Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

ProjektPad GmbH
Bastian Roth (Geschäftsführer)
Hauptstraße 34
52372 Kreuzau
Telefon: +49 2422 3349972
E-Mail: kontakt@projektpad.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

2. Aufruf der Website & Server-Logdaten

Beim Aufruf dieser Website werden durch den von uns eingesetzten Hosting-Anbieter automatisch technische Zugriffsdaten verarbeitet, die dein Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite/Datei, der verwendete Browsertyp und das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting (Cloudflare)

Diese Website wird auf der Infrastruktur der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben (Cloudflare Workers sowie die Datenbank Cloudflare D1). Cloudflare verarbeitet dabei in unserem Auftrag die zur Bereitstellung der Website erforderlichen Daten, einschließlich der oben genannten Zugriffsdaten und der von dir bei einer Anmeldung eingegebenen Daten.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung zu einer Veranstaltung

Wenn du dich über die Website zu einer Veranstaltung anmeldest, verarbeiten wir die von dir im Anmeldeformular angegebenen Daten. Je nach Konfiguration der jeweiligen Veranstaltung können dies sein: Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer, Anzahl der teilnehmenden Erwachsenen und Kinder, Angaben zu Helfer- und Verpflegungsbeiträgen (z. B. was du mitbringst), ein optionaler Kommentar sowie weitere vom Veranstalter eingerichtete Felder. Zur Zuordnung eines etwaigen Unkostenbeitrags wird zudem ein Verwendungszweck erzeugt.

Diese Daten verwenden wir ausschließlich, um deine Anmeldung zu bearbeiten, die Veranstaltung zu organisieren und mit dir in diesem Zusammenhang zu kommunizieren. Rechtsgrundlage ist die Durchführung der mit der Anmeldung verbundenen (vor-)vertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

5. Bestätigungs-E-Mail & E-Mail-Versand (Resend)

Nach einer Anmeldung senden wir dir eine Bestätigungs-E-Mail mit den Eckdaten der Veranstaltung an die von dir angegebene E-Mail-Adresse. Für den Versand dieser Transaktions-E-Mails setzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Resend verarbeitet hierfür deine E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Versand ist die Durchführung der mit der Anmeldung verbundenen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

6. Organisatoren-Zugang & Cookies

Für Veranstalter bzw. Organisatoren gibt es einen passwortgeschützten Login-Bereich. Bei der Anmeldung in diesem Bereich verarbeiten wir die Zugangsdaten (E-Mail-Adresse, Passwort in verschlüsselter Form) und setzen ein technisch notwendiges Sitzungs-Cookie, um die Anmeldung während des Besuchs aufrechtzuerhalten.

Dieses Cookie ist für den Betrieb des geschützten Bereichs unbedingt erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Wir verwenden keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb des Login-Bereichs (Art. 6 Abs. 1 lit. f DSGVO).

7. Empfänger der Daten

Eine Weitergabe deiner Daten findet nur an die zur Bereitstellung des Dienstes eingesetzten Auftragsverarbeiter statt. Dies sind aktuell:

• Cloudflare, Inc. (Hosting der Website und Datenbank)
• Resend, Inc. (Versand von Bestätigungs-E-Mails)

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

8. Übermittlung in Drittländer

Wie in den Abschnitten 3 und 5 beschrieben, werden im Rahmen des Hostings und des E-Mail-Versands Daten an Anbieter mit Sitz in den USA übermittelt. Die Übermittlung erfolgt jeweils auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten.

9. Speicherdauer

Anmeldedaten speichern wir grundsätzlich so lange, wie es für die Durchführung und Nachbereitung der jeweiligen Veranstaltung (einschließlich der Abwicklung etwaiger Unkostenbeiträge) erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zugangsdaten von Organisatoren werden gespeichert, solange das jeweilige Konto besteht. Server-Logdaten werden nur für einen kurzen Zeitraum vorgehalten.

10. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@projektpad.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Erforderlichkeit der Bereitstellung

Die Angabe der im Anmeldeformular als erforderlich gekennzeichneten Daten ist notwendig, um eine Anmeldung zu einer Veranstaltung vornehmen zu können. Ohne diese Daten ist eine Teilnahmeverwaltung nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.