Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting und Zugriffsdaten

Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters verarbeitet. Das Hosting erfolgt zum Zwecke der sicheren, zuverlässigen und effizienten Bereitstellung dieses Online-Angebots. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Soweit personenbezogene Daten im Rahmen einer Kontaktaufnahme verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Hosting-Anbieter:
ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf

Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dieser gewährleistet, dass personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Vorgaben verarbeitet werden.

Beim Aufruf unserer Website werden vom Server automatisch folgende Daten in Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp und Betriebssystem
• Verweisende Website (Referrer)

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Gewährleistung der Sicherheit sowie zur Abwehr von Angriffen verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, ggf. Name und Nachricht) zur Bearbeitung Ihrer Anfrage bei uns gespeichert. Eine Weitergabe an Dritte findet nicht statt. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Veranstaltungen vorschlagen / melden

Über die Veranstaltungsseite können neue Termine, Änderungs- oder Absagevorschläge sowie Termin-Sammelmeldungen per CSV-Datei eingereicht werden. Dabei werden gespeichert: die vorgeschlagenen Veranstaltungsdaten (Titel, Datum, Ort, Beschreibung, ggf. eine hochgeladene Datei), Name und Telefonnummer der einreichenden Person (für Rückfragen) sowie technische Daten zur Missbrauchsabwehr (IP-Adresse für Rate-Limiting).

Vorschläge werden ausschließlich intern geprüft und erst nach manueller Freigabe veröffentlicht. Abgelehnte oder bereits bearbeitete Vorschläge inklusive hochgeladener Dateien werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege eines aktuellen Veranstaltungskalenders).

5. Fotos & Videos zum Dorffest beitragen

Über die Dorffest-Galerie können Besucherinnen und Besucher eigene Fotos und Videos zu vergangenen und aktuellen Dorffesten einreichen. Dabei werden gespeichert: die hochgeladene Datei (bei Fotos als komprimierte Web-Version — das Originalbild wird nach der Komprimierung nicht aufbewahrt; bei Videos zusätzlich vorübergehend das Original zur technischen Umwandlung, siehe unten), der ursprüngliche Dateiname, Dateigröße, Zeitpunkt, Bearbeitungsstatus, Name und E-Mail-Adresse der einreichenden Person (beide freiwillig) sowie die beiden erteilten Einwilligungen (Rechte an den Aufnahmen, Veröffentlichung) mit Zeitpunkt und Textversion. Zur Missbrauchsabwehr wird zusätzlich ein Hashwert der Browser-Sitzung gespeichert, der mehrere Einreichungen desselben Besuchs verknüpft, ohne eine dauerhafte Kennung auf dem Gerät zu hinterlegen.

Video-Originale werden zur Umwandlung in eine kleinere Web-Version an einen eigenen Server (Netzwerkspeicher) des Kulturkreis Rössing übertragen, dort dauerhaft archiviert und auf dem Webserver anschließend gelöscht. Es sind keine externen Dritten beteiligt.

Eingereichte Fotos und Videos werden ausschließlich intern geprüft und erst nach manueller Freigabe in der öffentlichen Galerie veröffentlicht. Abgelehnte Einreichungen werden sofort gelöscht, der zugehörige Datensatz nach 30 Tagen. Freigegebene Aufnahmen verbleiben in der Galerie, bis sie widerrufen oder entfernt werden.

Über die Funktion „Inhalt melden" (Link unter jedem Fest in der Dorffest-Galerie, direkt unter den Bildern/Videos) kann jede veröffentlichte Aufnahme mit einer kurzen Beschreibung gemeldet werden (Kontaktangabe freiwillig); die Meldung wird intern geprüft und nach Bearbeitung spätestens nach 180 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Rechteerklärung und Veröffentlichung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege der Dorffest-Galerie und an der Missbrauchsabwehr).

6. Newsletter

Bei der Anmeldung zum Newsletter wird die angegebene E-Mail-Adresse gespeichert und im Double-Opt-In-Verfahren verwendet: Nach der Anmeldung wird eine Bestätigungs-E-Mail mit einem Bestätigungslink verschickt; erst nach Klick auf diesen Link ist die Anmeldung aktiv. Zeitpunkt und IP-Adresse der Bestätigung werden als Nachweis der Einwilligung protokolliert.

Der Newsletter wird wöchentlich (sonntags) versendet und enthält die Veranstaltungen der kommenden Woche. Jede Newsletter-E-Mail enthält einen Abmeldelink, über den die Anmeldung jederzeit mit einem Klick beendet werden kann — die E-Mail-Adresse wird dabei sofort und vollständig aus unserem System gelöscht, nicht nur als abgemeldet markiert.

Zur reinen Erfolgsmessung wird lediglich gezählt, wie viele An- und Abmeldungen es insgesamt gab — als anonyme Zahl, ohne Bezug zu einzelnen E-Mail-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Cookies

Diese Website setzt ausschließlich technisch notwendige Session-Cookies ein. Diese werden ausschließlich für registrierte Administratoren nach erfolgter Anmeldung im passwortgeschützten Admin-Bereich gesetzt und dienen allein der Aufrechterhaltung der Sitzung. Reguläre Besucher der öffentlichen Seiten erhalten keine Cookies.

Es werden keinerlei Tracking-, Werbe- oder Analyse-Cookies verwendet. Eine Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

8. Externe Dienste

Schriftarten, Stylesheets und technische Bibliotheken werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Es werden keine externen CDN-Dienste für die öffentlichen Seiten dieser Website verwendet.

Folgende externe Dienste werden dennoch eingebunden:

• unpkg.com CDN — Der Administrationsbereich dieser Website lädt technische Bibliotheken (React, Babel) vom CDN-Dienst unpkg.com (npm, Inc. / GitHub, Microsoft Corporation, USA). Diese Ressourcen werden ausschließlich im Administrationsbereich geladen und sind für reguläre Besucher der öffentlichen Seiten nicht relevant. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Google Maps / Apple Maps — Wenn Sie die Navigations-Buttons auf der Dorffest-Seite nutzen, werden Sie zu den jeweiligen Kartendiensten weitergeleitet. Die Datenverarbeitung erfolgt erst nach Klick auf den Button und unterliegt den Datenschutzbestimmungen der jeweiligen Anbieter.
• Social-Media-Links — Im Footer dieser Website befinden sich einfache Verlinkungen zu Social-Media-Profilen des Kulturkreis Rössing (z. B. Instagram, Facebook). Es sind keine Plugins, Tracking-Pixel oder eingebettete Inhalte dieser Plattformen integriert. Eine Datenübertragung an die jeweiligen Plattformbetreiber findet ausschließlich statt, wenn Sie aktiv auf einen Link klicken und zur externen Website weitergeleitet werden. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Websitestatistik

Diese Website erhebt anonymisierte Nutzungsstatistiken zum Zweck der technischen Optimierung des Angebots. Es werden keine externen Analyse-Dienste (z. B. Google Analytics, Matomo) und kein Social-Media-Tracking eingesetzt. Es findet kein übergreifendes Nutzertracking statt.

Die Statistik-Erfassung erfolgt datenschutzfreundlich mit folgenden Eigenschaften:

• Kein Cookie wird gesetzt
• Die IP-Adresse wird vor der Speicherung anonymisiert (letztes Oktett entfernt)
• Gespeichert werden ausschließlich: aufgerufene Unterseite, anonymisierte IP, Gerätekategorie, Betriebssystem, Browser, ggf. die verweisende Domain (nur Hostname, kein Pfad) sowie technische Messwerte (Ladezeit und ungefähre Verweildauer)
• Keine Weitergabe an Dritte
• Keine Verknüpfung mit personenbezogenen Daten
• Daten werden nach spätestens 2 Jahren automatisch gelöscht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und Verbesserung der Website). Eine Einwilligung ist nicht erforderlich, da keine Cookies gesetzt werden und die gespeicherten Daten keiner natürlichen Person zugeordnet werden können.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde:
  Die Landesbeauftragte für den Datenschutz Niedersachsen
  Prinzenstraße 5, 30159 Hannover

Für Anfragen wenden Sie sich bitte an: roessingerkulturkreis@gmail.com