Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf festefinden.de ist:

Armin Geiger
Egerländer Str. 8
71691 Freiberg am Neckar
E-Mail: post@armingeiger.de
Telefon: 07141 / 4878090

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte sich durch den weiteren Ausbau des Angebots eine Benennungspflicht ergeben, werden die Kontaktdaten hier ergänzt.

2. Aufruf der Website

Beim Besuch von festefinden.de werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, HTTP-Statuscode sowie technische Protokolldaten gehören.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Sicherstellung von Stabilität und Sicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Domain, Hosting und Datenbank

Die Domain und DNS-Einträge von festefinden.de werden über INWX verwaltet. Die Website wird über Vercel bereitgestellt. Die Datenbank wird über Neon PostgreSQL betrieben. Dabei können technische Zugriffsdaten, DNS-Anfragedaten, Serverlogs, Anwendungsdaten und in Formularen übermittelte Angaben verarbeitet werden.

Für Domainregistrierung und DNS-Betrieb kommt INWX GmbH zum Einsatz. Für das Webhosting kommt Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, zum Einsatz. Für die PostgreSQL-Datenbank kommt Neon, LLC, 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA, zum Einsatz. Neon ist eine Databricks-Gesellschaft.

Mit Dienstleistern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung abgeschlossen. Bei Übermittlungen in Drittländer werden geeignete Garantien genutzt, insbesondere ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Vercel Inc. und Databricks, Inc. sind nach den geprüften Registerauszügen als aktive Teilnehmer des EU-US Data Privacy Frameworks geführt. Neon, LLC ist dabei als von der Databricks-Zertifizierung erfasste Gesellschaft benannt. Diese Zertifizierungen bilden einen Baustein für Drittlandübermittlungen; maßgeblich bleiben zusätzlich die konkrete Anbietervereinbarung, Produktkonfiguration und technische Umsetzung.

4. Veranstaltung einreichen

Wenn Sie eine Veranstaltung einreichen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Veranstaltungstitel, Datum, Ort, Quellenlink, Beschreibung und Hinweise. Das öffentliche Einreichen-Formular fragt keine Kontaktadresse für Rückfragen ab.

Die Daten werden zur redaktionellen Prüfung, Qualitätssicherung und möglichen späteren Veröffentlichung veranstaltungsbezogener Informationen verarbeitet. Kontaktangaben werden im öffentlichen Einreichen-Formular nicht abgefragt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Veranstaltungshinweise entgegenzunehmen, zu prüfen und ein verlässliches Veranstaltungsangebot aufzubauen. Soweit eine Anfrage auf eine konkrete Zusammenarbeit oder sonstige vertragliche Kommunikation gerichtet ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

5. Veröffentlichte Veranstaltungsdaten

Nach redaktioneller Prüfung können veranstaltungsbezogene Daten veröffentlicht werden, insbesondere Titel, Datum, Uhrzeit, Ort, Veranstalter, Kategorie, Beschreibung, Eintrittsinformationen und Quellenhinweise.

Personenbezogene Daten natürlicher Einzelpersonen aus Originalquellen werden nicht in öffentliche Veranstaltungsfelder übernommen. Wenn eine Originalquelle etwa einzelne Kursleitungen, Referierende, Ansprechpartner oder sonstige natürliche Personen nennt, verweist Festefinden insoweit auf die Originalquelle. Angaben zu juristischen Personen, Behörden, Vereinen, Kirchengemeinden oder Unternehmen können als Veranstalter oder Quelle verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines quellenbasierten Veranstaltungskalenders.

6. Quellen, Recherche und Recherche-Kandidaten

Festefinden kann öffentlich zugängliche Informationen aus zulässigen Primärquellen redaktionell auswerten. Automatische Recherche ist nach aktueller Umsetzung nicht als allgemeine Produktfunktion aktiv. Interne Recherche-Kandidaten werden nicht automatisch veröffentlicht.

Verarbeitet werden können insbesondere Quelle, Quellen-URL, Abrufzeitpunkt, Veranstaltungsfakten, interne Prüfstati, Redaktionsnotizen und redaktionelle Freigabeentscheidungen. Originaltexte, Bilder und fremde redaktionelle Inhalte werden nicht ungeprüft übernommen.

Da personenbezogene Daten hierbei teilweise nicht unmittelbar bei der betroffenen Person erhoben werden, informieren wir gemäß Art. 14 DSGVO öffentlich über diese Verarbeitung. Eine individuelle Benachrichtigung erfolgt nicht, soweit sie unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde.

7. Adminbereich und interne Protokolle

Der Adminbereich ist zugriffsgeschützt. Zur redaktionellen Prüfung und Nachvollziehbarkeit können interne Bearbeitungs- und Entscheidungsprotokolle gespeichert werden, etwa Statusänderungen, Prüfhinweise, Quellenentscheidungen und Bearbeitungszeitpunkte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Qualitätssicherung, Missbrauchsvermeidung, Nachvollziehbarkeit und rechtlicher Dokumentation.

8. Speicherdauer

Einreichungen werden gespeichert, solange sie für Prüfung, Veröffentlichung oder Dokumentation erforderlich sind. Nicht veröffentlichte oder abgelehnte Einreichungen werden regelmäßig gelöscht oder anonymisiert, sobald keine berechtigten Aufbewahrungsinteressen mehr bestehen.

Konkrete Löschfristen werden anhand der jeweiligen Zwecke und gesetzlichen Aufbewahrungspflichten bestimmt.

9. Cookies und ähnliche Technologien

Festefinden setzt nach aktueller technischer Umsetzung keine einwilligungsbedürftigen Cookies oder vergleichbaren Technologien ein. Es werden keine Marketing-Cookies, keine Werbe-Pixel und kein geräteübergreifendes Tracking verwendet.

Der Adminbereich nutzt den im Browser üblichen Basic-Auth-Mechanismus zum Zugriffsschutz. Zusätzlich können technisch erforderliche Hosting- und Sicherheitsmechanismen des jeweiligen Anbieters greifen.

Sollten künftig nicht erforderliche Cookies, Trackingdienste, externe Medien oder vergleichbare Technologien eingesetzt werden, wird vor deren Einsatz eine Einwilligung eingeholt und diese Datenschutzerklärung angepasst.

10. Empfänger

Empfänger personenbezogener Daten können technische Dienstleister für Hosting, Datenbankbetrieb, Sicherheit, Domainverwaltung, DNS-Betrieb, Wartung und Deployment sein. Eine Weitergabe von E-Mail-Adressen an Veranstalter, Partner oder Werbedienstleister findet nicht statt.

11. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

12. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Hosting, Datenbankbetrieb, Analysefunktionen, Newsletter, Karten, externe Medien oder sonstige datenschutzrelevante Prozesse ändern.