Datenschutz

Stand: 28. September 2026. Diese Hinweise betreffen die Museumswebsite. Für Bestellungen gelten zusätzlich die Datenschutzhinweise im gesonderten Ticketshop.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich ist Das Mauermuseum-Betriebs gGmbH, Friedrichstraße 44, 10969 Berlin, Deutschland, vertreten durch Geschäftsführerin Alexandra Hildebrandt. Telefon: +49 30 2537250. Datenschutzfragen und Anliegen zu Ihren Rechten richten Sie bitte an info@mauermuseum.de oder an unsere Postanschrift.

2. Website, Hosting und Sicherheitsprotokolle

Zur Auslieferung der Website und zum Schutz vor Angriffen werden IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie übermittelte Browser-, Geräte- und Referrer-Angaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der sichere und zuverlässige Betrieb. Hosting und Website-E-Mail-Versand erfolgen über Host Europe. Technische Dienstleister erhalten die zur Erbringung ihrer jeweiligen Leistung erforderlichen Daten.

Protokolldaten werden für Fehleranalyse, Sicherheit und den Nachweis von Missbrauch benötigt. Für die Aufbewahrung sind der jeweilige Protokollzweck und die Erforderlichkeit für die Untersuchung konkreter Störungen maßgeblich. Eine begrenzte Abrufbarkeit im Hosting-Kundenbereich ist nicht mit einer Löschung sämtlicher beim Anbieter vorhandenen Protokolle gleichzusetzen. Informationen des Anbieters finden Sie unter Host Europe – Datenschutz.

3. Kontaktanfragen

Wir verarbeiten Ihre Kontaktangaben und Nachricht, um Ihr Anliegen zu beantworten. Für vertragsbezogene Anfragen und vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Beantwortung. Formularnachrichten werden an unser zuständiges E-Mail-Postfach übermittelt; das WordPress-Formular führt keine zusätzliche Nachrichtensammlung in der Website-Datenbank.

Bitte senden Sie nur erforderliche Angaben. Eine Kontaktaufnahme ist auch direkt per E-Mail, Telefon oder Post möglich. Name, E-Mail-Adresse und Nachricht benötigen wir bei Verwendung des Formulars zur Bearbeitung und Rückmeldung; ohne die erforderlichen Angaben kann es nicht versendet werden.

Zur Begrenzung von Missbrauch verwendet das Formular einen mit einem geheimen Schlüssel abgeleiteten IP-Kennwert und Zähler in Zehn-Minuten-Zeitfenstern. Die unveränderte IP-Adresse wird nicht in diesen Zählern gespeichert. Abgelaufene Zähler werden bei weiteren Formularanfragen in begrenzten Durchläufen bereinigt; ohne weitere Anfrage können sie länger bestehen bleiben. Diese Zähler dienen nicht der Besucheranalyse. Serverprotokolle sind davon unabhängig.

4. Cookies und Ihre Auswahl

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf benötigt grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Ausnahmen gelten nur unter den Voraussetzungen des § 25 Abs. 2 TDDDG, insbesondere für die unbedingt erforderliche Bereitstellung eines ausdrücklich gewünschten Dienstes. Für die anschließende Verarbeitung personenbezogener Daten ist zusätzlich eine DSGVO-Rechtsgrundlage erforderlich.

Complianz verwaltet getrennte Entscheidungen für Statistik, Kampagnenmessung und die externe Karte. Eine Kartenfreigabe erlaubt keine Google-Werbung. Über „Zustimmung verwalten“ können Sie Einwilligungen jederzeit für die Zukunft ändern oder widerrufen. Die Auswahl wird bis zu 180 Tage gespeichert. Wesentliche Änderungen können eine erneute Entscheidung erfordern. Unsere Cookie-Informationen erklären Speichertechniken und Laufzeiten. Auch bei Ablehnung bleiben die Museumsinformationen und direkte Kontaktmöglichkeiten verfügbar. Die Besonderheit des Google Advanced Consent Mode erläutert Abschnitt 8.

5. Newsletter mit Mailjet

Der Newsletter informiert über Ausstellungen, Veranstaltungen und unsere Arbeit. Wir benötigen Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Nach Ihrer Anmeldung senden wir eine Bestätigungsmail; erst der Bestätigungslink aktiviert das Abonnement der ausgewählten Sprache. Bestätigungszeitpunkt, Anmelde- und Versandinformationen dienen auch dem Nachweis Ihrer Entscheidung.

Das Anmeldeformular ist Bestandteil unserer Website. Für Bestätigungsmails, Listenverwaltung und Newsletterversand verwenden wir Mailjet, einen Dienst der Sinch-Gruppe. Erst nach Absenden übermittelt unser Server Ihre E-Mail-Adresse an Mailjet; das bloße Anzeigen des Formulars stellt keine Browserverbindung zu Mailjet her. Vor dem Versand prüft Cloudflare Turnstile die Anfrage. Für die ausstehende Bestätigung speichern wir Ihre E-Mail-Adresse verschlüsselt und einen nicht rückrechenbaren Prüfwert des einmaligen Bestätigungslinks. Der Link gilt eine Stunde. Nach erfolgreicher Bestätigung wird die Adresse aus dem lokalen Vorgang entfernt; die Versandliste liegt bei Mailjet. Informationen über die Verarbeitung beim Anbieter und seine Empfänger finden Sie in den Mailjet-Datenschutzhinweisen und den dort verlinkten Datenschutzbedingungen.

Abgelaufene lokale Anmeldevorgänge werden stündlich und bei weiteren Anmeldungen in begrenzten Stapeln bereinigt; bei ausbleibender Ausführung kann sich die Löschung verzögern. Zum Nachweis der Einwilligung speichern wir Sprache, Wortlaut der Einwilligung, Anmelde- und Bestätigungszeit sowie einen mit geheimem Schlüssel gebildeten Prüfwert der Adresse für drei Jahre ab Bestätigung. Dies ist keine zusätzliche Versandliste. Diese Nachweise dienen der Verteidigung gegen mögliche Rechtsansprüche (Art. 6 Abs. 1 Buchst. f DSGVO). Ein Widerruf beendet den Versand unabhängig von der Nachweisfrist.

Deutsch und Englisch sind getrennte Listen. Über den Abmeldelink oder info@mauermuseum.de können Sie ein oder beide Abonnements jederzeit widerrufen. Die Abmeldung einer Liste beendet nicht das andere Abonnement. Öffnungs- und Klicktracking sowie zusätzliche Analytics- und Landingpage-Trackingfunktionen sind in unserem Mailjet-Konto ausgeschaltet. Zustell- und Anmeldeinformationen sind davon zu unterscheiden. Eine Abmeldung beendet den Versand, löscht jedoch nicht automatisch alle erforderlichen Nachweise oder Sperreinträge.

6. Cloudflare Turnstile

Turnstile schützt Formulare vor automatisierten Anfragen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Im Kontakt- und Newsletterformular beginnt die Prüfung erst beim Absenden, nicht beim bloßen Seitenaufruf. Verarbeitet werden insbesondere IP-Adresse, Browserkennung, TLS- und weitere technische Browsermerkmale sowie Website- und Widgetbezug. Die Prüfung wird serverseitig validiert; ohne erfolgreiche Prüfung versendet das Formular keine Nachricht.

Unser Zweck ist die Abwehr von Spam und Angriffen auf das angeforderte Formular; hierfür stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Dies ist keine Freigabe für Besucheranalyse oder Werbung. Cloudflare beschreibt sich für den Schutz unserer Formulare als Auftragsverarbeiter und für die Verbesserung seiner Erkennung als eigenständig Verantwortlicher. Die vom Anbieter dafür angegebene Grundlage und weitere Informationen stehen im Turnstile-Datenschutzzusatz. Wer die Prüfung nicht nutzen möchte, kann uns direkt kontaktieren.

Cloudflare kann Daten in den USA und weiteren Ländern verarbeiten. Informationen über Empfänger, internationale Verarbeitung und Garantien enthält die Cloudflare-Datenschutzerklärung. Die Aufbewahrung beim Anbieter richtet sich nach Zweck und rechtlichen Erfordernissen; wir sagen keine einheitliche Turnstile-Löschfrist zu.

7. Karte, Schriften und externe Links

Die Standortkarte lädt Kartenkacheln der OpenStreetMap Foundation (OSMF, Vereinigtes Königreich) über tile.openstreetmap.org erst nach Kartenfreigabe. Dabei erhält der Anbieter insbesondere IP-Adresse, technische Verbindungsdaten und angeforderte Kartenausschnitte. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für einwilligungspflichtige Endgerätezugriffe § 25 Abs. 1 TDDDG. Das weltweite Auslieferungsnetz kann Daten außerhalb des EWR verarbeiten; Näheres erläutert die OSMF-Datenschutzerklärung.

Ein Widerruf entfernt die Karte, löscht aber bereits übermittelte Daten nicht rückwirkend. Der Link „In Google Maps öffnen“ führt erst beim Anklicken zu Google. Schriftdateien stammen von unserem eigenen Server, nicht von Google Fonts. Social-Media-Links sind keine eingebetteten Feeds. Beim Wechsel zu einem externen Angebot gelten dessen Datenschutzhinweise.

8. Google Tag Manager, Analytics und Kampagnenmessung

Google Tag Manager steuert die Einbindung von Google Analytics 4 für Nutzungsstatistik und Google Ads für Kampagnenmessung. Für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Ansprechpartner; an der Verarbeitung können weitere Google-Gesellschaften, insbesondere Google LLC in den USA, beteiligt sein. Google beschreibt die Verarbeitung und Empfänger in seiner Datenschutzerklärung.

Statistik- und Kampagnenfreigabe sind getrennt. Cookies zur Analyse werden erst mit Statistikfreigabe, Werbespeicher und Werbedatenverwendung zur Messung erst mit Kampagnenfreigabe gestattet. Hierfür gelten Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Anzeigenpersonalisierung ist nicht freigegeben; Google Signals und die Erhebung von durch Nutzer bereitgestellten Daten sind ausgeschaltet. Wir übermitteln keine Formularinhalte als Analyseereignisse. URL-Abfrageparameter und Fragmente werden vor der vorgesehenen Ereignisübermittlung entfernt; der Ticketshop-Klick enthält die Ziel-Domain statt des vollständigen Links.

Advanced Consent Mode: Google wird bereits vor einer Entscheidung geladen. Auch nach Ablehnung können ohne Analytics- oder Werbecookies Einwilligungsstatus, Seiten- und Ereignisinformationen sowie technische Verbindungsdaten einschließlich der für die Verbindung erforderlichen IP-Adresse an Google gesendet werden. Diese Signale dienen auch statistischen Modellierungen zur Nutzungs- und Kampagnenmessung. „Ohne Cookies“ bedeutet weder „anonym“ noch „ohne Datenübermittlung“. Die Ablehnung optionaler Cookies unterbindet diese Verbindungen nicht. Google erläutert das Verfahren in seiner Consent-Mode-Dokumentation.

Für die Verarbeitung der Messsignale ohne Analyse-/Werbespeicher berufen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an einer begrenzten statistischen Auswertung der Website und der Kampagnenwirkung. Einwilligungspflichtige Endgerätezugriffe werden durch diese Rechtsgrundlage nicht ersetzt. Sie können einer auf berechtigte Interessen gestützten Verarbeitung nach Maßgabe von Abschnitt 11 widersprechen.

In unserer GA4-Property beträgt die Aufbewahrung für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate; bei erneuter Aktivität wird die Nutzerfrist zurückgesetzt. Aggregierte Standardberichte unterliegen nicht pauschal diesen Fristen. Detaillierte Standort- und Geräteinformationen sind aktiviert; wir fordern dafür keine GPS-Freigabe an. Der Widerruf einer zuvor erteilten Einwilligung setzt die Kategorien zurück und entfernt die dafür vorgesehenen Messcookies unserer Website. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht; Messsignale des Advanced-Modus können weiterhin entstehen.

9. Empfänger und internationale Verarbeitung

Empfänger sind insbesondere unsere zuständigen Beschäftigten sowie die beschriebenen Hosting-, E-Mail-, Newsletter-, Sicherheits-, Karten- und Analysedienstleister mit ihren erforderlichen Unterauftragnehmern. Behörden oder Berater erhalten Daten nur, soweit dies gesetzlich erforderlich oder zur Bearbeitung beziehungsweise Rechtsverteidigung notwendig ist. Newsletter-Adressen werden nicht als allgemeines Adressverzeichnis veröffentlicht.

Bei Google, Cloudflare und den international tätigen Newsletter- und Kartendienstleistern können Daten außerhalb des EWR verarbeitet werden, insbesondere in den USA. Ein EU-Rechenzentrum schließt Zugriffe aus anderen Ländern nicht aus. Google und Cloudflare beschreiben Angemessenheitsbeschlüsse für zertifizierte Empfänger und Standardvertragsklauseln als Übermittlungsmechanismen; deren Anwendung hängt von Empfänger und Verarbeitung ab. Informationen und Garantien sind unter Google – Übermittlungsmechanismen, in den oben verlinkten Anbieterhinweisen sowie im Sinch-Datenschutzvertrag zugänglich. Auskünfte zu den für Ihre Daten maßgeblichen Empfängern und Garantien können Sie bei unserem Datenschutzkontakt anfordern.

10. Aufbewahrung und Datensicherheit

Daten werden nur so lange benötigt, wie der jeweilige Zweck, eine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen es erfordert. Für Kontaktanfragen sind der Abschluss des Anliegens, etwaige Rückfragen und Nachweispflichten maßgeblich. Nicht bestätigte Newsletter-Anmeldungen dienen nur der noch ausstehenden Bestätigung und dem Missbrauchsschutz, nicht dem regulären Versand. Nach einer Abmeldung werden nur noch benötigte Nachweise und minimale Sperrinformationen aufbewahrt, um die Abmeldung zu beachten oder Rechtsansprüche zu klären. Ein weiterhin bestehendes Abonnement der anderen Sprache bleibt unberührt. Eine automatische Löschung sämtlicher E-Mail- oder Mailjet-Daten innerhalb einer einheitlichen Frist wird nicht zugesagt.

Für gesetzlich aufzubewahrende Geschäftsunterlagen gilt Art. 6 Abs. 1 Buchst. c DSGVO; für erforderliche Rechtsverteidigung oder die Beachtung von Werbewidersprüchen Art. 6 Abs. 1 Buchst. f DSGVO. Ein konkreter Rechtsfall kann die Aufbewahrung der dafür erforderlichen Unterlagen verlängern, nicht unterschiedslos aller Daten.

Die Website wird verschlüsselt auf einem zugriffsbeschränkten museumseigenen NAS gesichert. Die Aufbewahrung berücksichtigt 30 Tages-, acht Wochen- und zwölf Monatsstände sowie mindestens die sieben neuesten Sicherungen und alle Stände der letzten sieben Tage. Diese Gruppen überschneiden sich. Eine Bereinigung erfolgt nur bei frischer, erfolgreich geprüfter Sicherung; bei Störungen können Stände länger erhalten bleiben. Backups dienen der Wiederherstellung, nicht der regulären Nutzung gelöschter Daten. Nach einer Wiederherstellung sind bereits vollzogene Löschungen erneut zu berücksichtigen.

11. Ihre Rechte und Widerspruch

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Wenden Sie sich dazu an den Datenschutzkontakt. Gegebenenfalls benötigen wir eine angemessene Identitätsbestätigung. Sie müssen keine Newsletter- oder Analyse-Einwilligung erteilen, um das Museum besuchen oder allgemeine Informationen lesen zu können. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO ist für die Nutzung dieser Website nicht vorgesehen.

Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen: für den Newsletter per Abmeldelink oder Nachricht, für Website-Kategorien über „Zustimmung verwalten“. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir beenden die Verarbeitung, soweit keine zwingenden überwiegenden schutzwürdigen Gründe oder Gründe zur Rechtsverfolgung beziehungsweise Rechtsverteidigung bestehen. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne besondere Begründung widersprechen; für diese Zwecke werden die Daten dann nicht weiter verarbeitet.

12. Beschwerde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Eine Anlaufstelle ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de.