Datenschutzerklärung

Datenverarbeiter

Verantwortlicher im Sinne der DSGVO:

Stadt Schwabmünchen
Festivalleitung: Herr Patrick Jung
Fuggerstraße 50
86830 Schwabmünchen
Tel.: 0 82 32/96 33-0
Fax: 0 82 32/96 33-23
E-Mail: info@singoldsand-festival.de

Verarbeitungsrahmen

Protokollierung

Beim Aufruf dieser Website überträgt dein Web-Browser automatisch bestimmte Informationen. Wir protokollieren einen Teil dieser Informationen, und zwar:

Zweck der Verarbeitung ist die spätere Nachverfolgbarkeit von Fehlern oder von Angriffsversuchen.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO. Das berechtigte Interesse ist der Betrieb eines stabilen und sicheren Systems.

Protokolle werden automatisch nach 7 Tagen gelöscht.

Cookies

Diese Website speichert Cookies auf deinem Computer, also kleine Textdateien, deren Inhalt zum Speichern von Daten auf dem Endgerät genutzt werden kann. Folgende Cookies werden u.U. gesetzt, wenn du diese Website benutzt:

Cookie Löschung nach Zweck
csrftoken Ende der Browser-Sitzung Verhinderung sogenannter Cross-Site-Request-Forgery-Angriffe
sessionid Ende der Browser-Sitzung Verknüpfung des Endgeräts mit einer serverseitigen Session

Rechtsgrundlage für die Nutzung dieser Cookies ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO. Das berechtigte Interesse liegt in der Bereitstellung einer funktionierenden und sicheren Website.

Serverseitige Sessions

Diese Website verwendet serverseitige Sessions, um bestimmte Informationen für die Dauer einer Nutzer-Sitzung zu speichern. Dazu gehören die Informationen aus vorherigen Schritten des Anmeldeformulars, solange die Anmeldung noch nicht abgeschlossen ist. Außerdem wird hier gespeichert, ob der Nutzer im Admin-Bereich der Website angemeldet ist.

Rechtsgrundlage dafür ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO. Das berechtigte Interesse liegt in der Bereitstellung einer funktionierenden und sicheren Website.

Serverseitige Sessions werden nach spätestens 14 Tagen gelöscht.

Anmeldeversuche im Admin-Bereich

Bei allen erfolgreichen und fehlgeschlagenen Anmeldungen im Admin-Bereich der Website werden der Name des Benutzerkontos und die IP-Adresse serverseitig gespeichert. Zweck ist die Abwehr von Brute-Force-Angriffen.

Rechtsgrundlage dafür ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO. Das berechtigte Interesse liegt in der Bereitstellung einer sicheren Website.

Informationen über Anmeldeversuche werden automatisch nach 24 Stunden gelöscht.

Anmeldeformular-Daten

Wenn du dich verbindlich für das Singoldsand Festival anmeldest, werden deine Angaben aus dem Anmeldeformular gespeichert. Die Löschung erfolgt, sobald die Daten für den Zweck, zu dem sie erhoben wurden, nicht mehr notwendig sind. Rechtsgrundlage der Datenverarbeitung ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a der DSGVO.

Zweck: Organisation deiner Teilnahme am Festival

Zweck: Essensversorgung während des Singoldsand Festival

Zweck: Ausstellung einer Urkunde über die Teilnahme und eines Helfergeschenkes

Zweck: Anmeldung im E-Mail-Newsletter

Zweck: Erstellung einer WhatsApp-Gruppe für die Singoldsand-Crew

Weitergabe und Auslandsbezug

Ausgewählte Mitglieder des Singoldsand-Teams erhalten Zugriff auf deine Anmeldedaten, um Schichtpläne zu erstellen, Helferurkunden auszustellen oder andere für die Durchführung des Festivals notwendige Tätigkeiten zu erfüllen. Bevor diese Mitglieder Zugriff auf deine personenbezogenen Daten erhalten, werden wir sie zum Thema Datenschutz unterweisen. Im Zuge der Erstellung der Helferurkunden werden darüber hinaus die folgenden Daten über dich mit der Stadtverwaltung der Stadt Schwabmünchen geteilt:

Unter gewissen Umständen kann es sein, dass wir es für nötig halten, personenbezogene Daten über dich an Dritte weiterzugeben, um unserer Fürsorgepflicht nachzukommen, etwa im Fall von medizinischen Notfällen oder bei der Meldung von Arbeitsunfällen an die Berufsgenossenschaft. Der beste Weg, diese Fälle der Datenweitergabe zu verhindern ist, es gar nicht erst zu Unfällen und Verletzungen kommen zu lassen. Insbesondere empfiehlt es sich nicht, bei einem Sturz infolge von Stolperns mit dem Gesicht zu bremsen.

Darüber hinaus können Situationen eintreten, in denen wir gesetzlich verpflichtet sind, Daten, die wir von dir oder über dich erhoben haben, mit behördlichen Stellen zu teilen. Dies betrifft etwa das die Kontakt- und Infektionsketten-Nachverfolgung des Gesundheitsamts oder die Zusammenarbeit mit den Ermittlungsbehörden bei strafrechtlichen Ermittlungen oder zur Gefahrenabwehr. Wir werden derartige Anfragen von Behörden auf Rechtmäßigkeit prüfen, bevor wir deine Daten weitergeben.

linevast / Droptop GmbH

Das Anmeldeformular hosten wir auf einem virtuellen privaten Server (VPS) von linevast, einem Angebot der Droptop GmbH. Verantwortlicher für die Datenverarbeitung im Sinne der DSVGO ist:

Droptop GmbH
Am Grashorn 8
14548, Schwielowsee
Deutschland
Tel: +493327-4372551
E-mail: management@droptop.de
Website: https://linevast.de/

Wenn du auf diese Website zugreifst, sieht linevast notwendigerweiße deine IP-Adresse. Wenn du dies verhindern möchtest, kannst du einen VPN-Dienst oder den Tor Browser nutzen.

Sonstige Daten, die du an uns übermittelst, sieht linevast nicht, da die Verbindung mittels TLS verschlüsselt ist. Die aktive TLS-Verschlüsselung erkennst du im Browser an dem Vorhängeschloss-Symbol in der Adressleiste.

Aufgrund der technischen Realisierung ist linevast theoretisch dazu in der Lage, sich Zugang zu Daten, die auf dem Server gespeichert sind oder an den Server übertragen werden, zu verschaffen, z.B. indem kryptografische Schlüssel aus dem Hauptspeicher der virtuellen Maschine ausgelesen werden. Unser Vertrag mit linevast enthält keine Klausel, die linevast ein derartiges Vorgehen erlaubt. Daher wäre ein solches Vorgehen strafrechtlich relevant (z.B. § 202a StGB) und würde von uns zur Anzeige gebracht.

Mailjet GmbH / Mailgun Technologies, Inc.

Zur Versendung von automatisch durch das Helferverwaltungssystem generierter E-Mails (z.B. zur Account-Aktivierung) nutzen wir mailjet, einen Dienst der Mailgun Technologies, Inc.

Dazu haben wir mit der Mailjet GmbH, einem Tochterunternehmen der Mailgun Technologies, Inc., einen Auftragsverarbeitungsvertrag geschlossen.

Um den Dienst zu nutzen, müssen wir deine E-Mail-Adresse an mailjet übermitteln. Die Übertragung zwischen uns und dem Dienstanbieter geschieht verschlüsselt, sodass Dritte keinen Zugriff darauf haben.

Aufgrund der technischen Eigenschaften des SMTP-Protokolls, welches für den Übertragung von E-Mails zwischen E-Mail-Anbietern verwendet wird, kann es sein, dass die Übertragung der E-Mail (inkl. deiner E-Mail-Adresse) zwischen mailjet und deinem E-Mail-Anbieter unverschlüsselt verläuft. Dies hängt von der Konfiguration des Eingangs-Servers deines E-Mail-Anbieters ab.

WhatsApp

Falls du zustimmst, zur Singoldsand-WhatsApp-Gruppe hinzugefügt zu werden, werden wir zu diesem Zweck deine Telefonnummer an WhatsApp übermitteln. WhatsApp wird innerhalb des Europäischen Wirtschaftsraums vom Unternehmen WhatsApp Ireland Limited betrieben. Deren postalische Adresse lautet:

WhatsApp Ireland Limited
Attn: Privacy Policy
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Der Datenschutzbeauftragte für WhatsApp kann unter DPO-inquiries@support.whatsapp.com erreicht werden. Mehr Details zum Umgang mit deinen Daten findest du in den Datenschutzrichtlinien von WhatsApp .

Mailchimp

Wenn du den E-Mail-Newsletter abbonierst, übermittelst du dabei folgende Daten an unseren Partner Mailchimp:

Falls du uns keine Zustimmung erteilst, werden wir keine Daten über dich an Mailchimp übermitteln. Eine Nichterteilung der Zustimmung ist nicht mit dem Widerruf einer bereits erteilten Zustimmung gleichzusetzen, d.h. wenn du dich bereits früher für einen dieser Verteiler angemeldet hast, werden wir dich nicht aufgrund einer fehlenden (Neu-)Zustimmung austragen. Falls du über E-Mail-Verteiler von Mailchimp keine E-Mails mehr erhalten möchtest, kannst du diese jederzeit mittels einer E-Mail an info@singoldsand-festival.de oder über den "Abmelden"-Link in allen mittels Mailchimp versandten E-Mails abbestellen.

Mailchimp ist eine Marketing-Platform des Unternehmens "The Rocket Science Group, LLC" mit Sitz in Georgia, USA. Die postalische Adresse des Unternehmens lautet:

The Rocket Science Group, LLC
675 Ponce de Leon Ave NE
Suite 5000
Atlanta, GA 30308 USA

Mailchimps Vertreter innerhalb der EU im Sinne der DSGVO ist:

Bird & Bird GDPR Representative Services Ireland
Deloitte House
29 Earlsfort Terrace
Dublin 2
D02 AY28
EUrepresentative.Mailchimp@twobirds.com
Key Contact:
Vincent Rezzouk-Hammachi

Weitere Details zum Datenschutz bei Mailchimp findest du auf englischer Sprache in der Datenschutzerklärung von Mailchimp. Relevant für dich ist dabei vorallem Punkt 3, "Privacy for Contacts".

Die USA sind ein Drittland, d.h. sie sind kein Teil des Europäischen Wirtschaftsraums und unterliegen somit auch nicht der DSGVO. Gemäß Artikel 44 der DSGVO ist eine Datenübermittlung in solche Drittländer nur zulässig, falls dies durch einen der folgenden Artikel erlaubt ist und die Bestimmungen der DSGVO auch sonst eingehalten werden.

Eine Grundlage, auf der eine solche Datenübermittlung zulässig sein kann, ist laut Artikel 45 ein sogenannter Angemessenheitsbeschluss. Das bedeutet, dass die EU-Kommission beschlossen haben muss, dass die gesetzlichen Vorschriften zum Datenschutz in einem bestimmten Drittland ein ähnlich hohes Niveau haben wie die europäischen Datenschutzregeln. Allerdings liegt für die USA kein solcher Angemessenheitsbeschluss vor.

Alternativ erlaubt Artikel 46 der DSGVO die Datenübermittlung auch dann, wenn der Verantwortliche (also wir) geeignete Garantien vorgesehen hat, damit die Rechte der von Datenverarbeitung betroffenen Personen gewahrt bleiben. Insbesondere kann eine solche Garantie laut Artikel 46 Absatz 2 Buchstabe c aus einem Vertrag mit - von der EU-Kommission definierten - Standardvertragsklauseln zum Datenschutz bestehen. Einen solchen Vertrag haben wir mit Mailchimp geschlossen, und auf dieser Grundlage basiert die Datenübermittlung. Die Regelungen zum Datenschutz aus unserem Vertrag kannst du in englischer Sprache im Anhang zur Datenverarbeitung bei Mailchimp nachlesen.

Betroffenenrechte

Die DSGVO erteilt dir einige Rechte, die dir erlauben, weitreichend über die Verarbeitung deiner Daten zu bestimmen. Diese werden hier erläutert. Bitte beachte, das die Ausübung bestimmter Rechte, nämlich

deine Teilnahme oder die Ausstellung einer Urkunde für die Teilnahme und eines Helfendengeschenkes unmöglich macht, sofern sich die Ausübung dieser Rechte auf Daten bezieht, die wir zum Zweck der Organisation deiner Teilnahme bzw. zum Zweck der Ausstellung einer Urkunde für die Teilnahme und eines Helfergeschenkes erhoben haben.

Auskunft

Du hast gemäß Artikel 15 DSGVO das Recht, von uns zu erfahren, ob wir personenbezogene Daten über dich verarbeiten. Falls wir das tun hast du das Recht, eine Kopie dieser Daten sowie Auskunft darüber, wie wir diese Daten verarbeiten, zu erhalten. Um Auskunft zu erhalten, schicke bitte eine E-Mail an info@singoldsand-festival.de.

Berichtigung

Artikel 16 der DSGVO räumt dir das Recht ein, eine Berichtigung dich betreffender personenbezogener Daten zu verlangen, sofern diese unrichtig oder unvollständig sind. Schicke dazu bitte eine E-Mail an info@singoldsand-festival.de.

Widerruf der Einwilligung

Für Daten, die wir aufgrund deiner Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO verarbeiten, hast du das Recht, deine Einwilligung jederzeit zu widerrufen. Grundlage dafür ist Artikel 7 Absatz 2 der DSGVO. Die Rechtmäßigkeit der Datenverarbeitung durch uns bis zum Widerruf bleibt davon unberührt. Um deine Einwilligung zu widerrufen, schicke bitte eine entsprechende E-Mail an info@singoldsand-festival.de.

Widerspruch

Gegen die Verarbeitung von Daten, die wir aufgrund eines berechtigten Interesses unsererseits oder eines Dritten gemäß Artikel 1 Absatz 1 Buchstabe f verarbeiten, kanst du nach Artikel 21 Absatz 1 jederzeit Widerspruch einlegen. Wir sind dann verpflichtet, diese personenbezogenen Daten nicht mehr zu verarbeiten, es sei denn, es liegende zwingede schutzwürdige Gründe vor. Um Widerspruch einzulegen, sende bitte eine entsprechende E-Mail an info@singoldsand-festival.de.

Löschung

Du hast gemäß Artikel 17 Absatz 1 das Recht, von uns die Löschung deiner personenbezogenen Daten zu verlangen. Wir sind verpflichtet, diesem Wunsch nachzukommen, sofern:

Um die Löschung deiner Daten zu beantragen, schicke bitte eine E-Mail an info@singoldsand-festival.de.

Einschränkung der Verarbeitung

Unter bestimmten Umständen hast du gemäß Artikel 18 der DSGVO das Recht, von uns Einschränkung der Verarbeitung zu verlangen. Personenbezogene Daten, für die die Verarbeitung eingeschränkt ist, dürfen wir weiterhin speichern. Darüberhinaus dürfen wir sie aber nur mit deiner Einwilligung oder aus einigen von der Verordnung festgelegten Gründen verarbeiten. Um die Einschränkung der Verarbeitung zu beantragen, sende bitte eine E-Mail an info@singoldsand-festival.de.

Datenübertragbarkeit

Du hast gemäß Artikel 20 Absatz 1 das Recht, dich betreffende personenbezogene Daten in einem "strukturierten, gängigen und maschinenlesbaren Format" zu erhalten und diese Daten an einen anderen Anbieter zu übermitteln. Darüber hinaus kannst du uns nach Artikel 20 Absatz 2 anweisen, deine Daten direkt an einen anderen Anbieter zu übermitteln, sofern dies technisch machbar ist.

Um dieses Recht wahrzunehmen, schicke deine Anfrage bitte per E-Mail an info@singoldsand-festival.de. Wir werden dir alle dich betreffenden Daten, die wir besitzen, unentgeltlich zur Verfügung stellen. Als Format nutzen wir wahlweise CSV, JSON oder Office OpenXML SpreadsheetML ("XLSX", "Excel-Format"). Alle drei Formate sind strukturiert, gänging, und maschinenlesbar:

Beschwerde bei einer Aufsichtsbehörde

Falls du der Meinung bist, dass unsere Verarbeitung deiner personenbezogenen Daten unrechtmäßig ist, hast du das Recht, bei einer Aufsichstbehörde Beschwerde einzulegen.

Die für Bayern zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht.