Hinweis: Dies ist die verbindliche deutsche Fassung. Eine informelle englische Übersetzung finden Sie weiter unten.
Note: This is the binding German version. An informal English translation can be found if you select English UI language.

Datenschutzerklärung für den DDK-Digital-Assets-Management-Dienst

Datenschutzerklärung in der Fassung vom 13.01.2026

Name und Anschrift des Verantwortlichen

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist die

Philipps-Universität Marburg
vertreten durch den Präsidenten
Biegenstraße 10
35037 Marburg
Tel. 06421 28-20, Fax 06421 28-22500
Internet: https://www.uni-marburg.de
E-Mail: info@uni-marburg.de

Ansprechpartner

Deutsches Dokumentationszentrum für Kunstgeschichte - Bildarchiv Foto Marburg
Pilgrimstein 14, 35037 Marburg
Tel.: +49 6421 28-23600
Internet: https://www.uni-marburg.de/de/fotomarburg
E-Mail: bildarchiv@fotomarburg.de

Verarbeitung der Daten

Diese Datenschutzerklärung gilt für die Anwendung des DDK-Digital-Assets-Management-Diensts „DDK-DSpace: Digital Asset Management“ des Deutschen Dokumentationszentrums für Kunstgeschichte - Bildarchiv Foto Marburg sowie für die darin erhobenen personenbezogenen Daten. Für die hochgeladenen und verarbeiteten Inhalte sind die Nutzenden selbst verantwortlich. Sie sollten sich selbständig über den notwendigen Datenschutz informieren.

Zweck des DDK-Digital-Assets-Management-Diensts ist die digitale Organisation, Verwaltung, langfristige Speicherung und Bereitstellung von Bilddigitalisaten im Sinne wissenschaftlicher Nachvollziehbarkeit und Nachnutzbarkeit im Rahmen der Tätigkeiten des Deutschen Dokumentationszentrums für Kunstgeschichte - Bildarchiv Foto Marburg. Die Verarbeitung der personenbezogenen Daten im Rahmen der Nutzung des DDK-Digital-Assets-Management-Diensts basiert auf folgenden Rechtsgrundlagen:

Einwilligung gem. Art. 6 Abs. 1 a) DSGVO
Art. 6 Abs. 1 e) DSGVO i.V.m. § 23 HDSIG i.V.m. § 3 HessHG
Art. 6 Abs. 1 b) DSGVO
Art. 6 Abs. 1 e DSGVO i.V.m. § 23 HDSIG i.V.m. § 15 HessHG

Daten für die technische Auslieferung der Anwendung

Zur Auslieferung der Anwendung an den Rechner der Nutzenden beziehungsweise an den Webbrowser oder den Git-Client der Nutzenden ist aus technischen Gründen eine vorübergehende Verarbeitung der vollständigen IP-Adresse durch die Anwendung notwendig.

Nicht-authentisierte Nutzung der Anwendung

Bei nicht-authentisierten Nutzenden werden dem Zweck der Anwendung entsprechend folgende personenbezogene Daten verarbeitet:

IP-Adresse
Zugriffsdatum/-zeit
Zugriffsmethode
Ressource, von der zugegriffen wurde
Zugegriffene Ressource
Session- und Autorisierungs-Cookies
Tracking-Cookies

Die Erhebung, Verarbeitung und Übermittlung personenbezogener Daten von nicht authentisierten Seiten-Besuchenden erfolgt auf Basis dieser Datenschutzerklärung und bei Bedarf nach ausdrücklicher Einwilligung der Nutzenden.

Authentisierte Nutzung der Anwendung mittels personenbezogener Accounts

Bei authentisierten Nutzenden werden dem Zweck der Anwendung entsprechend in der Regel folgende personenbezogene Daten verarbeitet:

Ihr Name
Ggf. Name der Heimatorganisation
Ggf. Name der Abteilung (z. B. Name der Fakultät, des Instituts oder der Arbeitsgruppe)
Ggf. Art der Zugehörigkeit zur Heimatorganisation (z. B. member, faculty, staff, student)
Dienstliche und Studentische Adress- und Kontaktinformation (z. B. dienstliche E-Mail-Adresse)
Benutzerkennung, je nach verwendeter Authentisierungsmethode Passwort, Token, Zertifikat und/oder Session-Cookies
Ihre Zugehörigkeiten zu Rollen, Rechten, Gruppen, Bereichen und anderen Strukturen und Ressourcen in der Webanwendung
Ihre Datensätze und darin enthaltenen Dokumente (z. B. Software, Quellcode, Bilder, Audio, Video, Texte, Tabellen, Präsentationen) sofern Sie diese bereitstellen
Ihre Nachrichten, sofern Sie diese bereitstellen
Ihre sonstigen Informationen, sofern Sie diese bereitstellen
IP-Adresse
Zugriffsdatum/-zeit
Änderungsdatum/-zeit
Zugriffsmethode
Ressource, von der zugegriffen wurde
Zugegriffene Ressource
Session- und Autorisierungs-Cookies
Tracking-Cookies

Die Übermittlung personenbezogener Daten im Rahmen des föderierten Shibboleth-Authentisierungs-Diensts von DFN-Verein und GÉANT an die Anwendung und die anschließende Verarbeitung der personenbezogenen Daten erfolgt auf Basis der jeweils für die Heimatorganisation und deren Nutzende geltenden rechtlichen Regelungen oder nach ausdrücklicher Einwilligung der Nutzenden.

Die Erhebung, Verarbeitung und Übermittlung personenbezogener Daten von Nutzenden erfolgt auf Basis der für die Philipps-Universität Marburg und deren Nutzenden geltenden rechtlichen Regelungen (u. a. HessHG, HImV, Tarifrecht, Beamtenrecht, Personalrecht, DSGVO, HDSIG) oder bei Bedarf nach ausdrücklicher Einwilligung der Nutzenden.

Ort der Verarbeitung und Speicherung

Die in der Anwendung verarbeiteten Daten werden nicht außerhalb von Deutschland verarbeitet und gespeichert.

Cookies

Ein sogenanntes Cookie ist ein Textfragment, das die Webseite über den Webbrowser auf dem Rechner des Anfragenden platziert und dessen Inhalt bei jedem folgenden Zugriff des Webbrowsers auf die Webseite erneut an diese übermittelt wird.

Für rein auf die Funktionalität der Webanwendung begrenzte Zwecke werden notwendigerweise temporäre Session- und Autorisierungs-Cookies gesetzt, die keine anwendungsübergreifende Identifizierung des Nutzenden erlauben. Dies umfasst insbesondere folgende Zwecke:

Authentisierung der aktuellen Web-Sitzung des Nutzenden gegenüber der Webanwendung
Authentisierung der aktuellen Web-Sitzung des zentralen Identity-Providers des Nutzenden gegenüber der Webanwendung
Speicher für anwendungsspezifische Einstellungen, z. B. vom Nutzenden gewählte Sprache, Session-Laufzeit

Die Speicherung von Cookies kann im vom Nutzenden verwendeten Webbrowser deaktiviert werden. In diesem Fall werden keine Cookies gespeichert. Infolgedessen können jedoch keine personenbezogenen Funktionen der Webseite ausgeführt werden.

Auswertungen

In den von der Webanwendung genutzten Analysediensten wird die IP-Adresse der Nutzenden anonymisiert verarbeitet.

Protokollierte Daten im Webserver

Bei Ihrem Zugriff auf die Webseite werden folgende personenbezogene Daten in Form von Zugriffsprotokollen des Webservers gespeichert:

IP-Adresse
Zugriffsdatum/-zeit
Zugriffsmethode
Zugriffserfolg
Zugegriffene Ressource
Übertragenes Datenvolumen
Webbrowser-Bezeichnung

In den durch den Webserver erstellten Zugriffsprotokollen wird die IP-Adresse der Nutzenden verarbeitet und zur Abwehr von Angriffen, zur Verhinderung missbräuchlicher Nutzung, zur Fehleranalyse und zur Verbesserung der Webanwendung für eine Dauer von 14 vollständigen Tagen gespeichert.

Protokollierte Daten in der Webanwendung

Bei Ihrem Zugriff auf die Webseite werden folgende Daten in Form von Zugriffsprotokollen der Webanwendung gespeichert:

IP-Adresse
Zugriffsdatum/-zeit
Ausgeführte Aktion und zugegriffene Ressource
Session- oder Autorisierungs-ID
Benutzerkennung
Ihr Name
Ihre E-Mail-Adresse

In den durch die Webanwendung erstellten Zugriffsprotokollen wird die IP-Adresse der Nutzenden verarbeitet und zur Abwehr von Angriffen, zur Verhinderung missbräuchlicher Nutzung, zur Fehleranalyse und zur Verbesserung der Webanwendung für eine Dauer von 90 vollständigen Tagen gespeichert.

Verweise zu Webseiten anderer Anbieter

Die Webseiten enthalten gegebenenfalls Verweise („Links“) zu Webseiten anderer Anbieter. Die Cluster-Initiative „The Adaptive Mind“ hat keinen Einfluss darauf, ob diese Anbieter ebenfalls die gesetzlichen Datenschutzbestimmungen erfüllen. Bitte prüfen Sie stets die Datenschutzerklärungen der anderen Anbieter.

Empfänger Ihrer Daten bei gesetzlicher oder gerichtlicher Verpflichtung

Die Daten, die bei Ihrem Zugriff auf die Webseite gespeichert wurden, werden neben der Weitergabe an berechtigte Dienstleister nur an Dritte weitergegeben, soweit wir gesetzlich oder durch eine Gerichtsentscheidung dazu verpflichtet sind oder dies im Falle eines Angriffs auf die Webseite zur Rechts- oder Strafverfolgung notwendig ist.

Ihre Rechte

Als Nutzer der Webseite haben Sie nach den Art. 15 bis 18, 21 DSGVO und dem HDSIG verschiedene Rechte: Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Widerspruch und Recht auf Beschwerde.

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Auskunftsrecht

Nach Artikel 15 DSGVO können Sie über Ihre personenbezogenen Daten Auskunft verlangen, die wir verarbeiten. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht durch Vorschriften des HDSIG eingeschränkt wird.

Löschungsrecht

Entsprechend Artikel 17 DSGVO und § 34 HDSIG können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt von einigen Bedingungen ab, beispielsweise ob wir Ihre Daten noch zur Erfüllung unserer gesetzlichen Aufgaben benötigen.

Widerspruchsrecht

Nach Artikel 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Ihrem Widerspruch können wir allerdings nicht immer entsprechen, beispielsweise wenn uns nach § 35 HDSIG eine Rechtsvorschrift zur Verarbeitung verpflichtet. Bitte beachten Sie auch, dass wir zwingend die IP-Adresse Ihres Clients verarbeiten müssen, damit Sie die Webseite nutzen können.

Beschwerderecht

Wenn Sie der Auffassung sind, dass die Cluster-Initiative „The Adaptive Mind“ bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet hat, können Sie sich mit einer Beschwerde an den behördlichen Datenschutzbeauftragten der Philipps-Universität Marburg oder an die Aufsichtsbehörde für die Daten verarbeitenden öffentlichen Stellen des Landes Hessen wenden.

Behördlicher Datenschutzbeauftragter

Philipps-Universität Marburg – Behördlicher Datenschutzbeauftragter
Dr. Rainer Viergutz
Biegenstraße 10
35037 Marburg
Tel.: 06421 28-20
Internet: https://www.uni-marburg.de
E-Mail: datenschutz@uni-marburg.de

Aufsichtsbehörde

Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Prof. Dr. Alexander Roßnagel
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tel.: 0611 1408-0, Fax: 0611 1408-611
Internet: https://datenschutz.hessen.de
E-Mail: poststelle@datenschutz.hessen.de

Gültigkeit

Die Datenschutzerklärung ist aktuell gültig und zuletzt am 13. Januar 2026 geändert worden.