Datenschutz

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Wir verwenden unter anderem die folgenden Begriffe:

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen.
• Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Erfassen, Speichern, Verändern, Auslesen, Verwenden, Offenlegen, Löschen etc.).
• Einschränkung der Verarbeitung: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Pseudonymisierung: die Verarbeitung personenbezogener Daten in einer Weise, auf welche die Daten ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können.
• Verantwortlicher: die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Auftragsverarbeiter: eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Einwilligung: jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:
Tales&Legends gemeinnützige UG (haftungsbeschränkt)
Reiboldschachtring 28
01705 Freital
Deutschland
Tel.: 01522 2584587
E-Mail: nils@talesandlegends.org
Website: https://talesandlegends.org

3. Cookies

Unsere Internetseite verwendet Cookies — Textdateien, die über den Internetbrowser auf dem Computersystem der betroffenen Person abgelegt und gespeichert werden. Cookies ermöglichen es uns unter anderem, die Internetseite nutzerfreundlicher zu gestalten und wiederkehrende Besucher wiederzuerkennen.

Nicht technisch notwendige Cookies (z. B. für Google Analytics) setzen wir erst, nachdem die betroffene Person dem über den Cookie-Consent-Banner unserer Internetseite zugestimmt hat. Die betroffene Person kann die Setzung von Cookies jederzeit über die Einstellungen des genutzten Internetbrowsers verhindern und bereits gesetzte Cookies löschen. Deaktiviert die betroffene Person Cookies, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

4. Erfassung allgemeiner Daten und Informationen (Server-Logfiles)

Unsere Internetseite erfasst mit jedem Aufruf eine Reihe allgemeiner Daten und Informationen in den Logfiles des Servers: verwendeter Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse sowie der Internet-Service-Provider des zugreifenden Systems.

Wir ziehen aus diesen Daten keine Rückschlüsse auf die betroffene Person. Sie werden benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme zu gewährleisten und um im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitstellen zu können.

5. Newsletter

Auf unserer Internetseite besteht die Möglichkeit, unseren Newsletter zu abonnieren. Welche personenbezogenen Daten dabei übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Wir nutzen für Versand und Verwaltung des Newsletters den Dienst EmailOctopus (EmailOctopus Ltd.) als Auftragsverarbeiter.

Der Versand erfolgt im Double-Opt-In-Verfahren: An die erstmalig eingetragene E-Mail-Adresse wird eine Bestätigungsmail versendet, die überprüft, ob die betroffene Person selbst den Empfang des Newsletters autorisiert hat. Zusätzlich speichern wir die vom Internet-Service-Provider vergebene IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen späteren Missbrauch der E-Mail-Adresse nachvollziehen zu können.

Die im Rahmen der Anmeldung erhobenen Daten werden ausschließlich zum Versand des Newsletters verwendet und nicht an Dritte außerhalb von EmailOctopus weitergegeben. Das Abonnement kann jederzeit über den Abmeldelink in jedem Newsletter oder durch Nachricht an uns beendet werden.

6. Newsletter-Tracking

Unsere über EmailOctopus versendeten Newsletter können sogenannte Zählpixel enthalten — Miniaturgrafiken, die eine Logdatei-Aufzeichnung und -Analyse ermöglichen. Dadurch können wir statistisch auswerten, ob und wann eine E-Mail geöffnet und welche darin enthaltenen Links aufgerufen wurden, um den Newsletterversand zu optimieren. Diese Daten werden nicht an Dritte außerhalb von EmailOctopus weitergegeben. Eine Abmeldung vom Newsletter werten wir automatisch als Widerruf dieser Auswertung.

7. Kontaktmöglichkeit über die Internetseite

Unsere Internetseite enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit uns ermöglichen, einschließlich einer E-Mail-Adresse. Sofern eine betroffene Person per E-Mail oder über unser Kontaktformular Kontakt mit uns aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert und ausschließlich zur Bearbeitung der Anfrage bzw. zur Kontaktaufnahme verwendet. Es erfolgt keine Weitergabe dieser Daten an Dritte.

8. Routinemäßige Löschung und Sperrung personenbezogener Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies gesetzlich vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.

9. Rechte der betroffenen Person

• Recht auf Bestätigung und Auskunft: Sie können jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten verlangen, einschließlich Informationen zu Verarbeitungszwecken, Kategorien der Daten, Empfängern und der geplanten Speicherdauer.
• Recht auf Berichtigung: Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden"): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft (z. B. Zweckfortfall, Widerruf der Einwilligung, unrechtmäßige Verarbeitung).
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen, u. a. wenn Sie die Richtigkeit der Daten bestreiten oder der Löschung widersprechen und stattdessen die Einschränkung der Nutzung verlangen.
• Recht auf Datenübertragbarkeit: Sie können die Sie betreffenden, uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln lassen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Recht auf Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen; dies gilt auch für ein darauf gestütztes Profiling.
• Automatisierte Entscheidungen im Einzelfall: Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung dieser Rechte können Sie sich jederzeit an die in Ziffer 2 genannten Kontaktdaten wenden.

10. Google Analytics (GA4)

Wir setzen auf unserer Internetseite Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland. GA4 erfasst unter anderem, von welcher Seite eine betroffene Person zu uns gelangt ist (Referrer), welche Unterseiten aufgerufen und wie lange sie betrachtet wurden, um unsere Internetseite zu optimieren.

GA4 kürzt und anonymisiert IP-Adressen standardmäßig und ohne gesonderte Konfiguration, bevor sie gespeichert werden — anders als bei älteren Google-Analytics-Versionen ist hierfür kein zusätzliches Merkmal erforderlich. GA4 wird erst geladen, nachdem die betroffene Person über unseren Cookie-Consent-Banner zugestimmt hat.

Die betroffene Person kann der Erfassung durch GA4 widersprechen, indem sie im Consent-Banner ablehnt oder das von Google bereitgestellte Browser-Add-On unter https://tools.google.com/dlpage/gaoptout installiert. Weitere Informationen zu den Datenschutzbestimmungen von Google finden sich unter https://policies.google.com/privacy.

11. Cloudflare Turnstile

Wir setzen auf unserer Internetseite den Dienst Cloudflare Turnstile ein, um Formulare (Spenden, Kontakt) vor automatisierten Zugriffen (Bots) zu schützen — als datenschutzfreundliche Alternative zu klassischen CAPTCHAs, die in der Regel ohne Lösung einer Aufgabe auskommt.

Betreibergesellschaft ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für Nutzer im Europäischen Wirtschaftsraum ergänzend die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Bei Einbindung von Turnstile können IP-Adresse, Informationen zu Browser und Betriebssystem, die aufgerufene Unterseite, Datum/Uhrzeit sowie Interaktionsdaten des Prüfvorgangs an Cloudflare übermittelt werden; eine Speicherung in einem Cookie kann erfolgen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist der Schutz unserer Formulare vor Missbrauch und Spam. Die Übermittlung in die USA erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln; Cloudflare hat sich zudem dem EU-U.S. Data Privacy Framework angeschlossen. Die Datenschutzbestimmungen von Cloudflare sind unter https://www.cloudflare.com/de-de/privacypolicy/ abrufbar, das Turnstile Privacy Addendum unter https://www.cloudflare.com/turnstile-privacy-policy/.

12. PayPal als Zahlungsart

Für Spenden bieten wir PayPal als Zahlungsmöglichkeit an. Europäische Betreibergesellschaft ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählt die betroffene Person PayPal als Zahlungsweg, werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse) automatisiert an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in diese Übermittlung ein.

Die Übermittlung dient der Zahlungsabwicklung und Betrugsprävention. Ein Widerruf der Einwilligung gegenüber PayPal wirkt sich nicht auf bereits zur vertragsgemäßen Zahlungsabwicklung verarbeitete Daten aus. Die Datenschutzbestimmungen von PayPal sind unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abrufbar.

13. Azure Communication Services (E-Mail-Versand)

Automatisierte E-Mails (Spendenbestätigung, Spendenbescheinigung, Zahlungserinnerung, Weiterleitung von Kontaktformular-Anfragen) versenden wir über Azure Communication Services, einen Dienst der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden dabei die für den jeweiligen E-Mail-Versand notwendigen Daten (u. a. E-Mail-Adresse, Name, Betreff- und Inhaltsdaten der jeweiligen Nachricht).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Spenden- bzw. Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktanfragen). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen zu den Datenschutzbestimmungen von Microsoft Azure sind unter https://privacy.microsoft.com/de-de/privacystatement abrufbar.

14. Speicherung von Spenden- und Kontaktdaten

Zur Abwicklung von Spenden (inkl. Spendenbescheinigung) und zur Bearbeitung von Kontaktanfragen speichern wir personenbezogene Daten in einer Microsoft-Azure-Datenbank (Cosmos DB) sowie erzeugte Spendenbescheinigungen als PDF in einem Microsoft-Azure-Speicherkonto (Blob Storage). Auch hierfür gilt ein Auftragsverarbeitungsvertrag mit Microsoft; die Daten werden nur so lange gespeichert, wie es für die Abwicklung der Spende und die gesetzlichen Aufbewahrungspflichten (insbesondere steuerliche Aufbewahrungsfristen für Spendenbescheinigungen) erforderlich ist.

15. Rechtsgrundlage der Verarbeitung

Soweit wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen, dient uns Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist (z. B. Abwicklung einer Spende), beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; Gleiches gilt für Verarbeitungen zur Durchführung vorvertraglicher Maßnahmen. Unterliegen wir einer rechtlichen Verpflichtung, die eine Verarbeitung erforderlich macht (z. B. steuerliche Aufbewahrungspflichten), beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern sie zur Wahrung eines berechtigten Interesses erforderlich sind und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

16. Berechtigte Interessen an der Verarbeitung

Soweit sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützt, besteht unser berechtigtes Interesse in der Erfüllung unseres gemeinnützigen Zwecks — der Durchführung und Absicherung unserer LARP-Veranstaltungen, der Abwicklung von Spenden sowie der sicheren und funktionsfähigen Bereitstellung unserer Internetseite.

17. Speicherdauer

Maßgeblich für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist (insbesondere handels- und steuerrechtliche Fristen für Spendenbescheinigungen). Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind.

18. Bereitstellung personenbezogener Daten

Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. steuerliche Vorschriften bei Spendenbescheinigungen) oder sich aus vertraglichen Regelungen ergeben kann. Ohne bestimmte Daten (z. B. eine gültige E-Mail-Adresse) kann eine Spende, eine Newsletter-Anmeldung oder die Bearbeitung einer Kontaktanfrage unter Umständen nicht durchgeführt werden.

19. Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling.