Impressum

Verantwortlich ist der oben unter „Angaben gemäß § 5 DDG“ genannte Verein Hans & Franz n.e.V. Fragen zum Datenschutz schickst du formlos an hansundfranz(at)nurkert.de.

• Die Website kannst du ohne Konto und ohne Angaben zu deiner Person nutzen. Wir machen keine Statistik, kein Tracking und keine Werbung.
• Schriftarten liegen auf unserem Server; beim Besuch werden keine Daten an Google oder andere Dienste geschickt. Die Karte wird nur nach deiner Zustimmung geladen.
• Gäste-Feedback über den QR-Code ist anonym. Einträge ins Gästebuch erscheinen erst, wenn wir sie gelesen und freigegeben haben.
• Die Mitglieder-App „Backstage“ ist nur für Vereinsmitglieder. Dort speichern wir nur, was für die Vereinsarbeit nötig ist, und du kannst deine Daten jederzeit herunterladen oder dein Konto löschen.
• Deine IP-Adresse speichern wir nicht dauerhaft (Einzelheiten in Abschnitt 3).

Wenn du eine Seite aufrufst, schickt dein Browser technisch nötige Angaben mit: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge, Browser und Betriebssystem. Wir verarbeiten sie nur, um die Seite auszuliefern, Fehler zu finden und Missbrauch abzuwehren.

Die IP-Adresse wird nur für die Dauer der Anfrage im Arbeitsspeicher verwendet. Zum Schutz vor Missbrauch (zum Beispiel zu viele Anmeldeversuche oder Formular-Spam) behalten wir höchstens ein Pseudonym der IP-Adresse, das mit einem täglich wechselnden, nur im Arbeitsspeicher liegenden Zufallsschlüssel gebildet wird. Aus diesem Pseudonym lässt sich die IP-Adresse nicht zurückrechnen; es wird in Zählern nach 48 Stunden und in Sicherheitsmeldungen nach 30 Tagen gelöscht. Technische Protokolle des Servers werden fortlaufend überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Angebot).

Wir setzen nur technisch notwendige Cookies und Browser-Einträge ein (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Inhalte wie die Karte werden nur nach deiner Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite widerrufen.

Zur Anzeige des Veranstaltungsorts kann eine Karte von OpenStreetMap geladen werden. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst nach deiner Einwilligung geladen; dann erhält die OpenStreetMap Foundation deine IP-Adresse und die aufgerufene Seite. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Mehr dazu: osmfoundation.org/wiki/Privacy_Policy.

Über das Kontaktformular schickst du uns deinen Namen, deine E-Mail-Adresse, dein Anliegen (z. B. Booking oder Presse) und deine Nachricht. Dass du den Datenschutzhinweis gelesen hast, speichern wir mit Datum. Die Anfrage landet im Postfach der Mitglieder-App; lesen können sie nur die Mitglieder, die für Anfragen zuständig sind. Wir antworten aus dem eigenen Mail-Programm; eine automatische Bestätigungsmail gibt es nicht. Zum Schutz vor Spam wird deine IP-Adresse nur wie in Abschnitt 3 beschrieben verwendet. Das Formular enthält außerdem ein unsichtbares Feld und prüft, wie schnell es abgeschickt wird. Kommen an einem Tag ungewöhnlich viele Anfragen, rechnet dein Browser vor dem Absenden kurz eine kleine Aufgabe – ohne Dienste Dritter; übertragen wird nur das Ergebnis. Solche Anfragen landen zunächst in einem Spam-Ordner, den wir von Hand prüfen.

Arbeiten wir mit dir zusammen (z. B. ein Booking), können wir Namen und E-Mail-Adresse in das Adressbuch des Vereins übernehmen. Dort bleiben sie, solange die Zusammenarbeit besteht; du kannst jederzeit die Löschung verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wir löschen die Anfrage sechs Monate nachdem sie beantwortet oder abgelegt wurde, spätestens zwölf Monate nach Eingang. Auf Wunsch löschen wir deine Anfrage sofort. Für Nachrichten per E-Mail gilt das sinngemäß. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Buchungen oder Vermietung) und lit. f DSGVO (alle anderen Anfragen).

Auf Veranstaltungen kannst du uns über einen QR-Code eine Bewertung (Mega, Gut, Geht so oder Nicht meins) und, wenn du magst, einen kurzen Satz schicken. Das Feedback ist anonym: Wir fragen nicht nach deinem Namen, setzen dafür keine Cookies und speichern nichts auf deinem Gerät. Die IP-Adresse wird nicht zusammen mit dem Feedback gespeichert, sondern nur kurz zum Schutz vor Spam verwendet (Abschnitt 3).

Lesen können das Feedback die Mitglieder des Vereins. Um doppelte Einsendungen zu erkennen, speichern wir einen Prüfwert von Bewertung und Text; er wird zusammen mit dem Text gelöscht. Bei ungewöhnlich vielen Einsendungen gilt der Spam-Schutz wie beim Kontaktformular.

Bitte schreib keine Namen anderer Personen in den Text. Freitexte löschen wir zwölf Monate nach der Veranstaltung; die Bewertungen bleiben ohne Bezug zu einer Person für unsere Planung erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Veranstaltungen verbessern).

Über das Gästebuch-Plakat auf Veranstaltungen oder über unsere Website kannst du uns eine kurze Nachricht (höchstens 280 Zeichen) für unser öffentliches Gästebuch schreiben. Freiwillig kannst du einen Vornamen oder Spitznamen angeben und, wenn das Plakat es nicht schon tut, eine Veranstaltung auswählen. Wir speichern nur diesen Text, den Namen, die Veranstaltung und den Zeitpunkt. Wir setzen dafür keine Cookies, speichern nichts auf deinem Gerät und speichern die IP-Adresse nicht zusammen mit dem Eintrag; sie wird nur kurz zum Schutz vor Spam verwendet (Abschnitt 3). Um doppelte Einsendungen zu erkennen, speichern wir kurz einen Prüfwert des Textes.

Jeder Eintrag wird zuerst von den dafür zuständigen Vereinsmitgliedern gelesen. Erst wenn wir ihn freigeben, erscheint er auf dieser Website – dann für alle sichtbar, mit dem angegebenen Namen, dem Monat und, bei öffentlichen Veranstaltungen, deren Namen. Wir dürfen Einträge vor der Freigabe kürzen oder offensichtliche Fehler korrigieren; Einträge mit Links, Werbung oder Beleidigungen veröffentlichen wir nicht. Bitte schreib keine Namen anderer Personen und keine Kontaktdaten in den Text.

Einträge, die du über das Gästebuch-Plakat einer privaten Veranstaltung schreibst, sind nur für uns im Verein: Wir veröffentlichen sie nie, auch nicht, wenn die Veranstaltung später öffentlich wird. Das steht auch auf der Schreibseite.

Nicht freigegebene Einträge löschen wir 30 Tage nach unserer Entscheidung, unbearbeitete spätestens 90 Tage nach Eingang. Freigegebene Einträge bleiben im Gästebuch, bis wir sie löschen oder du deine Einwilligung widerrufst; Einträge von privaten Veranstaltungen, die wir behalten, ebenso bis wir sie löschen. Weil wir nicht wissen, wer einen Eintrag geschrieben hat, schreib uns für eine Löschung einfach, welcher Eintrag es ist; wir nehmen ihn dann sofort herunter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (du schickst uns den Eintrag zur Veröffentlichung; der Widerruf wirkt für die Zukunft) und lit. f DSGVO (Schutz vor Missbrauch; Rückmeldungen von privaten Veranstaltungen an den Verein).

Auf manchen Veranstaltungen kannst du am Essensstand über einen QR-Code selbst bestellen, oder die Crew nimmt deine Bestellung auf und zeigt dir einen QR-Code, mit dem du sie auf deinem Handy verfolgst. Wir speichern dafür nur, was du bestellst, den Preis, ob bezahlt ist, wie weit die Zubereitung ist und – nur wenn du willst – einen Vornamen oder Spitznamen zum Aufrufen. Ein Konto gibt es nicht: Der Link zu deiner Bestellung enthält einen langen, zufälligen Schlüssel, den nur du und die Crew kennen. Wir setzen dafür keine Cookies und speichern die IP-Adresse nicht zusammen mit der Bestellung; sie wird nur kurz zum Schutz vor Spam verwendet (Abschnitt 3). Bezahlt wird am Stand, online zahlst du nichts.

