Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Für die Bereitstellung unserer Website, für die Abwicklung des Verkaufs unserer Waren und Erbringung unserer Dienstleistungen verarbeiten wir Informationen zu Ihrer Person, sogenannte personenbezogene Daten – oder im folgendem kurz „Daten“. Unter dem Begriff „Verarbeiten“ ist jede Handhabung der Daten, also etwa das Erheben, die Speicherung, die Verwendung, das Löschen von personenbezogenen Daten zu verstehen.

Gerne informieren wir Sie im Rahmen der Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

Bei allen Beschwerden, Fragen und Anregungen zum Thema Datenschutz stehen Ihnen wir und unser Datenschutzbeauftragter unter den genannten Kontaktdaten gerne jederzeit zur Verfügung.

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Museen der Stadt Wien
Karlsplatz 8
1040 Wien
T: +43 (0)1 505 87 47
E: office@wienmuseum.at

Die Kontaktdaten des Datenschutzbeauftragten lauten:

Museen der Stadt Wien
Karlsplatz 8
1040 Wien
T: +43 (0)1 505 87 47 84035
E: datenschutz@wienmuseum.at 

Im Rahmen unserer Website und Onlinedienste verarbeiten wir Daten, die Sie uns bekanntgeben (etwa im Rahmen von Bestellungen), Protokolle (unsere Server protokollieren aus Sicherheitsgründen, wer Anfragen stellt) und Cookies (dabei handelt es sich um kleine Textdateien, die auf Ihrem Gerät gespeichert werden und Informationen enthalten, um Sie wiederzuerkennen).

Der Webserver für den Betrieb unserer Website wird technisch durch die a-baton EDV-Dienstleistungs GmbH beim Rechenzentrum Raiffeisen Raaba, Hans-Resel-Gasse 17, 8020 Graz als Auftragsverarbeiterin betrieben.

Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Für den Betrieb und die Darstellung unserer Website verwenden wir folgende, technisch notwendige Cookies:

• omCookieConsent: Dieses Cookie speichert die Einstellungen der Website-Besucher, die im Cookie-Banner ausgewählt wurden. Die Speicherdauer beträgt ein Jahr.
• Fe_typo_user: dieses Cookie speichert bei einem Benutzer-Login für einen geschlossenen Bereich die eingegebenen Zugangsdaten. Die Speicherdauer betrifft nur die jeweilige Session.

Technisch notwendige Cookies setzen wir aufgrund unseres berechtigten Interesses des Betriebs der Website und der Verbesserung des Internetauftritts ein.

Alle weiteren Cookies (etwa zu Marketingzwecken, Social Media etc.) setzen wir auf Basis Ihrer Einwilligung oder aufgrund unseres berechtigten Interesses ein. Weitere Informationen zu Cookies finden Sie unter den jeweiligen Punkten dieser Datenschutzerklärung.

Um zu verhindern, dass Cookies von Drittanbietern gesetzt werden, können Sie sogenannte Third-Party-Cookies in Ihrem Browser blockieren. Hier finden Sie Anleitungen dazu für die gängigsten Browser:

Firefox: hier
Chrome: hier
Microsoft Edge: hier 
Safari: In Apples Safari sind Third-Party-Cookies standardmäßig blockiert.

Zweck der Verarbeitung: Wenn Sie unsere Website aufrufen, erhebt der Webserver Nutzungsdaten (sog. Serverlogs). Die Erhebung dieser Daten ist erforderlich, um den Verbindungsaufbau zu unserem Server und die Nutzung der Website technisch zu ermöglichen. Zudem dienen diese Daten zur Abwehr und Analyse von Angriffen.

Folgende Serverlogs werden erhoben: Die IP-Adresse des anfragenden Geräts, gemeinsam mit dem Datum, der Uhrzeit, der Anfrage, welche Datei angefragt wird (Name und URL), welche Datenmenge an Sie übertragen wird, eine Meldung, ob die Anfrage erfolgreich war, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die Website, von der der Zugriff erfolgte (sollte der Zugriff über einen Link erfolgen).

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, den Betrieb des Dienstes und die Systemsicherheit zu gewährleisten.

