Inhaltsverzeichnis

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Kommunikationsinhalte oder andere Angaben, die im Rahmen der Nutzung unserer Website oder einer Kontaktaufnahme übermittelt werden.

Die konkreten Zwecke der Verarbeitung, die jeweils verarbeiteten Daten, die Rechtsgrundlagen, mögliche Empfänger und die Speicherdauer werden in den nachfolgenden Abschnitten beschrieben.

§ 1 Name und Anschrift des Verantwortlichen

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

§ 2 Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Welche Rechtsgrundlage im Einzelfall einschlägig ist, wird bei dem jeweiligen Verarbeitungsvorgang in den nachfolgenden Abschnitten erläutert.

Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen einschlägig sein:

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine Voraussetzung nach Art. 9 Abs. 2 DSGVO erfüllt ist.

Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

§ 3 Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können wir Daten speichern, wenn gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die konkrete Speicherdauer oder die Kriterien für ihre Festlegung werden bei dem jeweiligen Verarbeitungsvorgang in den nachfolgenden Abschnitten angegeben. Soweit dort keine konkrete Speicherdauer genannt werden kann, berücksichtigen wir insbesondere:

Sobald der Verarbeitungszweck entfällt und keine Rechtsgrundlage für die weitere Speicherung besteht, werden die personenbezogenen Daten gelöscht oder anonymisiert. Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung während der Aufbewahrungsfrist auf die Erfüllung dieser Pflichten beschränkt.

§ 4 Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder an unsere/n Datenschutzbeauftragte/n wenden. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

Sie können sich insbesondere bei einer Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes beschweren.

§ 5 Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, benennen wir bei dem jeweiligen Verarbeitungsvorgang die konkreten berechtigten Interessen, die von uns oder einem Dritten verfolgt werden.

Vor der Verarbeitung prüfen wir, ob sie zur Wahrung dieser Interessen erforderlich ist, und wägen unsere beziehungsweise die Interessen eines Dritten gegen Ihre Interessen, Grundrechte und Grundfreiheiten ab. Die Rechte und Interessen von Kindern werden dabei besonders berücksichtigt.

§ 6 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, besteht kein Widerspruchsrecht im vorstehenden Sinne. Sie können Ihre Einwilligung stattdessen jederzeit mit Wirkung für die Zukunft widerrufen.

§ 7 Erforderlichkeit der Bereitstellung personenbezogener Daten

Bei einzelnen Verarbeitungsvorgängen kann die Bereitstellung bestimmter personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder erforderlich sein, um einen Vertrag anzubahnen oder durchzuführen, eine Anfrage oder Anmeldung zu bearbeiten, eine gesetzliche, öffentliche oder kirchliche Aufgabe wahrzunehmen oder eine von Ihnen gewünschte Funktion bereitzustellen.

Welche Angaben für den jeweiligen Verarbeitungsvorgang erforderlich sind, ergibt sich aus der entsprechenden Eingabemaske oder der Beschreibung des Verarbeitungsvorgangs in diesen Datenschutzhinweisen. Soweit möglich, werden erforderliche Angaben als Pflichtangaben gekennzeichnet.

Wenn erforderliche Daten nicht bereitgestellt werden, kann dies dazu führen, dass wir eine Anfrage oder Anmeldung nicht bearbeiten, einen Vertrag oder eine Leistung nicht anbieten oder eine gesetzlich vorgesehene Aufgabe nicht durchführen können. Die konkreten Folgen werden beim jeweiligen Verarbeitungsvorgang erläutert. Angaben, die nicht erforderlich sind, können freiwillig bereitgestellt werden. Aus der Nichtbereitstellung freiwilliger Angaben entstehen Ihnen keine Nachteile.

Bei Fragen zur Erforderlichkeit einzelner Angaben können Sie sich über die am Anfang dieser Datenschutzhinweise genannten Kontaktdaten an den Verantwortlichen oder – sofern benannt – an den Datenschutzbeauftragten wenden.

§ 8 Bereitstellung der Website und Hosting

Zur Bereitstellung und zum sicheren Betrieb dieser Website nehmen wir Hosting-Leistungen von Hetzner Online GmbH in Anspruch. Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter in unserem Auftrag technisch erforderliche personenbezogene Daten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die zuvor besuchte Seite, Angaben zum verwendeten Browser und Betriebssystem sowie technische Verbindungs- und Sicherheitsdaten gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Funktionsfähigkeit und Stabilität sicherzustellen, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Der Hosting-Anbieter verarbeitet die personenbezogenen Daten als Auftragsverarbeiter. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die im Rahmen des Websiteaufrufs erzeugten Server-Logdaten werden für 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Weitere Einzelheiten zur Verarbeitung von Server-Logfiles finden Sie im Abschnitt „Server-Logfiles“.

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Weitere Informationen zum Datenschutz des Hosting-Anbieters finden Sie unter: https://www.hetzner.com/de/legal/privacy-policy/.

§ 9 Drittlandübermittlungen

Soweit wir personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur unter den gesetzlichen Voraussetzungen der Art. 44 bis 49 DSGVO.

Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder auf geeigneten Garantien gemäß Art. 46 DSGVO beruhen. Zu den geeigneten Garantien gehören insbesondere von der Europäischen Kommission erlassene Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften. Soweit erforderlich, werden ergänzende Schutzmaßnahmen vereinbart. In gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung auf Art. 49 DSGVO gestützt werden.

Für Übermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework herangezogen werden, wenn der jeweilige US-Empfänger für die betroffenen Datenkategorien zertifiziert ist. Der frühere EU-US Privacy Shield wird nicht als Grundlage für Datenübermittlungen verwendet.

Ob eine Drittlandübermittlung stattfindet und auf welcher Grundlage sie beruht, wird bei der jeweiligen Verarbeitung näher erläutert.

§ 10 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind insbesondere Local Storage, Session Storage oder andere Verfahren, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Sitzungsbezogene Einträge werden regelmäßig nach dem Ende der Sitzung gelöscht; dauerhafte Einträge verbleiben bis zum Ablauf ihrer jeweiligen Speicherdauer oder bis zu ihrer Löschung.

Eine Einwilligung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, wenn das Speichern oder Auslesen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt in diesen Fällen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website sowie in der Bereitstellung der von Ihnen gewünschten Funktionen.

Nicht unbedingt erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies betrifft insbesondere Technologien für Analyse, Reichweitenmessung, Marketing oder die Einbindung nicht erforderlicher externer Inhalte.

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutz- oder Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Cookies und vergleichbare gespeicherte Informationen außerdem über die Einstellungen Ihres Browsers löschen oder ihre Speicherung einschränken. Dadurch können einzelne Funktionen der Website beeinträchtigt werden. Das Verhindern oder Löschen im Browser ersetzt nicht den Widerruf einer bereits erteilten Einwilligung.

Weitere Informationen zu den konkret eingesetzten Technologien, ihren Anbietern, Zwecken und Speicherfristen finden Sie bei den Hinweisen zu den jeweiligen Diensten und, soweit eine Einwilligungsverwaltung bereitgestellt wird, in den dortigen Datenschutzeinstellungen.

§ 11 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet. Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite, Browsertyp und Browserversion, das verwendete Betriebssystem sowie technische Verbindungsdaten erfasst werden. Solange die IP-Adresse einen Personenbezug ermöglicht, handelt es sich nicht um anonym erhobene Daten.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe oder Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Die Server-Logfiles werden für 30 Tage gespeichert und anschließend gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht. Eine längere personenbezogene Speicherung erfolgt nur, soweit dies zur Aufklärung oder Dokumentation eines konkreten Sicherheitsvorfalls erforderlich ist. In diesem Fall werden die betroffenen Daten gelöscht oder anonymisiert, sobald sie für diesen Zweck nicht mehr benötigt werden.

Eine Zusammenführung der Server-Logfiles mit anderen Datenquellen erfolgt grundsätzlich nicht. Eine Auswertung oder Zusammenführung kann im Einzelfall stattfinden, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine missbräuchliche Nutzung bestehen.

§ 12 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Dazu können insbesondere Ihr Name, Ihre E-Mail-Adresse, eine angegebene Telefonnummer, der Inhalt Ihrer Nachricht, mitgesandte Unterlagen sowie Datum und Uhrzeit der Kommunikation gehören.

Bezieht sich Ihre Anfrage auf einen Vertrag, eine Anmeldung oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen. Soweit die Bearbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Erfolgt sie im Rahmen einer uns übertragenen öffentlichen oder kirchlichen Aufgabe, kann Art. 6 Abs. 1 lit. e DSGVO einschlägig sein.

Empfänger der Daten sind die für die Bearbeitung zuständigen internen Stellen. Darüber hinaus können von uns eingesetzte IT- und E-Mail-Dienstleister Zugriff auf die Daten erhalten. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir löschen die im Zusammenhang mit Ihrer Anfrage verarbeiteten Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Soweit Daten zur Erfüllung von Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden sie für diese Zwecke weiter gespeichert und anschließend gelöscht.

§ 13 Registrierung auf unserer Webseite

Die betroffene Person hat die Möglichkeit, sich auf unserer Webseite mit Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung und für eigene Zwecke erhoben und gespeichert. Der Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise das Rechenzentrum, welches die Webseite bereitstellt, veranlassen, welches die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem Verantwortlichen zuzurechnen ist, nutzt. Ferner wird bei der Registrierung das Datum und die Uhrzeit gespeichert.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des Verantwortlichen löschen zu lassen.

§ 14 Newsletter und Informationsversand

Wenn Sie sich für einen von uns angebotenen Newsletter oder einen vergleichbaren Informationsversand anmelden, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen die abonnierten Informationen zuzusenden. Verarbeitet werden insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name und von Ihnen ausgewählte Themenbereiche sowie der Zeitpunkt und der Status Ihrer Anmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung senden wir eine Bestätigungsnachricht an die angegebene E-Mail-Adresse. Der Versand beginnt erst, wenn Sie den darin enthaltenen Bestätigungslink aufrufen. Zur Dokumentation der Anmeldung speichern wir außerdem den Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmelde- und Bestätigungsvorgangs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine ordnungsgemäße Anmeldung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.

Empfänger der Daten sind die für den Informationsversand zuständigen internen Stellen. Darüber hinaus können die von uns eingesetzten Hosting-, IT- und E-Mail-Dienstleister Zugriff auf die Daten erhalten. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder versendeten Nachricht oder durch eine Mitteilung an uns. Für den Widerruf gilt Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach dem Widerruf entfernen wir Ihre Daten aus dem aktiven Verteiler. Die zur Dokumentation der Einwilligung erforderlichen Nachweisdaten speichern wir nur so lange, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und löschen sie anschließend. Soweit erforderlich, können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Nachrichten erhalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Beachtung Ihres Widerrufs und der Vermeidung unerwünschter Zusendungen.

Eine personenbezogene Auswertung von Öffnungen oder angeklickten Links findet nicht statt, sofern sie nicht in einem gesonderten Abschnitt dieser Datenschutzhinweise ausdrücklich beschrieben wird.

§ 15 Kontaktformular

Wenn Sie ein auf unserer Website bereitgestelltes Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Welche Daten verarbeitet werden, ergibt sich aus der jeweiligen Eingabemaske. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören. Zusätzlich können Datum und Uhrzeit der Übermittlung sowie technische Daten verarbeitet werden, die für die sichere Übermittlung erforderlich sind.

Die im jeweiligen Formular als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten. Nicht als Pflichtfelder gekennzeichnete Angaben sind freiwillig.

Bezieht sich Ihre Anfrage auf einen Vertrag, eine Anmeldung oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen. Soweit die Bearbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Erfolgt sie im Rahmen einer uns übertragenen öffentlichen oder kirchlichen Aufgabe, kann Art. 6 Abs. 1 lit. e DSGVO einschlägig sein.

Die über das Kontaktformular übermittelten Daten werden an die intern für die Bearbeitung zuständigen Stellen weitergeleitet. Darüber hinaus können von uns eingesetzte Hosting-, IT- und E-Mail-Dienstleister Zugriff auf die Daten erhalten. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir löschen die im Zusammenhang mit Ihrer Anfrage verarbeiteten Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Soweit Daten zur Erfüllung von Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden sie für diese Zwecke weiter gespeichert und anschließend gelöscht.

§ 16 Online-Rückmeldung zu einer Belegung

Im Rahmen der Online-Rückmeldung von Belegungen verarbeiten wir personenbezogene Daten, um die vertraglich vereinbarte Belegung organisatorisch vorzubereiten, zu verwalten und durchzuführen. Dazu gehört insbesondere die Erfassung von Teilnehmerlisten, Angaben zu Mahlzeiten und Besonderheiten sowie die Zuweisung von Zimmern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrages erforderlich ist. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, etwa Allergien oder Ernährungswünsche, erfolgt dies auf Grundlage einer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Dabei werden insbesondere folgende Daten verarbeitet: Zugangsdaten (temporärer Zugang, Passwort), Stammdaten des Ansprechpartners des Vertragspartners, Teilnehmerdaten (Name, Vorname, Alter, Geschlecht), Angaben zu Mahlzeiten und Besonderheiten (z. B. Allergien, Unverträglichkeiten, Ernährungswünsche) sowie belegungsbezogene Daten wie die Zuweisung von Zimmern oder gebuchte Extras. Empfänger der Daten sind ausschließlich interne Mitarbeiter, die für die Organisation und Verwaltung zuständig sind, sowie technische Dienstleister, die uns beim Betrieb und der Bereitstellung der Software unterstützen und als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden. Eine Übermittlung in Drittländer findet nicht statt.

Die Daten werden nur so lange gespeichert, wie dies für die Durchführung und Abwicklung der Belegung erforderlich ist, und gelöscht, sobald eine weitere Aufbewahrung nicht mehr notwendig ist, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Die Angabe der im Rückmeldeformular abgefragten Daten ist erforderlich, um die Belegung organisieren und durchführen zu können; ohne diese Daten ist eine ordnungsgemäße Abwicklung nicht möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

§ 17 Anmeldung zu Events (Veranstaltungen)

Im Rahmen der Anmeldung zu Veranstaltungen über unsere Plattform verarbeiten wir personenbezogene Daten der teilnehmenden Personen bzw. der anmeldenden Personen (z.B. Sorgeberechtigte). Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang zur Organisation und Durchführung der Veranstaltung sowie zur Erfüllung gesetzlicher Pflichten.

Je nach Veranstaltung und Ausgestaltung der Anmeldemaske können folgende Daten erhoben und verarbeitet werden:

Die Datenverarbeitung erfolgt zur Durchführung und Abwicklung der Veranstaltung, einschließlich:

Die Datenverarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Durchführung der Veranstaltung oder zur Erfüllung rechtlicher Anforderungen erforderlich ist. Mögliche Empfänger sind:

Ihre Daten werden grundsätzlich nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

§ 18 Fehleranalyse und technische Fehlerprotokollierung

Zur Erkennung, Analyse und Behebung technischer Fehler verwenden wir eine Sentry-kompatible Fehlerprotokollierung. Die Verarbeitung dient dazu, die technische Funktionsfähigkeit unserer Website sicherzustellen, Fehler zu beheben und die Stabilität unserer Systeme zu verbessern.

Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Fehlers, die aufgerufene URL, Browser- und Geräteinformationen, das Betriebssystem, die Fehlermeldung, technische Sitzungsdaten sowie Angaben zur betroffenen Funktion verarbeitet werden. Welche Daten im Einzelfall anfallen, hängt von der Art des Fehlers und der betroffenen Funktion ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und möglichst fehlerfreien Betrieb unserer Website und der darüber bereitgestellten Funktionen.

Die Fehlerdaten werden innerhalb der von uns eingesetzten technischen Infrastruktur verarbeitet. Zugriff erhalten die für die Fehleranalyse zuständigen internen Stellen sowie erforderlichenfalls von uns eingesetzte Hosting- und IT-Dienstleister. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die Fehlerdaten werden für 90 Tage gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Untersuchung oder Behebung eines konkreten technischen oder sicherheitsrelevanten Vorfalls erforderlich ist. Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Eine Nutzung der Fehlerdaten zu Werbezwecken oder zur Erstellung von Nutzungsprofilen erfolgt nicht.

§ 19 Einbindung von Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung verwenden wir Google reCAPTCHA v2. Der Dienst analysiert, ob eine Eingabe durch eine natürliche Person oder automatisiert erfolgt.

Vertraglicher Anbieter und Auftragsverarbeiter ist Google Cloud EMEA Limited mit Sitz in Dublin, Irland. Verarbeitet werden können insbesondere die IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Maus-, Tastatur- und sonstige Interaktionsdaten. reCAPTCHA verwendet außerdem Cookies oder vergleichbare Technologien, insbesondere _GRECAPTCHA, zur Risikoanalyse und Abwehr von Missbrauch.

Soweit reCAPTCHA Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Der Zugriff ist erforderlich, um die von Ihnen ausdrücklich gewünschte Formularfunktion sicher bereitzustellen und vor automatisiertem Missbrauch zu schützen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und Missbrauch sowie in der Sicherstellung der IT-Sicherheit unserer Formulare. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen diese Verarbeitung einlegen.

Google verarbeitet die reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter nach Maßgabe der Google Cloud-Nutzungsbedingungen und des Google Cloud Data Processing Addendum. Die Auftragsverarbeitung richtet sich nach Art. 28 DSGVO.

Eine Verarbeitung in Drittländern, insbesondere in den USA, kann stattfinden. Google LLC ist für erfasste Datenkategorien nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung nicht vom zugehörigen Angemessenheitsbeschluss erfasst ist, verwendet Google nach den Google Cloud-Vertragsbedingungen insbesondere von der Europäischen Kommission erlassene Standardvertragsklauseln.

Wir verarbeiten das von reCAPTCHA bereitgestellte Prüfergebnis nur so lange, wie dies zur Prüfung und Absicherung der jeweiligen Formulareingabe erforderlich ist. Die weitere Verarbeitung und Löschung der von Google verarbeiteten Kundendaten richtet sich nach den Google Cloud-Vertragsbedingungen und dem Data Processing Addendum.

Weitere Informationen finden Sie in den reCAPTCHA-Informationen von Google und im Google Cloud Data Processing Addendum.

§ 20 Aktualität und Änderung dieser Datenschutzhinweise

Wir überprüfen diese Datenschutzhinweise regelmäßig und passen sie an, wenn sich die von uns durchgeführten Datenverarbeitungen ändern oder rechtliche, technische oder organisatorische Entwicklungen eine Anpassung erforderlich machen.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung der Datenschutzhinweise.