DIELITHOTHEK

Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Die Lithothek gGmbH, vertreten durch den Geschäftsführer Matthias Fieser
Am Brunnen 18
85551 Kirchheim
Telefon: 089 28934873
Telefon (Stufenheim): 089 90198102
E-Mail: info@die-lithothek.de

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Website setzt keine Cookies, speichert nichts in Ihrem Browser und verwendet keine Analyse- oder Tracking-Werkzeuge. Schriftarten, Skripte und die Bilder der Seiten werden von unseren eigenen Servern geladen, nicht von fremden Anbietern. Es gibt keine eingebetteten Karten, Videos oder Inhalte sozialer Netzwerke.

3. Hosting und Server-Logfiles

Diese Website und unsere Sammlungsdatenbank laufen auf einem gemieteten Server (virtueller Server) bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Der Server steht in einem Rechenzentrum in Deutschland. Den Server betreiben wir selbst; Hostinger stellt die Hardware, das Rechenzentrum und die Netzanbindung bereit und erstellt zusätzlich wöchentliche Sicherungskopien des gesamten Servers.

Beim Aufruf der Website und beim Laden von Sammlungsdaten (siehe Abschnitt 4) speichert unser Webserver automatisch Zugriffsdaten in Protokolldateien (Server-Logfiles): IP-Adresse in gekürzter Form, Datum und Uhrzeit, aufgerufene Adresse einschließlich der darin enthaltenen Such- und Filterangaben, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer, soweit Ihr Browser ihn sendet) sowie Browser und Betriebssystem (User-Agent). Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Ohne diese Daten kann Ihr Browser die Website technisch nicht abrufen; eine gesetzliche oder vertragliche Pflicht, sie bereitzustellen, besteht nicht.

Die IP-Adresse speichern wir in den Protokolldateien nur gekürzt: Bei IPv4-Adressen wird der letzte der vier Zahlenblöcke auf null gesetzt (aus 203.0.113.77 wird 203.0.113.0), bei IPv6-Adressen bleiben nur die ersten 48 Bit erhalten. Die vollständige Adresse verarbeitet der Server, um Ihre Anfrage zu beantworten; in die Protokolldateien wird sie nicht geschrieben.

Die Protokolldateien löschen wir automatisch nach spätestens 14 Tagen. Bis dahin können sie zusätzlich in der wöchentlichen Sicherungskopie des Servers bei Hostinger enthalten sein, bis diese ersetzt wird.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der Teil der Vertragsbedingungen von Hostinger ist. Hostinger setzt seinerseits weitere Dienstleister ein, darunter Unternehmen mit Sitz in den USA. Soweit dabei personenbezogene Daten in ein Land außerhalb der EU übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Sammlungsdaten und Bilder aus unserer Datenbank

Die Seiten „Sammlung“, die einzelnen Objektseiten und die Kennzahlen auf der Seite „Über uns“ laden ihre Inhalte beim Aufruf direkt in Ihrem Browser von unserer Sammlungsdatenbank unter daten.die-lithothek.de nach. Das gilt auch für die Fotos der Sammlungsobjekte. Diese Adresse gehört zu uns und läuft auf demselben Server (Abschnitt 3); es wird kein fremder Anbieter eingeschaltet.

Dabei übermittelt Ihr Browser die üblichen technischen Daten (insbesondere IP-Adresse, User-Agent, die Adresse unserer Website als Herkunft) sowie Ihre Such- und Filterangaben, etwa einen eingegebenen Mineral- oder Fundortnamen. Diese Abrufe erfolgen ohne Anmeldung und ohne Cookies und werden wie in Abschnitt 3 beschrieben protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Sammlung öffentlich zugänglich und durchsuchbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Tracking

Diese Website verwendet keine Cookies, legt keine Daten in Ihrem Browser ab und nutzt keine Dienste zur Reichweitenmessung oder zum Nutzer-Tracking. Es findet kein Profiling statt. Ein Cookie-Consent-Banner ist beim aktuellen technischen Stand daher nicht erforderlich. Auch die Wahl der Sprache wird nicht gespeichert: Der Sprachumschalter ist ein gewöhnlicher Link.

Nur wer sich als Mitarbeiterin oder Mitarbeiter in unserer Sammlungsverwaltung unterdaten.die-lithothek.de anmeldet, erhält dort ein Anmelde-Cookie. Es ist für die Anmeldung technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und betrifft Besucherinnen und Besucher dieser Website nicht.

6. Kontakt per E-Mail oder Telefon

Diese Website hat kein Kontaktformular. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder eine Anfrage dazu geht, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, wenn sie nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unsere E-Mail-Postfächer betreibt seit dem 25. Oktober 2026 die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der Teil der Vertragsbedingungen von Hostinger ist und auch die E-Mail-Dienste umfasst. Für den Einsatz weiterer Dienstleister durch Hostinger und für Übermittlungen in Länder außerhalb der EU gilt das in Abschnitt 3 Gesagte.

Bis zum Ende des Umzugs liegen ältere E-Mails außerdem noch in unseren bisherigen Postfächern bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

7. Datensicherung

Unsere Datenbank, hochgeladene Dateien und die Sammlungsbilder sichern wir täglich verschlüsselt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland (Falkenstein). Hetzner kann die gesicherten Daten nicht lesen. Die Protokolldateien des Webservers (Abschnitt 3) sind in dieser Sicherung nicht enthalten. Wir bewahren tägliche Stände 7 Tage, wöchentliche 4 Wochen und monatliche 6 Monate auf. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

8. Namen und Steckbriefe von Personen

Steckbriefe. Auf dieser Website veröffentlichen wir Steckbriefe von Sammlerinnen, Sammlern, Spendern und Mitwirkenden mit Name, gegebenenfalls Foto und Kurzbiografie. Das geschieht nur mit Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), bei Verstorbenen im Einvernehmen mit den Angehörigen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; der Steckbrief wird dann entfernt.

Namen auf den Seiten der Sammlung. Zu den Sammlungsobjekten nennen wir Personen, soweit das zur Dokumentation der Sammlung gehört: als Urheberin oder Urheber eines Fotos, als Person, die ein Mineral bestimmt hat, als Sammlerin oder Sammler und als Person, die ein Ereignis in der Geschichte des Stücks ausgelöst hat (zum Beispiel eine Spende, einen Fund, einen Kauf oder einen Tausch). Namen können auch in den geprüften Beschreibungstexten und Bildunterschriften stehen. Wir zeigen dabei nur den Namen, nie Anschrift, Kontaktdaten oder Preise. Die Angaben stammen aus unseren eigenen Sammlungsunterlagen, aus den Angaben beim Eingang eines Stücks und aus unserer früheren Sammlungsdatenbank.

Rechtsgrundlage ist, soweit die Person eingewilligt hat, ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen unser berechtigtes Interesse, die Herkunft und Bestimmung der Stücke einer gemeinnützigen, öffentlich zugänglichen Sammlung nachvollziehbar zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO). Die Nennung der Urheberin oder des Urhebers eines Fotos ist außerdem urheberrechtlich vorgeschrieben (§ 13 UrhG). Die Namen bleiben sichtbar, solange das Stück zur Sammlung gehört, oder bis zu einem Widerruf oder Widerspruch. Wer nicht genannt werden möchte, kann uns das jederzeit formlos mitteilen (Abschnitt 11); wir entfernen den Namen dann von der Website, bei Fotos gegebenenfalls zusammen mit dem Foto. Daten Verstorbener unterliegen nicht der DSGVO; wir behandeln Wünsche der Angehörigen trotzdem genauso.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten aus dem Besuch dieser Website geben wir nicht an Dritte weiter. Technische Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter nach Art. 28 DSGVO), sind:

Die in Abschnitt 8 genannten Namen sind auf der Website für alle Besucherinnen und Besucher öffentlich sichtbar.

10. Externe Links

Diese Website enthält Links zu externen Websites (z. B. Mineralienatlas, mindat.org, gegebenenfalls ein Spendenangebot). Beim Anklicken solcher Links verlassen Sie unsere Website; auf die Datenverarbeitung der Betreiber dieser externen Seiten haben wir keinen Einfluss.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, Abschnitte 3, 4, 6 und 8), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für die Lithothek gGmbH als nicht-öffentliche Stelle mit Sitz in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

14. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website kann es notwendig werden, diese Datenschutzerklärung anzupassen.