Datenschutzerklärung

Inhaltsübersicht

• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Übermittlung von personenbezogenen Daten
• Internationale Datentransfers
• Rechte der betroffenen Personen
• Cookies und lokale Speicherung im Browser
• Geschäftliche Leistungen
• Bereitstellung des Onlineangebotes und Webhosting
• Kontakt- und Anfragenverwaltung
• Webanalyse mit Mixpanel

Verantwortlicher

Marcel Costoiu
C1 17
68159 Mannheim

E-Mail-Adresse:

hallo@jwh-hochzeitsdjs.de

Telefon:

0160-8284487

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Zahlungsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten

Kategorien betroffener Personen

• Interessenten
• Kunden
• Kommunikationspartner
• Geschäfts- und Vertragspartner
• Nutzer (Besucherinnen und Besucher dieser Website)

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kontaktanfragen und Kommunikation
• Verwaltung und Beantwortung von Anfragen
• Büro- und Organisationsverfahren
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Sicherheitsmaßnahmen
• Reichweitenmessung (nur mit Einwilligung)
• Profile mit nutzerbezogenen Informationen (nur mit Einwilligung)

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste- Datenschutz-Gesetzes (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

TLS-Verschlüsselung: Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Sie erkennen das an dem vorangestellten "https://" in der Adresszeile Ihres Browsers. Dadurch können die zwischen Ihrem Browser und unserem Onlineangebot übertragenen Daten nicht von Dritten mitgelesen werden. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet – insbesondere bei der Kommunikation per E-Mail – generell Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Konkret sind das bei diesem Onlineangebot: unser Hosting-Anbieter (siehe „Bereitstellung des Onlineangebotes und Webhosting"), der E-Mail-Anbieter, über den unser Postfach betrieben wird (siehe „Kontakt- und Anfragenverwaltung") sowie – nur wenn Sie ausdrücklich eingewilligt haben – unser Analysedienst (siehe „Webanalyse mit Mixpanel"). Darüber hinaus geben wir Daten nur weiter, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, etwa gegenüber Steuerberatung und Finanzamt.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.

Bei diesem Onlineangebot betrifft das zwei Dienste mit US-Bezug:

• Hosting (Vercel Inc., USA): Unser Hosting-Anbieter ist ein US-Unternehmen und verarbeitet die beim Aufruf der Website anfallenden technischen Daten in unserem Auftrag. Grundlage der Übermittlung sind die von Vercel im Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) nach Art. 46 Abs. 2 lit. c) DSGVO.
• Webanalyse (Mixpanel Inc., USA): Der Analysedienst wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Wir haben ihn so konfiguriert, dass die Daten über Server in der Europäischen Union verarbeitet werden (EU-Data-Residency). Eine Übermittlung in die USA lässt sich gleichwohl nicht vollständig ausschließen; für diesen Fall bestehen mit Mixpanel Standardvertragsklauseln nach Art. 46 DSGVO. Zusätzlich stützt sich diese Verarbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Cookies und lokale Speicherung im Browser

Als „Cookies" werden kleine Textdateien bezeichnet, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Vergleichbar wirken andere Speichertechniken des Browsers wie der sogenannte „Local Storage". Wir setzen keine Werbe- oder Tracking-Cookies ein und binden keine Dienste ein, die beim bloßen Aufruf der Seite Informationen auf Ihrem Gerät ablegen. Auf Ihrem Endgerät gespeichert werden ausschließlich die folgenden beiden Angaben:

• Ihre Einwilligungsentscheidung: Sobald Sie im Einwilligungs-Banner „Okay, einverstanden" oder „Ablehnen" wählen, speichern wir diese Entscheidung im Local Storage Ihres Browsers unter dem Schlüssel jwh-consent-analytics mit dem Wert "granted" oder "denied". Diese Speicherung ist unbedingt erforderlich, damit Ihre Wahl beachtet wird und das Banner Ihnen nicht bei jedem Seitenaufruf erneut angezeigt wird; sie erfolgt daher ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG) auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Umsetzung und Nachweisbarkeit Ihrer Entscheidung. Der Eintrag enthält keine Kennung und keine Angaben zu Ihrer Person. Er bleibt gespeichert, bis Sie ihn löschen oder über „Cookie-Einstellungen" im Fußbereich zurücksetzen.
• Die Analyse-Kennung (nur nach Einwilligung): Willigen Sie in die Webanalyse ein, legt der Analysedienst Mixpanel im Local Storage Ihres Browsers eine zufällig erzeugte Kennung sowie technische Angaben zur laufenden Sitzung ab. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Dienst nicht geladen und es wird nichts gespeichert. Einzelheiten stehen unter „Webanalyse mit Mixpanel".

Widerruf und Widerspruch: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich dieser Website „Cookie-Einstellungen" aufrufen und neu entscheiden. Mit dem Widerruf wird die Analyse sofort abgeschaltet und die gespeicherte Analyse-Kennung gelöscht. Unabhängig davon können Sie die gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers löschen. Ohne Einwilligung ist die Website uneingeschränkt nutzbar.

Geschäftliche Leistungen

Wir erbringen DJ-Dienstleistungen für Hochzeiten, Firmenevents und private Feiern, einschließlich Vorgespräch, musikalischer Beratung sowie Auf- und Abbau der Licht- und Tontechnik. In diesem Rahmen verarbeiten wir Daten unserer Vertrags- und Geschäftspartner, also unserer Kundinnen und Kunden sowie Interessentinnen und Interessenten (zusammenfassend bezeichnet als „Vertragspartner"). Dazu gehören insbesondere Name und Kontaktdaten, das Datum und der Ort der Veranstaltung, Angaben zur Art der Feier und zur Gästezahl, musikalische Wünsche sowie die für Angebot, Vertrag und Rechnungsstellung erforderlichen Angaben.

Wir verarbeiten diese Daten, um die Anbahnung und Durchführung des Vertrages zu ermöglichen: um Anfragen zu beantworten und die Verfügbarkeit zu prüfen, um Angebote zu erstellen, das Vorgespräch zu führen, die Veranstaltung vorzubereiten und durchzuführen sowie um abzurechnen. Darüber hinaus verarbeiten wir die Daten zur Erfüllung unserer gesetzlichen – insbesondere steuer- und handelsrechtlichen – Pflichten sowie auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung. Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. an Steuerberatung und Finanzbehörden).

Löschung von Daten: Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Die gesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevanten Unterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen und Buchungsbelegen zehn Jahre sowie bei empfangenen und abgesandten Handels- und Geschäftsbriefen sechs Jahre. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem das jeweilige Dokument entstanden bzw. empfangen oder abgesandt worden ist.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Veranstaltungsdatum und -ort, Leistungsumfang); Inhaltsdaten (z. B. Musikwünsche und sonstige Angaben zur Feier); Zahlungsdaten (z. B. Rechnungen, Zahlungshistorie).
• Betroffene Personen: Interessenten; Kunden; Geschäfts- und Vertragspartner.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Büro- und Organisationsverfahren.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unser Onlineangebot zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir insbesondere die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unseres Onlineangebotes an den Browser oder das Endgerät der Nutzer zu übermitteln.

Hosting-Anbieter: Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel wird für uns als Auftragsverarbeiter tätig; wir haben hierzu einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Auslieferung erfolgt über ein weltweites Servernetz, sodass Daten auch außerhalb der EU verarbeitet werden können. Grundlage dafür sind die in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c) DSGVO); siehe dazu auch „Internationale Datentransfers". Die Datenschutzhinweise von Vercel finden Sie unter https://vercel.com/legal/privacy-policy.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles" protokolliert. Dazu können gehören: die Adresse und der Name der abgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über den erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) sowie im Regelfall die IP-Adresse und der anfragende Provider. Diese Protokolle dienen dem sicheren und stabilen Betrieb des Onlineangebotes, insbesondere der Abwehr missbräuchlicher Zugriffe und Überlastungsangriffe (DDoS) sowie der Sicherstellung der Verfügbarkeit. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Schriftarten: Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Browser- und Geräteangaben).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einem sicheren und zuverlässigen Betrieb dieses Onlineangebotes.

Kontakt- und Anfragenverwaltung

Wenn Sie mit uns Kontakt aufnehmen – per E-Mail, telefonisch oder über das Anfrageformular dieser Website – verarbeiten wir die dabei mitgeteilten Angaben, soweit dies zur Beantwortung Ihrer Anfrage und für etwaige angefragte Maßnahmen erforderlich ist.

So funktioniert unser Anfrageformular: Das Formular sendet Ihre Eingaben nicht an unsere Server. Es gibt für dieses Onlineangebot keine serverseitige Formularverarbeitung und keine Datenbank, in der Anfragen gespeichert würden. Ihre Eingaben bleiben zunächst ausschließlich in Ihrem Browser. Beim Absenden wird daraus lokal eine vorbereitete E-Mail zusammengestellt und das auf Ihrem Gerät eingerichtete E-Mail-Programm geöffnet. Ob und wann diese E-Mail tatsächlich abgeschickt wird, entscheiden allein Sie. Erst mit dem Versand gelangen die Angaben – auf dem üblichen Weg des E-Mail-Transports – an unsere Adresse hallo@jwh-hochzeitsdjs.de.

Weitere Bearbeitung: Die eingegangene E-Mail wird bei dem Anbieter verarbeitet und gespeichert, der unser E-Mail-Postfach betreibt; dieser ist für uns als Auftragsverarbeiter tätig. Wir bearbeiten Ihre Anfrage sodann in unserer üblichen Korrespondenz. Wir weisen darauf hin, dass der Inhalt von E-Mails auf dem Transportweg grundsätzlich mitgelesen werden kann; für vertrauliche Informationen bieten wir gerne einen anderen Kommunikationsweg an.

Löschung von Daten: Wir löschen Anfragen, aus denen sich kein Vertrag ergibt, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einer Buchung, gelten die Angaben unter „Geschäftliche Leistungen".

• Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail, Telefonnummer); Inhaltsdaten (z. B. Veranstaltungsdatum, Ort bzw. Location, Art der Veranstaltung, ungefähre Gästezahl, Freitext- Nachricht); Meta- und Kommunikationsdaten der E-Mail (z. B. Zeitpunkt, technische Kopfdaten).
• Betroffene Personen: Kommunikationspartner; Interessenten.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an der Beantwortung von Anfragen, die keinen Vertragsbezug haben.

Webanalyse mit Mixpanel

Um zu verstehen, wie diese Website genutzt wird und welche Bereiche verbessert werden sollten, setzen wir den Analysedienst Mixpanel ein, ein Angebot der Mixpanel Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA. Mixpanel wird ausschließlich dann geladen, wenn Sie zuvor über unser Einwilligungs-Banner ausdrücklich zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird die Analyse-Software nicht einmal in Ihren Browser geladen, es geht kein Datenverkehr an Mixpanel und es wird nichts auf Ihrem Gerät gespeichert.

Was erhoben wird: Mixpanel verarbeitet pseudonyme Nutzungsdaten. Dazu gehören eine zufällig erzeugte Kennung, die im Local Storage Ihres Browsers gespeichert wird, Geräte- und Browserinformationen sowie Angaben zu Zeitpunkt und Dauer der Nutzung. Wir selbst senden nur drei ausdrücklich definierte Ereignisse:

• „Page Viewed" – der aufgerufene Seitenpfad (ohne Parameter aus der Adresszeile).
• „CTA Clicked" – die Beschriftung und die Platzierung eines angeklickten Anfrage-Buttons.
• „Inquiry Submitted" – dass eine Anfrage abgeschickt wurde, zusammen mit der Herkunftsseite, der Formularvariante und der gewählten Art der Veranstaltung.

Diese Ereignisse enthalten keine Inhalte aus dem Anfrageformular – also weder Namen noch E-Mail-Adresse, Datum, Ort, Gästezahl oder Nachricht.

Autocapture und Sitzungsaufzeichnung: Zusätzlich sind die Mixpanel-Funktionen „Autocapture" und „Session Replay" aktiviert. Nach Ihrer Einwilligung werden dabei Interaktionen mit der Website (z. B. Klicks, Scrollbewegungen und Seitenverläufe) automatisch erfasst und Sitzungen in pseudonymisierter Form aufgezeichnet, sodass sich der Ablauf eines Besuchs nachvollziehen lässt. Wir haben die Aufzeichnung datensparsam konfiguriert: Alle Eingaben in Formularfelder werden maskiert und nicht im Klartext aufgezeichnet; Konsolenausgaben, Netzwerkanfragen, Canvas-Inhalte und Schriftarten werden nicht mitgeschnitten; Bilder, Video- und Audioinhalte werden von Mixpanel standardmäßig blockiert.

Keine IP-Standortbestimmung: Wir haben Mixpanel so eingestellt, dass aus Ihrer IP-Adresse keine geografische Zuordnung abgeleitet wird. Die Verarbeitung erfolgt zudem über Server in der Europäischen Union (EU-Data-Residency); zur Übermittlung in die USA siehe „Internationale Datentransfers".

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link „Cookie-Einstellungen" im Fußbereich dieser Website aufrufen und neu entscheiden. Mit dem Widerruf wird das Tracking sofort beendet und die gespeicherte Kennung gelöscht. Ohne Einwilligung findet keine Webanalyse statt; die Nutzung der Website ist uneingeschränkt möglich.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Seiten, angeklickte Elemente, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. Geräte- und Browserangaben, Zeitangaben, pseudonyme Kennung, Einwilligungsstatus).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Nachvollziehen von Nutzungsverläufen zur Verbesserung des Angebotes).
• Sicherheitsmaßnahmen: Keine Ableitung von Standortdaten aus der IP-Adresse; Maskierung aller Formulareingaben in der Sitzungsaufzeichnung; kein Mitschnitt von Konsolenausgaben und Netzwerkanfragen.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), § 25 Abs. 1 TDDDG.
• Dienstanbieter und Datenschutzerklärung: Mixpanel Inc., USA – https://mixpanel.com/legal/privacy-policy/.