Datenschutzerklärung

vom 17.04.2024

Der Kulturkosmos e.V. ist sensibilisiert für den Schutz personenbezogener Daten sowie auch für Transparenz hinsichtlich der Datenverarbeitungen.

Mit dieser Datenschutzerklärung bieten wir alle notwendigen Hinweise für eine informierte Nutzung der Webseite im Hinblick auf die Verarbeitung von personenbezogenen Daten.

Für Datenverarbeitungen Verantwortlicher im Sinne der DS-GVO:

Kulturkosmos Müritz e.V.
Am Flugplatz
17248 Lärz

- vertreten durch den Vorstandsvorsitzenden Martin Eulenhaupt als Verantwortlicher -
Telefon: 030 69569788
E-Mail: dataprotection@kulturkosmos.de

Datenschutzbeauftragter

RA Hagen Richter
Kurfürstenstraße 23
10785 Berlin
E-Mail: dsb@rechtsanwalt-hagenrichter.de

Diese Webseite wird in unserem Auftrag betreut von:
Alle Wetter – Studio für Design und Development
Lorentzendamm 6–8
24103 Kiel
www.aw-studio.de

Der Webspace wird auf unseren eigenen Servern vorgehalten.

1. Sicherheit und Schutz der personenbezogenen Daten

Wir wahren die Vertraulichkeit der von Euch bereitgestellten personenbezogenen Daten und schützen diese vor unbefugten Zugriffen.

Sämtliche unserer Datenverarbeitungen unterliegen den Bestimmungen der europäischen Datenschutzgrundverordnung (DS-GVO), dem Telemediengesetzes (TMG), dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TTDSG) und den Regelungen des Bundesdatenschutzgesetzes (BDSG).

Wir verarbeiten Daten nur, wenn dies gesetzlich erlaubt ist bzw. die Nutzer_Innen in die Datenerhebung ausdrücklich einwilligen.

Außerdem wenden wir große Sorgfalt und aktuelle Sicherheitsstandards an, um ein hohes Schutzniveau zu gewährleisten. Hierzu haben wir technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Einhaltung der Vorschriften über den Datenschutz gewährleistet werden kann.

2. Rechte der betroffenen Person

Wenn wir mit Ihren personenbezogenen Daten umgehen, haben Sie folgende Rechte:

• Gemäß Art. 7 Abs. 3 DS-GVO können Sie eine erteilte Einwilligung jederzeit uns gegenüber widerrufen. Dies hätte zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürften; möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an dataprotection@kulturkosmos.de.

• Gemäß Art. 15 DS-GVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

• Gemäß Art. 16 DS-GVO können Sie die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

• Gemäß Art. 17 DS-GVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

• Gemäß Art. 18 DS-GVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.

• Gemäß Art. 20 DS-GVO können Sie Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

• Gemäß Art. 77 DS-GVO können Sie sich bei einer Aufsichtsbehörde beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes und/oder unseres Vereinssitzes wenden.

3. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Absatz 1 lit. e oder lit. f DS-GVO erfolgt, Widerspruch gemäß Art. 21 Abs. 1 DS-GVO einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn wir können zwingende, schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten konkret überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an dataprotection@kulturkosmos.de.

4. Datenverarbeitung bei Besuch unseres Angebots / HTTP-Requests

Bei der bloß informatorischen Nutzung der Anwendung, also wenn unser Angebot lediglich aufrufen und betrachten, erheben wir die folgenden personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Wir verarbeiten den HTTP-Request soweit er erforderlich ist, um unser Web-Angebot zu übermitteln. Dabei wird Ihre IP-Adresse als personenbezogenes Datum verarbeitet. Der Zweck der Datenverarbeitung liegt im Normalbetrieb in der Bereitstellung öffentlicher Information. Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Rechtsgrundlage der Verarbeitung liegt in unserem überwiegenden berechtigten Interesse nach Art. 6 Abs. 1 lit. f DS-GVO. Die hierbei erhobenen personenbezogenen Daten werden regelmäßig spätestens nach 7 Tagen gelöscht, es sei denn es gibt eine gesetzliche Pflicht zur längeren Aufbewahrung.

Möchten Sie von Ihrem Widerspruchsrecht gemäß Art. 21 Abs. 1 DS-GVO Gebrauch machen, genügt eine E-Mail an dataprotection@kulturkosmos.de. Wir weisen aber ausdrücklich darauf hin, dass die IP-Adresse ohnehin nicht länger als 7 Tage verarbeitet und spätestens nach deren Ablauf gelöscht wird.

Unser Web-Angebot verwendet keine Cookies.

Zur Webseiten-Darstellung verwenden wir lediglich Local Storage (Protokoll, Host Name und Port Nummer), wobei hierbei nicht, wie bei Cookies üblich, mit jedem HTTP-Request Daten zum Server übertragen werden. Der Kulturkosmos-Webserver kann auch nicht direkt Daten im DOM Storage schreiben. Der Zugriff erfolgt ausschließlich über Skripte auf der Webseite.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme mit uns per E-Mail werden die uns übermittelten personenbezogenen Daten ( E-Mail-Adresse, ggfls. Name und Telefonnummer, ggfls. inhaltliches Anliegen) für diese Kommunikation gespeichert.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bzw. -rechte bestehen.

6. Ticketing

Tickets für das Festival können nicht direkt erworben werden. Ihr müsst stattdessen an einer Verlosung von Optionen zum Kauf eines Tickets wie in unseren AGB beschrieben teilnehmen.

Für die Teilnahme am Losverfahren musst Du Dich zunächst auf unserer Webseite im Rahmen einer Bestellung anmelden und Deine gewünschten Tickets auswählen. Du erhältst während des Bestellprozesses eine E-Mail mit einem Code. Diesen Code musst du im darauffolgenden Schritt im Bestellprozess angeben, um die Erreichbarkeit deiner E-Mailadresse zu bestätigen. Solltest du diesen Code nicht innerhalb von 24h eingeben, kann die Bestellung nicht fortgeführt und abgeschlossen werden. Alle bis dahin eingegebenen Daten werden automatisiert gelöscht. Das bedeutet, dass Deine Anmeldung erst dann wirksam abgeschlossen wird, wenn Du den Code zur Bestätigung innerhalb 24h in dem betreffenden Feld eingibst, das über einen Link erreichbar ist, den wir per E-Mail an die von Dir angegebene Mail-Adresse geschickt haben.

Bei Deiner Anmeldung erheben und verarbeiten wir die jeweils für die Ticketbestellung im Bestellprozess die folgenden personenbezogenen Daten von Dir und gegebenenfalls weiterer Ticketinhaber:innen: Name, Vorname, Wohnanschrift (Straße und Hausnummer, Postleitzahl, Ort, Land), falls von der Wohnanschrift abweichend die Rechnungsanschrift, Geburtsdatum, E-Mail-Adresse, IP-Adresse und Zeitpunkt der Anmeldung (Logdaten), Bestellnummer. Nachdem Du Dein Ticket gezahlt hast, verarbeiten wir dann auch Deine jeweiligen Zahlungsinformationen / Bankdaten im Rahmen unserer Buchhaltung.

Die Datenverarbeitungen erfolgen grundsätzlich nur zu dem Zweck, die Verlosungen der Kaufoptionen durchzuführen sowie den Kauf des Tickets abzuwickeln (bzw. rückabzuwickeln), um Deine Teilnahme am Festival zu organisieren. Die Rechtsgrundlage für diese Datenverarbeitung liegt damit in der Vertragsanbahnung bzw. -erfüllung, Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Zur Vermeidung von unkontrollierten und den tatsächlichen Ticketpreis übersteigenden Ticketverkäufen ausserhalb unseres Verkaufssystems haben wir uns dazu entschieden, die Tickets zu personalisieren, indem wir konkrete Daten zu den jeweiligen Ticketinhaber:innen abfragen, insbesondere deren Namen. Soweit wir ein Geburtsdatum abfragen, erfolgt dies, um bei Altersbeschränkungen überprüfen zu können, ob eine Berechtigung zum Erwerb des ausgewählten Tickets vorliegt. Solche personalisierenden Ticketinformationen können wir beim Einlass zum Festival verifizieren, indem wir uns ein entsprechendes Ausweisdokument vorzeigen lassen. Das uns dazu berechtigende schutzwürdige Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f DS-GVO liegt in dem Bedürfnis, ein einheitliches Preisniveaus sowie den fairen, chancengleichen Erwerb der Tickets sicherzustellen.

Auch die Logdaten und die IP-Adresse speichern wir im Zuge der Anmeldung auf der Grundlage unserer berechtigten Interessen, Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, unzulässige Doppelanmeldungen zu erkennen oder andere missbräuchliche Handlungen nachvollziehen zu können. Das Ziel der Sicherstellung fairer Verkaufsbedingungen für die Tickets überwiegt Euer Interesse daran, dass keine Logdaten und keine IP-Adresse verarbeitet werden.Wenn die Zahlung der Bestellung via Paypal oder Kreditkarte erfolgt, geben wir die Daten an Paypal bzw. Stripe weiter, die diese Daten ausschließlich zur Auftragsabwicklung nutzen.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, die dem jeweiligen Vertrag mit diesem Dienstleister zugrunde liegen. Dies sind z.B. Vor- und Nachname, Adressdaten, Bankdaten, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben bei den ausgewählten Zahlungsdienstleistern sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen von den Zahlungsdienstleistern. Wir erhalten allein die Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls für weitere Informationen und die Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.Informationen zu den von uns akzeptierten Zahlungsdienstleistern findet ihr hier:

PayPal: Zahlungsdienstleistungen und -Lösungen (z.B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe: Zahlungsdienstleistungen; Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy

Im Falle von Rücküberweisungen an Dich geben wir Deinen Namen und Kontonummer an unsere Bank weiter. Die Bank darf Deine Daten ausschließlich zur Auftragsabwicklung nutzen. Die Rechtsgrundlage für diese Datenverarbeitung liegt damit in der Vertragserfüllung, Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Deine Daten werden drei Monate nach der Beendigung des Festivals, spätestens aber nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, die für z.B. für Rechnungen gelten, gelöscht bzw. eingeschränkt.

Darüber hinausgehende Datenübermittlungen an Dritte finden nicht statt.

7. Newsletter

Mit Eurer Einwilligung könnt Ihr unseren Newsletter abonnieren, mit dem wir über aktuelle Themen des Kulturkosmos e.V. informieren.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-in-Verfahren.

Das heißt, dass wir Euch nach Eurer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir um Bestätigung bitten, dass Ihr den Versand des Newsletters tatsächlich wünscht.

Wenn Ihr Eure Anmeldung nicht innerhalb von 24 Stunden bestätigt, werden Eure Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Eure eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Eure Anmeldung nachweisen und ggf. einen möglichen Missbrauch Eurer persönlichen Daten aufklären zu können.

Meldet Ihr Euch beim Ticketkauf für den Newsletter an, entfällt das Double-Opt-In-Verfahren, da Eure Identität dann bereits anderweitig nachgewiesen ist.

Pflichtangabe für die Übersendung des Newsletters ist allein Eure E-Mail-Adresse. Die Angabe weiterer, nicht gesondert markierter Daten ist freiwillig und wird verwendet, um Euch persönlich ansprechen zu können. Nach Eurer Bestätigung speichern wir Eure E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Eure Einwilligung in die Übersendung des Newsletters könnt Ihr jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf könnt Ihr durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, über dieses Formular der Website (https://kulturkosmos.org/newsletter/austreten-unsubscribe.html?), per E-Mail an mail@kulturkosmos.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

8. Auftragsverarbeiter

Wir bedienen uns bei der Verarbeitung von personenbezogenen Daten auch externer Dienstleistungen (Auftragsverarbeitung). Mit den Dienstleistern wurde ein separater Auftragsverarbeitungvertrag geschlossen, um den Schutz Eurer personenbezogenen Daten durch diesen zu gewährleisten, indem sichergestellt wird, dass diese Anbieter den Datenschutz in gleicher Weise beachten wie wir es tun.

;