Diese Erklärung soll Ihnen gemäß den Vorgaben der Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz (DSG) darlegen, welche personenbezogenen Daten (nunmehr „Daten“) das Naturhistorische Museum Wien, wissenschaftliche Anstalt öffentlichen Rechts, Burgring 7, 1010 Wien als Verantwortlicher („wir“) von Ihnen bzw. über Sie sammelt, wie die Daten verwendet werden und welche Rechte Sie haben.

Der Schutz Ihrer Daten ist uns wichtig, wir halten uns daher an die gesetzlichen Vorgaben und verarbeiten personenbezogene Daten nur in Übereinstimmung mit den gesetzlichen Vorgaben.

Wir haben angemessene technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass alle rechtlichen Anforderungen durch geltendes Datenschutzrecht sowohl von uns, als auch von unseren Dienstleistern, die wir in manchen Bereichen für die Verarbeitung Ihrer Daten hinzuziehen (sogenannte Auftragsverarbeiter), beachtet werden.

Die permanente technische Entwicklung des Internets sowie allfällige Änderungen der rechtlichen Rahmenbedingungen können von Zeit zu Zeit Anpassungen unserer Datenschutzerklärung erforderlich machen. Wir behalten uns daher vor, diese Erklärung entsprechend anzupassen. Alle Änderungen gelten ab dem Zeitpunkt der Veröffentlichung auf unserer Website.

Technische Partner

Um unsere Website betreiben zu können, greifen wir auf technische Partner zurück, die uns bei der Erstellung und dem Betrieb der Website unterstützen. Gegebenenfalls müssen diesen Partnern Daten offengelegt werden, um deren Tätigkeit zu ermöglichen; durch diese erfolgt jedoch keine Verarbeitung der Daten, außer wenn dies absolut notwendig ist.

Automatische Datenspeicherung

Es ist technisch notwendig, dass gewisse Informationen beim Besuch von Webseiten automatisch erstellt und gespeichert werden, um den fehlerfreien Betrieb der Website zu ermöglichen. Somit basiert die Datenverarbeitung auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

Die erfassten Daten sind:

• Ihr Browser und Browserversion
• das von Ihnen verwendete Betriebssystem
• die Adresse (URL) der zuvor von Ihnen besuchten Seite
• Datum und Uhrzeit
• die Menge der gesendeten Daten (Upload/Downloadvolumen).

In der Regel werden diese Logfiles 7 Tage gespeichert und danach automatisch gelöscht. Die Logfiles werden von uns nur eingesehen, sofern Verdacht auf rechtswidriges Verhalten vorliegt. In diesem Fall können die Daten auch z.B. an Ermittlungsbehörden weitergegeben werden. Diese Informationen benötigen wir, um einerseits die Website zu optimieren bzw. um etwaige Fehler zu beheben, aber auch um die Website vor Angriffen zu schützen.

TLS-Verschlüsselung mit https

In Übereinstimmung mit den Prinzipien Privacy by Design und Privacy by Default und um Daten möglichst sicher im Internet zu übertragen, verwenden wir TLS (Transport Layer Security), ein Verschlüsselungsprotokoll, wodurch der Schutz vertraulicher Daten bestmöglich gestärkt wird. Sie erkennen diese Absicherung der Datenübertragung am Schloss Symbol links neben der Internetadresse und der Verwendung des Schemas https (anstatt http) oder Sie finden dies in den Einstellungen links neben der Internetadresse.

Cookies

Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an, es werden keine personenbezogenen Daten, wie z.B. Ihr Name oder Ihre Adresse gespeichert, und Sie können anhand dieser Informationen durch uns nicht identifiziert werden.

Es gibt verschiedene Arten von Cookies: Erstanbieter-Cookies werden von unserer Website erstellt, Drittanbieter-Cookies werden von anderen Websites erstellt.

Man unterscheidet Cookies auch nach deren Kategorie, z.B. unbedingt notwendige Cookies, um grundlegende Funktionen der Website sicherzustellen, oder zielorientierte Cookies, um die Nutzererfahrung zu verbessern.

Grundsätzlich bitten wir Sie beim Besuch unserer Website um Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO zur Setzung der nicht notwendigen Cookies. Bitte beachten Sie, dass die Funktionalität unserer Website beeinträchtigt sein kann, wenn Sie Ihre Einwilligung für die nicht notwendigen Cookies nicht erteilen.

Die notwendigen Cookies werden von uns auf Grundlage des berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO gesetzt, wobei das berechtigte Interesse die Sicherung und Optimierung des Webauftrittes ist.
Wir setzen die folgenden notwendigen Cookies:

• kulturpool-cookie-consent (speichert Einstellungen zu Cookies)

Eingebundene Dienste

Für die eingebundenen Dienste (Sketchfab, OpenStreetMap und Marker.io) werden Ihre Daten auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, welche Sie per Klick in unserem Cookie Banner erteilen, übermittelt. 

Wir weisen Sie darauf hin, dass die USA ein datenschutzrechtlich nicht-sicherer Drittstaat ist und Ihnen in den USA nicht die gleichen Rechte im Hinblick auf Ihre Daten zustehen wie in Europa. In den USA gibt es keine geeigneten Garantien im Hinblick auf die Datenübermittlung. Indem Sie die Setzung von Cookies akzeptieren, akzeptieren Sie gem. Art. 49 Abs. 1 lit. a DSGVO, dass diese Übermittlung trotzdem durchgeführt wird. Mit Ihrer Einwilligung werden die Daten vom jeweiligen Dienstanbieter als Verantwortlichen verarbeitet und entziehen sich der Kontrolle des NHM.

Sketchfab

Die Integration von 3D-Modellen auf unserer Website erfolgt über die Einbindung eines iframes von Sketchfab, der Firma Sketchfab, Inc, 440 9th Ave, Suite 1700, New York, NY 10001, USA mit der europäischen Niederlassung der Firma Sketchfab, 3 Rue d’Uzès, 75002, Paris, France.

Sketchfab verarbeitet Daten durch Ihren Aufruf der Sketchfab 3D-Modelle auf unserer Website. Wenn Sie über ein Sketchfab-Konto verfügen, können die derart generierten Daten Ihrem persönlichen Konto zugeordnet werden.

Weitere Informationen zur Datenverarbeitung durch Sketchfab finden Sie unter:
https://sketchfab.com/privacy

Sketchfab setzt, sofern Sie dies erlaubt haben, folgende Cookies:

• sb_csrftoken

OpenStreetMap

Um Ihnen Standorte von Inhalten im Kulturpool anzeigen zu können, werden auf einigen Seiten Karten angezeigt, die von OpenStreetMap bereitgestellt werden. OpenStreetMap ist ein Mapping-Werkzeug von der OpenStreetMap Foundation, St. John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien.

OpenStreetMap wird für das Anzeigen der Kartenbilder über ein iframe im Kulturpool eingebunden.
Sofern Sie der Einwilligung zugestimmt haben, werden personenbezogene Daten (unter anderem Ihre IP-Adresse, Browser- und Gerätetyp, die verweisende Website, Datum und Uhrzeit des Zugriffs und die zugegriffenen Seiten auf OpenStreetMap) von OpenStreetMap erfasst.

Weitere Informationen zur Datenverarbeitung von OpenStreetMap finden Sie unter:
https://osmfoundation.org/wiki/Privacy_Policy

Marker.io

Für die kontinuierliche Verbesserung des Kulturpools verwenden wir zur Erfassung Ihres Feedbacks oder von Fehlerberichten das Werkzeug Marker.io, von Marker.io SRL, Quai Paul Verlaine 2 -box 2, 6000 Charleroi, Belgien.

Marker.io ermöglicht es Ihnen, detailliertes Feedback – einschließlich visueller Anmerkungen – zu geben. Sofern Sie der Einwilligung zugestimmt haben, kann Marker.io bestimmte Informationen von Ihrem Bildschirm erfassen. Für die Übermittlung werden Ihr Name und Ihre E-Mail-Adresse benötigt, welche Sie durch das Eintragen im Formular bereitstellen.

Durch die Verwendung von Marker.io zur Übermittlung von Feedback oder Fehlerberichten erkennen Sie die Erfassung und Verarbeitung der genannten Daten an und stimmen dieser zu.

Weitere Informationen zur Datenverarbeitung von Marker.io finden Sie unter:
https://marker.io/privacy

Hier wird das folgende Cookie gesetzt:

• marker_id_64fafcabcfa6227bc430e592

Bunny.net

Auf unserer Website werden Videos mittels iframe über den Dienst bunny.net von BunnyWay d.o.o. Dunjaska cesta 165, 1000 Ljubljana, Slowenien, eingebunden.

Rufen Sie eine Webseite mit einem eingebundenen Video auf, werden Informationen zu IP-Adresse, Browser- und Gerätetyp, Betriebssystem und Interaktion mit dem Video an bunny.net weitergegeben. 
Es werden auch Informationen über Qualität, Fehlermeldungen, Puffermetriken, etc. zurück an Bunny.net geliefert, um eine gute Leistung zu gewährleisten.

Weitere Informationen zur Datenverarbeitung von bunny.net finden Sie unter:
https://bunny.net/privacy/

Daten, die Sie uns elektronisch übermitteln, um mit uns Kontakt aufzunehmen, wie zum Beispiel Name, E-Mail-Adresse, Adresse oder andere persönliche Angaben in dem für die Abwicklung der Anfrage relevanten Umfang sowie im Rahmen der Übermittlung eines E-Mails enthaltene Daten, werden von uns nur zum jeweils angegebenen Zweck insbesondere der Beantwortung Ihrer Anfrage verwendet.

Wir nutzen Ihre persönlichen Daten nur für die Kommunikation mit Ihnen auf Basis Ihrer Anfrage (Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse die Kommunikation mit Kunden ist) und für deren Abwicklung. Wir geben Ihre persönlichen Daten ohne Zustimmung nicht weiter, außer wenn dies für die Abwicklung Ihrer Anfrage notwendig ist. Darüber hinaus kann es im Fall von rechtswidrigem Verhalten zu einer Einsicht in die Daten kommen. Es kann zu einer Weitergabe Ihrer Daten an Transporteure (z.B. die österreichische Post) kommen, wenn dies für die Erfüllung des Vertrages mit Ihnen notwendig ist.

In einem (vor-)vertraglichen Verhältnis mit dem Naturhistorischen Museum werden die Daten der Ansprechpartner und Vertragspartner verarbeitet. Dazu werden auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO der Vertragserfüllung bzw. nach Abwicklung des Vertrages gem. Art. 6 Abs. 1 lit. c DSGVO der Einhaltung gesetzlicher Bestimmungen wie z.B. Aufbewahrungspflichten Name, Anschrift, E-Mail-Adresse und Telefonnummer verarbeitet.

Die Daten aus dem Vertragsverhältnis werden bis zur Vertragserfüllung und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfrist verarbeitet.

Wir weisen darauf hin, dass die Übermittlung von Informationen im Wege des Internet Risiken aufweist, welche von uns nicht beeinflusst oder reduziert werden können. Wenn Sie uns Daten per E-Mail schicken, können wir keine sichere Übertragung und den Schutz Ihrer Daten garantieren. Wir empfehlen Ihnen, vertrauliche Daten niemals unverschlüsselt per E-Mail zu übermitteln. Sie sind sich dieses Risikos bewusst und wir haften nicht für etwaigen Verlust oder unberechtigte Einsichtnahme, die außerhalb unserer Sphäre liegen.

Auf dieser Webseite werden unter Einsatz der Open-Source-Webanalysedienst-Software Matomo (www.matomo.org) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert.

Aus diesen Daten werden unter einem Pseudonym Nutzungsprofile erstellt, hierzu werden Cookies eingesetzt (für Details siehe Punkt 1 „Cookies“).  Dazu werden die Nutzungsinformationen gesendet, wobei Ihre IP-Adresse sofort anonymisiert wird, daher werden keine personalisierten Daten für statistische Auswertungen gespeichert.

Die erhobenen Daten (einschließlich Ihrer anonymisierten IP-Adresse) werden ausschließlich an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Informationen zu den von Matomo genutzten Cookies finden Sie hier https://matomo.org/privacy-policy/.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Aufzeichnungszwecke nicht mehr benötigt werden.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

In Übereinstimmung mit Art. 15-18 sowie 20 und 21 DSGVO steht Ihnen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Diese Rechte sind jedoch gemäß § 2d Abs. 6 Forschungsorganisationsgesetz ausgeschlossen, sofern die Verarbeitung für Zwecke gemäß Art. 89 Abs. 1 DSGVO erfolgt (Verarbeitung zu im öffentlichen Interesse liegenden Archivzweck, wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken) und dieser Zweck durch Ihre Rechtsausübung unmöglich gemacht oder ernsthaft beeinträchtigt wird.

Falls Sie Fragen zur Datenverarbeitung durch das NHM Wien haben oder eines der genannten Rechte ausüben möchten, kontaktieren Sie uns bitte

per E-Mail: datenschutz@nhm-wien.ac.at 
oder postalisch: Naturhistorisches Museum Wien, z.Hd. Datenschutzbeauftragter, Burgring 7, 1010 Wien.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt oder Ihre Rechte/Interessen verletzt wurden, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren.