Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten.
1. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Diese Website wird im Rahmen eines Netzwerks europäischer Institutionen betrieben. Die beteiligten Partner legen gemeinsam die Zwecke und Mittel der Datenverarbeitung fest und sind daher gemeinsam Verantwortliche gemäß Artikel 26 DSGVO.
Gemeinsame Verantwortliche gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) sind die Partner des ECHOCAST-Netzwerks:
- Österreichische Galerie Belvedere, Prinz Eugen-Straße 27, 1030 Wien (Sitz des Organisationsbüros)
- Schloß Schönbrunn Kultur- und Betriebsgesellschaft m.b.H.
- KHM-Museumsverband
- Naturhistorisches Museum Wien
- Staatliche Kunstsammlungen Dresden
Hinweis zur Verantwortlichkeit (Art. 26 DSGVO): Die vorgenannten Institutionen haben in einer Vereinbarung festgelegt, wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Das ECHOCAST Organisationsbüro (aktuell angesiedelt bei der Österreichischen Galerie Belvedere) fungiert als zentraler Ansprechpartner für Anfragen und die Ausübung von Betroffenenrechten. Sie können Ihre Rechte jedoch gegenüber jedem einzelnen Verantwortlichen geltend machen.
Datenschutzbeauftragter: Sie erreichen unseren Datenschutzbeauftragten postalisch an Prinz Eugen-Straße 27, 1030 Wien z.H. des Datenschutzbeauftragten und per E-Mail an datenschutz@belvedere.at.
2. Datenerfassung zu unserem On- und Offline-Angebot
A. Bereitstellung der Website (Server-Logfiles)
Bei der rein informatorischen Nutzung erheben wir nur Daten, die Ihr Browser technisch bedingt an unseren Server übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Stabilität und Sicherheit):
- IP-Adresse,
- Datum/Uhrzeit der Anfrage,
- Zeitzonendifferenz,
- Inhalt der Anforderung,
- Zugriffsstatus/HTTP-Statuscode,
- übertragene Datenmenge,
- Browser-Typ und Betriebssystem.
Diese Daten werden nach 30 Tagen automatisiert gelöscht, sofern sie nicht zu Beweiszwecken bei Sicherheitsvorfällen benötigt werden.
B. Kontaktformular und E-Mail
Bei Ihrer Kontaktaufnahme mit uns per E-Mail (z.B. an office@echocast.eu) oder via Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten sowie Ihr Anliegen) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Ihre Daten werden für die Dauer der Bearbeitung und danach 2 Jahre aufbewahrt. Sofern gesetzlichen Aufbewahrungspflichten bestehen (insb. nach §212 UGB & §132 BAO) können Daten auch darüber hinaus aufbewahrt werden.
C. Login-Bereich/Benutzerkonto
Für den Zugriff auf geschützte Inhalte verarbeiten wir Ihre Kontodaten (Anrede, Name, Passwort, E-Mail, getroffene Einstellungen) sowie Daten zum Zugriff (letzter Login, IP-Adresse). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche Maßnahmen).
Zugriffsprotokolle werden regelmäßig überschrieben. Kontodaten werden nach Deaktivierung des Kontos automatisch gelöscht.
D. Teilnahme an Echocast Trainings
Neben den Kontaktinformationen (Anrede, Vorname, Nachname & E-Mailadresse, ggf. Telefonnummer) werden auch Daten wie Geburtsdatum, aktueller Arbeitgeber, absolvierte Echocast Trainings, positive absolvierte Zertifizierungen inkl. Auszeichnungen, Rezertifizierungen sowie die Gültigkeitsdauer verarbeitet.
Die Verarbeitung erfolgt zum Zwecke der Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b. DSGVO) und für Verwaltungszwecke mit den Kooperationspartnern (Art. 6 Abs. 1 lit. f. DSGVO Erwägungsgrund 48). Diese Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.
Informationen zur Teilnahme an Echocast Trainings werden an den Arbeitgeber, als Auftraggeber des Trainings, weitergegeben.
3. Cookies und Webanalyse
A. Technisch notwendige Cookies
Wir setzen Cookies ein, um die Funktionalität der Seite (z.B. Login-Status, Consent-Entscheidung) zu gewährleisten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
B. Webanalyse mit Matomo (Self-Hosted)
Zur statistischen Auswertung nutzen wir Matomo. Die Software ist auf unseren eigenen Servern installiert. Es findet keine Datenübermittlung an Dritte statt.
- Anonymisierung: Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung des Online-Angebots).
- Speicherdauer: Die Analysedaten werden für maximal 13 Monate vorgehalten.
4. Empfänger und Auftragsverarbeitung
Innerhalb unseres Netzwerks erhalten nur befugte Mitarbeiter Zugriff auf Ihre Daten. Zur technischen Bereitstellung nutzen wir Dienstleister, die als Auftragsverarbeiter (Art. 28 DSGVO) streng weisungsgebunden tätig sind:
- Hosting & IT-Support: Abaton EDV-Dienstleistungs GmbH, Conrad-von-Hötzendorf-Straße 165, 8010 Graz gehostet. Unser Host-Provider stellt uns IT-Infrastruktur-Dienstleistungen, Speicherplatz, Rechenkapazitäten, technische Sicherheits- und Wartungsleistungen zur Verfügung, die wir zum Angebot dieses Webauftritts benötigen. Die Verarbeitung von Nutzerdaten im Rahmen dieser Dienstleistung erfolgt im Rahmen unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f. DSGVO) an der Ermöglichung der Zurverfügungstellung unseres Onlineangebots.
- Drittlandtransfer: Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.
5. Ihre Rechte als betroffene Person
Sie haben hinsichtlich der Verarbeitung Ihrer Daten das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch. Das Recht auf Widerruf besteht bei Datenverarbeitungen, die auf Ihrer Einwilligung beruhen. Das Recht auf Widerspruch besteht bei Datenverarbeitungen, die auf berechtigten Interessen des Verantwortlichen oder eines*einer Dritten beruhen. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Wenn Sie eines dieser Rechte ausüben möchten, können Sie uns auch jederzeit kontaktieren. Das ECHOCAST Organisationsbüro (aktuell angesiedelt bei der Österreichischen Galerie Belvedere) fungiert als zentraler Ansprechpartner für Anfragen und die Ausübung von Betroffenenrechten. Sie können Ihre Rechte jedoch gegenüber jedem einzelnen Verantwortlichen (siehe Punkt 1.) geltend machen.
6. Pflicht zur Bereitstellung & Profiling
- Bereitstellung: Die Angabe technischer Daten (IP-Adresse) ist für den Seitenaufruf zwingend. Pflichtfelder in Formularen sind für die Bearbeitung Ihrer Anfrage notwendig. Ohne diese können wir den Dienst nicht erbringen.
- Profiling: Wir führen keine automatisierte Entscheidungsfindung oder Profiling (Art. 22 DSGVO) durch.
7. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung (Informationspflicht gemäß Artikel 13 DSGVO) bei Bedarf an technische Entwicklungen sowie rechtliche Änderungen anzupassen oder im Zusammenhang mit dem Angebot neuer Dienstleistungen oder Produkte zu aktualisieren.