1. Verantwortlicher

Thomas Kettner, Artist
Hartwicusstrasse 3, 22087 Hamburg, Deutschland
Telefon: +49 170 2774725
E-Mail: thomaskettner@me.com

(Sofern ein Datenschutzbeauftragter benannt ist:)
Datenschutzbeauftragter: [Name/Firma], [Adresse], [E-Mail], [Telefon]

​

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. a–f DSGVO.
Soweit wir Auftragsverarbeiter einsetzen, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

​

3. Hosting & Content Delivery

Die Website wird bei [Hoster] mit Sitz in [Land] gehostet. Zum sicheren und performanten Betrieb nutzen wir ggf. ein CDN ([CDN-Anbieter]).
Verarbeitete Daten: IP-Adresse, Zeitstempel, angeforderte Ressourcen, User-Agent, Referrer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Auftragsverarbeitung: Vertrag mit [Hoster]/[CDN] vorhanden.

​

4. Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles. Eine Zusammenführung dieser Daten mit anderen Quellen erfolgt nicht; die Logs werden zur Fehleranalyse, Sicherheit und Stabilität genutzt.
Speicherdauer: i. d. R. [z. B. 7–30 Tage], danach Löschung/Anonymisierung.

​

5. Cookies & Einwilligungs-Management

Wir verwenden Cookies bzw. ähnliche Technologien. Notwendige Cookies sind für den Betrieb erforderlich. Für Komfort/Statistik/Marketing holen wir vorab Ihre Einwilligung ein.
Tool für Einwilligungen: [Consent-Tool, z. B. Borlabs/Cookiebot]
Sie können Ihre Auswahl jederzeit in den „Cookie-Einstellungen“ widerrufen.
Rechtsgrundlagen:

• Notwendig: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG

• Einwilligungspflichtig: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG
   

6. Kontaktaufnahme (E-Mail/ Formular)

Bei Kontakt per E-Mail oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Verarbeitete Daten: Name, Kontaktdaten, Nachricht, Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) bzw. lit. f (allg. Kommunikation).
Speicherdauer: bis Abschluss der Anfrage; darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten.
 

7. Newsletter (optional)

Wenn Sie unseren Newsletter abonnieren, verwenden wir [Tool/Anbieter] mit Double-Opt-In.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Abmeldelink.
Auftragsverarbeitung: Vertrag mit [Tool/Anbieter] vorhanden.
 

8. Web-Analyse (optional)

Wir nutzen [Matomo self-hosted / Google Analytics / anderes] zur Reichweitenmessung.

• Matomo (self-hosted): IP-Anonymisierung, keine Übermittlung an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (bei Consent) oder lit. f (berechtigtes Interesse, wenn ohne Tracking-Cookies).

• Google Analytics: Anbieter: Google Ireland Ltd. Daten können in Drittländer (USA) übertragen werden. IP-Anonymisierung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  Widerspruch/Widerruf: jederzeit über Cookie-Einstellungen.
   

9. Einbindung externer Inhalte

​

9.1 Schriften (Web Fonts)

Wir verwenden [z. B. lokale Webfonts / Adobe Fonts / Google Fonts via Local Hosting].

• Empfohlen: lokales Hosting → keine Übermittlung an Drittanbieter.

• Falls CDN/extern: Anbieter [Name], ggf. Übermittlung von IP-Adresse/Browserdaten; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
   

9.2 Karten/Video/sonstige Dienste

Eingebundene Inhalte von [Vimeo/YouTube/Google Maps o. ä.] werden nur nach Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Drittlandtransfer: möglich (USA); Standardvertragsklauseln des Anbieters beachten.
 

10. Auftragsverarbeiter & Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein (Hosting, E-Mail, Newsletter, Analytics, Wartung).
Empfänger: [Hoster], [CDN], [Mail-Provider], [Newsletter-Tool], [Analytics-Tool], [Wartung/Agentur].
Mit allen besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

​

11. Datenübermittlungen in Drittländer

Sofern Dienste mit Sitz außerhalb der EU/EWR eingesetzt werden (z. B. USA), erfolgt die Übermittlung auf Basis geeigneter Garantien (Art. 46 DSGVO), insbesondere Standardvertragsklauseln (SCC). Details entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.

​

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Pflichten bestehen. Danach werden Daten gelöscht oder anonymisiert.

​

13. Ihre Rechte (Betroffenenrechte)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen (Art. 21 DSGVO).
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

​

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B.:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg – https://datenschutz-hamburg.de

​

15. Datensicherheit

Wir verwenden TLS-Verschlüsselung (HTTPS) und angemessene technische und organisatorische Maßnahmen (Zugriffsbeschränkung, Aktualisierungen, Backups).

​

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn Dienste oder Rechtslagen sich ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.