Datenschutzerklärung für Curatello

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Diese Datenschutzerklärung gilt für die Nutzung dieser Website sowie für die über diese Website angebotenen Funktionen, insbesondere Kontaktformulare, Ausstellerinformationen, Produktkataloge, Medieninhalte, Sprachumschaltung und den geschützten Administrationsbereich.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Name / Firma des Websitebetreibers]
[Straße und Hausnummer]
[PLZ und Ort]
[Land]

Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]
Website: [Domain]

Falls ein Datenschutzbeauftragter benannt wurde:

Datenschutzbeauftragter:
[Name / Firma]
E-Mail: [E-Mail-Adresse Datenschutzbeauftragter]

3. Hosting und Server-Logfiles

Diese Website wird bei einem technischen Dienstleister gehostet.

Beim Aufruf der Website werden durch den Webserver automatisch Informationen verarbeitet, die der Browser des Besuchers übermittelt. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL
  • Referrer-URL
  • verwendeter Browser
  • verwendetes Betriebssystem
  • übertragene Datenmenge
  • HTTP-Statuscode

Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten, Angriffe zu erkennen und Fehler analysieren zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein sicherheitsrelevanter Anlass eine längere Speicherung erforderlich macht.

4. Verwendung von Curatello / Market Manager

Diese Website wird mit dem System Curatello / Market Manager betrieben. Curatello dient der Verwaltung und Darstellung von Inhalten, zum Beispiel:

  • Seiteninhalte
  • Ausstellerprofile
  • Produktkataloge
  • Kategorien
  • Medieninhalte
  • News
  • Galerien
  • Kontaktformulare
  • Mehrsprachigkeit
  • Design- und Navigationseinstellungen
  • technische System- und Sicherheitsfunktionen

Bei der normalen Nutzung der öffentlichen Website verarbeitet Curatello nur die Daten, die technisch erforderlich sind oder die durch aktive Eingabe, zum Beispiel über ein Formular, übermittelt werden.

Im Administrationsbereich werden zusätzlich Daten von berechtigten Benutzerkonten verarbeitet, insbesondere Name, E-Mail-Adresse, Rollen, Berechtigungen, Login-Status und sicherheitsrelevante Protokolldaten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO für den sicheren und ordnungsgemäßen Betrieb der Website.
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

5. Kontaktaufnahme und Kontaktformulare

Wenn Besucher über ein Kontaktformular, per E-Mail oder auf anderem Wege Kontakt aufnehmen, werden die mitgeteilten Daten verarbeitet. Dazu können gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer, sofern angegeben
  • Betreff
  • Nachrichtentext
  • Zeitpunkt der Anfrage
  • technische Metadaten zur Übermittlung

Die Daten werden ausschließlich zur Bearbeitung der Anfrage und möglicher Anschlussfragen verwendet. Bei Kontaktformularen sollten grundsätzlich nur erforderliche Daten als Pflichtfelder abgefragt werden; der Zweck der Verarbeitung sollte klar beschrieben und die Datenschutzerklärung am Formular verlinkt werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.
Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen.
Art. 6 Abs. 1 lit. a DSGVO, sofern eine ausdrückliche Einwilligung eingeholt wird.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Aussteller-, Anbieter- und Produktdaten

Auf dieser Website können Informationen über Aussteller, Anbieter, Produkte oder Marktteilnehmer veröffentlicht werden. Dazu können gehören:

  • Name oder Firma
  • Beschreibung des Angebots
  • Adresse oder Standortangaben
  • Kontaktinformationen
  • Website-Links
  • Social-Media-Links
  • Logos
  • Bilder
  • Videos
  • Produktinformationen

Diese Daten werden verarbeitet und veröffentlicht, soweit sie vom jeweiligen Aussteller, Anbieter oder Veranstalter bereitgestellt wurden oder zur Darstellung des Marktangebots erforderlich sind.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Veröffentlichung zur Durchführung einer Vereinbarung mit dem Aussteller oder Anbieter erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an der Darstellung des Marktangebots besteht.
Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist, insbesondere bei personenbezogenen Fotos oder freiwillig bereitgestellten Zusatzinformationen.

Veröffentlichte Inhalte bleiben gespeichert, solange sie für den jeweiligen Zweck benötigt werden oder bis eine berechtigte Löschanfrage vorliegt, sofern keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

7. Medien, Bilder und Videos

Auf der Website können Bilder, Logos, Grafiken, PDF-Dateien und Videos eingebunden sein. Wenn auf den Medien Personen erkennbar sind, kann es sich um personenbezogene Daten handeln.

Die Verarbeitung erfolgt zur Darstellung der Veranstaltung, der Aussteller, Produkte oder sonstiger Inhalte.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO bei berechtigtem Interesse an der Darstellung der Websiteinhalte.
Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist, insbesondere bei individuell erkennbaren Personenbildern.

Bei extern eingebundenen Medien, zum Beispiel Videos von Drittplattformen, können Daten an den jeweiligen Anbieter übertragen werden. Werden solche externen Dienste eingesetzt, müssen sie gesondert in dieser Datenschutzerklärung aufgeführt werden.

Hinweis: Diese Vorlage geht davon aus, dass Medien lokal über Curatello bereitgestellt werden. Werden YouTube, Vimeo, Google Maps, externe CDNs oder ähnliche Dienste eingebunden, muss die Datenschutzerklärung entsprechend erweitert werden.

8. Cookies und ähnliche Technologien

Diese Website kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden. Diese dienen zum Beispiel:

  • der Sitzungsverwaltung
  • dem Login im Administrationsbereich
  • dem Schutz vor Missbrauch
  • der Speicherung notwendiger Systemeinstellungen
  • der Bereitstellung geschützter Bereiche

Technisch notwendige Cookies sind erforderlich, damit die Website korrekt funktioniert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff technisch unbedingt erforderlich ist.

Sofern auf der Website nicht notwendige Cookies, Tracking-Technologien, externe Marketingdienste oder Analysewerkzeuge eingesetzt werden, erfolgt deren Nutzung nur nach vorheriger Einwilligung.

Rechtsgrundlage bei Einwilligung:
Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Interne Statistik und Sicherheitsauswertung

Curatello kann interne Statistik- und Sicherheitsfunktionen bereitstellen. Dabei können technische Nutzungsdaten verarbeitet werden, zum Beispiel:

  • aufgerufene Seiten
  • Zeitpunkt des Zugriffs
  • gekürzte oder gehashte IP-Adressen
  • Referrer
  • Browser- und Gerätedaten
  • erkannte Bots oder auffällige Zugriffe
  • 404-Aufrufe
  • sicherheitsrelevante Ereignisse

Diese Daten werden genutzt, um die Website technisch zu verbessern, Fehler zu erkennen, Inhalte zu optimieren und Angriffe oder Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Optimierung, Stabilität und Sicherheit der Website.

Soweit möglich, werden Daten anonymisiert oder pseudonymisiert verarbeitet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, sofern dies nicht zur Abwehr konkreter Sicherheitsvorfälle erforderlich ist.

10. Administrationsbereich und Benutzerkonten

Für berechtigte Personen steht ein geschützter Administrationsbereich zur Verfügung. Bei der Nutzung des Administrationsbereichs werden insbesondere folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Benutzerrolle
  • Berechtigungen
  • Passwort-Hash
  • Login-Zeitpunkte
  • fehlgeschlagene Login-Versuche
  • IP- oder Geräteinformationen in sicherheitsrelevanten Fällen
  • durchgeführte Änderungen im System, soweit protokolliert

Die Verarbeitung erfolgt zur Verwaltung der Website, zur Zugriffskontrolle und zur Systemsicherheit.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung im Rahmen eines Vertrags oder Beschäftigungsverhältnisses erfolgt.
Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz, Rollenverwaltung und Sicherheitsprotokollierung.
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Dokumentationspflichten bestehen.

Passwörter werden nicht im Klartext gespeichert.

