1 Verantwortlicher

Nikolas Migut
c/o Neues Amt Altona eG
Neue Große Bergstraße 3-5
22767 Hamburg
Deutschland

kontakt@achterbahnleben.de

Link zum Impressum: https://achterbahnleben.de/impressum/

2 Ihre Rechte

Sie haben uns als Verantwortlichem gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

2.1 Allgemeine Rechte nach Art. 15 ff. DSGVO

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.

2.2 Rechte bei der Datenverarbeitung aufgrund berechtigten Interesses

Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Art. 6 Abs. 1f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.3 Rechte bei Direktwerbung

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten zukünftig nicht mehr für diese Zwecke verarbeiten.

2.4 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Klosterwall 6 (Block C) 20095 Hamburg Telefon: 040 / 428 54 – 4040 E-Mail: mailbox@datenschutz.hamburg.de

3 Erhebung von Zugriffsdaten und Logfiles

Bei jedem Zugriff auf unsere Website werden in gewissem Umfang Daten erhoben und verarbeitet. Dies dient in erster Linie der Bereitstellung der Website und deren Inhalte. Wir bzw. unser Hostinganbieter erheben jedoch auch Daten über jeden Zugriff auf unseren Server (sogenannte Serverlogfiles), um die Sicherheit unserer Dienste und deren Stabilität gewährleisten zu können.

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Art der verarbeiteten Daten: Erhoben und gespeichert werden die IP-Adresse, Datum und Uhrzeit, Browser-User-Agent, die Referrer-URL (die zuvor besuchte Seite), der anfragende Provider sowie die übertragene Datenmenge.

Zweck der Verarbeitung: Die Erhebung der Logfiles dient der Protokollierung schädlicher bzw. missbräuchlicher Website-Zugriffe sowie der Sicherheit und Stabilität unserer Webseite.

Rechtsgrundlage: Unser berechtigtes Interesse an der Sicherheit und Stabilität unseres Onlineangebots, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Dauer der Datenspeicherung: Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Widerspruchsmöglichkeit: Soweit Daten im beschriebenen Umfang erfasst werden, ist dies für die Sicherheit und den Betrieb der Website zwingend erforderlich. Es besteht insofern keine Widerspruchsmöglichkeit.

4 Kontakt

Wenn Sie mit uns – z. B. per E-Mail – in Kontakt treten, erfassen wir diejenigen personenbezogenen Daten, die Sie uns dabei von sich aus mitteilen. Diese Daten verwenden wir ausschließlich für den Zweck, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen.

Eine Mitteilung solcher Angaben im Rahmen einer Kontaktaufnahme erfolgt auf freiwilliger Basis und wird stets von Ihnen selbst initiiert. Soweit es sich um Angaben zu Kommunikationskanälen handelt (z. B. E-Mail-Adresse, Telefonnummer), nutzen wir diese Kanäle, um gemäß Ihrem Anliegen mit Ihnen in Kontakt zu treten und eventuelle Anfragen zu beantworten.

Zweck der Verarbeitung: Bearbeitung und Beantwortung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Bearbeitung Ihres Anliegens).

Dauer der Datenspeicherung: Wir löschen Ihre Daten aus der Kontaktaufnahme, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden – regelmäßig, wenn Ihr Anliegen vollständig bearbeitet ist und keine weitere Kommunikation erforderlich oder gewünscht ist.

Widerspruchsmöglichkeit: Sie können sich jederzeit per E-Mail an uns wenden, um die Löschung Ihrer Daten zu Ihrer Anfrage zu verlangen. Gegebenenfalls können wir Ihr Anliegen dann nicht weiter bearbeiten.

5 Newsletter

Wir bieten auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren, mit dem wir Sie über neue Beiträge zu Lösungswegen, Termine, Veröffentlichungen und Neuigkeiten rund um Achterbahnleben informieren.

Eingesetzter Dienstleister: Für Anmeldung und Versand nutzen wir den Dienst Steady der Steady Media GmbH, Wattstr. 11, 13355 Berlin, Deutschland. Wenn Sie sich für den Newsletter anmelden, erhebt und verarbeitet Steady in unserem Auftrag Ihre E-Mail-Adresse und ggf. Ihren Namen zum Zweck des Newsletterversands. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung wird der Newsletter an Sie versendet.

