0. Überblick und Geltungsbereich
Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten innerhalb unseres Online‑Auftritts sowie der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Website“). Die verwendeten Begriffe entsprechen den Definitionen aus Art. 4 DSGVO.
Kategorien betroffener Personen: Besucher und Nutzer der Website, Interessenten, Kommunikationspartner.
Verarbeitete Datenarten: Bestands‑ und Kontaktdaten (z. B. Name, E‑Mail, Telefonnummer), Inhaltsdaten (Nachrichten), Nutzungs‑/Metadaten (z. B. IP‑Adresse, Timestamp, Browser), technische Protokolle.
Rechtsgrundlagen im Überblick: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. f (berechtigtes Interesse), sowie – wo einschlägig – Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung).
1. Verantwortliche Stelle
MB EventTechnik
Mika Berger
Auf der Schütze 22
57250 Netphen
E-Mail: [email protected]
Mobil: 015563112640
2. Hosting (Self‑Hosted) & technische Infrastruktur
Diese Website wird von uns selbst betrieben („self‑hosted“) auf einem von uns administrierten Server in einem deutschen Rechenzentrum. Der Server wird ausschließlich von autorisierten Personen verwaltet. Es werden regelmäßige Sicherheits‑Updates, Firewalls und Backups eingesetzt. Der physische Betrieb (Strom, Klima, Netzanbindung) erfolgt durch den Rechenzentrumsbetreiber; ein eigenständiger Zugriff auf personenbezogene Daten durch diesen findet nicht statt, sofern nicht zur Aufrechterhaltung des technischen Betriebs erforderlich (z. B. Störungsbehebung).
Im Rahmen des Betriebs verarbeiten wir technische Verbindungsdaten (IP‑Adresse, Zeitstempel, angeforderte Ressourcen, User‑Agent) in Server‑Protokollen zur Abwehr von Angriffen, Sicherstellung der Stabilität und Fehleranalyse. Speicherdauer: Log‑Daten werden in der Regel nach 7–30 Tagen gelöscht, es sei denn, ein sicherheitsrelevanter Vorfall erfordert eine längere Aufbewahrung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website). Soweit zur Wartung externe IT‑Dienstleister eingesetzt werden, geschieht dies auf Basis von Auftragsverarbeitungsverträgen gem. Art. 28 DSGVO.
3. Datenerfassung & Log-Dateien
Bei jedem Zugriff werden Server-Log-Files (IP, Timestamp, Browser) erstellt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Systeme (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Log‑Daten werden in der Regel nach 7–30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.
4. SSL-Verschlüsselung
Zum Schutz Ihrer Daten nutzen wir eine moderne SSL/TLS-Verschlüsselung. Dies verhindert, dass Dritte Ihre Anfragen (z.B. Event-Buchungen) mitlesen können.
5. Cookies & Einwilligungen (Cookie‑Richtlinie)
Beim ersten Besuch blenden wir einen Cookie‑Hinweis ein. Wir setzen ausschließlich technisch notwendige Cookies sowie lokale Speicherung (localStorage) ein, um z. B. Ihre Einwilligungsentscheidung und UI‑Zustände (Navigation, Formularstatus) zu speichern. Optionale Drittinhalte (z. B. Einbettungen von externen Diensten) werden nur geladen, wenn Sie „Alle akzeptieren“ wählen.
Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webangebot). Soweit Sie „Alle akzeptieren“ wählen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Website‑Speicher (Cookies/Website‑Daten) in Ihrem Browser löschen oder die Einwilligung in den Website‑Einstellungen erneut setzen.
Speicher/Beispiele:
- Cookie
cookie_consent(1 Jahr): speichert Ihre Auswahl „necessary“ oder „all“. - localStorage
site.cookieConsent.v1: gleiche Information wie oben (notwendig zur Anzeige/Unterdrückung des Banners).
Hinweise zur Verwaltung: In den meisten Browsern finden Sie die Lösch‑/Verwaltungsfunktionen unter „Einstellungen → Datenschutz & Sicherheit → Website‑Daten/Cookies“.
6. Kontaktformulare & Kommunikation
Daten aus Anfragen werden zur Vertragserfüllung oder Anbahnung gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehört auch die Kommunikation via E-Mail oder Telefon.
Pflichtangaben: Angaben, die als erforderlich gekennzeichnet sind, benötigen wir zur Bearbeitung Ihrer Anfrage. Speicherdauer: Anfragen speichern wir bis zur abschließenden Klärung bzw. im Rahmen gesetzlicher Aufbewahrungsfristen (typischerweise bis zu 6 Jahre nach HGB/AO, sofern einschlägig).
7. Cloudflare Sicherheitsdienste
Zur Abwehr von Angriffen nutzen wir Cloudflare. Datenströme werden weltweit analysiert, um DDoS-Attacken zu stoppen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. WhatsApp
Auf unserer Website verlinken wir eine WhatsApp‑Kontaktmöglichkeit (Deep‑Link zu wa.me). Beim Klick
wird WhatsApp (Anbieter: WhatsApp Ireland Ltd., ein Unternehmen der Meta‑Gruppe) geöffnet. Es gelten die
Nutzungs‑ und Datenschutzbedingungen von WhatsApp/Meta. Rechtsgrundlage für die Verarbeitung im Rahmen der
Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an
effizienter Kommunikation).
9. Eingebettete Inhalte (Elfsight: Google‑Bewertungen, Instagram)
Wir nutzen Widgets des Anbieters Elfsight LLC, die Inhalte wie Google‑Bewertungen oder einen Instagram‑Feed anzeigen können. Beim Laden der Widgets können Verbindungen zu Elfsight sowie ggf. zu Google/Meta aufgebaut werden. Soweit erforderlich, werden diese Inhalte erst nach Ihrer Einwilligung geladen (siehe Abschnitt „Cookies & Einwilligungen“). Weitere Informationen: Elfsight Datenschutz.
10. Karten/Maps
Zur Standortdarstellung binden wir Google Maps als iFrame ein. Anbieter ist Google Ireland Limited. Beim Aufruf werden technisch notwendige Verbindungsdaten an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Standortanzeige).
Weitere Informationen: Google Datenschutz.
11. Kontaktformular, Speicherung & E‑Mail‑Versand
Beim Absenden des Kontaktformulars verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserer Datenbank gespeichert (technische Bereitstellung über Supabase, Supabase Inc., USA/EU‑Standorte). Sofern Sie optional der Kontaktaufnahme per E‑Mail zustimmen, kann der Versand über den Dienst Resend, Inc. erfolgen. Wir haben mit den Anbietern geeignete Verträge/Standardvertragsklauseln geschlossen. Speicherfristen ergeben sich aus gesetzlichen Aufbewahrungspflichten bzw. internen Löschkonzepten.
Empfänger/Kategorien von Empfängern: IT‑Dienstleister (Hosting/Plattform), Kommunikations‑Provider, interne Stellen. Drittlandübermittlung: Soweit Dienste Anbieter außerhalb der EU/EWR einsetzen, erfolgt die Übermittlung auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln (Art. 46 DSGVO).
12. Urheberrecht & Bildmaterial
Auf dieser Website gezeigtes Bildmaterial von Events unterliegt dem Urheberrecht. Personenbezogene Bilddaten werden nur mit Einwilligung der Betroffenen oder auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Dokumentation von Zeitgeschichte/Veranstaltungen) veröffentlicht.
13. Rechte der Betroffenen & Widerruf
Sie haben Rechte auf Auskunft (Art. 15), Löschung (Art. 17), Berichtigung (Art. 16) und Widerspruch (Art. 21). Einwilligungen können jederzeit formlos per Mail widerrufen werden.
Zudem haben Sie das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Werbliche E‑Mails im Sinne des § 7 UWG widersprechen wir hiermit ausdrücklich.