Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon: Nummer anzeigenE-Mail: Adresse anzeigen

2. Hosting und technische Protokolldaten

Die produktive Website hardyhardwich.de wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet. Netcup verarbeitet die für Bereitstellung und Betrieb erforderlichen Daten in meinem Auftrag. Mit dem Anbieter wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Seitenaufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-, Geräte- und Betriebssystemangaben, übertragene Datenmenge sowie Status- und Sicherheitsprotokolle verarbeitet werden. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten, Angriffe abzuwehren und Fehler zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, störungsfreien und missbrauchsgeschützten Betrieb der Website. Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen. Die konkrete Dauer richtet sich nach der Hosting-Konfiguration und den erforderlichen Sicherheitsmaßnahmen.

Weitere Informationen zum Hoster: Datenschutzerklärung der netcup GmbH.

3. Anfrageformular und Kontakt per E-Mail

Auf hardyhardwich.de wird das Anfrageformular verschlüsselt per HTTPS an eine serverseitige PHP-Funktion übertragen. Nach erfolgreicher Prüfung übergibt der Server die Anfrage über eine TLS-geschützte, authentifizierte Verbindung an das bei Netcup geführte Postfach. Es wird kein zusätzlicher Formulardienst eingesetzt und beim Besucher öffnet sich keine externe E-Mail-App.

Verarbeitet werden die von euch eingegebenen Kontakt- und Veranstaltungsdaten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Veranstaltungsart, Datum, Ort, Gästezahl, Musikwünsche und freiwillige Hinweise. Pflichtfelder sind gekennzeichnet. Bitte übermittelt keine sensiblen Daten, die für die Anfrage nicht benötigt werden.

Die Verarbeitung dient der Beantwortung eurer Anfrage und der Vorbereitung oder Durchführung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Mitteilungen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse besteht in einer zuverlässigen geschäftlichen Kommunikation.

Wenn ihr die entsprechende Auswahl aktiviert, erhaltet ihr an die angegebene Adresse eine Eingangsbestätigung mit den übermittelten Angaben zum Abgleich. Ohne diese freiwillige Auswahl wird keine Kundenkopie versendet. Die Anfrage wird nicht in einer zusätzlichen Website-Datenbank gespeichert; sie liegt nach dem Versand in den beteiligten E-Mail-Postfächern vor. Nach einer vom Mailserver angenommenen Anfrage speichert der Server für höchstens 24 Stunden nur einen nicht zurückrechenbaren Prüfwert, eine zufällige Vorgangskennung und den technischen Versandstatus. So kann der Browser nach einer unterbrochenen Verbindung den bereits erfolgten Versand bestätigen, ohne die Anfrage ein zweites Mal zu senden.

Anfragen ohne anschließende Buchung werden gelöscht, sobald sie abschließend bearbeitet sind und keine berechtigten Gründe für eine weitere Aufbewahrung bestehen. Kommt ein Vertrag zustande, werden vertrags- und abrechnungsrelevante Daten entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Eine angeforderte Kundenkopie wird als separate Nachricht über denselben authentifizierten Mailserver versendet. Die Annahme durch den ausgehenden Server kann technisch bestätigt werden; die spätere Einsortierung in den Posteingang oder Spamordner liegt beim empfangenden Anbieter.

4. Schutz vor automatisierten Eingaben

Das Formular verwendet zwei unsichtbare Honeypot-Felder, eine signierte und zeitlich begrenzte Einmalprüfung, eine Mindest-Ausfüllzeit, eine Sicherheitsfrage, strenge Feld- und Größenprüfungen, Herkunfts- und Anfragemethodenprüfungen sowie serverseitige Wiederholungssperren. Zum Rate-Limiting werden aus IP-Adresse und Browserkennung sowie getrennt aus der angegebenen E-Mail-Adresse mit einem geheimen Schlüssel nicht zurückrechenbare HMAC-Prüfwerte gebildet und zusammen mit kurzen Zeitinformationen vorübergehend gespeichert. Zusätzlich begrenzt ein anonymer Gesamtzähler verteilte Massenanfragen. Die Daten dienen ausschließlich der Missbrauchsabwehr und werden nicht zu Werbe- oder Analysezwecken verwendet.

Ein externer CAPTCHA-Dienst wird nicht geladen. Bei ungewöhnlich vielen oder technisch ungültigen Anfragen kann die Übermittlung vorübergehend abgelehnt werden.

5. Lokaler Speicher und Cookies

Diese Website setzt keine Analyse- oder Werbe-Cookies ein. Die Auswahl zwischen heller und dunkler Darstellung wird unter hardy-theme im lokalen Speicher des Browsers gespeichert. Unter hardy-testimonial-start wird ausschließlich gespeichert, welche echte Kundenstimme beim nächsten Besuch zuerst erscheint. Nach einer Anfrage wird unter hardy-last-enquiry für die aktuelle Sitzung ein Zeitstempel gespeichert, um unmittelbare Wiederholungen zu begrenzen.

Die Speicherung erfolgt ausschließlich für ausdrücklich gewünschte Website-Funktionen und den Schutz des Formulars. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf die Endeinrichtung ist nach § 25 Abs. 2 Nr. 2 TDDDG für die Bereitstellung der gewünschten Funktion erforderlich. Eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt.

6. Anzeige von Kontaktdaten

Telefonnummer und E-Mail-Adresse werden in den allgemeinen Seitenbereichen erst nach einer bewussten Interaktion lokal im Browser zusammengesetzt. Ein Tipp oder Klick auf „Anrufen“ zeigt die Telefonnummer und übergibt sie direkt an eine auf dem Gerät eingerichtete Telefon-App. Im Impressum sind beide Angaben mit jeweils einem Klick sichtbar und anschließend direkt nutzbar. Dabei werden keine personenbezogenen Daten übertragen. Diese technische Verschleierung erschwert einfaches automatisiertes Sammeln, ist aber keine Verschlüsselung und kann gezielte Ausleseversuche nicht vollständig verhindern.

7. Externe Social-Media- und Musikplattformen

Diese Website verlinkt auf externe Angebote, darunter Instagram, Facebook, hearthis.at, Mixcloud, das Google-Unternehmensprofil sowie Ticket-, Veranstaltungs- und Locationseiten. WhatsApp wird nur über eine ausdrücklich betätigte Kontakt-Schaltfläche geöffnet. Es werden keine Feeds, Tracking-Pixel, Player oder Skripte dieser Plattformen automatisch geladen. Die sichtbaren Vorschaubilder stammen aus lokalen Website-Dateien.

Erst wenn ihr einen entsprechend gekennzeichneten externen Link anklickt, verlasst ihr diese Website. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung; es gelten dessen Datenschutzbestimmungen. Welche Daten dabei verarbeitet werden, kann insbesondere davon abhängen, ob ihr dort angemeldet seid.

8. Downloads

Die PDF-Planungshilfen können ohne Registrierung heruntergeladen werden. Eingaben in den ausfüllbaren PDFs bleiben lokal in der Datei, solange ihr sie nicht selbst weitergebt.

9. Empfänger, Sicherheit und keine automatisierte Entscheidung

Empfänger sind nur technisch oder organisatorisch erforderliche Dienstleister, insbesondere Netcup als Hosting- und E-Mail-Anbieter, die von euch für die Kundenkopie angegebene E-Mail-Adresse und weitere Empfänger, soweit dies für Bearbeitung oder Vertrag erforderlich oder gesetzlich vorgeschrieben ist. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Die Website wird über HTTPS übertragen; die Übergabe an den Netcup-Mailserver erfolgt authentifiziert und TLS-geschützt mit Zertifikatsprüfung. TLS schützt die jeweiligen Übertragungswege, ist aber keine Ende-zu-Ende-Verschlüsselung des gesamten E-Mail-Verlaufs. Bitte übermittelt deshalb keine besonderen Kategorien personenbezogener Daten oder andere sensible Angaben, die für eine Veranstaltungsanfrage nicht erforderlich sind.

10. Eure Rechte

Ihr habt im gesetzlichen Rahmen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

11. Bereitstellung der Angaben und Aktualisierung

Ihr seid gesetzlich nicht verpflichtet, über die Website Angaben zu machen. Ohne die als erforderlich gekennzeichneten Kontakt- und Veranstaltungsdaten kann eine konkrete Anfrage jedoch möglicherweise nicht beantwortet werden.

Diese Datenschutzhinweise werden angepasst, wenn sich Hosting, Formularversand, eingebundene Dienste oder die Datenverarbeitung ändern.