Datenschutzhinweise

Verantwortlicher

Museumspädagogisches Zentrum (MPZ)
Infanteriestraße 1
80797 München
mpz@mpz.bayern.de


Datenschutzbeauftragter

Unseren gemeinsamen behördlichen Datenschutzbeauftragten erreichen Sie wie folgt:
Bayerische Staatsgemäldesammlungen
Barer Str. 29
80799 München
+49 (0) 89 23805136
zd.datenschutz@pinakothek.de


Allgemeines

Im Rahmen unserer Datenschutzhinweise informieren wir Sie gem. Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Website xponat.net.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 Lit. a) DSGVO auf Grundlage Ihrer Einwilligung. Darüber hinaus werden bereits bei Aufruf der Website Daten verarbeitet. Dies geschieht automatisch (siehe Punkt 1).

Empfänger

Für die technische Betreuung der Website ist folgende Agentur im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2-4 DSGVO für uns tätig: Agentur zur Schönen Gärtnerin GmbH, Kidlerstraße 10, 81371 München


Automatische Datenverarbeitung bei Aufruf der Website

Verarbeitung der IP-Adresse

Beschreibung und Umfang der Datenverarbeitung

Beim Aufruf dieser Seite werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse erhoben und verarbeitet werden, um die entsprechenden Serveranfragen beantworten zu können.

Zweck

Zweck der Verarbeitung Ihrer IP-Adresse ist die Funktionsfähigkeit der Website und die Bereitstellung der technischen Abrufmöglichkeit.

Empfänger

Die IP-Adresse wird durch folgenden Hosting-Provider im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2-4 DSGVO verarbeitet: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

Dauer

Die Daten werden innerhalb von maximal 8 Wochen wieder gelöscht.


Verarbeitung im Rahmen des Hostings

Beschreibung und Umfang der Datenverarbeitung

Wir nutzen zur technischen Realisierung der Website und deren Abrufbarkeit sowie deren technische Wartung Leistungen unseres Hosting-Dienstleisters. Dies umfasst die zur Verfügungstellung von Storage- und Datenbankleistungen sowie deren Wartung und Pflege.

Zweck

Zweck der Verarbeitung ist die Realisierung des Onlineangebotes sowie die Bereitstellung von Daten der Website, um alle Funktionalitäten jederzeit zum Abruf bereitstellen zu können.

Empfänger und Datenkategorien

Folgender Hosting-Provider wird im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2-4 DSGVO für uns tätig: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Betroffene Datenkategorien sind: Nutzerdaten/IP-Adresse und Kommunikationsdaten.


Verarbeitung von Server-Log-Files

Beschreibung und Umfang der Datenverarbeitung

Die beim Aufruf dieser Seite erhobenen IP-Adressen werden zudem in sogenannten Server-Log-Files gespeichert, um technische Störungen und/oder Manipulations- und Einbruchversuche in die Serverstruktur zu entdecken und behebbar zu machen.

Zudem erhebt, speichert und verarbeitet der Hosting-Provider dieser Website automatisch Informationen in sogenannten Server-Log-Dateien, die von Ihrem Browser automatisch übermittelt werden.

Diese Informationen sind:
• IP-Adresse
• das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Zugriffsstatus (HTTP-Status)
• die übertragene Datenmenge
• der Internet-Service-Provider des zugreifenden Systems
• der von Ihnen verwendete Browsertyp und dessen Version
• das von Ihnen verwendete Betriebssystem
• die Internetseite, von welcher Sie gegebenenfalls auf unsere Internetseite gelangt sind
• die Seiten bzw. Unterseiten, welche Sie auf unserer Internetseite besuchen.
Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammengeführt.

Zweck

Zweck der Verarbeitung Ihrer IP-Adresse und der obigen Informationen ist die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen. Zudem wird erreicht, dass die Website auf den verschiedenen mobilen Endgeräten korrekt dargestellt werden kann.

Empfänger

Die IP-Adresse und die oben genannten Informationen werden durch folgenden Hosting-Provider im Auftrag auf Grundlage eine Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2-4 DSGVO verarbeitet: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

Dauer

Die Daten werden innerhalb von maximal 8 Wochen wieder gelöscht.


Verwendung von Cookies

Beschreibung und Umfang der Datenverarbeitung

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf dieser Seite Cookies. Cookies sind kleine Textdateien, die unsere Website in Ihrem Endgerät speichert.

Wir verwenden Cookies mit rein technischem Inhalt, um die Seitennutzung technisch zu realisieren. Diese Cookies haben folgenden Inhalt:

Typo3 Cookies:

be_typo_user (gültig: je Sitzung/solange der Browser geöffnet bleibt)

fe_typo_user (gültig: 12 Monate)

Cookies die zum Speichern der Cookie Einstellungen verwendet werden:

xp-cookie (gültig: 12 Monate)

xp-track-cookie (gültig: 12 Monate)

Cookie der zum Speichern der Merkliste verwendet wird:

XponatNoteListKey (gültig: 13 Monate)

Rechtsgrundlage und Zweck

Diese Cookies enthalten technische Informationen zur Bereitstellung der Websitefunktionalitäten im Rahmen der Benutzung. Hierdurch wird die technische Realisierung der Seite ermöglicht.

Soweit eine Einwilligung des Nutzers vorliegt ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 Lit. a DSGVO. Wenn eine Einwilligung vorliegt, ist darüber hinaus Zweck der Datenverarbeitung die Webanalyse der auf unseren Seiten stattfindenden Nutzeraktionen zur Verbesserung der von uns bereitgestellten Dienste.

Die Datenverarbeitung erfolgt zur bedarfsgerechten Gestaltung unseres Internetauftritts. Der Webanalysedienst wird ausschließlich dazu verwendet die Nutzung unserer Website zu erfassen, zu analysieren und unsere Dienste zu verbessern.

Dauer und Einstellungsmöglichkeit

Die auf dieser Seite verwendeten Cookies sind sogenannte „Session-Cookies“. Diese werden nach dem Ende Ihres Websitebesuchs und/oder dem Schließen Ihres Browsers automatisch wieder von Ihrem Rechner aus dem Browser-Cache/Speicher gelöscht, sofern Sie diese Funktionalität in Ihrem Browser aktiviert haben.
Bitte überprüfen Sie hierzu die Einstellungen Ihres Internetbrowsers (z.B. Firefox, Internet Explorer, Edge, Chrome, Opera, Safari). Ihr Internetbrowser gibt Ihnen zudem die Möglichkeit die Behandlung von Cookies zu regeln oder diese gleich ganz zu deaktivieren. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Seite vollumfänglich genutzt werden.

Über folgende Einstellungsmöglichkeiten können Sie Ihre persönlichen Cookie-Optionen jederzeit verwalten und Ihre Auswahl mit Wirkung für die Zukunft ändern oder widerrufen:

COOKIE EINSTELLUNGEN


Verwendung von Matomo zur Webanalyse

Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf dieser Website die Software „Matomo“ (www.matomo.org), einem Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Die Software setzt ein Cookie (eine Textdatei) auf Ihren Rechner, mit dem Ihr Browser wiedererkannt werden kann.

Soweit Sie für diese Funktionalität Ihre Einwilligung erteilen, werden zudem folgende Cookies gesetzt:
_pk_id.2.ee83 (gültig: 13 Monate)

_pk_ses.2.ee83 (gültig: 12 Monate)

Werden Seiten unserer Webseite aufgerufen, so werden folgende Daten gespeichert:
- die IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonymisiert)
- die aufgerufene Unterseite und Zeitpunkt des Aufrufs
- die Seite, von der der Nutzer auf unsere Webseite gelangt ist (Referrer)
- welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird
- die Verweildauer auf der Website
- die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden
Die mit Matomo erhobenen Daten werden auf einem eigenen Server gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage und Zweck

Die Rechtsgrundlage, auf der wir mittels Matomo personenbezogene Daten verarbeiten, ist die Einwilligung des/der Nutzer*in.

Wir benötigen die Daten, um das Surfverhalten der Nutzer zu analysieren und Informationen über Nutzung der einzelnen Komponenten der Website zu erhalten und daraus erstellen wir eine Statistik. Das ermöglicht uns, die Website und ihre Nutzerfreundlichkeit stetig zu optimieren. Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse der Nutzer am Schutz personenbezogener Daten Rechnung. Die Daten werden nie dazu genutzt, den Nutzer der Website persönlich zu identifizieren und werden nicht mit anderen Daten zusammengeführt.

Dauer und Einstellungsmöglichkeit

Die Daten werden gelöscht, wenn sie für unsere Zwecke nicht mehr benötigt werden. In der Regel nach maximal 18 Monaten.

Gegen die Aufzeichnung der Daten in der oben beschriebenen Weise können Sie auf verschiedene Weisen Widerspruch einlegen:
1. Sie wählen nicht beim Cookie-Banner den Punkt „Statistik“ aus.

Falls Sie den Punkt Statistik ausgewählt haben, können Sie nachträglich:

2. die Einstellung „Do-not-Track“ in Ihrem Browser aktivieren. Unser Matomo-System ist so konfiguriert, dass es diese Einstellung respektiert.
3. Sie können über folgenden Link die Cookie Einstelllungen der Seite bearbeiten und das Tracking deaktivieren. Diese Einstellungen werden mit einem Cookie gespeichert.


Ihre Rechte

Sie haben das Recht auf Auskunft seitens des Verantwortlichen über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung. Sie haben das Recht auf Widerspruch gegen die weitere Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht auf Datenübertragbarkeit der Sie betreffenden personenbezogenen Daten.

Sie haben das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie haben das Beschwerderecht bei unserer Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz in Bayern
Wagmüllerstraße 18
80538 München
089 2126720
poststelle@datenschutz-bayern.de

Sie sind weder vertraglich noch gesetzlich verpflichtet, in die Verarbeitung Ihrer personenbezogenen Daten einzuwilligen. Sollten Sie mit unserer Verarbeitung nicht einverstanden sein, können Sie unsere Dienste nur eingeschränkt nutzen.


