Datenschutzerklärung

Verantwortlicher
MAK – Österreichisches Museum für angewandte Kunst / Gegenwartskunst
vertreten durch DDr. Christoph Thun-Hohenstein und Mag. Teresa Mitterlehner-Marchesani
Stubenring 5
1010 Wien

Gesetzliche Grundlagen
Die Sicherheit und streng vertrauliche Behandlung Ihrer Daten steht beim
MAK – Österreichisches Museum für angewandte Kunst / Gegenwartskunst (kurz „MAK“) an erster Stelle. Zum Schutz Ihrer Daten nutzen wir aus diesem Grund modernste Sicherheitsstandards.
Personenbezogene Daten werden vom MAK nur unter strenger Beachtung der geltenden österreichischen Datenschutzrechtsvorschriften (Datenschutzgesetz 2000, Datenschutz-Regulierungsgesetz 2018 und die Datenschutzgrundverordnung DSGVO) erhoben, verarbeitet und genutzt.


Die folgenden Informationen erläutern Ihnen, welche Daten während Ihres Besuches auf der Website erfasst und zu welchem Zweck sie genutzt werden.

Zugriffsdaten
Im Rahmen Ihres Besuchs unserer Website erhebt der Webspaceprovider des MAK Daten über Zugriffe auf die Seite und speichert diese als „Server-Logfiles“ ab. Folgende Daten werden so protokolliert: Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Betriebssystem des Nutzers/der Nutzerin, Referrer (URL der zuvor besuchten Seite), IP-Adresse und der anfragende Provider.

Erhobene Daten und Zweck der Verarbeitung
Wir erfassen und verarbeiten Ihre Daten, um auf Ihre Bedürfnisse als NutzerIn der MAK-Website optimal eingehen zu können, im Weiteren um Ihre Anmeldungen und Bestellungen rasch und zu Ihrer Zufriedenheit bearbeiten zu können und Sie über unser Programm und unsere Serviceleistungen und Produkte zu informieren.
Personenbezogene Daten werden vom MAK nur in jenem Umfang verarbeitet, wie sie zum Zweck der jeweiligen Vertragserfüllung (z. B. für den Kauf von Produkten im Online-Shop, zur Erbringung von Serviceleistungen, zur Beantwortung von Anfragen und zur Programminformation) erforderlich sind. Wir verwenden Ihre Daten grundsätzlich nur für den Zweck, für den sie erhoben wurden.
Eine Verarbeitung für andere Zwecke erfolgt nur, sofern der Nutzer/die Nutzerin zuvor der Verwendung seiner/ihrer Daten zugestimmt hat, wobei ein Widerruf der Einwilligung jederzeit möglich ist.

Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern das MAK Daten gegenüber anderen Personen und Unternehmen offenbart, sie an diese übermittelt oder ihnen sonst Zugriff auf die Daten gewährt, erfolgt dies ausschließlich auf Basis einer gesetzlichen Grundlage (Einwilligung Ihrerseits, rechtliche Verpflichtung, berechtigtes Interesse des MAK wie z. B. Verarbeitung von Daten durch Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrages, Erforderlichkeit im Zusammenhang mit einer Vertragserfüllung).

Ihre Rechte als NutzerIn der Website
Als NutzerIn haben Sie jederzeit das Recht auf Auskunft bezüglich der von Ihrer Person vom MAK gespeicherten Daten, ihrer Herkunft, der EmpfängerInnen sowie des Zwecks der Datenverarbeitung.
Weiters haben Sie das Recht auf Richtigstellung, Datenübertragung, Löschung oder Einschränkung der Verarbeitung. Ihre Zustimmung zur Erhebung und Speicherung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Ihr Begehren richten Sie bitte an.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, besteht die Möglichkeit einer Beschwerde bei der Datenschutzbehörde.

Löschung von Daten
Sofern der Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind.

Einsatz von Cookies
Wir weisen Sie auch darauf hin, dass beim Besuch unserer Website Cookies verwendet werden. Cookies sind kleine Dateien oder sonstige Arten der Informationsspeicherung, die von unserem Webserver oder Webservern Dritter an die Web-Browser der NutzerInnen übertragen und dort für einen späteren Abruf gespeichert werden. Die von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder von Ihrer Festplatte gelöscht (Session-Cookies). Außerdem verwenden wir Cookies zur statistischen Auswertung der Nutzung unserer Website im Rahmen des Webanalysedienstes Google Analytics (siehe unten). Die Erhebung dieser Daten erfolgt auf Grundlage des Art 6 Abs. 1 lit. f DSGVO.
Sofern Sie zuvor gemäß Art 6 Abs. 1 lit. a DSGVO eingewilligt haben, werden im Rahmen Ihres Besuchs unserer Website Cookies von Drittanbietern zum Zweck der Erhebung und Auswertung Ihres Nutzungsverhaltens verwendet. Die Einwilligung in diese Cookie- Verwendung erfolgt durch Einblendung eines Banners, auf dem die Verwendung dieser Cookies kurz erläutert wird und Sie der Verwendung der Cookies zustimmen können.

Funktionseinschränkung ohne Cookies
Wir nutzen Cookies dazu, unser Angebot nutzungsfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.
Wir weisen Sie jedoch darauf hin, dass bei der Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Newsletter
Wenn Sie sich gesondert für unseren Newsletter anmelden und uns damit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse zum Zweck des Versands unseres Newsletters. Ihre E-Mail-Adresse wird dann bis zu Ihrer Abmeldung vom Newsletter bzw. dem Widerruf Ihrer Einwilligung gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen bzw. den Newsletter abbestellen, indem Sie eine Nachricht an die E-Mail-Adresse schicken oder auf den Link zum Abmelden am Ende jedes Newsletters klicken oder uns in einer anderen Form benachrichtigen.

Newsletter-Versanddienstleister
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Deutschland. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit.f. DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 DSGVO eingesetzt.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d. h. ohne Zuordnung zu einem Nutzer/einer Nutzerin, zur Optimierung oder Verbesserung der eigenen Services, z. B. zur technischen Optimierung des Versands und der Darstellung der Newsletter oder für statistische Zwecke, verwenden. Der Versanddienstleister nutzt die Daten unserer NewsletterempfängerInnen jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Blog
Der Versand des Blogabonnements erfolgt mittels des Versanddienstleisters MailChimp, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzniveau einzuhalten. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit.f. DSGVO und eines Auftragsverarbeitungsvertrages eingesetzt.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d. h. ohne Zuordnung zu einem Nutzer/einer Nutzerin, zur Optimierung oder Verbesserung der eigenen Services, z. B. zur technischen Optimierung des Versands und der Darstellung des Blogs oder für statistische Zwecke, verwenden. Der Versanddienstleister nutzt die Daten unserer BlogempfängerInnen jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Social Plug-ins
Auf dieser Website werden Social Media-Plug-ins von facebook.com, twitter.com, instagram.com, plus.google.com, pinterest.com, youtube.com sowie vimeo.com genutzt. Dies ist an dem entsprechenden Logo zu erkennen.
Der Browser tritt bei einem Besuch einer Seite, auf der ein solches Logo erscheint, mit dem jeweiligen Server des Social-Media-Dienstes automatisch in Verbindung. Dieser erhält somit verschiedene Daten und erfährt, welche konkrete Seite der Nutzer/die Nutzerin besucht. Der Betreiber der Website hat keinen Einfluss darauf, welche Daten an die jeweilige Plattform übermittelt werden. Diese Datenübertragung erfolgt zudem unabhängig davon, ob der Nutzer/die Nutzerin das Plug-in anklickt.
Ist der Nutzer/die Nutzerin parallel bei Facebook, Twitter, Instagram, Google Plus, Pinterest, YouTube oder Vimeo eingeloggt, kann das Plug-in eine konkrete Verbindung mit dem Account des Nutzers/Nutzerin herstellen. Verfasst dieser einen Kommentar auf der Website oder „liked“ diese über das Plug-in, übermittelt es die Informationen an Facebook und verknüpft diese mit dem Account des Nutzers/Nutzerin. Sollten Sie dies nicht wünschen, müssen Sie sich vorher bei Ihrem Social-Media-Account abmelden.
Neben diesen Informationen sollten Sie auch die Datenschutzbestimmung von Facebook, Twitter, Instagram, Vimeo, Pinterest, YouTube oder Google Plus und beachten. Zudem besteht die Option, ein Add-On zu installieren, das das Social Media-Plug-in blockiert und somit den Datentransfer verhindert.

Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google LLC („Google“), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Im Rahmen von Google Analytics werden Cookies auf Ihrem Computer gesetzt, um Ihre Benutzung unserer Website statistisch auszuwerten. Wir haben mit Google einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen.
Die durch diese Cookies erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich Ihrer IP-Adresse) werden anonymisiert, bevor sie auf Google-Servern gespeichert werden, sodass eine Zuordnung zu einem Computer nicht mehr möglich ist. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google benutzt diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google.
Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung der anonymisierten Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.

Facebook-Pixel
Innerhalb unseres Onlineangebots wird aufgrund unseres berechtigten Interesses an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebots das sogenannte Facebook-Pixel des sozialen Netzwerks Facebook (Facebook Irland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) eingesetzt.
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die BesucherInnen unseres Onlineangebots als Zielgruppe für die Darstellung von Anzeigen (sog. Facebook-Ads) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-NutzerInnen anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen, die wir an Facebook übermitteln. Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potenziellen Interesse der NutzerInnen entsprechen und nicht belästigend wirken. 

Google AdWords
Wir nutzen auf Grundlage unserer berechtigten Interessen an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebots die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Wir nutzen das Onlinemarketingverfahren Google AdWords, um Anzeigen im Google-Werbenetzwerk zu platzieren (z. B. in Suchergebnissen, in Videos, auf Websites etc.), damit sie NutzerInnen angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Dies erlaubt uns, Anzeigen für und innerhalb unseres Onlineangebots gezielter anzuzeigen, um NutzerInnen nur Anzeigen zu präsentieren, die potenziell deren Interessen entsprechen.

Google Fonts
Wir binden die Schriftarten („Google Fonts“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein.
Opt-Out: https://adssettings.google.com/authenticated.

SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Kontakt
Falls Sie eines oder mehrere Ihrer Rechte als BenutzerIn unserer Website ausüben möchten, kontaktieren Sie uns bitte per E-Mail an oder alternativ postalisch an MAK – Österreichisches Museum für angewandte Kunst / Gegenwartskunst, z. Hd. der Datenschutzbeauftragten, Stubenring 5, 1010 Wien.