Arbeitsfassung mit Platzhaltern. Diese Vorlage muss an die tatsächliche Datenverarbeitung dieser Website angepasst werden. Angaben in eckigen Klammern sind auszufüllen oder zu entfernen; optionale Abschnitte sind vor der abschließenden Freigabe zu prüfen.
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch von kunst-medien-bildung.de und bei der Kontaktaufnahme. Sie orientieren sich an Art. 13 und gegebenenfalls Art. 14 DSGVO.
1. Verantwortlicher und Datenschutzkontakt
Wissenschaftliche Sozietät Kunst, Medien und Bildung e.V.
Vertreten durch Prof. Dr. Torsten Meyer, 1. Vorsitzender
Universität zu Köln, Department Kunst Musik
Gronewaldstr. 2
50931 Köln
Telefon: 0221-470-5780
E-Mail: kontakt@kunst-medien-bildung.de
Datenschutzanfragen können Sie an die vorstehende Kontaktadresse richten. Die Anschrift und der Vorsitzende sind dem Impressum entnommen und mit der veröffentlichten Vorstandsseite und Satzung abgeglichen. Der Verein ist beim Amtsgericht Hamburg unter VR 21368 eingetragen.
Datenschutzbeauftragte Person, sofern bestellt:
[ERGÄNZEN: Kontaktdaten der oder des Datenschutzbeauftragten. Falls keine Bestellung besteht oder erforderlich ist, diesen Absatz entfernen.]
2. Bereitstellung der Website und Hosting
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Nach Angaben des Anbieters befinden sich die Rechenzentren in Dresden, Deutschland. Informationen: Anbieter und Rechenzentren.
Zur Auslieferung werden technische Verbindungsdaten verarbeitet. Die eingesehenen Zugriffsprotokolle enthalten IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Datenmenge, verweisende Seite und Browserkennung. Die Stichprobe enthielt ungekürzte IP-Adressen. Der Aufruf dieser Website über HTTPS verschlüsselt die Datenübertragung zwischen Browser und Webserver.
Zweck und Rechtsgrundlage: Bereitstellung, Stabilität und Sicherheit sowie Untersuchung technischer Störungen und Missbrauchsversuche. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
[NOCH OFFEN: Vertrag zur Auftragsverarbeitung mit ALL-INKL bestätigen, Erforderlichkeit der ungekürzten IP-Protokollierung prüfen und konkrete Speicher- und Löschfristen einschließlich vorhandener Archive und Sicherungen festlegen. Die frühere Angabe „sieben Tage“ ist anhand des tatsächlichen Bestands nicht bestätigt.]
3. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder Post verarbeiten wir Ihre Kontaktdaten, den Nachrichteninhalt und gegebenenfalls Unterlagen zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen beruht dies auf Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO und dem Interesse an einer sachgerechten Beantwortung.
Die Domain nimmt E-Mails gemäß ihrer technischen Mailserver-Zuordnung über ALL-INKL entgegen. [NOCH OFFEN: tatsächliches Zielpostfach, etwaige Weiterleitungen und weitere Maildienste, zugriffsberechtigte Personen, Löschfristen und gegebenenfalls gesetzliche Aufbewahrungsfristen bestätigen.] Ohne die erforderlichen Angaben kann eine Anfrage gegebenenfalls nicht beantwortet werden.
4. Cookies und Einwilligungen
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt § 25 TDDDG. Soweit keine gesetzliche Ausnahme greift, etwa für einen ausdrücklich gewünschten Dienst unbedingt erforderliche Vorgänge, ist Ihre vorherige Einwilligung nötig. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.
[ERGÄNZEN: tatsächlich eingesetzte Cookies und vergleichbare Speichertechniken jeweils mit Name, Anbieter, Zweck, Laufzeit und Einwilligungsbedürftigkeit. Auch Dienste prüfen, die ohne Cookies arbeiten.]
[ERGÄNZEN: Einwilligungswerkzeug, Anbieter, Protokollierungsdauer und konkrete Möglichkeit zum Ändern oder Widerrufen der Auswahl, gegebenenfalls mit funktionierendem Link. Falls keine einwilligungsbedürftigen Dienste eingesetzt werden, den tatsächlichen Zustand beschreiben und unzutreffende Angaben entfernen.]
5. Reichweitenmessung und WordPress.com Stats
Diese Website bindet WordPress.com Stats von Automattic zur statistischen Auswertung von Seitenaufrufen und Linkklicks ein. Beim geprüften Aufruf wurden ein Skript von stats.wordpress.com und ein Zählpixel von pixel.wp.com geladen. Dabei werden technische Verbindungsdaten an Automattic übertragen; der Zählaufruf enthält außerdem Seiten- und Website-Kennungen und gegebenenfalls die verweisende Seite. Angemeldete Benutzer werden laut aktueller Plugin-Einstellung nicht mitgezählt.
Automattic nennt für europäische Nutzer Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, und für bestimmte Vorgänge zusätzlich Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Der Anbieter beschreibt die Verarbeitung von IP-Adressen und Browserdaten; IP-Adressen für die Statistik werden nach seinen Angaben ungefähr 30 Tage aufbewahrt. Informationen: Besucher-Datenschutzhinweise und Anbieter und internationale Verarbeitung.
[NOCH OFFEN: Vertragspartner und Datenflüsse dieser älteren Plugin-Version bestätigen, vollständige Speicherfristen, Cookie- oder Endgerätezugriffe und Drittlandgarantien prüfen. Bei der Prüfung erfolgte das Laden ohne vorherige Einwilligungsabfrage. Vor abschließender Freigabe den Einsatz und seine Rechtsgrundlage klären und erforderliche Einwilligungs- und Widerrufsmöglichkeiten technisch umsetzen oder den Dienst entfernen. Diese Arbeitsfassung ersetzt keine Einwilligungssteuerung.]
6. Wartung, Sicherheit und Spamabwehr
Für die technische Verwaltung ist das Plugin „ManageWP – Worker“ installiert und aktiviert. [NOCH OFFEN: bestätigen, ob eine Verbindung zu einem ManageWP-Konto besteht, wer die Wartung übernimmt und ob externe Sicherungen erstellt werden; Anbieter, Datenarten, Empfänger, Speicherorte, Fristen und Auftragsverarbeitung ergänzen.]
Das Spamabwehr-Plugin „Akismet“ ist aktiviert, jedoch ohne hinterlegten Dienstschlüssel. Bei den veröffentlichten Beiträgen und Seiten sind Kommentare geschlossen. Eine laufende Übermittlung von Kommentaren an Akismet ist damit bei dieser Prüfung nicht belegt. [NOCH OFFEN: sonstige Integrationen bestätigen; bei späterem Einsatz den tatsächlichen Datenfluss und seine Rechtsgrundlage ergänzen.]
7. Schriftarten und externe Inhalte
Die für das Erscheinungsbild verwendeten Fira-Sans-Schriftdateien werden lokal von diesem Webserver bereitgestellt. Ihr Abruf erfordert dafür keine Verbindung zu Google Fonts.
Einzelne veröffentlichte Inhalte enthalten Bildverweise auf www.swissarteducation.ch, kunst.uni-koeln.de, zkmb.de und medialogy.de. Soweit Ihr Browser solche Bilder lädt, erhält der jeweilige Server technische Verbindungsdaten, insbesondere Ihre IP-Adresse und Browserinformationen; abhängig von den Browsereinstellungen auch eine verweisende Adresse. Ein bloßer externer Link löst diesen Bildabruf nicht aus.
[NOCH OFFEN: verbleibende externe Bilder und deren Betreiber, Rechtsgrundlage und Speicherfristen prüfen oder die Bilder mit entsprechender Berechtigung lokal bereitstellen. Im geprüften veröffentlichten Seiteninhalt wurden keine iframe-Einbettungen gefunden; automatische Einbettungen und später ergänzte Inhalte zusätzlich berücksichtigen.]
8. Weitere Angebote – optional
Die öffentliche Benutzerregistrierung ist deaktiviert, Kommentare sind bei den veröffentlichten Beiträgen und Seiten geschlossen. In den veröffentlichten Inhalten wurden keine HTML-Eingabeformulare gefunden. Die Mitgliedschaftsseite stellt einen Antrag als PDF zum Herunterladen bereit und beschreibt die Entscheidung des Vorstands über schriftliche Anträge.
[NOCH OFFEN: für Mitgliedsanträge, Empfehlungen und gegebenenfalls Forschungs-Exposés die tatsächlich erhobenen Daten, Bearbeiter, Empfänger, Rechtsgrundlage, Pflichtangaben und Löschfristen ergänzen. Bestätigen, ob außerhalb von WordPress Newsletter, Veranstaltungsanmeldungen oder andere Formulardienste eingesetzt werden; dann passende Hinweise ergänzen. Bei Daten aus anderen Quellen gegebenenfalls Art. 14 DSGVO berücksichtigen.]
9. Empfänger und Drittländer
[ERGÄNZEN: Empfänger oder Empfängerkategorien, soweit nicht bereits beim jeweiligen Vorgang genannt. Bei tatsächlichen Übermittlungen außerhalb des EWR je Dienst Zielland, einschlägigen Angemessenheitsbeschluss oder geeignete Garantien, etwa Standardvertragsklauseln, und die Möglichkeit zum Erhalt einer Kopie oder einen Link angeben. Zertifizierungen oder bestimmte Übermittlungsmechanismen nicht ungeprüft zusichern.]
10. Speicherdauer
Die Speicherung richtet sich nach dem jeweiligen Zweck und gegebenenfalls gesetzlichen Aufbewahrungspflichten. Konkrete Fristen oder Kriterien sind bei den einzelnen Vorgängen oben anzugeben.
[ERGÄNZEN: fehlende Fristen, insbesondere für Anfragen, Serverprotokolle, Analysedaten, Einwilligungsnachweise und Sicherungskopien; gegebenenfalls gesetzliche Grundlagen längerer Aufbewahrung.]
11. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Zur Ausübung Ihrer Rechte wenden Sie sich an den oben angegebenen Datenschutzkontakt.
Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO).
Eine Anlaufstelle am Ort der im Impressum angegebenen Geschäftsführung in Köln ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon +49 211 38424-0, E-Mail poststelle@ldi.nrw.de. Beschwerde und Kontakt.
[NOCH OFFEN: die für den Verein konkret zuständige Aufsichtsbehörde anhand der tatsächlichen Leitungs- und Verarbeitungsstruktur bestätigen; laut Satzung ist der Vereinssitz Hamburg. Ihr allgemeines Beschwerderecht bleibt davon unberührt.]
12. Automatisierte Entscheidungen und Stand
[PRÜFEN UND ERGÄNZEN: ob ausschließlich automatisierte Entscheidungen einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung stattfinden. Falls ja, aussagekräftige Angaben zu Logik, Tragweite und Auswirkungen ergänzen; falls nein, dies nach Prüfung entsprechend erklären.]
Stand: [ERGÄNZEN: Datum der abschließend geprüften Fassung]. Vorlage angelegt am 21. Oktober 2026. Bei Änderungen der Dienste oder Verarbeitungen sind diese Hinweise zu aktualisieren.