// Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger nationaler Datenschutzgesetze und weiterer datenschutzrechtlicher Bestimmungen ist:

RABENTINTE c/o radideal Bernhardstraße 13 10715 Berlin Deutschland Telefon: 017663272365 E-Mail: mail@rabe200.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktions-fähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur dann, wenn eine gesetzliche Erlaubnis besteht oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere am sicheren und stabilen Betrieb der Website).

3. Hosting

Diese Website wird beim Anbieter IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf der Website werden technisch notwendige Verbindungs-daten (insbesondere IP-Adresse, Datum und Uhrzeit, angefragter Pfad, Statuscode, übertragene Datenmenge, Referer und User-Agent) durch den Hosting-Anbieter in Server-Logfiles verarbeitet. Diese Daten werden gemäß dem mit dem Anbieter geschlossenen Vertrag zur Auftragsverarbeitung verwaltet (https://www.ionos.de/terms-gtc/terms-privacy/) und nach den dort geregelten Fristen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb sowie in der Abwehr von Angriffen auf die Website-Infrastruktur.

3a. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten bindet diese Website Web Fonts des Anbieters Google ein (Google Fonts). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten direkt von den Servern von Google (fonts.googleapis.com, fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google übertragen; Google erlangt dadurch Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; Grundlage hierfür sind die Standardvertrags-klauseln der EU-Kommission sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots. Wir beabsichtigen, die Schriftarten künftig lokal auszuliefern, um diese Übermittlung an Google zu vermeiden. Weitere Informationen: https://developers.google.com/fonts/faq sowie https://policies.google.com/privacy.

4. Authentifizierungs-Cookie ("dm_portal")

Geschützte Bereiche dieser Website werden durch ein Login-System abgesichert. Bei erfolgreicher Anmeldung setzen wir ein Cookie mit dem Namen "dm_portal". Es enthält ein signiertes Token (JSON Web Token, JWT) mit folgenden Angaben:

• Liste der Hosts/Pfade, für die das Login gilt
• Ablaufzeitpunkt der Sitzung
• kryptographische Signaturprüfsumme

4a. Eigenschaften des Cookies

Das Cookie enthält keine Klartext-Kennwörter und keine direkt identifizierenden Personendaten. Speicherdauer: maximal 7 Tage; danach wird die Anmeldung automatisch zurückgesetzt. Das Cookie ist technisch zwingend erforderlich, um den Login-Status zu speichern, und fällt unter § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) — eine Einwilligung ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

5. Authentifizierungs-Logs (Sicherheits-Logging)

Zum Schutz der zugriffsbeschränkten Bereiche protokollieren wir Anmelde- und Zugriffsversuche in einer separaten internen Protokolldatei. Erfasst werden:

• Zeitstempel
• Ziel-Host (z. B. baobabwod.kunstdb.org)
• Ergebnis (erfolgreicher Zugriff, Ablehnung, Fehlversuch, Rate-Limit, …)
• IP-Adresse
• Hash des User-Agent (SHA-256, gekürzt auf 16 Zeichen — keine Klartext-Speicherung)

5a. Speicherdauer und Rechtsgrundlage

Speicherdauer: maximal 7 Tage. Danach werden die Einträge automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Erkennung und Abwehr von Brute-Force-Angriffen auf die Anmeldefunktion sowie in der Aufrechterhaltung der IT-Sicherheit. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen, sofern Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

6. Empfänger / Auftragsverarbeiter

Die im Rahmen des Website-Betriebs verarbeiteten personenbezogenen Daten werden an folgende Auftragsverarbeiter weitergegeben:

• Hosting: IONOS SE (https://www.ionos.de/terms-gtc/terms-privacy/)

6a. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt.

7. Keine eingebundenen Drittinhalte / kein Tracking

Auf dieser Website gilt:

• Es werden keine Schriftarten von externen Servern (z. B. Google Fonts) eingebunden.
• Es werden keine externen Inhalte (z. B. Karten, Videos, Social-Media-Plugins) eingebettet.
• Es findet keine Reichweitenmessung, kein Tracking und keine Analyse des Nutzerverhaltens statt.

8. Redaktionsbereiche und Mandantenseiten (*.kunstdb.org)

Über diese Plattform werden eigenständige Seiten für Künstlerinnen, Künstler, Kollektive und Galerien unter Subdomains von kunstdb.org bereitgestellt (z. B. baobabwod.kunstdb.org). Sämtliche dieser Subdomains werden vom oben genannten Verantwortlichen betrieben; eine Weitergabe an Dritte findet insoweit nicht statt. Für die redaktionelle Pflege erhalten berechtigte Personen ein Konto.

Zu einem Redaktionskonto verarbeiten wir: E-Mail-Adresse, Anzeigename, ein nicht umkehrbar gehashtes Kennwort (keine Klartext-Speicherung) sowie die zugewiesene Rolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Redaktionsfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Plattform).

Bei der Anmeldung am Redaktionsbereich einer Subdomain wird ein technisch erforderliches Sitzungs-Cookie gesetzt (getrennt vom Cookie "dm_portal" aus Abschnitt 4). Es enthält keine Klartext-Daten und dient ausschließlich dem Erhalt des Anmeldestatus; Speicherung gemäß § 25 Abs. 2 Nr. 2 TDDDG, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.

Von Redakteurinnen und Redakteuren hochgeladene Inhalte (Bilder, Videos sowie Texte zu Künstlerprofilen, Werken, Veranstaltungen und Beiträgen) können personenbezogene Daten enthalten, sofern die einstellende Person solche Inhalte aufnimmt (etwa Abbildungen von Personen, Biografien, Kontaktangaben). Für die Rechtmäßigkeit dieser Inhalte ist die jeweils einstellende Person verantwortlich; sie sichert dem Verantwortlichen zu, über die erforderlichen Rechte und Einwilligungen zu verfügen.

Als "veröffentlicht" markierte Inhalte sind öffentlich abrufbar — sowohl auf der jeweiligen Subdomain als auch in der plattformweiten Übersicht unter kunstdb.org/feed. Dort eingebundene Bilder werden serverseitig von der jeweiligen Subdomain abgerufen und ausgeliefert; dies erfolgt innerhalb der Verantwortung desselben Verantwortlichen.

Für Besucherinnen und Besucher der Subdomains gelten die übrigen Abschnitte dieser Erklärung entsprechend — insbesondere die Server-Logfiles (Abschnitt 3) sowie, bei zugriffsbeschränkten Subdomains, die Sicherheits-Logs (Abschnitt 5).

Speicherdauer: Redaktionskonten und hochgeladene Inhalte bleiben gespeichert, bis sie durch die einstellende Person oder durch den Betreiber gelöscht werden.

10. Newsletter und Pre-Launch-Warteliste

Wenn Sie sich auf der Startseite für die Pre-Launch-Warteliste eintragen oder den Newsletter abonnieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen gewählte Rolle (z. B. Künstler:in, Sammler:in). Wir verwenden ausschließlich das Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-Mail mit einem einmaligen Link. Erst nach Klick auf diesen Link wird Ihre Eintragung als bestätigt geführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit widerrufen — jede unserer Nachrichten enthält einen Ein-Klick-Abmeldelink. Eine Abmeldung führt zur sofortigen Löschung Ihrer Eintragung aus der Warteliste (Art. 17 DSGVO).

Der technische Versand erfolgt über die IONOS SE als Auftragsverarbeiter (Art. 28 DSGVO). Es werden keine Tracking-Pixel, keine extern nachgeladenen Bilder und keine Drittanbieter-Skripte eingebunden.

Bei der Eintragung speichern wir zusätzlich Ihre IP-Adresse und den Zeitpunkt — ausschließlich zum Nachweis der Einwilligung und zur Abwehr automatisierter Eintragungen (Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Eintragungen löschen wir spätestens nach 30 Tagen.

11. Speicherdauer im Überblick

• Authentifizierungs-Cookie (dm_portal): 7 Tage
• Sitzungs-Cookie der Redaktionsbereiche: bis zum Abmelden bzw. Ablauf der Sitzung
• Sicherheits-Logs (Anmeldeversuche): 7 Tage
• Hosting-Server-Logs: gemäß Vertrag zur Auftragsverarbeitung mit IONOS SE
• Redaktionskonten und hochgeladene Inhalte: bis zur Löschung durch die einstellende Person oder den Betreiber
• Inhalts-Datenbank: bis zur Löschung durch den jeweiligen Eigentümer oder durch den Betreiber
• Pre-Launch-Warteliste (unbestätigt): max. 30 Tage; danach automatische Löschung
• Pre-Launch-Warteliste (bestätigt): bis zur Migration in ein Benutzerkonto oder bis zum Widerruf
• Bestätigungs-Token (DOI, Magic-Link, Passwort-Reset): einmalig nutzbar, danach 30 Tage zur Forensik

12. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

12a. Ausübung Ihrer Rechte

Anfragen richten Sie bitte an: mail@rabe200.de

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61, 10555 Berlin https://www.datenschutz-berlin.de

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile Ihres Browsers. Wenn die TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte Sachlagen, Rechtsprechung oder gesetzliche Anforderungen angepasst. Maßgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.