// Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger nationaler Datenschutzgesetze und weiterer datenschutzrechtlicher Bestimmungen ist:

RABENTINTE – Christian Eickelberg c/o Online-Impressum #9949 Europaring 90 53757 Sankt Augustin Deutschland Telefon: 017663272365 E-Mail: mail@rabe200.de

Diese Zuständigkeit betrifft den technischen Betrieb und die Verarbeitung personenbezogener Daten. Für die Inhalte einer Mandantenseite (Subdomain von kunstdb.org, siehe Abschnitt 8) ist redaktionell die im Impressum der jeweiligen Seite genannte Person oder Stelle verantwortlich — im Impressum einer Mandantenseite steht daher regelmäßig ein anderer Name als hier. Das ist kein Widerspruch: die redaktionelle Verantwortung nach § 18 Abs. 2 MStV und die datenschutzrechtliche Verantwortlichkeit nach Art. 4 Nr. 7 DSGVO liegen hier bei verschiedenen Stellen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktions-fähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur dann, wenn eine gesetzliche Erlaubnis besteht oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere am sicheren und stabilen Betrieb der Website).

3. Hosting

Diese Website wird beim Anbieter IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf der Website werden technisch notwendige Verbindungs-daten (insbesondere IP-Adresse, Datum und Uhrzeit, angefragter Pfad, Statuscode, übertragene Datenmenge, Referer und User-Agent) durch den Hosting-Anbieter in Server-Logfiles verarbeitet. Diese Daten werden gemäß dem mit dem Anbieter geschlossenen Vertrag zur Auftragsverarbeitung verwaltet (https://www.ionos.de/terms-gtc/terms-privacy/) und nach den dort geregelten Fristen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb sowie in der Abwehr von Angriffen auf die Website-Infrastruktur.

3a. Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website ausschließlich lokal auf unserem eigenen Server gespeicherte Web Fonts. Beim Aufruf einer Seite wird keine Verbindung zu Servern Dritter — insbesondere nicht zu Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — hergestellt. Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

4. Authentifizierungs-Cookie ("dm_portal")

Geschützte Bereiche dieser Website werden durch ein Login-System abgesichert. Bei erfolgreicher Anmeldung setzen wir ein Cookie mit dem Namen "dm_portal". Es enthält ein signiertes Token (JSON Web Token, JWT) mit folgenden Angaben:

• Liste der Hosts/Pfade, für die das Login gilt
• Ablaufzeitpunkt der Sitzung
• kryptographische Signaturprüfsumme

4a. Eigenschaften des Cookies

Das Cookie enthält keine Klartext-Kennwörter und keine direkt identifizierenden Personendaten. Speicherdauer: maximal 7 Tage; danach wird die Anmeldung automatisch zurückgesetzt. Das Cookie ist technisch zwingend erforderlich, um den Login-Status zu speichern, und fällt unter § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) — eine Einwilligung ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

5. Authentifizierungs-Logs (Sicherheits-Logging)

Zum Schutz der zugriffsbeschränkten Bereiche protokollieren wir Anmelde- und Zugriffsversuche in einer separaten internen Protokolldatei. Erfasst werden:

• Zeitstempel
• Ziel-Host (z. B. baobabwod.kunstdb.org)
• Ergebnis (erfolgreicher Zugriff, Ablehnung, Fehlversuch, Rate-Limit, …)
• IP-Adresse
• Hash des User-Agent (SHA-256, gekürzt auf 16 Zeichen — keine Klartext-Speicherung)

5a. Speicherdauer und Rechtsgrundlage

Speicherdauer: maximal 7 Tage. Danach werden die Einträge automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Erkennung und Abwehr von Brute-Force-Angriffen auf die Anmeldefunktion sowie in der Aufrechterhaltung der IT-Sicherheit. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen, sofern Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

6. Empfänger / Auftragsverarbeiter

Die im Rahmen des Website-Betriebs verarbeiteten personenbezogenen Daten werden an folgende Auftragsverarbeiter weitergegeben:

• Hosting: IONOS SE (https://www.ionos.de/terms-gtc/terms-privacy/)

6a. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt.

7. Keine eingebundenen Drittinhalte

Auf dieser Website gilt:

• Es werden keine Schriftarten von externen Servern (z. B. Google Fonts) eingebunden.
• Es werden keine externen Inhalte (z. B. Karten, Videos, Social-Media-Plugins) eingebettet.

7a. Besuchszählung (Reichweitenmessung)

Auf den Mandantenseiten (den Subdomains von kunstdb.org, siehe Abschnitt 8) zählen wir, wie oft die öffentlichen Detailseiten aufgerufen werden — also die Seiten zu einzelnen Werken, Künstlerinnen und Künstlern, Veranstaltungen und Beiträgen. Zweck ist ausschließlich eine einfache Statistik darüber, welche Inhalte auf Interesse stoßen. Auf kunstdb.org selbst findet diese Zählung nicht statt.

Ihre IP-Adresse wird dabei nicht gespeichert. Aus ihr wird mit einem geheimen, serverseitigen Schlüssel ein nicht umkehrbarer Prüfwert gebildet (HMAC-SHA256, gekürzt auf 16 Zeichen). Gespeichert werden nur: Art und Kennung des aufgerufenen Inhalts, dieser Prüfwert, das Kalenderdatum des Aufrufs (tagesgenau, ohne Uhrzeit) und die Anzahl der Aufrufe an diesem Tag.

Der Prüfwert dient allein dazu, mehrfache Aufrufe derselben Person am selben Tag nicht mehrfach zu zählen. Ein Rückschluss auf Ihre Person oder Ihre IP-Adresse ist uns damit nicht möglich. Für die Zählung wird kein Cookie gesetzt, kein seitenübergreifendes Profil gebildet, keine Uhrzeit gespeichert und nichts an Dritte übermittelt. Der User-Agent wird zur Erkennung automatisierter Zugriffe ausgewertet, aber nicht gespeichert. Angemeldete Redakteurinnen und Redakteure werden nicht gezählt.

Speicherdauer: Die Zähldaten werden derzeit ohne feste Löschfrist aufbewahrt. Aufgrund der Pseudonymisierung besteht kein Personenbezug, der über den beschriebenen Zweck hinausginge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung der Inhalte in aggregierter Form nachvollziehen zu können. Da weder Cookies gesetzt noch Profile gebildet werden, ist der Eingriff in Ihre Rechte gering.

7b. Widerspruch gegen die Besuchszählung

Sie können der Besuchszählung nach Art. 21 DSGVO jederzeit widersprechen. Richten Sie den Widerspruch formlos an mail@rabe200.de; er gilt ab Zugang, eine Begründung ist nicht erforderlich.

Eine Abschaltung über den Browser (etwa per Opt-out-Cookie) bieten wir auf diesen Seiten derzeit nicht an.

Hinweis zu Auskunft und Löschung: Da zu den Zähldaten kein Personenbezug hergestellt werden kann — gespeichert ist nur ein nicht umkehrbarer Prüfwert, kein Kennzeichen, das auf Sie zurückführt — sind wir gemäß Art. 11 Abs. 2 DSGVO nicht in der Lage, Sie in diesen Daten zu identifizieren, und nicht verpflichtet, allein zu diesem Zweck zusätzliche Daten zu erheben. Einzelne Einträge können wir Ihnen deshalb weder anzeigen noch gezielt löschen. Für alle übrigen Verarbeitungen gelten Ihre Rechte aus Abschnitt 12 uneingeschränkt.

8. Redaktionsbereiche und Mandantenseiten (*.kunstdb.org)

Über diese Plattform werden eigenständige Seiten für Künstlerinnen, Künstler, Kollektive und Galerien unter Subdomains von kunstdb.org bereitgestellt (z. B. baobabwod.kunstdb.org). Sämtliche dieser Subdomains werden vom oben genannten Verantwortlichen betrieben; eine Weitergabe an Dritte findet insoweit nicht statt. Für die redaktionelle Pflege erhalten berechtigte Personen ein Konto.

Zu einem Redaktionskonto verarbeiten wir: E-Mail-Adresse, Anzeigename, ein nicht umkehrbar gehashtes Kennwort (keine Klartext-Speicherung) sowie die zugewiesene Rolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Redaktionsfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Plattform).

Bei der Anmeldung am Redaktionsbereich einer Subdomain wird ein technisch erforderliches Sitzungs-Cookie gesetzt (getrennt vom Cookie "dm_portal" aus Abschnitt 4). Es enthält keine Klartext-Daten und dient ausschließlich dem Erhalt des Anmeldestatus; Speicherung gemäß § 25 Abs. 2 Nr. 2 TDDDG, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.

Von Redakteurinnen und Redakteuren hochgeladene Inhalte (Bilder, Videos sowie Texte zu Künstlerprofilen, Werken, Veranstaltungen und Beiträgen) können personenbezogene Daten enthalten, sofern die einstellende Person solche Inhalte aufnimmt (etwa Abbildungen von Personen, Biografien, Kontaktangaben). Für die Rechtmäßigkeit dieser Inhalte ist die jeweils einstellende Person verantwortlich; sie sichert dem Verantwortlichen zu, über die erforderlichen Rechte und Einwilligungen zu verfügen.

Als "veröffentlicht" markierte Inhalte sind öffentlich abrufbar — sowohl auf der jeweiligen Subdomain als auch in der plattformweiten Übersicht unter kunstdb.org/feed. Dort eingebundene Bilder werden serverseitig von der jeweiligen Subdomain abgerufen und ausgeliefert; dies erfolgt innerhalb der Verantwortung desselben Verantwortlichen.

Für Besucherinnen und Besucher der Subdomains gelten die übrigen Abschnitte dieser Erklärung entsprechend — insbesondere die Server-Logfiles (Abschnitt 3) sowie, bei zugriffsbeschränkten Subdomains, die Sicherheits-Logs (Abschnitt 5).

Speicherdauer: Redaktionskonten und hochgeladene Inhalte bleiben gespeichert, bis sie durch die einstellende Person oder durch den Betreiber gelöscht werden.

10. Newsletter, Veranstaltungshinweise und Pre-Launch-Warteliste

Wenn Sie sich auf der Startseite für die Pre-Launch-Warteliste eintragen oder den Newsletter abonnieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen gewählte Rolle (z. B. Künstler:in, Sammler:in). Wir verwenden ausschließlich das Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-Mail mit einem einmaligen Link. Erst nach Klick auf diesen Link wird Ihre Eintragung als bestätigt geführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit widerrufen — jede unserer Nachrichten enthält einen Ein-Klick-Abmeldelink. Eine Abmeldung führt zur sofortigen Löschung Ihrer Eintragung aus der Warteliste (Art. 17 DSGVO).

Der technische Versand erfolgt über die IONOS SE als Auftragsverarbeiter (Art. 28 DSGVO). Es werden keine Tracking-Pixel, keine extern nachgeladenen Bilder und keine Drittanbieter-Skripte eingebunden.

Bei der Eintragung speichern wir zusätzlich Ihre IP-Adresse und den Zeitpunkt — ausschließlich zum Nachweis der Einwilligung und zur Abwehr automatisierter Eintragungen (Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Eintragungen löschen wir spätestens nach 30 Tagen.

Daneben betreiben wir den Veranstaltungs-Newsletter „Rabentinte Events“, für den Sie sich auf unseren Ausstellungsseiten eintragen können (z. B. kunstdb.org/bohneville). Dafür erheben wir ausschließlich Ihre E-Mail-Adresse — keinen Namen und keine Rolle. Es gelten dasselbe Double-Opt-In-Verfahren, dieselbe Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO) und dieselbe Löschfrist für unbestätigte Eintragungen wie oben beschrieben.

Diese Liste führen wir getrennt von der Pre-Launch-Warteliste: Ihre Einwilligung gilt nur für die Liste, für die Sie sie erteilt haben, und eine Abmeldung wirkt entsprechend nur für diese eine Liste — die jeweils andere bleibt unberührt. Zum Nachweis der Einwilligung speichern wir neben IP-Adresse und Zeitpunkt auch die Fassung des Einwilligungstextes, dem Sie zugestimmt haben.

10a. Teilen-Schaltflächen

Auf unseren Ausstellungsseiten finden Sie Schaltflächen, um die Seite über WhatsApp, Telegram, Facebook, X oder per E-Mail weiterzugeben, dazu Schaltflächen für Instagram und zum Kopieren des Links.

Es handelt sich um einfache Verweise (Links), nicht um eingebettete Inhalte der Anbieter. Beim Aufruf unserer Seite werden dadurch keine Daten an diese Anbieter übertragen, keine Cookies gesetzt und keine Skripte oder Zählpixel von deren Servern geladen. Wir erfahren nicht, ob und was Sie teilen.

Erst wenn Sie eine dieser Schaltflächen anklicken, öffnet sich die Seite des jeweiligen Anbieters, und Ihre Daten (u. a. IP-Adresse und die geteilte Adresse) werden dorthin übertragen. Dafür gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters; auf diese Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage für das Bereitstellen der Schaltflächen ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbreitung unserer Veranstaltungshinweise).

Instagram bietet keine Möglichkeit, Inhalte über einen Verweis zu teilen. Die Instagram-Schaltfläche lädt deshalb eine Story-Grafik von unserem eigenen Server und übergibt sie an das Teilen-Menü Ihres Geräts; am Rechner wird sie heruntergeladen und der Link in die Zwischenablage kopiert. Ein Klick darauf überträgt von sich aus keine Daten an Instagram oder Meta — erst wenn Sie im Teilen-Menü Instagram auswählen, gelangen Grafik und Text dorthin.

Die Schaltfläche „Link kopieren“ verarbeitet nichts als die Adresse unserer eigenen Seite und schreibt sie in die Zwischenablage Ihres Geräts. Auf Mobilgeräten nutzt sie das Teilen-Menü Ihres Betriebssystems; welche Anwendung Sie dort auswählen, erfahren wir nicht.

11. Speicherdauer im Überblick

• Authentifizierungs-Cookie (dm_portal): 7 Tage
• Sitzungs-Cookie der Redaktionsbereiche: bis zum Abmelden bzw. Ablauf der Sitzung
• Sicherheits-Logs (Anmeldeversuche): 7 Tage
• Besuchszählung (pseudonymisiert, ohne Personenbezug): derzeit ohne feste Löschfrist
• Hosting-Server-Logs: gemäß Vertrag zur Auftragsverarbeitung mit IONOS SE
• Redaktionskonten und hochgeladene Inhalte: bis zur Löschung durch die einstellende Person oder den Betreiber
• Inhalts-Datenbank: bis zur Löschung durch den jeweiligen Eigentümer oder durch den Betreiber
• Pre-Launch-Warteliste (unbestätigt): max. 30 Tage; danach automatische Löschung
• Pre-Launch-Warteliste (bestätigt): bis zur Migration in ein Benutzerkonto oder bis zum Widerruf
• Bestätigungs-Token (DOI, Magic-Link, Passwort-Reset): einmalig nutzbar, danach 30 Tage zur Forensik

12. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

12a. Ausübung Ihrer Rechte

Anfragen richten Sie bitte an: mail@rabe200.de

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61, 10555 Berlin https://www.datenschutz-berlin.de

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile Ihres Browsers. Wenn die TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte Sachlagen, Rechtsprechung oder gesetzliche Anforderungen angepasst. Maßgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.