Fusion Festival 2024

vom 15.06.2022

Der Kulturkosmos e.V. ist sensibilisiert für den Schutz personenbezogener Daten sowie auch für Transparenz hinsichtlich der Datenverarbeitungen.

Mit dieser Datenschutzerklärung bieten wir alle notwendigen Hinweise für eine informierte Nutzung der Webseite im Hinblick auf die Verarbeitung von personenbezogenen Daten.

Für Datenverarbeitungen Verantwortlicher im Sinne der DS-GVO:

Kulturkosmos Müritz e.V.

Am Flugplatz

17248 Lärz

- vertreten durch den Vorstandsvorsitzenden Martin Eulenhaupt als Verantwortlicher -

Telefon: 030 69569788

E-Mail: dataprotection@kulturkosmos.de

Datenschutzbeauftragter

RA Hagen Richter

Kurfürstenstraße 23

10785 Berlin

E-Mail: dsb@rechtsanwalt-hagenrichter.de

Der Webspace wird auf unseren eigenen Servern vorgehalten.

1. Sicherheit und Schutz der personenbezogenen Daten

 Wir wahren die Vertraulichkeit der von Euch bereitgestellten personenbezogenen Daten und schützen diese vor unbefugten Zugriffen.

Sämtliche unserer Datenverarbeitungen unterliegen den Bestimmungen der europäischen Datenschutzgrundverordnung (DS-GVO), dem Telemediengesetzes (TMG), dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TTDSG) und den Regelungen des Bundesdatenschutzgesetzes (BDSG).

Wir verarbeiten Daten nur, wenn dies gesetzlich erlaubt ist bzw. die Nutzer_Innen in die Datenerhebung ausdrücklich einwilligen.

Außerdem wenden wir große Sorgfalt und aktuelle Sicherheitsstandards an, um ein hohes Schutzniveau zu gewährleisten. Hierzu haben wir technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Einhaltung der Vorschriften über den Datenschutz gewährleistet werden kann.

2. Rechte der betroffenen Person

Wenn wir mit Ihren personenbezogenen Daten umgehen, haben Sie folgende Rechte:

• Gemäß Art. 7 Abs. 3 DS-GVO können Sie eine erteilte Einwilligung jederzeit uns gegenüber widerrufen. Dies hätte zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürften; möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an dataprotection@kulturkosmos.de.

• Gemäß Art. 15 DS-GVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

• Gemäß Art. 16 DS-GVO können Sie die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

• Gemäß Art. 17 DS-GVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

• Gemäß Art. 18 DS-GVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.

• Gemäß Art. 20 DS-GVO können Sie Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

• Gemäß Art. 77 DS-GVO können Sie sich bei einer Aufsichtsbehörde beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes und/oder unseres Vereinssitzes wenden.

3. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Absatz 1 lit. e oder lit. f DS-GVO erfolgt, Widerspruch gemäß Art. 21 Abs. 1 DS-GVO einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn wir können zwingende, schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten konkret überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an dataprotection@kulturkosmos.de.

4. Datenverarbeitung bei Besuch unseres Angebots / HTTP-Requests

Bei der bloß informatorischen Nutzung der Anwendung, also wenn unser Angebot lediglich aufrufen und betrachten, erheben wir die folgenden personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

• Inhalt der Anforderung (konkrete Seite)

• Zugriffsstatus/HTTP-Statuscode

• jeweils übertragene Datenmenge

• Website, von der die Anforderung kommt

• Browser

• Betriebssystem und dessen Oberfläche

• Sprache und Version der Browsersoftware.

Wir verarbeiten den HTTP-Request soweit er erforderlich ist, um unser Web-Angebot zu übermitteln. Dabei wird Ihre IP-Adresse als personenbezogenes Datum verarbeitet. Der Zweck der Datenverarbeitung liegt im Normalbetrieb in der Bereitstellung öffentlicher Information. Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Die Rechtsgrundlage der Verarbeitung liegt in unserem überwiegenden berechtigten Interesse nach Art. 6 Abs. 1 lit. f DS-GVO. Die hierbei erhobenen personenbezogenen Daten werden regelmäßig spätestens nach 7 Tagen gelöscht, es sei denn es gibt eine gesetzliche Pflicht zur längeren Aufbewahrung.

Möchten Sie von Ihrem Widerspruchsrecht gemäß Art. 21 Abs. 1 DS-GVO Gebrauch machen, genügt eine E-Mail an dataprotection@kulturkosmos.de. Wir weisen aber ausdrücklich darauf hin, dass die IP-Adresse ohnehin nicht länger als 7 Tage verarbeitet und spätestens nach deren Ablauf gelöscht wird.

Unser Web-Angebot verwendet keine Cookies.

Zur Webseiten-Darstellung verwenden wir lediglich Local Storage (Protokoll, Host Name und Port Nummer), wobei hierbei nicht, wie bei Cookies üblich, mit jedem HTTP-Request Daten zum Server übertragen werden. Der Kulturkosmos-Webserver kann auch nicht direkt Daten im DOM Storage schreiben. Der Zugriff erfolgt ausschließlich über Skripte auf der Webseite.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme mit uns per E-Mail werden die uns übermittelten personenbezogenen Daten ( E-Mail-Adresse, ggfls. Name und Telefonnummer, ggfls. inhaltliches Anliegen) für diese Kommunikation gespeichert.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bzw. -rechte bestehen.

6. Ticketing

Tickets für das Fusion-Festival können nicht direkt erworben werden. Ihr müsst stattdessen an einer Verlosung von Optionen zum Kauf eines Tickets bzw. sich daran anschließender Tombolas teilnehmen. Für die Teilnahme am Losverfahren musst Du Dich zunächst auf unserer Webseite im Rahmen einer Bestellung anmelden. Du erhältst nach Abschluss der Bestellung eine Bestätigungs-E-Mail mit einem Tokenlink, welcher dich zurück zu Deiner Bestellseite führt und die getätigten Angaben damit bestätigt. Diesen Link musst Du innerhalb von 24h betätigen, sonst werden Deine eingegebenen Daten automatisiert gelöscht. Das bedeutet, dass Deine Anmeldung erst dann wirksam abgeschlossen wird, wenn Du den Tokenlink zur Bestätigung innerhalb 24h anklickst, den wir Dir per E-Mail an die von Dir angegebene Mail-Adresse geschickt haben.

Nach erfolgreicher Bestätigung bist du für die zwei aufeinander folgenden Verlosungen der Kaufoptionen für Tickets sowie der sich daran anschließenden Tombolas für verbliebene Resttickets angemeldet. Nach dem Gewinn einer Kaufoption wirst Du anschließend aufgefordert, den Ticketpreis per Banküberweisung zu zahlen.

Bei Deiner Anmeldung erheben und verarbeiten wir die folgenden personenbezogenen Daten von Dir: Name, Vorname, Wohnanschrift (Straße und Hausnummer, Postleitzahl, Ort, Land), ggfs. Rechnungsanschrift soweit diese von der Wohnanschrift abweicht, Geburtsdatum, E-Mail-Adresse, IP-Adresse und Zeitpunkt der Anmeldung (Logdaten), Bestellnummer. Nachdem Du Dein Ticket mittels einer Banküberweisung gezahlt hast, verarbeiten wir dann auch Deine Bankdaten im Rahmen unserer Buchhaltung.

Die Datenverarbeitungen erfolgen grundsätzlich nur zu dem Zweck, die Verlosungen der Kaufoptionen sowie die Tombolas durchzuführen sowie den Kauf des Tickets abzuwickeln (bzw. rückabzuwickeln), um Deine Teilnahme am Festival zu organisieren. Die Rechtsgrundlage für diese Datenverarbeitung liegt damit in der Vertragserfüllung, Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Zwecks der schnellen Information über den Gewinn in einer Tombola-Runde sowie zur Klärung von im Rahmen des Ticketing-Verfahrens auftretenden Problemen oder Nachfragen, bitten wir dich um deine Telefonnummer und eine Einwilligung zu deren Verarbeitung. Die telefonische Benachrichtigung des Gewinns einer Ticketoption in der Tombola erfolgt automatisiert per SMS. Dazu nutzen wir die Dienste eines Kommunikationsservices eines externen Anbieters (Dritter). Diesem wird ausschließlich Deine Telefonnummer (keine weitere Daten wie etwa Dein Name) übergeben. Diese Leistung wird durch die CM.com, Dr.-Eugen-Schön-Straße 35, 97332 Volkach erbracht. Die CM Germany GmbH darf die Telefonnummer ausschließlich zur Auftragsabwicklung im Rahmen des Auftragsverarbeitungsverhältnisses nutzen und unterliegt bei der Verarbeitung Deiner personenbezogenen Daten (Telefonnummer) den gleichen Pflichten wie wir selbst.

Zur Vermeidung von unkontrollierten und den tatsächlichen Ticketpreis übersteigenden Ticketverkäufen außerhalb unseres Verkaufssystems haben wir uns dazu entschieden, die Tickets zu personalisieren. Das ist auch einer der Gründe warum wir deine Wohnanschrift benötigen. Dein Geburtsdatum benötigen wir, um sicherzustellen, dass Deine Teilnahme mit den Jugendschutzbestimmungen übereinstimmt sowie ebenfalls zur Personalisierung Deines Tickets. Das uns dazu berechtigende schutzwürdige Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f DS-GVO liegt in dem Bedürfnis, ein einheitliches Preisniveaus sowie den fairen, chancengleichen Erwerb der Tickets sicherzustellen.

Auch die Logdaten und die IP-Adresse speichern wir im Zuge der Anmeldung auf der Grundlage unserer berechtigten Interessen, Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, unzulässige Doppelanmeldungen zu erkennen oder andere missbräuchliche Handlungen nachvollziehen zu können. Das Ziel der Sicherstellung fairer Verkaufsbedingungen für die Tickets überwiegt Euer Interesse daran, dass keine Logdaten und keine IP-Adresse verarbeitet werden.

Im Falle von Rücküberweisungen an Dich geben wir Deinen Namen und Kontonummer an unsere Bank weiter. Die Bank darf Deine Daten ausschließlich zur Auftragsabwicklung nutzen. Die Rechtsgrundlage für diese Datenverarbeitung liegt damit in der Vertragserfüllung, Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

Deine Daten werden drei Monate nach der Beendigung des Festivals, spätestens aber nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, die für z.B. für Rechnungen gelten, gelöscht bzw. pseudonymisiert.

Wenn die Zahlung des Tickets via Paypal oder Kreditkarte erfolgt, geben wir deinen Namen und E-Mailadresse an Paypal bzw. Stripe weiter, die deine Daten ausschließlich zur Auftragsabwicklung nutzen. Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie der Name und die Adresse, Bankdaten, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben.

Die Angaben bei den ausgewählten Zahlungsdienstleistern sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen von den Zahlungsdienstleistern.

Wir erhalten allein die Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls für weitere Informationen und die Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Informationen zu den von uns akzeptierten Zahlungsdienstleistern findet ihr hier:

PayPal: Zahlungsdienstleistungen und -Lösungen (z.B. PayPal, PayPal Plus, Braintree); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe: Zahlungsdienstleistungen; Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy

7. Forum

Ihr habt die Möglichkeit unser „Fusion Forum“ („https://forum.fusion-festival.de“) zu nutzen.

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung der Nutzerkontos, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Du musst Deine E-Mail-Adresse angeben und einen Benutzernamen (Pseudonym) wählen. Während Dein Benutzername für alle Forist_Innen ersichtlich ist, ist Deine E-Mail-Adresse für andere Nutzer_Innen nicht sichtbar.

Zusätzlich kannst Du in Deinem Profil weitere Daten wie deine Website, Deinen Wohnort oder weitere Kontaktdaten erfassen. Darüber kannst Du eine Signatur festlegen (Freitext), die - abhängig davon, was Du eingibst - personenbezogene Angaben enthalten kann. Diese Angaben sind freiwillig, so dass Du selbst entscheiden kannst, welche Angaben Du erfassen und veröffentlichen willst. Die von Dir eingegebenen Daten sind im Kontext Deiner Beiträge frei im Internet zugänglich.

Wenn Du einen Beitrag oder eine private Nachricht erstellst, so werden die dort eingegebenen Daten ebenfalls gespeichert. Gleiches gilt, wenn Du einen Beitrag als Entwurf zwischenspeicherst. In diesen Fällen wird auch Deine IP-Adresse gespeichert. Die IP-Adresse wird weiterhin bei folgenden Aktionen gespeichert: Löschen und Ändern von Beiträgen (dazu zählen Private Nachrichten und Umfragen), Änderungen an zentralen Profildaten (E-Mail-Adresse, Kontoaktivierung, Benutzer-Passwort) und gescheiterte Anmeldeversuche. Die von deinem Browser übermittelte Browser-Kennzeichnung (User Agent) wird nur in der „Wer ist online?“-Funktion angezeigt und nicht dauerhaft gespeichert.

Schließlich erfordern einzelne Funktionen des Forums, dass weitere Daten gespeichert werden. Dazu gehören Dein Abstimmungsverhalten bei Umfragen, der Gelesen-Status von Deinen Beiträgen oder explizit von Dir gesetzte Lesezeichen oder Benachrichtigungsfunktionen.

Mit der der Registrierung wird ein Nutzungsvertrag geschlossen, der als Rechtsgrundlage für die Datenverarbeitung dient (Art. 6 Absatz 1 Satz 1 lit. b DS-GVO). Deine E-Mail-Adresse sowie die erfassten IP-Adressen und Zeitstempel sind notwendig, um den Nutzungsvertrag erfüllen zu können (Art. 6 Absatz 1 Satz 1 lit. b DS-GVO).

Die Speicherung der Daten erfolgt auf Grundlage des Nutzungsvertrags oder unserer berechtigten Interessen, als auch der Nutzer_Innen an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DS-GVO.

Wenn Nutzer_Innen Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DS-GVO für 7 Tage gespeichert werden. Das ist für den Fall erforderlich, dass in den Kommentaren und Beiträgen widerrechtliche Inhalte eingestellt werden. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.

Wenn Ihr Euer Nutzer_Innenkonto löscht, werden damit die Daten zum Nutzerkonto gelöscht, es sei denn deren (teilweise) Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen notwendig (dann gelten die Löschfristen des § 147 AO sowie § 257 HGB).

Für das Funktionieren des Forum ist das Setzen technisch-notwendiger Cookies erforderlich. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können.

Notwendige Cookies helfen dabei, das Forum nutzbar zu machen, indem sie Grundfunktionen ermöglichen. Das Forum kann ohne diese Cookies nicht richtig funktionieren. Ihr werdet hierauf bei Aufruf des Forum durch einen Cookie-Banner hingewiesen.

In den Cookies sind die aktuelle ID Deiner Sitzung, Informationen über die von Dir gelesenen Beiträge (zur Markierung dieser als gelesen/ungelesen; sofern du nicht angemeldet bist) sowie Informationen über Deine Teilnahme an Umfragen (sofern du nicht angemeldet bist) gespeichert. Ferner werden Deine Benutzer-ID, ein Authentifizierungsschlüssel und eine Session-ID gespeichert. Die Cookies haben standardmäßig eine Gültigkeit von einem Jahr. Alle Cookies kannst Du jederzeit über die Funktion „Alle Cookies löschen“ löschen.

Wir setzen ausschließlich solche Cookies ein, die für den Betrieb unserer Web-Angebote technisch erforderlich sind. Diese Cookies enthalten lediglich Informationen zu bestimmten grundlegenden Einstellungen, damit das Forum überhaupt sinnvoll funktionieren kann. Sie können auch erforderlich sein, um die Benutzerführung zu erleichtern und die Sicherheit der Anwendung zu gewährleisten. Wir nutzen diese Cookies im Einklang mit § 25 Abs. 2 Nr. 2 TTDSG, um die Funktionalität unserer Webseite zu gewährleisten – eine Einwilligung in das Setzen technisch erforderlicher Cookies ist nicht notwendig. Soweit ein serverseitiger Zugriff auf die zuvor auf dem Endgerät abgelegten Informationen erfolgt, ist Art. 6 Abs. 1 lit. f DS-GVO die Rechtsgrundlage für eine Datenverarbeitung, bei der ein Personenbezug vorliegt. Eine solche Datenverarbeitung erfolgt lediglich aus einer technischen Notwendigkeit heraus, weshalb unser Interesse an dem Funktionieren des Forums Euer Interesse am Unterlassen dieser Verarbeitung überwiegt. Auf das Widerspruchsrecht gemäß Art. 21 Abs. 1 DS-GVO wird auch hier hingewiesen.

8. Auftragsverarbeiter

Wir bedienen uns bei der Verarbeitung von personenbezogenen Daten auch externer Dienstleistungen (Auftragsverarbeitung). Mit den Dienstleistern wurde ein separater Auftragsverarbeitungvertrag geschlossen, um den Schutz Eurer personenbezogenen Daten durch diesen zu gewährleisten, indem sichergestellt wird, dass diese Anbieter den Datenschutz in gleicher Weise beachten wie wir es tun.