Datenschutzerklärung

1. Verantwortlicher

Es wurde kein Datenschutzbeauftragter benannt. Die GbR hat zwei Gesellschafter und keine Beschäftigten; sie betreibt weder eine umfangreiche Überwachung noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten.

2. Bereitstellung der Website und Hosting

Die Website und das E-Mail-Postfach werden bei HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern („Hostinger“), betrieben. Hostinger verarbeitet Daten in unserem Auftrag. Beim Aufruf der Website entstehen technisch notwendige Serverprotokolle. Diese können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse oder Datei, HTTP-Methode, Statuscode, Antwortzeit, Referrer sowie Angaben zu Browser, Gerät und ungefährem Herkunftsland enthalten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren, Störungen zu erkennen und einen sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Wir führen keine eigenen Besucherprofile, exportieren die Serverprotokolle nicht zu Werbe- oder Analysezwecken und verbinden sie nicht mit anderen Datenquellen.

3. Cookies, Browserspeicher und eingebettete Inhalte

Die Website setzt keine eigenen Cookies ein. Sie verwendet keine Werbe-, Analyse- oder Trackingwerkzeuge und keine automatisch geladenen Inhalte von Instagram, Spotify oder anderen Plattformen. Schriften, Bilder und Seitenelemente werden lokal ausgeliefert.

Die technische Seitenlaufzeit kann im Session Storage kurzzeitig die Schlüssel __vinext_hard_navigation_target__ und __vinext_rsc_initial_reload__ mit einer Zieladresse oder einem aktuellen Pfad ablegen. Diese Einträge verhindern Navigations- und Neuladeschleifen. Sie werden nach Abschluss des Vorgangs entfernt, spätestens mit Ende der Browser-Sitzung, und nicht für Werbung, Analyse oder Profilbildung verwendet. Rechtsgrundlage für den unbedingt erforderlichen Endgerätezugriff ist § 25 Absatz 2 Nummer 2 TDDDG.

4. Kontaktformular und E-Mail

Beim Absenden werden Eure Angaben über eine verschlüsselte Verbindung an unseren Webspace übermittelt und von dort über unser E-Mail-Postfach an uns versandt. Das Formular verwendet keinen externen Formulardienst, keine Anhänge und keinen gespeicherten Entwurf im Browser. Bei Buchungsanfragen sind E-Mail-Adresse und Nachricht erforderlich; bei CD-Anfragen E-Mail-Adresse und Lieferland. CD-Titel und Stückzahlen können freiwillig für mehrere CDs angegeben werden; eine allgemeine Anfrage ohne CD-Auswahl ist ebenfalls möglich. Weitere Angaben sind freiwillig.

Zum Schutz vor Missbrauch begrenzt der Server die Anzahl der Anfragen. Dafür speichert er Zeitpunkte und mit einem geheimen Schlüssel abgeleitete E-Mail-Kennungen, nicht die Klartextadresse, IP-Adresse oder Nachricht. Die Einträge zählen höchstens eine Stunde. Abgelaufene Einträge werden beim nächsten Formularzugriff und zusätzlich durch eine alle fünf Minuten ausgeführte automatische Bereinigung entfernt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Überlastung.

Wenn Ihr uns schreibt, verarbeiten wir insbesondere E-Mail-Adresse, Name, freiwillig mitgeteilte Kontaktdaten, Inhalt und Zeitpunkt der Nachricht sowie die weitere Korrespondenz. Dies dient der Bearbeitung und Beantwortung der Anfrage.

Bei vorvertraglichen oder vertraglichen Anliegen ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Sonstige Anfragen verarbeiten wir nach Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung. Das E-Mail-Postfach wird ebenfalls von Hostinger als Auftragsverarbeiter bereitgestellt.

5. Buchungs- und CD-Anfragen

Bei Buchungsanfragen können Angaben zu Veranstaltung, Ort, Datum, Dauer, Personenzahl, Programm und Konditionen verarbeitet werden. Bei einer zunächst unverbindlichen CD-Anfrage verarbeiten wir die freiwillig ausgewählte CDs mit ihren Stückzahlen und das Lieferland. Lieferanschrift, Rechnungs-, Zahlungs-, Versand- und Vertragsdaten erheben wir erst, soweit sie für Angebot und Abwicklung erforderlich sind.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit gesetzliche Buchführungs- und Aufbewahrungspflichten bestehen, beruht die weitere Verarbeitung auf Artikel 6 Absatz 1 Buchstabe c DSGVO.

6. Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für Betrieb oder Abwicklung benötigen: Hostinger als Hosting- und E-Mail-Auftragsverarbeiter, bei einem Vertrag das beteiligte Kreditinstitut und der ausgewählte Versanddienstleister sowie Behörden oder steuerlich eingebundene Stellen, soweit eine gesetzliche Pflicht besteht. Es erfolgt keine Weitergabe für Werbung und kein Verkauf von Daten.

Hostinger kann für Hosting, E-Mail, Content Delivery, Sicherheit und Support weitere vertraglich gebundene Unterauftragsverarbeiter einsetzen. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sieht der Auftragsverarbeitungsvertrag von Hostinger insbesondere die EU-Standardvertragsklauseln als Übermittlungsgrundlage vor. Hostinger nennt als mögliche Verarbeitungsorte unter anderem EU-/EWR-Staaten sowie das Vereinigte Königreich. Unser Webspace liegt in Frankfurt (Deutschland); der bestätigte Backup-Standort ist Frankreich.

7. Links zu externen Plattformen

Die Website verlinkt auf Facebook, Spotify und Instagram, bindet deren Inhalte aber nicht ein. Erst nach einem bewussten Klick wird die jeweilige Plattform aufgerufen und verarbeitet Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen.

8. Speicherdauer

Erfolglos abgeschlossene allgemeine Anfragen löschen wir spätestens sechs Monate nach der letzten sachlichen Bearbeitung, sofern keine offenen Ansprüche oder gesetzlichen Gründe entgegenstehen. Vertragsbezogene Handels- und Geschäftsbriefe bewahren wir regelmäßig sechs Jahre, Rechnungen und Buchungsbelege regelmäßig acht Jahre auf. Längere Fristen gelten nur, wenn sie im Einzelfall gesetzlich erforderlich sind oder ein Rechtsstreit dies notwendig macht.

Session-Storage-Einträge enden spätestens mit der Browser-Sitzung. Die konkrete Aufbewahrungsdauer der von Hostinger geführten Serverprotokolle ist noch nicht verbindlich bestätigt (siehe Abschnitt 2). Nach Beendigung der Hostinger-Dienste sieht der Auftragsverarbeitungsvertrag grundsätzlich die Löschung der verarbeiteten Kundendaten innerhalb von 30 Tagen vor, sofern keine gesetzliche Pflicht eine längere Aufbewahrung verlangt.

9. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Einer Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO kann aus Gründen der besonderen Situation widersprochen werden. Zur Ausübung genügt eine E-Mail an Kontakt@Hutprobe.de.

10. Beschwerderecht

Betroffene Personen können sich nach Artikel 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, zuständig.

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Eine allgemeine Kontaktaufnahme ist freiwillig. Ohne die für eine Buchung oder CD-Anfrage erforderlichen Angaben können wir das Anliegen jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.