Vai al contenuto

12.1 Datenschutzerklärung KI-Museumsguide

202211_MUSEesterno

INFORMATIONEN ÜBER DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN

gemäß Artikel 13 Verordnung (EU) 2016/679

KI-Museumsguide (Zusatzangebot zum Museumsbesuch)

Prämisse

Sehr geehrte Nutzerinnen und Nutzer, die „Europäische Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr“ sieht den Schutz natürlicher Personen und anderer Subjekte bei der Verarbeitung personenbezogener Daten vor.

Diese Datenschutzerklärung bezieht sich ausschließlich auf das Zusatzangebot zum Museumsbesuch mit dem Namen „UranIA – Entdecken, chatten, lernen“. Für die Verarbeitung von Daten im Zusammenhang mit dem Kauf einer Eintrittskarte für das Museum und anderen Aktivitäten verweisen wir auf die entsprechenden Datenschutzerklärungen.

Das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE möchte Sie in seiner Eigenschaft als „Datenverantwortlicher“ über die Zwecke und Methoden informieren, mit denen Ihre persönlichen Daten erhoben und verarbeitet werden. Konkret stellen wir Ihnen folgende Informationen zur Verfügung:

1. Identität und Kontaktdaten des Datenverantwortlichen

Datenverantwortlicher ist das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE mit Sitz am Corso del Lavoro e della Scienza, 3 – 38122 Trient. Sie können den Datenverantwortlichen unter den folgenden Kontaktdaten erreichen:

2. Identität und Kontaktangaben des Datenschutzbeauftragten (s.g. Data Protection Officer)

Der Datenschutzbeauftragte für das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE ist die QSA S.r.l. ENGINEERING CONSULTING TRAINING mit Rechtssitz in der Via alla Marcialonga, 3 – 38030 Ziano di Fiemme (TN). Sie können den Datenschutzbeauftragten unter den folgenden Kontaktdaten erreichen:

3. Zweck der Datenverarbeitung und Rechtsgrundlage

Das Muse – Museo delle Scienze hat in Zusammenarbeit mit Erlang Solutions Limited einen interaktiven Museumsguide entwickelt. Dieser nutzt künstliche Intelligenz, um auf eine eigens vom Museum eingerichtete wissenschaftliche Datenbank zuzugreifen und mit den Nutzern zu interagieren. Die Interaktion mit dem Guide erfolgt über die WhatsApp-Plattform. Dazu greift die betroffene Person mit ihrem eigenen Gerät und über ihr Konto auf die Plattform zu, indem sie den vom Museum bereitgestellten Code eingibt. Dieser ermöglicht es ihr, den interaktiven Guide für die Dauer des Besuchs mit Text- und/oder Sprachnachrichten zu nutzen. Die Anbieter der von uns verwendeten KI-Systeme erklären, dass sie die Standards der DSGVO (Datenschutz-Grundverordnung) einhalten und den „KI-Verhaltenskodex für allgemeine Zwecke“ unterzeichnet haben. Wir empfehlen Ihnen dennoch, dem Chatbot keine personenbezogenen Daten mitzuteilen.

Nutzung des Chatbots
Die Daten, die Sie während des Gesprächs mit der künstlichen Intelligenz angeben, werden vom Museumspersonal zur organisatorischen Abwicklung des Dienstes verarbeitet.

Die Rechtsgrundlage, die die Verarbeitung rechtfertigt, liegt in der Erfüllung einer Aufgabe von öffentlichem Interesse (Art. 6 Abs. 1 Buchst. e) und Art. 9 Abs. 2 Buchst. g) DSGVO), die im Zweck der Information, des Dialogs und der Inspiration zu den Themen Natur, Wissenschaft und nachhaltige Zukunft besteht, mit dem das Muse gemäß Art. 2 ital. Dekret des Landeshauptmanns Nr. 4 – 62/Leg vom 11. März 2011 betraut ist.

4. Modalitäten der Datenverarbeitung

Im Zusammenhang mit den oben genannten Zwecken werden die personenbezogenen Daten mit manuellen, computergestützten und telematischen Mitteln verarbeitet, mit einer Logik, die streng auf die Zwecke bezogen ist und in jedem Fall so, dass die Sicherheit und Vertraulichkeit der Daten gemäß dem oben genannten Gesetz gewährleistet sind.

5. Kategorien von Dritten, an die die Daten weitergegeben werden können

Das Wissenschaftsmuseum MUSE – MUSEO DELLE SCIENZE kann Ihre persönlichen Daten an die folgenden Kategorien von Subjekten weitergeben:

  • Studios und Unternehmen im Bereich der professionellen Unterstützung und Beratung;
  • Behörden, wenn die Auflagen erfüllt sind;
  • Versicherungen und rechtliche Institutionen;
  • Technische Dienste für die Wartung und Verwaltung der IT-Infrastruktur;
  • Vertragspartner, die an der Verwaltung der vom Museum angebotenen Dienste beteiligt sind.

Subjekte, die zu den oben genannten Kategorien gehören, handeln in einigen Fällen völlig autonom als eigenständige für die Datenverarbeitung Verantwortliche; in anderen Fällen als Auftragsverarbeiter und als solche speziell durch den für die Datenverarbeitung Verantwortlichen gemäß Artikel 28 DSGVO.
Sie können die Liste der Auftragsverarbeiter unter den Kontaktdaten des Verantwortlichen anfordern. Siehe unter Punkt 1.

6. Dauer der Verarbeitung und Aufbewahrungsfrist

Ihre Daten werden nur so lange verarbeitet, wie es zur Verfolgung der oben genannten Zwecke erforderlich ist. In jedem Fall erfolgt die Verarbeitung nur bis zum Abschluss der Aktivierungsmaßnahmen (Training und Qualitätsprüfung der KI-Antworten). In der Regel werden die Daten vor der Speicherung anonymisiert.

7. Übermittlung von Daten in Länder außerhalb der Europäischen Union

Die erhobenen Daten werden in der Regel nicht in Länder außerhalb Europas übermittelt. In bestimmten Fällen kann eine Übermittlung in Nicht-EU-Länder jedoch erfolgen, allerdings nur an Subjekte, die sich zu einer Reihe von Vorschriften verpflichtet haben. Nach Zertifizierung durch die Europäische Kommission gewährleisten diese ein angemessenes Schutzniveau (z. B.: Datenschutzrahmen EU-USA).

8. Rechte des Betroffenen

Als Betroffener können Sie die in den Artikeln 15 ff. DSGVO angeführten Rechte geltend machen:
Rechte auf Auskunft, Berichtigung, Ergänzung und Löschung von Daten, auf Datenübertragbarkeit, auf Einschränkung der Verarbeitung und auf Widerruf einer erteilten Zustimmung.

(a) Gemäß der Verordnung (EU) 2016/679 haben Sie das Recht, vom Verantwortlichen der Datenverarbeitung den Zugriff auf Ihre Daten sowie deren Korrektur, Ergänzung oder Löschung zu verlangen. Sie erhalten Innerhalb von 30 Tagen nach Einreichung Ihres Antrags eine schriftliche Antwort, auch auf elektronischem Wege.

(b) Sie haben außerdem das Recht, der Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen, und zwar aus rechtlichen Gründen und in den in den Artikeln 18 und 21 der EU-Verordnung 2016/679 vorgesehenen Fällen.

(c) Sie können Ihre Zustimmung zur Verarbeitung Ihrer Daten für die in dieser Datenschutzerklärung genannten Zwecke jederzeit widerrufen.

(d) Schließlich können Sie Ihr Recht auf Datenübertragbarkeit ausüben, indem Sie den Verantwortlichen auffordern, Ihre Daten an einen anderen Verantwortlichen zu übermitteln.

Um die oben genannten Rechte auszuüben, genügt es, eine der Kontaktadressen des Datenverantwortlichen zu verwenden. Siehe unter Punkt 1.

Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten unrechtmäßig ist und gegen die einschlägigen Rechtsvorschriften verstößt.