Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an den Verantwortlichen wenden.

2. Besuch der Website und eigener Server

Die Website wird auf einem vom Betreiber selbst betriebenen Server bereitgestellt. Beim Aufruf werden die für die Verbindung und Auslieferung erforderlichen Daten verarbeitet: insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse und HTTP-Status sowie vom Browser übermittelte Browser-, Geräte- und gegebenenfalls Referrer-Informationen.

Dies dient der Bereitstellung der angeforderten Inhalte, der Fehlerbehebung und der Absicherung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer funktionsfähigen, sicheren und zuverlässigen Website.

Auf dem eigenen Server wird keine gesonderte Besucherstatistik geführt. Technische Betriebs- und Fehlerprotokolle werden größenabhängig rotiert: Für Website und Tunnel sind jeweils höchstens drei Logdateien von jeweils 10 MB konfiguriert. Beim Erreichen dieser Grenzen werden ältere Dateien entfernt. Eine feste zeitbasierte Aufbewahrungsfrist ist für diese Protokolle nicht eingerichtet. Enthalten Fehlermeldungen personenbezogene Angaben, dienen diese ausschließlich der Fehleranalyse und Betriebssicherheit.

3. Cloudflare: Auslieferung und Schutz der Website

Die öffentliche Verbindung zum Server erfolgt über das Netzwerk von Cloudflare und Cloudflare Tunnel. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei insbesondere IP-Adressen, angeforderte URLs, Zeitpunkte, HTTP- und Verbindungsdaten, übermittelte Anfrageinhalte sowie Informationen über erkannte Sicherheitsereignisse. Die Verarbeitung dient der Auslieferung, Erreichbarkeit und Absicherung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im zuverlässigen Betrieb und im Schutz vor Angriffen und Missbrauch. Für die Verarbeitung von Kundendaten gelten die Auftragsverarbeitungsbedingungen von Cloudflare.

Eine Verarbeitung in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums ist möglich. Nach den Datenschutzinformationen von Cloudflare stützt Cloudflare Übermittlungen in die USA auf seine Zertifizierung unter dem EU–US Data Privacy Framework. Für weitere internationale Übermittlungen und als vertragliche Absicherung sieht Cloudflare EU-Standardvertragsklauseln vor.

Die Speicherung richtet sich nach den jeweiligen Auslieferungs- und Sicherheitszwecken sowie Cloudflares produktbezogenen Löschregeln. Informationen zu Datenkategorien, Verantwortlichkeiten und Aufbewahrung finden Sie in der Datenschutzerklärung von Cloudflare. Der Betreiber kann Auskunft zu der ihn betreffenden Verarbeitung über die oben genannten Kontaktdaten erteilen.

4. Kalender und Verfügbarkeitsanzeige

Der Server ruft belegte Zeiträume aus dem angebundenen iCloud-/CalDAV-Kalender ab und stellt daraus eine Verfügbarkeitsanzeige zusammen. Der Browser des Besuchers verbindet sich dafür nicht unmittelbar mit Apple oder iCloud. Eine Besucher-IP-Adresse wird nicht durch den Kalenderabruf an Apple übermittelt.

Die öffentliche Anzeige enthält belegte Termine mit der Bezeichnung „Booked“ und dem zugehörigen Datum. Namen von Kunden, interne Veranstaltungstitel, Beschreibungen und Zugangsdaten werden nicht angezeigt. Beim Abruf bereits bestehender Kalenderdaten verarbeitet der Server deren enthaltene Informationen, um die belegten Zeiträume zu ermitteln.

Zweck ist die Information über die Verfügbarkeit von DJ Dipsta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, verfügbare und bereits belegte Termine darzustellen. Durch das Betrachten oder Wechseln des Kalendermonats wird keine Buchung angelegt und nichts in den iCloud-Kalender zurückgeschrieben.

5. Logo, Schriften und Avatar-Animation

Logo, Bilder, 3D-Modell und die für die Darstellung erforderlichen Programmdateien werden über diese Website ausgeliefert. Es werden keine externen Schriftarten, Social-Media-Einbettungen oder Avatar-Generierungsdienste in die Kalenderseite geladen.

Die Avatar-Animation wird im Browser dargestellt. Dafür werden dort die Scrollposition, die verfügbare Bildschirmfläche und die Einstellung für reduzierte Bewegung ausgewertet. Diese Werte werden durch die Kalenderanwendung weder an den Server übertragen noch als Besucherprofil gespeichert. Bei fehlender 3D-Unterstützung erscheint ein statisches Bild.

Die Gestaltung der Website erfolgt auf Grundlage des berechtigten Interesses an einer ansprechenden Darstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Für das Laden der Dateien gelten die Verbindungsdatenverarbeitungen in den Abschnitten 2 und 3.

6. Cookies und Speicherung im Browser

Die Kalender-Startseite setzt durch die Anwendung keine Analyse- oder Marketing-Cookies. Die Monatsauswahl bleibt im Arbeitsspeicher der geöffneten Seite und wird nicht als Besucherverlauf gespeichert. Eine Registrierung ist für den Kalender nicht erforderlich.

Bei Nutzung der vorhandenen Anmeldefunktionen wird ein technisch erforderliches Sitzungscookie mit dem Namen „demo-role“ verwendet, um die Rolle für die aufgerufenen Bereiche zuzuordnen. Es enthält keine E-Mail-Adresse und kein Passwort, wird nicht für Werbung verwendet und ist als Sitzungscookie ohne feste Ablaufdauer gesetzt. Seine tatsächliche Aufbewahrung kann von der Sitzungswiederherstellung Ihres Browsers abhängen. Beim Abmelden wird es gelöscht.

Cloudflare kann im Rahmen seiner Sicherheitsprüfungen zusätzliche Sicherheitscookies einsetzen, etwa zum Nachweis einer bestandenen Prüfung. Art und Laufzeit hängen von der jeweils angewendeten Schutzfunktion ab; nähere Angaben enthält die Cookie-Dokumentation von Cloudflare.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, gilt § 25 Abs. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt zusätzlich nach Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Funktion beziehungsweise lit. f für die notwendige Absicherung. Einwilligungsbedürftige Analyse- und Marketingdienste werden durch die Kalenderanwendung nicht eingesetzt.

7. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Kontaktdaten und der Inhalt Ihres Anliegens verarbeitet, um Ihre Anfrage zu beantworten. Senden Sie nur Informationen, die für das jeweilige Anliegen erforderlich sind. Die Angaben werden nicht zu Werbezwecken weitergegeben.

Geht es um eine Veranstaltung oder die Vorbereitung beziehungsweise Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Bearbeitung eingehender Anliegen. Soweit für die Kommunikation erforderlich, können beauftragte E-Mail-, Telekommunikations- und IT-Dienstleister die Daten verarbeiten.

Allgemeine Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung für den konkreten Zweck erforderlich ist. Vertraglich oder steuerrechtlich aufbewahrungspflichtige Korrespondenz wird für die jeweilige gesetzliche Frist aufbewahrt. Für die Geltendmachung oder Abwehr von Ansprüchen erforderliche Unterlagen können bis zum Wegfall dieses Zwecks, insbesondere bis zum Ablauf der einschlägigen Verjährungsfristen, gespeichert bleiben.

8. Zusätzliche Anfrage- und Anmeldefunktionen

Außerhalb der Kalenderanzeige sind weitere Anfrage- und Anmeldeseiten vorhanden. Bei Nutzung einer Veranstaltungsanfrage werden die eingegebenen Angaben wie Veranstaltungsname, Art, Ort, Datum, Beginn, Gästezahl und freiwillige Hinweise an den eigenen Server übermittelt und auf Verfügbarkeit geprüft. Derzeit werden diese Anfragedaten im Arbeitsspeicher des Servers gehalten und beim Neustart der Anwendung verworfen. Eine dauerhafte Datenbankablage und ein automatischer Bestätigungsversand per E-Mail sind nicht aktiviert.

Bei einer Anmeldung werden die eingegebenen Anmeldedaten zur Bearbeitung des Aufrufs übermittelt. Bei einer Registrierung kommen Name und E-Mail-Adresse hinzu. Die derzeitigen Anmeldefunktionen verwenden eine lokale Sitzungsrolle; ein externer Authentifizierungsdienst ist nicht angebunden. Passwörter werden durch diese lokale Umsetzung nicht dauerhaft gespeichert. Das Sitzungscookie ist in Abschnitt 6 beschrieben.

Die Verarbeitung erfolgt zur Bearbeitung der ausdrücklich genutzten Anfrage beziehungsweise Anmeldefunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Bereitstellen dieser Angaben ist freiwillig; ohne die für eine Funktion erforderlichen Angaben kann die entsprechende Anfrage oder Anmeldung nicht bearbeitet werden.

9. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten verlangen (Art. 15 DSGVO). Sie haben außerdem Rechte auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Daten werden dann nicht weiter zu diesem Zweck verarbeitet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes (Art. 77 DSGVO). Eine Übersicht der deutschen Datenschutzaufsichtsbehörden finden Sie beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

10. Erforderlichkeit und Änderungen

Für den bloßen Besuch der Website müssen Sie keine Kontakt- oder Veranstaltungsdaten angeben. Technisch erforderliche Verbindungsdaten werden beim Abruf automatisch übermittelt; ohne diese kann die Website nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch die Kalenderanwendung nicht statt.

Diese Datenschutzerklärung wird angepasst, wenn sich die angebotenen Funktionen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung.