1. Verantwortliche StelleVerantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und meinem Veranstaltungsangebot ist:
Esther Irmgard Rosina Kopschitz
Kennste schon?
Geleitsstr.10
60599 Frankfurt am Main
E-Mail:
mail@kennste-schon.deWebsite:
https://www.kennsteschon.comEine Datenschutzbeauftragte ist derzeit nicht benannt, sofern keine gesetzliche Pflicht zur Benennung besteht.
2. Allgemeine Informationen zur Verarbeitung personenbezogener DatenIch verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen, die Buchung und Durchführung meiner Veranstaltungen oder die ausdrücklich gewünschte Kontaktvermittlung erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage die Verarbeitung erlaubt. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Die jeweils einschlägige Rechtsgrundlage ergibt sich aus dem konkreten Zweck. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Hosting und Website-Betrieb über TildaDiese Website wird mit dem Website-Baukasten Tilda erstellt und gehostet. Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, damit die Website ausgeliefert, stabil betrieben und vor Missbrauch geschützt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen gehören.
Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren Betrieb und in der Bereitstellung meines Online-Angebots.
Tilda verarbeitet im Zusammenhang mit Website-Funktionen und Formularen Daten nach den von mir gewählten Einstellungen und den Vertragsbedingungen des Anbieters. Tilda weist in seiner Datenschutzinformation auf den Einsatz von Unterauftragnehmern und mögliche Übermittlungen in Drittländer hin. Soweit bei der Nutzung meiner Website eine solche Übermittlung stattfindet, richtet sie sich nach den vom Anbieter bereitgestellten vertraglichen und datenschutzrechtlichen Schutzmechanismen. Die konkrete Datenverarbeitung und die hierfür geltenden Garantien sind anhand der aktuellen Tilda-Vertragsunterlagen zu prüfen.
4. Tilda-Statistiken im vereinfachten ModusIch nutze die integrierten Website-Statistiken von Tilda im vereinfachten Modus, um beispielsweise Seitenaufrufe und die allgemeine Nutzung der Website auszuwerten und mein Angebot zu verbessern. Nach Angaben von Tilda setzt dieser Modus keine Statistik-Cookies; die Auswertung ist dadurch weniger genau. Es werden dennoch Nutzungs- und technische Daten verarbeitet, die Tilda zur Bereitstellung der Statistikfunktion benötigt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit dies nach der konkreten technischen Umsetzung zulässig ist. Mein berechtigtes Interesse besteht darin, die Reichweite und Nutzung der Website in grundlegender Form zu verstehen und Inhalte zu verbessern. Werden Einstellungen oder Funktionen geändert, ist diese Beschreibung entsprechend anzupassen.
5. Kontaktformular und Kontakt per E-MailWenn du mir über das Kontaktformular oder direkt per E-Mail schreibst, verarbeite ich die von dir übermittelten Daten, um deine Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten. Hierzu können dein Name, deine E-Mail-Adresse, der Inhalt deiner Nachricht und weitere freiwillig mitgeteilte Angaben gehören.
Das Kontaktformular wird über Tilda bereitgestellt und sendet die Nachricht an mein geschäftliches E-Mail-Postfach bei IONOS. Die Formulareinstellungen sind so vorgesehen, dass übermittelte Formulardaten nicht zusätzlich im Tilda-Bereich „Leads“ gespeichert werden. Diese Einstellung sollte nach Änderungen oder erneuter Veröffentlichung kontrolliert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls regelmäßig Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung der Anfrage. Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weiteren berechtigten Gründe oder gesetzlichen Pflichten eine Aufbewahrung erfordern. Geschäftlich relevante Kommunikation kann länger aufbewahrt werden, soweit dies zur Vertragsdurchführung oder Rechtsverteidigung erforderlich ist.
IONOS ist Anbieter meines geschäftlichen E-Mail-Postfachs. Für neuere IONOS-Verträge ist die Vereinbarung zur Auftragsverarbeitung nach Angaben von IONOS seit dem 19. Juli 2022 Bestandteil der AGB. Ich prüfe die für meinen konkreten Vertrag geltenden Unterlagen im IONOS-Konto.
6. Ticketbuchung über pretixFür die Buchung meiner Veranstaltungen nutze ich den Ticketshop pretix. Wenn du auf meiner Website auf „Tickets“ klickst, wirst du zu einer separaten pretix-Seite weitergeleitet. Die Buchung wird dort durchgeführt.
Im Rahmen der Bestellung werden die Daten verarbeitet, die zur Buchung und Durchführung der Veranstaltung erforderlich sind. Dazu können Name, E-Mail-Adresse, gebuchte Veranstaltung, Ticketart, Bestellnummer, Zahlungsstatus, Rechnungsdaten und Antworten auf von mir eingerichtete Bestellfragen gehören. Welche Felder abgefragt werden, hängt von der jeweiligen Veranstaltung und der Konfiguration des Ticketshops ab.
Ich verarbeite diese Daten zur Abwicklung der Buchung, zur Bereitstellung des Tickets, zur Kommunikation über organisatorische Fragen oder Änderungen und zur Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ich gesetzlich verpflichtet bin, Buchungs- oder Rechnungsunterlagen aufzubewahren, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bei Nutzung von pretix Hosted handelt pretix als Auftragsverarbeiter. Ich werde die im Veranstalterkonto angebotene Vereinbarung zur Auftragsverarbeitung abschließen und meine Datenschutzhinweise im pretix-Konto hinterlegen. Nach Angaben von pretix werden Daten des gehosteten Dienstes in Rechenzentren in Deutschland verarbeitet; technische Zugriffe durch den Anbieter können zur Fehleranalyse und Unterstützung erfolgen.
7. Zahlungsabwicklung über Mollie und PayPalFür die Zahlungsabwicklung beabsichtige ich, Mollie und PayPal als Zahlungsarten in pretix anzubieten. Welche Zahlungsarten im konkreten Buchungsprozess verfügbar sind, hängt von der endgültigen Einrichtung ab.
Bei einer Zahlung werden die für die Abwicklung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Dazu können Name, Zahlungsbetrag, Transaktions- und Bestellreferenz sowie – abhängig von der Zahlungsart – weitere für die Zahlung erforderliche Informationen gehören. Ich erhalte von den Zahlungsdienstleistern insbesondere Informationen zum Zahlungsstatus und zur Zuordnung der Zahlung; vollständige Kartendaten werden grundsätzlich durch den jeweiligen Zahlungsdienstleister verarbeitet.
Die Verarbeitung dient der Durchführung des Kaufvertrags und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Buchungsunterlagen gesetzlich aufzubewahren sind, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Mollie und PayPal können für bestimmte Verarbeitungsvorgänge eigenständig Verantwortliche sein; für diese Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
Nach der Einrichtung des Ticketshops werden die tatsächlich aktivierten Zahlungsarten und die dazugehörigen Anbieterangaben geprüft und dieser Abschnitt bei Bedarf angepasst.
8. Freiwillige Kontaktvermittlung nach VeranstaltungenIch möchte Teilnehmenden die Möglichkeit geben, nach einer Veranstaltung auf Wunsch mit Personen in Kontakt zu bleiben, die sie dort kennengelernt haben. Bei der Ticketbuchung kann deshalb eine freiwillige, nicht vorausgewählte Frage angeboten werden, mit der eine Person einwilligen kann, nach der Veranstaltung eine E-Mail zur Kontaktvermittlung zu erhalten.
Wenn du diese Einwilligung erteilst, verarbeite ich deine E-Mail-Adresse sowie die für die Zuordnung zu deiner Veranstaltung erforderlichen Buchungsinformationen, um dir eine entsprechende Nachricht zu senden und deine Rückmeldung zu bearbeiten. Die Einwilligung ist freiwillig und keine Voraussetzung für den Ticketkauf oder die Teilnahme. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an
mail@kennste-schon.de.
Die Zustimmung zum Erhalt dieser Nachricht bedeutet nicht, dass Kontaktdaten an andere Teilnehmende weitergegeben werden dürfen. Eine Kontaktvermittlung erfolgt erst, wenn beide beteiligten Personen ausdrücklich zugestimmt haben. Kontaktdaten werden nur in dem Umfang weitergegeben, der für die von beiden Seiten gewünschte Kontaktaufnahme erforderlich ist. Die Daten werden nach Abschluss der Kontaktvermittlung gelöscht, grundsätzlich spätestens 60 Tage nach der jeweiligen Veranstaltung, sofern keine offenen Rückfragen, ein Widerruf oder gesetzliche Gründe eine andere Behandlung erfordern. Ein minimaler Nachweis der erteilten Einwilligung kann so lange gespeichert werden, wie dies zum Nachweis der Einwilligung oder zur Rechtsverteidigung erforderlich ist.
Die Einwilligung einer Person, die mehrere Tickets bestellt, gilt nicht automatisch für weitere Teilnehmende. Ich werde die Frage in pretix so konfigurieren, dass die Einwilligung der jeweiligen Person zugeordnet werden kann, soweit die verwendete Buchungskonfiguration dies ermöglicht.
9. Speicherdauer und Löschung
Ich speichere personenbezogene Daten nicht länger, als es für den jeweiligen Zweck erforderlich ist. Dabei gelten folgende Grundsätze:
- Kontaktformular und allgemeine Anfragen: Löschung nach abschließender Bearbeitung, soweit keine weitere Aufbewahrung für einen geschäftlichen Vorgang oder zur Rechtsverteidigung erforderlich ist. Bei relevanter geschäftlicher Kommunikation erfolgt eine regelmäßige Prüfung, ob eine weitere Speicherung erforderlich ist.
- Tilda-Formulare: Die Speicherung im Tilda-Bereich „Leads“ ist nach meiner aktuellen Konfiguration deaktiviert. Die Einstellung wird nach Änderungen geprüft.
- Buchungs- und Rechnungsdaten: Daten, die für steuerliche oder handelsrechtliche Nachweise benötigt werden, werden für die jeweils geltende gesetzliche Aufbewahrungsfrist aufbewahrt. Die Frist hängt von der Art des Dokuments ab; für bestimmte Buchungsbelege gilt grundsätzlich eine achtjährige, für bestimmte Bücher und Aufzeichnungen eine zehnjährige und für bestimmte Geschäftsunterlagen eine sechsjährige Frist. Nicht erforderliche zusätzliche Teilnehmerdaten werden nicht allein deshalb pauschal ebenso lange gespeichert.
- Daten zur Kontaktvermittlung: Speicherung bis zum Abschluss des Vorgangs, grundsätzlich höchstens 60 Tage nach der Veranstaltung; danach Löschung, sofern keine offenen Vorgänge oder rechtlichen Gründe entgegenstehen.
- Einwilligungsnachweise: Speicherung in einem auf das notwendige Maß beschränkten Umfang, solange der Nachweis für die betreffende Verarbeitung oder eine mögliche Rechtsverteidigung erforderlich ist.
- Technische Protokoll- und Sicherheitsdaten: Speicherung nach den Einstellungen und Löschfristen der jeweiligen Anbieter, soweit diese für Betrieb, Sicherheit und Fehlerbehebung erforderlich sind.
Bei pretix können einzelne personenbezogene Daten aus historischen Bestell- und Finanzaufzeichnungen aus Gründen der Nachvollziehbarkeit und steuerlichen Dokumentation nicht immer sofort vollständig gelöscht werden. pretix stellt Funktionen zur Bereinigung personenbezogener Daten nach einer Veranstaltung bereit; diese dürfen erst eingesetzt werden, nachdem erforderliche Finanzdaten archiviert wurden und die gesetzlichen Aufbewahrungspflichten gewahrt bleiben. Löschanfragen prüfe ich im Einzelfall.
10. Links zu Instagram und FacebookAuf der Website befinden sich einfache Links zu meinen Profilen bei Instagram und Facebook. Es sind keine Social-Media-Feeds oder Plugins eingebettet. Beim bloßen Aufruf meiner Website wird daher über diese Links keine direkte Verbindung zu den sozialen Netzwerken hergestellt. Erst wenn du einen Link anklickst, wird die jeweilige Plattform aufgerufen. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung; es gelten dessen Datenschutzinformationen.
11. Empfänger und DienstleisterPersonenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage dies erlaubt. Eingesetzte Dienstleister sind insbesondere Tilda (Website und Formulare), IONOS (E-Mail-Postfach), pretix (Ticketshop) und – abhängig von der gewählten Zahlungsart – Mollie und PayPal. Die jeweiligen Anbieter können weitere Unterauftragnehmer einsetzen. Details zu deren Verarbeitung ergeben sich aus den aktuellen Datenschutz- und Vertragsunterlagen der Anbieter.
12. Deine DatenschutzrechteDu hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung deiner Rechte kannst du mich unter
mail@kennste-schon.de kontaktieren. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
13. Zuständige DatenschutzaufsichtsbehördeZuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI):
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website:
https://datenschutz.hessen.de/14. DatensicherheitIch treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung und unberechtigter Offenlegung zu schützen. Dazu gehören insbesondere der sorgfältige Umgang mit Zugangsdaten, die Nutzung sicherer Verbindungen und die Beschränkung des Zugriffs auf Daten auf das notwendige Maß.
15. Änderungen dieser DatenschutzerklärungIch passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Vor Veröffentlichung prüfe ich insbesondere die tatsächlich aktivierten Funktionen bei Tilda und pretix sowie die endgültig eingerichteten Zahlungsanbieter.