Datenschutzerklärung

Verantwortlicher

Martins & Treudt Gastronomie GbR
Zum scheuen Reh
Hans-Böckler-Platz 2
50672 Köln
E-Mail: mail@zum-scheuen-reh.de

Worum es sich handelt

Venue Board ist ein Arbeitswerkzeug für Veranstaltungsorte. Es wird nicht öffentlich genutzt: Zugang haben ausschließlich Mitarbeitende des Betreibers mit einem Benutzerkonto.

Personenbezogene Daten fallen dabei in zwei Zusammenhängen an — bei den Konten der Mitarbeitenden und bei den Künstlerinnen und Künstlern beziehungsweise Gruppen, deren Auftritte geplant werden.

Hosting und Server-Protokolle

Die Anwendung läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf werden technisch notwendige Protokolldaten erfasst: IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode und die Kennung des verwendeten Browsers. Sie dienen dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens sieben Tagen gelöscht.

Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), und es gibt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt.

• authjs.session-token — hält die Anmeldung aufrecht; endet mit der Sitzung
• authjs.callback-url — führt nach der Anmeldung auf die ursprüngliche Seite zurück
• venueboard-locale — merkt sich die gewählte Sprache

Es findet keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und keine Werbung statt.

Benutzerkonten

Für ein Konto werden Name, E-Mail-Adresse, Rolle und ein Passwort gespeichert. Das Passwort wird als bcrypt-Hash abgelegt und ist im Klartext auch für uns nicht lesbar. Grundlage ist die Durchführung des Beschäftigungs- oder Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Veranstaltungs- und Künstlerdaten

Zu geplanten Veranstaltungen werden Titel, Zeit, Ort, Texte und die beteiligten Künstlerinnen und Künstler erfasst. Zu diesen können Name, Künstlername, E-Mail-Adresse, Telefonnummer, eine Kurzbeschreibung, ein Instagram-Name und ein Bild gespeichert werden.

Grundlage ist die Anbahnung und Durchführung des Auftritts (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse, Kontaktdaten für künftige Buchungen vorzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

Bilder und Dateien

Hochgeladene Bilder liegen auf demselben Server und werden nur an angemeldete Personen desselben Veranstaltungsortes ausgeliefert. Ein direkter Aufruf ohne Anmeldung ist nicht möglich.

Aus den Bildern werden auf dem Server Grafiken für Aushang und soziale Medien erzeugt. Das geschieht vollständig auf unserem Server; die Bilder verlassen ihn dabei nicht.

Einreichung über einen Einladungslink

Künstlerinnen und Künstler können Text und Bild über einen Link einreichen, ohne ein Konto anzulegen. Der Link enthält eine zufällige Kennung, ist befristet und lässt sich nur einmal verwenden.

Beim Absenden wird bestätigt, dass die nötigen Rechte am Bild vorliegen. Bestätigung und Zeitpunkt werden gespeichert, um die Veröffentlichung belegen zu können (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

E-Mail-Versand

Derzeit versendet die Anwendung keine E-Mails an Dritte. Sobald der Versand von Einladungslinks und Erinnerungen aktiviert wird, geschieht das über einen Dienstleister als Auftragsverarbeiter. Diese Erklärung wird vorher entsprechend ergänzt.

Schriften und externe Inhalte

Die verwendete Schrift wird vom eigenen Server ausgeliefert. Es werden keine Schriften, Skripte oder Bilder von fremden Servern geladen; insbesondere findet kein Aufruf von Google Fonts statt. Beim Aufruf dieser Seiten wird also keine IP-Adresse an Dritte übertragen.

Google Kalender (nur wenn verbunden)

Ein Veranstaltungsort kann in den Einstellungen einen Google-Kalender verbinden. Dann legt Venue Board im Google-Konto der verbindenden Person einen eigenen Kalender an und überträgt die Veranstaltungen dorthin: Titel, Beginn und Ende, Ort mit Anschrift, Bearbeitungsstand, die Namen der auftretenden Künstlerinnen und Künstler, den Kurztext und einen Link in die Anwendung. Fotos, E-Mail-Adressen, Telefonnummern und interne Notizen werden nicht übertragen. Änderungen und Löschungen ziehen nach.

Für die Verbindung speichert Venue Board die E-Mail-Adresse des Google-Kontos und einen Zugangsschlüssel, beides verschlüsselt bzw. nur zur Anzeige. Der Zugriff beschränkt sich auf den selbst angelegten Kalender; die übrigen Kalender des Kontos kann Venue Board weder lesen noch ändern.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist das berechtigte Interesse des Veranstaltungsorts an einer gemeinsamen Terminplanung (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung: https://policies.google.com/privacy

Die Verbindung lässt sich in den Einstellungen jederzeit trennen. Der Zugangsschlüssel wird dann gelöscht und bei Google widerrufen; der Kalender bleibt im Google-Konto, bis die Person ihn dort löscht.

Website des Veranstaltungsorts (nur wenn verbunden)

Ein Veranstaltungsort kann in den Einstellungen seine eigene WordPress-Website verbinden. Dann überträgt Venue Board veröffentlichte, öffentliche Veranstaltungen dorthin: Titel, Beginn und Ende, Ort mit Anschrift, Beschreibung mit den Namen der auftretenden Künstlerinnen und Künstler, Kurztext und das Veranstaltungsbild. Interne Veranstaltungen, Kontaktdaten und interne Notizen werden nicht übertragen.

Die Website betreibt der Veranstaltungsort selbst; was dort mit den Daten geschieht, beschreibt dessen eigene Datenschutzerklärung. Für die Verbindung speichert Venue Board die Adresse der Website, einen Benutzernamen und ein Anwendungspasswort (verschlüsselt). Rechtsgrundlage ist das berechtigte Interesse an der Bewerbung der Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO); für eingereichte Bilder die bei der Einreichung bestätigten Rechte.

Empfänger

Außer dem Hoster erhält niemand Zugriff auf die Daten — es sei denn, ein Veranstaltungsort verbindet einen Google-Kalender oder seine Website (siehe oben). Nur im Fall von Google ist eine Übermittlung außerhalb der EU möglich.

Für eine spätere Ausbaustufe ist eine Schnittstelle zu Instagram vorgesehen. Sie ist nicht aktiv. Vor ihrer Inbetriebnahme wird diese Erklärung ergänzt.

Speicherdauer

Konten werden gelöscht, sobald die Person nicht mehr mit dem Veranstaltungsort arbeitet. Künstlerdaten bleiben gespeichert, solange eine erneute Zusammenarbeit in Betracht kommt, und werden auf Verlangen gelöscht. Protokolldaten werden nach spätestens sieben Tagen entfernt.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an mail@zum-scheuen-reh.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Änderungen

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht oben.