Datenschutzerklärung

Stand: 03.08.2026

Allgemeiner Teil

Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten von personenbezogenen Daten (im Folgenden „Daten“) wir im Zusammenhang mit unserem Onlineangebot unter www.museumsuferfest.de (im Folgenden „Website“) zu welchen Zwecken und in welchem Umfang verarbeiten.

Verantwortlicher

Herausgeber
Tourismus- und Congress GmbH Frankfurt am Main
Kaiserstraße 56
60329 Frankfurt am Main
Deutschland
Telefon +49 (0) 69/24 74 55 - 400
Fax +49 (0) 69/24 74 55 - 379
E-Mail: info@infofrankfurt.de

Vertretungsberechtigter
Gemäß § 7 Abs. 3 des Gesellschaftsvertrages vertritt der Geschäftsführer die Gesellschaft in allen gerichtlichen und außergerichtlichen Angelegenheiten. Geschäftsführer der Gesellschaft: Thomas Feda

Sonstige Angaben
Ein Unternehmen der Stadt Frankfurt am Main
Vorsitz des Aufsichtsrates: Oberbürgermeister Mike Josef
Sitz der Gesellschaft: Frankfurt am Main
Registergericht: Amtsgericht Frankfurt am Main, Registernummer HRB 40156
Umsatzsteuer-ID Nr.: DE 172998552

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die MFM Datenschutz-Consulting GmbH, Kaiser-Friedrich-Promenade 6, 61348 Bad Homburg vor der Höhe. Erreichbar unter datenschutz@datenschutzfrankfurt.de

Übersicht der Verarbeitung

Typen der verarbeiteten Daten: Nutzungsdaten (besuchte Seiten, Interessen); Metadaten (IP-Adresse, Browserkennung, Geräteangaben); Inhaltsdaten (Eingaben in Formulare); Kontaktdaten (E-Mail, Telefon, Anschrift).

Kategorien betroffener Personen: Nutzer der Website; Interessenten; Kommunikationspartner.

Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes; Sicherheitsmaßnahmen; Kontaktanfragen und Kommunikation; Reichweitenmessung/Analyse sowie interessenbasiertes und verhaltensbezogenes (Re-)Marketing und Konversionsmessung (jeweils nur nach Einwilligung).

Übersicht und Erklärung der Rechtsgrundlagen

Im Folgenden informieren wir Sie über die Rechtsgrundlagen, auf deren Basis wir personenbezogene Daten verarbeiten. Zusätzlich zur DSGVO können nationale Regelungen gelten.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Speicherung/Zugriff auf dem Endgerät mit Zustimmung (§ 25 Abs. 1 S. 1 TDDDG).
• Speicherung/Zugriff auf dem Endgerät wegen Notwendigkeit (§ 25 Abs. 2 Nr. 2 TDDDG).

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Insbesondere verwenden wir SSL/TLS zur verschlüsselten Übertragung der Daten zwischen Ihrem Endgerät und unserem Server.

Übermittlung von personenbezogenen Daten gegenüber Dritten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen übermittelt werden. Empfänger können insbesondere IT-Dienstleister (Hosting, Bild- und Kartenauslieferung) sowie – nach Ihrer Einwilligung – Anbieter von Analyse- und Marketingdiensten sein. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Gegenüber Behörden legen wir Daten nur bei gesetzlicher Verpflichtung offen.

Datenverarbeitung in Drittländern

Soweit wir Daten in einem Drittland (insb. USA; Google, Meta – jeweils nur nach Einwilligung) verarbeiten lassen, erfolgt dies im Einklang mit Art. 44 bis 49 DSGVO. Übermittlungsgrundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) nebst zusätzlicher Schutzmaßnahmen.

Allgemeiner Hinweis zur Löschung von Daten

Die von uns verarbeiteten Daten werden gelöscht, sobald die Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Cookie-Laufzeiten sind je Dienst im Consent-Manager ausgewiesen.

Besonderer Teil

Kernfunktionen des Webangebots (Server-Logfiles)

Beim lediglich informatorischen Besuch erheben wir die Daten, die Ihr Browser standardmäßig übermittelt: besuchte Seite, Datum und Uhrzeit, übertragene Datenmenge, ggf. Referrer, verwendeter Browser, Betriebssystem und IP-Adresse.

Zweck: Stabilität, Funktionalität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.
Hosting/technische Umsetzung: [destination.data GmbH / neusta – Auftragsverarbeiter, Art. 28 DSGVO; Anbieter und Anschrift bestätigen].

Interaktive Karte (selbst gehostet)

Programm- und Standortinformationen werden auf einer interaktiven Karte dargestellt. Die Karte wird von unseren eigenen Servern ausgeliefert; ein Abruf bei einem externen Kartenanbieter findet nicht statt. Es gelten die Angaben zu den Server-Logfiles.

Einsatz von Cookies

Ein „Cookie“ ist eine kleine Textdatei, die auf dem Endgerät gespeichert wird und der Wiedererkennung über einen Anfrage-Antwort-Zyklus hinaus dient. Nachfolgend die von uns eingesetzten Cookies.

Technisch notwendige Cookies

Die Aufforderung zum Setzen der folgenden Cookies übermitteln wir bereits beim ersten Aufruf einer Seite.

Name	Domain	Erklärung	Vorhaltedauer
custom_consent_google_ads	.museumsuferfest.de	Dokumentiert Ihre Zustimmung/Ablehnung.	29 T, 23 H
custom_consent_google_analytics	.museumsuferfest.de	Dokumentiert Ihre Zustimmung/Ablehnung.	29 T, 23 H
custom_consent_meta	.museumsuferfest.de	Dokumentiert Ihre Zustimmung/Ablehnung.	29 T, 23 H
Usercentrics-Consent-Cookie	.museumsuferfest.de	Speichert Ihre Einwilligungsentscheidung.	[Laufzeit ergänzen]

Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten. Betroffene Personen: Nutzer unserer Website. Rechtsgrundlage: Der Einsatz dieser Cookies ist zum Betrieb der Website bzw. zur Dokumentation der Einwilligung zwingend notwendig, Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

Optionale Cookies

Die folgenden Cookies setzen wir erst, nachdem Sie Ihre Einwilligung erteilt haben. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) und § 25 Abs. 1 TDDDG.

Name	Anbieter	Zweck	Vorhaltedauer
_ga	Google	Unterscheidung der Website-Besucher (Client-ID).	bis 2 Jahre
_ga_<ID>	Google	Sitzungszuordnung je GA4-Property.	bis 2 Jahre
_gcl_au	Google	Google Ads – Conversion-Zuordnung.	ca. 90 Tage
_fbp	Meta	Meta-Pixel – Zuordnung von Ereignissen.	ca. 90 Tage

Widerspruch: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ auf dieser Website widerrufen.

Genutzte Speicherbereiche des Endgerätes

Wir verwenden die vom Browser bereitgestellten Speicherbereiche (sessionStorage, localStorage) nur im technisch erforderlichen Umfang. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die angegebenen Kontakt- und Inhaltsdaten sowie Ihre IP-Adresse zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Datenverarbeitung durch externe Dienstleister und Auftragsverarbeiter

destination.one GmbH – Bild-/Medienauslieferung (CDN)

Zur performanten Auslieferung von Bildmaterial nutzen wir den Dienst img.destination.one. Dabei fallen Anfragedaten (u. a. IP-Adresse) an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter: destination.one GmbH, [Anschrift ergänzen], EU.

Usercentrics GmbH – Consent-Management

Diese Website nutzt die Consent-Technologie der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, um Ihre Einwilligung einzuholen und datenschutzkonform zu dokumentieren. Übertragen werden Ihre Einwilligung(en)/Widerruf, IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt Ihres Besuchs; zudem wird ein Consent-Cookie gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.

Google Ireland Ltd. – nur nach Zustimmung

Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Zum Drittlandbezug siehe Allgemeiner Teil.

• Google Tag Manager: Werkzeug zur Verwaltung und Ausspielung weiterer Tags; verarbeitet Nutzungs- und Metadaten. Betroffene Domains: www.googletagmanager.com (inkl. Subdomains).
• Google Analytics 4: Reichweitenanalyse; verarbeitet pseudonyme Client-ID, gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer und ungefähre Region (Cookies _ga, _ga_<ID>). Betroffene Domains: analytics.google.com, region1.google-analytics.com, www.google-analytics.com (inkl. Subdomains).
• Google Ads – Conversion-Tracking und Remarketing: Messung der Werbewirksamkeit und interessenbasiertes (Re-)Marketing durch pseudonyme Nutzerprofile. Betroffene Domains: www.google.com, googleadservices.com, doubleclick.net (inkl. Subdomains).

Meta Platforms Ireland Limited – Meta-/Facebook-Pixel – nur nach Zustimmung

Wir binden das Meta-Pixel ein, um die Wirksamkeit von Werbeanzeigen auf Facebook/Instagram für statistische und Marktforschungszwecke auszuwerten und künftige Werbemaßnahmen zu optimieren. Dabei werden Ereignisdaten (z. B. Seitenaufruf) an Meta übermittelt und das Cookie _fbp gesetzt.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Grundlage: Meta „Controller Addendum“); für die anschließende eigene Verarbeitung durch Meta ist Meta allein verantwortlich. Hierbei können Daten in die USA übertragen werden; hierfür bestehen Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., One Hacker Way, Menlo Park, CA 94025, USA).

Externe Plattformen (Verlinkung sozialer Medien)

Auf unserer Website binden wir soziale Netzwerke lediglich in Form von Links ein. Eine Datenverarbeitung durch die jeweilige Plattform erfolgt erst, wenn Sie den Link aktiv anklicken. Wir unterhalten Präsenzen bei Instagram und Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Für die Verarbeitung auf den Plattformen sind deren Betreiber verantwortlich; dabei können Daten außerhalb der EU verarbeitet werden. Einzelheiten in den Datenschutzhinweisen der Anbieter.

Rechte der betroffenen Personen

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen. Gegen Direktwerbung können Sie jederzeit widersprechen.
• Auskunftsrecht (Art. 15 DSGVO).
• Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung und Einschränkung (Art. 17, 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft, u. a. über die „Cookie-Einstellungen“.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

Glossar

Personenbezogene Daten (Art. 4 Nr. 1 DSGVO), Verarbeitung (Art. 4 Nr. 2 DSGVO), Verantwortlicher (Art. 4 Nr. 7 DSGVO) und Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO) im Sinne der gesetzlichen Definitionen. Clicktracking erlaubt die Nachverfolgung, ob und auf welche Schaltfläche geklickt wurde und wohin dieser Klick führte.

Cookie-Einstellungen aufrufen, um Ihre Zustimmung nachträglich zu bearbeiten.