Data Protection

Applicability

This privacy statement informs the user about the kind, amount and reason of the data survey and usage of personal information through the responsible provider Panorama Museum on this website (hereafeter called service).

The civil principles of this statement are based on the german laws “Bundesdatenschutzgesetz“ (BDSG), “Telemediengesetz“ (TMG), “Telekommunikationsgesetz“ (TKG) and “Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme“ (ITSiG) as well as on the european law “General Data Protection Regulation“ (GDPR).

SSL-Verschlüsselung

Website-Betreiber sind nach § 13 TMG dazu verpflichtet „[…], soweit dies technisch möglich und wirtschaftliche zumutbar ist, im Rahmen ihrer jeweiligen Verantwortlichkeit für geschäftsmäßige angebotene Telemedien durch technische und organisatorische Vorkehrungen sicherzustellen, dass […] die genutzten techischen Einrichtungen […] gegen Verletzung des Schutzes personenbezogener Daten […] gesichert sind“. Die Übertragung von Daten von und zu dieser Webseite sind mit einem SSL-Zertifkat geschützt, aus Gründen der Kompatibilität wird jedoch auch eine unverschlüsselte Verbindung angeboten. Sollte Ihr Browser nicht automatisch die verschlüsselte Verbindung nutzen, so können Sie unter diesem Link manuell die Verschlüsselung aktivieren.

Einige Client-Programme führen eine Gültigkeitsprüfung für Zertifikate durch. Das ermöglicht der Certificate Authority (dem austellenden Unternehmen) nachzuvollziehen, welche Domains von Ihrer IP aus besucht wurden. Derartige Mechanismen liegen weit außerhalb des Einflussbereiches des Anbieters.

Access data / server log files

The service provider (more specifically it's webspace provider) collects data about every access to this service (so called server log files). These data consists of:

  • Name of the requested web page / file
  • Date and time of the request
  • Amount of transferred data
  • Report about the success of the request
  • Name of the client software used for the request
  • The operating used by the computer which performed the request
  • The referer address (the last visited web address)
  • The public ip address and it's ISP's name which caused the request

The service provider uses these protocol data only for statistical analysis for the purpose of running these services, increasing their security and to optimize them. The service provider reserves its right to check these data afterwards, if there are indications of an illegal use. Using these log files we gain knowledge about how our service is used, for example which pages are most popular. The results of this analysis are anonymised. We do not use ip addresses to identify users and store ip addresses for a maximum time of 14 days.

We use intrusion detection systems based on these log files, which can store ip addresses for a longer time, if there are evidences for an illegal use.

Umgang mit personenbezogenen Daten

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören die IP, der Name, die E-Mail-Adresse oder die Telefonnummer, aber auch Daten über Vorlieben, Hobbies, Mitgliedschaften oder welche Webseiten von jemandem angesehen wurden zählen zu personenbezogenen Daten.

Personenbezogene Daten werden von dem Anbieter nur dann erhoben, genutzt und weiter gegeben, wenn der Nutzer dem nicht widersprochen hat (OptOut). Dritte Parteien werden nachfolgend einzeln genannt. Sie können unser Online-Angebot grundsätzlich ohne Offenlegung Ihrer Identität nutzen. Es unterliegt Ihrer freien Entscheidung, ob Sie Ihre Identität für personalisierte Dienste preisgeben. Ihre Angaben speichern wir auf besonders geschützten Servern in Deutschland und Frankreich. Der Zugriff auf die Daten ist nur wenigen besonders befugten und unterwiesenen Personen möglich, die mit der technischen, kaufmännischen oder redaktionellen Betreuung der Server oder des Angebotes befasst sind. Nicht anonymisierte Daten werden nur so lange gespeichert, wie dies für eine eventuelle Kontaktaufnahme nötig ist oder wir durch gesetzliche Aufbewahrungspflichten, etwa zu steuerlichen oder buchhalterischen Zwecken, dazu verpflichtet sind.

Making contact

When contacting the service provider (for example using a contact form or email) you submitted data were stored to process your request and for the handling of supplementary questions. Furthermore you agree to the transfer of these data to third parties in order to process them.

Newsletter

Mit dem Newsletter informieren wir Sie über uns und unsere Angebote.

Wenn Sie den Newsletter empfangen möchten, benötigen wir von Ihnen eine valide E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Sofern verfügbar, kann freiwillig, die Eingabe des Namens und der Anrede erfolgen, um den Newsletterversand zu personalisieren. Diese Daten werden nur für den Versand der Newsletter verwendet und werden nicht an Dritte weiter gegeben.

Um die Inhaberschaft der E-Mail-Adresse zu bestätigen, erfolgt der Versand einer E-Mail mit einem Link zur Aktivierung des Abonnements (Double-OptIn).

Mit der Anmeldung zum Newsletter speichern wir für die gesetzliche Verjährungsfrist, beginnend mit dem Datum der Abmeldung, Ihre IP-Adresse und das Datum der Anmeldung. Diese Speicherung dient alleine dem Nachweis im Fall, dass ein Dritter eine E-Mail-Adresse missbraucht und sich ohne Wissen des Berechtigten für den Newsletterempfang anmeldet.

