Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die Fondazione Museion die personenbezogenen Daten der Besucherinnen und Besucher der Website www.museion.it verarbeitet, gemäß Art. 13 der Verordnung (EU) 2016/679 und dem Gesetzesvertretenden Dekret Nr. 196/2003 in der Fassung des Dekrets Nr. 101/2018. Sie gilt nicht für Websites Dritter, die über Links auf diesen Seiten erreichbar sind.

1. Verantwortlicher

Verantwortliche ist die Fondazione Museion. Museo di arte moderna e contemporanea (Stiftung Museion. Museum für moderne und zeitgenössische Kunst) mit Sitz am Piero-Siena-Platz 1, 39100 Bozen, Italien, Telefon +39 0471 223413, E-Mail info@museion.it, in der Person ihrer gesetzlichen Vertretung.

2. Datenschutzbeauftragter

Die Stiftung hat gemäß Art. 37 der Verordnung eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten benannt, erreichbar unter rpd@museion.it für alle Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung der in der Verordnung vorgesehenen Rechte.

3. Über die Website verarbeitete Daten

Nutzungsdaten

Die IT-Systeme und Programme, die den Betrieb der Website ermöglichen, erfassen im Normalbetrieb bestimmte Daten, deren Übermittlung bei der Nutzung der Internetprotokolle systembedingt erfolgt: IP-Adressen, Browser- und Betriebssystemtyp, Adressen der angeforderten Ressourcen, Uhrzeit der Anfrage, Statuscode der Antwort. Diese Daten werden nicht erhoben, um sie identifizierten Personen zuzuordnen, könnten aber durch Verarbeitung und Verknüpfung mit Daten Dritter eine Identifizierung ermöglichen. Sie dienen ausschließlich statistischen Auswertungen zur Nutzung der Website und der Kontrolle ihres ordnungsgemäßen Betriebs.

Freiwillig übermittelte Daten

Beim Versand von Nachrichten an die auf der Website angegebenen Adressen werden die Absenderadresse und die weiteren in der Mitteilung enthaltenen personenbezogenen Daten erfasst, die zur Beantwortung der Anfrage erforderlich sind. Die Angabe ist freiwillig, ohne diese Daten ist jedoch keine Antwort möglich.

Anmeldung zum Newsletter

Wer sich für den Newsletter anmeldet, gibt die eigene E-Mail-Adresse und die weiteren im Formular verlangten Daten an. Die Angabe ist freiwillig, ohne diese Daten kann der Dienst jedoch nicht erbracht werden. Der Dienst wird über Brevo abgewickelt, eine Plattform der Brevo SAS (106 boulevard Haussmann, 75008 Paris, Frankreich), die nach Art. 28 der Verordnung als Auftragsverarbeiterin benannt ist, mit Servern innerhalb der Europäischen Union. Das Anmeldeformular setzt keine Cookies: die Daten werden erst beim Absenden übermittelt.

Neben dem Versand der Inhalte erfasst der Dienst das Öffnen der Nachrichten, um die Wirksamkeit der Aussendungen zu messen. Diese Erfassung beruht auf einer gesonderten Einwilligung, die bei der Anmeldung eingeholt wird und widerrufen werden kann, ohne dass dadurch die Anmeldung endet. Die Anmeldung selbst kann jederzeit über den Link in jeder Aussendung widerrufen werden.

Einkäufe im Online-Shop

Die Kauffunktionen des Museion Shop werden über die Plattform Shopify von Shopify International Ltd (Dublin, Irland) bereitgestellt, die als Auftragsverarbeiterin benannt ist. Die angegebenen Daten dienen der Abwicklung von Bestellung, Zahlung und Lieferung sowie der Erfüllung der damit verbundenen steuerlichen Pflichten. Die Angabe ist freiwillig, ohne diese Daten kann die Bestellung jedoch nicht abgeschlossen werden.

4. Zwecke, Rechtsgrundlagen und Speicherdauern

Die Tabelle nennt für jede über die Website erfolgende Verarbeitung den verfolgten Zweck, die Rechtsgrundlage und die Speicherdauer der Daten.

Betrieb und Sicherheit der Website

Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen, Art. 6 Abs. 1 lit. f) der Verordnung.
Speicherdauer: Die Logdateien werden für die technisch erforderliche Zeit und höchstens sieben Tage aufbewahrt, außer bei der Aufklärung von Computerdelikten.

Beantwortung von Anfragen an die auf der Website angegebenen Adressen

Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung eingegangener Anfragen, Art. 6 Abs. 1 lit. f).
Speicherdauer: Zwei Jahre ab dem letzten Kontakt.

Versand des Newsletters

Rechtsgrundlage: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a).
Speicherdauer: Bis zur Abmeldung.

Messung des Öffnens der Newsletter-Nachrichten

Rechtsgrundlage: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a) und Art. 122 des Gesetzesvertretenden Dekrets Nr. 196/2003.
Speicherdauer: Bis zur Abmeldung.

Abwicklung der Bestellungen im Online-Shop

Rechtsgrundlage: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b), und gesetzliche Pflichten, lit. c).
Speicherdauer: Zehn Jahre ab Abschluss des Geschäfts, aufgrund steuer- und zivilrechtlicher Pflichten.

Besuchsstatistiken

Rechtsgrundlage: Berechtigtes Interesse an der Messung der Websitenutzung, Art. 6 Abs. 1 lit. f).
Speicherdauer: Detaildaten 180 Tage; aggregierte Auswertungen werden in anonymer Form aufbewahrt.

Messung der Werbekampagnen, Retargeting und Funktionen des Online-Shops

Rechtsgrundlage: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a) und Art. 122 des Gesetzesvertretenden Dekrets Nr. 196/2003.
Speicherdauer: Nach den im Cookie-Verzeichnis angegebenen Speicherdauern, mit jederzeitiger Widerrufsmöglichkeit.

5. Cookies und andere Tracking-Technologien

Was Cookies sind

Cookies sind kleine Textdateien, die eine besuchte Website an das Gerät der Nutzerin oder des Nutzers sendet, wo sie gespeichert und bei einem erneuten Besuch wieder an dieselbe Website übermittelt werden. Neben Cookies gibt es weitere Technologien mit vergleichbarer Wirkung, etwa Tracking-Pixel, Skripte von Drittanbietern und die lokalen Speicherfunktionen des Browsers. In diesem Abschnitt umfasst der Begriff Cookie auch diese Technologien. Als Erstanbieter-Cookies gelten jene, die auf der Domain der besuchten Website gespeichert werden, auch wenn die erhobene Information in die Verarbeitung einer anderen Stelle einfließt; als Drittanbieter-Cookies jene, die auf der Domain eines anderen Anbieters gespeichert werden.

Mit Ausnahme der technisch notwendigen Cookies werden die nachstehend beschriebenen Technologien erst nach Einwilligung geladen, gemäß Art. 122 des Gesetzesvertretenden Dekrets Nr. 196/2003 und Art. 6 Abs. 1 lit. a) der Verordnung. Die Einwilligung wird über das Banner eingeholt, das beim ersten Besuch angezeigt wird.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website und für die Nutzung der abgerufenen Inhalte erforderlich. Dazu gehören das Session-Cookie, das die Navigation zwischen den Seiten ermöglicht, und das Cookie, das die über das Banner getroffene Auswahl speichert. Ohne dieses Cookie müsste die Auswahl bei jedem Seitenaufruf erneut abgefragt werden. Für diese Cookies ist keine Einwilligung erforderlich, sondern nur die vorliegende Information.

Besuchsstatistiken: Matomo

Die Website verwendet Matomo, eine Software zur statistischen Auswertung, die auf den Servern der Stiftung installiert ist. Erhoben werden die aufgerufenen Seiten, die Herkunft des Besuchs sowie Gerätetyp und Browser. Die Daten bleiben ausschließlich bei der Stiftung. Die IP-Adresse wird bereits bei der Erhebung anonymisiert, die Daten werden weder mit anderen Datenbeständen zusammengeführt noch an Dritte weitergegeben und dienen ausschließlich der Messung der Websitenutzung.

Die Erhebung erfolgt ohne Cookies und ohne sonstige Speicherung oder Abfrage von Informationen auf dem Gerät der Nutzerin oder des Nutzers: aus diesem Grund findet Art. 122 des Gesetzesvertretenden Dekrets Nr. 196/2003 keine Anwendung und es ist keine Einwilligung erforderlich. Selbst wenn man das Instrument als Analyse-Cookie einstufen wollte, zählte es zu jenen, die die italienische Datenschutzbehörde in den Cookie-Leitlinien vom 10. Juni 2021 den technisch notwendigen Cookies gleichstellt.

Meta-Pixel

Nach Einwilligung aktiviert die Website das Meta-Pixel, ein Instrument von Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Damit misst die Stiftung die Wirksamkeit ihrer Werbekampagnen auf Facebook und Instagram und kann Personen, die die Website bereits besucht haben, erneut mit Werbung ansprechen. Über das Pixel werden Daten zum Besuch erhoben: aufgerufene Seiten, Aktionen auf der Website, IP-Adresse und Browserkennung. Ist die Nutzerin oder der Nutzer bei einem Meta-Dienst angemeldet und mit demselben Browser eingeloggt, können diese Informationen dem jeweiligen Konto zugeordnet werden.

Für die Erhebung und Übermittlung der Daten an Meta sind die Fondazione Museion und Meta Platforms Ireland Ltd gemeinsam Verantwortliche im Sinne von Art. 26 der Verordnung. Die Aufteilung der Verantwortlichkeiten regelt das Controller Addendum von Meta, dessen wesentlicher Inhalt unter www.facebook.com/legal/controller_addendum abrufbar ist. Die anschließenden Verarbeitungen, die Meta zu eigenen Zwecken vornimmt, erfolgen in eigener Verantwortlichkeit als alleiniger Verantwortlicher nach der unter www.facebook.com/privacy/policy veröffentlichten Datenschutzerklärung.

Online-Shop: Shopify

Die Komponenten der Shopify-Plattform werden erst nach Einwilligung geladen und setzen die im Verzeichnis aufgeführten Cookies, die zur Erkennung der Kaufsitzung, zur Verwaltung des Warenkorbs und für die Verkaufsstatistik erforderlich sind.

Verzeichnis der eingesetzten Cookies

Für jedes Cookie werden nachfolgend die Bezeichnung, die Art, die Funktion, die Speicherdauer auf dem Gerät sowie der Anbieter angegeben. Cookies für Marketingzwecke und für den Online-Shop werden erst nach ausdrücklicher Zustimmung über das Banner gesetzt.

•session

Art: Technisch, Erstanbieter
Funktion: Hält die Sitzung aufrecht und ermöglicht den Wechsel zwischen den Seiten.
Speicherdauer auf dem Gerät: Dauer der Sitzung, wird beim Schließen des Browsers gelöscht.
Anbieter: Fondazione Museion.

•klaro

Art: Technisch, Erstanbieter
Funktion: Speichert die über das Banner getroffene Auswahl, damit sie nicht auf jeder Seite erneut abgefragt wird.
Speicherdauer auf dem Gerät: 180 Tage.
Anbieter: Fondazione Museion.

•Matomo

Art: Statistik, Erstanbieter
Funktion: Zählt Besuche und Seitenaufrufe in aggregierter Form mit anonymisierter IP-Adresse; die Erhebung erfolgt ohne Cookies.
Speicherdauer auf dem Gerät: Keine Kennung auf dem Gerät gespeichert.
Anbieter: Fondazione Museion.

•_fbp

Art: Marketing, Erstanbieter-Cookie, gesetzt vom Meta-Skript.
Funktion: Erzeugt eine Browserkennung, mit der sich der Besuch den Werbekampagnen zuordnen lässt.
Speicherdauer auf dem Gerät: 3 Monate.
Anbieter: Meta Platforms Ireland Ltd.

•_fbc

Art: Marketing, Erstanbieter-Cookie, gesetzt vom Meta-Skript.
Funktion: Speichert den Parameter der Anzeige, über die der Besuch zustande kam, zur Zuordnung zur Kampagne.
Speicherdauer auf dem Gerät: 3 Monate.
Anbieter: Meta Platforms Ireland Ltd.

•_shopify_y

Art: Statistik, Drittanbieter
Funktion: Erkennt die Besucherin oder den Besucher im Online-Shop und liefert die Verkaufsstatistik.
Speicherdauer auf dem Gerät: 1 Jahr.
Anbieter: Shopify International Ltd.

•_shopify_s

Art: Technisch für den Shop, Drittanbieter
Funktion: Erkennt die laufende Kaufsitzung.
Speicherdauer auf dem Gerät: 30 Minuten.
Anbieter: Shopify International Ltd.

•_secure_session_id

Art: Technisch für den Shop, Drittanbieter
Funktion: Verwaltet die gesicherte Kaufsitzung und den Warenkorb.
Speicherdauer auf dem Gerät: 24 Stunden.
Anbieter: Shopify International Ltd.

Die Datenschutzerklärungen der Drittanbieter sind unter www.facebook.com/privacy/policy für Meta Platforms Ireland Ltd und unter www.shopify.com/legal/privacy für Shopify International Ltd abrufbar. Die Stiftung hat keinen Zugriff auf die Daten, die diese Stellen zu eigenen Zwecken verarbeiten.

Verwaltung und Widerruf der Einwilligung

Die getroffene Auswahl lässt sich jederzeit über den Link Cookie-Einstellungen am Ende jeder Seite ändern oder widerrufen. Der Widerruf ist so einfach wie die Erteilung der Einwilligung und wirkt sofort: deaktivierte Dienste werden bei späteren Besuchen nicht mehr geladen. Die getroffene Auswahl wird sowohl bei Zustimmung als auch bei Ablehnung 180 Tage gespeichert: erst nach Ablauf dieser Frist wird erneut gefragt, es sei denn, die Bedingungen der Verarbeitung ändern sich wesentlich oder die bereits getroffene Auswahl ist nicht mehr feststellbar. Das Setzen von Cookies lässt sich außerdem über die Einstellungen des Browsers unterbinden, über die auch bereits gespeicherte Cookies gelöscht werden können: werden technisch notwendige Cookies deaktiviert, kann die Website möglicherweise nicht mehr richtig funktionieren.

6. Empfänger der Daten

Die über die Website erhobenen Daten werden von den zur Verarbeitung befugten Mitarbeitenden der Stiftung verarbeitet. Als Auftragsverarbeiter auf Grundlage einer Benennung nach Art. 28 der Verordnung handeln die IT-Dienstleister, die Entwicklung und Wartung der Website betreuen, die Anbieter der Newsletter- und E-Commerce-Plattformen, die Agenturen für Kommunikations- und Marketingkampagnen sowie die Fachleute, die die Stiftung in Buchhaltung und Recht unterstützen.

Meta Platforms Ireland Ltd nimmt eine andere Stellung ein: für die Erhebung und Übermittlung der Daten über das Pixel ist Meta gemeinsam mit der Stiftung verantwortlich, für die anschließenden Verarbeitungen zu eigenen Zwecken alleiniger Verantwortlicher, wie im entsprechenden Abschnitt beschrieben. Das aktuelle Verzeichnis der Auftragsverarbeiter kann unter rpd@museion.it angefordert werden. Die Daten können zudem in den gesetzlich vorgesehenen Fällen an öffentliche Behörden übermittelt werden. Eine automatisierte Entscheidungsfindung und eine Verbreitung der Daten finden nicht statt.

7. Datenübermittlung außerhalb der Europäischen Union

Die über das Meta-Pixel erhobenen Daten können in die Vereinigten Staaten übermittelt werden. Grundlage der Übermittlung ist der Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023, der US-Organisationen, die im Rahmen des EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bescheinigt; dazu zählt Meta Platforms Inc. Für etwaige nicht von der Zertifizierung erfasste Datenflüsse gelten ergänzend die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914.

Der Anbieter der E-Commerce-Plattform kann die Daten auch in Kanada verarbeiten, für das der Beschluss 2002/2/EG beschränkt auf die dem PIPEDA unterliegenden Empfänger gilt, sowie in den Vereinigten Staaten auf Grundlage der oben beschriebenen Garantien. Eine Kopie der getroffenen Garantien kann unter rpd@museion.it angefordert werden. Für die übrigen in dieser Erklärung beschriebenen Verarbeitungen sind keine Übermittlungen außerhalb des Europäischen Wirtschaftsraums vorgesehen.

8. Rechte der betroffenen Personen

In Bezug auf die über die Website verarbeiteten Daten kann die betroffene Person von der Stiftung Auskunft über ihre Daten und die Verarbeitung, die Berichtigung unrichtiger oder unvollständiger Daten, die Löschung nicht mehr erforderlicher oder unrechtmäßig verarbeiteter Daten sowie die Einschränkung der Verarbeitung in den Fällen des Art. 18 der Verordnung verlangen. Sie kann außerdem das Recht auf Datenübertragbarkeit für die auf Einwilligung oder Vertrag gestützten Daten ausüben und diese in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder, soweit technisch machbar, die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

Die betroffene Person kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die auf berechtigtem Interesse beruhenden Verarbeitungen einlegen und in jedem Fall, ohne Angabe von Gründen, Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung einlegen. Beruht die Verarbeitung auf einer Einwilligung, kann diese nach Art. 7 Abs. 3 der Verordnung jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Anfragen sind an rpd@museion.it oder an info@museion.it zu richten. Die Stiftung antwortet innerhalb eines Monats ab Eingang; bei komplexen oder zahlreichen Anfragen kann diese Frist um zwei Monate verlängert werden, worüber die betroffene Person informiert wird.

9. Beschwerde bei der Aufsichtsbehörde

Wer der Ansicht ist, dass die Verarbeitung der eigenen Daten gegen die geltenden Vorschriften verstößt, kann Beschwerde bei der italienischen Datenschutzbehörde einlegen, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, protocollo@gpdp.it, zertifizierte E-Mail protocollo@pec.gpdp.it, oder den Rechtsweg beschreiten.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden, um sie an geänderte Vorschriften oder an neue Dienste auf der Website anzupassen. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Änderungen, die auf Einwilligung gestützte Verarbeitungen betreffen, werden über das Banner mitgeteilt.
Letzte Aktualisierung: 4. September 2026.