Datenschutzerklärung

 

Gemäß Artikel 13 der Verordnung (EU) 2016/679
Letzte Aktualisierung: 18. August 2026

1. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die Associazione Museo Nicolis die personenbezogenen Daten der Nutzer verarbeitet, die die Website www.museonicolis.com besuchen und nutzen, die auf der Website verfügbaren Formulare ausfüllen, Informationen anfordern, den Newsletter abonnieren oder die mit dem Museum verbundenen Buchungs-, Ticket- und sonstigen Online-Dienste nutzen.

Diese Datenschutzerklärung wird gemäß Artikel 13 der Verordnung (EU) 2016/679 („DSGVO“) und den geltenden italienischen Rechtsvorschriften zum Schutz personenbezogener Daten bereitgestellt.

Diese Datenschutzerklärung gilt ausschließlich für die vom Verantwortlichen über diese Website durchgeführten Verarbeitungen. Websites, Plattformen und Dienste Dritter, die gegebenenfalls über externe Links aufgerufen werden können, unterliegen den jeweiligen Datenschutzerklärungen dieser Drittanbieter.

2. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung ist:

Associazione Museo Nicolis
Via Lussemburgo 9
37069 Villafranca di Verona (VR), Italien
Umsatzsteuer-Identifikationsnummer: 03062140235
E-Mail: privacy@museonicolis.com

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der Datenschutzrechte kann der Verantwortliche unter der oben angegebenen E-Mail-Adresse kontaktiert werden.

3. Kategorien der verarbeiteten personenbezogenen Daten

Über die Website können die folgenden Kategorien personenbezogener Daten verarbeitet werden.

3.1 Nutzungs- und Navigationsdaten

Die für den Betrieb der Website eingesetzten IT-Systeme und Softwareverfahren erfassen während ihres normalen Betriebs bestimmte Daten, deren Übermittlung bei der Nutzung von Internet-Kommunikationsprotokollen technisch bedingt ist. Zu diesen Daten können beispielsweise gehören:

• IP-Adresse;
• Art des verwendeten Browsers und Geräts;
• Betriebssystem;
• Datum und Uhrzeit der Anfrage;
• besuchte Seiten und Adresse der verweisenden Seite;
• Ergebnis der Anfrage;
• technische und diagnostische Informationen, die für den Betrieb und die Sicherheit der Website erforderlich sind.

Diese Informationen werden verwendet, um die Navigation zu ermöglichen, den ordnungsgemäßen Betrieb der Website sicherzustellen, Missbrauch und Cyberangriffe zu verhindern und zusammengefasste statistische Informationen über die Nutzung der Dienste zu erhalten.

3.2 Vom Nutzer freiwillig bereitgestellte Daten

Das Absenden von Anfragen über die auf der Website verfügbaren Formulare, per E-Mail oder über andere angegebene Kontaktmöglichkeiten führt zur Verarbeitung der vom Nutzer freiwillig bereitgestellten Daten. Je nach genutztem Dienst können dazu folgende Daten gehören:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Unternehmen, Einrichtung oder Organisation, der der Nutzer angehört;
• Informationen zu Buchungen, Besuchen, Veranstaltungen oder Angebotsanfragen;
• für die Rechnungsstellung erforderliche Daten;
• Inhalt der Nachricht und weitere vom Nutzer mitgeteilte Informationen.

Die Nutzer werden gebeten, keine besonderen Kategorien personenbezogener Daten zu übermitteln, wie beispielsweise Gesundheitsdaten, Angaben zu religiösen oder weltanschaulichen Überzeugungen, politischen Meinungen oder andere besonders sensible Informationen, es sei denn, dies ist unbedingt erforderlich und wurde vom Museum ausdrücklich angefordert.

3.3 Daten zu Buchungen und Käufen

Wenn ein Nutzer eine Buchung vornimmt oder eine Eintrittskarte kauft, können die für folgende Zwecke erforderlichen Daten verarbeitet werden:

• Identifizierung des Käufers oder der für die Buchung verantwortlichen Person;
• Verwaltung des Besuchs oder der angeforderten Dienstleistung;
• Versand von Bestätigungen und servicebezogenen Mitteilungen;
• Erfüllung administrativer, buchhalterischer und steuerlicher Verpflichtungen;
• Bearbeitung etwaiger Änderungen, Stornierungen, Erstattungen oder Streitfälle.

Erfolgt die Buchung oder Zahlung über eine externe Plattform, werden die Daten auch vom jeweiligen Anbieter entsprechend seiner Rolle und gemäß der während des Kauf- oder Buchungsvorgangs bereitgestellten Datenschutzerklärung verarbeitet. Vollständige Zahlungsdaten werden vom Zahlungsdienstleister verarbeitet und vom Museum nicht für andere Zwecke als die Abwicklung der Transaktion und der damit verbundenen Verpflichtungen verwendet.

3.4 Daten zum Newsletter

Bei der Anmeldung zum Newsletter werden die E-Mail-Adresse des Nutzers und gegebenenfalls weitere im Anmeldeformular abgefragte Daten verarbeitet. Die Anmeldung ist freiwillig. Werbliche oder informative Mitteilungen werden ausschließlich auf Grundlage der Einwilligung der betroffenen Person versandt. Die Einwilligung kann jederzeit über den in jeder Mitteilung enthaltenen Abmeldelink oder durch eine Nachricht an privacy@museonicolis.com widerrufen werden.

3.5 Cookies und andere Tracking-Technologien

Die Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies können ohne Einwilligung verwendet werden, soweit sie für den Betrieb und die Sicherheit der Website unbedingt erforderlich sind. Nicht notwendige Präferenz-, Statistik- oder Marketing-Cookies und entsprechende Technologien werden erst verwendet, nachdem der Nutzer über das Cookie-Verwaltungsfenster seine Einwilligung erteilt hat. Ausführliche Informationen über die verwendeten Cookies, deren Anbieter, Zwecke und Speicherdauer finden Sie in der Cookie-Richtlinie. Die Nutzer können ihre Cookie-Einstellungen jederzeit über den auf der Website verfügbaren Link oder die entsprechende Schaltfläche ändern oder ihre Einwilligung widerrufen.

4. Zwecke, Rechtsgrundlagen und Speicherdauer

4.1 Betrieb und Sicherheit der Website

Die Nutzungs- und Navigationsdaten werden zu folgenden Zwecken verarbeitet:

• Ermöglichung des Zugangs zur Website und ihrer Nutzung;
• Aufrechterhaltung des ordnungsgemäßen und sicheren Betriebs der Website;
• Erkennung von Fehlern, Funktionsstörungen, ungewöhnlichen Zugriffen oder Angriffsversuchen;
• Verhinderung von Missbrauch und Betrug;
• Schutz der Rechte des Verantwortlichen und der Nutzer.

Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen, die Sicherheit, Integrität und ordnungsgemäße Funktion seiner Systeme zu gewährleisten, gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Technische und sicherheitsrelevante Protokolldaten werden höchstens 180 Tage gespeichert, es sei denn, eine längere Speicherung ist erforderlich, um Funktionsstörungen, Sicherheitsvorfälle oder Betrugsfälle zu untersuchen oder Anfragen von Behörden zu erfüllen.

4.2 Bearbeitung von Kontakt- und Informationsanfragen

Die vom Nutzer mitgeteilten Daten werden verarbeitet, um Anfragen zu Informationen, Verfügbarkeiten, Angeboten, Besuchen, Veranstaltungen, Konferenzen, Kooperationen oder anderen Dienstleistungen des Museums zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, oder die Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Hat die Anfrage keinen vorvertraglichen Charakter, beruht die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen, eingegangene Mitteilungen zu beantworten und seine Beziehungen zur Öffentlichkeit zu pflegen, gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Daten werden so lange gespeichert, wie dies für die Bearbeitung der Anfrage erforderlich ist, und in der Regel nicht länger als 24 Monate nach Abschluss der entsprechenden Kommunikation, es sei denn, es kommt zu einem Vertragsverhältnis oder eine längere Speicherung ist zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz eines Rechts erforderlich.

4.3 Buchungen, Ticketverkauf und angeforderte Dienstleistungen

Die Daten werden verarbeitet, um Buchungen, Käufe, Besuche, Dienstleistungen und etwaige spätere Anfragen zu bearbeiten. Rechtsgrundlage ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Die für administrative, buchhalterische und steuerliche Zwecke erforderlichen Daten werden außerdem zur Erfüllung gesetzlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO verarbeitet. Daten, die das Vertragsverhältnis betreffen, werden für dessen gesamte Dauer und anschließend für den nach den geltenden Rechtsvorschriften vorgeschriebenen Zeitraum gespeichert. Administrative, buchhalterische und steuerliche Unterlagen können zehn Jahre lang aufbewahrt werden, sofern gesetzlich keine längere Aufbewahrungsfrist vorgesehen oder diese zum Schutz eines Rechts erforderlich ist.

4.4 Newsletter und Werbemitteilungen

Die Daten werden verarbeitet, um Newsletter, Informationen über die Aktivitäten des Museums, Einladungen, kulturelle Initiativen und andere Informations- oder Werbemitteilungen zu versenden. Rechtsgrundlage ist die Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Bereitstellung der Daten für diesen Zweck ist freiwillig. Die Verweigerung der Einwilligung hat keinen Einfluss auf die Nutzung der anderen Dienstleistungen des Museums. Die Daten werden bis zum Widerruf der Einwilligung oder bis zum Eingang einer Abmeldeanfrage gespeichert. Nach der Abmeldung kann die E-Mail-Adresse so lange in einer Sperrliste gespeichert werden, wie dies erforderlich ist, um sicherzustellen, dass keine weiteren Mitteilungen versandt werden. Informationen, die zum Nachweis der zuvor erteilten Einwilligung erforderlich sind, können in dem Umfang gespeichert werden, der zur Erfüllung gesetzlicher Verpflichtungen und zum Schutz der Rechte des Verantwortlichen erforderlich ist.

4.5 Statistik-Cookies, externe Inhalte und Marketing

Daten, die über nicht notwendige Statistik-Cookies, eingebettete Inhalte, Werbeinstrumente oder Marketing-Technologien erhoben werden, werden ausschließlich auf Grundlage der Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO verarbeitet. Die Einwilligung kann jederzeit verweigert oder widerrufen werden, ohne dass dadurch die Nutzung der wesentlichen Funktionen der Website beeinträchtigt wird. Die jeweiligen Speicherfristen sind in der Cookie-Richtlinie und in der auf der Website verfügbaren dynamischen Cookie-Erklärung angegeben.

4.6 Gesetzliche Verpflichtungen und Schutz von Rechten

Die Daten können zu folgenden Zwecken verarbeitet werden:

• Erfüllung von Verpflichtungen, die sich aus Gesetzen, Verordnungen oder Entscheidungen von Behörden ergeben;
• Beantwortung von Anfragen der zuständigen Behörden;
• Geltendmachung, Ausübung oder Verteidigung eines Rechts in gerichtlichen oder außergerichtlichen Verfahren;
• Verhinderung und Bekämpfung rechtswidriger oder betrügerischer Aktivitäten.

Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO oder das berechtigte Interesse des Verantwortlichen am Schutz seiner Rechte gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Daten werden für den Zeitraum gespeichert, der nach den geltenden Rechtsvorschriften erforderlich ist, oder so lange, wie dies für die Bearbeitung und Beilegung einer Streitigkeit unter Berücksichtigung der gesetzlichen Verjährungsfristen notwendig ist.

5. Art der Bereitstellung der Daten

Die Bereitstellung der in den Formularen als Pflichtangaben gekennzeichneten Daten ist erforderlich, damit das Museum die Anfrage bearbeiten oder die gewünschte Dienstleistung erbringen kann. Werden die Pflichtangaben nicht bereitgestellt, kann es unmöglich sein, die Anfrage zu beantworten, eine Buchung abzuschließen oder die gewünschte Dienstleistung zu erbringen. Die Bereitstellung von Daten für Newsletter- oder Marketingzwecke ist hingegen freiwillig. Die Verweigerung oder der Widerruf der Einwilligung hat keine Auswirkungen auf die Nutzung der anderen Dienstleistungen.

6. Verarbeitungsmethoden und Sicherheitsmaßnahmen

Die Verarbeitung erfolgt mit elektronischen und, soweit erforderlich, papiergestützten Mitteln unter Einhaltung der Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung und Speicherbegrenzung. Der Verantwortliche trifft dem Risiko angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff, Offenlegung oder rechtswidriger Nutzung zu schützen. Der Zugriff auf die Daten ist ausschließlich befugtem Personal und solchen Dienstleistern gestattet, die diese Daten zur Erbringung der ihnen übertragenen Leistungen benötigen.

7. Empfänger personenbezogener Daten

Soweit dies für die genannten Zwecke erforderlich ist, können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben werden:

• vom Verantwortlichen befugtes Personal und befugte Mitarbeiter;
• Anbieter von Hosting-, technischem Support-, Wartungs- und IT-Sicherheitsdiensten;
• Anbieter von E-Mail- und Newsletter-Verwaltungsdiensten;
• Anbieter von Buchungs-, Ticket- und Zahlungsplattformen;
• Anbieter von Diensten zur Einwilligungsverwaltung, statistischen Analyse und Bereitstellung multimedialer Inhalte;
• Verwaltungs-, Steuer-, Buchhaltungs-, Rechts- oder IT-Berater;
• Kreditinstitute und Zahlungsdienstleister;
• öffentliche, gerichtliche oder Aufsichtsbehörden, soweit dies gesetzlich vorgeschrieben ist.

Soweit diese Empfänger Daten im Auftrag des Museums verarbeiten, werden sie gemäß Artikel 28 DSGVO als Auftragsverarbeiter eingesetzt. In anderen Fällen können sie gemäß ihren jeweiligen Datenschutzerklärungen als eigenständige Verantwortliche handeln. Personenbezogene Daten werden nicht öffentlich zugänglich gemacht, es sei denn, die Veröffentlichung ist gesetzlich vorgeschrieben oder wurde von der betroffenen Person ausdrücklich genehmigt. Eine aktuelle Liste der Auftragsverarbeiter kann unter privacy@museonicolis.com angefordert werden.

8. Dienste und Inhalte Dritter

Die Website kann Links, Karten, Videos, Social-Media-Schaltflächen, Anti-Spam-Systeme, Buchungssysteme oder andere von Dritten bereitgestellte Inhalte enthalten. Soweit diese Dienste nicht unbedingt erforderlich sind, werden sie erst aktiviert, nachdem der Nutzer über das Cookie-Verwaltungssystem seine Einwilligung erteilt hat. Durch das Anklicken eines externen Links oder die Nutzung einer Plattform eines Drittanbieters kann der Nutzer zu einem Dienst weitergeleitet werden, der nicht vom Museum verwaltet wird. Die Verarbeitung durch diesen Drittanbieter unterliegt dessen eigener Datenschutzerklärung, die der Nutzer lesen sollte.

9. Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums

Einige Anbieter von IT-, Cloud-, Newsletter-, Analyse-, Multimedia-, Buchungs- oder Zahlungsdiensten können personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen erfolgt die Übermittlung gemäß Artikel 44 ff. DSGVO und, abhängig vom jeweiligen Empfänger und Land, auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission;
• des Datenschutzrahmens EU–USA, sofern dieser auf gültig zertifizierte Empfänger in den Vereinigten Staaten anwendbar ist;
• von der Europäischen Kommission verabschiedeter Standardvertragsklauseln;
• anderer geeigneter Garantien im Sinne der DSGVO.

Soweit erforderlich, werden zusätzliche technische, organisatorische oder vertragliche Maßnahmen geprüft und ergriffen. Weitere Informationen über die verwendeten Garantien können unter privacy@museonicolis.com angefordert werden.

10. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche verwendet die unmittelbar über die Website erhobenen Daten nicht, um ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen zu treffen, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Etwaige Analyse-, Personalisierungs- oder Profiling-Aktivitäten, die mithilfe von Cookies oder Marketing-Technologien durchgeführt werden, erfolgen erst nach Einwilligung des Nutzers und werden in der Cookie-Richtlinie beschrieben.

11. Rechte der betroffenen Person

Soweit in der DSGVO vorgesehen, können betroffene Personen folgende Rechte ausüben:

• eine Bestätigung darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden;
• Auskunft über ihre Daten und die Verarbeitung verlangen;
• die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen;
• die Löschung ihrer Daten verlangen;
• die Einschränkung der Verarbeitung verlangen;
• soweit vorgesehen, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und diese Daten einem anderen Verantwortlichen übermitteln;
• der auf den berechtigten Interessen des Verantwortlichen beruhenden Verarbeitung widersprechen;
• der Verarbeitung für Zwecke der Direktwerbung jederzeit widersprechen;
• ihre Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• soweit vorgesehen, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden;
• bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

Anfragen können an folgende Adresse gesendet werden: privacy@museonicolis.com

Der Verantwortliche beantwortet die Anfrage unverzüglich und in der Regel innerhalb eines Monats nach deren Eingang. Soweit nach der DSGVO zulässig, kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um weitere zwei Monate verlängert werden. Vor der Beantwortung kann der Verantwortliche die Informationen anfordern, die unbedingt erforderlich sind, um die Identität des Antragstellers zu überprüfen.

12. Beschwerde bei der Aufsichtsbehörde

Betroffene Personen, die der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Datenschutzvorschriften verstößt, haben das Recht, bei der italienischen Datenschutzaufsichtsbehörde – dem Garante per la protezione dei dati personali – Beschwerde einzulegen. Informationen und Kontaktdaten finden Sie unter: www.garanteprivacy.it

Das Recht, einen gerichtlichen Rechtsbehelf bei den zuständigen Gerichten einzulegen, bleibt hiervon unberührt.

13. Änderungen dieser Datenschutzerklärung

Der Verantwortliche kann diese Datenschutzerklärung ändern oder aktualisieren, um sie an gesetzliche, technische oder organisatorische Änderungen oder an die Einführung neuer Dienste anzupassen. Die aktualisierte Fassung wird auf dieser Seite unter Angabe des Datums der letzten Aktualisierung veröffentlicht. Bei wesentlichen Änderungen werden die Nutzer in geeigneter Weise informiert.