Datenschutz & Impressum

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne der DSGVO ist:
Museum für Gießen
Brandplatz 2
35390 Gießen
museum@giessen.de
0641 306 1331

Datenschutzbeauftragter der Stadt Gießen
Südanlage 16
35390 Gießen
E-Mail: datenschutz@giessen.de
Telefon: 0641 306-1721
Link: Allgemeine Datenschutzerklärung der Stadt Gießen

2. Auftragsverarbeiter (Technik)

Die technische Umsetzung (Aufnahme, Speicherung, Übertragung) übernimmt im Auftrag des Museums:
weTellmedia, Inhaber: Fabian Fess
Liebigstraße 25, 30163 Hannover
fabianfess@wetellmedia.de

2a. Wo deine Aufnahme liegt

Gespeichert wird auf Servern der STRATO GmbH, Pascalstraße 10, 10587 Berlin, in Rechenzentren in Deutschland. STRATO handelt dabei ausschließlich als technischer Dienstleister im Auftrag von weTellmedia; auch dafür besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zusatzdienste, bei denen Daten außerhalb der EU verarbeitet würden, etwa Schadsoftware-Scans externer Anbieter, buchen wir für diese Installation nicht. Deine Aufnahme verlässt damit die Europäische Union nicht.

Beim Aufruf der Seite entstehen beim Hoster technisch notwendige Server-Protokolle (unter anderem deine IP-Adresse). STRATO löscht sie spätestens nach sieben Tagen. Wir werten sie nicht aus.

3. Was wir aufnehmen und warum

Wenn du bei der DocVideoBox mitmachst, nehmen wir Folgendes auf:

• Dein Video und dein Ton: deine Antworten auf die gestellten Fragen.
• Dein Name: freiwillig, nur wenn du ihn angibst.
• Deine E-Mail-Adresse: freiwillig, nur wenn du sie angibst. Zweck: damit wir dich bei Rückfragen erreichen können und du deine Aufnahme später eindeutig zuordnen/zurückziehen kannst. Wir versenden damit keine Newsletter und keine sonstige Werbung.
• Eine gehashte (unumkehrbar verschlüsselte) Fassung deiner IP-Adresse: rein technisch, zur Missbrauchsabwehr (z. B. gegen automatisierte Massenaufnahmen).
• Anonyme Nutzungszähler: Damit wir sehen, ob die Box im Alltag funktioniert, zählen wir je Tag, wie oft ein Schritt des Interviews erreicht wurde, in welcher Sprache und ob über Handy oder Aufsteller. Dazu kommen grobe Klassen zum Hochladen (Dauer, Geschwindigkeit, Abbruch, Wiederaufnahme). Gespeichert werden nur Summen in einer Datei je Tag, ohne Namen, ohne Sitzungs-Kennung, ohne Zeitpunkt und ohne IP-Adresse. Diese Zähler löschen wir nach 90 Tagen.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine etwaige spätere Veröffentlichung deines Bildes/deiner Stimme im Museum oder online stützt sich zusätzlich auf § 22 Kunsturhebergesetz (KUG). Auch dafür holen wir gesondert deine Einwilligung ein. Bist du unter 16 Jahre alt, ist die Einwilligung einer Aufsichtsperson erforderlich (Art. 8 DSGVO).

5. Die Stufen der Einwilligung

Wir unterscheiden bewusst getrennte Entscheidungen:

• Stufe 1, Aufnahme & Speicherung: Pflicht, wenn du mitmachen möchtest.
• Stufe 2, Zeigen im Museum vor Ort: deine freie Entscheidung. Standardmäßig Nein.
• Stufe 3, Zeigen online (z. B. auf der Website des Museums): eine eigene Entscheidung, unabhängig von Stufe 2. Du kannst also zustimmen, dass deine Antwort im Haus läuft, und trotzdem Nein zum Netz sagen. Auch hier gilt standardmäßig Nein; nur wenn du aktiv Ja sagst, zeigen wir etwas.

6. Wie lange wir deine Daten speichern

• Wird deine Antwort nicht zur Veröffentlichung freigegeben, löschen wir sie spätestens 90 Tage nach der Aufnahme.
• Wird sie freigegeben, bewahren wir sie auf, bis du sie zurückziehst.
• Ziehst du deine Einwilligung zurück, löschen wir deine Aufnahme innerhalb von 24 Stunden (Art. 17 DSGVO).

7. Wer deine Aufnahme sieht

Vor jeder Veröffentlichung sichtet eine verantwortliche Person beim Museum bzw. bei weTellmedia jede Aufnahme. Nicht freigegebene Aufnahmen werden niemandem außer den technisch notwendigen Personen zugänglich gemacht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 15-21 DSGVO). Wende dich dafür einfach an die oben genannten Kontakte.