Empfänger der Daten:

• Der Webserver für den Betrieb unserer Website wird technisch durch das IT-Dienstleistungszentrum der abaton EDV-Dienstleistungs GmbH beim Rechenzentrum Raiffeisen Raaba, Hans-Resel-Gasse 17, 8020 Graz als Auftragsverarbeiterin betrieben. Die Daten aus den Serverlogs werden – sollte es einen Hackerangriff gegeben haben – an die Strafverfolgungsbehörden weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.
• Zusätzlich setzen wir zum Betrieb des Onlineshops „amepheas“ des Anbieters amepheas GmbH, Heiligenstädter Lände 27c, 1190 Wien ein. Dieses Unternehmen ist für uns als Auftragsverarbeiter tätig, darf Ihre Daten nur zur Abwicklung der konkreten Aufträge nutzen und ist uns gegenüber vertraglich zur Einhaltung der gesetzlichen Vorschriften zum Datenschutz verpflichtet.

Weitere Informationen:

• Die Serverlogs bei abaton werden für maximal einen Monat gespeichert.
• Die Serverlogs bei amepheas werden für maximal 90 Tage gespeichert.

Wir verwenden auf unserer Website sogenannte „Social Media Plugins“. Durch solche Plugins können Inhalte oder Interaktionselemente von Social Media-Diensten angezeigt werden. Beim Besuch unserer Website, die entsprechende Symbole anzeigt, stellt ihr Browser eine Verbindung zum jeweiligen Server des Social Media-Betreibers her. Über die Plugins können dann Daten an die Social Media-Betreiber übermittelt und von diesen genutzt werden.

Die direkte Verbindung zwischen Ihrem Browser und dem Server des Social Media-Anbieters, setzt stets Ihre Zustimmung zur Übermittlung der Daten voraus.

Wir nutzen zur Analyse des Nutzerverhaltens und der Optimierung unseres Internetauftritts die Funktion des Webanalysedienstes Matomo. Wenn Sie unsere Website aufrufen, erhebt der Webserver Nutzungsdaten, sogenannte Serverlogs. Diese Daten werden analysiert um die Anzahl der Besucher:innen der Website und ihr Nutzerverhalten auszuwerten. Dadurch kann eine Nutzerstatistik erstellt werden, die eine bestmögliche Anpassung der Website an die Interessen der Besucher:innen ermöglicht.

Matomo erfasst für die Webanalyse nachfolgende Serverlogs:
 

• IP-Adresse des Endgeräts, von dem aus auf unsere Website zugriffen wird;
• Erkennungsdaten des verwendeten Browsers und Betriebssystems; 
• Datum, Uhrzeit und Dauer des Zugriffs;
• Name der abgerufenen Dateien bzw. Informationen;
• Übertragene Datenmenge;
• Eine Meldung, ob die Anfrage erfolgreich war;
• Internetadresse der Websites, über die auf unsere Website zugegriffen wird;
• Internetadresse der Websites, die über unsere Website aufgerufen werden.

Weitere Informationen zu Matomo finden Sie in der Datenschutzerklärung von Matomo.

Rechtsgrundlage: Die Verarbeitung der Serverlogs für die Erstellung von Nutzer:innenstatistiken erfolgt aufgrund unseres berechtigten Interesses an der Verbesserung unsere Angebote und unseres Internetauftritts.

Empfänger der Daten: Eine Übermittlung der Daten an Dritte erfolgt nicht. Wir werten die ermittelten Daten ausschließlich selbst aus.  

Speicherdauer: Wir speichern Ihre Daten für maximal sechs Monate.

Weitere Informationen: Es steht Ihnen frei, sich gegen eine Analyse Ihres Nutzerverhaltens auszusprechen. Dafür klicken Sie einfach auf die oben eingeblendete Checkbox und entfernen Sie das entsprechende „Häkchen“. Bitte beachten Sie, dass mit dem Abwählen Ihre Privatsphäre besser geschützt wird, aber dem Betreiber der Website die Möglichkeit genommen wird, aus Ihrem Nutzerverhalten zu lernen und dadurch die Bedienbarkeit zu verbessern.

Captcha-Tools berechnen die Wahrscheinlichkeit, ob Eingaben in Webformularen tatsächlich von einem Menschen stammen und sollen Bot-Einträge verhindern. Unsere Website nützt ein Tool der Captacha GmbH, 1190 Wien, mit welcher wir einen Auftragsverarbeitungsvertrag nach datenschutzrechtlichen Standards abgeschlossen haben. Es werden personenbezogene Daten verarbeitet, nämlich die IP-Adresse (gekürzt), Computer-Modell, Browser Version und Refer-Website (also jene Seite, von der der:die Besucher:in kommt), Schreiben eines Cookies bzw. local storage wertes; Maus-Bewegungen sowie Zeitabstände der Tastaturanschläge. Genauere Informationen finden Sie hier. Der Zweck dieser Verarbeitung ist die Bereitstellung einer Challenge-Response-Authentifizierung. Die Rechtsgrundlage dieser Datenverarbeitung gründet auf Art 6 Abs 1 lit f DSGVO, nämlich den berechtigten Interessen unseres Hauses an der Vermeidung von automatisierten und betrügerischen Eingaben. Die Daten werden gelöscht, sobald sie für den genannten Verarbeitungszweck nicht mehr benötigt werden. Verarbeitete Daten werden maximal sechs Monate gespeichert. 

Zweck und Rechtsgrundlage der Verarbeitung

• Wenn wir Ihre Kontaktdaten im Zusammenhang mit dem Verkauf oder einer Dienstleistung erhalten haben, verarbeiten wir diese Daten auch, um Ihnen aufgrund unseres berechtigten Interesses, (Werbe)Informationen per Post, E-Mail (auch Newsletter) und SMS über eigene ähnliche Produkte und Dienstleistungen zukommen zu lassen.

• Wenn Sie sich für unseren Newsletter angemeldet haben, erhalten Sie von uns regelmäßig Informationen per E-Mail über uns und unser Leistungsangebot. Wenn Sie von uns nicht mehr kontaktiert werden wollen, kein Problem. Melden Sie sich einfach unter newsletter@wienmuseum.at oder verwenden Sie den Abmelde-link im Newsletter.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung.

Empfänger der Daten: Folgende Dienstleister erhalten Ihre Daten, um den Newsletter in unserem Namen zu erstellen und zu versenden:

„mailworx“, eine E-Mail-Marketingpattform des Anbieters eworx Network & Internet GmbH, Hanriederstraße 25, 4150 Rohrbach-Berg. Dieses Unternehmen ist für uns als Auftragsverarbeiter tätig und darf Ihre Daten nur zur Abwicklung der konkreten Aufträge nutzen und ist uns gegenüber vertraglich zur Einhaltung der gesetzlichen Vorschriften zum Datenschutz verpflichtet.

Weitere Informationen: Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit Ihnen oder bis zu Ihrem Widerspruch gegen die Datenverarbeitung – je nachdem, welches Ereignis früher eintritt. Erfolgt die Verarbeitung Ihrer Daten aufgrund Ihrer Einwilligung, verarbeiten wir Ihre Daten bis zu Ihrem Widerruf bzw. Ihrer Abmeldung vom Newsletter. 

Zweck der Verarbeitung: Wenn Sie mit uns Kontakt aufnehmen (z.B. per E-Mail, Kontaktformular oder Telefon), verarbeiten wir Ihre im Rahmen der Kontaktaufnahme bekanntgegebenen Daten nur insoweit dies zur Bearbeitung der Anfrage bzw. deren Abwicklung erforderlich ist.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertragsverhältnisses oder beruht auf unserem berechtigten Interesse, nämlich für die Organisation der Anfragebeantwortung.

Empfänger:innen der Daten: Eine Übermittlung dieser Daten erfolgt nur unter der Voraussetzung, dass die Übermittlung für die Anfragebeantwortung erforderlich ist.

Weitere Informationen: Wir verarbeiten Ihre Daten solange dies für die Bearbeitung der Anfrage erforderlich ist, höchstens für 1 Monat.

Zweck der Verarbeitung: Wenn Sie bei uns eine Bestellung aufgeben, verarbeiten wir Ihre Daten für die Abwicklung der Bestellung, zur Beantwortung von Fragen, die Sie im Zusammenhang mit Ihrer Bestellung an uns richten, und für die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen der Geschäftsbeziehung.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertragsverhältnisses bzw. beruht auf einer gesetzlichen Grundlage im Rahmen einer Geschäftsbeziehung (bzw. zur Abwicklung dieser).

Empfänger:innen der Daten: Sofern eine Übermittlung Ihrer im jeweiligen Einzelfall relevanten Daten für die Erfüllung des Vertragsverhältnisses bzw. aufgrund einer gesetzlichen Grundlage erforderlich ist, erfolgt diese an folgende Empfängerkategorie:

• Banken
• Rechtsvertreter:innen
• Wirtschaftstreuhänder:innen, Wirtschaftsprüfer:innen und Steuerberater:innen
• Gerichte
• Zuständige Verwaltungsbehörden
• Inkassounternehmen
• Fremdfinanzier:innen
• Vertrags- und Geschäftspartner:innen
• Versicherungen
• Statistik Österreich
• Transportunternehmen
• Lieferant:innen
• Rechenzentrum als Auftragsverarbeiter:innen

Zusätzlich setzen wir zum Betrieb des Onlineshops „amepheas“ des Anbieters amepheas GmbH, Heiligenstädter Lände 27c, 1190 Wien ein. Dieses Unternehmen ist für uns als Auftragsverarbeiter tätig und darf Ihre Daten nur zur Abwicklung der konkreten Aufträge nutzen und ist uns gegenüber vertraglich zur Einhaltung der gesetzlichen Vorschriften zum Datenschutz verpflichtet.

Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.

Folgende Cookies speichert amepheas auf Ihrem Gerät: 

Zweck der Verarbeitung: Wenn Sie bei uns Mitglied werden möchten oder bereits sind, verarbeiten wir Ihre Daten zur Abwicklung der Anmeldung bzw. des Mitgliedschaftsverhältnisses und für die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen einer Geschäftsbeziehung. Das beinhaltet auch die Verarbeitung Ihrer Daten, um Ihnen die Mitgliedervorteile (etwa exklusive Führungen, Ausstellungsbesuche) zuteilwerden zu lassen, um Veranstaltungen und Führungen zu organisieren und um Mitglieder zu administrieren.

Notwendige Daten für Mitgliedschaft: Die im Anmeldeformular speziell gekennzeichneten Felder (*) sind für eine Mitgliedschaft (Vertragsabschluss) erforderlich. Ohne Angabe dieser Daten können Sie dem „Unser Wien Museum – Förderverein“ nicht beitreten. Zusätzliche Daten sind optional.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertragsverhältnisses und beruht auf einer gesetzlichen Grundlage im Rahmen einer Geschäftsbeziehung (bzw. zur Abwicklung dieser).

Empfänger:innen der Daten:  Eine Übermittlung der Daten an Dritte erfolgt nicht bzw. nur unter der Voraussetzung, dass Sie in die Übermittlung gesondert eingewilligt haben.

Weitere Informationen: Solange Sie Mitglied sind, verarbeiten wir Ihre Daten, um unseren Verpflichtungen nachkommen zu können und um Ihre Interessen zu wahren (etwas exklusive Führungen). Sollten Sie aus dem „Unser Wien Museum – Förderverein“ austreten, so werden Ihre Daten gelöscht, sobald die Aufbewahrungsfristen, die uns Gesetze und Statuten vorgeben, abgelaufen sind. Dies ist für verschiedene Datenkategorien unterschiedlich lange. Nachweise, die etwa das Steuerrecht vorschreibt, sieben Jahre lang aufzubewahren, löschen wir erst nach dieser Frist.

Zweck der Verarbeitung: Wenn Sie bei uns eine Jahreskarte erwerben, verarbeiten wir Ihre Daten zur Abwicklung der Anmeldung bzw. des Vertragsverhältnisses und für die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen einer Geschäftsbeziehung. Das beinhaltet auch die Verarbeitung Ihrer Daten, um Ihnen die Vorteile (etwa uneingeschränkten Zugang zu Sonderausstellungen, Vergünstigungen) zuteilwerden zu lassen, um Veranstaltungen zu organisieren und um Jahreskartenbesitzer:innen zu administrieren.

Notwendige Daten für Mitgliedschaft: Die im Anmeldeformular speziell gekennzeichneten Felder (*) sind für den Vertragsabschluss erforderlich. Ohne Angabe dieser Daten können Sie keine Jahreskarte erhalten. Zusätzliche Daten sind optional.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertragsverhältnisses und beruht auf einer gesetzlichen Grundlage im Rahmen einer Geschäftsbeziehung (bzw. zur Abwicklung dieser).

Empfänger:innen der Daten:  Eine Übermittlung der Daten an Dritte erfolgt nicht bzw. nur unter der Voraussetzung, dass Sie in die Übermittlung gesondert eingewilligt haben.

Weitere Informationen: Solange die Jahreskarte gültig ist, verarbeiten wir Ihre Daten, um unseren Verpflichtungen nachkommen zu können und um Ihre Interessen zu wahren (etwa Vergünstigungen). Endet die Gültigkeit der Jahreskarte, so werden Ihre Daten gelöscht, sobald die Aufbewahrungsfristen, die uns Gesetze und Statuten vorgeben, abgelaufen sind. Dies ist für verschiedene Datenkategorien unterschiedlich lange. Nachweise, die etwa das Steuerrecht vorschreibt, sieben Jahre lang aufzubewahren, löschen wir erst nach dieser Frist.

Zweck der Verarbeitung: Wenn Sie sich bei uns für eine Veranstaltung anmelden, verarbeiten wir Ihre Daten (Vorname, Nachname, E-Mail, Telefonnummer, Anzahl der Teilnehmenden) zur Abwicklung der Anmeldung, zur Organisation und Durchführung der Veranstaltung, zur Beantwortung von Fragen, die Sie im Zusammenhang mit Ihrer Anmeldung an uns richten, und für die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen einer Geschäftsbeziehung.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertragsverhältnisses bzw. beruht auf einer gesetzlichen Grundlage im Rahmen einer Geschäftsbeziehung (bzw. zur Abwicklung dieser).

Empfänger:innen der Daten: Sofern eine Übermittlung der Daten in einem durch den Zweck definierten Anlassfall aufgrund einer gesetzlichen Grundlage oder unseres berechtigten Interesses erforderlich ist, erfolgt diese an folgende Empfänger:innenkategorien:

• Vertragspartner:innen
• Versicherungen

Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.

Bitte beachten Sie, dass wir unter Umständen während der Veranstaltung Fotografien und Videoaufnahmen zur Dokumentation der Veranstaltung und zur medialen Berichterstattung über diese (etwa in Zeitschriften, Magazinen, Publikationen oder auf Websites und Social-Media-Plattformen) anfertigen.

Die Verarbeitung der Bildaufnahmen erfolgt aufgrund unseres berechtigten Interesses. Unser berechtigtes Interesse besteht in der Dokumentation und Darstellung unserer Aktivitäten. Bei der Veröffentlichung von Bildaufnahmen wird darauf geachtet, dass keine berechtigten Interessen von abgebildeten Personen

Zweck der Verarbeitung: Wenn Sie sich bei uns um eine Stelle bewerben, verarbeiten wir Ihre Daten, um Ihre Eignung, Befähigung und fachliche Leistung im Hinblick auf die Stelle zu beurteilen, auf die Sie sich bewerben. Sollten Sie die Aufnahme in unserem Bewerberpool wünschen, verarbeiten wir Ihre Daten darüber hinaus für eine spätere Kontaktaufnahme.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. aufgrund unseres berechtigten Interesses, einen effizienten Bewerbungsprozess durchzuführen. Die Verarbeitung Ihrer Daten im Rahmen des Bewerberpools erfolgt auf Grundlage Ihrer Einwilligung.

Empfänger:innen der Daten: Folgende Dienstleister:innen erhalten Ihre Daten, damit wir unseren Bewerbungsprozess optimieren können:

„onlyfy“, einem Recruiting-Tool des Anbieters New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Dieses Unternehmen ist mit uns als gemeinsamer Verantwortlicher tätig und darf Ihre Daten nur entsprechend der abgeschlossenen Vereinbarung über die gemeinsame Verantwortlichkeit ausüben.

Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens bzw. zur Verteidigung von Rechtsansprüchen erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, erfolgt die Löschung Ihrer Daten 7 Monate nach Ablehnung der Bewerbung. Wenn Sie in unseren Bewerber:innenpool aufgenommen werden, speichern wir Ihre Daten bis zu zwölf Monaten oder bis zum Widerruf Ihrer Einwilligung – je nachdem, welches Ereignis früher Eintritt.

Zweck der Verarbeitung: Wenn Sie bei uns über den Entlehnservice „Artothek“ ein Kunstwerk ausleihen, verarbeiten wir Ihre Daten zur Abwicklung der Anmeldung bzw. des Vertragsverhältnisses und für die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen einer Geschäftsbeziehung.

Zu diesem Zweck wird für Sie eine digitale Kundenkarte angelegt, für die Stammdaten und Kontaktdaten verarbeitet werden. Im Rahmen der Entlehnung erhalten Sie gegebenenfalls Erinnerungs- bzw. Mahnmails.

Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertragsverhältnisses bzw. beruht auf einer gesetzlichen Grundlage im Rahmen einer Geschäftsbeziehung (bzw. zur Abwicklung dieser).

Empfänger:innen der Daten: Eine Übermittlung der Daten an Dritte erfolgt nicht bzw. nur unter der Voraussetzung, dass Sie in die Übermittlung gesondert eingewilligt haben.

Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses bzw. aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.

Wir verarbeiten Daten der Geschäftsbeziehung mit Kund:innen oder Lieferant:innen im Rahmen unserer Finanzbuchhaltung und des Rechnungswesens. Davon eingeschlossen sind Daten zur Budgetierung und der Kostenrechnung.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt aufgrund der Erfüllung einer gesetzlichen Verpflichtung.

Empfänger:innen der Daten: Sofern eine Übermittlung Ihrer im jeweiligen Einzelfall relevanten Daten aufgrund einer gesetzlichen Grundlage erforderlich ist, erfolgt diese an folgende Empfängerkategorien: 

• Vermieter:innen von Räumlichkeiten für Veranstaltungen
• Banken
• Rechtsvertreter:innen
• Wirtschaftstreuhänder:innen, Wirtschaftsprüfer:innen und Steuerberater:innen
• Gerichte
• Zuständige Verwaltungsbehörden
• Vertrags- und Geschäftspartner:innen
• Versicherungen

Speicherdauer: Wir verarbeiten Ihre Daten so lange, wie dies aufgrund der gesetzlichen Verpflichtungen (etwa nach den steuer- und unternehmensrechtlichen Aufbewahrungspflichten) erforderlich ist. In der Regel bewahren wir Daten sieben Jahre auf.

Wir überwachen neuralgische Bereiche des Museumsstandortes. Betroffene Personen werden vor Betreten des gefilmten Bereichs über die Videoüberwachung informiert. Die Information erfolgt durch ein Hinweisschild und Verweis auf die Website mit näheren Angaben. Die Videoüberwachung erfolgt aufgrund der Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit c DSGVO iVm § 4 Abs. 2 Wr. MuG), nämlich der Bewahrung des Sammlungsgutes sowie aufgrund berechtigter Interessen der Museen der Stadt Wien (Art. 6 Abs. 1 lit f DSGVO), nämlich der Prävention und allenfalls Dokumentation bzw. Aufklärung von Gefahren, insbesondere Sicherheitsgefahren an den Standorten der Museen der Stadt Wien für Objekte, Personen und/oder Gebäude. Die Museumsstandorte sind aufgrund ihrer Eigenschaft einer immanenten Gefährdungssituation ausgesetzt.

Die Videoaufzeichnung wird mit Datum- und Zeitstempel von in diesem Bereich befindlichen Personen angefertigt. Im Zuge der Sichtung der Videoaufnahmen können Vor- und Nachnamen, Umstände der Aufnahmen (etwa die Rolle der Betroffenen als Täter, Opfer, Zeuge) sowie vermutliche Straftaten gefilmter Personen bekannt bzw. erhoben werden. Im Anlassfall können Daten an zuständige Behörden, zuständige Gerichte bzw. Staatsanwaltschaften zur Sicherung aus Beweisgründen in Strafrechtssachen, zu sicherheitspolizeilichen Zwecken, zur Sicherung von Beweisen in Zivilrechtssachen übermittelt werden.

Die Daten werden für die Dauer der Zweckerfüllung gespeichert. Aufzeichnungen, die keinen Beweisgehalt aufweisen, werden binnen 72 Stunden gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig erscheint.

Wir freuen uns sehr, dass Sie mit Ihrer Spende unsere gemeinnützigen, kulturpolitischen und wissenschaftlichen Ziele unterstützen! Spendenleistungen sind entweder (anonym) über direkten Geldeinwurf in eine Spendenbox an unseren Standorten möglich, oder über Nutzung einer Online-Spendenbox (mit Option auf allfällige Geltendmachung der Spendenabsetzbarkeit vor dem österreichischen Finanzamt). 

Im Rahmen der online-Spende werden folgende Daten verarbeitet: Vor-, Nachname, Mailadresse, Geburtsdatum, (Wohn-)Adresse, Spendenhöhe, Bankverbindungsdaten.  

Rechtsgrundlage der Datenverarbeitung ist Art 6 Abs 1 lit b DSGVO zum Zweck der Abwicklung der Spende bzw. Art 6 Abs 1 lit f DSGVO sowie Erwägungsgrund 47 DSGVO aufgrund des berechtigten Interesses unseres Hauses an der Einwerbung von Spenden zur Erfüllung unserer gemeinnützigen, kulturpolitischen und wissenschaftlichen Ziele. Unser Haus verfolgt dabei im Interesse der Öffentlichkeit liegende Ziele gemäß § 4a Abs 6 EStG bzw. §§ 34ff BAO. In Eingabemasken freiwillig angegebene personenbezogene Daten verarbeiten wir aufgrund Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO). Ein Widerruf dieser Einwilligung kann jederzeit formfrei schriftlich erfolgen und ist für die Zukunft gültig (siehe Punkt 5 dieser Datenschutzerklärung und Kontakt unter Punkt 1). 

Empfängerinnen der Daten: Eine Übermittlung der Daten an Dritte, etwa das Finanzamt zur Geltendmachung allfälliger Spendenabsetzbarkeit, erfolgt nur, sofern Sie dieser Übermittlung zugestimmt haben bzw. sofern sie zur Erfüllung des Spendenvertrags oder rechtlicher Verpflichtungen erforderlich ist. Zur Bearbeitung und Abwicklung der online-Spende nutzen wir auf unserer Website Formulare der „Fundraisingbox“. Die Fundraisingbox ist ein Dienst der wikando GmbH (HRB 23391) mit Sitz in DE-86150 Augsburg. Zwischen wikando und unserem Haus wurde ein Auftragsverarbeitungsvertrag geschlossen, in dem sich unser Vertragspartner zur Wahrung der Datenschutzstandards verpflichtet. Über die Fundraisingbox haben Sie die Möglichkeit, Spenden entweder über den Payment-Anbieter Paypal oder via Stripe oder EPS (über das online Banking der eigenen Bank) zu leisten. Es gelten dabei die AGB und Datenschutzhinweise von PAYPAL,  Stripe oder EPS. 

Wir verarbeiten Ihre Daten, sofern vorhanden und soweit für die genannten Zwecke erforderlich, bis zu Ihrem Widerspruch (berechtigtes Interesse) bzw. Widerruf (Einwilligung), sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich ua. aus der Bundesabgabenordnung ergeben.

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen.

Für den Fall, dass personenbezogene Daten, die wir über Sie verarbeiten, nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen.

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden Daten verlangen.

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die wir aufgrund eines berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO verarbeiten, Widerspruch einlegen.

Sofern die Verarbeitung aufgrund einer Einwilligungserklärung erfolgt, haben Sie die Möglichkeit, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde) zu beschweren. Die Anschrift lautet:

Österreichische Datenschutzbehörde
Barichgasse 40-42 
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Die Daten, um deren Bereitstellung wir Sie ersuchen, benötigen wir für die Abwicklung des Verkaufs unserer Waren und Erbringung unserer Dienstleistungen im Rahmen des Vertragsverhältnisses bzw. zur Leistung von Auskünften, um die Sie uns gebeten haben oder für die Versendung unseres Newsletters und anderer Informationen.

Wenn Sie die Daten nicht bereitstellen, können wir unsere Leistungen nicht erbringen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verarbeiten als den, für den wir diese Daten erhoben haben, geben wir Ihnen diesen Umstand bekannt und informieren Sie über diesen anderen Zweck.