11. Login-Schutz und Missbrauchsverhinderung

Zum Schutz des Systems können fehlgeschlagene Login-Versuche, IP-bezogene Sicherheitsinformationen oder technische Zugriffsdaten verarbeitet werden. Dies dient dazu, Brute-Force-Angriffe, unbefugte Zugriffsversuche und sonstigen Missbrauch zu erkennen und zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im Schutz der Website, der Benutzerkonten und der gespeicherten Inhalte.

Die Daten werden nur so lange gespeichert, wie sie für Sicherheitszwecke erforderlich sind.

12. E-Mail-Kommunikation

Wenn über Curatello E-Mails versendet oder empfangen werden, zum Beispiel Kontaktformular-Antworten, Systembenachrichtigungen oder Passwort-Zurücksetzen-E-Mails, werden die hierfür erforderlichen Daten verarbeitet.

Dazu können gehören:

  • Absender
  • Empfänger
  • Betreff
  • Nachrichteninhalt
  • Zeitpunkt der Übermittlung
  • technische Versandinformationen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Vertragsdurchführung oder zur Bearbeitung einer Anfrage erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO für organisatorische und technische Kommunikation.
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

E-Mail-Kommunikation kann Sicherheitslücken aufweisen. Vertrauliche Informationen sollten daher möglichst nicht unverschlüsselt per E-Mail übermittelt werden.

13. Mehrsprachigkeit und Sprachumschaltung

Curatello kann Inhalte in mehreren Sprachen bereitstellen. Bei der Nutzung der Sprachumschaltung können technische Informationen verarbeitet werden, um die gewünschte Sprachversion der Website auszuliefern.

Sofern die gewählte Sprache in einem technisch notwendigen Cookie gespeichert wird, erfolgt dies zur Bereitstellung der gewünschten Funktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

14. Externe Links

Diese Website kann Links zu externen Websites enthalten. Beim Anklicken eines externen Links verlassen Besucher diese Website. Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich.

Wir haben keinen Einfluss darauf, welche Daten externe Anbieter erheben und wie diese Daten verarbeitet werden.

15. Externe Dienste und Drittanbieter

Diese Vorlage geht davon aus, dass Curatello möglichst datenschutzfreundlich betrieben wird und externe Dienste nur eingebunden werden, wenn sie wirklich erforderlich sind.

Falls externe Dienste eingesetzt werden, müssen sie hier konkret ergänzt werden, zum Beispiel:

  • Google Maps
  • OpenStreetMap über externe Tile-Server
  • YouTube oder Vimeo
  • Google Fonts über Google-Server
  • externe CDN-Dienste
  • Newsletter-Anbieter
  • Zahlungsanbieter
  • externe Analyse- oder Marketingdienste
  • Social-Media-Plugins

Wichtig zu Google Fonts: Werden Google Fonts direkt von Google-Servern geladen, kann dies datenschutzrechtlich problematisch sein. Datenschutzbehörden empfehlen eine lokale Einbindung, um Datenübermittlungen an Google zu vermeiden.

Empfohlene Formulierung, wenn Schriften lokal eingebunden sind:

Auf dieser Website verwendete Schriftarten werden lokal vom eigenen Server geladen. Es findet dabei keine Verbindung zu Servern externer Schriftanbieter statt.

16. Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Dies kann insbesondere Hosting-Dienstleister, technische Wartungsdienstleister oder E-Mail-Dienstleister betreffen.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Logdaten und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse oder Missbrauchsverhinderung erforderlich ist.

Veröffentlichte Aussteller-, Anbieter- oder Produktdaten werden gespeichert, solange sie für die Darstellung der Veranstaltung oder des Angebots erforderlich sind oder bis eine berechtigte Löschanfrage vorliegt.

18. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

  • Recht auf Auskunft über die gespeicherten personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen
  • Recht auf Widerruf einer erteilten Einwilligung
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte kann eine Nachricht an die oben genannte Kontaktadresse gesendet werden.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

19. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

  • verschlüsselte Übertragung per HTTPS
  • Zugriffsschutz für den Administrationsbereich
  • Rollen- und Rechteverwaltung
  • Schutz vor unbefugten Login-Versuchen
  • regelmäßige Updates
  • Backups
  • technische Sicherheitsprotokollierung

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienste ändern.

Stand: [Monat Jahr]