Datenschutz.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hosting

INWX

Diese Website wird über Sites bereitgestellt; die technische Auslieferung und die Speicherung der Website-Einstellungen und Kontaktanfragen erfolgen über Cloudflare. Dabei werden die zur Übertragung der angeforderten Seiten und zur Ausführung der Website-Funktionen erforderlichen Daten verarbeitet. Empfänger sind der Betreiber und die eingesetzten Hosting- und Infrastrukturdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

Server-Protokolle

Beim Abruf dieser Website werden insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte URL sowie technisch übermittelte Browser- und Geräteinformationen verarbeitet. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Website führt keine eigene Besucherstatistik und erstellt keine Werbeprofile.

Speicherdauer:

Kontakt- und Projektanfragen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Bei Projektanfragen kommen Eventart, ausgewähltes Paket und gegebenenfalls Eventdatum hinzu. Die Daten werden in der Datenbank der Website gespeichert und sind nur für berechtigte Administratoren zugänglich. Wir verwenden sie zur Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Vorbereitung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anliegen; unser berechtigtes Interesse ist die Bearbeitung Ihrer Nachricht. Die Bereitstellung ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir die Nachricht nicht zuordnen und beantworten. Es findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Zum Schutz vor automatisierten und übermäßig häufigen Einsendungen verarbeiten wir außerdem einen aus IP-Adresse, Browserkennung und Tagesdatum gebildeten Hashwert. Dieser ist pseudonym und keine anonyme Information. Die Prüfung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsabwehr. Die Kennung wird zusammen mit der Anfrage gespeichert und bei deren Löschung entfernt.

Speicherdauer: Anfragen werden so lange gespeichert, wie dies für ihre Bearbeitung und erforderliche Rückfragen nötig ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Bei einem anschließenden Vertrag richtet sich die weitere Speicherung nach diesen Zwecken und den jeweils einschlägigen gesetzlichen Fristen.

Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und freiwillig übermittelte Angaben, um Ihr Anliegen zu beantworten. Empfänger sind die mit der Bearbeitung betrauten Personen und die für Versand und Speicherung eingesetzten E-Mail-Dienstleister. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anliegen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung eingehender Nachrichten. Es gelten die unten beschriebenen Kriterien für die Speicherdauer von Anfragen.

Geschützter Admin-Login

Eingesetzter Dienst: ChatGPT-Anmeldung (OpenAI)

Der Verwaltungsbereich ist ausschließlich für freigeschaltete Administratoren bestimmt. Die Anmeldung erfolgt über ChatGPT. Der Website werden dabei die E-Mail-Adresse und, sofern vom Anmeldedienst übermittelt, der Name mitgeteilt. Diese Angaben werden für die Berechtigungsprüfung und die Anzeige im Admin-Panel verwendet. Die Website legt dafür kein eigenes Passwortkonto an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Verwaltung und der gespeicherten Anfragen vor unbefugtem Zugriff. Der Anmeldedienst verarbeitet zusätzlich Verbindungs- und Sitzungsdaten nach seinen eigenen Datenschutzhinweisen. Zusätzlich schützt ein persönlicher Code den Admin-Bereich. Gespeichert werden ein gesalzener Code-Hash, ein Sitzungsschlüssel und vorübergehend Fehlversuchszähler mit der Administrator-E-Mail-Adresse. Ein technisch erforderliches, gegen JavaScript-Zugriff geschütztes Sitzungscookie läuft nach acht Stunden ab und wird beim Abmelden entfernt. Fehlversuche werden in einem 15-Minuten-Zeitfenster begrenzt und bei erfolgreicher Anmeldung gelöscht. Code-Hash und Sitzungsschlüssel bleiben bis zur Änderung oder Aufhebung des Zugangs gespeichert.

Cookies und lokale Speicherung

Die Website bindet keine Analyse- oder Werbedienste ein. Die öffentlichen Inhalte werden aus der Website-Datenbank geladen. Im Admin-Bereich können für Anmeldung und Zugriffsschutz technisch erforderliche Sitzungsinformationen gespeichert oder ausgelesen werden. Solche für die ausdrücklich angeforderte Funktion unbedingt erforderlichen Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den in dieser Erklärung genannten Rechtsgrundlagen. Die Website speichert keine neuen Website-Texte im lokalen Browserspeicher. Inhalte und Pakete werden zentral in der Datenbank gespeichert. Eine heruntergeladene Sicherung kann vom Administrator ausdrücklich importiert werden. Eventuell vorhandene lokale Einstellungen einer älteren Website-Version werden nicht mehr ausgelesen und können über die Browser-Einstellungen gelöscht werden.

Beispielgalerie und spätere Eventwebsites

Galerie und Veranstalter-Portal sind als interaktive Beispiele gekennzeichnet. Zugangscode, Favoriten und Einstellungen dieser Beispiele werden nur für die aktuell geöffnete Ansicht im Arbeitsspeicher des Browsers verarbeitet und gehen beim Neuladen verloren. Ausgewählte Foto- und Videodateien werden in diesen Beispielen und in der Medienauswahl des Admin-Panels nicht auf den Server hochgeladen. Die eingebundenen Bilder werden von dieser Website ausgeliefert; es werden keine externen Bild-, Video-, Karten- oder Schriftdienste eingebunden.

Rechte betroffener Personen

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie außerdem das Recht auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gemäß Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Sie können sich außerdem nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Zur Ausübung Ihrer Rechte können Sie den oben genannten Datenschutz-Kontakt nutzen.

Verschlüsselte Übertragung

Die Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Inhalte, die zwischen Browser und Server ausgetauscht werden, vor dem Mitlesen auf dem Übertragungsweg geschützt.