Datenschutz

1.)Datenschutz, Verantwortlicher und Datenschutzbeauftragter

Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Die vorliegende Datenschutzinformation erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Soweit innerhalb dieser Datenschutzinformation keine speziellere Speicherdauer genannt wurde, verbleiben ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder ihre Einwilligung zur Datenverarbeitung widerrufen, werden ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten durch diese Webseite ist die
Hessische Kulturstiftung 
Eva Claudia Scholtz (Geschäftsführerin)
Prof. Dr. Andreas Dombret (Vorstandsvorsitzender)
Staatssekretär Christoph Degen (Stellv. Vorstandsvorsitzender) 
Luisenstrasse 3 HH 
65185 Wiesbaden 
Tel: +49 611 585 343 41
E-Mail: info@hkst.de

Unsere Datenschutzbeauftragte erreichen Sie unter der datenschutz@hkst.de.

2.)Allgemeine Hinweise und Pflichtinformationen

1. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

1. Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir hosten die Inhalte unserer Website bei dem folgenden Anbieter: 
Comtrance Service GmbH
In der Steele 35
40559 Düsseldorf

Details können Sie der folgenden Datenschutzerklärung entnehmen: https://www.comtrance.net

Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass unser Dienstleister die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3.)Datenerfassung auf unserer Website

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, E-Mail-Adresse) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z.B. der Buchung von Tickets auf Rechnung). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon 

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anfrageinhalt) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.a

Kontaktformular 

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Anrede, Name, Titel, E-Mail-Adresse, Anschrift) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen –insbesondere Aufbewahrungsfristen – bleiben unberührt.

4.)Analyse-Tool

a. Tracking-Tool

Die im Folgenden aufgeführte und von uns eingesetzte Tracking-Maßnahme dient dazu, eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Webseite sicherzustellen. Darüber hinaus setzen wir die Analysemaßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten.

b. Matomo

Wir nutzen auf dieser Website die Open-Source-Software Matomo, einen Dienst der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769. 

Erfasst werden insbesondere Angaben zu aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, Einstiegs- und Ausstiegsseiten, Downloads, Herkunft des Zugriffs, verwendetem Gerätetyp sowie dem geografischen Herkunftsland.

Matomo wird von uns auf Servern innerhalb der Europäischen Union betrieben. Die dabei erhobenen Daten werden nicht an Matomo oder andere Analyseanbieter übermittelt.

Die Auswertung erfolgt ohne den Einsatz von Analyse-Cookies. IP-Adressen werden anonymisiert und nicht vollständig gespeichert. Eine personenbezogene oder geräteübergreifende Wiedererkennung von Besucherinnen und Besuchern findet nicht statt. Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter: https://matomo.org/privacy/.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Internetangebots statistisch auszuwerten, um die bereitgestellten Informationen bedarfsgerecht weiterzuentwickeln sowie die Benutzerfreundlichkeit und technische Qualität unserer Website zu verbessern.

Detaillierte Besuchsdaten werden spätestens nach 365 Tagen gelöscht. Zusammengefasste statistische Auswertungen werden fünf Jahre aufbewahrt.

5.)Bestellung von Publikationen

Über unsere Website können Sie unsere Geschäftsberichte sowie das Magazin maecenas kostenlos zur postalischen Zusendung bestellen. Hierfür verarbeiten wir die von Ihnen im jeweiligen Bestellformular angegebenen personenbezogenen Daten, insbesondere Name, Anschrift, E-Mail-Adresse sowie gegebenenfalls Anrede, akademischen Titel und Angaben zu Ihrer Institution oder Firma.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Bestellung, zur postalischen Zusendung der gewünschten Publikationen und, im Falle eines Abonnements, zu dessen Verwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, sofern die Zusendung auf Ihrer Einwilligung beruht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit für den Versand erforderlich, werden Ihre Adressdaten an beauftragte Versanddienstleister weitergegeben.

Ihre Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, insbesondere nach Abwicklung einer Einzelbestellung beziehungsweise Beendigung eines Abonnements, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.)Soziale Medien

1. Allgemeine Hinweise

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Wir wollen mit unseren Besuchern kommunizieren und sie über Ausstellungen und Neuigkeiten informieren. Die konkret genutzten Medienportale sind unter den nachfolgenden Punkten aufgelistet.

Soziale Netzwerke wie Facebook, Instagram etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like- Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen: 

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung deiner IP-Adresse. 

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sindt oder eingeloggt waren. 

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu können Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale entnehmen. 

Rechtsgrundlagen 

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein von uns berechtigtes Interesse i.S.d. Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO). 

Verantwortlicher und Geltendmachung von Rechten 

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit den Betreibern der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen. 

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal- Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer 

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. 

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten). 

Ihre Rechte 

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen. 

a. Facebook Fanpage

Wir betreiben eine Facebook-Fanpage, um über unsere Angebote, Aktivitäten und Neuigkeiten zu informieren und mit Interessierten zu kommunizieren. Anbieter des sozialen Netzwerks ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Beim Besuch unserer Facebook-Seite verarbeitet Meta personenbezogene Daten, insbesondere Profil-, Nutzungs-, Geräte- und Interaktionsdaten sowie gegebenenfalls IP-Adressen. Dies kann auch erfolgen, wenn Sie nicht bei Facebook angemeldet sind oder über kein Facebook-Konto verfügen. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Meta.

Seitenstatistiken und gemeinsame Verantwortlichkeit

Meta stellt uns zusammengefasste statistische Auswertungen über die Nutzung unserer Facebook-Seite zur Verfügung (sogenannte „Page Insights“). Diese ermöglichen uns, die Reichweite und Interaktionen mit unseren Inhalten auszuwerten und unsere Öffentlichkeitsarbeit zu verbessern. Die bereitgestellten Statistiken erlauben uns keine Identifizierung einzelner Personen.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Page Insights sind wir gemeinsam mit Meta gemäß Art. 26 DSGVO verantwortlich. Die jeweiligen Zuständigkeiten sind in der Vereinbarung zur gemeinsamen Verantwortlichkeit geregelt. Meta übernimmt insbesondere die primäre Verantwortung für die Erfüllung der datenschutzrechtlichen Informationspflichten und die Bearbeitung von Betroffenenanfragen hinsichtlich der Insights-Verarbeitung. Sie können Ihre Rechte jedoch auch uns gegenüber geltend machen.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit sowie der Analyse und Optimierung unserer Facebook-Präsenz.

Kommunikation und Datenübermittlung

Wenn Sie über Facebook mit uns Kontakt aufnehmen oder mit unseren Beiträgen interagieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Meta kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Soweit die Voraussetzungen erfüllt sind, können entsprechende Datenübermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, gestützt werden.

Weitere Informationen zur Datenverarbeitung, zu Betroffenenrechten und zu Ihren Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta.

b. Instagram 

Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited („Meta“), Merrion Road, Dublin 4, D04 X2K5, Irland. 

Bei einem Besuch der Plattform werden Ihre Profilinformationen sowie Informationen über den Besuch im Wesentlichen durch Meta verarbeitet. Hierbei werden auch Daten verarbeitet, wenn Sie nicht über ein Instagram-Konto verfügen oder nicht eingeloggt sind. 

Alle weiteren Informationen hierzu können Sie den Datenschutzhinweisen von Instagram unter: https://help.instagram.com/519522125107875 entnehmen. 

Wir verarbeiten die Daten der Besucher unseres Profils, insbesondere Informationen über Userinteraktionen (z.B. Likes und Kommentare), öffentliche Profilinformationen, demografische und statistische Daten sowie die Daten, die im Rahmen von Nachrichten und Kommentaren an uns übermittelt werden.

Wir nutzen die Statistikfunktion, um mehr über die Besucher unseres Profils zu erfahren. Demographische und statistische Daten im Rahmen sog. „Insights“-Daten helfen uns dabei, unsere Inhalte an die jeweilige Zielgruppe anpassen können. Hierbei handelt es sich für uns um aggregierte Daten, ein Personenbezug ist uns nicht möglich. 

Für die Verarbeitung dieser Daten sind Instagram und wir gemeinsam nach Art. 26 DSGVO verantwortlich. Daher haben wir mit Meta eine Vereinbarung über eine gemeinsame Verarbeitung (Joint Controller Addendum) geschlossen. 

Die Vereinbarung ist ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook beschränkt. Nach der Weiterleitung durch Facebook erfolgende Verarbeitungen sind nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden darin festgehalten und können unter nachfolgendem Link eingesehen werden: https://www.facebook.com/legal/controller_addendum.  

Die Datenübertragung in die USA wird auf das EU-U.S. Data Privacy Framework und/oder die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

c. LinkedIn

Wir betreiben ein Unternehmensprofil auf LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Unser Profil dient der Unternehmensdarstellung, der Kommunikation mit Interessierten, der Information über Neuigkeiten und Veranstaltungen sowie der Veröffentlichung von Stellenangeboten.

Bei einem Besuch unseres LinkedIn-Profils verarbeitet LinkedIn personenbezogene Daten, insbesondere Profil-, Nutzungs-, Geräte- und Interaktionsdaten. Hierzu können auch IP-Adressen, Standortinformationen und Informationen über das Nutzungsverhalten gehören. Die Datenverarbeitung erfolgt durch LinkedIn nach dessen eigenen Datenschutzbestimmungen. Weitere Informationen, insbesondere zu den Zwecken, Rechtsgrundlagen, Speicherdauern und möglichen Datenübermittlungen in Drittländer, finden Sie in der Datenschutzerklärung von LinkedIn.

Seitenstatistiken und gemeinsame Verantwortlichkeit

LinkedIn stellt uns aggregierte Statistiken über die Nutzung unseres Unternehmensprofils zur Verfügung (sogenannte „Page Insights“). Diese ermöglichen uns, die Reichweite und Interaktionen mit unseren Inhalten auszuwerten und unser Angebot zu verbessern. Wir erhalten dabei keine personenbezogenen Daten, anhand derer einzelne Nutzer identifiziert werden können.

Für die Verarbeitung personenbezogener Daten zur Erstellung dieser Statistiken sind wir gemeinsam mit LinkedIn gemäß Art. 26 DSGVO verantwortlich. Die entsprechende Vereinbarung zur gemeinsamen Verantwortlichkeit regelt die jeweiligen Zuständigkeiten. LinkedIn übernimmt insbesondere die Erfüllung der datenschutzrechtlichen Informationspflichten und die Bearbeitung von Betroffenenanfragen. Sie können Ihre Rechte jedoch auch uns gegenüber geltend machen.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit sowie der Analyse und Optimierung unseres Unternehmensprofils.

Kommunikation und Bewerbungen

Wenn Sie über LinkedIn mit uns Kontakt aufnehmen oder mit unseren Beiträgen interagieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten zur Kommunikation und Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO oder, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.

Bei Bewerbungen über LinkedIn verarbeiten wir die übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gelten unsere Datenschutzhinweise für Bewerbende.

Weitere Informationen zur Datenverarbeitung durch LinkedIn sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy. 

7.)Bewerbungen 

1. Reise- und Residenzstipendien

Sie haben die Möglichkeit, sich bei der Hessischen Kulturstiftung um ein Reise- oder Residenzstipendium zu bewerben. Die Bewerbung erfolgt über unser Online-Bewerbungsportal, das Sie über den entsprechenden Link auf unserer Website erreichen.

Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten. Hierzu gehören insbesondere Stamm- und Kontaktdaten, Angaben zu Ihrem künstlerischen Werdegang und Ihrem geplanten Vorhaben sowie eingereichte Bewerbungsunterlagen und Anlagen, beispielsweise Projektbeschreibungen, Portfolios, Bild- oder Videomaterial und erforderliche Nachweise.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihre Bewerbung entgegenzunehmen, die Bewerbungsvoraussetzungen zu prüfen, das Auswahlverfahren durchzuführen und über die Vergabe eines Stipendiums zu entscheiden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Wird Ihnen ein Stipendium zuerkannt, verarbeiten wir die zur Vorbereitung und Durchführung des Stipendienvertrags erforderlichen Daten ebenfalls auf dieser Grundlage.

Soweit wir personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Weitere Verarbeitungen, insbesondere zur statistischen Auswertung des Bewerbungsaufkommens, zur Kontaktpflege oder hinsichtlich der von Ihnen benannten Kontaktpersonen, können auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, sofern die jeweiligen gesetzlichen Voraussetzungen vorliegen.

Ohne die für das Bewerbungsverfahren erforderlichen Angaben und Unterlagen können wir Ihre Bewerbung nicht bearbeiten und keine Entscheidung über die Vergabe eines Stipendiums treffen.

Empfänger Ihrer Daten

Ihre Bewerbungsdaten werden nur den Personen und Stellen zugänglich gemacht, die diese zur Durchführung des Bewerbungs- und Auswahlverfahrens beziehungsweise zur Abwicklung eines Stipendiums benötigen. Hierzu können insbesondere Mitarbeitende der Hessischen Kulturstiftung, Jurymitglieder, Gutachter, Versicherungen, Steuerberater, Rechtsanwälte, öffentliche Stellen sowie eingesetzte Dienstleister und Auftragsverarbeiter gehören.

Soweit wir ein externes Bewerbungsportal einsetzen, werden personenbezogene Daten durch den jeweiligen Dienstleister in unserem Auftrag verarbeitet. Die Datenverarbeitung für das Bewerbungs- und Auswahlverfahren erfolgt innerhalb der Europäischen Union.

Angaben zu weiteren Personen

Im Rahmen Ihrer Bewerbung können Sie auch personenbezogene Daten Dritter, beispielsweise von Ansprechpersonen oder Mitreisenden, angeben. Hierbei verarbeiten wir insbesondere deren Kontaktdaten, soweit dies für die Bearbeitung Ihrer Bewerbung und die Durchführung des Stipendiums erforderlich ist. Die Daten erhalten wir von Ihnen als bewerbender Person. Für diese Verarbeitungen gelten die vorstehenden Informationen entsprechend.

Speicherdauer

Daten, die im Bewerbungsportal hinterlegt, aber nicht als Bewerbung eingereicht werden, werden einschließlich des zugehörigen Zugangs zwei Wochen nach Ablauf der Bewerbungsfrist gelöscht.

Bewerbungen, die nicht zur Vergabe eines Stipendiums führen, werden nach Bekanntgabe der Förderentscheidung gelöscht.

Bei erfolgreichen Bewerbungen richtet sich die weitere Speicherung nach den Erfordernissen zur Durchführung und Abwicklung des Stipendiums sowie den gesetzlichen Aufbewahrungspflichten, insbesondere gemäß § 147 AO und § 257 HGB. Die jeweiligen Aufbewahrungsfristen richten sich nach der Art der Unterlagen. Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

1. Bewerbungen für Stellen bei der Hessischen Kulturstiftung

Sie haben die Möglichkeit, sich bei der Hessischen Kulturstiftung auf ausgeschriebene Stellen oder initiativ zu bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, insbesondere Stamm- und Kontaktdaten, Angaben zu Ihrer beruflichen Qualifikation und Ihrem Werdegang sowie Bewerbungsunterlagen wie Anschreiben, Lebenslauf und Zeugnisse.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zur Entgegennahme und Prüfung Ihrer Bewerbung, zur Durchführung des Auswahlverfahrens sowie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine darüber hinausgehende Verarbeitung, etwa zur Aufnahme in einen Bewerberpool, erfolgt nur, sofern hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ohne die für das Bewerbungsverfahren erforderlichen Angaben können wir Ihre Bewerbung gegebenenfalls nicht berücksichtigen.

Empfänger Ihrer Daten

Ihre Bewerbungsdaten werden ausschließlich den Personen zugänglich gemacht, die am Bewerbungs- und Auswahlverfahren beteiligt sind. Hierzu gehören insbesondere die zuständigen Mitarbeitenden und Entscheidungsträger der Hessischen Kulturstiftung sowie gegebenenfalls eingesetzte Dienstleister und Auftragsverarbeiter.

Speicherdauer

Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Bei einer erfolgreichen Bewerbung werden die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalakte übernommen und entsprechend den hierfür geltenden gesetzlichen und betrieblichen Aufbewahrungsregelungen verarbeitet.

Soweit Sie einer längeren Speicherung Ihrer Bewerbungsunterlagen, beispielsweise für zukünftige Stellenausschreibungen, gesondert zugestimmt haben, erfolgt diese auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8.)Weitergabe personenbezogener Daten & Rechtsgrundlagen

1. Rechtsgrundlagen

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, soweit dies für die Erreichung unserer Zwecke erforderlich ist und mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich Ihre Einwilligung dazu erteilt haben,
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen erforderlich ist,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, 
• es gemäß Art. 6 Abs. 1 lit. e DSGVO für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, erforderlich ist oder
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Interessen, Grundrechte und Grundfreiheiten, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen.

9.)Betroffenenrechte

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; und

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

   

1. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine info@hkst.de. 

10.)Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11.)Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzinformation ist aktuell gültig und hat den Stand Oktober 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf unserer Website abgerufen werden.