Datenschutzerklärung

Die Stadt Passau betreibt die Webseite des Oberhausmuseums unter der Domain oberhausmuseum.de.

Die Stadt Passau legt großen Wert darauf, dass der Datenschutz der Bürgerinnen und Bürger und das Fernmeldegeheimnis gewahrt sind. Die Erhebung Ihrer Daten erfolgt im Rahmen der gesetzlichen Vorschriften. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz von uns beachtet werden. Unsere Website enthält Links/Verknüpfungen zu anderen Websites. Wir haben keinen Einfluss darauf, inwieweit deren Betreiber die Datenschutzbestimmungen einhalten.

Die folgende Datenschutzerklärung soll Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten (beispielsweise Name, Adresse, E-Mail-Adresse) durch den Webseitenbetreiber informieren.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des behördlichen Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch die
Stadt Passau
Rathausplatz 2-3, 94032 Passau, Deutschland
E-Mail: poststelle@passau.de
Telefon: +49 851- 396 0
Fax: +49 851- 396 438

Der behördliche Datenschutzbeauftragte der Stadt Passau ist unter der o.g. Anschrift oder unter datenschutz@passau.de erreichbar.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a. Beim Besuch der Website

Grundsätzlich steht unsere Webseite allen Nutzern zur Verfügung, ohne dass persönliche Daten erhoben werden. Sie müssen sich nicht registrieren, um die Leistungen unserer Webseite nutzen zu können. Allein bei personalisierten Diensten (beispielsweise Newsletter) werden Ihre Daten abgefragt. Dazu mehr unter 2. b)

Beim Aufrufen unserer Website www.oberhausmuseum.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär als Webserver Protokoll gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur manuellen Löschung gespeichert:
◦ IP-Adresse
◦ Datum und Uhrzeit der Anfrage
◦ Zeitzonendifferenz zur Greenwich Mean Time (GMT)
◦ Inhalt der Anforderung (konkrete Seite)
◦ Zugriffsstatus/HTTP-Statuscode
◦ jeweils übertragene Datenmenge
◦ Website, von der die Anforderung kommt
◦ Browser
◦ Betriebssystem und dessen Oberfläche
◦ Sprache und Version der Browsersoftware.

Dieselben Daten sind auch nach Login durch hierfür berechtigte Mitarbeiter der Stadt Passau zur Prüfung der Firewall sichtbar, werden aber bei erlaubten Zugriffen (Port 80 und 443/tcp) nicht protokolliert. Nur unerlaubte Zugriffe werden protokolliert und bis zur manuellen Löschung gespeichert. Wir nutzen Ihre Zugriffsdaten nur im dafür erforderlichen Umfang ausschließlich zu Zwecken der technischen Administration der Website, um Ihre Anfragen zu beantworten oder Ihnen Zugang zu speziellen Informationen oder Angeboten zu verschaffen. Unter Anderem werden die genannten Daten durch uns zu folgenden Zwecken verarbeitet: 
◦ Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
◦ Gewährleistung einer komfortablen Nutzung unserer Website,
◦ Auswertung der Systemsicherheit und -stabilität sowie
◦ weitere administrative Zwecke.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus setzen wir beim Besuch unserer Website Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 und 5 dieser Datenschutzerklärung.

b. Bei Anmeldung für unseren Newsletter

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend.
Die E-Mail-Adressen für den Newsletterversand werden sicher auf den städtischen Servern gespeichert, ausschließlich von städtischem Personal bearbeitet und für keine anderen Zwecke als den Versand der Newsletter verwendet.
Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an oberhausmuseum@passau.de per E-Mail senden. Ihre E-Mail-Adresse wird sodann gelöscht. Ein Abgleich mit anderen Datenbeständen oder gar eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt. Sie können versichert sein, dass Ihre Daten allein zu dem angegebenen Zweck verwendet werden. Ein Verkauf von Adressen an Dritte oder eine anderweitige Vermarktung findet nicht statt.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
◦ Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
◦ die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
◦ für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
◦ dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, beispielsweise zum Zweck der Abrechnung; in diesem Fall erfolgt die Weitergabe an die Stadtkasse und das OB-Büro

4. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zudem setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe Ziff. 5). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erforderlich.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

5. Analyse-Tools

Diese Website benutzt MATOMO (vormals Piwik), eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. MATOMO verwendet sog. “Cookies”, das sind Textdateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieses Internetangebotes werden auf dem Server der Stadt Passau gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert. Dabei werden die IP-Adressen vor einer etwaigen Nutzung für die Analyse des Nutzungsverhaltens um die letzten beiden Oktetten gekürzt. Damit ist ein Personenbezug nicht mehr herstellbar. Die IP-Adresse wird auch nur in der verkürzten Form (und damit ohne Personenbezug) zur Durchführung einer groben Geolokalisierung genutzt. Hier wird das Herkunftsland und auch der Access-Provider (“Internetzugangsprovider”) ermittelt und gespeichert.

Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass MATOMO keinerlei Sitzungsdaten erhebt.

Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Die Speicherung von MATOMO-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sein Webangebot zu optimieren.

Folgende Cookies verwendet MATOMO:

Die Cookies "_pk_id", "_pk_ref" und "_pk_ses" liefern anonymisierte Tracking-Daten. Die Informationen werden verwendet, um durch die Auswertung der Ergebnisse die Webseite verbessern zu können. Alle Daten werden anonym erhoben und beinhalten Parameter wie z. B. Page Impressions der besuchten Seiten (System Webanalytics und Trackingmanagement).

Das Cookie "_pk_id" wird nach 12 Monaten gelöscht; das Cookie "_pk_ref" nach 6 Monaten; das Cookie "_pk_ses" nach 30 Minuten.

6. YouTube Plug-In

Auf unserer Webseite sind Videos der externen Videoplattform YouTube eingebunden. Standardmäßig werden dabei lediglich deaktivierte Bilder des YouTube-Kanals eingebettet, die keine automatisierte Verbindung mit den Servern von YouTube herstellen. Damit erhält der Betreiber beim Aufruf der Webseiten keine Daten vom Benutzer.
Sie können selbst entscheiden, ob die YouTube-Videos aktiviert werden sollen. Erst wenn Sie das Abspielen der Videos mit Klick auf „Dauerhafte Aktivierung“ freigeben, erteilen Sie die Einwilligung, dass die dafür erforderlichen Daten (unter anderem die Internetadresse der aktuellen Seite sowie die IP-Adresse des Anwenders) an den Betreiber übermittelt werden.
Um die vom Nutzer gewünschte Einstellung zu speichern, wird von uns ein Cookie gesetzt, das die Parameter abspeichert. Beim Setzen dieser Cookies werden von uns allerdings keine personenbezogenen Daten gespeichert, sie enthalten lediglich anonymisierte Daten zur Anpassung des Browsers. Anschließend sind die Videos aktiv und können vom Nutzer abgespielt werden. Möchten Sie das automatische Laden der YouTube-Videos wieder deaktivieren, können Sie unter dem Datenschutz-Symbol das Häkchen für die Zustimmung wieder entfernen. Damit werden auch die Einstellungen des Cookies aktualisiert.

YouTube ist ein Angebot von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, einem Tochterunternehmen von Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA. Weitere Informationen zu Zweck und Umfang der Datenverarbeitung (auch außerhalb der Europäischen Union und außerhalb der USA) sowie Informationen zu Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie in der Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de. Google verarbeitet Ihre personenbezogenen Daten unter anderem in den USA und hat sich insofern dem EU-US Privacy Shield unterworfen.

7. Betroffenenrechte

Sie haben das Recht:
◦ gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
◦ gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
◦ gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
◦ gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
◦ gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
◦ gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
◦ gemäß Art. 77 DSGVO sich beim Bayerischen Landesbeauftragten für den Datenschutz (Aufsichtsbehörde) zu beschweren.

8. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@passau.de

9. Datensicherheit

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wir weisen darauf hin, dass beim Verschicken einer unverschlüsselten E-Mail an die Stadt Passau eine unbefugte Kenntnisnahme oder Verfälschung auf dem Übertragungsweg nicht ausgeschlossen werden kann. Wenn wir eine E-Mail von Ihnen erhalten, gehen wir davon aus, dass wir zu einer Beantwortung per E-Mail berechtigt sind.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und sind durch die GeoTrust (DigiCert, Inc.) verifiziert.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2019.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Stand 4.05.2020