Datenschutzerklärung

Verantwortlicher

Martins & Treudt Gastronomie GbR
Zum scheuen Reh
Hans-Böckler-Platz 2
50672 Köln
E-Mail: mail@zum-scheuen-reh.de

Worum es sich handelt

Venue Board ist ein Arbeitswerkzeug für Veranstaltungsorte. Es wird nicht öffentlich genutzt: Zugang haben ausschließlich Mitarbeitende des Betreibers mit einem Benutzerkonto.

Personenbezogene Daten fallen dabei in zwei Zusammenhängen an — bei den Konten der Mitarbeitenden und bei den Künstlerinnen und Künstlern beziehungsweise Gruppen, deren Auftritte geplant werden.

Hosting und Server-Protokolle

Die Anwendung läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf werden technisch notwendige Protokolldaten erfasst: IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode und die Kennung des verwendeten Browsers. Sie dienen dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens sieben Tagen gelöscht.

Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), und es gibt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt.

• authjs.session-token — hält die Anmeldung aufrecht; endet mit der Sitzung
• authjs.callback-url — führt nach der Anmeldung auf die ursprüngliche Seite zurück
• venueboard-locale — merkt sich die gewählte Sprache

Es findet keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und keine Werbung statt.

Benutzerkonten

Für ein Konto werden Name, E-Mail-Adresse, Rolle und ein Passwort gespeichert. Das Passwort wird als bcrypt-Hash abgelegt und ist im Klartext auch für uns nicht lesbar. Grundlage ist die Durchführung des Beschäftigungs- oder Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Veranstaltungs- und Künstlerdaten

Zu geplanten Veranstaltungen werden Titel, Zeit, Ort, Texte und die beteiligten Künstlerinnen und Künstler erfasst. Zu diesen können Name, Künstlername, E-Mail-Adresse, Telefonnummer, eine Kurzbeschreibung, ein Instagram-Name und ein Bild gespeichert werden.

Grundlage ist die Anbahnung und Durchführung des Auftritts (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse, Kontaktdaten für künftige Buchungen vorzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

Bilder und Dateien

Hochgeladene Bilder liegen auf demselben Server und werden nur an angemeldete Personen desselben Veranstaltungsortes ausgeliefert. Ein direkter Aufruf ohne Anmeldung ist nicht möglich.

Aus den Bildern werden auf dem Server Grafiken für Aushang und soziale Medien erzeugt. Das geschieht vollständig auf unserem Server; die Bilder verlassen ihn dabei nicht.

Einreichung über einen Einladungslink

Künstlerinnen und Künstler können Text und Bild über einen Link einreichen, ohne ein Konto anzulegen. Der Link enthält eine zufällige Kennung, ist befristet und lässt sich nur einmal verwenden.

Beim Absenden wird bestätigt, dass die nötigen Rechte am Bild vorliegen. Bestätigung und Zeitpunkt werden gespeichert, um die Veröffentlichung belegen zu können (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

E-Mail-Versand

Derzeit versendet die Anwendung keine E-Mails an Dritte. Sobald der Versand von Einladungslinks und Erinnerungen aktiviert wird, geschieht das über einen Dienstleister als Auftragsverarbeiter. Diese Erklärung wird vorher entsprechend ergänzt.

Schriften und externe Inhalte

Die verwendete Schrift wird vom eigenen Server ausgeliefert. Es werden keine Schriften, Skripte oder Bilder von fremden Servern geladen; insbesondere findet kein Aufruf von Google Fonts statt. Beim Aufruf dieser Seiten wird also keine IP-Adresse an Dritte übertragen.

Empfänger

Außer dem Hoster erhält niemand Zugriff auf die Daten. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Für spätere Ausbaustufen sind Schnittstellen zu Google Kalender, WordPress und Instagram vorgesehen. Sie sind nicht aktiv. Vor ihrer Inbetriebnahme wird diese Erklärung ergänzt.

Speicherdauer

Konten werden gelöscht, sobald die Person nicht mehr mit dem Veranstaltungsort arbeitet. Künstlerdaten bleiben gespeichert, solange eine erneute Zusammenarbeit in Betracht kommt, und werden auf Verlangen gelöscht. Protokolldaten werden nach spätestens sieben Tagen entfernt.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an mail@zum-scheuen-reh.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Änderungen

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht oben.