Datenschutzerklärung

1. Verantwortliche Stelle

Sylvia Magerl
Hobrechtstraße 69
12047 Berlin

2. Worum es hier geht

Bei einem Mitmachangebot im Museum haben Teilnehmende eine Postkarte gestaltet und dazu einen kurzen Audiogruß eingesprochen. Auf der Karte klebt ein QR-Code mit einer zufälligen, nicht erratbaren Kennung („Token“). Wer diesen Code scannt, landet auf dieser Seite und kann den Audiogruß anhören.

3. Keine Cookies, kein Tracking

Beim Anhören oder Aufrufen eines Audiogrußes werden keine Cookies gesetzt. Es findet keine Analyse des Nutzungsverhaltens statt, es werden keine Profile gebildet, es sind keine Analyse-Werkzeuge, Werbenetzwerke oder Social-Media-Plugins eingebunden.

Alle Schriften, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Es werden keine externen Dienste (etwa Schriftarten- oder Content-Delivery-Netzwerke) nachgeladen, sodass beim Seitenaufruf keine Verbindung zu Dritten entsteht.

Nur für die Anmeldung der Betreuungsperson, die am Veranstaltungstag die Aufnahmen erstellt, setzen wir zwei technisch notwendige Cookies (sessionid für die Anmeldung, csrftoken zum Schutz vor Formularmissbrauch). Sie enthalten keine Nutzungsinformationen und werden ausschließlich nach einer Anmeldung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich — deshalb sehen Sie hier auch kein Cookie-Banner.

4. Server-Logfiles

Beim Aufruf der Seite werden vom Webserver automatisch Daten protokolliert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemkennung.

Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb. Sie werden nicht mit einem Audiogruß oder einer Person zusammengeführt und nicht für Auswertungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb und an der Sicherheit). Die Protokolle werden nach 14 Tagen gelöscht.

5. Audiogrüße

Was gespeichert wird

Zu jeder Karte speichern wir die Audiodatei, den Zeitpunkt der Aufnahme und das Token der Karte. Namen, Adressen, E-Mail-Adressen oder das Alter der Teilnehmenden erfassen wir nicht und ordnen sie der Aufnahme auch nicht zu. Was in der Aufnahme gesagt wird, bestimmen die Teilnehmenden selbst; sie kann daher personenbezogene Angaben enthalten (etwa den eigenen Namen oder den der Empfängerin oder des Empfängers).

Die Aufnahmen werden nicht abgetippt, nicht automatisiert ausgewertet, nicht für das Training von KI-Systemen verwendet und nicht an Dritte weitergegeben.

Zweck und Rechtsgrundlage

Zweck ist allein die Bereitstellung des Audiogrußes für die Person, die die Karte erhält. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die vor der Aufnahme vor Ort erteilt wurde. Bei Minderjährigen wurde die Einwilligung von den anwesenden Erziehungsberechtigten erteilt (Art. 8 DSGVO). Die Teilnahme war freiwillig; ohne Einwilligung wurde keine Aufnahme erstellt.

Wer den Audiogruß hören kann

Der Audiogruß ist ausschließlich über den individuellen QR-Code beziehungsweise die zugehörige Adresse abrufbar. Das Token ist zufällig erzeugt und nicht erratbar, es gibt keine Übersicht aller Grüße, keine Suchfunktion und die Seiten sind von der Aufnahme in Suchmaschinen ausgenommen. Die Audiodatei selbst ist nicht über eine öffentliche Adresse erreichbar, sondern wird bei jedem Abruf erneut geprüft.

Wer die Karte in der Hand hat, kann den Gruß anhören — genau das ist der Zweck einer Postkarte. Wer die Karte weitergibt oder den Link weiterleitet, gibt damit auch den Zugang zum Audiogruß weiter.

Aufnehmen und Speichern kann ausschließlich die Betreuungsperson: Die Aufnahmefunktion ist nur nach Anmeldung mit einem einzigen dafür eingerichteten Zugang erreichbar. Wer eine Karte scannt, ohne angemeldet zu sein, sieht nur den Abspieler beziehungsweise den Hinweis, dass noch kein Audiogruß vorliegt — es besteht keine Möglichkeit, eine Aufnahme zu erstellen, zu überschreiben oder zu löschen.

Speicherdauer

Der Audiogruß ist sechs Monate ab dem Veranstaltungstag abrufbar. Das genaue Datum steht auf dem Etikett der Karte. Danach wird die Audiodatei automatisch und endgültig von unserem Server gelöscht; die Seite zeigt anschließend nur noch einen kurzen Hinweis, dass der Gruß sechs Monate lang zu hören war. Auch aus technischen Zwischenspeichern verschwindet die Aufnahme innerhalb kurzer Zeit, weil sie nur sehr kurz zwischengespeichert werden darf.

Einwilligung widerrufen, Aufnahme löschen lassen

Die Einwilligung kann jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Eine kurze Nachricht an die oben genannte Adresse genügt — hilfreich ist die Angabe des Tokens aus der Adresse des QR-Codes, weil sich die Aufnahme darüber eindeutig zuordnen lässt. Der Gruß wird dann unverzüglich abgeschaltet und die Datei gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6. Mikrofonzugriff bei der Aufnahme

Die Aufnahme wurde am Veranstaltungstag an einer betreuten Station auf einem Gerät der Veranstalterin erstellt. Der Zugriff auf das Mikrofon erfolgt ausschließlich im Browser dieses Geräts und nur nach ausdrücklicher Freigabe. Die Aufnahme wird erst dann an den Server übertragen, wenn sie bewusst gespeichert wird; verworfene Versuche verlassen das Gerät nicht. Beim bloßen Anhören eines Grußes wird kein Mikrofonzugriff angefragt.

7. Foto für die Kartenvorderseite (freiwillig)

Wer möchte, konnte sich am Gestaltungs-Bereich fotografieren lassen und den Ausdruck auf die Kartenvorderseite kleben. Das war freiwillig und unabhängig vom Audiogruß.

Das Foto entstand auf einem Gerät der Veranstalterin und wurde ausschließlich lokal verarbeitet. Die Druck-App erhält keinen Zugriff auf die Fotomediathek des Geräts, sondern nur auf das eine Bild, das für den Druck freigegeben wird; dieser Schritt geschieht sichtbar und in Anwesenheit der abgebildeten Person. Die Übertragung an den Fotodrucker erfolgt per Bluetooth direkt vom Gerät zum Drucker. Eine automatische Synchronisierung in eine Cloud war während der Veranstaltung deaktiviert.

Unmittelbar nach dem Druck wurde das Foto auf dem Gerät gelöscht, einschließlich des Ordners für zuletzt gelöschte Objekte. Es wird nicht an unseren Server übertragen, nicht mit dem Audiogruß oder dem Token der Karte verknüpft und nicht aufbewahrt. Der Ausdruck verbleibt bei der teilnehmenden Person.

Der Anbieter der Druck-App verarbeitet nach eigenen Angaben Geräte- und Auftragsdaten, etwa Gerätekennungen, Netzwerkinformationen sowie Angaben zum Druckauftrag wie Dateiname, Größe, Zeitpunkt und Status. Das betrifft das Nutzerkonto der Veranstalterin, nicht die teilnehmenden Personen; das Bild selbst wird dabei nicht an den Anbieter übertragen. Funktionen der App, die Bilder an Server des Anbieters senden würden — etwa KI-Hintergrundentfernung oder KI-Bildgenerierung —, wurden nicht genutzt.

Rechtsgrundlage ist die vor Ort erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei Minderjährigen durch die anwesenden Erziehungsberechtigten (Art. 8 DSGVO).

8. Hosting und technischer Betrieb

Die Seite und die Audiodateien liegen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen in Deutschland. Es findet keine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR statt.

Entwicklung, Betrieb und technische Betreuung erfolgen durch Marcelo Cordeiro, Hobrechtstraße 69 12047 Berlin. Diese Stelle kann im Rahmen der Wartung auf die gespeicherten Aufnahmen zugreifen. Mit allen beteiligten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dafür an die unter Punkt 1 genannte Adresse.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Wohnsitzes oder unserer Niederlassung: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Anschrift: Alt-Moabit 59-61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de.

9. Stand

Stand dieser Datenschutzerklärung: August 2026.