Einbettung externer Dienste

YouTube Video

Beschreibung des externen Dienstes
YouTube ist ein Videoplayer-Dienst.

Verarbeitendes Unternehmen
Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Datenschutzbeauftragter des verarbeitenden Unternehmens
Der folgende Link führt Sie zur Seite der Google-Datenschutzerklärung, die auch für YouTube gilt. Dort wird erklärt, wie diese mit Ihren Daten umgehen und wie Sie sie löschen können: https://policies.google.com/privacy?hl=de

Zweck der Datenverarbeitung
Videos anzeigen

Genutzte Technologien
Cookies (wenn der "Privacy-Enhanced" Modus nicht aktiviert ist)

Gesammelte Daten
Geräteinformationen IP-Adresse Referrer URL
Angesehene Videos

Rechtliche Grundlage
Art. 6 Abs. 1 Lit. a DSGVO

Ort der Verarbeitung
Europäische Union

Weitergabe an Drittländer
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Die Daten können weltweit übertragen werden. Dies kann für verschiedene Zwecke der Fall sein, z. B. zum Speichern oder Verarbeiten.

Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
Alphabet Inc.
Google LLC
Google Ireland Limited

Speicherinformation
Höchstgrenze für die Speicherung von Cookies: 10 Jahre

Gespeicherte Informationen
Name: PREF. Dieses cookie speichert Ihre Einstellungen und andere Informationen, insbesondere die bevorzugte Sprache, wie viele Suchergebnisse Sie auf Ihrer Seite anzeigen möchten und ob Sie den SafeSearch-Filter von Google aktiviert haben möchten oder nicht. Dauer: 10 Jahre.
Name: VISITOR_INFO1_LIVE. Dieses cookie misst Ihre Bandbreite, um festzustellen, ob Sie die neue Player-Schnittstelle oder die alte erhalten. Dauer: 6 Monate.
Name: use_hitbox. Dieses cookie erhöht den 'Views'-Zähler des YouTube-Videos. Dauer: Session;
Name: YSC. Dieses cookie wird auf Seiten mit eingebettetem YouTube-Video eingestellt. Dauer: Session


H5P Plugin

Beschreibung des Services
H5P ist ein Plugin, das es ermöglicht Lerninhalte interaktiv darzustellen. Es wurde über eine eigene Wordpress-Seite eingebunden.

Verarbeitendes Unternehmen
Joubel, Flow Coworking, Storgata 5, 9008 Tromsø, Norwegen

Datenschutzbeauftragter des verarbeitenden Unternehmens
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens: https://h5p.org/privacy.

Zweck der Daten
Bereitstellung interaktiver Inhalte

Genutzte Technologien
xAPI-Schnittstelle

Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt: Art. 6 Abs. 1 S. 1 lit. a) DSGVO

Ort der Verarbeitung
Europäische Union

Aufbewahrungsdauer
Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Weitergabe an Drittländer
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
An den Betreiber von H5P werden keinen personenbezogenen Daten gesendet.
Sollten Youtube-Videos in einem H5P-Element verwendet werden, gelten die Angaben dieser Datenschutzerklärung zu Youtube.
Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen: https://h5p.org/privacy


Sketschfab Plugin

Beschreibung des Services
Sketchfab ist eine 3D-Modellierungsplattform-Website. 3D-Modelle werden anhand von Plugins eingebunden.

Verarbeitendes Unternehmen
Sketchfab, Inc., Sketchfab HQ, 1123 Broadway #501 (25th St), New York City, NY 10010 USA, nachfolgend nur „Sketchfab“ genannt.

Datenschutzbeauftragter des verarbeitenden Unternehmens
Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von Sketchfab unter https://www.sketchfab.com/privacy.

Zweck der Datenverarbeitung
3-D-Modell anzeigen

Gesammelte Daten
Wenn Sie eine mit einem Sketchfab-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Sketchfab hergestellt. Dabei wird dem Sketchfab-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem Sketchfab-Account eingeloggt sind ermöglichen Sie Sketchfab, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Sketchfab-Account ausloggen.

Rechtliche Grundlage
Art. 6 Abs. 1 lit. a) DSGVO.

Weitergabe an Drittländer

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Die Daten können weltweit übertragen werden. Dies kann für verschiedene Zwecke der Fall sein, z. B. zum Speichern oder Verarbeiten.
Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen: https://sketchfab.com/


Änderungen dieser Datenschutzbestimmungen

Wir werden diese Richtlinien zum Schutz Ihrer persönlichen Daten von Zeit zu Zeit aktualisieren. Sie sollten sich diese Richtlinien gelegentlich ansehen, um auf dem Laufenden darüber zu bleiben, wie wir Ihre Daten schützen und die Inhalte unserer Website stetig verbessern. Mit der Nutzung der Webseite erklären Sie sich mit den Bedingungen dieser Richtlinien zum Schutz persönlicher Daten einverstanden.