Datenschutz
Welche personenbezogenen Daten wir verarbeiten, wofür und wie lange.
Grundsatz
Personenbezogene Daten verarbeiten wir, wenn du sie uns gibst (Besichtigungsanfrage, Casting-Bewerbung, gespeicherte Bühne, E-Mail), und soweit der Server sie braucht, um dir die Seiten auszuliefern.
Stellst du die Sprache um, speichert das technisch notwendige Cookie „PARAGLIDE_LOCALE“ deine Wahl (de oder en) für 400 Tage (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Culture Hub e.V., Industriestraße 13, 66740 Saarlouis, vertreten durch Sven Köhn (1. Vorsitzender). E-Mail: hallo@culture-hub.de
Hosting & Server-Logs
Die Website und ihre Datenbank laufen auf einem eigenen Server bei IONOS in einem Rechenzentrum in der EU; IONOS verarbeitet die Daten darauf als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Sicherungskopien der Datenbank entstehen jede Nacht auf demselben Server und bleiben 30 Tage: Gelöschte Daten können noch bis zu 30 Tage in einer Sicherung liegen. Unerwartete Fehler der Website melden wir mit technischen Angaben an unser eigenes Fehler-Monitoring (GlitchTip) auf demselben Server, an keine Dritten. Wir löschen die Berichte nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO).
Rufst du eine Seite auf oder öffnest eine Bestätigungsmail mit Bildern, verarbeitet der Server deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit und Angaben zu Browser und Gerät, um die Seite auszuliefern und sicher zu betreiben. Diese Server-Logs, auch mit Fehlern zur Fehlersuche, löschen wir nach 14 Tagen. Zum Schutz vor Spam und Missbrauch speichert der Server zu jedem Versuch, ein Formular oder den Bühnenplaner zu nutzen, die Uhrzeit und einen Prüfwert (Hash) der IP-Adresse (bei IPv6 nur der ersten vier Blöcke), der E-Mail-Adresse oder der Bühnen-Kennung, nicht die Adressen selbst, und löscht diese Einträge nach einem Tag. Gegen doppelte Absendungen merkt er sich 24 Stunden lang im Arbeitsspeicher die Kennung, einen Prüfwert der Angaben und was dir die Seite danach gezeigt hat. Mit jeder Besichtigungsanfrage, jeder Auftrittsanfrage und jeder Casting-Bewerbung speichern wir außerdem deine vollständige IP-Adresse, damit wir Missbrauch der Formulare erkennen und abwehren können, und löschen sie mit der Anfrage oder Bewerbung. Rechtsgrundlage ist jeweils unser berechtigtes Interesse, die Website fehlerfrei und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
Wir zählen Besuche mit Umami, das auf unserem eigenen Server läuft: ohne Cookies, ohne persönliches Profil und ohne deine IP-Adresse zu speichern. Pro Tag zählt es, welche Seiten aufgerufen werden, von welcher Seite du kommst, welche Art Gerät du nutzt und aus welchem Land (Art. 6 Abs. 1 lit. f DSGVO).
Besichtigung & E-Mail
Für eine Besichtigungsanfrage verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Wunschtermin und deine Notiz, falls du eine schreibst, um mit dir einen Termin abzustimmen und dich anzurufen, falls eine Mail nicht ankommt oder sich kurzfristig etwas ändert.
Pflicht sind alle Angaben außer der Notiz: Ohne sie können wir keinen Termin mit dir abstimmen.
Schickst du deine Anfrage ab, speichern wir sie in einer Datenbank auf unserem Server und schicken dem Team eine Mail mit deinen Angaben. Eine Bestätigungsmail schicken wir dir nur, wenn du im Formular das Häkchen dafür setzt. Mit diesem Häkchen kann dir das Team auch Mails zum Stand deiner Anfrage oder Casting-Bewerbung (Termin, Zusage, Absage) schicken und Mails erneut senden; ohne Häkchen schreibt es dir aus dem eigenen Postfach. Die Mails versenden wir über Brevo (Brevo GmbH, Berlin) als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Den Text einer Status-Mail und den Versandstand jeder Mail speichern wir mit deiner Anfrage und löschen sie mit ihr. Für die Tagesgrenze zählt der Server versendete Mails ohne Adresse und Inhalt und löscht diese Zählung nach 30 Tagen.
Über den persönlichen Link, den du nach dem Absenden bekommst, kann jeder, der ihn hat, deine Angaben lesen, aber nicht ändern; er gilt, bis wir die Anfrage löschen.
Brevo misst bei der Bestätigungsmail, ob und wann sie geöffnet und welche Links darin angeklickt werden, und sieht dabei deine IP-Adresse, die Uhrzeit und Angaben zu deinem Mailprogramm. Mit dem Häkchen für die Bestätigungsmail willigst du in diese Messung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Mail an hallo@culture-hub.de; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Messung. Eine feste Frist für die Messdaten nennen Brevos Vertragsbedingungen nicht: Brevo löscht oder anonymisiert sie nach dem Ende unseres Vertrags mit Brevo.
Schreibst du uns direkt per E-Mail an hallo@culture-hub.de, nutzen wir deine Nachricht und deine Kontaktdaten, um dir zu antworten: bei Besichtigungs- und Mietanfragen nach Art. 6 Abs. 1 lit. b DSGVO, sonst aus unserem berechtigten Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Von uns sieht deine Angaben nur das Team: im Postfach und in einem passwortgeschützten internen Bereich der Website. Unsere Postfächer liegen bei United Domains (united-domains GmbH, Starnberg), als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage für die Besichtigungsanfrage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mails und Kontaktdaten löschen wir, sobald wir sie für deine Anfrage nicht mehr brauchen, die Besichtigungsanfrage in der Datenbank von Hand, spätestens 6 Monate nach Eingang, außer gesetzliche Aufbewahrungspflichten verlangen mehr, etwa wenn du danach bei uns mietest.
Casting-Bewerbung
Für deine Casting-Bewerbung verarbeiten wir deine Angaben aus dem Formular, um das Casting zu planen, dich auszuwählen, dir deine Casting-Zeit zu schicken und dir eine Rückmeldung zu geben. Pflicht sind Name, Alter, E-Mail-Adresse, ob du singst, tanzt oder beides, ein Porträtfoto, dein Text über dich, ob die Probenzeit für dich passt und, wenn du singst, Stimmlage, Musikrichtungen und zwei Songs mit Titel; alles andere ist freiwillig. Die Pflichtangaben brauchen wir, um deine Bewerbung zu bearbeiten; ohne sie kannst du das Formular nicht absenden.
Der Server entfernt Metadaten wie den Aufnahmeort aus deinen Fotos und schickt dem Team über Brevo eine kurze Benachrichtigung an unser Casting-Postfach (Name, Rolle, Stimmlage oder Tanzstil, Link in unseren internen Bereich); Dateien gehen nicht per E-Mail raus. Deine Angaben speichert er außerdem in einer Datenbank auf unserem Server, damit du sie über einen Link nachlesen kannst. Dort speichern wir auch deine hochgeladenen Dateien: Fotos, Playbacks (MP3 oder MP4) und eigene Referenzen (Video, Audio, Bild oder PDF). Den Link zeigt dir die Seite direkt nach dem Absenden; wer ihn hat, kann deine Bewerbung lesen. Mit dem Häkchen für die Bestätigungsmail schicken wir dir den Link auch per E-Mail über Brevo; für Versand, Messung und Postfächer gilt, was unter „Besichtigung & E-Mail“ steht. Alle Bewerbungen sieht nur unser Team, in einem passwortgeschützten internen Bereich. Sollen wir deine Bewerbung früher löschen, schreib an casting@culture-hub.de.
Ohne Häkchen bewahren wir deine Bewerbung höchstens 6 Monate auf und löschen sie in der Regel nach dem Casting. Die Kopie auf unserem Server samt aller Dateien löschen wir von Hand, spätestens 6 Monate nach Eingang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Häkchen für künftige Produktionen dürfen wir dich darüber hinaus anschreiben und bewahren dafür deine ganze Bewerbung auf, mit allen Angaben und Dateien, bis du deine Einwilligung zurücknimmst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft zurücknehmen, per Mail an casting@culture-hub.de; dann löschen wir deine Bewerbung innerhalb eines Monats von Hand. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Auftrittsanfrage
Für eine Auftrittsanfrage verarbeiten wir deine Angaben aus dem Formular auf unserer Events-Seite, um mit dir ein Programm zu planen, dir ein Angebot zu machen und dich dafür zu erreichen. Pflicht sind, wer anfragt, Anlass, Ort, die Fragen zu Publikum und Programm, Name und E-Mail-Adresse; alles andere ist freiwillig.
Schickst du deine Anfrage ab, speichern wir sie in einer Datenbank auf unserem Server und schicken dem Team über Brevo eine Mail mit deinen Angaben. Für die Bestätigungsmail, Mails zum Stand deiner Anfrage, ihre Messung und unsere Postfächer gilt, was oben zur Besichtigungsanfrage steht. Deine Angaben sieht nur unser Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage in der Datenbank löschen wir von Hand, spätestens 6 Monate nach Eingang, außer gesetzliche Aufbewahrungspflichten verlangen mehr, etwa wenn wir danach für dich auftreten.
Bühnenplaner
Im Bühnenplaner zeichnest du ohne Konto. Wir fragen nach keiner E-Mail-Adresse und schicken keine Mails. Speicherst du eine Bühne, verarbeiten wir Titel, Spielort, die Zeichnung mit allen Szenen und ihrem Verlauf, Kennungen, den geheimen Schlüssel aus deinem Bearbeitungslink, Zeitpunkte und ob du um Löschung gebeten hast. Wer den Ansichtslink hat, sieht Titel, Ort und Zeichnung; ändern kann sie nur, wer den Bearbeitungslink hat.
Eine Bühne bleibt gespeichert, bis du sie löschst; wir löschen sie danach von Hand mit ihrem ganzen Verlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür an hallo@culture-hub.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.
Widerspruchsrecht
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Verarbeitungen widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Schreib uns dafür an hallo@culture-hub.de.