Datenschutz
1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kulturtragflächen e.V.
F2, 8
68159 Mannheim
Deutschland
Ansprechpartner für Datenschutz: Oliver Czempas
E-Mail: [email protected]
Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
2) Datenerfassung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
3) Cookies und Einwilligungsverwaltung
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).
Cookie-Consent-Banner: Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt. Solange Sie keine Auswahl treffen, werden sämtliche Cookies – einschließlich technisch notwendiger Cookies – blockiert. Sie haben die Möglichkeit, zwischen folgenden Optionen zu wählen:
- „Nur erforderliche“ – Es werden ausschließlich technisch notwendige Cookies gesetzt, die für den Betrieb der Website zwingend erforderlich sind (z. B. Einwilligungs-Cookie, WordPress-Login-Cookies, CAPTCHA-Funktionalität).
- „Alle akzeptieren“ – Zusätzlich zu den erforderlichen Cookies werden auch Analyse-Cookies aktiviert (z. B. Umami-Webanalyse).
Ihre Einwilligung wird in einem Cookie mit einer Laufzeit von 365 Tagen gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Beim nächsten Besuch wird Ihnen das Banner erneut angezeigt.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Rechtsgrundlage für Analyse-Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
4) Content Delivery Network und Web Application Firewall (Cloudflare)
Wir nutzen das Content Delivery Network (CDN) und die Web Application Firewall (WAF) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist zwischen Ihrem Browser und unserem Webserver geschaltet und dient als Reverse-Proxy. Dies hat folgende Zwecke:
- Sicherheit: Schutz unserer Website vor DDoS-Angriffen, schadhaften Bots und anderen Bedrohungen (Web Application Firewall).
- Performance: Beschleunigung der Ladezeiten durch Caching statischer Inhalte auf weltweit verteilten Servern und Optimierung der Datenübertragung.
- Verfügbarkeit: Sicherstellung der Erreichbarkeit der Website auch bei hohem Besucheraufkommen.
Dabei werden alle Anfragen an unsere Website über die Server von Cloudflare geleitet. Cloudflare erhält hierdurch Kenntnis von Ihrer IP-Adresse, den aufgerufenen Seiten, dem verwendeten Browser sowie weiteren Verbindungsdaten. Cloudflare kann eigene Cookies setzen (z. B. cf_clearance, __cf_bm), die zur Unterscheidung zwischen menschlichen Besuchern und Bots sowie zur Absicherung der Website technisch erforderlich sind.
Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und hat sich zur Einhaltung der DSGVO verpflichtet. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
5) Webanalyse
Wir nutzen auf unserer Website eine datenschutzfreundliche, selbst gehostete Webanalysesoftware. Die Analyse-Instanz wird ausschließlich auf unseren eigenen Servern betrieben – es werden keine Daten an Dritte übermittelt.
Es werden ausschließlich anonymisierte Nutzungsdaten erfasst, wie aufgerufene Seiten, Verweisdauer, verwendeter Browser, Betriebssystem und Gerätetyp. Es werden keine personenbezogenen Daten wie IP-Adressen gespeichert, keine Cookies gesetzt und kein Fingerprinting durchgeführt.
Das Analyse-Script wird erst geladen, wenn Sie im Cookie-Consent-Banner die Option „Alle akzeptieren“ gewählt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen.
6) Spam-Schutz in Formularen
Zum Schutz unserer Kontaktformulare vor automatisiertem Missbrauch (Spam) verwenden wir eine datenschutzfreundliche, selbst gehostete CAPTCHA-Lösung. Diese arbeitet mit einem sogenannten Proof-of-Work-Verfahren: Ihr Browser löst dabei automatisch im Hintergrund eine kryptografische Rechenaufgabe, um sicherzustellen, dass die Formularübermittlung von einem echten Browser und nicht von einem automatisierten Bot stammt.
Es werden dabei keine externen Dienste eingebunden, keine Cookies gesetzt, keine IP-Adressen gespeichert und kein Fingerprinting durchgeführt. Die gesamte Verarbeitung findet ausschließlich auf unseren eigenen Servern statt.
Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Formulare vor Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO und wird in der Kategorie „Erforderlich“ eingestuft.
7) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO.
8) Rechte des Betroffenen
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte):
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Unterrichtung gemäß Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde gemäß Art. 77 DSGVO
WIDERSPRUCHSRECHT: Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
9) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).