Source: https://www.deutsches-optisches-museum.de/de/extra/datenschutz.html
Timestamp: 2019-09-17 14:41:30+00:00

Document:
0. INFORMATIONSPFLICHTEN NACH DER DSGVO
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen, um das wir uns sehr intensiv bemühen. Den rechtlichen Hintergrund der nachfolgenden Datenschutzhinweise möchten wir Ihnen daher wie folgt erläutern:
Zu den gesetzlichen Pflichten des Betreibers einer Webseite nach der Datenschutzgrundverordnung (DSGVO) gehört es u. a., die von den Datenverarbeitungsprozessen auf dieser Webseite betroffenen natürlichen Personen umfassend darüber aufzuklären, welche Daten erhoben werden, was mit den Daten gemacht wird, auf welcher Grundlage dies passiert und welche Rechte einer/eine hat. Schon beim Aufrufen der Seite werden dabei personenbezogene Daten, nämlich die IP-Adressen der Seiten-Besucher verarbeitet. Beim Nutzen des Kontaktformulars und weiterer Funktionen können weitere Datenarten verarbeitet werden.
Der gesetzlichen Vorgabe aus Art. 13 DSGVO (https://dsgvo-gesetz.de/) zur Information der Seiten-Besucher möchten wir im Folgenden gerne nachkommen. Hierbei verlangt Art. 12 DSGVO eine verständliche und transparente Form der Darstellung, um die wir uns sehr bemüht haben. Sollten Sie beim Lesen der nachfolgenden Datenschutzhinweise dennoch Verständnisschwierigkeiten haben, sprechen Sie uns jederzeit gerne an unter:
datenschutz@deutsches-optisches-museum.de
I. BEGRIFFLICHKEIT
In dem folgenden Text werden u. a. Rechtsbegriffe, wie z. B. „Verantwortlicher“, „Datenverarbeitung“, „Auftragsverarbeiter“ etc. verwendet. Diese Rechtsbegriffe sind in Art. 4 Nr. 1 – 26 DSGVO gesetzlich definiert. Aus unserer Sicht sind diese gesetzlichen Definitionen bei aufmerksamem Lesen allgemeinverständlich. Wir werden uns daher im Folgenden auf die gesetzliche Begrifflichkeit stützen. Nachfolgend finden Sie die wichtigsten gesetzlichen Definitionen gemäß Art. 4 DSGVO (Auszug Gesetzestext):
Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. 2Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
Einwilligung der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
II. VERANTWORTLICHKEIT FÜR DIE DATENVERARBEITUNG, DATENSCHUTZBEAUFTRAGTER
Name: Stiftung Deutsches Optisches Museum
Satzungsmäßiger Vertreter: Direktor des Museums, derzeit: Prof. Dr. Timo Mappes
Anschrift: Carl-Zeiss-Platz, 07743 Jena
Wir haben einen Datenschutzbeauftragten benannt. Dessen Kontaktdaten sind:
III. DIE DATENVERARBEITUNGSPROZESSE AUF UNSERER INTERNETSEITE IM ÜBERBLICK
6. Bewerbermanagement
Wir betreiben unter der URL www.deutsches-optisches-museum.de unsere Webpräsenz zum Zwecke der Eigendarstellung. Hierbei werden Daten der Webseitenbesucher wie folgt verarbeitet.
Bei jedem Aufruf einer Webseite wird durch den auf einem bestimmten Endgerät installierten Browser ein sog. http-Request an unseren Webserver gesendet. Daraufhin werden automatisch vom Webserver bestimmte Daten an den Browser des Endgerätes übermittelt. Diese Datenverarbeitung ist erforderlich, um eine Internetseite überhaupt anzeigen zu können. Zu den hiernach standardmäßig beim Anzeigen von Webseiten verarbeiteten Daten gehören neben der IP-Adresse der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), und der anfragende Provider.
Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist die Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit der Daten, die über diese Internetseiten verarbeitet werden. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).
Wir nutzen auf unseren Webseiten Google Maps, um eine bessere Auffindbarkeit unseres Museums zu ermöglichen. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: Google). Hierbei werden Karteninhalte von Servern von Google aufgerufen. Wir weisen darauf hin, dass durch diesen Einsatz externe Server von Google in den USA aufgerufen werden können. Es wird daher wohl in jedem Fall Ihre IP-Adresse für einen Zeitraum von mehreren Monaten gespeichert. Gleiches gilt im Übrigen auch für Java-Script-Elemente, die für Zwecke der Browserkompatibilität (z.B. mit IE9) von Google-Servern geladen werden könnten.
Die Rechtsgrundlage für diesen Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Maps ist es, Besuchern unserer Webseiten zu zeigen, wo unser Museum räumlich belegen ist. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).
Wir nutzen auf unseren Seiten den Webanalysedienst Google Analytics. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Tracking-Code von Google wurde auf unseren Webseiten so ergänzt, dass Ihre IP-Adresse durch Google um die letzten Stellen gekürzt wird, bevor die Analyse erfolgt. Eine Rückverfolgung auf Ihre Person sowie eine Zusammenführung dieser Daten mit den bereits bei Google von Ihnen bekannten Daten ist damit grundsätzlich nicht mehr möglich. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Wir haben mit der Jimdo GmbH einen Vertrag über die Verarbeitung von Daten im Auftrag geschlossen. Die Jimdo GmbH ihrerseits hat einen Vertrag zur Auftragsdatenverarbeitung mit Google geschlossen.
Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Analytics ist die Analyse des Nutzerverhaltens, um unsere Online-Angebote im Sinne unserer Nutzer verbessern zu können. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).
Wir nutzen auf unseren Seiten Google Tag Manager, ein Tool von Google zur Verwaltung von Webseiten-Applikationen zur Gewährleistung einer optimalen Eigendarstellung. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Tag Manager ist die einfache Handhabung der Applikationen auf unserer Webseite zu Zwecken der Eigendarstellung. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).
Unsere Webseite enthält die Möglichkeit der elektronischen Kontaktaufnahme über ein Kontaktformular. Nimmt ein Webseitenbesucher über das Formular den Kontakt mit uns auf, werden der Name, die E-Mail-Adresse und die eigentliche Anfrage übermittelt und von uns gespeichert.
Die Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Kontaktformular ist Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu schreiben Sie uns am besten eine Mail an: datenschutz@deutsches-optisches-museum.de
Die Rechtmäßigkeit der Datenverarbeitung bis zu Ihrem Widerruf bleibt hiervon unberührt.
Auf unseren Webseiten finden Sie Stellenanzeigen und unsere diesbezügliche Aufforderung zur Abgabe von Bewerbungen in Schriftform oder per Mail. Die uns von Bewerbern zugesandten personenbezogenen Daten verarbeiten wir zum Zwecke der Abwicklung des Bewerbungsverfahrens bzw. zur Vertragsanbahnung. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, was insbesondere dann der Fall ist, wenn Bewerbungsunterlagen beispielsweise per E-Mail oder über unser Kontaktformular übermittelt werden.
Schließen wir nachfolgend einen Arbeits-, Ausbildungs- oder Praktikumsvertrag mit der betroffenen Person, werden die übermittelten Daten zum Zwecke der Abwicklung des Arbeitsverhältnisses verarbeitet. Wird kein Arbeitsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen so lange gespeichert, wie dies zur Verteidigung in möglichen Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) erforderlich ist (derzeit bis zu sechs Monate).
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Cookies sind kleine Textdateien, die im Browser Ihres Endgerätes gespeichert werden und diesen fortan repräsentieren. Der Browser kann beim späteren „Auslesen“ des Cookies eindeutig identifiziert werden.
Wir verwenden derzeit Cookies mit folgender Bezeichnung und zu folgenden Zwecken:
__utam Wird verwendet, um Benutzer und Sitzungen zu unterscheiden. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird und keine __utma-Cookies vorhanden sind. Das Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics geschickt werden. 2 Jahre nach Setzen/Aktualisierung
__utmb Wird verwendet, um neue Sitzungen/Besuche zu erkennen. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird und keine __utmb-Cookies vorhanden sind. Das Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics geschickt werden. 30 Minuten nach Setzen/Aktualisierung
__utmc Wird nicht verwendet in ga.js. Das Cookie wird für die Interoperabilität mit urchin.js gesetzt. In der Vergangenheit wurde dieses Cookie in Verbindung mit dem__utmbCookie verwendet, um festzustellen, ob sich der Benutzer in einer neuen Sitzung befindet. Ende der Browser-Sitzung
__utmz Speichert die Quelle oder Kampagne, die beschreibt, wie der Benutzer auf die Website kam. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird und wird jedes Mal aktualisiert, wenn Daten an Google Analytics geschickt werden. 6 Monate nach Setzen/Aktualisierung
Die IP-Adressen der Webseitenbesucher werden an den Webservice-Provider (IV., 1.) übermittelt.
Wegen der Einbindung von Google Maps, Google Analytics und Google Tag Manager (IV. 2.-4.) werden die IP-Adressen an Google übermittelt.
Ihre personenbezogenen Daten werden grundsätzlich nicht in Staaten außerhalb der Europäischen Union übermittelt. Hiervon ausgenommen sind die Daten, die im Zusammenhang mit den Applikationen Google Maps, Google Analytics, Google Tag Manager entstehen und die auch an Google-Server in den USA übermittelt werden.
Der Datenschutz ist auch bei dieser Übermittlung in die USA gewährleistet. Google ist im sogenannten privacy-shield gelistet. Der Privacy-Shield ist ein Abkommen zwischen den USA und der EU, das die Einhaltung europäischer Datenschutzstandards gewährleisten soll. Den Eintrag finden Sie hier.
Ihre IP-Adresse und die sog. Logfiles, die beim Aufruf des Webservers gespeichert werden, unterliegen einer Log-Rotation, d. h. einer Speicherdauer von 7 Tagen (IV., 1.).
Die Speicherdauer der IP-Adresse durch unsere Nutzung der Applikationen Google Maps, Google Analytics und Google Tag Manager (IV., 2.-4.) finden Sie in den Datenschutzhinweisen von Google:
Die ggf. in das Kontaktformular eingetragenen Daten (IV., 5.) speichern wir so lange, wie es für die Beantwortung der Anfrage bzw. für die Durchführung des entsprechenden Vertragsverhältnisses erforderlich ist.
Sie haben nach der DSGVO verschiedene Rechte, über die wir Sie nachfolgend aufklären möchten:
Sie haben das Recht, jederzeit kostenlos Auskunft über Ihre von uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO).
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger Daten zu verlangen (Art. 16 DSGVO).
Sie haben das Recht auf Löschung der Sie betreffenden Daten (Art. 17 DSGVO). Dieses Recht besteht nicht voraussetzungslos. Erforderlich ist, dass einer der folgenden Gründe zutrifft (Auszug Gesetzestext):
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a (…) stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein;
Sie haben das Recht, die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen.
Sie haben das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für den Verantwortlichen zuständigen Aufsichtsbehörde.
Es findet kein Profiling im Sinne des Art. 22 DSGVO statt. Die unter IV., 3.-4. beschriebenen Verarbeitungsprozesse Google Analytics und Google Tag Manager führen nicht, wie von Art. 22 DSGVO vorausgesetzt, zu einer rechtlich bindenden Entscheidung gegenüber den Betroffenen.

References: Art. 13
 Art. 12
 Art. 4
 Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 18
 Art. 20
 Art. 22
 Art. 22