Datenschutzerklärung

Datenschutzhinweise nach Art. 12 ff. DSGVO

A)  Name und Kontaktdaten des Verantwortlichen

Ihr Ansprechpartner als Verantwortlicher im Sinne der Europäischen Datenschutz-Grundverordnung („DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bayerische Staatsgemäldesammlungen
Kunstareal München
Barer Straße 29
80799 München
T 089 23805 0
info@pinakothek.de (im Folgenden als „wir“, „uns“ oder „unser“ bezeichnet)

www.pinakothek.de/datenschutz

B)   Kontaktdaten des Datenschutzbeauftragten

Unseren behördlichen Datenschutzbeauftragten können Sie unter folgenden Kontaktdaten erreichen:

Carsten Förster
Bayerische Staatsgemäldesammlungen
Barer Straße 29
80799 München
Tel: +49 (0)89 23805 136
E-Mail: zd.datenschutz@pinakothek.de

C)   Datenverarbeitung im Rahmen unseres Internetauftritts

I)      Webseitenfunktionalität

1)    Bereitstellung der Webseite und Erstellung von Logfiles

(a)   Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung der Webseite und der Erstellung von Logfiles ist unsere öffentliche Aufgabenwahrnehmung (Art. 4 Abs. 1 Bayerisches Datenschutzgesetz – BayDSG i.V.m. Art. 6 Abs. 1 lit. e i.V.m. Art. 6 Abs. 3 S. 1 Datenschutz-Grundverordnung (DSGVO)).

(b)   Zweck

Die vorrübergehende Speicherung Ihrer personenbezogenen Daten durch uns ist Voraussetzung, damit wir unsere Webseite auf Ihrem Rechner darstellen können. Aus diesem Grund speichern wir Ihre personenbezogenen Daten bis zum Ende der jeweiligen Sitzung.

Die weitere Speicherung Ihrer personenbezogenen Daten in sogenannten Logfiles durch uns erfolgt, um das korrekte Funktionieren unseres Internetauftritts technisch sicherzustellen. Des Weiteren dienen uns die Logfiles zur Überprüfung und Aufrechterhaltung der ordnungsgemäßen Funktionsweise der Sicherheit unserer informationstechnischen Systeme

Ihre zu diesem Zweck erhobenen Daten werden anderweitig als zu den vorgenannten Zwecken nicht verarbeitet.

(c)    Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald wir sie für die von uns genannten Verarbeitungszwecke nicht mehr benötigen. Im Fall der Verarbeitung im Rahmen der Bereitstellung unserer Webseite ist dies gegeben, sobald sie unsere Webseite verlassen haben.

Sofern wir Ihre personenbezogenen Daten in unseren Logfiles speichern, löschen wir diese spätestens nach 7 Tagen. Sollten wir Ihre Daten darüber hinaus speichern wollen oder müssen, werden Ihre Daten nur anonymisiert aufbewahrt bzw. verarbeitet. Die Anonymisierung hat zur Folge, dass wir Ihre Daten Ihnen nicht mehr zuordnen können.

(d)   Widerspruchs- und Beseitigungsmöglichkeit

Da die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung der Webseite und die weitere Speicherung Ihrer personenbezogenen Daten in sog. Logfiles für den Betrieb der Webseite unerlässlich ist, besteht für Sie keine Widerspruchsmöglichkeit.

2)    Technisch notwendige Cookies

(a)   Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Einsatzes von technisch notwendigen Cookies ist unsere öffentliche Aufgabenwahrnehmung (Art. 4 Abs. 1 Bayerisches Datenschutzgesetz – BayDSG i.V.m. Art. 6 Abs. 1 lit. e i.V.m. Art. 6 Abs. 3 S. 1 Datenschutz-Grundverordnung (DSGVO)).

(b)   Zweck

Der Einsatz von technisch notwendigen Cookies ist für uns Voraussetzung, um die Webseitennutzung für Sie einfacher und zugänglicher zu gestalten. Einige der Funktionalitäten wären ohne Einsatz dieser Cookies nicht möglich. Diese Funktionalitäten verlangen danach, dass Sie von unserer Webseite auch nach einem zwischenzeitlichen Wechsel auf eine andere Seite wiedererkannt werden. Eine anderweitige Verwendung Ihrer personenbezogenen Daten findet in diesem Zusammenhang nicht statt.

(c)    Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald der eigentliche Zweck der Verarbeitung erreicht wurde und ihre Verarbeitung somit nicht mehr erforderlich ist. Dies ist für viele Funktionalitäten insbesondere bereits mit Verlassen der Webseite gegeben.

(d)   Widerspruchs- und Beseitigungsmöglichkeit

Wir bieten Ihnen eine Übersicht über alle auf unserer Webseite eingesetzten technisch notwendigen Cookies am Ende dieser Datenschutzhinweise.

Sofern wir Cookies einsetzen, werden diese im Erlaubnisfall auf Ihrem Rechner lokal gespeichert. Da Informationen von den Cookies an unsere Webseite übermittelt werden, behalten sie die vollständige Kontrolle über den Einsatz von Cookies.

Ihr Browser erlaubt es Ihnen überdies in den Einstellungen die Übertragung von Cookies einzuschränken oder komplett zu deaktivieren. Bereits in der Vergangenheit gespeicherte Cookies können Sie – auch automatisiert – überdies jederzeit löschen. Sofern Sie jedoch Cookies im Hinblick auf unsere Webseite deaktivieren, können wir nicht garantieren, dass alle Funktionen unserer Webseite durch Sie genutzt werden können.

Sofern sie noch den Adobe-Flash-Player im Einsatz haben möchten wir Sie darauf hinweisen, dass sog. Flash-Cookies nicht über die Einstellungen Ihres Browsers verhindert oder gelöscht werden können. Es bedarf vielmehr einer Einstellung im Adobe-Flash-Player.

3)    OpenStreetMap

(a)   Umfang der Verarbeitung

Wir binden auf unserer Seite im Rahmen der „zwei Klick-Lösung“ über eine API das Open-Source-Mapping-Werkzeug „OpenStreetMap“ (OSM) ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Zur Nutzung der Funktion von OpenStreetMap wird unter anderem Ihre IP Adresse durch die OpenStreetMap Foundation erhoben und in der Regel an einen Server von OpenStreetMap übertragen und gespeichert. Auf diese Datenübertragung haben wir keinen Einfluss.

Weitere Informationen zur Datenverarbeitung durch die OpenStreetMap Foundation finden Sie unter https://wiki.osmfoundation.org/wiki/Privacy_Policy

(b)   Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Einbindung von OpenStreetMap ist Ihre Einwilligung. Art. 6 Abs. 1 lit. a) Datenschutz-Grundverordnung (DSGVO).

(c)    Zweck

Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.

4)    E-Mail-Kontakt

(a)   Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen der Kontaktaufnahme übermittelt werden, ist unsere öffentliche Aufgabenwahrnehmung (Art. 4 Abs. 1 Bayerisches Datenschutzgesetz – BayDSG i.V.m. Art. 6 Abs. 1 lit. e i.V.m. Art. 6 Abs. 3 S. 1 Datenschutz-Grundverordnung (DSGVO)). Zielt Ihre an uns gerichtete Kontaktaufnahme hingegen auf den Abschluss eines Vertrages mit uns ab, so ist als weitere Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung Ihrer personenbezogenen Daten einschlägig.

(b)   Zweck

Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Kontaktaufnahme zur Bearbeitung und Beantwortung Ihres Anliegens.

(c)    Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald diese für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Personenbezogene Daten, die im Rahmen der Kontaktaufnahme an uns übermittelt wurden, werden gelöscht, wenn Ihr Anliegen durch uns bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.

(d)   Widerspruchs- und Beseitigungsmöglichkeiten

Der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Kontaktaufnahme können Sie jederzeit für die Zukunft widersprechen. Sollten Sie dies machen, können und werden wir Ihr Anliegen allerdings nicht weiterbearbeiten. Sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden in diesem Fall alle Ihre personenbezogenen Daten, die mit der Kontaktaufnahme in Zusammenhang stehen, gelöscht.

II)    Datenschutz und Recht

1)    Betroffeneneingabe nach Art. 12 ff. DSGVO

(a)   Rechtsgrundlage

Sofern Sie uns im Rahmen einer sog. Betroffeneneingabe um Auskunft bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten ersuchen ist Rechtsgrundlage der auf Grund der Anfrage erfolgenden Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. c i.V.m. Art. 12 ff. DSGVO. Rechtsgrundlage der durch uns durchzuführenden Dokumentation Ihrer Anfrage ist Art. 6 Abs. 1 lit. f DSGVO.

(b)   Zweck

Wir verarbeiten in diesem Zusammenhang Ihre personenbezogenen Daten, um Ihnen Auskunft über die im Rahmen Ihrer Betroffeneneingabe erfragten datenschutzrechtlichen Inhalte liefern zu können. Wir müssen sodann sowohl Ihre Anfrage als auch unsere gesetzeskonforme Auskunft und Bearbeitung sodann dokumentieren, um unserer gesetzlichen Rechenschaftsverpflichtung des Art. 5 Abs. 2 DSGVO zu genügen.

(c)    Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald wir diese weder zu Beantwortung Ihrer Betroffeneneingabe noch zur Erfüllung unserer gesetzlichen Rechenschaftspflicht benötigen.

(d)   Widerspruchs- und Beseitigungsmöglichkeit

Falls Sie nicht möchten, dass wir Ihre Daten im Zusammenhang mit Ihrer Betroffeneneingabe verarbeiten, können sie jederzeit für die Zukunft widersprechen. Beachten Sie bitte, dass es uns in diesem Fall nicht möglich ist, Ihre Anfrage zu beantworten und Ihnen Auskunft zu geben.

Bezüglich der Dokumentation Ihrer Betroffeneneingabe und eines eventuell erfolgten Widerspruchs bezüglich der Datenverarbeitung im Rahmen der Betroffeneneingabe steht Ihnen hingegen kein Widerspruchsrecht zu, da es sich insofern für uns um eine gesetzliche Verpflichtung handelt.

2)    Rechtsverteidigung und -durchsetzung

(a)   Rechtsgrundlage

Falls wir Ihre personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung verarbeiten müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

(b)   Zweck

Falls wir Ihre Daten im Wege der Rechtsverteidigung und -durchsetzung verarbeiten müssen verfolgt dies die Zwecksetzung, unberechtigte Inanspruchnahmen abzuwehren sowie die rechtliche Durchsetzung und Geltendmachung von uns zustehenden Ansprüchen und Rechten.

(c)    Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Rechtsverteidigung und -durchsetzung nicht mehr erforderlich sind.

(d)   Widerspruchs- und Beseitigungsmöglichkeit

Wenn wir Ihre personenbezogenen Daten zu diesen Zwecken verarbeiten müssen, ist die Verarbeitung zwingend erforderlich. Aus diesem Grund steht Ihnen gegen die Verarbeitung auch kein Widerspruchsrecht bzw. -möglichkeit zu.

E)   Drittlandübermittlung

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Bundesrepublik Deutschland bzw. dem Gebiet der EU/des EWR. In Ausnahmefällen kann es jedoch vorkommen, dass wir Ihre Daten auch an vertrauenswürdige Dienstleister und Stellen in Drittländern übermitteln. Unter Drittländern versteht die DSGVO alle Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Wir stellen sicher, dass die Dienstleister in Drittländern uns garantieren können, dass Ihre personenbezogenen Daten auf einem Niveau verarbeitet werden, welches mindestens den Anforderungen der DSGVO entspricht.

Eine Übermittlung in Drittländer erfolgt überdies nur, wenn für dieses Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (vgl. die aktuelle Liste der Angemessenheitsbeschlüsse hier) oder, sofern ein solcher Beschluss nicht vorliegt, auf Grundlage von Standardvertragsklauseln und wenn wir geeignete Garantien, wie beispielsweise Standardvertragsklauseln, vorgesehen haben und Ihnen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.

Achtung: Sofern Sie die eingebettete OpenStreetMap aktivieren, werden personenbezogene Daten möglicherweise an Server in den USA übermittelt. Gemäß des Urteils Schrems II des EuGH besteht in den USA zu diesem Zeitpunkt kein mit den europäischen Standards vergleichbarer Datenschutz. Ein Zugriff US-amerikanischer Behörden auf Ihre personenbezogenen Daten kann nicht ausgeschlossen werden

F)    Ihre Rechte

Nach der DSGVO stehen Ihnen nachfolgende Betroffenenrechte zu:

III)   Recht auf Auskunft

Sie können Auskunft gem. Art. 15 DS-GVO über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß der gesetzlichen Vorschriften (insbesondere § 34 BDSG und Art. 10 BayDSG) eingeschränkt sein kann.

Sofern ein Auskunftsanspruch besteht informieren wir Sie über:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern
  • die geplante Dauer, für die Ihre personenbezogenen Daten gespeichert werden
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung sowie das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie, falls vorliegend, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie

IV)  Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

V)    Recht auf Einschränkung der Verarbeitung

Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Sofern Sie die Richtigkeit Ihrer Daten bestreiten, für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
  • die Verarbeitung Ihrer personenbezogenen Daten durch uns ist unrechtmäßig
  • Unser Zweck ist weggefallen, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und wir diesen prüfen

VI)  Recht auf Löschung

Sie können unter den Bedingungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.

Ihr Anspruch besteht insbesondere, wenn

  • Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind
  • Sie Ihre Einwilligung, auf die sich die Verarbeitung stützte, widerrufen haben und es uns an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt
  • Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen
  • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden
  • die Löschung eine rechtliche Verpflichtung für uns darstellt
  • die Daten bei Ihnen als Minderjähriger unter 16 Jahren für Angebote der Dienste der Informationsgesellschaft erhoben wurden

 

VII)Recht auf Unterrichtung

Wenn Sie eines der vorgenannten Rechte in Anspruch genommen haben, werden wir auch sonstige Empfänger Ihrer personenbezogenen Daten diesbezüglich in Kenntnis setzen.

VIII)                 Recht auf Datenübertragbarkeit

Sie haben das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern die rechtlichen Voraussetzungen des Art. 20 DSGVO erfüllt sind.

IX)   Widerspruchsrecht

Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns Rechtsvorschriften im Rahmen unserer amtlichen Aufgabenerfüllung zur Verarbeitung verpflichten.

Verarbeiten wir Ihre personenbezogenen Daten zum Zwecke des Direktmarketings, haben Sie jederzeit ein Recht auf Widerspruch.

X)    Recht auf Widerruf

Sie haben das Recht, eine uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

XI)   Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, mit einer Beschwerde an die für uns zuständige Aufsichtsbehörde wenden.

Zuständige Aufsichtsbehörde für uns ist:

Bayerischer Landesbeauftragter für den Datenschutz
Wagmüllerstr. 18
80538 München
Tel.: 089/2126720
E-Mail: poststelle@datenschutz-bayern.de

H)  Übersicht über die eingesetzten Cookies

Nachfolgend informieren wir Sie über alle auf unserer Webseite eingesetzten Cookies, deren Zweck sowie die jeweilige Speicherdauer.

XII)Technisch notwendige Cookies

Anbieter Cookie-Bezeichnung Zweck/Beschreibung Speicherdauer
WordPress CMS wp-postpass Passwortschutz für WordPress Seiten 10 Tage
WordPress Session Cookie Session
Open Street Map qos_token_cookie serves as a session cookie for visitors of openstreetmap.org so that we can provide a better UI experience (faster loading tiles). Session

Bei Fragen können Sie sich jederzeit an unseren behördlichen Datenschutzbeauftragten wenden.