Einleitung: Datenschutz als Vertrauensbasis
Datenschutz ist weit mehr als eine gesetzliche Pflicht – er ist die Grundlage für Vertrauen zwischen Einrichtung und Besucherinnen und Besuchern. In der Kulturküche Alsterdorf spielt der verantwortungsvolle Umgang mit personenbezogenen Daten eine zentrale Rolle. Ob Sie die Website besuchen, sich für Veranstaltungen interessieren oder den Newsletter abonnieren: Ihre Daten werden nur im notwendigen Umfang und mit größtmöglicher Sorgfalt verarbeitet.
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie ergänzender nationaler Bestimmungen. Dabei stützt sich die Kulturküche Alsterdorf unter anderem auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn Sie der Verarbeitung ausdrücklich zustimmen, etwa bei der Anmeldung zu einem Newsletter.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: wenn Daten erforderlich sind, um vertragliche oder vorvertragliche Leistungen zu erbringen, zum Beispiel bei Buchungen oder Reservierungen.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: wenn eine Auswertung der Website-Nutzung oder die Sicherstellung eines funktionsfähigen Onlineangebots notwendig ist.
Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten sind Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Beim Besuch der Website der Kulturküche Alsterdorf werden je nach Nutzung verschiedene Daten verarbeitet:
Automatisch erhobene Serverdaten
Beim Aufruf der Website werden aus technischen Gründen bestimmte Informationen automatisch erfasst und in sogenannten Server-Logfiles gespeichert. Dazu gehören in der Regel:
- IP-Adresse des zugreifenden Endgeräts (ggf. in gekürzter Form)
- Datum und Uhrzeit des Zugriffs
- Abgerufene Seiten und Dateien
- Übertragene Datenmenge
- Verwendeter Browser und Betriebssystem
- Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs der Website, der Systemsicherheit und der statistischen Auswertung. Eine Zusammenführung mit anderen Datenquellen zur Identifizierung einzelner Personen findet in der Regel nicht statt.
Daten bei Kontaktaufnahmen und Formularen
Sofern auf der Website Formulare bereitgestellt werden, etwa für Anfragen oder Anmeldungen, werden die dort eingegebenen Daten ausschließlich zur Bearbeitung des jeweiligen Anliegens genutzt. Das können beispielsweise sein:
- Ihr Name
- Ihre bevorzugten Kommunikationsangaben
- Inhalte Ihrer Nachricht oder Anfrage
Die Angabe bestimmter Felder kann erforderlich sein, um Ihre Anfrage sachgerecht beantworten zu können. Sämtliche Eingaben erfolgen freiwillig; ohne die Bereitstellung der notwendigen Informationen kann Ihr Anliegen jedoch gegebenenfalls nicht bearbeitet werden.
Cookies und vergleichbare Technologien
Um die Nutzung der Website komfortabler zu gestalten und bestimmte Funktionen bereitzustellen, werden üblicherweise Cookies oder ähnliche Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und Informationen speichern können, etwa zu Spracheinstellungen oder zur Wiedererkennung des Browsers.
Arten von Cookies
- Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website zwingend erforderlich, beispielsweise zur Bereitstellung von Navigationsfunktionen oder zur Speicherung Ihrer Datenschutzeinstellungen.
- Funktionale und Statistik-Cookies: Sie ermöglichen eine verbesserte Nutzererfahrung und anonyme Auswertungen zur Optimierung des Angebots.
Sofern für bestimmte Cookies eine Einwilligung erforderlich ist, wird diese in der Regel über ein entsprechendes Cookie-Banner eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, etwa über die Einstellungen Ihres Browsers oder bereitgestellte Verwaltungsfunktionen.
Verwendung von Analysetools
Zur Verbesserung und Weiterentwicklung des Onlineangebots kann die Kulturküche Alsterdorf Analysetools einsetzen, die das Nutzungsverhalten in anonymisierter oder pseudonymisierter Form auswerten. Ziel ist es, zu verstehen, welche Inhalte besonders häufig aufgerufen werden, wie Besucherinnen und Besucher auf die Seite gelangen und welche technischen Rahmenbedingungen vorliegen.
Die dabei erhobenen Daten lassen in der Regel keinen Rückschluss auf Ihre konkrete Person zu. IP-Adressen werden, sofern möglich, gekürzt verarbeitet. Die gewonnenen Statistiken helfen dabei, Inhalte zielgerichtet anzupassen, Ladezeiten zu verbessern und die Website insgesamt nutzerfreundlicher zu gestalten.
Social Media und eingebettete Inhalte
Werden auf der Website Inhalte von Drittanbietern eingebunden, etwa Videos, Kartenmaterial oder Social-Media-Beiträge, gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. In vielen Fällen wird erst mit Ihrem aktiven Klick oder mit Ihrer Einwilligung eine Verbindung zu den Servern des Drittanbieters hergestellt. Erst dann können personenbezogene Daten wie Ihre IP-Adresse oder Informationen über Ihr Nutzungsverhalten übermittelt werden.
Durch datenschutzfreundliche Voreinstellungen und gegebenenfalls sogenannte Zwei-Klick-Lösungen wird angestrebt, dass keine Daten ohne Ihr Zutun weitergegeben werden.
Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten nach den geltenden Vorgaben gelöscht oder in einer Form anonymisiert, die keinen Rückschluss auf einzelne Personen mehr zulässt.
Konkrete Speicherfristen können sich beispielsweise aus steuer- und handelsrechtlichen Vorschriften oder spezialgesetzlichen Regelungen ergeben. Soweit Sie eine Einwilligung erteilt haben, werden die Daten spätestens mit Widerruf oder Wegfall des Verarbeitungszwecks gelöscht, sofern keine anderweitigen Pflichten entgegenstehen.
Weitergabe von Daten an Dritte
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur unter klar definierten Voraussetzungen. Dazu zählen insbesondere:
- die Weitergabe an Auftragsverarbeiter, die im Rahmen einer vertraglich geregelten Dienstleistung Aufgaben im Namen der verantwortlichen Stelle übernehmen, etwa Hosting oder technische Betreuung der Website;
- die Erfüllung rechtlicher Pflichten, wenn beispielsweise Behörden Auskünfte im Rahmen gesetzlicher Vorgaben verlangen;
- die Durchsetzung oder Verteidigung von Rechtsansprüchen, sofern berechtigte Interessen vorliegen.
In allen Fällen wird darauf geachtet, dass nur die Daten weitergegeben werden, die für den jeweiligen Zweck unbedingt erforderlich sind, und dass geeignete technische sowie organisatorische Schutzmaßnahmen bestehen.
Verarbeitung in Drittländern
Sollten personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, geschieht dies nur auf Basis der in der DSGVO vorgesehenen Garantien. Dazu zählen insbesondere Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln, die ein angemessenes Datenschutzniveau sicherstellen sollen.
Vor einer solchen Übermittlung wird geprüft, ob zusätzliche Schutzmaßnahmen erforderlich sind, etwa eine besonders starke Verschlüsselung oder die Pseudonymisierung von Daten.
Technische und organisatorische Schutzmaßnahmen
Der Schutz personenbezogener Daten erfordert eine Kombination aus technischen und organisatorischen Maßnahmen. Hierzu gehören unter anderem:
- die verschlüsselte Übertragung von Daten, etwa per HTTPS, um Inhalte vor unbefugtem Zugriff auf dem Transportweg zu schützen;
- zugangsbeschränkte Systeme und Rollenmodelle, damit nur befugte Personen Zugriff auf sensible Informationen haben;
- regelmäßige Überprüfung und Aktualisierung der eingesetzten Software und Sicherheitsmechanismen;
- Sensibilisierung von Mitarbeitenden im Umgang mit personenbezogenen Daten.
Diese Maßnahmen werden kontinuierlich weiterentwickelt, um ein angemessenes Schutzniveau im Einklang mit dem Stand der Technik zu gewährleisten.
Ihre Rechte nach der DSGVO
Als betroffene Person haben Sie im Rahmen der gesetzlichen Bestimmungen umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Dazu gehören insbesondere:
- Recht auf Auskunft: Sie können Informationen darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden.
- Recht auf Berichtigung: Unrichtige oder unvollständige Daten können korrigiert werden.
- Recht auf Löschung: Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, etwa wenn der Verarbeitungszweck entfällt oder eine Einwilligung widerrufen wurde.
- Recht auf Einschränkung der Verarbeitung: Anstelle der Löschung kann in bestimmten Fällen eine eingeschränkte Verarbeitung erfolgen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.
- Recht auf Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, soweit diese auf berechtigte Interessen gestützt wird.
- Recht auf Widerruf einer Einwilligung: Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Änderungen dieser Datenschutzinformationen
Im Zuge der Weiterentwicklung der Website, neuer rechtlicher Vorgaben oder technischer Anpassungen kann es notwendig werden, die Datenschutzinformationen zu aktualisieren. Maßgeblich ist stets die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Es empfiehlt sich, die Hinweise in regelmäßigen Abständen zu prüfen, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben.
Transparenz und verantwortungsvoller Umgang mit Daten
Der sorgsame und transparente Umgang mit personenbezogenen Daten ist ein wesentlicher Bestandteil der Kultur der Kulturküche Alsterdorf. Ziel ist es, ein Umfeld zu schaffen, in dem sich Besucherinnen und Besucher, Teilnehmende und Interessierte sicher fühlen können – sowohl vor Ort als auch online. Klare Informationen, nachvollziehbare Prozesse und wirksame Schutzmaßnahmen bilden dabei die Basis für einen modernen, vertrauenswürdigen Datenschutz.