Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der Betreiber des Pallat Archivs, wie im Impressum angegeben. Fragen zum Datenschutz richten Sie bitte an privacy [at] fee-pallat.de.

Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und des Werksverzeichnisses erforderlich ist, und stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse.

Die Übertragung zwischen Ihrem Browser und dieser Website ist per TLS (https) verschlüsselt.

Server-Protokolle

Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die in Server-Protokollen gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Sicherheit und Stabilität des Betriebs und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden in der Regel nach spätestens 30 Tagen gelöscht.

Hosting

Diese Website und das Werksverzeichnis werden bei Laravel Cloud betrieben, einem Dienst der Laravel Holdings Inc., 60 Broad Street, 24th Floor, #1559, New York, NY 10004, USA. Anwendung und Datenbank laufen in der Region EU Central (Frankfurt am Main). Laravel Cloud verarbeitet dabei in unserem Auftrag die unter „Server-Protokolle“ genannten Daten sowie die im Werksverzeichnis gespeicherten Angaben; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Da der Anbieter seinen Sitz in den USA hat, ist eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), unter dem Laravel Holdings Inc. zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung der Website).

Cookies

Die öffentlichen Seiten setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie, das Ihre Spracheinstellung und den Sitzungszustand hält, sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Ihre Wahl des Erscheinungsbilds (Tag, Nacht oder System) wird im lokalen Speicher Ihres Browsers abgelegt und zusätzlich in einem Cookie namens „theme“, das nur einen dieser drei Werte enthält und von uns nicht ausgewertet wird.

Das Werksverzeichnis setzt zusätzlich Cookies, die für die Anmeldung erforderlich sind, darunter auf Wunsch ein Cookie, das Sie über die Sitzung hinaus angemeldet hält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Dienstes) sowie § 25 Abs. 2 Nr. 2 TDDDG. Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; Teile des Werksverzeichnisses sind dann nicht nutzbar.

Werksverzeichnis: Benutzerkonten

Das Werksverzeichnis steht Forschenden und Interessierten nach vorheriger Freigabe offen. Wer Zugang beantragt, sendet uns über das Formular auf der Startseite seine E-Mail-Adresse und eine kurze Begründung; diese Angaben gehen als E-Mail bei uns ein und werden nur zur Prüfung der Anfrage und zur Einrichtung des Zugangs verwendet.

Für ein Benutzerkonto speichern wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort sowie die Ihnen erteilten Berechtigungen. Bei der Nutzung des Werksverzeichnisses speichern wir außerdem, was Sie zu einzelnen Werken eintragen: Bewertungen, Favoriten, Schlagworte und Notizen. Diese Angaben sind mit Ihrem Konto verknüpft und für die Betreiber sowie, je nach Berechtigung, für andere angemeldete Nutzerinnen und Nutzer sichtbar. Sie dienen der Erschließung des Werks und der Zusammenarbeit im Archiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten bleiben gespeichert, solange das Konto besteht. Auf Ihren Wunsch löschen wir das Konto; Bewertungen und Notizen werden dabei entfernt oder anonymisiert.

Webanalyse mit Pirsch

Um zu verstehen, welche Seiten und Werke aufgerufen werden und über welche Websites Besucherinnen und Besucher zu uns finden, nutzen wir den Webanalysedienst Pirsch der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland. Erfasst werden die öffentlichen Seiten und das Werksverzeichnis.

Die Erfassung erfolgt serverseitig: Beim Aufruf einer Seite übermittelt unser Server Ihre IP-Adresse, den User-Agent, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), die Spracheinstellung Ihres Browsers sowie die vom Browser mitgesendeten Angaben zu Browser und Plattform (Client Hints) an Pirsch. In Ihrem Browser wird dafür kein Skript geladen; es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Pirsch speichert die IP-Adresse nicht, sondern bildet aus ihr und weiteren Merkmalen einen täglich wechselnden, nicht umkehrbaren Hashwert; einzelne Personen lassen sich damit nicht identifizieren. Die Daten werden auf Servern in Deutschland verarbeitet.

Mit Pirsch besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nutzung, um das Angebot zu verbessern). Näheres finden Sie in der Datenschutzerklärung von Pirsch.

Cloudflare

Diese Website wird über das Netzwerk von Cloudflare, Inc. ausgeliefert, das als Content-Delivery-Netzwerk und als Schutz vor Angriffen zwischen Ihrem Browser und unserem Server steht. Cloudflare ist dabei dem Hosting bei Laravel Cloud vorgeschaltet (siehe „Hosting“). Jeder Aufruf läuft über Cloudflare; dabei werden Ihre IP-Adresse und die in den Server-Protokollen genannten Verbindungsdaten verarbeitet. Cloudflare kann technisch notwendige Cookies setzen, um Ihren Browser während einer Sicherheitsprüfung wiederzuerkennen. Cloudflare verarbeitet die Daten in unserem Auftrag; die Server stehen weltweit, auch außerhalb der EU. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem gelten die Standardvertragsklauseln der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Auslieferung). Näheres finden Sie in der Datenschutzerklärung von Cloudflare.

Bildauslieferung

Die Abbildungen der Werke werden über einen Content-Delivery-Dienst von Amazon Web Services (Amazon CloudFront) ausgeliefert. Beim Laden eines Bildes wird Ihre IP-Adresse an diesen Dienst übermittelt; dies ist technisch erforderlich, um das Bild zuzustellen. Amazon Web Services ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und stabilen Auslieferung).

Videos (YouTube)

Im Werksverzeichnis lassen sich Videos ansehen, die bei YouTube liegen. Sie werden im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Player wird erst geladen, wenn Sie ein Video auswählen; vorher werden keine Daten an YouTube übertragen.

Mit dem Start eines Videos werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an YouTube übermittelt, und YouTube kann Informationen auf Ihrem Endgerät speichern oder auslesen. Dabei ist eine Übermittlung in die USA möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit der Auswahl des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Näheres finden Sie in der Datenschutzerklärung von Google.

Externe Links

Diese Website verweist auf externe Seiten, etwa Wikipedia, IMDb oder YouTube. Inhalte dieser Anbieter werden auf den öffentlichen Seiten nicht eingebettet; Daten werden erst übertragen, wenn Sie einem Link folgen. Zu den Videos im Werksverzeichnis siehe „Videos (YouTube)“. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage eines berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte genügt eine Nachricht an privacy [at] fee-pallat.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für den Betreiber zuständigen Landesbehörde.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, das Werksverzeichnis oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.