Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Registrierung, Einreichung von Beiträgen oder Eingabe in Formulare. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

die LÜBECKER MUSEEN
Kulturstiftung Hansestadt Lübeck
Dr. Tilmann von Stockhausen
Schildstraße 12, 23552 Lübeck, Deutschland
Telefon: +49 451 1224243
E-Mail: museum@luebeck.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Diese Funktion steht Ihnen auf unserer Plattform unter „Daten-Export" zur Verfügung.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

3. Datenschutzbeauftragter

Datenschutzbeauftragte der Hansestadt Lübeck
E-Mail: datenschutz@luebeck.de

Landesbeauftragte für Datenschutz Schleswig-Holstein
Telefon: 0431 9881200
E-Mail: mail@datenschutzzentrum.de

4. Datenerfassung auf dieser Website

Cookies und lokale Speicherung (Einwilligungswahl)

Diese Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookies), die für den Betrieb der Website erforderlich sind (z. B. Anmeldung, Sicherheit, CSRF-Schutz). Session-Cookies werden nach Ende Ihres Besuchs bzw. nach Ablauf der Sitzung gelöscht. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website.

Für die freiwillige Reichweitenmessung (Plausible Analytics, siehe unten) setzen wir keine Analyse-Cookies ein. Ihre Entscheidung, ob Sie der Statistik zustimmen, speichern wir ausschließlich lokal in Ihrem Browser (technisch: localStorage), damit Ihre Wahl bei weiteren Seitenaufrufen erhalten bleibt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Speicherung Ihrer Einstellung). Sie können die Einwilligung widerrufen, indem Sie die lokalen Website-Daten in Ihren Browsereinstellungen löschen und die Seite erneut aufrufen bzw. erneut wählen „Nur notwendig“ im Hinweis-Banner, sofern dieser wieder angezeigt wird.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung).

Registrierung

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen. Dabei erfassen wir folgende Daten:

Anzeigename
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Zeitpunkt der DSGVO-Einwilligung
Zeitpunkt der Einwilligung zur Ausstellungsnutzung

Die Registrierung erfordert Ihre ausdrückliche Einwilligung zur Datenschutzerklärung sowie zur Nutzung Ihrer Beiträge im Rahmen der Ausstellung „Land der Morgendämmerung oder Asian Tiger? Südkorea zwischen Schamanismus und Hightech". Beide Einwilligungen werden mit Zeitstempel dokumentiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen und Ihr Konto löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Einreichung von Beiträgen

Bei der Einreichung von Beiträgen (Fotos, Videos) erheben und speichern wir zusätzlich:

Hochgeladene Medien (Bilder und/oder Videos)
Titel des Beitrags
Kategorie
Optionaler Beschreibungstext
Optional verlinkte Social-Media-Profile (Instagram, TikTok)

EXIF-Daten: Aus Datenschutzgründen werden EXIF-Metadaten (einschließlich GPS-Koordinaten) automatisch aus hochgeladenen Bildern entfernt.

Genehmigte Beiträge werden in der öffentlichen Galerie angezeigt. Dabei sind Ihr Anzeigename, der Beitragstitel, die Beschreibung sowie optional verlinkte Social-Media-Profile öffentlich sichtbar.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Ausstellungsnutzung bei Registrierung).

Kontolöschung und Recht auf Vergessenwerden

Sie können Ihr Konto jederzeit in Ihren Profileinstellungen löschen. Bei der Kontolöschung werden:

Ihr Benutzerkonto deaktiviert (Soft Delete)
Alle hochgeladenen Mediendateien unwiderruflich vom Server gelöscht
Ihre personenbezogenen Daten anonymisiert oder gelöscht

Daten-Export

Sie können jederzeit einen Export aller über Sie gespeicherten Daten im maschinenlesbaren JSON-Format anfordern. Diese Funktion ist in Ihrem Benutzerprofil unter „Daten-Export" verfügbar.

Webanalyse (Plausible Analytics, nur nach Einwilligung)

Wenn und solange Sie im Cookie-Hinweis „Statistik erlauben“ wählen, laden wir ein Analyse-Skript unseres Messdienstes ein. Wir setzen Plausible Analytics ein — eine datenminimierte Reichweitenmessung. Nach Darstellung des Anbieters werden keine dauerhaften Analyse-Cookies auf Ihrem Endgerät gesetzt und keine personenbezogenen Profile zu Werbezwecken gebildet. Es erfolgt kein Laden dieses Skripts ohne Ihre ausdrückliche Einwilligung.

Die Auswertung erfolgt über eine von Pixel & Process, Lübeck, betriebene Instanz unter der Domain stats.pixelandprocess.de (technische Bereitstellung). Zwecke sind aggregierte Statistiken zum Besuch der Website (z. B. Seitenaufrufe), zur Verbesserung des Angebots und zur Erfolgsmessung der Kampagne. Eine Übermittlung in Drittländer findet durch diesen Messdienst nicht statt. Sofern personenbezogene Daten (z. B. gekürzte IP im Rahmen der technischen Anfrage) verarbeitet werden, tun wir dies ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Auswahl löschen (siehe Abschnitt „Cookies und lokale Speicherung“) oder Website-Daten des Browsers entfernen.

Weitere Informationen zum Datenschutz bei Plausible: plausible.io/privacy (öffnet in neuem Tab)

5. Hosting und technische Dienstleister

Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner ist ein deutscher Hosting-Anbieter und verarbeitet Daten ausschließlich in Rechenzentren innerhalb der EU (Deutschland/Finnland). Es erfolgt keine Datenübermittlung in Drittländer.

Der Einsatz von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und EU-basierten Bereitstellung unserer Website).

Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Hetzner geschlossen. Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter: hetzner.com/de/legal/privacy-policy (öffnet in neuem Tab)

Technische Betreuung und Webanalyse-Infrastruktur

Die technische Betreuung und Entwicklung dieser Website erfolgt durch Pixel & Process, Lübeck (pixelandprocess.de (öffnet in neuem Tab)). Im Rahmen der technischen Betreuung kann ein Zugriff auf personenbezogene Daten erforderlich sein (z. B. bei der Fehleranalyse). Ein Vertrag zur Auftragsverarbeitung (AVV) wurde geschlossen.

Die technische Bereitstellung der Plausible-Analytics-Instanz (Mess-Subdomain) erfolgt im Zusammenhang mit dieser Auftragsverarbeitung bzw. durch entsprechende Vereinbarung mit dem Verantwortlichen; für die Verarbeitung im Auftrag gilt ein AVV entsprechend Art. 28 DSGVO (Stand: mit dem Auftragsverarbeiter bzw. Unterauftragsverarbeiter zu dokumentieren).

E-Mail-Versand (Postmark)

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Statusbenachrichtigungen zu Beiträgen) nutzen wir den Dienst Postmark der ActiveCampaign, LLC, 1 N Dearborn St., 5th Floor, Chicago, IL 60602, USA. Postmark verarbeitet Ihre E-Mail-Adresse und den E-Mail-Inhalt zum Zweck der Zustellung.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung von Benachrichtigungen). Es werden ausschließlich transaktionale E-Mails versendet - kein Newsletter, keine Werbung.

Weitere Informationen: postmarkapp.com/eu-privacy (öffnet in neuem Tab)

Medienspeicherung (S3-kompatibler Objektspeicher)

Hochgeladene Medien (Bilder, Videos) werden auf einem S3-kompatiblen Objektspeicher bei Hetzner (EU) gespeichert. Die Speicherung erfolgt ausschließlich in der EU. EXIF-Metadaten werden vor der Speicherung entfernt.

Schriftarten (Bunny Fonts)

Diese Website nutzt Bunny Fonts der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, zur einheitlichen Darstellung von Schriftarten. Bunny Fonts ist eine DSGVO-konforme Alternative zu Google Fonts. Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Server außerhalb der EU übermittelt.

Weitere Informationen: bunny.net/privacy (öffnet in neuem Tab)

6. Einwilligung zur Ausstellungsnutzung

Mit der Registrierung erklären Sie sich ausdrücklich damit einverstanden, dass Ihre eingereichten Beiträge (Fotos, Videos, Texte) im Rahmen der Ausstellung „Land der Morgendämmerung oder Asian Tiger? Südkorea zwischen Schamanismus und Hightech" der Sammlung Kulturen der Welt, Lübecker Museen, öffentlich ausgestellt und in begleitenden Medien (Print, Digital) verwendet werden dürfen.

Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits gedruckte oder ausgestellte Materialien können vom Widerruf nicht mehr erfasst werden. Der Widerruf kann per E-Mail an skw@luebeck.de erfolgen.

Die Einwilligung wird mit Zeitstempel bei der Registrierung dokumentiert und kann über die Daten-Export-Funktion eingesehen werden.

7. Analyse-Tools und Werbung

Wir setzen keine Werbenetzwerke, kein Remarketing und keine Tracking-Pixel zu Werbezwecken ein. Es werden keine Daten an Dritte zur personalisierten Werbung übermittelt.

Zur datenminimierten, aggregierten Reichweitenmessung können wir Plausible Analytics einsetzen — ausschließlich nach Ihrer freiwilligen Einwilligung über den Hinweis beim ersten Besuch (siehe Abschnitt „Webanalyse“). Wir verwenden kein Google Analytics und keine vergleichbaren umfassenden Marketing-Analytics-Dienste.