Datenschutz

1. Verantwortlicher

Ceramex Media GmbH, Bruchwiesen 10, 21217 Seevetal
Telefon: 0171 6840932 · E-Mail: a.kirchner@ceramex-media.de

2. Das Wichtigste in Kürze

• Für Besucherinnen und Besucher setzen wir keine Cookies und kein Tracking ein. Es gibt keine Werbenetzwerke und keine Analyse-Dienste von Dritten.
• Unsere Reichweitenzählung erfasst nur, wie oft eine Seite aufgerufen oder ein Link angeklickt wurde, als Tageszähler. Wir speichern dabei weder IP-Adressen noch andere Merkmale, mit denen sich einzelne Personen wiedererkennen ließen.
• Schriften, Skripte und Bilder liefern wir von unserem eigenen Server aus. Einzige Ausnahme sind die Kartenkacheln, siehe Abschnitt 6.

3. Server-Protokolle

Ruft ihr eine Seite auf, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und verweisende Seite. Das dient dem sicheren Betrieb und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle löschen wir spätestens nach 14 Tagen, außer ein Sicherheitsvorfall muss aufgeklärt werden.

4. Merkliste (Bucket-List)

Merkt ihr euch Ausflugsziele mit dem Herz, speichert euer Browser die Liste im lokalen Speicher eures Geräts (localStorage). Wir erhalten diese Liste nicht. Löschen könnt ihr sie jederzeit über die Merkliste oder die Einstellungen eures Browsers.

5. Formulare: Anbieter-Anmeldung, Termine, Bearbeitungslink

Meldet ihr ein Angebot an oder reicht einen Termin ein, verarbeiten wir die Angaben, die ihr ins Formular schreibt: Name, E-Mail-Adresse und die Angaben zum Angebot. Damit prüfen und veröffentlichen wir den Eintrag und schicken euch den Bestätigungs- bzw. Bearbeitungslink (Double-Opt-in). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch speichern wir außerdem einen täglich wechselnden, nicht umkehrbaren Prüfwert (Hash) der IP-Adresse. Anbieterangaben speichern wir, solange der Eintrag besteht. Nicht bestätigte Anmeldungen sowie nicht bestätigte Termin-Einreichungen löschen wir automatisch nach 30 Tagen.

Öffnen Anbieter ihren Bearbeitungsbereich, setzen wir ein technisch notwendiges Sitzungs-Cookie („fp_s“). Es enthält nur eine Sitzungskennung und läuft nach acht Stunden ab.

5a. Versand von E-Mails

Bestätigungs- und Bearbeitungslinks sowie Antworten auf eure Anfragen verschicken wir über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter (Art. 28 DSGVO). Übermittelt werden dabei die Empfängeradresse und der Inhalt der Nachricht.

5b. Redaktionszugang

Für Mitglieder unserer Redaktion gibt es einen geschützten Bereich, in dem sie Fotos von Programmheften und Flyern hochladen können. Konten legen wir selbst an. Gespeichert werden Name, E-Mail-Adresse, ein verschlüsselter Passwort-Prüfwert und der Zeitpunkt der letzten Anmeldung. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („fp_rd“), das nur für diesen Bereich gilt und nach 30 Tagen abläuft. Hochgeladene Dateien werten wir aus und löschen sie danach vom Server. Nicht abgeschlossene Uploads löschen wir automatisch nach zwei Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

6. Karten (OpenStreetMap)

Auf Übersichtsseiten zeigen wir interaktive Karten. Deren Kartenkacheln lädt euer Browser direkt von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Dabei wird eure IP-Adresse an OpenStreetMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist eine verständliche Ortsdarstellung. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr dazu: Datenschutzerklärung der OSM Foundation.

7. Partner-Widget

Binden Anbieter unser Widget „Wir sind dabei!“ auf ihrer Website ein, erfahren wir nur die Domain der einbindenden Website und zählen die Abrufe je Tag. Personenbezogene Daten der Besucher jener Website speichern wir nicht.

8. Links zu anderen Websites und sozialen Netzwerken

Links zu Anbietern, Ticketshops, Instagram und Facebook sind einfache Links. Es werden keine Inhalte dieser Dienste eingebettet. Erst wenn ihr einen Link anklickt, gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

9. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreibt uns dazu einfach eine E-Mail. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen.

10. Hosting

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.