Tippst du auf „Benachrichtigen, wenn fertig“ und erlaubt dein Browser Mitteilungen, legt er für diese eine Bestellung eine Mitteilungs-Adresse beim Push-Dienst deines Geräts an (zum Beispiel Google oder Apple) und richtet dafür einen kleinen Hintergrund-Dienst dieser Seite ein. Wir speichern diese Adresse nur für diese Bestellung und löschen sie, sobald du abgeholt hast oder die Bestellung storniert ist, spätestens 48 Stunden nach der Veranstaltung. Über den Push-Dienst geht nur der Hinweis „Fertig“ mit deiner Abholnummer.

Damit du deine Bestellung nicht verlierst, wenn du die Seite schließt, merkt sich dein Browser den Link dazu im lokalen Speicher deines Geräts (kein Cookie, er wird nicht an uns gesendet) – nur so lange, wie die Bestellung läuft, und höchstens 12 Stunden nach Abholung oder Storno; das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Spitznamen und Link zur Bestellung löschen wir 48 Stunden nach der Veranstaltung; danach funktioniert der Link nicht mehr. Unbezahlte Bestellungen, die nie in die Küche gingen, stornieren wir nach 45 Minuten. Was verkauft wurde, behalten wir ohne Bezug zu einer Person für die Abrechnung der Kasse und die Planung des nächsten Einkaufs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Bestellung) und lit. a DSGVO (Mitteilungen auf deinen Wunsch).

Unter „Termine in deinen Kalender“ kannst du unseren öffentlichen Veranstaltungskalender abonnieren. Er enthält nur öffentliche Veranstaltungen und keine Daten über Personen. Wenn du ihn in Google Kalender, Apple Kalender oder Outlook einträgst, ruft der jeweilige Anbieter den Kalender regelmäßig bei uns ab; für die Daten in deinem Kalender gelten die Datenschutzbestimmungen dieses Anbieters.

Mitglieder können in der App zusätzlich einen persönlichen Kalender-Link erzeugen (zum Beispiel mit den eigenen Schichten). Der Link ist geheim, zeigt nur, was die Person in der App sehen darf, und kann jederzeit ersetzt oder gelöscht werden. Wir speichern dazu nur, wann er zuletzt abgerufen wurde.

Die App unter hansundfranz.club/backstage ist nur für Mitglieder und Helfer des Vereins. Ein Konto gibt es nur per Einladung. Die Daten sind nur für angemeldete Mitglieder sichtbar, und jede Person sieht nur, wofür ihre Rolle im Verein freigeschaltet ist.

Damit nichts verloren geht, sichern wir die Datenbank stündlich und täglich auf dem Server und alle sechs Stunden verschlüsselt an einem zweiten Ort. Gelöschte Daten verschwinden aus diesen Sicherungen nach und nach, spätestens nach etwa sechs Monaten.

Sonst gilt: Wir speichern Daten nur so lange, wie sie für den genannten Zweck nötig sind oder das Gesetz es verlangt. Die Fristen stehen jeweils in den Abschnitten oben. Protokolle von Mitgliederversammlungen und Beschlüsse bewahrt der Verein dauerhaft auf.

Website und App laufen auf einem Server, den unser Mitglied Niko Burkert bei der ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster (USt-ID DE 320366231), gemietet hat und dem Verein für Website und App zur Verfügung stellt. Der Server steht in Rechenzentren von ZAP-Hosting in Frankfurt am Main (Deutschland) bzw. Eygelshoven (Niederlande), also innerhalb der EU. Mit ZAP-Hosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; zwischen dem Verein und Niko Burkert regelt eine schriftliche Vereinbarung, dass er die Daten nur für den Betrieb von Website und App und nur nach Weisung des Vereins verarbeitet.

Weitere Empfänger gibt es nur in den oben genannten Fällen: die Push-Dienste deines Geräts (Abschnitte 9 und 11), OpenStreetMap nach deiner Einwilligung (Abschnitt 5) und Open Food Facts mit einer Barcode-Nummer, angefragt von unserem Server (Abschnitt 11). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Alle Seiten werden verschlüsselt übertragen. Du erkennst das am „https://“ in der Adresszeile deines Browsers.

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alles andere genügt eine formlose Nachricht an hansundfranz(at)nurkert.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).