9. Beschwerderecht

Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon 0611 1408-0 · poststelle@datenschutz.hessen.de
datenschutz.hessen.de

10. Hosting

Die Anwendung und die Aufnahmen liegen auf Webspace der STRATO AG (Pascalstraße 10, 10587 Berlin) mit Serverstandort in Deutschland, betrieben von weTellmedia. STRATO ist damit Unterauftragsverarbeiter im Sinne des Art. 28 Abs. 2 DSGVO; die Übertragung erfolgt durchgehend verschlüsselt (HTTPS/TLS). Es werden keine Inhalte von Servern Dritter nachgeladen (keine externen Schriftarten, keine Analysedienste, keine Werbenetzwerke).

Privacy Notice

1. Who is responsible

The data controller under the GDPR is:
Museum für Gießen
Brandplatz 2
35390 Giessen, Germany
museum@giessen.de 0641 306 1331

Data Protection Officer of the City of Giessen
Südanlage 16
35390 Gießen
matenschutz@giessen.de/a>
0641 306-1721.
General Privacy Policy of the City of Giessen

2. Processor (technology)

The technical implementation (recording, storage, transmission) is carried out on behalf of the museum by:
weTellmedia, owner: Fabian Fess
Liebigstraße 25, 30163 Hannover, Germany
fabianfess@wetellmedia.de

2a. Where your recording is stored

Recordings are stored on servers operated by STRATO GmbH, Pascalstraße 10, 10587 Berlin, in data centres in Germany. STRATO acts solely as a technical service provider on behalf of weTellmedia; a data processing agreement under Art. 28 GDPR is in place for this as well. We do not book any add-on services that would process data outside the EU, such as malware scans by external providers. Your recording therefore does not leave the European Union.

When you open the page, the hosting provider creates technically necessary server logs (including your IP address). STRATO deletes them after seven days at the latest. We do not analyse them.

3. What we record and why

• Your video and audio: your answers to the questions asked.
• Your name: optional, only if you provide it.
• Your email address: optional, only if you provide it. Purpose: so we can reach you with questions and so you can later identify or withdraw your recording. We do not send newsletters or any other marketing.
• Anonymous usage counters: so that we can tell whether the box works in everyday use, we count per day how often a step of the interview was reached, in which language, and whether on a phone or at the on-site station. We also record coarse classes about the upload (duration, speed, abort, resume). Only totals are stored, in one file per day, with no name, no session identifier, no timestamp and no IP address. We delete these counters after 90 days.
• A hashed (one-way encrypted) version of your IP address: purely technical, to prevent abuse (e.g. automated mass submissions).

4. Legal basis

Processing is based on your consent (Art. 6(1)(a) GDPR). Any later publication of your image/voice in the museum or online additionally relies on § 22 of the German Act on Copyright in Works of Visual Arts (KUG). We obtain your separate consent for that too. If you are under 16, consent from a supervising adult is required (Art. 8 GDPR).

5. The stages of consent

• Stage 1, recording & storage: required if you want to take part.
• Stage 2, showing in the museum on site: your free choice. Default is No.
• Stage 3, showing online (e.g. on the museum's website): a separate choice, independent of stage 2. So you can agree to your answer being shown inside the museum and still say no to the internet. Default is No here too; we only show anything if you actively say Yes.

6. How long we keep your data

• If your answer is not approved for publication, we delete it at the latest 90 days after recording.
• If approved, we keep it until you withdraw it.
• If you withdraw your consent, we delete your recording within 24 hours (Art. 17 GDPR).

7. Who sees your recording

Before any publication, a responsible person at the museum or weTellmedia reviews every recording. Recordings that are not approved are not made accessible to anyone beyond those technically necessary.

8. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability, and to withdraw your consent with effect for the future (Art. 15-21 GDPR). Please use the contacts listed above.

9. Right to complain

You may also complain to the competent supervisory authority:
The Hessian Commissioner for Data Protection and Freedom of Information (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany
Phone +49 611 1408-0 · poststelle@datenschutz.hessen.de
datenschutz.hessen.de

10. Hosting

The application and the recordings are hosted on web space provided by STRATO AG (Pascalstraße 10, 10587 Berlin) with servers located in Germany, operated by weTellmedia. STRATO therefore acts as a sub-processor under Art. 28(2) GDPR; all transmission is encrypted (HTTPS/TLS). No content is loaded from third-party servers (no external fonts, no analytics, no advertising networks).