Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bernhard Hermann
MOMENTS EVENTS
Bülser Str. 25
45964 Gladbeck
E-Mail: info@moments-nrw.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Wir setzen keine Analyse- oder Trackingdienste ein, binden keine Werbenetzwerke ein und erstellen keine Nutzungsprofile. Deshalb erscheint auf dieser Website auch kein Cookie-Banner: Es werden ausschließlich Cookies gesetzt, die für den Betrieb technisch erforderlich sind – und das auch nur, wenn Sie sich anmelden.

Ohne Nutzerkonto können Sie die gesamte Website nutzen, ohne dass mehr als die unvermeidbaren Server-Logdaten anfallen. Daten geben Sie nur dort, wo Sie es selbst veranlassen: bei der Registrierung und beim Absenden des Kontaktformulars.

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in Deutschland; die Daten verlassen die Europäische Union nicht. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite erhebt der Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie befristet in Logdateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite oder Datei
• übertragene Datenmenge und HTTP-Statuscode
• verwendeter Browser samt Version und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Verarbeitung ist zwingend erforderlich, um die Website überhaupt ausliefern zu können, sowie um Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. Die Logdaten werden nach spätestens sieben Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

Die Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert (erkennbar an https:// und dem Schlosssymbol in der Adressleiste). Aufrufe über unverschlüsseltes HTTP werden automatisch auf die verschlüsselte Verbindung umgeleitet. Das zugehörige Zertifikat stammt von der Zertifizierungsstelle Let’s Encrypt.

Sie können auf dieser Website ein Nutzerkonto anlegen. Dafür verarbeiten wir die Angaben, die Sie im Registrierungsformular machen: Name und E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort. Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hash (bcrypt); im Klartext ist es uns nicht bekannt und kann von uns nicht wiederhergestellt werden.

In Ihrem Profil können Sie freiwillig weitere Angaben ergänzen – Wohnort, eine kurze Beschreibung und die Adresse eines Profilbilds. Diese Angaben sind für die Nutzung des Kontos nicht erforderlich; Sie können sie jederzeit ändern oder wieder entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des von Ihnen gewünschten Nutzerkontos erforderlich ist. Die Daten werden gespeichert, solange das Konto besteht. Löschen Sie Ihr Konto oder bitten Sie uns um die Löschung, entfernen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Daten liegen in einer Datenbank auf demselben Server in Deutschland, auf dem auch die Website läuft. Sie werden nicht an Dritte weitergegeben und nicht für Werbung verwendet.

Alternativ zur Anmeldung mit E-Mail-Adresse und Passwort bieten wir die Anmeldung über bestehende Konten bei Google, Facebook und Instagram an. Solange Sie eine dieser Schaltflächen nicht anklicken, wird keine Verbindung zu den Anbietern aufgebaut – die Schaltflächen sind keine eingebetteten Inhalte der Anbieter, sondern Teil unserer eigenen Seite.

Klicken Sie eine Schaltfläche an, werden Sie zum jeweiligen Anbieter weitergeleitet. Dabei erfährt dieser, dass Sie sich bei uns anmelden möchten, und verarbeitet Ihre IP-Adresse. Nach erfolgreicher Anmeldung erhalten wir von dort die Angaben, die für die Kontoerstellung nötig sind – in der Regel Ihre E-Mail-Adresse, Ihren Namen bzw. Benutzernamen, eine Kennung Ihres dortigen Kontos sowie – sofern vorhanden – Ihr Profilbild. Zusätzlich speichern wir die für die Verknüpfung nötigen Zugriffstoken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsverhältnisses; soweit die Anbieter darüber hinausgehende Daten verarbeiten, beruht dies auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Anklicken der Schaltfläche erteilen und jederzeit für die Zukunft widerrufen können.

Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie für Facebook und Instagram die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten auch an die jeweiligen Mutterkonzerne in den USA übermittelt werden. Beide Konzerne sind unter dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO herangezogen werden kann.

Auf die Verarbeitung durch die Anbieter selbst haben wir keinen Einfluss. Einzelheiten finden Sie in deren Datenschutzhinweisen: Google und Meta.

Beim bloßen Besuch der Website werden keine Cookies gesetzt. Erst wenn Sie sich anmelden, speichert Ihr Browser die für die Sitzung notwendigen Cookies:

• ein Sitzungs-Cookie, an dem wir Ihre Anmeldung bei jedem Seitenaufruf erkennen
• ein CSRF-Cookie, das Anmelde- und Formularabsendungen gegen Angriffe von fremden Seiten absichert
• ein kurzlebiges Cookie, das nach der Anmeldung die Rücksprungadresse merkt

Alle diese Cookies sind unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst – die Anmeldung – funktioniert. Ihre Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Sie werden spätestens mit dem Abmelden bzw. dem Ablauf der Sitzung ungültig. Cookies zu Analyse-, Marketing- oder Wiedererkennungszwecken setzen wir nicht ein.

Sie können Cookies in Ihrem Browser generell blockieren oder löschen. Blockieren Sie die genannten Cookies, ist eine Anmeldung auf dieser Website nicht möglich; alle übrigen Inhalte bleiben nutzbar.

Die verwendete Schriftart Montserrat wird nicht von einem fremden Server nachgeladen, sondern beim Erstellen der Website fest eingebunden und von unserem eigenen Server ausgeliefert. Beim Besuch dieser Website wird daher keine Verbindung zu Google Fonts aufgebaut und Ihre IP-Adresse nicht an Google übertragen.

Über das Formular auf der Seite Kontakt können Sie uns eine Nachricht schicken. Verarbeitet werden dabei die von Ihnen eingegebenen Angaben – Name, E-Mail-Adresse, Betreff und Nachrichtentext – sowie Ihre IP-Adresse.

Die Nachricht wird nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach weitergeleitet und dort so lange aufbewahrt, wie es für die Bearbeitung Ihres Anliegens erforderlich ist. Ihre E-Mail-Adresse setzen wir als Antwortadresse ein, damit wir Ihnen antworten können.

Die IP-Adresse verarbeiten wir ausschließlich, um die Zahl der Absendungen je Absender zu begrenzen und das Formular so gegen automatisierten Missbrauch zu schützen. Sie wird nur flüchtig im Arbeitsspeicher gehalten, längstens eine Stunde, und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen und am Schutz des Formulars vor Missbrauch. Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen die Daten, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Eine Weitergabe Ihrer Daten findet nur statt, soweit sie für die genannten Zwecke erforderlich ist. Empfänger sind derzeit ausschließlich der oben genannte Hostinganbieter als Auftragsverarbeiter, der Anbieter unseres E-Mail-Postfachs bei der Zustellung von Nachrichten aus dem Kontaktformular sowie – falls Sie diesen Weg wählen – die Anbieter der Anmeldung über Google, Facebook oder Instagram. Ein Verkauf von Daten findet nicht statt.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Datenverarbeitung ändert – etwa weil eine neue Funktion hinzukommt. Es gilt jeweils die auf dieser Seite abrufbare Fassung; der Stand ist unten angegeben.