Datenschutzerklärung
1. Verantwortlicher
Neuhauser Weihnachtsmarkt e. V.
Ahornstraße 15, 85419 Mauern
Vertreten durch den Vorstand: Ernst Reinhardt, Mara Eichinger
E-Mail: weihnachtsmarkt-muenchen-neuhausen@gmx.de
Telefon: 0170 8633431
2. Aufruf der Website / Server-Logfiles
Bei jedem Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles. Dies sind insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge, Meldung über erfolgreichen Abruf
- verwendeter Browser-Typ und ggf. das Betriebssystem sowie die zuvor besuchte Seite (Referrer)
Die Verarbeitung erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität sowie zur technischen Administration. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffs- und Fehlerprotokolle werden automatisch nach Speicherumfang rotiert: je Protokolldienst höchstens drei Dateien von jeweils etwa 10 MB. Ältere Einträge werden dabei überschrieben; die tatsächliche Dauer hängt vom Verkehrsaufkommen ab. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Klärung aufbewahrt werden.
3. Hosting
Die Website wird auf einem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Dabei werden die unter Ziffer 2 genannten Daten verarbeitet. Der Betrieb und die technische Betreuung erfolgen zur sicheren Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Informationen des Hosting-Anbieters finden Sie unter Datenschutz bei Hetzner.
Geschützter Verwaltungsbereich
Die öffentlichen Informationsseiten setzen von sich aus keine Analyse- oder Werbecookies. Der geschützte Verwaltungsbereich nutzt ausschließlich für Anmeldung und Formularsicherheit erforderliche Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):
- weihnachtsmarkt_session: ordnet die Anmeldung einem berechtigten Konto zu; Gültigkeit bis zu 14 Tage.
- weihnachtsmarkt_csrf: schützt Formulare vor fremden Anfragen; Gültigkeit bis zu 364 Tage. Dieses Cookie gewährt keinen Zugang zur Verwaltung.
Für Konten werden Benutzername, Passwort-Prüfwert (Hash), Berechtigungen und Anmeldezeitpunkte gespeichert. Inhaltsänderungen werden mit Konto, Zeitpunkt und betroffenen Inhalten protokolliert. Dies dient der Zugangsverwaltung, Nachvollziehbarkeit und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Konten und Änderungsprotokolle bleiben für die laufende Verwaltung gespeichert; bei Wegfall der Berechtigung oder einer Löschanfrage wird geprüft, welche Daten noch zur Sicherheitsaufklärung oder aufgrund gesetzlicher Pflichten benötigt werden. Die Gültigkeit einer Sitzung endet nach 14 Tagen; das bedeutet nicht automatisch die sofortige Löschung ihres abgelaufenen Datenbankeintrags.
Fehlgeschlagene Anmeldungen werden anhand von Benutzername, IP-Adresse, Browserangaben und Zeitpunkt begrenzt. Nach fünf Fehlversuchen gilt eine Sperre von 15 Minuten. Abgelaufene Fehlversuche werden bei späteren Anmeldevorgängen bereinigt; erfolgreiche Anmeldungen setzen die zugehörigen Fehlversuche zurück.
Zur Wiederherstellung nach Störungen werden verschlüsselte Sicherungskopien für 14 Tage vorgehalten. Zusätzlich entstehen vor Softwareänderungen lokale Datenbanksicherungen. Diese dienen ausschließlich der Wiederherstellung und sind nicht öffentlich zugänglich. Ersetzte oder aus der Website entfernte Bilddateien werden für konsistente Wiederherstellungen zunächst privat aufbewahrt. Bei Löschanfragen berücksichtigen wir auch diese Kopien und etwaige gesetzliche Aufbewahrungspflichten.
4. Schriftarten
Die verwendeten Schriftarten („Lora" und „Mulish") sind lokal auf unserem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Dritten hergestellt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.
5. Kartendienst Google Maps (nur nach Einwilligung)
Auf der Seite „Anfahrt" können Sie eine Karte von Google Maps laden. Die Karte wird erst nach Ihrem aktiven Klick auf „Google Maps laden und zustimmen" geladen – vorher findet keine Datenübertragung statt. Aktivieren Sie die Karte, werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen und ggf. Cookies gesetzt.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in Drittländer (u. a. USA) kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über „Karte deaktivieren“ oder durch Neuladen der Seite widerrufen können. Dadurch wird die Karte entfernt und keine neue Karte geladen; bereits an Google übermittelte Daten oder dort gesetzte Cookies werden dadurch nicht gelöscht. Die Verarbeitung durch Google einschließlich der Speicherdauer richtet sich nach den dortigen Datenschutzhinweisen. Weitere Informationen: policies.google.com/privacy.
6. Externe Links
Unsere Seite enthält Links zu externen Angeboten (z. B. Facebook, Google Maps). Beim Anklicken solcher Links verlassen Sie unsere Website; auf die Datenverarbeitung der jeweiligen Anbieter haben wir keinen Einfluss. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns – etwa als Interessent für einen Standplatz – per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung Ihrer Nachricht. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Wenden Sie sich hierzu an den oben genannten Verantwortlichen.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de