Datenschutz

Datenschutz beim Besuch unserer Webseite

Für die Ahorn Gruppe ist der Schutz Ihrer persönlichen Daten ein wichtiges Anliegen.

Im Folgenden informieren wir Sie darüber, welche persönlichen Daten wir beim Besuch unserer Webseite speichern und verarbeiten.

Wir weisen darauf hin, dass diese Erklärung ausschließlich nur für unser eigenes Online-Angebot gilt. Soweit dort Links zu anderen Webseiten führen, übernehmen wir keine Verantwortung oder Haftung für deren Inhalt oder den Datenschutz der dortigen Anbieter. Soweit auf andere Webseiten verlinkt wird, haben wir weder Einfluss noch Kontrolle auf die verlinkten Inhalte und die dortigen Datenschutzbestimmungen. Wir empfehlen, bei Aufruf verlinkter Websites die Datenschutzerklärungen dieser Websites zu prüfen, um feststellen zu können, ob und in welchem Umfang personenbezogene Daten erhoben, verarbeitet, genutzt oder Dritten zugänglich gemacht werden.

Damit unsere Webseite zuverlässig funktioniert und Ihnen ein angenehmes Nutzungserlebnis bietet, setzen wir verschiedene technische Hilfsmittel ein. Dabei nutzen wir sowohl eigene Systeme als auch Dienste von Drittanbietern.

Je nach Funktion werden dabei auch personenbezogene Daten in die USA übermittelt. Am 10. Juli 2023 hat die Europäische Kommission einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (deutsch: Datenschutzrahmen EU-USA, im
Folgenden: DPF – commission.europa.eu/) erlassen. Auf unserer Webseite setzen wir nur Tools von US-Anbietern ein, die im Rahmen des DPF zertifiziert sind, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt. Die Zertifizierung der Anbieter im Rahmen des DPFs können Sie unter dataprivacyframework.gov abrufen.

Mit unserem Cookie-Management-Tool haben Sie jederzeit die Möglichkeit, Ihre Cookie-Einstellungen zu ändern und damit der Speicherung der Cookies zu widerrufen. Damit werden lediglich notwendige Cookies gesetzt und es erfolgt keine Übermittlung Ihrer Daten in die USA. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseiten vollumfänglich werden nutzen können.

Logfiles

Beschreibung

Beim Besuch unserer Webseite speichern wir aber automatisch technische Informationen, die Ihr Browser uns übermittelt. Diese Protokolldateien werden Logfiles genannt. Die Erhebung der Daten ist für den Erhalt und die Wartung der Webseite technisch notwendig und fallen bei Nutzung des Internets zwingend an. Die Logfiles auf der Webseite werden nicht zur Auswertung der Verhaltensweisen genutzt und nicht mit anderen gesammelten Daten in Verbindung gebracht werden.

Welche Daten werden erhoben?

  • IP-Adresse
  • Zeitstempel
  • User-Agent
  • Referrer

Zweck der Datenerhebung

Abwehr von Hackern: Identifizierung von verdächtigen Aktivitäten (z.B. fehlgeschlagene Anmeldeversuche, ungewöhnliche Zugriffe); Analyse von Angriffsvektoren und Schadensbegrenzung
Fehlerfindung: Erkennung von Programmierfehlern und Laufzeitfehlern, Identifizierung von verwaisten Ressourcen (z.B. nicht mehr existierende Bilder, Skripte), Verbesserung der Performance und Stabilität des Webservers

Wie lange werden die Daten gespeichert?

Wir löschen unverzüglich, wenn wir die Protokolldaten nicht mehr benötigen. Access-Logs werden nach 7 Tagen gelöscht, anonymisierte Statistikdaten nach 3 Monaten. Server-Backups sind davon ausgenommen und werden regelmäßig überschrieben.

Rechtliche Grundlage

Die Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ort der Verarbeitung

Deutschland

Einsatz des Cookie-Consent-Tools „Real Cookie Banner“

Herausgeber:

devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland

Was macht das Tool?

Real Cookie Banner zeigt beim ersten Besuch unserer Webseite ein Banner zur Auswahl von Cookies und Drittanbieterdiensten an. Es hilft uns, Ihre Einwilligung datenschutzkonform einzuholen und zu verwalten.

Welche Daten werden erhoben?

  • Hash der IP-Adresse
  • Zeitstempel
  • Welche Services akzeptiert wurden und separat auch die Infos zum Google Consent Mode
  • Wie eingewilligt wurde/welcher Button (alle akzeptieren oder einzeln)
  • Auf welcher Seite eingewilligt wurde

Hat devowl.io GmbH Zugriff auf diese Daten?

Nein. Die Daten werden ausschließlich auf unserem eigenen Webserver gespeichert. devowl hat keinen Zugriff auf personenbezogene Daten, auch nicht im Supportfall, da wir keinen Zugang zu unserem System gewähren. Das bedeutet: Die Verarbeitung und Speicherung findet vollständig bei uns statt.

Zweck der Datenerhebung:

Dokumentation und Verwaltung Ihrer Einwilligungen gemäß DSGVO (z.B. Art. 7 Abs. 1 DSGVO), sowie Darstellung des Cookie-Banners entsprechend Ihrer Auswahl.

Speicherdauer:

Ihre Einwilligung wird für 6 Monate gespeichert oder bis Sie sie widerrufen. Die Dokumentation Ihrer Einwilligung, zum Beispiel zu Nachweiszwecken, speichern wir für bis zu 10 Jahre.
Das Cookie mit Ihren Einstellungen ist maximal 365 Tage gültig. Danach fragen wir erneut nach Ihrer Zustimmung oder wenn Sie Ihre Einwilligung vorher widerrufen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung).

Ort der Datenverarbeitung:

Deutschland

Weitere Informationen zum Datenschutz:

https://devowl.io/de/datenschutzerklaerung/

Nutzung von Google-Diensten

Auf unserer Webseite verwenden wir verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), darunter:

  • Google Analytics
  • Google Tag Manager
  • Google reCAPTCHA

Diese Dienste ermöglichen uns die Analyse des Nutzerverhaltens, die Optimierung unserer Marketingmaßnahmen sowie eine technisch einwandfreie und zielgerichtete Darstellung unserer Webseite.

Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer Daten durch Google erfolgt zu folgenden Zwecken:

  • Analyse des Nutzerverhaltens (z.B. besuchte Seiten, Verweildauer, Absprungraten)
  • Reichweitenmessung und Erfolgskontrolle unserer Marketingkampagnen
  • Optimierung unserer Website und Inhalte
  • Tag-Verwaltung (über Google Tag Manager)

Erhobene Daten

Folgende personenbezogene Daten können durch die Nutzung von Google-Diensten verarbeitet werden:

  • IP-Adresse (gekürzt innerhalb der EU/EWR)
  • Geräteinformationen (z.B. Gerätetyp, Betriebssystem, Browsertyp/-version)
  • Nutzungsverhalten (z.B. Klickverhalten, Sitzungsdauer, Seitenaufrufe)
  • Herkunft der Besucher (z.B. über welche Seite oder Kampagne sie auf unsere Website gelangt sind)
  • Standortdaten (ungefährer Standort basierend auf IP-Adresse)
  • Online-Kennungen (z.B. Cookies, Werbe-IDs)

Hinweis: Google Analytics verwendet IP-Anonymisierung („_anonymizeIp()“), sodass Ihre IP-Adresse innerhalb der EU gekürzt und nicht vollständig gespeichert wird.

Rechtsgrundlage

Die Nutzung von Google-Diensten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser CookieConsent- Tool erteilen.

Wir haben mit Google eine Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Datenübermittlung in Drittstaaten

Google verarbeitet Daten auch in den USA. Für die Übermittlung in die USA beruft sich Google auf den EU-U.S. Data Privacy Framework (DPF), dem Google LLC beigetreten ist. Dennoch kann nicht ausgeschlossen werden, dass US-Behörden unter Umständen Zugriff auf die Daten erhalten.

Speicherdauer / Löschung

Die über Google Analytics erhobenen Daten werden für 14 Monate gespeichert und danach automatisch gelöscht. Für andere Google- Dienste (z.B. Ads) gelten unterschiedliche Speicherfristen, abhängig von der jeweiligen Kampagnendauer und Ihrem Nutzerverhalten.

Cookies können Sie selbst über Ihre Browsereinstellungen oder das Consent-Tool löschen bzw. deaktivieren.

Google Tag Manager

Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, sondern dient lediglich der Verwaltung und Auslösung anderer Dienste (wie Google Analytics oder Ads). Beim Aufruf der Seite wird lediglich Ihre IP-Adresse übertragen.

reCAPTCHA

Google reCAPTCHA schützt unsere Website vor Spam und Missbrauch. Das Tool wird nur mit Ihrer Einwilligung geladen. Ohne Ihre Zustimmung wird das Formular nicht angezeigt, und eine Kontaktaufnahme ist nur per E-Mail möglich. Erst nach Einwilligung werden Daten wie Ihre IP-Adresse an Google übertragen.

Weitere Informationen

Details zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com /privacy?hl=de
Informationen zur Nutzung der Daten für Werbezwecke: https://policies.google.com/technologies/ads

Hinweis zur Einbindung

Wir binden Google-Dienste nur ein, wenn Sie im Cookie-Consent-Tool aktiv zugestimmt haben. Ohne Ihre Einwilligung werden keine Cookies gesetzt oder personenbezogene Daten an Google übermittelt.

Ticketverkauf über EVENTIM.Light

Herausgeber:

CTS EVENTIM AG & Co. KGaA, Contrescarpe 75 A, 28195 Bremen, Deutschland

Was macht das Tool?

Für den Verkauf von Veranstaltungstickets verlinken wir auf die Plattform EVENTIM.Light. Dort können Tickets gekauft und bezahlt werden. Die Abwicklung erfolgt vollständig über EVENTIM.

Welche Daten werden erhoben?

Beim Klick auf den Link zur Ticketbuchung werden Sie auf die Seite von EVENTIM weitergeleitet. Erst dort werden personenbezogene Daten wie Name, E-Mail-Adresse, Zahlungsdaten und ggf. weitere Buchungsdaten erhoben.

Zweck der Datenerhebung:

Abwicklung des Ticketkaufs und ggf. Kundenkommunikation im Zusammenhang mit der Veranstaltung.

Speicherdauer:

Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungspflichten sowie den Regelungen von EVENTIM.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Veranstaltungsabwicklung).

Ort der Datenverarbeitung:

Deutschland bzw. EU

Gemeinsame Verantwortlichkeit:

Die Datenverarbeitung erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO zwischen Ahorn Kultur (Veranstalter) und CTS EVENTIM. Die jeweiligen Zuständigkeiten sind in einer Vereinbarung geregelt, die auf Anfrage bereitgestellt werden kann.

Weitere Informationen zum Datenschutz:

https://www.eventim.de/help/privacy/

Newsletter-Versand mit Brevo

Herausgeber:

Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland

Was macht das Tool?

Brevo wird genutzt, um unseren Newsletter zu versenden und Anmeldungen zu verwalten. Dabei wird auch ausgewertet, ob und wann Newsletter geöffnet und Links geklickt werden.

Welche Daten werden erhoben?

E-Mail-Adresse, IP-Adresse, Zeitstempel der Anmeldung und Bestätigung (Double-Opt-in), sowie Öffnungs- und Klickverhalten im Newsletter.

Zweck der Datenerhebung:

Versand und Analyse unseres Newsletters, Nachweis Ihrer Einwilligung (Double-Opt-in) und Optimierung der Inhalte.

Speicherdauer:

Ihre Daten werden so lange gespeichert, wie Sie unseren Newsletter abonniert haben. Nach Ihrer Abmeldung werden sie aus dem aktiven Verteiler gelöscht.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektivem Newsletter-Marketing), Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Wir haben mit diesem Unternehmen einen Auftragsverarbeitungsvertrages nach Art. 28 DSGVO geschlossen.

Ort der Datenverarbeitung:

Deutschland und ggf. EU-Server. Brevo garantiert DSGVO-konforme Verarbeitung.

Weitere Informationen zum Datenschutz:

https://www.brevo.com/de/legal/privacypolicy/

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihr Name, Ihre E-Mail-Adresse sowie ggf. weitere von Ihnen angegebene personenbezogene Daten verarbeitet. Wir speichern Ihre Daten zur Bearbeitung Ihrer Anfrage. Nach 30 Tagen werden Ihre Daten gelöscht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Was sind Ihre Rechte?

Im Folgenden finden Sie Informationen dazu, welche Rechte Sie nach dem geltende Datenschutzrecht haben:

Recht auf Auskunft:

Sie können von uns eine Auskunft verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.

Recht auf Berichtigung:

Verarbeiten wir Ihre Daten, die unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung von uns verlangen.

Recht auf Löschung:

Sie können von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten.

Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung, werden wir Ihre Daten umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungspflicht entgegensteht.

Recht auf Einschränkung der Verarbeitung:

Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn

  • Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
  • die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,
  • wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder
  • Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.

Recht auf Datenübertragbarkeit:

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Recht auf Widerruf erteilter Einwilligungen:

Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt

Widerspruchsrecht:

Verarbeiten wir Ihre Daten aus berechtigtem Interesse, so können Sie gegen diese Datenverarbeitung jederzeit Widerspruch einlegen. Wir verarbeiten dann Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an hallo@ahorn.net.

Beschwerderecht:

Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können. Sie haben selbstverständlich die Möglichkeit, sich mit einer Beschwerde an den Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin

Informationen gemäß Artikel 13 EU- Datenschutzgrundverordnung (EU-DSGVO)

Die EU-Datenschutzgrundverordnung schreibt im Artikel 13 vor, dass wir Sie zum Zeitpunkt der Erhebung Ihrer personenbezogenen Daten über bestimmte Punkte informieren.

Sie können nachfolgend detaillierte Informationen zur Verwendung Ihrer Daten in Form von Informationsblättern herunterladen.

Welche Daten wir im Einzelnen verarbeiten und in welcher Weise diese genutzt werden, richtet sich maßgeblich nach den jeweils beantragten oder vereinbarten Dienstleistungen bzw. der Geschäftsbeziehung. Für die einzelnen betroffenen Personengruppen stellen wir Ihnen nachfolgend detaillierte Informationen in Form von Informationsblättern zur Verfügung.

  • Informationsblatt für Interessenten, Angehörige, Kunden
  • Informationsblatt für Geschäftspartner, Betreuer, Bevollmächtigte und weitere Kontaktpersonen
  • Informationsblatt für Bewerber
  • Informationsblatt für Nutzer des Online-Vorsorgeplaners
  • Informationsblatt für Teilnehmer von Veranstaltungen
  • Informationsblatt für Mieter und Mietinteressenten
  • Informationsblatt für Nutzer von Microsoft Teams

Dienstleisterliste und Konzernunternehmen

Bitte beachten Sie: Wir setzen Dienstleister zu bestimmten Zwecken ein. Es kann auch sein, dass kein Dienstleister bei Ihrem Vertrag /Ihren Verträgen eingeschaltet wird. Dienstleisterliste

Wie lange werden meine Daten aufbewahrt?

Wir speichern personenbezogene Daten so lange, wie es nötig ist, um eine Dienstleistung auszuführen, die Sie gewünscht oder zu der Sie Ihr Einverständnis erklärt haben. Gespeicherte Daten löschen wir über ein automatisiertes Verfahren, wenn die gesetzliche oder vertragliche Aufbewahrungsfrist abgelaufen ist oder falls die Daten nicht mehr benötigt werden.

Sicherheit und Schutzmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten durch zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Der Mail- und auch der Web-Server stehen in unserer Hauptverwaltung und werden von einer Firewall geschützt, die neuesten technischen Standards entspricht.

Verschwiegenheitspflichten

Alle Mitarbeiterinnen und Mitarbeiter der Ahorn Gruppe sind auf das Datengeheimnis verpflichtet.

Der Datenschutzbeauftragte hat darüber hinaus ein besonderes Berufsgeheimnis zu wahren. Diese Stelle steht auch für Auskunftsersuchen, Anregungen, Beschwerden, Widersprüche und Widerrufe zu Datenschutz-Angelegenheiten zur Verfügung.

Haben Sie Fragen zum Datenschutz bei der Ahorn Gruppe?

Sie haben das Recht, alle Ihre bei uns gespeicherten persönlichen Daten zu überprüfen und gegebenenfalls zu berichtigen. Wir berichtigen und vervollständigen gespeicherte Daten jeweils, sobald uns eine Veränderung bekannt wird.

Wenn Sie Fragen hinsichtlich der Verarbeitung, Übermittlung und Nutzung Ihrer Daten haben, können Sie sich an unseren Datenschutzbeauftragten wenden. An den Datenschutzbeauftragten können Sie auch Ihre Auskunftsersuchen, Anregungen oder Beschwerden richten.

Betriebliche Datenschutzbeauftragte
Ahorn Gruppe
Julia Meinke
Telefon +49 30 25 87- 976
Telefax +49 30 25 87- 8976
E-Mail datenschutz@ahorn-gruppe.de