Steady setzt zur Erkennung Ihres Anmeldestatus Cookies auf unserer Website ein und kann zusätzlich technische Daten (u. a. IP-Adresse, Datum, Zeit, Browser- und Betriebssysteminformationen) erheben. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Steady: https://steady.page/de/privacy

Erfolgsmessung: Beim Versand über Steady kann eine Auswertung von Öffnungs- und Klickraten erfolgen, um den Newsletter inhaltlich zu verbessern. Eine individuelle Profilbildung einzelner Leser:innen nehmen wir dabei nicht vor.

Pflichtangaben: Für die Übersendung des Newsletters sind eine E-Mail-Adresse sowie ggf. ein Name erforderlich.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sowie hinsichtlich der von Steady gesetzten Cookies § 25 Abs. 1 TDDDG. Mit Steady besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

Drittlandtransfer: Steady ist ein deutsches Unternehmen mit Sitz in Berlin. Ein Datentransfer in Drittstaaten außerhalb der EU/des EWR ist uns nach aktuellem Kenntnisstand nicht bekannt.

Dauer der Datenspeicherung: Ihre Daten werden gespeichert, bis Sie sich vom Newsletter abmelden.

Widerspruchsmöglichkeit: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder Newsletter-Mail.

6 Cookies

Cookies sind Daten, die von einer Website, die Sie besuchen, auf Ihrem Endgerät gespeichert werden, oft als kleine Textdateien. Sie speichern Informationen wie z. B. Ihren Anmeldestatus, Ihre Spracheinstellung oder Ihren ungefähren Standort und werden bei einem erneuten Besuch an die Website zurückübermittelt.

Es wird zwischen Session-Cookies (werden beim Schließen des Browsers gelöscht) und dauerhaften bzw. persistenten Cookies (bleiben für eine vordefinierte Zeit gespeichert) sowie zwischen Erstanbieter- und Drittanbieter-Cookies unterschieden.

Rechtsgrundlage: Der Zugriff auf und die Speicherung von Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Technisch notwendige Cookies dürfen wir gem. § 25 Abs. 2 TDDDG ohne Ihre Einwilligung setzen. Für alle nicht technisch notwendigen Cookies (z. B. Analyse- oder Newsletter-Cookies) holen wir vorab Ihre Einwilligung gem. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO ein. Mehr Informationen zu den auf dieser Website eingesetzten Cookies finden Sie in unserem Cookie-Consent-Tool (Privatsphäre-Einstellungen ändern).

7 Analyse-Tool - Visitors

Auf dieser Website wird der Besucher- und Zugriffszähler „Visitors“ von Glen Langer (BugBuster) verwendet. Visitors ist eine Erweiterung für das Content-Management-System (CMS) Contao.

Im Gegensatz zu den meisten anderen Besucherstatistik-Tools, speichert Visitors nicht die Rohdaten und wertet diese später aus. Die notwendigen Auswertungen werden sofort ausgeführt. Gespeichert werden also die fertigen Statistik Daten, mit Ausnahme der IP-Adresse, siehe dazu die nachfolgenden Hinweise. Somit ist das Ziel der Datenvermeidung und Datenminimierung bestmöglich erreicht.

Datenerfassung

IP-Adresse

Zur Erkennung von unterschiedlichen Besuchern wird ausschließlich die IP-Adresse genommen, kein JavaScript, keine Cookies.

Browser-Agent und Referrer

Für zusätzliche Statistiken wird der Browser-Agent ausgelesen und der Referrer sofern vorhanden. Beides wird unabhängig von der IP-Adresse getrennt gespeichert und kann somit auch nicht in Verbindung gebracht werden (reine Zählung).

Datenspeicherung

IP-Adresse

Gespeichert wird nicht die IP-Adresse des Besuchers. Mit Ausnahme zur Erkennung von Bots/Crawler/Spidern wird die IP-Adresse auch nicht zu weiteren Analysezwecken verwendet.

Aus der IP-Adresse und weiteren internen Daten wird ein Pseudonym generiert in Form eines Hashwertes. Ein Rückrechnen ist denkbar, aber nur mit erheblichem Aufwand. Der Hashwert wird mit keiner anderen statistischen Auswertung in Verbindung gebracht.

Browser-Agent und Referrer

Für den Browser-Agent werden die Kombinationen aus Browser, Sprache, OS mit einem Zählstand gespeichert, nicht der komplette Agent String.

Beim Referrer wird die URL gespeichert mit Zählstand und Zeitstempel des letzten Auftretens, ohne Verbindung zur IP-Adresse oder Browser-Agent.

Datenhaltung

Die Hashwerte zur Erkennung von unterschiedlichen Besuchern werden bei jedem Aufruf geprüft, zeitlich abgelaufene werden dabei gelöscht. Haltezeit entspricht dabei der Blockzeit, Default-Wert ist 1800 Sekunden, d.h. 30 Minuten.

Die Anzahl der Besucher/Zugriffe je Tag wird dauerhaft gespeichert, daraus werden die weiteren Anzeigen generiert. Diese Speicherung kann über das Backend von Contao gelöscht werden, der Zähler fängt dann wieder bei 0 an.

Weitere Informationen finden Sie auf der Website des Entwicklers von Visitors: https://docs.contao.ninja/de/visitors.html

8 Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf deren Servern gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Namen, Websitezugriffe und sonstige über die Website generierte Daten handeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots durch einen professionellen Anbieter); soweit IONOS im Rahmen einer Vertragserfüllung tätig wird, Art. 6 Abs. 1 lit. b) DSGVO.

Mit IONOS besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. IONOS verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten. Ein Drittlandtransfer ist uns nicht bekannt, da IONOS seinen Sitz und seine Serverstandorte in Deutschland hat.

9 Erbringung vertraglicher Leistungen

Wir verarbeiten die Daten von Kundinnen und Kunden, Auftraggeberinnen und Auftraggebern, Interessierten oder sonstigen Personen entsprechend Art. 6 Abs. 1 lit. b) DSGVO, sofern wir ihnen gegenüber vertragliche Leistungen anbieten (z. B. Keynotes, Workshops, Beratungsleistungen, Buch- oder Produktbestellungen) oder im Rahmen einer bestehenden geschäftlichen Beziehung tätig werden. Gegebenenfalls verarbeiten wir Daten betroffener Personen gem. Art. 6 Abs. 1 lit. f) DSGVO auf Grundlage unserer berechtigten Interessen, z. B. bei administrativen Aufgaben.

Die verarbeiteten Daten sowie Art, Umfang und Zweck ihrer Verarbeitung bestimmen sich nach dem zugrunde liegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestandsund Stammdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefon), Vertragsdaten (z. B. in Anspruch genommene Leistungen) und, sofern wir zahlungspflichtige Leistungen anbieten, Zahlungsdaten. Wir löschen Daten, die zur Erbringung unserer Leistungen nicht mehr erforderlich sind. Die Erforderlichkeit der Aufbewahrung wird regelmäßig überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

10 Externe Zahlungsdienstleister

Sobald über unsere Website Zahlungen abgewickelt werden (z. B. Spenden oder Teilnahmegebühren für unsere partizipativen Kunstprojekte), setzen wir ggf. externe Zahlungsdienstleister ein, über deren Plattformen Zahlungstransaktionen vorgenommen werden können, z.B. jeweils mit Link zur Datenschutzerklärung, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Visa (https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html), Stripe (https://stripe.com/de/privacy).

Rechtsgrundlage: Im Rahmen der Vertragserfüllung Art. 6 Abs. 1 lit. b) DSGVO; im Übrigen unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO an einer effektiven und sicheren Zahlungsmöglichkeit für unsere Nutzerinnen und Nutzer.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten (z. B. Name, Adresse), Bankdaten (z. B. Kontonummern) sowie vertrags-, summen- und empfängerbezogene Angaben. Diese Daten werden ausschließlich durch die Zahlungsdienstleister verarbeitet und gespeichert; wir erhalten lediglich eine Bestätigung oder Negativauskunft zur Zahlung. Für die Zahlungsgeschäfte gelten ergänzend die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister.