Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

xylon – Museum + Werkstätten e. V.
Kronenstraße 17
68723 Schwetzingen, Deutschland
Telefon: 0170 – 4516973
E-Mail: info@xylon-schwetzingen.de

Vertreten durch den Vorstand: Dr. Kristina Hoge, Wilhelm Kampik, René Ziegler

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen oder für den Versand unseres Newsletters erforderlich ist.

Rechtsgrundlagen (je nach Verarbeitung):

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. sichere Bereitstellung/Optimierung der Website
• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), z. B. Bearbeitung von Anfragen
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Newsletter

3. Hosting / Website-Plattform (IONOS MyWebsite Now)

Unsere Website wird über IONOS MyWebsite Now bereitgestellt. Bei jedem Zugriff auf die Website können aus technischen Gründen Daten verarbeitet werden, die für die Auslieferung der Website sowie die Stabilität und Sicherheit erforderlich sind.

Cookies: MyWebsite Now verwendet nach Angaben von IONOS keine Cookies.

4. Reichweitenmessung / Statistik (IONOS WebAnalytics)

Diese Website nutzt IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung.

WebAnalytics verwendet laut IONOS keine Cookies. Die IP-Adresse wird bei der Übermittlung eines Seitenabrufs zwar übertragen, aber direkt anonymisiert und anschließend ohne Personenbezug verarbeitet.

Dabei können u. a. folgende Daten verarbeitet werden: Referrer (zuvor besuchte Website), aufgerufene Seiten/Dateien, Browsertyp/-version, Betriebssystem, Gerätetyp sowie Uhrzeit des Zugriffs (jeweils in anonymisierter/aggregierter Form).

Zweck: Statistik und technische Optimierung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Empfänger: IONOS als technischer Dienstleister (Verarbeitung im Rahmen der Websitebereitstellung).

5. Kontaktformular / Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Zweck: Bearbeitung von Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: so lange, wie es für die Bearbeitung erforderlich ist; darüber hinaus nur, sofern gesetzliche Aufbewahrungspflichten bestehen.

6. Newsletter „XYLON Updates“ (MailerLite)

Wenn Sie unseren Newsletter „XYLON Updates“ abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse (und ggf. freiwillige Angaben wie Name), um Ihnen den Newsletter zuzusenden.

Double-Opt-In: Die Anmeldung erfolgt in der Regel über ein Bestätigungsverfahren (Double-Opt-In). Dabei werden Anmelde- und Bestätigungszeitpunkt dokumentiert, um die Einwilligung nachweisen zu können.
Zweck: Versand von Informationen zu Ausstellungen, Terminen und Neuigkeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über den Abmeldelink in jedem Newsletter.

Versanddienstleister: MailerLite (als Auftragsverarbeiter). MailerLite stellt hierfür ein Data Processing Addendum (DPA) bereit. 
MailerLite beschreibt die Hosting-/Betriebsumgebung u. a. mit Rechenzentrumsinfrastruktur in der EU (ISO 27001) und veröffentlicht dazu Informationen.

Drittlandübermittlung: Je nach Konfiguration und eingesetzten Subdienstleistern kann eine Verarbeitung auch außerhalb der EU/des EWR nicht vollständig ausgeschlossen werden. Für entsprechende Fälle verweist MailerLite auf vertragliche und organisatorische Datenschutzmechanismen (DPA). 
 

7. Social Media (Instagram-Link)

Auf unserer Website verlinken wir ggf. auf unser Instagram-Profil. Es handelt sich um einen reinen Link (kein eingebettetes Plugin). Beim Besuch unserer Website werden dadurch nicht automatisch Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Empfänger / Auftragsverarbeiter

Zur Bereitstellung dieser Website und der genannten Funktionen setzen wir Dienstleister ein (insbesondere IONOS für Websitebetrieb/Statistik sowie MailerLite für Newsletterversand). Diese verarbeiten Daten in unserem Auftrag, soweit dies für die jeweiligen Zwecke erforderlich ist.

9. Ihre Rechte

Sie haben – sofern die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Baden-Württemberg ist dies in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

11. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder rechtliche Anforderungen ändern.