Datenschutzerklärung

Stand: 28. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website www.graff-factory.com, dem Kunstfestival Graff Factory 2026 und den damit verbundenen organisatorischen Tätigkeiten ist:

ZURKRAFT GmbH
Fichtestraße 1–4
08451 Crimmitschau
Deutschland

Vertreten durch den Geschäftsführer Tadeusz Pauer

E-Mail für Datenschutzanfragen: grafffactory@zurkraft.de

Graff Factory ist ein von der ZURKRAFT GmbH organisiertes Kunst- und Kulturprojekt. Im Rahmen des Projekts werden Künstler:innen, Besucher:innen, Unterstützer:innen, Sponsor:innen, Grundstücks- und Gebäudeeigentümer:innen sowie weitere Projektpartner miteinander vernetzt.

Vom 25. Juli bis zum 8. August 2026 gestalten internationale und regionale Künstler:innen zahlreiche Kunst- und Fassadenflächen in Crimmitschau. Neben der Durchführung der Veranstaltungen dokumentieren und kommunizieren wir das Projekt über unsere Website, soziale Netzwerke, Pressearbeit sowie Online- und Printmedien.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung des Festivals, zur Zusammenarbeit mit Künstler:innen und Partnern, zur Kommunikation mit Interessierten oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, durch die eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bild- und Videoaufnahmen, Social-Media-Profile, Künstlernamen sowie Informationen aus Bewerbungen und Projektvereinbarungen.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

  • Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO;
  • Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO;
  • Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 Buchst. c DSGVO;
  • Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Unsere berechtigten Interessen liegen insbesondere in der sicheren und wirtschaftlichen Bereitstellung der Website, der Organisation und Dokumentation des Festivals, der Öffentlichkeitsarbeit, der Darstellung unserer künstlerischen und kulturellen Arbeit, der Pflege unserer Community sowie der Gewinnung von Künstler:innen, Besucher:innen, Unterstützer:innen und Projektpartnern.

3. Hosting und Bereitstellung der Website durch Webflow

Unsere Website wird mit der Websiteplattform Webflow betrieben.

Anbieter ist:

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA

Beim Aufruf unserer Website können insbesondere folgende technische Daten verarbeitet werden:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite oder Datei;
  • übertragene Datenmenge;
  • Referrer-URL;
  • Browsertyp und Browserversion;
  • Betriebssystem;
  • Geräteeigenschaften;
  • Spracheinstellungen;
  • Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung dient der Auslieferung und Darstellung der Website, der technischen Sicherheit, der Fehleranalyse, der Abwehr missbräuchlicher Zugriffe sowie der Stabilität des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit technisch notwendige Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 TDDDG.

Die Daten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsinteressen entgegenstehen.

Webflow ist ein Unternehmen mit Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA kann auf Grundlage des EU-US Data Privacy Framework oder ergänzend auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.

4. Cookies und Einwilligungsmanagement

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateien oder Informationen, die im Browser oder auf dem Endgerät gespeichert werden.

Technisch notwendige Cookies und Technologien werden eingesetzt, wenn sie für die Darstellung, Sicherheit oder eine von Nutzer:innen ausdrücklich angeforderte Funktion erforderlich sind. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Optionale Cookies und Technologien, insbesondere für Reichweitenmessung, Analyse, eingebettete Medien oder externe Dienste, werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen oder geändert werden.

Die Entscheidung über die Einwilligung kann zusammen mit Datum, Uhrzeit, Einwilligungsstatus und einer technischen Kennung gespeichert werden. Dies dient dem Nachweis der erteilten oder abgelehnten Einwilligung.

5. Analyse des Websiteverhaltens

Wir analysieren die Nutzung unserer Website, um zu verstehen, welche Inhalte für unsere Besucher:innen relevant sind und wie wir Aufbau, Bedienbarkeit, Reichweite und Inhalte verbessern können.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten und Inhalte;
  • Zeitpunkt und Dauer des Besuchs;
  • Navigations- und Klickverhalten;
  • Einstiegs- und Ausstiegsseiten;
  • Herkunft des Zugriffs;
  • ungefährer Standort;
  • verwendetes Gerät;
  • Browser und Betriebssystem;
  • Kampagnen- und Verweisparameter;
  • Interaktionen mit Formularen und Schaltflächen.

Soweit die Analyse auf Cookies, Gerätekennungen oder vergleichbaren Zugriffen auf das Endgerät beruht, erfolgt sie ausschließlich nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Wir verwenden die gewonnenen Informationen nicht zur automatisierten Entscheidung über einzelne Personen. Eine Zusammenführung mit Daten zur Erstellung umfassender persönlicher Werbeprofile erfolgt durch uns nicht.

Die Einwilligung kann jederzeit über die Datenschutzeinstellungen der Website widerrufen werden. Bei einem Widerruf werden keine weiteren Analysedaten auf Grundlage der bisherigen Einwilligung erhoben.

6. Google Fonts

Wir verwenden Schriftarten aus dem Angebot Google Fonts.

Anbieter innerhalb der Europäischen Union ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mutterunternehmen ist die Google LLC mit Sitz in den USA.

Die Schriftarten sollen möglichst lokal über unsere Website bereitgestellt werden. Bei einer lokalen Bereitstellung wird beim Seitenaufruf keine Verbindung zu den Servern von Google hergestellt.

Soweit auf einzelnen Seiten oder aufgrund technischer Konfigurationen Schriftarten unmittelbar von Google-Servern geladen werden, übermittelt der Browser insbesondere folgende Informationen an Google:

  • IP-Adresse;
  • angeforderte Schriftdatei oder URL;
  • Browser- und Betriebssysteminformationen;
  • Referrer-URL;
  • Zeitpunkt der Anfrage.

Die Verarbeitung dient der einheitlichen, schnellen und technisch korrekten Darstellung unserer Website.

Google erklärt, dass die durch Google Fonts erhobenen Daten nicht zur Erstellung von Profilen einzelner Websitebesucher:innen und nicht für zielgerichtete Werbung verwendet werden. Gleichwohl kann der externe Abruf technisch einem Besuch unserer Website zugeordnet werden.

Soweit Google Fonts extern geladen wird, erfolgt dies nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

Eine Datenübermittlung in die USA kann auf Grundlage des EU-US Data Privacy Framework oder ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission erfolgen.

7. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Kontaktformular, Telefon, Social Media oder auf einem anderen Kommunikationsweg verarbeiten wir die von der anfragenden Person übermittelten Daten.

Hierzu können insbesondere gehören:

  • Name und Künstlername;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Unternehmen oder Organisation;
  • Inhalt und Zeitpunkt der Nachricht;
  • beigefügte Dokumente, Bilder oder Portfolios;
  • Social-Media-Kontaktdaten.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur weiteren Kommunikation.

Bezieht sich die Anfrage auf eine mögliche Teilnahme, Zusammenarbeit, Buchung oder Vereinbarung, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Vertragsbeziehungen oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Newsletter

Auf unserer Website besteht die Möglichkeit, einen Newsletter zu abonnieren. Über den Newsletter informieren wir über Graff Factory, Veranstaltungen, neue Kunstflächen, Künstler:innen, Projekte, Partner und vergleichbare Angebote der ZURKRAFT GmbH.

Für die Anmeldung verarbeiten wir insbesondere:

  • E-Mail-Adresse;
  • Datum und Uhrzeit der Anmeldung;
  • Datum und Uhrzeit der Bestätigung;
  • technische Nachweisdaten, insbesondere die bei Anmeldung verwendete IP-Adresse;
  • Einwilligungsstatus.

Der Versand erfolgt nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Zur Absicherung der Anmeldung kann ein Double-Opt-in-Verfahren verwendet werden. Dabei wird eine Bestätigungsnachricht an die angegebene E-Mail-Adresse versandt.

Die Erfassung über das Websiteformular kann über Webflow erfolgen. Für die interne Verarbeitung und den Versand können Dienste von Google Workspace eingesetzt werden.

Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an grafffactory@zurkraft.de widerrufen werden. Nach dem Widerruf wird die E-Mail-Adresse aus dem aktiven Verteiler entfernt.

Daten, die zum Nachweis einer früher erteilten Einwilligung erforderlich sind, können bis zum Ablauf möglicher gesetzlicher Verjährungs- und Nachweisfristen aufbewahrt werden.

9. Bewerbungen und Teilnahme von Künstler:innen

Künstler:innen können sich für die Gestaltung von Kunstflächen oder die Teilnahme an Graff Factory bewerben. Im Rahmen einer Bewerbung und der anschließenden Projektorganisation können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname;
  • Künstlername;
  • Anschrift und Herkunftsland;
  • E-Mail-Adresse und Telefonnummer;
  • Geburtsdatum, soweit organisatorisch erforderlich;
  • Portfolio, Referenzen und Arbeitsproben;
  • Website und Social-Media-Profile;
  • Künstlerbiografie;
  • bevorzugte Stile, Motive und Techniken;
  • Angaben zur gewünschten Wand oder Kunstfläche;
  • Reise-, Ankunfts- und Abreisedaten;
  • Informationen zu Unterkunft, Equipment und Material;
  • Vertrags-, Vergütungs- und Abrechnungsdaten;
  • Bank- und Steuerdaten, soweit erforderlich;
  • Foto-, Video- und Tonaufnahmen;
  • organisatorische Kommunikation.

Die Verarbeitung erfolgt zur Prüfung der Bewerbung, Auswahl und Zuordnung von Kunstflächen, Vorbereitung und Durchführung der Teilnahme, Bereitstellung von Materialien und Equipment, Reise- und Unterkunftskoordination, Kommunikation, Abrechnung, Dokumentation und Öffentlichkeitsarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzlich vorgeschriebene Abrechnungs- und Nachweispflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO. Für die Projektkommunikation und Darstellung der teilnehmenden Künstler:innen kann außerdem Art. 6 Abs. 1 Buchst. f DSGVO gelten.

Soweit Künstlerprofile, Porträts, Interviews, Biografien, Social-Media-Profile oder vergleichbare personenbezogene Inhalte veröffentlicht werden, erfolgt dies auf Grundlage der Teilnahmevereinbarung, einer gesonderten Einwilligung oder einer dokumentierten Interessenabwägung.

Nicht ausgewählte Bewerbungsdaten werden grundsätzlich spätestens sechs Monate nach Abschluss des Festivals gelöscht, soweit keine weitere Aufbewahrung vereinbart wurde. Eine Aufnahme in einen längerfristigen Künstlerpool erfolgt nur nach gesonderter Einwilligung. Daten ausgewählter Künstler:innen werden bis zum Abschluss der organisatorischen, vertraglichen und finanziellen Abwicklung gespeichert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Speicherung von Künstler- und Projektdaten in Google Cloud und Google Workspace

Für die operative Organisation des Festivals nutzen wir Dienste von Google Cloud und Google Workspace.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mutterunternehmen ist die Google LLC, USA.

In diesen Systemen können insbesondere Bewerbungsunterlagen, Künstlerdaten, Kontaktinformationen, Tabellen, Dokumente, Verträge, Reiseinformationen, Aufgabenlisten, Terminabsprachen, E-Mails und Abrechnungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur organisatorischen Planung, Kommunikation, Zusammenarbeit, Dokumentation und Abwicklung des Festivals.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Der Zugriff wird auf Personen beschränkt, die die jeweiligen Informationen für ihre Tätigkeit benötigen. Wir verwenden angemessene technische und organisatorische Maßnahmen, insbesondere Benutzerberechtigungen, Zugriffsbeschränkungen und gesicherte Benutzerkonten.

Die Daten werden nicht länger gespeichert, als dies für die organisatorische, vertragliche und finanzielle Abwicklung erforderlich ist. Nach Abschluss der jeweiligen Prozesse werden die Daten gelöscht oder auf solche Unterlagen reduziert, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Verteidigung möglicher Rechtsansprüche weiter benötigt werden.

Eine Übermittlung in die USA kann auf Grundlage des EU-US Data Privacy Framework oder ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission erfolgen.

11. Daten von Unterstützer:innen, Sponsor:innen und Geschäftspartnern

Im Rahmen der Zusammenarbeit mit Unterstützer:innen, Sponsor:innen, Medienpartnern, Dienstleistern, Eigentümer:innen, Kommunen und weiteren Geschäftspartnern verarbeiten wir insbesondere:

  • Name und geschäftliche Kontaktdaten;
  • Unternehmen und Funktion;
  • Vertrags- und Leistungsdaten;
  • Kommunikationsinhalte;
  • Logos, Marken und Unternehmensdarstellungen;
  • Website- und Social-Media-Verlinkungen;
  • Foto-, Video- und Tonaufnahmen;
  • Informationen über die Beteiligung am Festival;
  • Abrechnungs- und Zahlungsdaten.

Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Dokumentation der Zusammenarbeit, zur Erfüllung der vereinbarten Leistungen, zur Sponsorendarstellung und zur gemeinsamen Öffentlichkeitsarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartner:innen von Unternehmen erfolgt die Verarbeitung zusätzlich auf Grundlage unseres berechtigten Interesses an der Durchführung der Geschäftsbeziehung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Wir können Inhalte über beteiligte Unternehmen und Organisationen erstellen und diese über unsere Website, Social-Media-Kanäle, Pressearbeit, Newsletter sowie Online- und Printmedien veröffentlichen. Hierzu können Unternehmensnamen, Logos, Projektbeiträge, Verlinkungen und vereinbarte Sponsorendarstellungen gehören.

Erkennbare Einzelporträts, persönliche Statements oder Interviews von Mitarbeiter:innen und Vertreter:innen werden nur verwendet, wenn hierfür eine geeignete Rechtsgrundlage, insbesondere eine Einwilligung, vertragliche Vereinbarung oder dokumentierte Interessenabwägung, besteht.

Geschäftspartner, die Inhalte auf ihren eigenen Kanälen veröffentlichen, verarbeiten personenbezogene Daten gegebenenfalls in eigener datenschutzrechtlicher Verantwortung.

12. Foto-, Video- und Tonaufnahmen bei Veranstaltungen

12.1 Allgemeine Veranstaltungsdokumentation

Im Rahmen von Graff Factory und den damit verbundenen Veranstaltungen werden Foto-, Video- und gegebenenfalls Tonaufnahmen angefertigt.

Die Aufnahmen dienen insbesondere:

  • der Dokumentation des Festivals;
  • der Darstellung der Kunstwerke und ihrer Entstehung;
  • der Presse- und Öffentlichkeitsarbeit;
  • der Bewerbung gegenwärtiger und zukünftiger Veranstaltungen;
  • der Berichterstattung gegenüber Partnern und Sponsor:innen;
  • der Veröffentlichung auf Websites und Social-Media-Kanälen;
  • der Verwendung in Flyern, Plakaten, Broschüren und anderen Printmedien;
  • der Erstellung von Rückblicken, Filmen und redaktionellen Beiträgen;
  • der Darstellung der kulturellen und städtebaulichen Wirkung des Projekts;
  • der kommerziellen Kommunikation und Vermarktung des Festivalprojekts.

Bei Übersichtsaufnahmen, Aufnahmen des Veranstaltungsgeschehens, Gruppenaufnahmen und Aufnahmen, bei denen einzelne Personen lediglich als Teil der Veranstaltung oder als Beiwerk erscheinen, kann die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Ergänzend können die gesetzlichen Regelungen der §§ 22 und 23 KunstUrhG zur Anwendung kommen.

Unser berechtigtes Interesse besteht in der Dokumentation und öffentlichen Darstellung des Festivals, der Förderung von Kunst und Kultur, der Information der Öffentlichkeit, der Sponsorendokumentation und der Bewerbung vergleichbarer Veranstaltungen.

12.2 Einzelporträts und gezielte Aufnahmen

Für gezielte Einzelporträts, gestellte Gruppenbilder, Interviews, persönliche Statements oder Aufnahmen, bei denen eine Person eindeutig im Mittelpunkt steht, holen wir grundsätzlich eine ausdrückliche oder eindeutig erklärte Einwilligung ein, soweit keine andere geeignete Rechtsgrundlage besteht.

Das bewusste Posieren vor einer erkennbaren Fotografin oder einem erkennbaren Fotografen kann im jeweiligen Einzelfall als eindeutige Zustimmung zur Aufnahme gewertet werden. Über den vorgesehenen Veröffentlichungsumfang wird dabei soweit möglich informiert.

Bei Künstler:innen, auftretenden Personen, Moderator:innen, Partnervertreter:innen und sonstigen aktiv Mitwirkenden kann die Aufnahme und Verwendung zusätzlich in einer Teilnahme-, Künstler-, Dienstleistungs- oder Partnervereinbarung geregelt werden.

12.3 Aufnahmen von Kindern und Jugendlichen

Bei erkennbaren Einzel- oder Porträtaufnahmen von Kindern und Jugendlichen wird besonders sorgfältig vorgegangen. Soweit erforderlich, wird die Zustimmung der Sorgeberechtigten eingeholt. Aufnahmen in unangemessenen, bloßstellenden, privaten oder besonders schutzbedürftigen Situationen werden nicht veröffentlicht.

12.4 Hinweise vor Ort und Widerspruchsmöglichkeiten

An den Veranstaltungsorten wird durch Aushänge, Hinweisschilder, Programminformationen oder vergleichbare Maßnahmen auf Foto- und Videoaufnahmen hingewiesen. Beauftragte Fotograf:innen und Filmteams sollen für Besucher:innen erkennbar sein.

Der bloße Besuch einer Veranstaltung wird nicht als pauschale Einwilligung in jede Form von Aufnahme und Veröffentlichung behandelt.

Personen, die nicht aufgenommen werden möchten, können sich vor oder während der Veranstaltung an das Veranstaltungsteam oder unmittelbar an das Foto- beziehungsweise Filmteam wenden. Soweit organisatorisch möglich, werden entsprechende Wünsche berücksichtigt und besonders gekennzeichnete Aufnahmebereiche vermieden.

Ein Widerspruch oder eine Bitte um Prüfung kann auch nach der Veranstaltung an grafffactory@zurkraft.de gerichtet werden. Zur Identifizierung der Aufnahme sollten Veranstaltung, Datum, Medium und die betroffene Aufnahme möglichst genau beschrieben werden.

Ein Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen wird nach Art. 21 DSGVO geprüft. Bei einer Verarbeitung auf Grundlage einer Einwilligung kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bereits gedruckte und verteilte Medien können nicht vollständig zurückgerufen werden. Nach einem wirksamen Widerruf oder begründeten Widerspruch erfolgt jedoch grundsätzlich keine erneute Verwendung, soweit keine überwiegenden rechtlichen Gründe entgegenstehen.

12.5 Speicherdauer von Veranstaltungsaufnahmen

Nicht ausgewähltes Rohmaterial wird grundsätzlich spätestens zwölf Monate nach Abschluss der jeweiligen Veranstaltung gelöscht, sofern es nicht für eine laufende Produktion, Rechtsverteidigung oder Dokumentation benötigt wird.

Ausgewählte Aufnahmen können für die Projektchronik, historische Dokumentation, Pressearbeit und zukünftige Bewerbung des Festivals länger gespeichert werden. Die weitere Erforderlichkeit wird regelmäßig überprüft.

13. Empfänger von Foto-, Video- und Projektinhalten

Aufnahmen und Projektinhalte können insbesondere folgenden Empfängerkategorien zugänglich gemacht werden:

  • Besucher:innen unserer Website;
  • Nutzer:innen sozialer Netzwerke;
  • Medien- und Presseunternehmen;
  • Druckereien und Produktionsdienstleister;
  • Fotograf:innen und Videoproduzent:innen;
  • Marketing- und Kreativdienstleister;
  • Sponsor:innen und Projektpartner;
  • beteiligte Künstler:innen;
  • Kommunen, Flächeneigentümer:innen und Kulturpartner;
  • Plattformbetreiber für soziale Netzwerke und Videodienste.

Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich, vertraglich vereinbart oder anderweitig rechtlich zulässig ist.

14. Instagram, YouTube und weitere soziale Netzwerke

Unsere Website enthält Verlinkungen zu unseren Profilen bei Instagram und YouTube. Bei einer reinen Verlinkung wird grundsätzlich erst dann eine Verbindung zum jeweiligen Plattformanbieter hergestellt, wenn der Link angeklickt wird.

Für die anschließende Verarbeitung durch den Plattformanbieter gelten dessen eigene Datenschutzinformationen. Dabei kann es zu einer Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

Werden zukünftig Beiträge, Videos oder andere Social-Media-Inhalte unmittelbar in unsere Website eingebettet, werden diese Inhalte grundsätzlich erst nach vorheriger Einwilligung geladen, sofern dabei personenbezogene Daten oder Informationen vom Endgerät an den Anbieter übertragen werden.

Wir betreiben Social-Media-Profile, um über Graff Factory zu informieren, mit Interessierten zu kommunizieren und Künstler:innen, Kunstwerke, Partner und Veranstaltungen darzustellen. Bei Interaktionen über diese Plattformen verarbeiten sowohl wir als auch der jeweilige Plattformanbieter personenbezogene Daten.

15. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn:

  • sie zur Vertragserfüllung oder Veranstaltungsorganisation erforderlich ist;
  • eine gesetzliche Verpflichtung besteht;
  • eine Einwilligung vorliegt;
  • ein berechtigtes Interesse besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen;
  • Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt werden.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet, personenbezogene Daten nur entsprechend unseren Weisungen zu verarbeiten.

16. Übermittlung in Drittländer

Bei der Nutzung von Webflow, Google, Instagram, YouTube und vergleichbaren Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission beruhen. Ergänzend oder alternativ können Standardvertragsklauseln, zusätzliche technische und organisatorische Schutzmaßnahmen oder andere gesetzlich vorgesehene Garantien verwendet werden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach:

  • Dauer der Anfrage oder Kommunikation;
  • Bewerbungs- und Auswahlverfahren;
  • Vertrags- und Projektlaufzeit;
  • organisatorischer und finanzieller Abwicklung;
  • erteilter Einwilligung;
  • bestehenden gesetzlichen Aufbewahrungspflichten;
  • möglichen Gewährleistungs-, Haftungs- und Verjährungsfristen;
  • berechtigten Interessen an der Festival- und Projektdokumentation.

Entfällt der Verarbeitungszweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht oder anonymisiert.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
  • Recht auf Löschung;
  • Recht auf Einschränkung der Verarbeitung;
  • Recht auf Datenübertragbarkeit;
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
  • Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung der Rechte genügt eine Nachricht an grafffactory@zurkraft.de.

Wir können bei begründeten Zweifeln an der Identität zusätzliche Informationen anfordern, um sicherzustellen, dass personenbezogene Daten nicht an unberechtigte Personen herausgegeben oder verändert werden.

19. Besonderes Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung zum Zweck der Direktwerbung kann jederzeit ohne Angabe besonderer Gründe widersprochen werden.

20. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für unseren Standort zuständige Aufsichtsbehörde ist insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift:
Postfach 11 01 32
01330 Dresden

E-Mail: post@sdtb.sachsen.de

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff, unberechtigte Offenlegung und sonstige Sicherheitsrisiken zu schützen.

Hierzu gehören insbesondere Zugriffsbeschränkungen, Benutzer- und Berechtigungskonzepte, sichere Passwörter, verschlüsselte Datenübertragung, regelmäßige Aktualisierungen und eine Beschränkung der Datenverarbeitung auf die jeweils erforderlichen Personen.

Die Datenübertragung zwischen Browser und Website erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS.

22. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.

23. Urheberrecht an Kunstwerken und Nutzungsrechte

Die folgenden Hinweise betreffen keine Verarbeitung personenbezogener Daten, stehen jedoch in engem Zusammenhang mit der Dokumentation und Veröffentlichung des Festivals.

Das Urheberrecht an einem im Rahmen von Graff Factory geschaffenen Kunstwerk verbleibt grundsätzlich bei der jeweiligen Künstlerin beziehungsweise dem jeweiligen Künstler.

Nutzungsrechte der ZURKRAFT GmbH an Kunstwerken, Entwürfen und Motiven werden in gesonderten Künstler- oder Teilnahmevereinbarungen geregelt. Dies betrifft insbesondere das Recht, Kunstwerke zu fotografieren, zu filmen, zu vervielfältigen, zu veröffentlichen, öffentlich zugänglich zu machen, zu bewerben, in Online- und Printmedien zu verwenden und – soweit ausdrücklich vereinbart – kommerziell zu verwerten oder Dritten entsprechende Nutzungsrechte einzuräumen.

Diese Datenschutzerklärung allein begründet keine Übertragung urheberrechtlicher Nutzungsrechte.

Besucher:innen dürfen Kunstwerke im Rahmen der gesetzlichen Bestimmungen und der jeweils geltenden Veranstaltungs- oder Hausordnung fotografieren. Dabei sind die Persönlichkeitsrechte erkennbarer Personen sowie Rechte Dritter zu beachten.

Eine kommerzielle Nutzung von Abbildungen eines Kunstwerks kann eine Erlaubnis der Künstlerin, des Künstlers oder eines anderen hierzu berechtigten Rechteinhabers erfordern. Gesetzliche Nutzungserlaubnisse, insbesondere die Panoramafreiheit für dauerhaft an öffentlichen Wegen, Straßen oder Plätzen befindliche Werke, bleiben unberührt.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienstleister, Veranstaltungsprozesse oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf www.graff-factory.com veröffentlichte Fassung.