Entwurf zur fachlichen Prüfung – vor Veröffentlichung vervollständigen.
Verantwortlicher
Name, ladungsfähige Anschrift und Kontaktdaten des Verantwortlichen sind vor Veröffentlichung einzutragen.
Hosting und technische Zugriffsdaten
Hosting-Anbieter, Serverstandort, Auftragsverarbeitung, tatsächlich protokollierte Daten und Löschfristen müssen anhand des gewählten Hostings ergänzt werden.
Kontaktanfragen
Bei aktiviertem Versand werden Name, E-Mail, Nachricht und freiwillige Veranstaltungsangaben zur Bearbeitung der Anfrage an den Betreiber übermittelt. Als Rechtsgrundlage kommen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO in Betracht; die konkrete Einordnung ist zu prüfen. Im Demo-Modus werden Anfragen nur validiert, nicht zugestellt und nicht dauerhaft gespeichert.
Spam-Schutz
Zur Missbrauchsbegrenzung werden kurzlebige, gehashte Netzkennungen und Zähler im Arbeitsspeicher verarbeitet, maximal 15 Minuten. Bei Betrieb hinter einem Proxy ist dessen sichere Konfiguration erforderlich.
Browserspeicher und Einwilligung
Die Datenschutzauswahl wird für 180 Tage lokal gespeichert. Es werden keine Analyse- oder Marketingdienste eingebunden. Rechtsgrundlage und Erforderlichkeit dieser Speicherung sind vor dem Start zu prüfen. Schriftarten und Bilder werden lokal ausgeliefert.
Freiwillige Neuigkeiten
Die freiwillige Auswahl im Formular ist keine abgeschlossene Newsletter-Anmeldung. Es ist kein Newsletter-Dienst integriert. Vor einem solchen Dienst sind getrennte Information, Double-Opt-in und Löschprozesse einzurichten.
Ihre Rechte
Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Aufbewahrung und Empfänger
Empfänger, E-Mail-Dienstleister, Aufbewahrungsfristen, mögliche Drittlandübermittlungen und die zuständige Aufsichtsbehörde müssen für den tatsächlichen Betrieb ergänzt werden.
Onlinebuchungen und Zahlungen — zu prüfender Entwurf
Das Buchungssystem verarbeitet Namen, Kontaktdaten, Veranstaltungsdatum und Einzelheiten, Zahlungsstatus und Einwilligungsnachweise in einer PostgreSQL-Datenbank. Stripe verarbeitet Zahlungen und nach gesondertem Auftrag das Zahlungsmittel für den Restbetrag. Kartennummern werden nicht auf dieser Website gespeichert. Resend ist für transaktionale Buchungs-E-Mails vorgesehen. Die Verwaltung verwendet eine für die Anmeldung erforderliche Sitzung.
Vor Aktivierung muss der Betreiber Rechtsgrundlagen, Identität und Kontakt, tatsächliche Anbieter, Auftragsverarbeitungsverträge, mögliche Übermittlungen und Schutzmaßnahmen, Aufbewahrungsfristen sowie Rechte und Auskunftsverfahren vervollständigen und prüfen. Bitte keine unnötigen sensiblen Daten in Freitextfeldern angeben.
