Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website und bei der Kontaktaufnahme mit uns verarbeiten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[PRÜFEN: vollständige, korrekte Firma einschließlich Rechtsform]
Comedia Events / Ansprechpartnerin: Shirin Steinmann [PRÜFEN: zutreffende Bezeichnung und Funktion]
Moselstraße 12
50996 Köln
Telefon: +49 221 9231326
E-Mail: shirin.steinmann@comediagmbh.de

Bei Fragen zum Datenschutz können Sie sich an die genannten Kontaktdaten wenden. [PRÜFEN: Falls ein Datenschutzbeauftragter gesetzlich zu benennen ist oder tatsächlich benannt wurde, dessen Kontaktdaten ergänzen.]

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: eine von Ihnen erteilte Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO: die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage;
• Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO: die Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Die jeweils maßgebliche Rechtsgrundlage und die verfolgten Zwecke erläutern wir bei den einzelnen Verarbeitungsvorgängen. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die Voraussetzungen des § 25 TDDDG.

3. Bereitstellung der Website und Server-Logfiles

Die Domain wird über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland verwaltet. [PRÜFEN: Ist ALL-INKL.COM auch Anbieter des tatsächlichen Webhostings? Domainregistrierung und Webhosting müssen nicht beim selben Anbieter liegen. Falls Webhosting abweicht, den tatsächlichen Webhoster hier zusätzlich nennen.]

Für den technischen Betrieb dieser Website nehmen wir Hosting-Leistungen in Anspruch. Dabei können durch den Webhosting-Anbieter personenbezogene Daten, insbesondere Nutzungs- und Verbindungsdaten, verarbeitet werden. [PRÜFEN: tatsächlichen Webhoster, Sitz, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und gegebenenfalls eingesetzte Unterauftragsverarbeiter bestätigen.]

Beim Aufruf der Website können technisch bedingt folgende Informationen verarbeitet und in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seite beziehungsweise Datei, Referrer-URL (soweit übermittelt), Browserinformationen, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. [PRÜFEN: tatsächliche Logfelder anhand der Hoster-Konfiguration abgleichen.]

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetauftritt.

Server-Logfiles werden grundsätzlich nach [PRÜFEN: tatsächliche Speicherdauer in Tagen] gelöscht, sofern nicht im Einzelfall eine längere Aufbewahrung zur Aufklärung eines sicherheitsrelevanten Vorfalls erforderlich ist.

4. Verschlüsselte Übertragung

Diese Website verwendet TLS-Verschlüsselung (HTTPS), um die Übertragung von Daten zwischen Ihrem Endgerät und unserem Webserver zu schützen. Sie erkennen eine verschlüsselte Verbindung in der Regel am Beginn der Internetadresse mit „https://“. Eine vollständige Sicherheit der Datenübertragung und der anschließenden Datenverarbeitung kann dadurch nicht garantiert werden.

5. Schriftarten

[PRÜFEN: Nur beibehalten, wenn alle Schriftarten tatsächlich lokal eingebunden sind.] Die auf dieser Website eingesetzten Schriftarten werden lokal bereitgestellt. Für die Darstellung dieser Schriftarten wird beim Besuch der Website keine Verbindung zu einem externen Schriftartenanbieter hergestellt.

6. Kontaktaufnahme per Formular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten, mit Ihnen zu kommunizieren und gegebenenfalls eine Veranstaltung oder ein anderes angefragtes Angebot vorzubereiten.

Beim Kontaktformular können dies insbesondere Ihr Name, Ihre E-Mail-Adresse, eine freiwillig angegebene Telefonnummer sowie der Inhalt Ihrer Nachricht sein. Zusätzlich können technisch erforderliche Metadaten verarbeitet werden. [PRÜFEN: tatsächliche Formularfelder, technische Metadaten und Pflichtangaben abgleichen.]

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Durchführung eines Vertrags oder vorvertraglichen Maßnahmen dient. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung und Beantwortung eingehender Nachrichten.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage sinnvoll zuordnen und beantworten können. Ohne diese Angaben ist eine Bearbeitung gegebenenfalls nicht möglich. Eine freiwillig angegebene Telefonnummer nutzen wir für die Kommunikation zu Ihrer Anfrage.

Für den Versand von E-Mails aus unserer WordPress-Website verwenden wir das Plugin FluentSMTP. Die Website ist für den Versand über den SMTP-Server von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland konfiguriert. Die E-Mails werden dabei über eine verschlüsselte SMTP-Verbindung übermittelt. Im Rahmen des E-Mail-Versands können insbesondere Absender- und Empfängeradresse, Nachrichteninhalt und technische Zustelldaten verarbeitet werden. Die Verarbeitung dient der Bearbeitung eingehender Anfragen und der technischen Zustellung unserer Nachrichten. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. [PRÜFEN: Werden die Kontaktformular-Nachrichten tatsächlich über FluentSMTP versendet? Welches Formularsystem wird eingesetzt und werden Anfragen zusätzlich in WordPress gespeichert?]