Ihre Einwilligung zur Speicherung der Daten, der Email-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst, in Ihrem Profilbereich oder per Mitteilung an die oben und unten stehenden Kontaktmöglichkeiten erfolgen.

Usage of web fonts

On these web pages external fonts provided by Google Fonts are used. Google Fonts is a service of Google Inc. ("Google"). The integration of these fonts is involves a server request to an server of Google, which is usually located in the USA. This causes the submission of information about which website you have visited, your ip address and additional information provided by the client software you use. Google stores these data. You can find additional information on the privacy statement of Google:
www.google.com/fonts#AboutPlace:about
www.google.com/policies/privacy/

Usage of Google Maps

This website uses the product Google Maps provided by Google Inc. ("Google"). When using this website you agree to the collection, processing and usage of the data, which are automatically recorded by Google, their substitutes and third parties. Google usally stores these data on servers which are located in the USA. Google Maps captures the current GPS position of the visitor, if possible. You can find the terms of use on:
www.google.com/intl/de/policies/privacy/index.html
www.google.com/intl/de_de/help/terms_maps.html

Verwendung von Youtube

Diese Webseite verwendet Inhalte von Youtube von Google Inc. Durch Nutzung dieser Webseite erklären Sie sich mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google Inc., welche die Daten i. d. R. auf Servern in den USA speichern, deren Vertreter sowie Dritter einverstanden. Sollten Sie in Youtube eingeloggt sein, ermöglichen Sie Youtube diese Seite und die Inhalte Ihrem persönlichen Profil zuzuordnen. Die Nutzungsbedingungen von Youtube finden Sie unter:
www.google.de/intl/de/policies/privacy/
www.youtube.com/t/terms

Cookies

Cookies are small files, which can store device specific data on the access devices used (PC, Smartphone, ...) They are used to increase the usability of websites and therefor provide benefits to the user (for example storing login credentials). Furthermroe they are used to collect statistcal data of the website usage to improve the service. Users have influence on the usage of cookies. Most web clients have an setting to restrict or prevent the storing of cookies. Please take notice that this service may not be fully functional without cookies.

You can manage many online advertising cookies of companies on the US american websites http://www.aboutads.info/choices/ or the european website http://www.youronlinechoices.com/uk/your-ad-choices/

Registrierfunktion / Benutzerprofile

Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Angebotes verwendet. Die Nutzer können über angebots- oder registrierungsrelevante Informationen, wie Änderungen des Angebotsumfangs oder technische Umstände per E-Mail informiert werden. Die erhobenen Daten sind aus der Eingabemaske im Rahmen der Registrierung ersichtlich. Dazu gehören Name, postalische Adresse, E-Mail-Adresse, IP-Adresse und ggf. weitere bei der Registrierung auszufüllende Formularfelder. Diese Daten dienen dem persönlichen Kontakt und der Bereitstellung der angebotenen Leistungen. Weiterhin können statistische Auswertungen (z. B. geografische oder demografische Verteilungen) der gespeicherten Profile erhoben werden. In diesen Auswertungen sind einzelne Nutzer nicht mehr identifizierbar.

Onlineshop

Abweichend von in dieser Erklärung genannten Regelungen sind wir laut GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) gesetzlich verplichtet, Daten über Geschäftsvorfälle für die gesetzliche Aufbewahrungfrist in unveränderter Form zu speichern.

Insofern ein Warenversand stattfindet, geben wir Ihren Namen und Ihre Versandadresse an das jeweilig gewählte bzw. beauftragte Versandunternehmen weiter. Bei einem Versand in ein Nicht-EU-Land sind wir weiterhin dazu verpflichtet, die Rechnung bzw. eine Rechnungskopie mit der Rechnungsadresse außen an der Sendung anzubringen. Die Datenschutzerklärungen für die häufigsten Versandunternehmen finden Sie hier:

Einige Versanddienstleister speichern Ihre Daten u. U. außerhalb der EU, verknüpfen diese mit einem existierenden Benutzerprofil oder nehmen telefonisch oder per E-Mail Kontakt mit Ihnen auf. Hierauf haben wir keinen Einfluss und verweisen auf die jeweiligen Datenschutzerklärungen der Dienstleister.

Revocation, changes, correction and updates

The user has the right to gain knowledge about the personal data stored about him upon request. Furthermore the user has the right of correction of wrong data and inhibition and deletion of his personal data as long as there is no legal obligation to keep them.

The data are submitted via electronic way or in written form to be handed out at the company's headquarter. One request per calendar year is free of charge. For any further request an fee can be charged if there is no evidence for an illegal use or uncorrect data.

You can claim your right on revocation and correction against the following contact address:

Panorama Museum
Am Schlachtberg 9
06567 Bad Frankenhausen

Right to inhibition of data processing, data transfers and the right to complain on the regulatory authority

The user has the right to inhibit the processing of personal data referring to him. If applicable, the user has the right to get all data provided by him in an open standardized format in comulated form, which allows to transfer these data to a competing service provider. Furthermore the user has the right to complain about supposed illegal use of personal data on the responsible regulatory authority.

Right of objection against data processing

As mentioned in Art. 21 GDPR every affected person hast the right of objection against the processing of data, which refer to him, if the lawful requirements exist.