Datenschutzerklärung

Stand: Oktober 2026

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Steffen Vollmar
Kunsthaus Stuttgart
Hagbergstrasse 9
70188 Stuttgart

Telefon: +49 170 7743960
E-Mail: info@kunsthaus-stuttgart.de

Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder, sofern eine Einwilligung nicht eingeholt werden konnte und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG als Rechtsgrundlage, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Bei der Verarbeitung zur Erfüllung vorvertraglicher Maßnahmen oder zur Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen unten genannt.

Löschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) stehen dem entgegen. In letzterem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger und Auftragsverarbeitung
Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe besteht. Beim Einsatz von Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir jeweils einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Wir hosten die Inhalte unserer Website bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf unserer Website erfasst IONOS automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, verwendeter Browser und Betriebssystem). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 7 Tagen gelöscht; in Datensicherungen (Backups) können sie bis zu 30 Tage enthalten sein.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Website. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://www.ionos.de/terms-gtc/terms-privacy

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, ohne die bestimmte Funktionen der Website nicht funktionieren würden, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Für alle übrigen Cookies holen wir vor dem Setzen Ihre Einwilligung über ein Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Cookie-Einstellungen-Link im Footer unserer Website.

Zur Einholung und Dokumentation dieser Einwilligungen setzen wir die Software „Complianz“ ein, Anbieter Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Complianz ist auf unserem eigenen Server installiert; es findet keine Verbindung zu Servern des Anbieters statt. Complianz speichert einen Cookie, um Ihre erteilten bzw. widerrufenen Einwilligungen Ihrem Browser zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Einholung wirksamer Einwilligungen).

Eine detaillierte Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (u. a. Name, Kontaktdaten, Inhalt der Anfrage) von uns gespeichert und ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Zur statistischen Auswertung der Zugriffe auf unsere Website nutzen wir die Open-Source-Software Umami. Umami wird auf einem eigenen, von uns beauftragten Server betrieben (Betreiber: Antoni Web & Services, mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben). Es findet keine Datenübertragung an Google, Meta oder andere Dritte statt.

Umami setzt keine Cookies und speichert keine dauerhaft wiedererkennbaren Kennungen auf Ihrem Endgerät. Ihre IP-Adresse wird nicht gespeichert: Umami verwendet sie nur während der Anfrage, um den ungefähren Standort (Land, Region, Stadt) zu bestimmen und zusammen mit Angaben zum Browser eine pseudonyme Sitzungskennung zu bilden, die täglich wechselt. Gespeichert werden je Seitenaufruf die aufgerufene Seite, die Verweisquelle und der Zeitpunkt sowie Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land, Region und Stadt – ohne Erstellung individueller Nutzerprofile über einzelne Websitebesuche hinaus. Diese Daten werden nach 12 Monaten automatisch gelöscht. Beim Abruf des Umami-Skripts speichert der Webserver des Analyse-Servers Server-Logfiles (u. a. IP-Adresse), die nach spätestens 7 Tagen gelöscht werden. Zusätzlich respektiert das Skript die „Do Not Track“-Einstellung Ihres Browsers: Ist diese aktiviert, findet keine Erfassung statt.

Da Umami weder Cookies setzt noch anderweitig auf Informationen in Ihrem Endgerät zugreift, ist § 25 TDDDG nicht einschlägig. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer pseudonymen Reichweitenmessung ohne Tracking über Websites hinweg, um unser Angebot bedarfsgerecht zu gestalten.

Diese Seite nutzt den Kartendienst Google Maps zur Anzeige unseres Standorts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Kartenfunktion wird Ihre IP-Adresse an Google-Server, auch in die USA, übertragen und dort gespeichert.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird die Karte nicht geladen. Google ist nach dem „EU-US Data Privacy Framework“ zertifiziert: https://www.dataprivacyframework.gov/participant/5780. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts. Die Schriftdateien sind lokal auf unserem Server eingebunden; es findet keine Verbindung zu Servern von Google statt und es werden keine Daten an Google übermittelt.

Wir binden auf unserer Website ein Widget zur Anzeige unserer Google-Bewertungen ein (Plugin „Widget Google Reviews“). Anbieter der Bewertungsdaten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Angezeigt werden öffentlich einsehbare Bewertungstexte, Namen und Profilbilder von Bewertenden aus unserem Google-Unternehmensprofil.

Profilbilder von Bewertenden werden erst geladen, nachdem Sie der Kategorie „Marketing“ in unserem Cookie-Banner zugestimmt haben; bis dahin wird an dieser Stelle kein Bildaufruf an Google-Server ausgeführt. Die übrige Anzeige (Text, Sterne) erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer transparenten Darstellung unserer Kundenbewertungen; für die Profilbilder ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG maßgeblich. Weitere Informationen: https://policies.google.com/privacy

Wir bieten auf unserer Website ein Übersetzungstool von GTranslate Inc., 501 Silverside Rd, Suite 105, Wilmington, DE 19809, USA, an. Bei Nutzung der Übersetzungsfunktion wird eine Verbindung zu Servern von GTranslate bzw. Google Translate aufgebaut; dabei können Ihre IP-Adresse und Ihre Spracheinstellungen in die USA übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer barrierefreien, mehrsprachigen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://gtranslate.io/privacy-policy sowie https://policies.google.com/privacy

Auf unserer Seite „Shop“ verlinken wir auf unsere Angebote bei eBay und Amazon. Es handelt sich um reine Weiterleitungslinks; beim Anklicken verlassen Sie unsere Website. Für die Datenverarbeitung auf den verlinkten Plattformen sind ausschließlich deren Betreiber verantwortlich; die jeweiligen Datenschutzerklärungen von eBay und Amazon finden Sie dort.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die zuletzt aktualisierte Fassung.