Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Mathias Lauinger Fehnstrasse 5 49716 Meppen Deutschland E-Mail: Lauinger@gmx.de Telefon: 01515 9142044

Das HalloweenHausEmsland ist ein privates Projekt. Ansprechpartner für Datenschutz ist Mathias Lauinger.

2. Hosting und Backend

Website, Datenbank und Medienspeicher werden über die Plattform Lovable betrieben: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable setzt für Hosting und Datenbank weitere Dienstleister ein. Welche das sind, beschreibt Lovable unter https://lovable.dev/subprocessors. Die Datenschutzhinweise von Lovable findet ihr unter https://lovable.dev/privacy. Soweit dabei Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, stützt Lovable dies nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission (https://lovable.dev/privacy, Abschnitt 12).

Beim Aufruf der Website verarbeiten die Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteangaben sowie übertragene Datenmenge. Ohne diese Daten kann die Website nicht ausgeliefert und vor Missbrauch geschützt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wie lange diese technischen Protokolle aufbewahrt werden, legt der Hostinganbieter fest.

In der Datenbank und im Medienspeicher liegen die Inhalte der Website wie Texte, Termine, Galeriefotos und Unterstützerangaben sowie die unten beschriebenen Kontaktanfragen und Statistikdaten.

3. Einstellungen im Browser

Eure Auswahl im Einwilligungsbanner speichern wir lokal in eurem Browser unter dem Namen „hhe-consent“. Eure Einstellungen im Barrierefreiheits-Menü (z. B. Kontrast, Schriftgröße, Animationen) speichern wir lokal unter „hhe-a11y“. Diese Angaben bleiben auf eurem Gerät, werden nicht an uns übertragen und lassen sich jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von euch gewünschte Funktion erforderlich ist.

4. Eigene Besucherstatistik (nur mit Einwilligung)

Nur wenn ihr im Einwilligungsbanner „Statistik“ erlaubt, zählen wir Seitenaufrufe mit einer eigenen, pseudonymen Statistik. Dafür legt euer Browser eine zufällige Kennung unter „hhe-vid“ an. Daraus wird täglich ein neuer gehashter Wert gebildet, sodass Besuche nicht über mehrere Tage verknüpft werden können. Gespeichert werden: aufgerufener Pfad, Ereignis (Seitenaufruf, Kontaktformular geöffnet oder abgeschickt, Galerie geöffnet), Geräteklasse (Mobil, Tablet, Desktop), die Domain der verweisenden Website und der Zeitpunkt. Eine IP-Adresse speichern wir dabei nicht. Google Analytics oder andere externe Analysedienste setzen wir nicht ein.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen. Die Statistik dient nur dazu, die Website zu verbessern, und wird gelöscht, sobald sie dafür nicht mehr benötigt wird.

5. Kontaktformular

Wenn ihr das Kontaktformular nutzt, speichern wir eure Angaben in unserer Datenbank, damit unser Team die Anfrage dort abrufen und beantworten kann: Name, E-Mail-Adresse, Telefonnummer, Ort, gewünschter Kontaktweg, Thema, Nachricht, anliegensabhängige Zusatzangaben und Zeitpunkt der Anfrage. Eine automatische E-Mail-Benachrichtigung oder Bestätigungsmail wird nicht versendet.

Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld. Außerdem begrenzen wir die Zahl der Anfragen pro Absender. Dazu bilden wir aus der IP-Adresse mit einem geheimen Schlüssel einen gehashten, pseudonymisierten Kennwert (HMAC) und speichern diesen mit dem Zeitpunkt. Die IP-Adresse selbst wird nicht gespeichert. Einträge, die älter als zwei Tage sind, werden bei der nächsten Formularprüfung gelöscht.

Rechtsgrundlage ist die Bearbeitung eurer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Mitwirkung oder Vereinbarung geht) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald das Anliegen erledigt ist und keine Aufbewahrung mehr erforderlich ist.

6. Kontakt per E-Mail, Telefon oder WhatsApp

Ihr könnt uns freiwillig auch per E-Mail, Telefon oder WhatsApp erreichen. Wir verarbeiten die dabei übermittelten Daten nur zur Beantwortung eures Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Der Link „WhatsApp Nachricht senden“ öffnet WhatsApp erst nach eurem Klick. Auf der Website ist kein WhatsApp-Inhalt eingebunden. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bei der Nutzung auch Metadaten (z. B. Rufnummern, Zeitpunkte) und übermittelt Daten nach eigenen Angaben auch in Drittländer, etwa die USA. Details: https://www.whatsapp.com/legal/privacy-policy-eea. Wir lesen und beantworten nur Nachrichten, die ihr uns aktiv schickt, und senden keine ungefragten Nachrichten.

7. Social Media, Karten und externe Links

Instagram, Facebook, YouTube, TikTok, die Routenplanung und Websites von Unterstützern sind als einfache Links eingebunden. Erst wenn ihr einen Link anklickt, verlasst ihr unsere Website und der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Datenschutzhinweisen. Die Logos im Bereich „Bekannt aus“ und die verwendeten Schriften liefern wir von unserem eigenen Server aus; beim Seitenbesuch werden dafür keine Daten an Dritte wie Google übertragen.

8. Fotos in Galerie und Presse-Archiv

In der Galerie und im Presse-Archiv zeigen wir zur Dokumentation der Veranstaltungen und für unsere Öffentlichkeitsarbeit Fotos vergangener Veranstaltungen, auf denen Personen erkennbar sein können. Rechtsgrundlage ist je nach Fall eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit widerrufen könnt, oder unser berechtigtes Interesse an der Dokumentation und Darstellung des Projekts (Art. 6 Abs. 1 lit. f DSGVO), dem ihr widersprechen könnt. Wer sich auf einem Foto wiedererkennt und eine Entfernung wünscht oder Rechte an einem Bild geltend macht, meldet sich bitte unter Lauinger@gmx.de oder 01515 9142044. Wir prüfen das Anliegen und entfernen das Foto gegebenenfalls.

9. Verwaltungszugänge

Für die Pflege der Website gibt es Zugänge für das Team. Dafür werden E-Mail-Adresse, Anzeigename, Rolle, Anmeldezeitpunkte und Sitzungsdaten verarbeitet. Änderungen in der Verwaltung werden in einem internen Änderungsprotokoll mit Nutzerkennung, E-Mail-Adresse, Aktion und Zeitpunkt festgehalten, damit Bearbeitungen nachvollziehbar bleiben (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten sind nur für das Team sichtbar.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen. Konkrete Fristen stehen bei den einzelnen Abschnitten. Wo keine feste Frist genannt ist, löschen wir die Daten, sobald der Zweck entfallen ist.

11. Eure Rechte

Unter den gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Wendet euch dafür einfach an Lauinger@gmx.de.

Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen: https://www.lfd.niedersachsen.de/startseite/wir_uber_uns/kontakt_und_anfahrt/kontakt-und-anreise-56182.html