Für unsere E-Mail-Kommunikation nutzen wir sowohl ein Managed-Exchange-Postfach für unser Hauptpostfach als auch weitere über IMAP verwaltete Postfächer. Bei der E-Mail-Kommunikation verarbeiten die jeweiligen E-Mail-Dienstleister unter Umständen Absender- und Empfängeradressen, Zeitpunkt der Übermittlung, technische Übermittlungsdaten sowie Nachrichteninhalte und Anhänge, soweit dies zur Bereitstellung der Kommunikation erforderlich ist. [PRÜFEN: Anbieter des Managed-Exchange-Dienstes, Anbieter/Serverstandort der IMAP-Postfächer und tatsächliche Empfänger- und Versandwege ergänzen; gegebenenfalls Auftragsverarbeitungsverträge und Drittlandtransfers prüfen.]

[PRÜFEN: In FluentSMTP unter „Email Logs“ beziehungsweise den Protokollierungs-Einstellungen feststellen, ob Versandprotokolle gespeichert werden, welche Daten (z. B. Empfänger, Betreff oder Nachrichteninhalte) enthalten sind und wann diese gelöscht werden. Der Screenshot zeigt diese Einstellungen nicht.]

Soweit dies zur Bearbeitung Ihrer Anfrage oder zur Organisation beziehungsweise Durchführung einer Veranstaltung erforderlich ist, können wir hierfür erforderliche Informationen an beteiligte Dienstleister und Veranstaltungspartner weitergeben, beispielsweise Locations, Künstler, Technikdienstleister oder Caterer. Rechtsgrundlage ist je nach Einzelfall Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Koordination angefragter Leistungen. Eine Weitergabe erfolgt nur im erforderlichen Umfang und unter Beachtung der gesetzlichen Vorgaben. [PRÜFEN: tatsächliche Empfänger und Verantwortlichkeiten; gegebenenfalls weitere Rechtsgrundlagen und Empfängerkategorien ergänzen.]

Wir löschen Ihre Kontaktangaben, wenn die Anfrage abschließend bearbeitet ist und keine weiteren Aufbewahrungsgründe bestehen. Soweit sich aus der Kommunikation ein Vertrag ergibt oder die Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt, gelten die in Abschnitt 11 genannten Fristen.

7. Schutz vor automatisierten Anfragen

In der übermittelten WordPress-Plugin-Liste ist kein gesondertes reCAPTCHA-Plugin aufgeführt; ein Captcha kann jedoch ohne separates Plugin oder über das Formularsystem eingebunden sein. [PRÜFEN: tatsächliche Einbindung und externe Netzwerkanfragen.]

Zum Schutz unseres Kontaktformulars vor Spam und missbräuchlichen automatisierten Eingaben setzen wir [PRÜFEN: tatsächlich eingesetzte Schutztechnik, z. B. rein lokaler Honeypot oder Google reCAPTCHA] ein.

[NUR BEI REIN LOKALEM HONEYPOT VERWENDEN:] Hierfür nutzen wir ein technisch verborgenes Formularfeld, mit dem automatisierte Eingaben erkannt werden können. Die dabei erhobenen Angaben werden zur Vermeidung missbräuchlicher Formularübermittlungen verarbeitet. Rechtsgrundlage für die personenbezogene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Spam und Missbrauch. Durch diese Maßnahme allein wird keine Verbindung zu einem externen Captcha-Anbieter hergestellt.

[NUR BEI GOOGLE reCAPTCHA VERWENDEN UND TECHNISCHE EINBINDUNG PRÜFEN:] Sofern wir Google reCAPTCHA einsetzen, informieren wir Sie vor dessen Aktivierung über die Verarbeitung durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können unter anderem die IP-Adresse sowie Browser-, Geräte- und Nutzungsinformationen verarbeitet und an Google übermittelt werden. Eine Aktivierung erfolgt erst nach Ihrer wirksamen Einwilligung, soweit diese für die konkrete Einbindung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erforderlich ist. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Datenübermittlung in Drittländer, insbesondere die USA, ist möglich; dabei sind die jeweils anwendbaren Übermittlungsmechanismen zu beachten. Weitere Informationen: Google-Datenschutzerklärung. [PRÜFEN: reCAPTCHA-Version, Einwilligungsmechanismus, Widerrufsmöglichkeit, Auftragsverarbeitung, Speicherfristen und tatsächliche Drittlandgrundlage.]

[VOR VERÖFFENTLICHUNG: Nicht zutreffende Variante vollständig entfernen.]

8. Cookies und ähnliche Technologien

[PRÜFEN: Diese Aussage erst nach technischem Scan und Prüfung des lokalen Speichers finalisieren.] Wir setzen selbst keine Analyse- oder Marketing-Tracking-Werkzeuge ein. Technisch notwendige Speicher- oder Zugriffsvorgänge können für die Bereitstellung einzelner Funktionen erforderlich sein. Für technisch nicht notwendige Zugriffe auf Informationen Ihres Endgeräts holen wir, soweit gesetzlich vorgeschrieben, zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich deren Verarbeitung zusätzlich nach der DSGVO.

Im Zusammenhang mit eingebundenen Drittanbieterdiensten können Cookies oder vergleichbare Technologien eingesetzt werden. Über die jeweiligen Dienste informieren wir in den betreffenden Abschnitten dieser Erklärung. [PRÜFEN: konkrete Cookies/Local-Storage-Einträge, Zwecke, Anbieter, Speicherfristen und gegebenenfalls Consent-Management ergänzen.]

9. YouTube-Videos

[PRÜFEN: Abschnitt nur übernehmen, wenn tatsächlich ein YouTube-Video eingebunden ist und die beschriebene Zwei-Klick-Einbindung umgesetzt wird.] Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Vor Ihrer Zustimmung zeigen wir ausschließlich eine lokal gespeicherte Vorschau des Videos an. Dabei wird keine Verbindung zu YouTube hergestellt. Erst wenn Sie der Aktivierung zustimmen, wird das Video geladen und eine Verbindung zu YouTube hergestellt. Wir verwenden nach Möglichkeit den erweiterten Datenschutzmodus von YouTube; dieser schließt eine Verarbeitung personenbezogener Daten durch Google jedoch nicht aus.

Beim Laden und Abspielen kann YouTube insbesondere Ihre IP-Adresse, technische Geräte- und Browserinformationen sowie Angaben zur Nutzung des Videos verarbeiten und Cookies oder vergleichbare Technologien einsetzen. Dabei kann eine Übermittlung von Daten in die USA erfolgen.

Das Laden des Videos und die damit verbundene Verarbeitung personenbezogener Daten erfolgen – soweit für die konkrete Einbindung erforderlich – auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für nicht notwendige Endgerätezugriffe gilt § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. [PRÜFEN: funktionierende Einwilligungs- und Widerrufslösung sowie Drittlandübermittlung dokumentieren.]

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Internetseiten und Profilen in sozialen Netzwerken wie Facebook, Instagram oder LinkedIn enthalten. Soweit es sich ausschließlich um gewöhnliche Links und nicht um eingebundene Plugins oder Inhalte handelt, erfolgt durch die bloße Darstellung dieser Links keine direkte Datenübertragung an die verlinkten Anbieter. Wenn Sie einen Link aufrufen, verlassen Sie unsere Website. Für die Datenverarbeitung auf den aufgerufenen Seiten sind die jeweiligen Betreiber verantwortlich.

[PRÜFEN: Sind Social-Media-Feeds, Pixel, Plugins oder andere eingebettete Inhalte vorhanden, muss diese Beschreibung entsprechend ergänzt werden.]

11. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Dauer richtet sich nach Art und Zweck der Verarbeitung.

Für bestimmte geschäftliche Unterlagen gelten insbesondere handels- und steuerrechtliche Aufbewahrungsfristen: häufig sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und Rechnungen sowie zehn Jahre für bestimmte Bücher, Abschlüsse und weitere Unterlagen. Die maßgebliche Frist beginnt regelmäßig mit dem Ende des betreffenden Kalenderjahres. Abweichungen können sich aufgrund besonderer gesetzlicher Vorschriften oder laufender Verfahren ergeben.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden, können sie im rechtlich zulässigen Umfang bis zum Wegfall dieses Zwecks aufbewahrt werden. Danach werden sie gelöscht, sofern keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

12. Ihre Datenschutzrechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannten Kontaktdaten wenden.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein. Die für unseren Sitz in Nordrhein-Westfalen zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

13. Automatisierte Entscheidungen und Änderungen dieser Erklärung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nach unserem derzeitigen Kenntnisstand nicht statt. [PRÜFEN: Aussage intern bestätigen.]

Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage, unsere Leistungen oder die technische Ausgestaltung der Website ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: [PRÜFEN: Datum der finalen Veröffentlichung]