Datenschutzerklärung
Verantwortlicher
Andree Lindenblatt
Alzenbacher Str. 5
53783 Eitorf
Deutschland
E-Mail: halloween@einfach-eitorf.de
Auch für Datenschutzanfragen erreichst du uns unter dieser Adresse.
Welche Daten verarbeiten wir?
Bei der Vormerkung erfassen wir Kontaktname, E-Mail-Adresse, Stationsname, Stationsanschrift, Ortsteil, Kategorien und gegebenenfalls eine Beschreibung. Außerdem speichern wir Einwilligungen, Bestätigungszeitpunkte und Angaben zur Teilnahme.
Wofür nutzen wir die Daten?
Wir verwalten unverbindliche Vormerkungen, bestätigen E-Mail-Adressen, ermöglichen die spätere erneute Teilnahmebestätigung, prüfen Stationsangaben und beantworten Rückfragen. Änderungen an Stationen durchlaufen eine Moderation. Ungeprüfte Angaben werden nicht automatisch veröffentlicht.
Öffentliche Halloween-Karte
Erst nach erneuter Teilnahmebestätigung und Freigabe können Stationsname, Anschrift, Beschreibung und Kategorien öffentlich angezeigt werden. Kontaktname und E-Mail-Adresse werden nicht als öffentliche Kontaktinformationen ausgegeben. Eine Vormerkung allein führt nicht zur Veröffentlichung.
E-Mail-Zugang und Cookies
Bestätigungs- und Zugangslinks sind zeitlich begrenzt. Wir speichern Hashwerte der Zugangscodes und deren Gültigkeits- beziehungsweise Nutzungszeitpunkte. Das Teilnehmerportal verwendet ein technisch notwendiges, zeitlich begrenztes HttpOnly-Session-Cookie zur Anmeldung. Anfragen werden zum Schutz vor Missbrauch begrenzt.
Rechtsgrundlagen
Je nach Verarbeitung kommen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Teilnahmeabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Missbrauchsprävention) in Betracht. Die Zuordnung zu den einzelnen Verarbeitungsvorgängen ist vor dem Start abschließend zu prüfen.
Hosting und technische Infrastruktur
Halloween Eitorf wird auf einem vom Verantwortlichen verwalteten vServer bei der Host Europe GmbH mit Serverstandort Frankreich betrieben. Host Europe stellt die technische Serverinfrastruktur bereit und kann im Rahmen der Bereitstellung und Wartung Zugriff auf personenbezogene Daten erhalten. Die Anwendung nutzt Plesk, Nginx, Next.js, FastAPI und MariaDB.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet. Serverprotokolle können außerdem Zeitpunkt, angeforderte Adresse, HTTP-Status und Browserinformationen enthalten. Dies dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Auf dem gemeinsam genutzten Server werden Plesk-Zugriffs- und Fehlerprotokolle nach der für Everforge dokumentierten Konfiguration täglich rotiert; dabei werden maximal 30 archivierte Logdateien je Protokoll aufbewahrt. Ob dieselbe Einstellung für die Halloween-Domain aktiv ist, wird vor Freischaltung geprüft.
Domain und E-Mail-Versand
Die Website wird unter einer Subdomain von einfach-eitorf.de angeboten. Für Bestätigungs- und Zugangslinks verwenden wir die auf dem Server konfigurierte E-Mail-Infrastruktur. Kontaktadresse ist halloween@einfach-eitorf.de. Die konkrete DNS-Konfiguration und etwaige weitere beteiligte Dienstleister werden vor Freischaltung geprüft.
Empfänger und Sicherungskopien
Zugriff auf nichtöffentliche Teilnehmerdaten erhalten nur entsprechend berechtigte Personen, soweit dies für Betrieb und Moderation erforderlich ist. Der Hostinganbieter kann im Rahmen seiner Infrastrukturleistungen Daten verarbeiten. Freigegebene Stationsangaben sind nach Aktivierung der Karte öffentlich sichtbar.
Server-Sicherungskopien können personenbezogene Daten enthalten. Für den gemeinsam genutzten Server sind bis zu 30 Snapshots und maximal drei zusätzliche Backup-Archive als Aufbewahrungsgrenzen dokumentiert. Ob diese Sicherungsregeln auch die Halloween-Datenbank und ihre Daten vollständig erfassen, wird vor Freischaltung geprüft. Gelöschte Daten können bis zum Ablauf der jeweiligen Sicherungsaufbewahrung in Backups enthalten bleiben.
Speicherdauer und Löschung
Die Daten sollen nur so lange gespeichert werden, wie sie für die jeweilige Halloween-Saison, berechtigte Nachfragen und gesetzliche Pflichten erforderlich sind. Für ungenutzte Teilnehmer-Zugangslinks ist eine Bereinigung frühestens 24 Stunden nach Ablauf vorgesehen. Abgelaufene Teilnehmersitzungen werden frühestens sieben Tage nach Ablauf bereinigt; Anfragezähler nach mindestens zwei Tagen. Nicht eingelöste Verifizierungslinks werden nach Ablauf einer zusätzlichen Frist von 30 Tagen entfernt. Diese technische Bereinigung muss regelmäßig ausgeführt werden. Fristen für Vormerkungen, veröffentlichte Stationen und Moderationsdaten werden vor Freischaltung festgelegt.
Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie gegebenenfalls Widerspruch und Widerruf einer Einwilligung. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Für Datenschutzanfragen: halloween@einfach-eitorf.de.