Datenschutz

Information gem. Art 13 DSGVO

Personenbezogene Daten werden vom mumok nur nach den Vorgaben des österreichischen Datenschutzgesetzes sowie der Datenschutzgrundverordnung erhoben, verarbeitet und genutzt. Die folgenden Informationen erläutern Ihnen, welche Daten im Rahmen eines Vertrages, während Ihres Besuches im mumok, auf der Website und bei Eingabe der Formulare erfasst und wie diese genutzt werden.

Wir möchten Sie hiermit informieren, welche Daten von Ihnen verarbeitet werden. Die Einteilung erfolgt nach Personengruppen, sodass Sie sich an den folgenden Absätzen orientieren können.

(Vor-)Vertragspartner*innen des mumok

Rechtsgrundlage der Verarbeitung

Wenn Sie in einem (vor-)vertraglichen Verhältnis mit dem mumok stehen, werden die personenbezogenen Daten unserer Ansprechpartner sowie die Kontaktdaten der Vertrag abschließenden Personen verarbeitet.

Darunter: Vorname, Name, E-Mailadresse, Anschrift, Telefonnummer, Kontodaten sowie Rechnungs-und oder Lieferadresse.

Zweck

Verarbeitung und Übermittlung von Daten im Rahmen einer Geschäftsbeziehung (bzw. zur Abwicklung dieser) mit Kunden und Lieferanten einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie z.B. Korrespondenz) in diesen Angelegenheiten. Beinhaltet auch: Kreditoren- und Debitorenverwaltung, Budgetierung und Kostenrechnung.

Sollten Sie sich auch für einen Newsletter des mumok angemeldet haben, werden Ihre Kontaktdaten dafür verwendet. Dies geschieht allerdings nur aufgrund Ihrer Einwilligung und der eigenständigen Anmeldung über ein Web-Formular auf unserer Internetseite.

Empfänger*innen

Die Daten werden intern im Haus verarbeitet sowie in das zentrale Buchhaltungsprogramm zur buchhalterischen Abwicklung eingepflegt. Es findet keine Übermittlung in ein Drittland statt.

Speicherdauer

Aufgrund der gesetzlichen Aufbewahrungspflichten der Bundesabgabenordnung sowie nach Rechnungshofgesetz ist das mumok verpflichtet, Rechnungsunterlagen aufzubewahren. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten von Seiten des mumok gelöscht.

Datensicherheit

Ihre Datensicherheit ist unser höchstes Anliegen. Unser erklärtes Ziel ist es, alle erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um die Sicherheit der Datenverarbeitung zu gewährleisten und Ihre personenbezogenen Daten so zu verarbeiten, dass sie vor Zugriffen durch unbefugte Dritte geschützt sind. Durch die Verwendung modernster Sicherheitssoftware, Kodierungs- und Verschlüsselungsverfahren entspricht unsere IT-Infrastruktur den höchsten internationalen Sicherheitsstandards. Bei der Übertragung wie auch der Speicherung von personenbezogenen Daten werden Verschlüsselungsverfahren und Zugriffskontrollsysteme der geltenden Standards eingesetzt, um diese vor unbefugten Zugriffen bestmöglich zu schützen.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (www.dsb.gv.at).

Sollten Sie weitere Fragen zur Datenverarbeitung haben, können Sie uns auch jederzeit unter datenschutz@mumok.at kontaktieren.

Besucher*innen

Rechtsgrundlage und Zwecke der Verarbeitung

Wenn Sie das mumok besuchen, können Sie dies mittels einer Jahreskarte, Semester- oder Friends-Karte einem in bar gekauften Ticket tun. Besuchen Sie das mumok mit einer Dauerkarte, wird der Besuch über unseren Scanner aufgezeichnet. Besuchen Sie das mumok mit einer an der Kassa oder bei einem Verkaufspartner erworbenen Ticket, findet keinerlei Datenverarbeitung statt. Besuchen Sie das mumok im Rahmen einer über die Kunstvermittlung gebuchten Veranstaltung (etwa Programme für Schulen, Universitäten, Kindergeburtstage) wird dem Kassenpersonal eine Liste zur Verfügung gestellt, anhand derer die Gruppe verifiziert wird. Diese Liste wird nach Ende der Veranstaltung vernichtet. Besuchen Sie das mumok als externe*r Besucher*in eine*s Mitarbeiter*in, wird Ihr Besuch der Sicherheitszentrale gemeldet, die Ihnen Besucherausweise für die Dauer Ihrer Anwesenheit bereitstellt. Dieser Besuch wird für die Dauer eines Jahres in einem Besucherlogbuch vermerkt. Dies dient dem berechtigten Sicherheitsinteresse des mumok, um externe Besucher*innen, die einen Zugang, der sich auch außerhalb der öffentlich zugänglichen Ausstellungsflächen befindet, erhalten, für etwaige sicherheitsrelevante Vorfälle zu idenfizieren.

Mit Ihrem Besuch durch ein bar gekauftes Ticket oder über eine Ticketverkaufs-Plattform erworbenes Ticket werden keinerlei personenbezogene Daten verarbeitet. Bei Jahreskarten-, Semester- und Friends-Karten Besitzer*innen wird der Tag Ihres Besuches in Ihrem Nutzer*innenprofil vermerkt, Rechtgrundlage ist hierbei der Vertrag sowie das berechtigte wirtschaftliche Interesse des mumok, Ihren Besuch bei uns stetig zu verbessern sowie der Verifizierung der Gültigkeit Ihrer Karte und Identität. Zudem willigen Sie beim Kauf einer Jahres-, Semester- oder Friends-Karte ein, dass eine Datenverarbeitung zu diesen Zwecken erfolgt. Dies ist in der Einwilligungserklärung aufgeschlüsselt.

Zudem befinden sich in den Eingangs- und Türbereichen sowie in den Ausstellungsflächen Video-Kameras, die aus Sicherheitsgründen für Kunstwerke sowie Besucher*innen das Geschehen aufzeichnen. Bei der Videoüberwachung ist die Rechtsgrundlage einerseits die gesetzliche Verpflichtung nach dem Bundesmuseengesetz, andererseits das berechtigte Sicherheitsinteresse des mumok. Aus diesem Grund wird Videomaterial in den Eingangs-und Türbereichen sowie in den Ausstellenflächen verarbeitet.

Empfänger*innen

Daten, die aus dem Besuch im mumok verarbeitet werden (Tag des Besuches), werden nicht an Dritte weitergegeben, sondern ausschließlich intern verarbeitet. Eine Weitergabe der Videoüberwachungsdaten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. Desfalls werden die Bilder der Videoüberwachung den Sicherheitsbehörden zur Verfügung gestellt.

Speicherdauer

Sollten Sie das mumok mit einer der oben genannten Dauerkarten besuchen, werden die Daten für die Dauer der Vertragslaufzeit sowie drei Jahre nach dem letzten positiven Kontakt gelöscht. Natürlich können Sie jederzeit Ihr Betroffenenrecht auf Widerspruch und Löschung der Daten geltend machen. Die Bilder der Videoüberwachung werden laufend nach 14 Tagen überspielt.

Datensicherheit

Ihre Datensicherheit ist unser höchstes Anliegen. Unser erklärtes Ziel ist es, alle erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um die Sicherheit der Datenverarbeitung zu gewährleisten und Ihre personenbezogenen Daten so zu verarbeiten, dass sie vor Zugriffen durch unbefugte Dritte geschützt sind. Durch die Verwendung modernster Sicherheitssoftware, Kodierungs- und Verschlüsselungsverfahren entspricht unsere IT-Infrastruktur den höchsten internationalen Sicherheitsstandards. Bei der Übertragung wie auch der Speicherung von personenbezogenen Daten werden Verschlüsselungsverfahren und Zugriffskontrollsysteme der geltenden Standards eingesetzt, um diese vor unbefugten Zugriffen bestmöglich zu schützen.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (www.dsb.gv.at).

Sollten Sie weitere Fragen zur Datenverarbeitung haben, können Sie uns auch jederzeit unter datenschutz@mumok.at kontaktieren.

Nutzer*innen der Website und der darin enthaltenen Formularmasken

Rechtsgrundlage und Zwecke der Verarbeitung

Es werden Formular-Daten (bei der Newsletter-Anmeldung, bei Kontaktformularen sowie beim Kauf einer mumok Jahreskarte oder einer mumok Mitgliedschaft) gespeichert. Neben den sichtbaren Formular-Feldern wie zum Beispiel Vorname, Nachname etc. werden noch der Zeitpunkt der Speicherung und die aktuelle IP-Adresse gespeichert.

Die Website verwendet Cookies mit Ihrer ausdrücklichen Einwilligung. Bei den Formularfeldern werden die von Ihnen freiwillig eingetragenen Daten nur unter Zustimmung der Einwilligungserklärung verarbeitet.

Empfänger*innen

Auf dieser Webseite werden unter Einsatz der Open-Source-Webanalysedienst-Software Matomo (www.matomo.org) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert.

 

Einsatz von Cookies

Das mumok nutzt auf dieser Webseite Cookies, um das Angebot fortwährend zu optimieren.

a. Was sind Cookies?

Cookies sind kleine Dateien mit Konfigurationseinstellungen, die dem mumok dabei helfen, die Nutzungshäufigkeit und die Art der Nutzung zu ermitteln. Zudem dienen Cookies dazu, bestimmte Benutzerfunktionen zu realisieren. Der Hauptzweck eines Cookies ist somit die Erkennung der Besucher*innen der Webseite und so ist es möglich, jedem Besucher*innen eine individuellere und mehr auf dessen Bedürfnisse abgestimmte, personalisierte Website präsentieren zu können.

Cookies können folgende Dateien enthalten:

• Name des Servers, der das Datenpaket geschrieben hat
• einmalig verliehene ID-Nummer
• manchmal ein Enddatum

b. Konkret werden folgende Cookies über die jeweilige Session hinausgehend gespeichert:

• Session-Cookies:

Das sind zeitlich begrenzte Cookies und diese werden durch das Schließen des Browsers gelöscht.

• Aus technischen Gründen erforderliche Cookies:

1. adaptive_image: Speichert die aktuelle Auflösung, um die geeignete Bildgröße auszuspielen
2. has_js: Speichert, ob der Browser des Users JavaScript hat oder nicht, um bestimmte Funktionen oder Darstellungen wiederzugeben
3. cookie_agreed: Ob der User Cookie- Popup akzeptiert hat oder nicht, um zu entscheiden, ob dem User der Hinweis nochmal angezeigt werden muss oder nicht.

• Web-Analyse-Cookies:

Auf dieser Webseite werden unter Einsatz der Open-Source-Webanalysedienst-Software Matomo  (www.matomo.org) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert.

Aus diesen Daten werden unter einem Pseudonym Nutzungsprofile erstellt, hierzu werden Cookies eingesetzt (für Details siehe Punkt 1 „Cookies“).  Dazu werden die Nutzungsinformationen gesendet, wobei Ihre IP-Adresse sofort anonymisiert wird, daher werden keine personalisierten Daten für statistische Auswertungen gespeichert.

Die erhobenen Daten (einschließlich Ihrer anonymisierten IP-Adresse) werden ausschließlich an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Informationen zu den von Matomo genutzten Cookies finden Sie hier https://matomo.org/privacy-policy/.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Aufzeichnungszwecke nicht mehr benötigt werden.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

• Marketing-Cookies:

Auf unserer Webseite werden das Facebook-Pixel und die Facebook Conversions API eingesetzt, um Aktionen der Website-Besucher zu erfassen. Damit ist es uns möglich, den Erfolg unserer Werbeanzeigen zu messen und diese an die richtigen Personen auszuliefern. Dienstanbieter ist das US-amerikanischen Unternehmen Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Facebook verarbeitet Ihre Daten u.a. in den USA. Wir weisen darauf hin, dass derzeit kein angemessenes Schutzniveau für den Transfer personenbezogener Daten in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.

Die Datenverarbeitungsbedingungen, die für die Verarbeitung von Cookie-Daten durch Meta gelten, finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.

Mehr über Daten, die durch den Einsatz von Facebook-Pixel und die Facebook Conversions API verarbeitet werden, erfahren Sie in der Privacy Policy unter https://www.facebook.com/about/privacy.

c. Aktivieren bzw. Deaktivieren von Cookies:

Die meisten Browser akzeptieren Cookies automatisch. Cookies können in den Browser Einstellungen verwaltet und gelöscht werden. Für den Fall, dass aufgrund einer Einstellung Cookies nicht gespeichert werden, können gegebenenfalls nicht sämtliche Funktionen der Webseite vollumfänglich genutzt werden.

d. Third Party Cookies

Auf dieser Webseite werden auch Inhalte dritter Parteien integriert. Diese Drittanbieter können theoretisch Cookies setzen, während die Webseite besucht wird und dadurch zum Beispiel die Information erhalten, dass Sie eine unserer Webseiten aufgerufen haben. Um weitere Informationen zu deren Verwendung von Cookies zu erhalten, besuchen Sie bitte die Webseite des Drittanbieters (YouTube, Vimeo, SoundCloud). 

e. jStorage:

Es werden Informationen gespeichert, ob der User ein Popup-Overlay schon gesehen hat oder nicht und welchen Inhalt er gesehen hat. Über das modul splashify kann ein Popup-Overlay aktiviert werden, hier gibt es verschiedene Konfigurationen. Sie finden diese im Footer.

Speicherdauer

Die Cookies selbst haben eine separate Speicherdauer von 10 Minuten und 24 Stunden und werden dann automatisch gelöscht. 

Die Formulardaten werden in unsere Nutzerdatenbank überführt, für die die jeweils in den Einwilligungserklärungen geltenden Speicherperioden gelten.

Social-Plugins

Auf dieser Website werden Social-Media-Plugins von facebook.com, twitter.com, Instagram.com sowie youtube.com genutzt. Dies ist an dem entsprechenden Logo zu erkennen.
Der Browser tritt bei einem Besuch einer Seite, auf welcher ein solches Logo erscheint, mit dem jeweiligen Server des Social Media Dienstes automatisch in Verbindung. Dieser erhält somit verschiedene Daten und erfährt, welche konkrete Seite der Nutzer besucht. Der Betreiber der Website hat keinen Einfluss darauf, welche Daten an die jeweilige Plattform übermittelt werden. Diese Datenübertragung erfolgt zudem unabhängig davon, ob der Nutzer das Plugin anklickt.
Ist der Nutzer parallel bei Facebook, Twitter, Instagram oder YouTube.com eingeloggt, kann das Plugin eine konkrete Verbindung mit dem Account des Nutzers herstellen. Verfasst dieser einen Kommentar auf der Website oder „liked“ diese über das Plugin, übermittelt selbiges die Informationen an Facebook und verknüpft diese mit dem Account des Nutzers. Soll dies nicht geschehen, muss sich der Nutzer vorher bei seinem Social Media-Account abmelden.
Neben diesen Informationen sollte der Nutzer auch die Datenschutzbestimmung von Facebook, Twitter, Instagram und YouTube beachten. Zudem besteht die Option, ein Add-On zu installieren, welches das Social Media-Plugin blockiert, so kann der Datentransfer verhindert werden.

Datensicherheit

Ihre Datensicherheit ist unser höchstes Anliegen. Unser erklärtes Ziel ist es, alle erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um die Sicherheit der Datenverarbeitung zu gewährleisten und Ihre personenbezogenen Daten so zu verarbeiten, dass sie vor Zugriffen durch unbefugte Dritte geschützt sind. Durch die Verwendung modernster Sicherheitssoftware, Kodierungs- und Verschlüsselungsverfahren entspricht unsere IT-Infrastruktur den höchsten internationalen Sicherheitsstandards. Bei der Übertragung wie auch der Speicherung von personenbezogenen Daten werden Verschlüsselungsverfahren und Zugriffskontrollsysteme der geltenden Standards eingesetzt, um diese vor unbefugten Zugriffen bestmöglich zu schützen.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (www.dsb.gv.at).

Einwilligung

Sie willigen mit dem Besuch der Website über das Cookie-Banner ein, dass Ihre Daten verarbeitet werden. Bei der Anmeldung zum Newsletter, dem Kauf einer Dauerkarte, der Vornahme einer Spende oder der Anmeldung zu Veranstaltungen des mumok willigen Sie ein, dass die von Ihnen freiwillig gemachten Angaben zu denen in den jeweiligen Einwilligungserklärungen genannten Zwecken verarbeitet werden.

Ihre Angaben erfolgen freiwillig und Sie werden darüber informiert, welche Verarbeitungstätigkeiten vorgenommen werden. Sie können Ihre Einwilligung jederzeit widerrufen. Sollten Sie weitere Fragen zur Datenverarbeitung haben, können Sie uns auch jederzeit unter datenschutz@mumok.at kontaktieren.