Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. Nach § 38 BDSG besteht dazu erst ab zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, eine Pflicht. [Bitte prüfen, ob das für Sie zutrifft — sonst diesen Absatz durch die Kontaktdaten der beauftragten Person ersetzen.]

2. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — ob und welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO) — falls etwas falsch oder unvollständig ist.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle diese Anliegen genügt eine formlose Nachricht an kontakt@inanna-kulturtreff.de.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

3. Aufruf der Website: Server-Protokolle

Beim Aufruf jeder Seite übermittelt Ihr Browser technisch notwendige Informationen, die unser Hoster in sogenannten Logfiles speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und -version sowie Betriebssystem
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet

Zweck: Auslieferung der Website, Stabilität und Sicherheit des Servers, Nachvollziehbarkeit bei Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb.
Speicherdauer: [Beim Hoster erfragen und eintragen — üblich sind sieben Tage.]

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie persönlich zu identifizieren.

Auftragsverarbeiter: Hosting

Die Website wird betrieben bei der ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Vertrag im KAS-Kundenbereich abschließen, falls noch nicht geschehen, und die Anbieterangaben gegenprüfen.]

4. Reservierungsformular

Über das Formular „Platz reservieren“ können Sie uns eine Anfrage schicken. Dabei verarbeiten wir:

• Pflichtangaben: Name und E-Mail-Adresse
• Freiwillige Angaben: Telefonnummer, Personenzahl, gewählte Veranstaltung, Ihre Nachricht
• Technisch ergänzt: die Sprache der Seite und der Zeitpunkt des Eingangs

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Planung der Platzvergabe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt; ergänzend Art. 6 Abs. 1 lit. a DSGVO aufgrund der Einwilligung, die Sie im Formular erteilen.
Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, längstens [Zeitraum festlegen, z. B. zwölf Monate nach der Veranstaltung]. Danach löschen wir den Eintrag. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ihre Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet und nicht an Dritte weitergegeben. Sie erreichen uns alternativ jederzeit formlos per E-Mail — das Formular ist kein Pflichtweg.

Schutz vor automatisierten Eingaben

Das Formular enthält ein für Besucherinnen und Besucher unsichtbares Zusatzfeld und misst die Zeit zwischen dem Laden der Seite und dem Absenden. Beides dient allein dazu, automatisierte Eingaben abzuwehren. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch.

Auftragsverarbeiter: Datenbank

[Dieser Abschnitt gilt erst, sobald die Datenbank angebunden ist. Bis dahin öffnet das Formular nur eine vorbereitete E-Mail und es werden keine Daten in einer Datenbank gespeichert — dann bitte diesen Unterabschnitt entfernen.]

Eingegangene Reservierungen speichern wir in einer Datenbank bei Supabase. Betreiberin ist die Supabase, Inc., 970 Toa Payoh North, Singapur. Der von uns genutzte Serverstandort ist [Region eintragen, empfohlen: eu-central-1, Frankfurt am Main]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Vertrag abschließen und Anbieterangaben gegenprüfen. Liegt der Serverstandort außerhalb der EU, muss hier zusätzlich die Grundlage der Drittlandübermittlung nach Art. 44 ff. DSGVO beschrieben werden — in der Regel Standardvertragsklauseln.]

5. Kontaktaufnahme per E-Mail

Schreiben Sie uns direkt, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Speicherdauer: bis der Anlass entfallen ist, also die Anfrage abschließend geklärt ist.

6. Was diese Website nicht tut

Die folgenden Punkte sind keine Absichtserklärung, sondern beschreiben den tatsächlichen technischen Aufbau:

• Keine Cookies. Die Website setzt keine Cookies. Deshalb gibt es auch kein Einwilligungsbanner — es gäbe nichts einzuwilligen.
• Keine Reichweitenmessung, kein Tracking. Weder Google Analytics noch ein vergleichbares Werkzeug ist eingebunden. Wir wissen nicht, wie viele Menschen diese Seite besuchen.
• Keine Werbenetzwerke, keine Profilbildung.
• Schriften liegen auf unserem Server. Die verwendeten Schriftarten (Playfair Display, Bodoni Moda, Space Grotesk) werden nicht von Google geladen, sondern von uns selbst ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google hergestellt und keine IP-Adresse dorthin übertragen.
• Das Video liegt auf unserem Server. Es ist kein YouTube- oder Vimeo-Player eingebettet. Das Video lädt zudem erst, wenn Sie es abspielen.
• Keine Social-Media-Plugins. Die Symbole in der Fußzeile sind gewöhnliche Links, keine eingebetteten Inhalte. Es wird keine Verbindung zu Instagram oder Facebook aufgebaut, solange Sie nicht darauf klicken.
• Keine eingebettete Karte. Der Link „Auf der Karte öffnen“ führt zu Google Maps, lädt aber nichts in diese Seite hinein. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website und es gilt die Datenschutzerklärung von Google.

7. Speicherung im Browser

Der Redaktionsbereich dieser Website (/admin.html) speichert nach einer erfolgreichen Anmeldung ein Sitzungsmerkmal im lokalen Speicher (localStorage) des Browsers, damit die angemeldete Person nicht bei jedem Seitenwechsel erneut ihr Passwort eingeben muss. Dieser Bereich ist ausschließlich für Mitarbeitende bestimmt und von der Website aus nicht verlinkt.

Für normale Besucherinnen und Besucher wird nichts im Browser gespeichert. Der Zugriff auf den lokalen Speicher ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da er für die ausdrücklich gewünschte Anmeldung unbedingt erforderlich ist.

8. Datensicherheit

[Dieser Abschnitt trifft erst zu, sobald für die Domain ein SSL-Zertifikat aktiviert ist. Solange die Seite nur über http:// erreichbar ist, wäre die folgende Aussage unzutreffend und muss entfernt oder das Zertifikat eingerichtet werden.]

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an https:// in der Adresszeile und am Schloss-Symbol). Dadurch können die Daten, die Sie an uns übermitteln — etwa über das Reservierungsformular — auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Darüber hinaus sichern wir den Zugang zum Redaktionsbereich durch Anmeldung mit Passwort und beschränken die Schreibrechte in der Datenbank auf ausdrücklich freigeschaltete Konten.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Technik der Website ändert. Es gilt jeweils die hier veröffentlichte Fassung. Das oben genannte Datum zeigt den Stand.