Stand: 2026-10-18
Fassung: 7
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Wir hosten die Inhalte unserer Website bei unserem Dienstleister MKL Agentur - Maria Katharina Lenzen, wobei die technische Infrastruktur (Server) durch die Hetzner Online GmbH bereitgestellt wird.
Mit der technischen Umsetzung, dem Hosting, der Redaktion sowie dem Kontakt- und Bewerbungsmanagement haben wir folgenden Dienstleister beauftragt:
MKL Agentur - Maria Katharina Lenzen
Marktplatz 22
73525 Schwäbisch Gmünd
Die MKL Agentur - Maria Katharina Lenzen verarbeitet Ihre Daten in unserem Auftrag gem. Art. 28 DSGVO.
Die physische Speicherung der Daten erfolgt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Die MKL Agentur - Maria Katharina Lenzen hat mit dem Sub-Dienstleister die erforderlichen Vereinbarungen zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.
Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Unser Dienstleister (MKL Agentur - Maria Katharina Lenzen) hat mit dem oben genannten Anbieter die erforderlichen Vereinbarungen zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Wirtschaft, Tourismus und Marketing GmbH Waiblingen (WTM)
Scheuerngasse 4
71332 Waiblingen
Telefon: 07151 5001 - 8301
E-Mail: wirtschaftsfoerderung@waiblingen.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Wir haben einen Datenschutzbeauftragten benannt.
Stadt Waiblingen
Thomas Bayer
Kurze Straße 33
71332 Waiblingen
Telefon: 07151 5001-1300
E-Mail: thomas.bayer@waiblingen.de
Unsere Internetseiten verwenden so genannte "Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Für das Einholen, Speichern und Nachweisen Ihrer Einwilligungen nutzen wir den Consent Platform Manager (CPM). CPM wird von unserem Dienstleister MKL Agentur - Maria Katharina Lenzen in unserem Auftrag auf Servern in Deutschland betrieben. Beim ersten Besuch zeigt Ihnen die Website ein Einwilligungsbanner. Dienste, die eine Einwilligung erfordern, werden erst geladen, nachdem Sie eingewilligt haben. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen.
Speicherung in Ihrem Browser: Ihre Auswahl wird in Ihrem Browser in dem Cookie "cc_cookie" gespeichert, damit das Banner bei einem erneuten Besuch nicht erneut erscheint. Das Cookie läuft nach 182 Tagen ab. Zusätzlich wird im lokalen Speicher Ihres Browsers (LocalStorage) eine zufällig erzeugte Kennung abgelegt, die Ihre Entscheidungen einander zuordnet, ohne Sie als Person zu benennen. Beides können Sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschte Speicherung Ihrer Datenschutzeinstellungen unbedingt erforderlich ist.
Nachweis Ihrer Einwilligung: Um unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO zu erfüllen, wird jede Entscheidung in CPM protokolliert. Gespeichert werden die getroffene Auswahl, der Zeitpunkt, die Fassung der angezeigten Einwilligungsinformation, die zufällige Kennung sowie Hashwerte Ihrer IP-Adresse und Ihrer Browserkennung (User-Agent), die mit einem geheimen Schlüssel gebildet werden. Ihre IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden drei Jahre nach der jeweiligen Entscheidung automatisch gelöscht.
Dieser Abschnitt betrifft nur das Einwilligungsbanner. Erklärungen, die Sie im Bewerbungsformular abgeben, werden gesondert nachgewiesen; Einzelheiten finden Sie im Abschnitt zu Bewerbungen.
Einwilligungsnachweise, die vor der Einführung von CPM mit dem zuvor eingesetzten Einwilligungsbanner erfasst wurden, werden nicht mehr fortgeschrieben. Sie werden in CPM übernommen und unterliegen dort derselben Aufbewahrungsdauer von drei Jahren.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website - hierzu müssen die Server-Log-Files erfasst werden.
Diese Angaben fallen im Zugriffsprotokoll des vorgelagerten Webservers (Reverse-Proxy) an, über den alle Anfragen an die Website laufen. Die Anwendung selbst schreibt keine IP-Adressen in ihre Protokolle. Die Zugriffsprotokolle werden nach sieben Tagen gelöscht.
Technische Protokolle der Anwendung (Fehlermeldungen und Betriebsmeldungen) enthalten keine IP-Adressen und keine Kontaktdaten.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Zusammen mit Ihrer Anfrage speichern wir den Zeitpunkt des Eingangs, den Bearbeitungsstand sowie einen Hashwert Ihrer IP-Adresse, der mit einem geheimen Schlüssel gebildet wird; Ihre IP-Adresse selbst speichern wir nicht. Der Hashwert dient der Erkennung missbräuchlicher Anfragen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse am Schutz des Kontaktformulars (Art. 6 Abs. 1 lit. f DSGVO).
Die von Ihnen im Kontaktformular eingegebenen Daten werden in unserer Datenbank gespeichert. Wir löschen Kontaktanfragen, sobald sie abschließend bearbeitet sind und keine Anschlussfragen mehr zu erwarten sind, spätestens sechs Monate nach ihrem Eingang. Verlangen Sie die Löschung oder widerrufen Sie eine erteilte Einwilligung, löschen wir Ihre Anfrage unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen - insbesondere gesetzliche Aufbewahrungsfristen - bleiben unberührt.
Für unsere Kundenkommunikation nutzen wir die Dienste von Brevo. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (nachfolgend "Brevo"). Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen Ihre E-Mail-Adresse; die Angabe Ihres Namens ist freiwillig. Ihre Angaben werden direkt an Brevo übermittelt und zum Zwecke des Newsletterbezugs ausschließlich auf den Servern von Brevo gespeichert. Eine eigene Kopie Ihrer Anmeldung legen wir auf unseren Servern nicht an. Nach Ihrer Anmeldung erhalten Sie von uns über Brevo eine E-Mail, in der Sie gebeten werden, die Anmeldung zu bestätigen (Double-Opt-In-Verfahren). Erst nach dieser Bestätigung erhalten Sie den Newsletter. So stellen wir sicher, dass die Anmeldung tatsächlich vom Inhaber der E-Mail-Adresse stammt. Den Nachweis Ihrer Anmeldung und Ihrer Bestätigung, insbesondere deren Zeitpunkte, führt Brevo in unserem Auftrag.
Um die Anmeldung vor automatisierten Massenanfragen zu schützen, begrenzen wir die Zahl der Anmeldungen je Internetverbindung; Einzelheiten dazu finden Sie im Abschnitt zur Missbrauchsabwehr.
Datenanalyse durch Brevo
Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden.
Ausführliche Informationen zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/newsletter-software/.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.
Speicherdauer
Ihre Daten werden bei Brevo gespeichert, solange Sie den Newsletter beziehen. Nach Ihrer Abmeldung bleibt Ihre E-Mail-Adresse in der Sperrliste von Brevo, damit Ihnen kein Newsletter mehr zugesandt wird. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Einhaltung Ihres Widerspruchs (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihren Wunsch löschen wir Ihre Adresse dort vollständig.
Wir nutzen Brevo für den Versand von technisch erforderlichen Transaktions-E-Mails (z. B. Anmeldebestätigungen, Benachrichtigungen zu Standplätzen) sowie für transaktionale SMS (z. B. sicherheitsrelevante Codes). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sofern Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Ihre Mobilfunknummer zum Versand von Marketing-SMS (z. B. Reminder zu Programmpunkten, News zum Event).
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 7 Abs. 2 Nr. 3 UWG. Um sicherzustellen, dass die Einwilligung tatsächlich vom Inhaber der Rufnummer stammt, setzen wir ein Double-Opt-In-Verfahren ein.
Opt-out: Sie können dem Empfang dieser Nachrichten jederzeit widersprechen. In jeder Marketing-SMS findet sich ein Hinweis auf die Abmeldemöglichkeit (z. B. durch Antwort mit dem Keyword "STOP").
