stützen wir uns auf Ihre Einwilligung.

Integrierte Marketingdienste

Google Ad Manager: Unsere Webseite ist in das Werbenetzwerk von Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland, eingebunden, in dem Werbetreibende (Google Ad Tech Providers) unsere Anzeigen ausliefern und deren Leistung analysiseren. Mit diesem Dienst können wir Anzeigen zielgerichtet und in Echtzeit anhand mutmaßlicher Interessen der Nutzer ausliefern. Nähere Informationen zur Datenverarbeitung im Rahmen von Google finden Sie hier.

Content Delivery Networks (CDN)

Für die Bereitsstellung unserer Website verwenden wir ein „Content Delivery Network“ (CDN). Bei einem CDN handelt es sich um mehrerer geografische Server, mit denen Inhalte (z.B. Javascrip-Dateien, HTML-Seiten, Bilder) schnell ausgeliefert werden können. Dadurch wird einerseits die Leistungsfähigkeit unserer Website verbessert und andererseits kann ein CDN zum Schutz vor Cyberattaken (z.B. DDoS-Angriffe) beitragen. Damit die Inhalte entsprechend ausgeliefert werden können, findet ein Verbindungsaufbau mit dem CN statt und es werden IP-Adresse und andere technische Information an den jeweiligen Drittanbieter übermittelt. Beim Einsatz eines CDN stützen wir uns grundsätzlich auf unsere berechtigte Interessen, da wwir Ihnen ansonsten keine leistungsfähige und schnelle Website zur Verfügung stellen können.

Unsere CDN

New Relic: Wir verwenden das CDN „new relic“ der New Relic, Inc., 188 Spear St Suite 1000, San Francisco, CA 94105. Mit dem Dienstleister haben wir einen Vetrag über die Auftragsverarbeitung gemäßg Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir den Dienstleister zur Geheimhaltung ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen. New Relic ist unter dem Data-Privacy-Framework zertifiziert. (Angemessenheitsbeschluss). Weitere Informationen zur Datenverarbeitung durch Cloudflare finden sie hier.

Digitale Kommunikation

Für das Abhalten von Online-Veranstaltungen und Meetings setzen wir das Videokonferenztool „Zoom“ ein. Dabei werden über das eingesetzte Videotool neben allgemeinen Angaben wie z.B. Vor- und Nachname, E-Mail-Adresse, eingegebene Text-, Audio- und Videodateien, auch technische Informationen wie IP-Adresse, Browsereinstellungen und Metadaten verarbeitet. Im Zuge dieser Verarbeitung kann es zur Drittlandübermittlung Ihrer personenbezogenen Daten in die USA kommen.

Zwar haben wir mit Zoom einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigenter Datensicherheitsmaßnahmen. Zoom, Inc. ist unter dem Data-Privacy-Framework zertifiziert (Angemessenheitsbeschluss). Informationen zur Datenverarbeitung durch Zoom finden Sie hier.

Unsere Präsenz auf Sozialen Medien 

Meta (z.B. Facebook, Instagram)

Wenn Sie unsere Präsenz auf Sozialen Medien von Meta (z.B. Facebook, Instagram) besuchen, werden personenbezogene Daten (Dokumentation des Nutzungsverhaltens) mittels Cookies von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland verarbeitet. Aus diesen Informationen werden anonymisierte, statistische Daten über die Seitenaktivität erstellt und uns automatisch bereitgestellt (Insights). Wir sind gemäß Artikel 26 Datenschutz-Grundverordnung gemeinsam mit Meta für diese Datenverarbeitung verantwortlich. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Ohne die Verarbeitung dieser Daten wäre uns die Präsenz und Optimierung unseres Angebotes auf Sozialen Medien von Meta nicht möglich.

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 Datenschutz-Grundverordnung abgeschlossen (Zusatz für Verantwortliche). Weitere Informationen finden Sie auch in den Datenschutzrichtlinien von Meta. 

Unsere Präsenz auf Twitter

Wenn Sie unsere Präferenz auf Twitter, der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX08, Irland besuchen, werden personenbezogene Daten von Twitter erhoben und im Sinne der Datenschutzerklärung von Twitter verarbeitet.

Unsere Präsenz auf LinkedIn

Wenn Sie unsere Präsenz auf LinkedIn besuchen, werden mittels Cookies und ähnlicher Dienste Ihre personenbezogenen Daten (Dokumentation des Nutzungsverhaltens) durch die LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland verarbeitet. Aus dieser Information werden anonymisierte, statistische Daten über die Seitenaktivität erstellt und uns automatische bereitgestellt (Insights). Wir sind gemäß Artikel 26 Datenschutz-Grundverordnung gemeinsam mit LinkedIn für diese Datenverarbietung verantwortlich. Dabei stüzen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Ohne die Verarbeitung dieser Daten wäre uns die Präsenz und Optimierung unseres Angebotes auf LinkedIn nicht möglich.

Wir haben mit LinkedIn eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Artikel 26 Datenschutz-Grundverordnung abgeschlossen (Zusatz für Verantwortliche). Weitere Informationen finden Sie auch in den Datenschutzerklärung von LinkedIn.

Unsere Präsenz auf YouTube

Wenn Sie unsere Präsenz auf YouTube, der Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland besuchen, werden personenbezogene Daten von Google erhoben und im Sinne der Datenschutzerklärung von Google verarbeitet.

Ihre Kontaktaufnahme

Wenn Sie uns über unsere E-Mail-Adresse, über unsere Telefonnummer oder auf sonstige Art und Weise kontaktieren bzw. sich zu Veranstaltungen anmelden, werden wir die von Ihnen bekannt gegebenen personenbezogen Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage verwenden. Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). Sollten Sie im Rahmen Ihrer Kontaktaufnahme bereits konkrete Anfragen zu unseren Leistungen an uns richten oder diesbezügliche Beratung von uns wünschen, stützen wir uns darüber hinaus auf die Erfüllung vorvertraglicher Pflichten (Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns eine Beantwortung Ihrer Anfrage nicht möglich.

Die von Ihnen bekannt gegebenen personenbezogen Daten werden nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet sind oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben.

Im Fall einer missbräuchlichen Verwendung unserer Webseite behalten wir uns vor, bekannt gegebene personenbezogene Daten an zuständige Behörden weiterzuleiten. 

Unsere Fotos und Videoaufnahmen

Zwecke und Rechtsgrundlagen

Wenn wir Veranstaltungen durchführen (z.B. Kunstaustellungen, Führungen), behalten wir uns vor, Fotos und Videos aufzunehmen und diese zum Zweck der Dokumentation und Berichterstattung auf unserer Webseite (www.tiroler-landesmuseen.at), in unseren Sozialen Medien (Facebook, Instagram, YouTube) und in unseren Printmedien (z.B. Jahresberichte, Flyer, Broschüren) zu veröffentlichen. Weiters behalten wir uns vor, Fotos und Videos im Rahmen von Presseaussendungen zum Zweck der Berichterstattung über unsere Veranstaltungen an Medienunternehmen sowie an den Verein Tiroler Landesmuseum Ferdinandeum zu übermitteln.

Dabei stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung). In Einzelfällen können wir uns auch auf Ihre konkludente Einwilligung stützen (z.B. bei Gruppenfotos). Ohne diese Verarbeitung wäre uns eine effektive Dokumentation und Berichterstattung über unsere gemeinnützigen und mildtätigen Unternehmenszwecke und damit eine zweckentsprechende Öffentlichkeitsarbeit nicht möglich.

Datenübermittlung und Risiken bei Übermittlungen in ein Drittland

Abgesehen von den oben erwähnten Veröffentlichungen und Übermittlungen werden Ihre Fotos und Videos nicht an dritte Personen weitergegeben oder diesen gegenüber offengelegt. Ausnahmen davon bestehen nur dann, wenn wir einen externen Dienstleister beiziehen (z.B. Druckerei) oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben.

Bitte beachten Sie, dass es bei der Veröffentlichung in Sozialen Medien (z.B. Facebook) eine Drittlandübermittlung in die USA stattfindet. Aufgrund des „Trans-Atlantic Data Privacy Framework“ und des für die USA erlassenen Angemessenheitsbeschlusses der Europäischen Kommission ist von einem angemessenen Schutzniveau auszugehen, sofern die Datenempfänger zertifiziert und in der „Data Privacy Framework“-Datenbank eingetragen sind.

Widerspruch gegen die Verwendung von Fotos und Videos

Es kann sein, dass Sie als Teilnehmer*in unserer Veranstaltungen auf Fotos und Videos erkennbar sind. Wenn Sie das nicht wünschen, bitten wir Sie, unsere Fotograf*innen darauf aufmerksam zu machen. Wir werden Ihren Wunsch berücksichtigen. Sollten dennoch Fotos oder Videos von Ihnen veröffentlicht werden, bitten wir Sie um Mitteilung an die E-Mail-Adresse pr@tiroler-landesmuseen.at

Fotoaushang

Im Rahmen der Bewerbung und der Anmeldung zu unseren Veranstaltungen werden wir unsere Informationspflicht nach Artikel 13 Datenschutz-Grundverordnung jeweils gesondert durch eigene „Fotohinweise“ erfüllen. Solche „Fotohinweise“ werden auch vor Ort in den Eingangsbereichen unserer Veranstaltungen aushängen. 

Ihre Bewerbung

Wenn Sie sich bei uns bewerben, werden wir die von Ihnen bekannt gegebenen personenbezogenen Daten und die von Ihnen zur Verfügung gestellten Dokumente ausschließlich zum Zweck der Prüfung Ihrer Bewerbung und zur Durchführung des Bewerbungsverfahrens verarbeiten. Dabei stützen wir uns auf die Erfüllung vorvertraglicher Pflichten (Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung). Ohne Verarbeitung Ihrer personenbezogenen Daten wäre uns die Prüfung Ihrer Bewerbung und die Durchführung des Bewerbungsverfahrens nicht möglich.

Ohne Ihre vorher erklärte Einwilligung wird Ihre Bewerbung weder evident gehalten noch an dritte Personen weitergeleitet.

Unser Newsletter

Wenn Sie über unsere Webseite unseren Newsletter oder Blog bzw. Pressemitteilungen abonnieren wollen und dafür im Rahmen der Anmeldung Ihre Einwilligung erklärt haben, werden wir die von Ihnen bekannt gegebenen personenbezogenen Daten zum Zweck Ihrer Aufnahme in die Verteilerliste verarbeiten. Dabei stützen wir uns auf Ihre Einwilligung (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung). Sobald Sie sich für den Newsletter/Blog bzw. für Pressemitteilungen angemeldet haben, werden wir Ihnen ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung senden („double Opt-in“).

Durch einen Widerruf Ihrer Einwilligung an die E-Mail-Adresse sekretariat@tiroler-landesmuseen.at können Sie unsere Zusendungen jederzeit stornieren. In diesem Fall werden wir Sie umgehend aus der Verteilerliste nehmen.

Eine Übermittlung der von Ihnen bekannt gegebenen personenbezogenen Daten findet nur dann statt, wenn wir zur Abwicklung unserer Zusendung externe Dienstleister beiziehen. Mit solchen externen Dienstleistern haben wir einen Vertrag über die Auftragsverarbeitung gemäß Artikel 28 Datenschutz-Grundverordnung abgeschlossen. In diesem Vertrag verpflichten wir externe Dienstleister zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen.

Unsere Datenspeicherung

Von Ihnen bekannt gegebene personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die oben erwähnten Zwecke – für die wir die Daten verarbeiten – jeweils erforderlich ist.

Konkret sind insbesondere folgende Aufbewahrungsfristen vorgesehen:

• Server-Log-Files werden dreißig Tage nach Ende Ihres Webseitenbesuchs gelöscht.
• Daten, die aufgrund einer freiwilligen Einwilligung verarbeitet werden, werden nach der in der Einwilligung angeführten Dauer oder nach Ihrem Widerruf gelöscht.
• Daten, die für die Abrechnung unserer Leistungen benötigt werden, werden nach § 132 Bundesabgabenordnung 7 Jahre ab Ende des Jahres, an dem diese angefallen sind, gelöscht.
• Daten einer Bewerbung, werden 8 Monate nach Ende des Bewerbungsverfahren bzw. nach erteilter Absage gelöscht.

Aufgrund von gesetzlichen Dokumentations- und Aufbewahrungspflichten kann sich eine längere Speicherdauer ergeben. Nach Ablauf entsprechender Fristen werden Ihre personenbezogenen Daten gelöscht, sofern nach der Datenschutz-Grundverordnung keine andere Rechtsgrundlage für eine länger andauernde Speicherung mehr besteht.

Ihre Rechte

Sie haben das Recht auf Auskunft,

• ob wir personenbezogene Daten von Ihnen verarbeiten,
• zu welchen Zwecken personenbezogene Daten von Ihnen verarbeitet werden,
• welche Kategorien personenbezogener Daten von Ihnen verarbeitet werden,
• an welche Empfänger personenbezogene Daten von Ihnen übermittelt werden, und
• wie lange personenbezogenen Daten von Ihnen bei uns gespeichert bleiben (Artikel 15 Datenschutz-Grundverordnung).

Sie haben das Recht auf Berichtigung, wenn personenbezogene Daten von Ihnen unrichtig verarbeitet werden. Davon umfasst ist auch die Vervollständigung, wenn personenbezogene Daten von Ihnen unvollständig verarbeitet werden (Artikel 16 Datenschutz-Grundverordnung).

Sie haben das Recht auf Löschung („Recht auf Vergessenwerden“), wenn für die Verarbeitung Ihrer personenbezogenen Daten keine taugliche Rechtsgrundlage nach der Datenschutz-Grundverordnung mehr besteht (Artikel 17 Datenschutz-Grundverordnung).

Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Artikel 18 Datenschutz-Grundverordnung).

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an eine von Ihnen gewählte dritte Person zu übermitteln (Datenübertragbarkeit), sofern die näheren Voraussetzungen dafür vorliegen (Artikel 20 Datenschutz-Grundverordnung).

Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Artikel 18 Datenschutz-Grundverordnung).

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an eine von Ihnen gewählte dritte Person zu übermitteln (Datenübertragbarkeit), sofern die näheren Voraussetzungen dafür vorliegen (Artikel 20 Datenschutz-Grundverordnung).

Wenn wir die Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch zu erheben (Artikel 21 Datenschutz-Grundverordnung).

Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, steht Ihnen das Recht auf jederzeitigen Widerruf Ihrer Einwilligung zu (Artikel 7 Absatz 3 Datenschutz-Grundverordnung).

Detaillierte Informationen zu Ihren Rechten finden Sie in der deutschsprachigen Version der Datenschutz-Grundverordnung.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder eine andere datenschutzrelevante Vorschrift verstößt, steht es Ihnen frei, bei der österreichischen Datenschutzbehörde (https://www.dsb.gv.at/) Beschwerde zu erheben. 

Links zu anderen Webseiten

Diese Webseite enthält Links zu anderen Webseiten. Wir sind für die Inhalte dieser Webseiten nicht verantwortlich.

Unsere Kontaktdaten

Tiroler Landesmuseen-Betriebsgesellschaft m.b.H.
Museumstraße 15
6020 Innsbruck
sekretariat@tiroler-landesmuseen.at

Unser externer Datenschutzbeauftragter steht Ihnen unter der E-Mail-Adresse datenschutz@pilgermair.at zur Verfügung.

Wir behalten uns das Recht vor, den Inhalt dieser Datenschutzerklärung nach eigenem Ermessen unter Beachtung der datenschutzrechtlichen Vorgaben zu ändern. Die Änderungen erfolgen etwa, wenn neue Gesetzesbestimmungen bzw. Dienstleistungen auf unserer Webseite zur Anwendung kommen. Dies jedoch nur im Hinblick auf die Erklärungen zur Datenverarbeitung. Sofern eine Einwilligung für Änderungen erforderlich ist, werden wir diese im Vorfeld von Ihnen einholen.