Datenschutzerklärung | kulturmanagement-online.de

Diese Datenschutzerklärung gilt für alle Dienste und Websites auf den Domains kulturmanagement-online.de, meet21.de und meet-lev.de.

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

kulturmanagement-online.de
Bebelstraße 9
51373 Leverkusen
Deutschland

Telefon: 0175/4895042

E-Mail: info@kulturmanagement-online.de

Ansprechperson für Fragen zum Datenschutz ist:

Daniel Hoffmann

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Serverdaten

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Die IP-Adressen in den Server-Logfiles werden nach spätestens sieben Tagen anonymisiert, die Logfiles selbst nach etwa zehn Wochen gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Cookies

a) Sitzungs-Cookies/Session-Cookies

Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet.

Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.

Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.

Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.

b) Drittanbieter-Cookies

Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet.

Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen.

c) Beseitigungsmöglichkeit

Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support.

Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.

d) Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch von kulturmanagement-online.de fragen wir über ein Cookie-Banner (WordPress-Plugin „Complianz“), welchen Kategorien von Cookies und Diensten Sie zustimmen. Das Plugin läuft auf unserem eigenen Server. Ihre Auswahl wird in Cookies auf Ihrem Gerät gespeichert, damit wir sie bei weiteren Besuchen beachten können. Welche Dienste erst nach Ihrer Zustimmung geladen werden, steht bei den jeweiligen Diensten.

Ihre Auswahl können Sie jederzeit über die Schaltfläche „Zustimmung verwalten“ ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

Verlinkung Social-Media über Grafik oder Textlink

Wir bewerben auf unserer Webseite auch Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Die Einbindung erfolgt dabei über eine verlinkte Grafik des jeweiligen Netzwerks. Durch den Einsatz dieser verlinkten Grafik wird verhindert, dass es bei dem Aufruf einer Website, die über eine Social-Media-Bewerbung verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt, um eine Grafik des jeweiligen Netzwerkes selbst darzustellen. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung des Nutzers werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Es kann hierbei nicht ausgeschlossen werden, dass eine Verarbeitung der so erhobenen Daten in den USA stattfindet.

Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss er sich vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.

Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Mastodon

Unser Mastodon-Profil liegt auf der Instanz digitalcourage.social des Digitalcourage e.V., Marktstraße 18, 33602 Bielefeld.

Datenschutzerklärung: https://digitalcourage.social/privacy-policy

YouTube

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Auf den Seiten des InfoGrafik-Creators verlinken wir unseren YouTube-Kanal. Die Videos dort selbst liegen auf unserem eigenen Server und werden nicht über YouTube eingebettet.

Datenschutzerklärung: https://policies.google.com/privacy

Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit das jeweilige Unternehmen danach zertifiziert ist.

Content Delivery Networks

Jetpack / WordPress.com

Die Website kulturmanagement-online.de lädt Bilder sowie Stil- und Skriptdateien von WordPress über das Content Delivery Network des Plugins Jetpack (Adressen i0.wp.com und c0.wp.com). Anbieter ist die Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, ein Tochterunternehmen der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Beim Abruf dieser Dateien wird Ihre IP-Adresse an Server des Anbieters übertragen. Es kann nicht ausgeschlossen werden, dass diese Server außerhalb der EU stehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Beschleunigung der Ladezeiten unseres Internetauftritts.

Datenschutzerklärung: https://automattic.com/privacy/

jQuery CDN und cdnjs

Auf meet21.de laden wir die JavaScript-Bibliothek jQuery vom jQuery CDN (code.jquery.com), einem Dienst der OpenJS Foundation, USA, und eine weitere Bibliothek von cdnjs (cdnjs.cloudflare.com), einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Die Dateien werden von dem jeweiligen CDN-Server geladen, soweit sie nicht schon in Ihrem Browser-Cache vorhanden sind. Dabei wird Ihre IP-Adresse erfasst. Es kann nicht ausgeschlossen werden, dass eine Verbindung zu einem Server außerhalb der EU erfolgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Beschleunigung der Ladezeiten unseres Internetauftritts sowie in dessen Optimierung.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Matomo

In unserem Internetauftritt setzen wir Matomo (ehemals: „PIWIK“) ein. Hierbei handelt es sich um eine Open-Source-Software, mit der wir die Benutzung unseres Internetauftritts analysieren können. Matomo läuft auf unserem eigenen Server (stats.meet21.de), Daten gehen nicht an Dritte. Verarbeitet werden Ihre IP-Adresse, die Website(s) unseres Internetauftritts, die Sie besuchen, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), Ihre Verweildauer auf unserem Internetauftritt sowie die Häufigkeit des Aufrufs einer unserer Websites.

Wir nutzen Matomo mit der Anonymisierungsfunktion „Automatically Anonymize Visitor IPs“. Diese Anonymisierungsfunktion kürzt Ihre IP-Adresse um zwei Bytes, sodass eine Zuordnung zu Ihnen bzw. zu dem von Ihnen genutzten Internetanschluss unmöglich ist.

Cookies setzt Matomo nur, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben. Ohne Ihre Zustimmung erfolgt die Messung ohne Cookies.

Rechtsgrundlage für die Messung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Optimierung unseres Internetauftritts. Rechtsgrundlage für die Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Zustimmung verwalten“ widerrufen können.

Für creator.kulturmanagement-online.de gilt abweichend der Abschnitt „Reichweitenmessung auf den Info-Seiten“ weiter unten.

Nutzung des Support-Ticket-Systems

Support-Anfragen werden über das Ticketsytem HESK abgewickelt. Diese Software ist auf meinem Server installiert. Es werden nur die Daten verarbeitet, die vom Absender der Anfrage selbst angegeben werden, zumindest aber der Name und die E-Mail-Adresse des Absenders. Ohne diese Daten können Anfragen nicht beantwortet werden.

Die Daten des Absenders werden an den jeweiligen Verantwortlichen weitergegeben, soweit dies für die Bearbeitung der Anfrage erforderlich ist. Dies gilt insbesondere, wenn Anfragen zu Art und Umfang der Verarbeitung durch den Verantwortlichen gestellt oder die Berichtigung oder Löschung von Daten verlangt werden. Abgesehen hiervon werden die Daten nicht an Dritte weitergegeben.

Nutzung von PrivateBin

Für diesen Dienst ist keine Anmeldung oder Angabe von persönlichen Daten erforderlich.
Es werden keine Protokolldaten (IP-Adresse, Sitzungscookie usw.) auf dem Server gespeichert.
Eine Protokollierung kann gelegentlich für die Fehlersuche aktiviert werden. Die Protokolle werden dann für die Dauer der Problembewertung aktiviert und unmittelbar danach gelöscht.
Alle auf den Server hochgeladenen Dateien werden Ende-zu-Ende verschlüsselt, d. h. niemand, der Zugang zum Server hat, kann die Daten entschlüsseln/lesen.
Auf den Server hochgeladene Dateien werden entsprechend der vom Benutzer beim Hochladen festgelegten Aufbewahrungsfrist gelöscht.
Kommentare und Diskussionen unter Pasten sind Ende-zu-Ende verschlüsselt.

Chatbot

Auf den Seiten „Chatbot-Experimente“ binden wir Chatbots des Dienstes Pickaxe (USA) ein. Der Dienst wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Dann werden Ihre IP-Adresse und Ihre Eingaben an Pickaxe und die dort eingesetzten KI-Dienste in den USA übertragen. Bitte geben Sie in den Chat keine personenbezogenen Daten ein.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), die Sie jederzeit über „Zustimmung verwalten“ widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Pickaxe.

InfoGrafik-Creator

Allgemeines

Der InfoGrafik-Creator ist eine Web-Anwendung unter creator.kulturmanagement-online.de. Zum Angebot gehören die Info-Seiten (Startseite, Preise, Fragen und Antworten, Video-Tutorials, Kommunikations-Kit, Neuerungen), das Anfrageformular, die Anwendung selbst und das Organisations-Modul.

Die Anwendung arbeitet im Browser. Grafiken, Texte und Bilder, die Sie dort bearbeiten, bleiben auf Ihrem Gerät und werden nicht an uns übertragen, solange Sie sie nicht selbst auf dem Server ablegen (siehe „Organisations-Modul“). Programm, Schriften, Symbole und Vorlagen lädt Ihr Browser von unserem Server; Schriften und Bibliotheken werden nicht von Google Fonts oder einem Content Delivery Network bezogen. Dabei fallen die oben unter „Serverdaten“ beschriebenen Protokolldaten an. Die Anwendung selbst enthält weder Analyse- noch Werbe-Tracking.

Reichweitenmessung auf den Info-Seiten

Auf den Info-Seiten und im Anfrageformular messen wir mit Matomo, welche Seiten aufgerufen und welche Videos, Fragen und Schaltflächen genutzt werden. Matomo läuft auf unserem eigenen Server (stats.meet21.de), Daten gehen nicht an Dritte. Abweichend vom Abschnitt „Matomo“ weiter oben setzen wir hier keine Cookies und lesen keine Geräte- oder Browser-Merkmale aus. Die IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt. Suchbegriffe und Formulareingaben werden nicht erfasst. Ein Profil über mehrere Besuche entsteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, das Informationsangebot zu verbessern.

Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gezählt. Außerdem können Sie die Zählung in den Fragen und Antworten für Ihren Browser abschalten. Damit der Widerspruch erhalten bleibt, wird dafür ein Eintrag im Speicher Ihres Browsers abgelegt.

In der Anwendung selbst, im Organisations-Modul und auf den Kampagnenseiten findet keine Reichweitenmessung statt.

Anfrageformular

Über das Anfrageformular können Sie ein Angebot anfordern. Wir verarbeiten dabei die Angaben, die Sie eintragen: Organisation, Ansprechperson und E-Mail-Adresse (Pflichtangaben) sowie, wenn Sie sie angeben, Anschrift, Telefonnummer, Website, Ihre Nachricht, die gewählten Leistungen und die Angabe, wie Sie auf uns aufmerksam geworden sind. Kommen Sie über den Link einer Partnerorganisation, wird deren Code mit der Anfrage gespeichert, damit wir die Empfehlung zuordnen können.

Zum Schutz vor Missbrauch speichern wir beim Absenden eine aus Ihrer IP-Adresse gebildete Kennung (Hashwert, nicht im Klartext) zusammen mit dem Zeitpunkt der Anfrage. Sie wird eine Stunde lang ausgewertet und danach beim nächsten Aufruf des Formulars gelöscht. Aufrufe über Partner-Links zählen wir ohne Personenbezug, zusammengefasst nach Quartal, verweisender Seite und grober Geräteklasse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung), für den Missbrauchsschutz und die Zählung der Partner-Links Art. 6 Abs. 1 lit. f) DSGVO. Anfragen, aus denen kein Angebot entsteht, löschen wir nach sechs Monaten, abgelehnte Angebote nach drei Jahren. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Lokale Speicherung im Browser (localStorage/IndexedDB)

Die Anwendung legt im Speicher Ihres Browsers ab: den automatisch gesicherten Arbeitsstand, Ihre eigenen Vorlagen, Favoriten, Anzeige-Einstellungen (z. B. Dunkelmodus) sowie, falls Sie sie hinterlegen, Schlüssel und Freigaben für die unten genannten externen Dienste. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Die Speicherung ist erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Über „Einstellungen › Lokale Daten löschen“ entfernen Sie diese Daten jederzeit selbst; alternativ über die Einstellungen Ihres Browsers (Löschen der Website-Daten für diese Adresse).

Optionale externe Dienste

Im Grundzustand baut die Anwendung keine Verbindung zu Dritten auf. Die folgenden Dienste sind abgeschaltet, bis Sie sie in den Einstellungen selbst freigeben. Danach verbindet sich Ihr Browser direkt mit dem jeweiligen Anbieter. Unser Server ist nicht zwischengeschaltet, und wir erhalten keine dieser Daten. Übertragen werden technisch bedingt Ihre IP-Adresse, Browser-Angaben und der Suchbegriff bzw. der gewählte Kartenausschnitt. Für die weitere Verarbeitung sind die Anbieter selbst verantwortlich; es gelten deren Datenschutzerklärungen. Sie können jede Freigabe in den Einstellungen wieder zurücknehmen, danach findet keine Verbindung mehr statt.

Fotosuche über Unsplash: Unsplash Inc., Kanada, Datenschutzerklärung. Voraussetzung ist ein eigener, kostenloser Schlüssel, der nur in Ihrem Browser gespeichert und nicht an uns übermittelt wird.
Bildersuche über Pixabay: Pixabay, eine Marke der Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin, Datenschutzerklärung. Voraussetzung ist ebenfalls ein eigener Schlüssel.
Icon-Suche über Iconify: Dienst von iconify.design, Datenschutzerklärung. Ein Schlüssel ist nicht nötig, die Freigabe erfolgt über einen Schalter.
Kartenausschnitt von OpenStreetMap: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, Datenschutzerklärung. Die Ortssuche läuft über nominatim.openstreetmap.org, die Kartenbilder kommen von tile.openstreetmap.org. Die Freigabe erfolgt über einen Schalter.

Für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission. Es kann nicht ausgeschlossen werden, dass einzelne Anbieter Daten auch in den USA verarbeiten.

Rechtsgrundlage für die Bereitstellung dieser Funktionen ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, die von Ihnen gewünschte Funktion bereitzustellen. Wir selbst speichern im Zusammenhang mit diesen Funktionen keine Daten.

Hintergrund entfernen (Freistellen)

Das Freistellen von Fotos erledigt ein KI-Modell, das einmalig von unserem Server in Ihren Browser geladen wird und dort rechnet. Ihr Foto verlässt das Gerät nicht und wird nicht zum Trainieren verwendet.

Organisations-Modul (Konten für Admins, Uploaderinnen und Benutzerinnen)

Organisationen können für ihren Creator Konten einrichten. Wir betreiben diese Installationen auf unserem Server im Auftrag der jeweiligen Organisation (Art. 28 DSGVO); der Vertrag zur Auftragsverarbeitung ist Anlage der Nutzungsbedingungen. Der Server steht in einem Rechenzentrum der Host Europe GmbH innerhalb der Europäischen Union. Verantwortlich für die Daten ihrer Konten ist die Organisation; an sie richten Sie bitte auch Auskunfts- und Löschwünsche. Verarbeitet werden:

Kontodaten: Name, E-Mail-Adresse, Rolle und ein nur als Hash gespeichertes Passwort.
Cookies: ein Sitzungs-Cookie für die Dauer der Anmeldung (Upload-Bereich 30 Minuten, Verwaltung 2 Stunden, Anmeldung im Creator 24 Stunden) und, nur wenn Sie „Angemeldet bleiben“ wählen, ein weiteres Cookie mit 30 Tagen Gültigkeit. Der Cookie-Wert lässt keinen Rückschluss auf das Passwort zu und wird bei uns nur als Hash gespeichert. Beide Cookies sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und dienen weder der Analyse noch der Werbung. Wer sich nicht anmeldet, erhält kein Cookie.
Anmeldeschutz: Fehlgeschlagene Anmeldungen und sehr häufige Anfragen werden kurzzeitig gezählt, um Angriffe abzuwehren. Gespeichert wird dafür nur eine aus IP-Adresse und E-Mail-Adresse gebildete Kennung (Hashwert, nicht im Klartext). Einträge, die älter als 24 Stunden sind, werden bei der nächsten Anmeldung oder Änderung im Modul entfernt.
Inhalte: Vorlagen, Elemente, Marken-Dateien, Textbausteine, Nachrichten und Kampagnen, die die Organisation hochlädt, sowie die persönlichen Server-Sicherungen, die ein angemeldetes Konto selbst anlegt. Persönliche Sicherungen sind nur für das jeweilige Konto bestimmt. Gelöschte Vorlagen bleiben 30 Tage im Papierkorb und werden danach endgültig gelöscht.
Sicherungen: Admins können bis zu zehn Sicherungen des Organisationsbestands auf dem Server ablegen; ältere werden ersetzt. Unabhängig davon wird der gesamte Server in der Regel täglich gesichert; diese Sicherungen werden sieben Tage aufbewahrt und dienen nur der Wiederherstellung nach einem Ausfall.
Audit-Log: Zeitpunkt, Name des Kontos und Art der Aktion bei sicherheitsrelevanten Vorgängen, begrenzt auf die letzten 100 Einträge.
Nutzungsstatistik (falls von der Organisation eingeschaltet): Beim Export einer Grafik (PNG, SVG, PDF, Karussell, Zwischenablage) wird ohne Personenbezug gezählt, welche Vorlage, welches Format, welches Seitenverhältnis und welche Element-Typen genutzt wurden, dazu die grobe Geräteklasse. Die Organisation kann die Statistik jederzeit zurücksetzen.
E-Mails: Einladungen und Nachrichten zum Zurücksetzen des Passworts werden über unseren Server oder über den von der Organisation hinterlegten SMTP-Anbieter versendet.
KI-Vorlagen (falls eingeschaltet): Beschreiben Admins oder Uploader*innen eine Vorlage in Textform, wird dieser Text über unseren Server an den von der Organisation gewählten Dienst gesendet, mit deren eigenem Zugangsschlüssel: Anthropic Claude (Anthropic PBC, USA) oder Google Gemini (Google Ireland Limited bzw. verbundene Unternehmen). Dabei können Daten in die USA übermittelt werden; die Anbieter sind insoweit eigenständig Verantwortliche. In diese Texte gehören keine personenbezogenen Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, für Anmeldeschutz und Audit-Log Art. 6 Abs. 1 lit. f) DSGVO (Sicherheit des Angebots).

Endet das Hosting einer Organisation bei uns, löschen wir ihre Installation einschließlich aller Konten, Inhalte und Sicherungen 30 Tage nach dem Ende des Hostings.

Share-Pic-Kampagnen

Organisationen können öffentliche Kampagnenseiten bereitstellen, auf denen Sie ein eigenes Foto in eine Vorlage einsetzen und das Ergebnis herunterladen. Das Foto und Ihre Texteingaben werden nur in Ihrem Browser verarbeitet und nicht an den Server übertragen. Eine Anmeldung ist nicht nötig, Cookies werden nicht gesetzt. Gezählt wird lediglich, wie oft eine Kampagne aufgerufen und wie oft ein Bild erzeugt wurde, ohne Bezug zu Ihrer Person.

Hinweis für Organisationen mit eigenen Nutzer*innen

Setzen Sie den InfoGrafik-Creator in Ihrer Organisation ein (z. B. bedienen Vereinsmitglieder oder Mitarbeitende die Anwendung, oder Sie stellen eine Kampagnenseite bereit), sind Sie für diese Nutzung selbst datenschutzrechtlich verantwortlich und sollten Ihre Nutzer*innen entsprechend informieren. Eine Vorlage dafür ist unsere Muster-Datenschutzerklärung.

Dieses Dokument basiert ursprünglich auf der Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner sowie von Tobias Scheible IT.

Letzte Aktualisierung: 5. Oktober 2026