Zur Bearbeitung von Nutzeranfragen per Chat verwenden wir Brevo Chat. Hierbei werden Cookies und sonstige Wiedererkennungstechnologien verwendet, um den bisherigen Chatverlauf zuordnen zu können.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Näheres entnehmen Sie den Datenschutzbestimmungen von Brevo unter: https://www.brevo.com/de/legal/privacypolicy/.
Unser Dienstleister (MKL Agentur - Maria Katharina Lenzen) hat mit Brevo die erforderlichen Vereinbarungen zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.
Wir nutzen den Kartendienst von OpenStreetMap (OSM).
Wir binden das Kartenmaterial von OpenStreetMap auf dem Server der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, ein. Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht. Bei der Nutzung der OpenStreetMap-Karten wird eine Verbindung zu den Servern der OpenStreetMap-Foundation hergestellt. Dabei können u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten auf dieser Website an die OSMF weitergeleitet werden. OpenStreetMap speichert hierzu unter Umständen Cookies in Ihrem Browser oder setzt vergleichbare Wiedererkennungstechnologien ein.
Wir nutzen OpenStreetMap, um die von uns auf der Website angegebenen Orte leicht auffindbar darzustellen. Die Karten werden erst geladen, nachdem Sie eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Wir bieten Ihnen die Möglichkeit, sich als Standbetreiber oder Aussteller für unsere Veranstaltungen zu bewerben (z. B. per E-Mail, postalisch oder via Online-Formular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen dieses Bewerbungsprozesses erhobenen personenbezogenen Daten.
Eine Bewerbung als Standbetreiber oder Aussteller dient der Anbahnung einer geschäftlichen Beziehung. Sie ist keine Bewerbung um einen Arbeitsplatz.
Wenn Sie uns eine Bewerbung als Standbetreiber zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen und geschäftlichen Daten (z. B. Kontaktdaten, Angaben zum Sortiment, Platzbedarf, Referenzen etc.), soweit dies zur Entscheidung über die Zulassung zur Veranstaltung und die Anbahnung eines entsprechenden Vertrags erforderlich ist.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertragsverhältnisses) sowie unser berechtigtes Interesse an einer qualitativ hochwertigen Auswahl der Teilnehmer gem. Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie eine Einwilligung erteilt haben (z. B. für die Aufnahme in einen Anbieterpool), ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Die Einwilligung ist jederzeit widerrufbar.
Ihre Daten werden innerhalb unseres Unternehmens sowie an unseren beauftragten Dienstleister (MKL Agentur - Maria Katharina Lenzen) zur Bearbeitung der Bewerbung weitergegeben.
Sofern wir Ihnen keine Zusage machen können, speichern wir Ihre Daten für die Dauer von drei Jahren, gerechnet ab dem Ende des Jahres, in dem wir Ihnen die Absage erteilt haben. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr und Durchsetzung möglicher Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO; die Dauer entspricht der regelmäßigen Verjährungsfrist nach §§ 195, 199 Abs. 1 BGB. Anschließend werden die Daten gelöscht, sofern keine anderweitigen gesetzlichen Aufbewahrungsfristen (z. B. aus dem Steuerrecht) entgegenstehen.
Dateien, die Sie für eine Bewerbung hochladen, die Sie anschließend nicht abschicken, löschen wir nach 24 Stunden. Einen Entwurf Ihrer Bewerbung speichert das Formular nicht, auch nicht in Ihrem Browser.
Wie lange wir Daten darüber hinaus speichern, richtet sich nach der Art des Kontakts und dem Grund der Erfassung. Für jede Kontaktkategorie ist eine Aufbewahrungsregel festgelegt, die entweder eine feste Dauer oder ein Kriterium für das Ende der Speicherung vorsieht. Welche Regel für Sie gilt, teilen wir Ihnen auf Anfrage unter den im Abschnitt "Hinweis zur verantwortlichen Stelle" genannten Kontaktdaten mit.
Die folgenden Absätze beschreiben, was mit Ihren Angaben geschieht, nachdem Sie eine Bewerbung abgeschickt haben.
Ihre Bewerbung wird in einem eigenständigen Bewerbungsmanagementsystem verarbeitet, das unser im Abschnitt "Hosting" genannter Dienstleister MKL Agentur - Maria Katharina Lenzen betreibt. Die Server stehen bei der Hetzner Online GmbH in Deutschland. Der dort genannte Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO umfasst diese Verarbeitung.
Übermittelt werden die Angaben aus dem Formular, die von Ihnen hochgeladenen Dateien sowie die Erklärungen, die Sie im Formular bestätigt haben. Das System wird auch für andere Kunden unseres Dienstleisters betrieben; Ihre Daten sind dabei von den Daten anderer Kunden getrennt.
Bilder und Videos, die Sie mit Ihrer Bewerbung hochladen, speichern wir auf demselben Server. Sie gehören zu Ihrer Bewerbung und unterliegen derselben Aufbewahrungsdauer wie diese (siehe "Aufbewahrungsdauer der Daten"). Wird Ihre Bewerbung angenommen, bleiben sie für die Dauer des Vertragsverhältnisses und die anschließende Aufbewahrungsfrist gespeichert; wird sie abgelehnt, werden sie zusammen mit der Bewerbung gelöscht.
Bei der Bearbeitung Ihrer Bewerbung gleichen wir die von Ihnen angegebene E-Mail-Adresse, Ihre Telefonnummer und Ihren Nachnamen mit unserem vorhandenen Kontaktbestand ab. Der Abgleich dient dazu, doppelte Datensätze zu vermeiden und eine bereits bestehende Geschäftsbeziehung zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer widerspruchsfreien Datenhaltung nach Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie im Bewerbungsformular Erklärungen bestätigen - etwa die Kenntnisnahme der Teilnahmebedingungen -, speichern wir zum Nachweis, welches Dokument in welcher Fassung Ihnen angezeigt wurde, wann Sie es bestätigt haben, Ihren Namen und Ihre E-Mail-Adresse. Den Wortlaut der jeweiligen Fassung bewahren wir gesondert auf, sodass jederzeit nachvollziehbar bleibt, was Ihnen angezeigt wurde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, der uns die Nachweisbarkeit auferlegt. Verlangen Sie die Löschung Ihrer Daten, entfernen wir Name und E-Mail-Adresse; der Eintrag selbst bleibt als Nachweis darüber bestehen, dass und wann eine Erklärung abgegeben wurde.
Um das Bewerbungsformular vor automatisierten Massenanfragen zu schützen, zählen wir beim Hochladen von Dateien und beim Absenden einer Bewerbung, wie oft Anfragen von derselben Internetverbindung und aus derselben Formularsitzung eingehen. Dafür bilden wir aus Ihrer IP-Adresse und aus dem zufälligen Sitzungsbezeichner im Cookie "cc-csrf" jeweils einen Hashwert mit einem geheimen Schlüssel (Salt). Ihre IP-Adresse selbst speichern wir dafür nicht. Die Hashwerte und die Zeitpunkte der Anfragen werden nur im Arbeitsspeicher des Servers gehalten und nicht protokolliert. Gezählt werden höchstens die Anfragen der letzten 60 Minuten; ein Eintrag wird danach binnen einer weiteren Minute aus dem Arbeitsspeicher entfernt, spätestens beim Neustart des Servers.
Das Cookie "cc-csrf" ist technisch notwendig. Es sichert das Formular gegen untergeschobene Anfragen von fremden Seiten ab (Schutz vor Cross-Site Request Forgery), enthält nur einen zufällig erzeugten Wert, ist für Skripte nicht auslesbar, wird nur an unsere eigene Website gesendet und läuft nach einer Stunde ab. Es dient nicht der Wiedererkennung über die Formularsitzung hinaus und nicht der Analyse oder Werbung. Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.
Zusätzlich löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe (Proof of Work, "ALTCHA"). Sie macht automatisierte Massenanfragen aufwendig. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.
Für das Kontaktformular und die Newsletter-Anmeldung begrenzen wir die Zahl der Anfragen ebenfalls über einen mit demselben Salt gebildeten Hashwert Ihrer IP-Adresse, der nur im Arbeitsspeicher gehalten wird; ein Eintrag wird dort nach Ablauf des Zeitfensters von zehn Minuten binnen einer Minute gelöscht.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Systeme vor Missbrauch, zu dem uns Art. 32 DSGVO verpflichtet.
Wir bieten Ihnen die Möglichkeit, sich über ein Online-Formular in unseren Anbieterpool (Interessenten-Pool) für künftige Veranstaltungen aufzunehmen. Hierzu stellen wir im Bewerbungsformular ein gesondertes, nicht vorausgewähltes Auswahlfeld bereit. Ihre Bewerbung können Sie unabhängig davon absenden; die Aufnahme in den Pool ist keine Voraussetzung für die Zulassung.
Die Aufnahme geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist jederzeit für die Zukunft widerrufbar. Den Widerruf richten Sie formlos an info@staufer-spektakel.de. In diesem Falle werden Ihre Daten unwiderruflich aus dem Pool gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sofern kein Widerruf erfolgt, speichern wir Ihre Daten im Anbieterpool für eine Dauer von 4 Jahren (48 Monaten) ab dem Zeitpunkt der Einwilligung oder der letzten Aktualisierung Ihrer Daten. Danach werden die Daten automatisch gelöscht, sofern keine erneute Einwilligung vorliegt.
Im Bewerbungsformular können Sie zusätzlich und unabhängig vom Anbieterpool einwilligen, in das zentrale Anbieterverzeichnis aufgenommen zu werden. Das Auswahlfeld dafür ist gesondert, nicht vorausgewählt und nie Pflicht. Ob Ihre Bewerbung zugelassen wird, hängt davon nicht ab.
Das Verzeichnis führt nicht der Veranstalter, bei dem Sie sich bewerben, sondern der Betreiber des Bewerbungsmanagementsystems, die MKL Agentur - Maria Katharina Lenzen, Marktplatz 22, 73525 Schwäbisch Gmünd (E-Mail: agentur@mklenzen.info). Sie ist für den Verzeichniseintrag selbst verantwortlich im Sinne der DSGVO. Mit der Einwilligung willigen Sie also gegenüber dieser Stelle ein, nicht gegenüber uns.
Aufgenommen werden Ihr Name, Ihre Kontaktdaten sowie Angaben zu Ihrem Stand und Ihrem Angebot. Diese Angaben sehen registrierte und geprüfte Veranstalter öffentlicher und privater Veranstaltungen, die für den Zugang zum Verzeichnis ein Entgelt zahlen. Sie können Sie für eigene Veranstaltungen anfragen. Ein Veranstalter kann einen Eintrag in seinen eigenen Kontaktbestand übernehmen. Die Übernahme ist eine Kopie. Spätere Änderungen an Ihrem Eintrag bekommt der Veranstalter nur als Vorschlag angezeigt und entscheidet selbst, ob er sie annimmt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihren Eintrag in einem eigenen Zugang jederzeit selbst pflegen und mit einem Klick deaktivieren; den Widerruf können Sie auch formlos per E-Mail an die oben genannte Adresse richten. Mit dem Widerruf wird Ihr Eintrag aus dem Verzeichnis genommen, und die Veranstalter, die ihn übernommen haben, werden darüber informiert (Art. 17 Abs. 2 DSGVO). Kopien, die ein Veranstalter bereits übernommen hat, bleiben bei ihm, soweit er sie aus einem anderen Grund haben darf, etwa weil Sie sich bei ihm beworben haben oder mit ihm einen Vertrag schließen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihr Eintrag bleibt bis zu Ihrem Widerruf bestehen. Haben Sie sich fünf Jahre nicht mehr in Ihrem Zugang angemeldet, löschen wir ihn; 60 Tage vorher warnen wir Sie per E-Mail. Den Nachweis Ihrer Einwilligung bewahren wir für die Dauer des Eintrags und drei Jahre darüber hinaus auf. Zugriffe von Veranstaltern, die einen Eintrag ansehen, ohne ihn zu übernehmen, protokollieren wir zwölf Monate lang.