Datenschutz – Kreismuseum Herzogtum Lauenburg

Schließvorrichtung einer Truhe. © Kreismuseum Herzogtum Lauenburg.

DATENSCHUTZ IN LEICHTER SPRACHE HIER ALS PDF-DOWNLOAD

Datenschutz auf einen Blick

Die folgenden Hinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unser Museum oder unsere Website besuchen.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzbestimmungen. Personenbezogene Daten sind alle Daten und Informationen, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. auch bei der Kommunikation per E-Mail) immer risikobehaftet ist und Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor möglichen unberechtigten Zugriff durch Dritte wird daher leider nicht immer möglich sein.

Verantwortliche Stelle

Für die Umsetzung und Einhaltung des Datenschutzes ist verantwortlich:

Kreis Herzogtum Lauenburg
Der Landrat Herr Dr. Mager
Barlachstraße 2
23909 Ratzeburg

Telefon (Zentrale): +49 (0)4541 8880
E-Mail: poststelle@kreis-rz.sh-kommunen.de-mail.de
Internet: www.kreis-rz.de

Als Ansprechpartner für den Datenschutz steht Ihnen auch zur Verfügung:

Datenschutzbeauftragter der Kreisverwaltung
Barlachstraße 2 23909 Ratzeburg
Email: behoerdlicher-dsb@kreis-rz.de
Telefon: +49 (0)4541 / 85705-21

A) Allgemeines zur Datenverarbeitung im Museum

Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen unserer Aufgaben zum Museumsbetrieb und zur Museumsverwaltung.

Rechtsgrundlagen

Für uns gelten die Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Landesdatenschutzgesetzes (LDSG-SH).

Eine Verarbeitung Ihrer Daten darf nach Artikel 6 der DS-GVO nur erfolgen, wenn:

Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Umfang der Verarbeitung personenbezogener Daten

Je nach Aufgabe und Anlass sind die Rechtsgrundlage, der Umfang der Datenverarbeitung oder auch die Speicherdauer sehr unterschiedlich. Konkret wird dies auf den folgenden Informationsblättern für die jeweiligen Zwecke konkret beschrieben.

Fachaufgabe:

Informationsblätter Datenverarbeitung in den Kreismuseen

Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte zu:

Informationsrecht – Art. 13 und 14 DSGVO

Die betroffenen Personen haben das Recht, über die Erhebung und Verarbeitung ihrer personenbezogenen Daten informiert zu werden.

Auskunftsrecht – Art. 15 DSGVO
Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen:

die Verarbeitungszwecke,
die Kategorie der personenbezogenen Daten, die verarbeitet werden,
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder noch werden,
die geplante Speicherdauer,
das Bestehen eines Rechts auf Berichtigung oder Löschung,
das Bestehen eines Rechts auf Einschränkung der Verarbeitung oder Widerspruch gegen diese Verarbeitung,
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
alle Informationen über die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben
wurden, sowie
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten.

Recht auf Berichtigung– Art. 16 DSGVO
Sie haben ein Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung – Art. 17 DSGVO
Sie können verlangen, dass Ihre bei uns gespeicherten personenbezogenen Daten soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, unverzüglich gelöscht werden.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format vom Verantwortlichen zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht – Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e i.V.m. § 3 LDSG oder f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung – Art. 7 Abs. 3 DSGVO
Sie haben das Recht, Ihre datenschutzrechtlichen Einwilligungserklärungen jederzeit zu widerrufen.

Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Der Kontakt zur zuständigen Aufsichtsbehörde in Schleswig-Holstein lautet:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Postfach 71 1624171 Kiel
E-Mail: mail@datenschutzzentrum.de
Telefon: +49 0431 988 1200

B) Allgemeines zur Datenverarbeitung auf der Website

Umfang der Verarbeitung personenbezogener Daten

Grundsätzlich verarbeiten wir personenbezogene Daten über unsere Webseite nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie der Wahrnehmung unserer öffentlichen Aufgaben erforderlich ist. Im Rahmen unserer Datenschutzhinweise informieren wir Sie gem. Art. 12, 13 DSGVO über die Verarbeitung der personenbezogenen Daten beim Besuch unserer Webseite und bei der Interaktion über diese Webseite mit uns.

Rechtsgrundlagen

Rechtsgrundlage für alle Verarbeitungen ist, soweit nicht im Folgenden im Einzelnen anderweitige Rechtsgrundlagen genannt sind Art. 6 Abs. 1 lit. b) DSGVO. Sollten wir für eine Verarbeitung Ihre Einwilligung benötigen, wird diese Einwilligung direkt vor Beginn der Verarbeitung/Erhebung der personenbezogenen Daten angefragt. Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Schreiben Sie uns in diesem Fall eine E-Mail an kreismuseen-rz@t-online.de.

Automatische Datenverarbeitung bei Aufruf der Webseite

Beim Aufruf der Webseite werden die IP-Adressen der Webseiten-Nutzer*innen automatisch erfasst und in Logfiles gespeichert, ohne dass Sie weitergehende Handlungen vornehmen müssen.
Diese automatisierten Verarbeitungen betreffen:

I. Verarbeitung der IP-Adresse

1. Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf der Webseite werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse erhoben und verarbeitet werden, um die entsprechenden Serveranfragen beantworten zu können.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b) DSGVO.

3. Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse ist die Funktionsfähigkeit der Webseite und die Bereitstellung der technischen Abrufmöglichkeit.

4. Dauer der Speicherung
Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Bei Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn der Abrufprozess beendet ist.

5. Empfänger von personenbezogenen Daten
Die IP-Adresse wird durch folgenden Hosting-Provider im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO verarbeitet:

STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

2. Verarbeitung im Rahmen des Hosting

1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen zur technischen Realisierung der Webseite und deren Abrufbarkeit sowie deren technische Wartung Leistungen unseres Hosting-Dienstleisters. Dies umfasst die zur Verfügungstellung von Storage- und Datenbankleistungen sowie deren Wartung und Pflege.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art 6 Abs. 1 lit. b) DSGVO.

3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist die Realisierung des Onlineangebotes sowie die Bereitstellung von Daten der Webseite, um alle Funktionalitäten jederzeit zum Abruf bereitstellen zu können.

4. Empfänger von personenbezogenen Daten und Datenkategorien
Folgender Hosting-Provider wird im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO für uns tätig:

STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Betroffene Datenkategorien sind:

Nutzerdaten/IP-Adresse (automatisch)
Kommunikationsdaten (wenn Sie aktiv mit uns Kontakt aufnehmen)
Kontaktdaten (wenn Sie mit uns aktiv Kontakt aufnehmen)

3. Verarbeitung von Server-Log-Files

1. Beschreibung und Umfang der Datenverarbeitung
Die beim Aufruf dieser Webseite erhobenen IP-Adressen werden zudem in sogenannten Server-Log-Files gespeichert, um technische Störungen und/oder Manipulations- und Einbruchversuche in die Serverstruktur zu entdecken und behebbar zu machen.

Zudem verarbeitet der Hosting-Provider dieser Webseite automatisch Informationen in sogenannten Server-Log-Dateien, die von Ihrem Browser automatisch übermittelt werden.

Diese Informationen sind:
• IP-Adresse
• das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Zugriffsstatus (HTTP-Status)
• die übertragene Datenmenge
• der Internet-Service-Provider des zugreifenden Systems
• der von Ihnen verwendete Browsertyp und dessen Version
• das von Ihnen verwendete Betriebssystem
• die Internetseite, von welcher Sie gegebenenfalls auf unsere Internetseite gelangt sind
• die Seiten bzw. Unterseiten, welche Sie auf unserer Internetseite besuchen.

Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammengeführt, sofern Sie dies nicht erlauben.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art 6 Abs. 1 lit. b) DSGVO.

3. Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse und der obigen Informationen ist die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen. Zudem wird erreicht, dass die Webseite auf den verschiedenen mobilen Endgeräten korrekt dargestellt werden kann.

4. Dauer der Speicherung
Die Daten werden innerhalb von 7 Tagen wieder gelöscht.

5. Empfänger von personenbezogenen Daten
Die IP-Adresse und die oben genannten Informationen werden durch folgenden Hosting-Provider im Auftrag auf Grundlage eine Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO verarbeitet:

STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

4. Verarbeitung personenbezogener Daten über das Kontaktformular

1. Beschreibung und Umfang der Datenverarbeitung
Auf unseren Webseiten finden Sie Kontaktformulare, die der elektronischen Kontaktaufnahme dienen. Wir verarbeiten Ihre personenbezogenen Daten zur Beantwortung Ihrer Anfragen.

Bei Anfragen über das Kontaktformular werden folgende Daten verarbeitet:

Vor- und Zuname*
E-Mail-Adresse*
Betreff*
Nachricht

Bei den mit einem „*“-Symbol gekennzeichneten Feldern handelt es sich um Pflichtfelder, ohne deren Ausfüllung keine Anfrage über die Kontaktformulare an uns gesendet werden kann.

Bei der bloßen Eingabe der Daten in die Formulare werden noch keine Daten an uns übermittelt. Erst durch Betätigen des „Senden“-Buttons auf der Seite wird eine Datenübermittlung in Gang gesetzt.

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten verarbeitet:
Datum und Uhrzeit der Anfrage

2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfragen ist Art 6 Abs. 1 lit. a) DSGVO.

3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten über das Kontaktformular dient alleine dem Zweck der Kontaktaufnahme und der Ermöglichung der informatorischen Ansprache von Nutzern (Beantwortung der Anfrage).

4. Dauer der Speicherung
Die Daten werden gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten unterliegen. Ihre in das Kontaktformular eingegebenen Daten werden beim Kreis Herzogtum Lauenburg aufgrund der Dokumentationspflicht archiviert.

5. Empfänger von personenbezogenen Daten
Für Anfragen nutzen wir das Word-Press-Plugin „Contact Form 7“. Für den Nachrichtenversand werden keine Cookies gesetzt. Nähere Informationen hierzu sowie zum Datenschutz finden Sie unter https://de.wordpress.org/plugins/contact-form-7/.

5. Webanalyse – Burst Statistics

1. Beschreibung und Umfang der Datenverarbeitung
Wir setzen das Webanalyse-Tool Burst-Statistics ein. Burst Statistics wird lokal auf unseren Servern ohne den Einsatz von Cookies betrieben. Burst Statistic ermöglicht uns einen Überblick über die Nutzung dieser Webseite zu erhalten.

Folgende Daten werden verarbeitet:

Datum und Uhrzeit des Besuchs
Geräteinformationen
Anzahl der aufgerufenen Seiten
Dauer des Besuchs
Seitentitel
Referrer URL

2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

3. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Webanalyse der auf unseren Seiten stattfindenden Nutzeraktionen zur Verbesserung der von uns bereitgestellten Dienste. Die Datenverarbeitung erfolgt zur bedarfsgerechten Gestaltung unseres Internetauftritts. Der Webanalysedienst wird ausschließlich dazu verwendet die Nutzung unserer Website zu erfassen, zu analysieren und unsere Dienste zu verbessern.

4. Dauer der Speicherung
Die rein anonymisierten Daten ohne Personenbezug werden von uns bis auf weiteres verwendet.

STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

6. YouTube

1. Beschreibung und Umfang der Datenverarbeitung
Wir haben Videos eingebunden, die auf der Videoplattform „YouTube“ gehostet werden. Aufgrund der technischen Konzeption des Internets ist es erforderlich, dass YouTube beim Abruf eines Videos Ihre IP-Adresse erhält, um Ihnen die Videodaten an Ihr zum Abruf verwendetes Endgerät zu senden. Dies betrifft auch ein Vorschaubild eines Videos.
Die technische Plattform und die Dienste von YouTube werden durch Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland betrieben.
Die Kontaktdaten des Datenschutzbeauftragten und weitere relevante Datenschutzinformationen von Google können den Datenschutzhinweisen unter https://policies.google.com/privacy (externer Link, öffnet neues Fenster) und dem Formular unter https://support.google.com/policies/contact/general_privacy_form entnommen werden.

2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG sowie und Art. 49 Abs. 1 S. 1 a) DSGVO.

3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist das Anzeigen von Videos zur Information und Visualisierung von Inhalten.

4. Dauer der Speicherung
Genaue Informationen zur Speicherdauer finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de (externer Link, öffnet neues Fenster)

5. Empfänger personenbezogener Daten
Die Daten werden durch folgenden Verantwortlichen aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und Art. 49 Abs. 1 S. 1 a) DSGVO verarbeitet:
Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

6. Widerspruchs- und Beseitigungsmöglichkeiten
Ihre Einwilligung ist jederzeit für die Zukunft widerrufbar. Ihre Einwilligung können Sie in den jeweiligen Cookie-Einstellungen jederzeit widerrufen. Zudem können Sie dort jederzeit die jeweiligen Einstellungen und die dazugehörigen Detailinformationen entnehmen.

7. Einbettung von Google-Maps Link

1. Beschreibung und Umfang der Datenverarbeitung
Wir haben den Dienst Google-Maps verlinkt. Durch Anklicken des Links auf der Website erhält Google die Information, dass Sie die entsprechende Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG.

3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist das Anzeigen von Karten zur Information und Visualisierung von Wegbeschreibungen.

4. Dauer der Speicherung
Genaue Informationen zur Speicherdauer finden Sie in der Datenschutzerklärung von Google: http://www.google.de/intl/de/policies/privacy

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie