Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei Nutzung der Website „Campuskunst“ auf dem WWW2-Webserver der Humboldt-Universität zu Berlin (HU).
1. Verantwortliche Stelle
Humboldt-Universität zu Berlin
(Körperschaft des öffentlichen Rechts)
Die Präsidentin
Frau Prof. Dr. Julia von Blumenthal
Unter den Linden 6
10099 Berlin
Telefon: +49 (0)30 2093-0 (Zentrale)
Web: https://www.hu-berlin.de
Projektbezogene inhaltliche Verantwortung (Campuskunst)
Dr. Christina Kuhli
Kunstsammlung / Kustodie
Zentrum für Kulturtechnik (ZfK)
Hannoversche Straße 27 (Haus 25)
10115 Berlin
E-Mail: kustodie@hu-berlin.de
Telefon: +49 (0)30 2093-12895
Behördliche Datenschutzbeauftragte der Humboldt-Universität zu Berlin
Frau Gesine Hoffmann-Holland
Unter den Linden 6
10099 Berlin
Telefon: +49 (0)30 2093-20020
E-Mail: datenschutz@uv.hu-berlin.de
2. Hosting / Technischer Betrieb
Die Campuskunst-Website wird auf dem WWW2-Webserver der HU betrieben. Der technische Betrieb (Betrieb, Wartung, Sicherheit) erfolgt durch zuständige interne Stellen der HU (insbesondere Computer- und Medienservice / CMS). Eine Weitergabe des Hostings an externe Hosting-Dienstleister findet nicht statt.
3. Verarbeitete Daten und Zwecke
3.1 Server-Logfiles (Bereitstellung und IT-Sicherheit)
Beim Aufruf der Website werden serverseitig technisch erforderliche Zugriffsdaten verarbeitet (sog. Logfiles), insbesondere:
– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– angeforderte Seite/URL und Statuscode
– Referrer-URL
– übertragene Datenmenge
– Browser-/Betriebssystem-Informationen (User-Agent)
Zwecke:
– Auslieferung der Website
– Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr/Analyse von Angriffen)
– Fehleranalyse und Missbrauchserkennung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse / Erfüllung öffentlicher Aufgaben der HU).
3.2 Cookies & Einwilligungsverwaltung (Consent-Banner)
Die Website nutzt Cookies bzw. ähnliche Technologien, die entweder
a) technisch erforderlich sind (z. B. Speicherung Ihrer Auswahl im Consent-Banner) oder
b) optional sind (z. B. Statistik/Matomo).
Rechtsgrundlagen:
– Technisch erforderliche Cookies/Endgerätezugriff: § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. e DSGVO.
– Optionale Cookies/Endgerätezugriff (z. B. Statistik): § 25 Abs. 1 TDDDG (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
Einwilligung verwalten / Widerruf:
Sie können Ihre Auswahl jederzeit öffnen und ändern sowie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür die folgende Einwilligungsverwaltung.
Hinweis zum Cookie-Löschen:
Beim Widerruf werden optionale Dienste (z. B. Statistik) deaktiviert. Bereits gespeicherte Cookies können bis zum Ablauf ihrer Laufzeit im Browser bestehen bleiben und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden.
Typische, technisch erforderliche Cookies (Beispiele):
– wordpress_test_cookie (Sitzung) – prüft, ob Cookies gesetzt werden können
– wp_lang (Sitzung) – speichert die Spracheinstellung
– Consent-Banner (Complianz) – Speicherung Ihrer Auswahl (jeweils i. d. R. 365 Tage): cmplz_banner-status, cmplz_policy_id, cmplz_consented_services, cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing
Hinweis: Welche Cookies im Einzelfall gesetzt werden und welche Laufzeiten gelten, können Sie in der Einwilligungsverwaltung/den Cookie-Einstellungen im Consent-Banner einsehen.
3.3 Eingebettete Inhalte Dritter (nur nach Einwilligung)
Sofern auf einzelnen Seiten Inhalte externer Anbieter eingebunden sind (z. B. YouTube/Vimeo-Videos, Karten wie OpenStreetMap oder vergleichbare Dienste), werden diese standardmäßig blockiert und erst nach Ihrer Einwilligung geladen.
Bei Aktivierung werden technisch bedingt Nutzungsdaten an den jeweiligen Anbieter übermittelt (z. B. IP-Adresse, Geräte-/Browserdaten, ggf. Cookie-IDs). Der Drittanbieter kann dabei eigene Cookies/Tracking-Technologien einsetzen.
OpenStreetMap (Karten)
Auf der Seite „Orte“ binden wir eine interaktive Karte von OpenStreetMap ein. Die Karte wird erst nach Einwilligung geladen. Beim Laden der Karte werden u. a. IP-Adresse sowie technische Zugriffsdaten an Server der OpenStreetMap Foundation (OSMF) übermittelt, damit die Karteninhalte bereitgestellt werden können. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Weitere Informationen: Datenschutzhinweise der OSMF.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG (soweit Endgerätezugriff betroffen ist).
3.4 Webanalyse (Matomo, nur nach Einwilligung)
Sofern Sie in die Kategorie „Statistik“ einwilligen, nutzen wir zur Reichweitenmessung und Verbesserung der Website das Webanalyse-Tool Matomo. Matomo wird innerhalb der HU betrieben.
Verarbeitete Daten (typisch):
– pseudonyme Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, technische Informationen wie Browser/Endgerät, grobe Herkunft/Referrer)
– Cookie-IDs/Visit-IDs
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.
Typische Matomo-Cookies (nach Einwilligung, Beispiele):
_pk_id* (13 Monate) – Wiedererkennung pseudonymer Besucherinnen
_pk_ses (30 Minuten) – Sitzungszuordnung
Speicherdauer Analyse:
Die Matomo-Cookies laufen entsprechend der oben genannten Zeiten ab. Matomo-Auswertungsdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist und im Rahmen der HU-Konfiguration regelmäßig überprüft.
3.5 Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten.
Zwecke:
– Bearbeitung und Beantwortung von Anfragen
– ggf. Dokumentation des Vorgangs
Rechtsgrundlage:
Art. 6 Abs. 1 lit. e DSGVO (Aufgabenwahrnehmung im öffentlichen Interesse). Soweit ausnahmsweise eine (vor-)vertragliche Kommunikation vorliegt: Art. 6 Abs. 1 lit. b DSGVO.
4. Empfänger*innen der Daten
Innerhalb der HU erhalten nur die Stellen Zugriff, die dies für Betrieb, Sicherheit und redaktionelle Betreuung benötigen (z. B. CMS/IT-Betrieb, Campuskunst-Redaktion).
Externe Empfänger*innen:
Bei aktivierten eingebetteten Drittinhalten werden Daten an den jeweils eingebundenen Anbieter übermittelt (z. B. YouTube/Google, Vimeo, OpenStreetMap/OSMF bzw. von der Einbindung abhängige Dritte).
5. Drittlandübermittlung
Bei aktivierten Drittinhalten kann eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR (insbesondere USA) nicht ausgeschlossen werden. Dies erfolgt ausschließlich nach Ihrer Einwilligung.
Soweit erforderlich, stützen Anbieter solche Übermittlungen auf geeignete Garantien nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln). Details hierzu finden Sie in den Datenschutzinformationen der jeweiligen Anbieter.
6. Speicherdauer
Server-Logfiles: Speicherung für 7 Tage; anschließend Löschung bzw. weitere Aufbewahrung nur, soweit dies im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Cookies: je nach Cookie-Typ und Ihrer Auswahl; Laufzeiten sind in der Einwilligungsverwaltung/Cookie-Einstellungen ersichtlich.
E-Mail-Kommunikation: Speicherung nur so lange, wie es zur Bearbeitung erforderlich ist; darüber hinaus nur, sofern gesetzliche Aufbewahrungspflichten bestehen oder dies zur nachvollziehbaren Vorgangsdokumentation erforderlich ist.
7. Pflicht zur Bereitstellung von Daten
Die Bereitstellung der Zugriffsdaten (Logfiles) ist technisch erforderlich, um die Website auszuliefern und die IT-Sicherheit zu gewährleisten. Ohne diese Daten ist ein Aufruf der Website nicht möglich.
Die Einwilligung in optionale Dienste (z. B. Statistik, Drittinhalte) ist freiwillig. Ohne Einwilligung bleiben diese Funktionen deaktiviert; die Website kann weiterhin genutzt werden.
8. Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Art. 21 DSGVO)
Widerruf von Einwilligungen:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (über „Einwilligung verwalten“ oder per E-Mail an die Projekt-Ansprechstelle). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht:
Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig in Berlin ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
Tel.: +49 (0)30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
9. Sicherheit
Die HU trifft technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unberechtigter Offenlegung zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.
10. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald dies aufgrund technischer Änderungen der Website, neuer eingesetzter Dienste oder geänderter rechtlicher Vorgaben erforderlich wird.
Stand: 20.02.2026