1. Einleitung
Mit Wirkung vom 25. Mai 2018 ist die Datenschutz-Grundverordnung (DSGVO) in Kraft getreten. Auch der Verein Nationales Untertauchmuseum und VVV Aalten (wir, uns) ist an diese Verordnung gebunden. Wir messen dem Schutz personenbezogener Daten höchste Bedeutung bei und haben eine Datenschutzrichtlinie erstellt. In unserer Datenschutzerklärung geben wir klare und transparente Informationen darüber, wie wir personenbezogene Daten von Freiwilligen, Mitarbeitern, Mitgliedern, Kunden und Besuchern unserer Website verarbeiten.
Ein Stufenplan gibt Aufschluss darüber, wie wir die Datenschutzrichtlinie umsetzen.
Das zuvor vom Museum festgelegte „Privacy-Reglement Nationales Untertauchmuseum und VVV“ vom 9. Februar 2016 wurde durch die neue Richtlinie aktualisiert. Die ebenfalls zuvor festgelegte Richtlinie zur Videoüberwachung (14. Februar 2017) bleibt unverändert in Kraft und ist Teil der aktualisierten Richtlinie.
2. Personenbezogene Daten
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verwenden Ihre personenbezogenen Daten, wenn Sie unsere Website besuchen, über soziale Medien Kontakt zu uns aufnehmen, Freiwilliger oder Freund unseres Museums werden oder eine Spende tätigen. Auch Daten für die Teilnahme an einer Wanderung, Führung, einem Vortrag, einem Besuch der Escaperoom oder für andere Produkte und Dienstleistungen verarbeiten wir, um Ihnen den bestmöglichen Service zu bieten.
Die von uns angeforderten und genutzten personenbezogenen Daten hängen von der Art der Dienstleistung oder des Produkts ab, das Sie von uns in Anspruch nehmen, wie z. B.:
- Name, Adresse, Wohnort, (Mobil-)Telefonnummer und E-Mail-Adresse;
- Anrede (Frau, Herr);
- Inhalt Ihrer Kommunikation mit uns, z. B. wenn Sie uns per E-Mail oder auf andere Weise kontaktieren;
- Ihre Bankverbindung bei Zahlungen oder Abrechnungen;
- Geburtsdatum von festen Mitarbeitern und Freiwilligen;
- Steueridentifikationsnummer (BSN) von festen Mitarbeitern;
- Bildaufnahmen unserer Sicherheitskamera im zentralen Eingangsbereich.
3. Sicherheit
Die Registrierungen mit personenbezogenen Daten werden digital gespeichert. Einige Registrierungen werden auch ausgedruckt und in Ordnern in einem abschließbaren Schrank oder einer Schublade aufbewahrt. Nur Mitarbeiter und Freiwillige, die Ihre personenbezogenen Daten für ihre Arbeit benötigen, haben Zugang dazu. Soweit Freiwillige an unseren PCs arbeiten, müssen sie hierfür ein Passwort verwenden. Zudem haben sie nur Zugang zu einem abgeschirmten Bereich, der sich ausschließlich auf die Aufgaben bezieht, die der jeweilige Freiwillige ausführen muss.
4. Auftragsverarbeiter
Für einige unserer Tätigkeiten im Zusammenhang mit personenbezogenen Daten greifen wir auf externe Organisationen zurück, z. B. für: die Erstellung von Backups der Dateien auf unseren Computern, den Aufbau und die Wartung von ICT-Infrastrukturen, Online-Zahlungen für Buchungen der Escaperoom, den Versand digitaler Newsletter.
Diese Externen handeln unter unserer Verantwortung. Daher schließen wir mit ihnen Verträge zur Auftragsverarbeitung ab, in denen festgelegt ist, was der jeweilige Verarbeiter darf und muss – auch in Bezug auf den Schutz Ihrer Privatsphäre.
5. Weitergabe personenbezogener Daten
Wenn Sie sich für unseren digitalen Newsletter anmelden, geben wir Ihren Namen und Ihre E-Mail-Adresse an die Website Mailchimp weiter, die den Newsletter an Sie versendet. Wir geben Ihre personenbezogenen Daten auch dann weiter, wenn dies erforderlich ist, z. B. zur Abwicklung von Zahlungen, oder wenn wir gesetzlich dazu verpflichtet sind. Ansonsten werden wir Ihre personenbezogenen Daten nur mit Ihrer Zustimmung an Dritte weitergeben.
Wir weisen Sie darauf hin, dass beim Ansehen von YouTube-Videos auf unserer Website Ihre Besucherdaten mit YouTube geteilt werden. In diesem Fall verweisen wir auf die Datenschutzrichtlinie von YouTube.
6. Datenschutzrichtlinie Videoüberwachung
Diese Richtlinie regelt die Videoüberwachung in der zentralen Halle des NOMA/VVV. Mit Hilfe einer Kamera wird permanent gefilmt. Die Bildinformationen werden durch Bewegungsmelder digital aufgezeichnet. Die Bildinformationen stellen eine personenbezogene Registrierung im Sinne des Datenschutzgesetzes dar. In einer separaten Richtlinie wird die Videoüberwachungspolitik beschrieben. Die Richtlinie wurde am 14. Februar 2017 festgelegt und enthält eine Beschreibung der Aufgaben, Verantwortlichkeiten und Verfahren zur Videoüberwachung, um einen integren Umgang mit dem Kamerasystem und den Schutz der Privatsphäre zu gewährleisten.
7. Soziale Medien
Über das Web und andere soziale Medien führen wir gerne einen Dialog mit Mitgliedern, Kunden und Besuchern der Website über unser Museum und unsere Ausstellungen. Ziel ist es, nützliche und relevante Informationen bereitzustellen und Fragen zu beantworten. Dazu beobachten wir aktiv das Internet und soziale Medien wie Facebook, Twitter und Blogs. Wir verfolgen Diskussionen auf diesen Kanälen, nehmen daran teil oder gehen proaktiv darauf ein. Auch beantworten wir individuelle, relevante Fragen und Kommentare.
Wir behalten uns ausdrücklich das Recht vor, nicht auf jede Frage oder jeden Kommentar zu antworten. Aus einer Antwort oder Nicht-Antwort können keine Rechte abgeleitet werden. Bei der Teilnahme an Diskussionen, der Beantwortung von Fragen oder der Reaktion auf Kommentare kann es vorkommen, dass wir (personenbezogene) Daten erfassen. Diese werden selbstverständlich gemäß dieser Datenschutzerklärung verarbeitet.
Wir sind nicht verantwortlich für den Umgang mit personenbezogenen Daten durch andere Teilnehmer sozialer Medien oder deren Inhalte.
8. Website und Cookies
Unsere Website ist mit einer zusätzlichen Sicherheit ausgestattet, sodass Sie keine Meldungen über unsichere Verbindungen erhalten (SSL-Zertifikat).
Wenn Sie unsere Website besuchen, werden Cookies auf Ihrem Computer gespeichert und von Ihrem Browser verwaltet. Cookies sind kleine Textdateien, die die Benutzerfreundlichkeit und Effektivität unserer Website für Sie erhöhen.
Über unsere Website – durch Links – können Sie auf andere Websites gelangen, wie z. B. Erfgoed Aalten, Collectie Gelderland, Facebook, Twitter oder Tripadvisor. Auch können Sie auf unserer Website YouTube-Videos ansehen. Wir sind nicht verantwortlich für die Verwendung von Cookies durch andere Websites und YouTube. In diesen Fällen verweisen wir auf deren Datenschutzrichtlinien.
9. Information und Kommunikation
Wir informieren unsere Mitarbeiter und Freiwilligen bestmöglich über die Inhalte der Datenschutz-Grundverordnung. Über den digitalen Newsletter halten wir unsere Mitglieder, Spender und andere Interessierte über unsere neue Datenschutzrichtlinie auf dem Laufenden.
Wenn wir Sie bitten, ein Formular auszufüllen, wird darauf vermerkt, wofür das Nationale Untertauchmuseum personenbezogene Daten benötigt.
10. Aufbewahrung
Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es notwendig ist. Bei finanziellen Daten halten wir uns an die gesetzliche Frist von sieben Jahren.
11. Ihre Rechte
Selbstverständlich haben Sie das Recht, einzusehen, welche Daten wir von Ihnen gespeichert haben. Sie können diese auch berichtigen lassen, die Verarbeitung einschränken, die Übertragung an einen anderen Verantwortlichen beantragen – soweit dies technisch möglich ist – oder die Löschung verlangen.
12. Beschwerden
Beschwerden über die Anwendung der Datenschutzrichtlinie, das Verhalten der an der Richtlinie beteiligten Personen (mit Ausnahme von Polizei- und Justizbeamten) oder die Verweigerung der Einsicht in personenbezogene Registrierungen und Bildinformationen können Sie innerhalb von sechs Wochen schriftlich beim Direktor des NOMA/VVV einreichen. Das gilt auch für Beschwerden über die Behandlung.
Die Bearbeitung dieser Beschwerde erfolgt gemäß der Datenschutzrichtlinie des NOMA/VVV.
Wir tun alles, um Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung zu verarbeiten. Sollten Sie dennoch – auch nach Kontakt mit uns – der Meinung sein, dass Ihre personenbezogenen Daten entgegen unserer Datenschutzrichtlinie verarbeitet werden, haben Sie das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.
13. Änderungen
Wir behalten uns das Recht vor, Änderungen an unserer Datenschutzrichtlinie vorzunehmen. Falls wir eine wichtige Änderung durchführen, die Auswirkungen auf die Verarbeitung Ihrer personenbezogenen Daten hat, werden wir Sie darüber über eine Mitteilung auf unserer Website und im Newsletter informieren.
14. Kontaktdaten
Für Fragen oder Beschwerden zu unserer Datenschutzrichtlinie können Sie sich an folgende Adresse wenden:
Vereniging Nationaal Onderduikmuseum/VVV Aalten
z. Hd. des Direktors
Markt 14
7121 CS Aalten
NIEDERLANDE
info@onderduikmuseum.nl
Aalten, 7. August 2018. So beschlossen vom Vorstand des Vereniging Nationaal Onderduikmuseum en VVV Aalten.
