Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: LW | IT-Beratung Lars Weiler Grasgarten 66 38176 Wendeburg Deutschland E-Mail: info@syntaxandsabotage.io

2. Hosting

Civi-Cal wird auf Servern innerhalb der Europäischen Union betrieben. Hosting-Anbieter ist: netcup GmbH Daimlerstraße 25 76185 Karlsruhe Deutschland

Beim Aufruf der Anwendung werden serverseitig technische Zugriffsdaten (sog. Server-Logs) verarbeitet: Browsertyp, Betriebssystem, Referrer-URL, Hostname, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Gewährleistung der Betriebs- und Datensicherheit).

Schriften und Kalender-Komponenten werden selbst gehostet; es findet keine Einbindung von Drittanbieter-CDNs statt.

3. Domain und DNS

Die DNS-Verwaltung der Domain civi-cal.de erfolgt über: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich Hauptstraße 68 02742 Friedersdorf Deutschland

4. Verarbeitete Daten

Bei der Registrierung: Name, E-Mail-Adresse, Organisationsname. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei Buchungsanfragen: Name, E-Mail-Adresse, optional Telefonnummer sowie Angaben zur gewünschten Buchung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Server-Logs (IP-Adresse, Zeitpunkt, angefragte Ressource) zur Gewährleistung der Betriebssicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Einladungen, Bestätigungen und Benachrichtigungen) nutzen wir den Dienst Resend (Plus Five Five, Inc., USA), der den Versand technisch über Amazon SES in der Region Irland (eu-west-1) abwickelt. Übermittelt werden die Empfänger-E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://resend.com/legal/privacy-policy.

6. Cookies

Civi-Cal setzt technisch notwendige Cookies (Sitzung/Anmeldung, Sprachauswahl sowie zur Speicherung Ihrer Cookie-Entscheidung). Für diese ist keine Einwilligung erforderlich.

Cookies und Technologien zur Webanalyse (siehe Ziffer 7) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

7. Webanalyse mit Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Anwendung auszuwerten (u. a. aufgerufene Seiten, ungefähre Region, Gerät und Browser). Die IP-Adresse wird gekürzt (IP-Anonymisierung).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt; das Analyse-Script wird in diesem Fall nicht geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche „Cookie-Einstellungen“ im Seitenfuß. Der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy.

8. Zahlungsabwicklung

Für kostenpflichtige Tarife nutzen wir Stripe: Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Grand Canal Dock Dublin, D02 H210 Irland

An Stripe übermittelte Daten umfassen u. a. Betrag, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel und Transaktions-ID. Zahlungsdaten werden direkt an Stripe übermittelt und nicht bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Innerhalb der Verwaltung können Träger ihre Daten als JSON exportieren und Personen- bzw. Träger-Daten löschen. Anfragen richten Sie an die oben genannte Kontaktadresse.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.