Datenschutz

Einleitung

Ich nehme den Schutz Ihrer persön­lichen Daten sehr ernst. Diese Daten­schutz­erklärung dient dazu, Sie darüber zu infor­mieren, wie ich Ihre personen­bezogenen Daten erfasse, verwende und schütze, wenn Sie meine Website besuchen und meine Dienste nutzen. Ich handle in Überein­stimmung mit den Daten­schutz­gesetzen und -vorschriften, insbesondere der Daten­schutz-Grund­verordnung (DSGVO) und dem Bundes­daten­schutz­gesetz (BDSG). Ihr Vertrauen ist mir wichtig, und ich verpflichte mich, Ihre Privat­sphäre zu respektieren und Ihre Daten sorgfältig und verant­wortungs­voll zu behandeln.

Diese Daten­schutz­erklärung gilt sowohl für meine Web­seite (https://www.lakeloveevents.com/) als auch für meine Instagram-Seite Wedding_DJ_BW, die von Meta Platforms Ireland Limited betrieben wird. Für Verar­beitungen auf Social-Media-Platt­formen, die ich nicht direkt be­ein­flussen kann, gelten zusätzlich die Daten­schutz­erklärungen der jeweiligen Betreiber.

Weitere Infor­mationen zur Daten­ver­arbeitung durch Meta finden Sie in deren Daten­schutz­erklärung: Instagram-Daten­richt­linien.

Verant­wort­lich­keit für die Daten­ver­arbeitung

Verant­wortlich für die Ver­arbeitung Ihrer personen­bezogenen Daten auf meiner Web­site ist:
Sebastian Heilmann
Schillerstr. 27
73240 Wendlingen
Germany
E-Mail: webmaster@lakeloveevents.de

Bei Fragen zum Daten­schutz, zur Ver­arbeitung Ihrer persön­lichen Infor­mationen oder wenn Sie Ihre Rechte in Bezug auf Ihre Daten ausüben möchten, können Sie sich jederzeit an die oben ge­nannten Kontakt­daten wenden. Ich stehe Ihnen zur Ver­fügung, um alle Ihre An­liegen bezüglich Daten­schutz und Daten­ver­arbeitung zu klären und sicher­zustellen, dass Ihre Daten gemäß den gesetz­lichen Vor­schriften behandelt werden.

Gemäß dem Urteil des Euro­päischen Gerichts­hofs (EuGH) vom 5. Juni 2018 besteht für die Ver­arbeitung personen­bezogener Daten auf meiner Instagram-Seite eine gemein­same Ver­ant­wort­lich­keit mit Meta Platforms Ireland Limited. Die Details zur gemein­samen Ver­ant­wort­lich­keit können Sie im Controller Addendum von Meta einsehen.

Grund­sätze der Daten­ver­arbeitung

Mein Umgang mit Ihren personen­bezogenen Daten ist von höchster Sorg­falt und Trans­parenz geprägt. Die Er­hebung und Ver­arbeitung Ihrer Daten erfolgt aus­schließlich im Rahmen der gesetz­lichen Bestim­mungen, insbesondere der DSGVO und des BDSG. Ich erhebe und verwende personen­bezogene Daten nur, soweit dies zur Bereit­stellung einer funktions­fähigen Web­site sowie meiner Inhalte und Dienst­leistungen erforderlich ist. Die Ver­arbeitung Ihrer personen­bezogenen Daten erfolgt regel­mäßig nur nach Ihrer Ein­willigung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Ein­holung einer Ein­willigung aus tatsäch­lichen Gründen nicht möglich ist und die Ver­arbeitung der Daten durch gesetz­liche Vor­schriften gestattet ist.

Wenn Sie über meine Web­site, per Telefon oder E-Mail eine Anfrage stellen, ver­arbeite ich Ihre an­gegebenen personen­bezogenen Daten, um Ihre Anfrage zu be­arbeiten und Ihnen die ge­wünschten Infor­mationen be­reit­zustellen. Dies umfasst typischer­weise Ihren Namen, Kontakt­infor­mationen, Infor­mationen über die geplante Ver­anstaltung und andere relevante Details. Die Ver­arbeitung dieser Daten erfolgt zu dem Zweck, vor­vertragliche Maß­nahmen auf Ihre Anfrage hin durch­zuführen und ist gemäß Art. 6 Abs. 1 lit. b DSGVO ge­recht­fertigt.

Sobald Sie meine DJ-Dienste buchen, ver­arbeite ich die erforder­lichen personen­bezogenen Daten, um den Vertrag zu erfüllen, zu dem ich mich ver­pflichtet habe. Dies beinhaltet die Organi­sation und Durch­führung der DJ-Dienst­leistungen für Ihre Ver­anstaltung. Die Ver­arbeitung dieser Daten erfolgt auf der Grund­lage von Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie, dass ich zur Ab­wicklung von Buchungen und Zahlungen ge­gebenen­falls zusätzliche personen­bezogene Daten er­heben muss, wie etwa Zahlungs­infor­mationen.

Meine Web­seite und Dienst­leistungen sind so ge­staltet, dass nur die not­wendigsten Daten er­hoben werden. Ich folge dem Prinzip der Daten­mini­mierung und -spar­samkeit und spei­chere Ihre Daten nur so lange, wie es für die Er­reichung der jeweiligen Zwecke er­forderlich ist oder wie es durch die ver­schiedenen gesetz­lichen Speicher­fristen vor­gegeben wird.

Wenn Sie einen Vertrag mit mir ab­schließen, benötige ich einige persön­liche Infor­mationen von Ihnen. Diese Daten verwende ich, um die not­wendigen Doku­mente zu erstellen und Ihnen zur elektro­nischen Unter­schrift zu über­mitteln.

Die elektro­nische Unter­schrift erfolgt über den Dienst Adobe Acrobat Sign (Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA). Folgende Daten werden dabei an Adobe über­mittelt:

• Ihr Name und E-Mail-Adresse
• IP-Adresse und Zeit­stempel der Unter­schrift
• Die zu unter­zeichnenden Vertrags­dokumente

Da Adobe ein US-ameri­kanisches Unter­nehmen ist, können Ihre Daten in die USA über­tragen werden. Adobe hat sich dem EU-US Data Privacy Framework an­geschlossen und nutzt zusätzlich die EU-Standard­vertrags­klauseln, um ein an­gemessenes Daten­schutz­niveau zu ge­währ­leisten.

Mit Adobe habe ich einen Auftrags­verarbeitungs­vertrag ge­schlossen, der die DSGVO-konforme Ver­arbeitung Ihrer Daten sicher­stellt.

Weitere Infor­mationen zur Daten­ver­arbeitung durch Adobe finden Sie in deren Daten­schutz­erklärung. Die Ver­arbeitung Ihrer Daten erfolgt auf Grund­lage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Er­füllung des Vertrags not­wendig ist.

Nachdem der Vertrag unter­zeichnet ist, werden die Doku­mente mit­hilfe einer Doku­menten-Manage­ment-Software (DMS) auf einem lokalen System ar­chiviert. Dieses System ist nicht über das Internet zu­gänglich, was einen zusätzlichen Schutz Ihrer Daten bietet. Die DMS-Software ermöglicht eine gesetzes­konforme und sichere Ar­chi­vierung, die den An­forderungen der DSGVO und den GoBD (Grund­sätze zur ordnungs­mäßigen Führung und Auf­bewahrung von Büchern, Auf­zeichnungen und Unter­lagen in elektro­nischer Form sowie zum Daten­zugriff) ent­spricht. Die Ar­chi­vierung erfolgt für einen Zeitraum von 10 Jahren gemäß den gesetz­lichen Vor­schriften, insbesondere § 257 HGB und § 147 AO. Nach Ablauf dieser Frist werden die Daten sicher ge­löscht, sofern keine weiteren gesetz­lichen Pflichten zur Auf­bewahrung bestehen.

Ihre personen­bezogenen Daten werden nur an Dritte weiter­gegeben, wenn diese direkt in den Signatur- oder Ar­chi­vierungs­prozess ein­gebunden sind oder wenn dies gesetz­lich vor­geschrieben ist. Sie haben das Recht, jederzeit Infor­mationen über Ihre ge­speicherten Daten zu erhalten, diese zu korrigieren oder löschen zu lassen, der weiteren Ver­arbeitung zu wider­sprechen oder die Über­trag­bar­keit Ihrer Daten zu ver­langen. Ihre Daten sind durch geeignete technische und organi­satorische Sicher­heits­maßnahmen ge­schützt, darunter die Ver­schlüsselung und regel­mäßige Sicher­heits­updates.

Daten­erfassung auf meiner Web­seite (Hosting bei IONOS)

Meine Web­seite wird bei der IONOS SE, Elgen­dorfer Str. 57, 56410 Montabaur, Deutschland, ge­hostet. IONOS stellt die Server und die tech­nischen Res­sourcen bereit, die für den Betrieb und die Aus­lieferung dieser Web­seite not­wendig sind. Die Server­infrastruktur befindet sich in Rechenzentren innerhalb der Europäischen Union, wodurch eine Daten­verarbeitung gemäß den Standards der DSGVO gewähr­leistet wird. In diesem Zusammen­hang werden bei jedem Zugriff auf meine Web­seite auto­matisiert folgende Daten und Infor­mationen vom Computer­system des auf­rufenden End­geräts er­fasst:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten meiner Webseite
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)

Diese Infor­mationen werden in Server-Log­files vorüber­gehend ge­speichert und nicht mit anderen personen­bezogenen Daten zu­sammen­geführt. Die Er­fassung dieser Daten dient unter anderem dazu, die korrekte Aus­lieferung der Web­seite sicher­zu­stellen, Inhalte zu op­ti­mieren, die Funktions­fähig­keit der infor­mations­tech­nischen Systeme auf­recht­zu­halten und im Falle von Sicher­heits­vorfällen (z. B. Cyber­angriffen) ent­sprechende Nach­weise zu führen. Diese Daten werden daher zu statistischen Zwecken aus­gewertet, um den Daten­schutz und die Daten­sicherheit in meinem Unter­nehmen zu ver­bessern und ein an­gemessenes Schutz­niveau für die von mir ver­arbeiteten personen­bezogenen Daten sicher­zu­stellen. Die Server-Log­files werden für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Die pseudony­misierten Server-Log­files werden getrennt von etwaigen durch die be­troffene Person an­gegebenen personen­bezogenen Daten ge­speichert.

Die Ver­arbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis meines be­rechtigten Interesses, meine Web­seite technisch ein­wandfrei, sicher und effizient be­reit­zustellen. Mit IONOS habe ich einen Auftrags­ver­arbei­tungs­vertrag (AVV) ge­schlossen, um den Schutz Ihrer Daten zu ge­währ­leisten. Weitere Infor­mationen zum Daten­schutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/datenschutzerklaerung.

Kontakt bei Datenschutzfragen:

Bei Fragen zum Datenschutz können Sie sich direkt an den Datenschutzbeauftragten von IONOS wenden:
IONOS SE
Der Datenschutzbeauftragte
Elgendorfer Straße 57
De-56410 Montabaur
E-Mail: datenschutz@ionos.de

Daten­erfassung auf meiner Instagram-Seite

Beim Besuch meiner Instagram-Seite werden durch Meta Platforms Ireland Limited ("Meta") personen­bezogene Daten ver­arbeitet. Für diese Daten­verarbeitung sind Meta und ich gemäß Art. 26 DSGVO gemeinsam ver­antwortlich (sogenannte "Page Insights Ergänzung").

Aufteilung der Verantwortlichkeiten:

Meta ist verantwortlich für:

• Die technische Bereit­stellung der Instagram-Plattform
• Die Erhebung und Speicherung von Nutzer­daten beim Besuch meiner Seite
• Die Erstellung anonymisierter Statistiken (Insights)
• Die Information der Nutzer über die Daten­verarbeitung
• Die Wahrnehmung der Betroffenen­rechte gegenüber Meta

Ich bin verantwortlich für:

• Die Ver­arbeitung der mir zur Verfügung gestellten Insights-Daten
• Die Information über meine eigene Daten­verarbeitung
• Die Beantwortung von Anfragen zu meiner Seite

Insights-Daten:

Meta stellt mir als Seiten­betreiber aggregierte, anonymisierte Statistiken zur Ver­fügung (sogenannte "Page Insights"). Diese ent­halten Daten wie:

• Reich­weite und Impressionen meiner Beiträge
• Inter­aktionen (Likes, Kommentare, Shares)
• Demo­grafische Informationen (Alter, Geschlecht, Standort) in aggregierter Form
• Zeiten, zu denen meine Follower online sind
• Allgemeine Performance-Metriken meiner Seite

Wichtig: Ich erhalte durch diese Insights keine personen­bezogenen Daten einzelner Nutzer, sondern aus­schließlich zusammen­gefasste und anonymisierte Statistiken.

Rechtsgrundlage:

Die Ver­arbeitung der Insights-Daten erfolgt auf Grund­lage von Art. 6 Abs. 1 lit. f DSGVO, da ich ein be­rechtigtes Interesse an der Optimierung meiner Inhalte und der ziel­gruppen­gerechten Aus­richtung meiner Instagram-Präsenz habe.

Weitere Informationen:

Die Details zur gemeinsamen Ver­antwortlichkeit sind in der Page Insights-Ergänzung von Meta geregelt. Informationen zur Daten­verarbeitung durch Meta selbst finden Sie in den Instagram-Daten­richtlinien.

Ihre Rechte: Sie können Ihre Betroffenen­rechte sowohl gegenüber Meta als auch gegenüber mir geltend machen. Ich empfehle Ihnen jedoch, sich bezüglich der Daten­verarbeitung auf Instagram direkt an Meta zu wenden, da Meta den direkten Zugriff auf Ihre Nutzer­daten hat.

Nutzung des Kontakt­formulars, Angebots­kalkulators und Veranstaltungs­detail­formulars

1 Kontakt­formular und Angebots­kalkulator

Wenn Sie mein Kontakt­formular nutzen oder den Angebots­kalkulator ver­wenden, erhebe ich personen­bezogene Daten, die Sie in die Formu­lare ein­geben. Diese um­fassen:

• Ihre Stamm­daten: Name, Adresse, Telefon, E-Mail
• Veranstaltungs­infor­mationen: Art, Datum, Ort, Gäste­zahl
• Service-Aus­wahl: Ge­wählte Pakete und zu­sätzliche Wünsche

Nach dem Ab­senden werden diese Daten zur Angebots­er­stellung, Kommu­nikation und Vertrags­ab­wicklung ver­wendet und ent­sprechend den gesetz­lichen Auf­bewahrungs­fristen ge­speichert. Der Kon­figurator ver­wendet CSRF-Schutz und CAPTCHA-Systeme zur Sicher­heit.

2 Veranstaltungs­detail-Formular (Gig-Formular)

Nach erfolg­reicher Buchung er­halten Sie einen persön­lichen, zeit­lich be­grenzten Link zu einem Detail­formular. Dieses dient der prä­zisen Planung Ihrer Ver­anstaltung.

2.1 Tech­nische Um­setzung

• Token-ge­schützter Zugang: Der Link ist ein­malig und bis kurz vor Ihr Event gültig
• Auto-Save Funktion: Ihre Ein­gaben werden auto­matisch alle 30 Se­kunden zwischen­ge­speichert
• Zugriffs­kon­trolle: Jeder Zugriff wird mit IP-Adresse und Zeit­stempel proto­kolliert

2.2 Er­fasste Daten­kate­gorien

a) Veranstaltungs­ablauf:

• Locations für Trauung, Empfang und Party
• Genaue Uhr­zeiten für alle Programm­punkte
• Be­sondere An­forderungen und tech­nische Unter­stützung

b) Kontakt­daten von Dienst­leistern und wichtigen Personen:

• Wedding Planner (Name, Telefon, E-Mail)
• An­sprech­partner der Location (Name, Telefon, E-Mail, Funktion)
• Trau­zeugen (Namen und Telefon­nummern)

c) Detail­lierte Musik­wünsche:

• Be­wertung ver­schiedener Musik­richtungen (Skala: gar nicht/mittel/viel)
• Lieblings­musik­richtungen und ab­solute No-Gos
• Top 10 Lieblings­songs
• Spe­zielle Songs für be­sondere Momente (Einzug, Erster Tanz, etc.)
• Links zu Musik-Play­lists (Spotify, YouTube, etc.)
• Inter­nationale Musik­wünsche

d) Programm­punkte und Zeit­plan:

• Braut­strauß­wurf und Torte an­schneiden (Uhr­zeiten)
• Be­sondere Programm­punkte (Spiele, Reden, Auf­führungen)
• DJ-Dress­code

2.3 Wichtiger Hinweis zu Dritt­partei-Daten

Wenn Sie Kontakt­daten von Wedding Plannern, Trau­zeugen oder anderen Personen an­geben, be­stätigen Sie mit dem Ab­senden des Formu­lars, dass diese Personen mit der Weiter­gabe ihrer Daten ein­verstanden sind. Die Daten werden aus­schließlich zur Ko­ordination Ihrer Ver­anstaltung ver­wendet und nicht an weitere Dritte weiter­gegeben.

2.4 Daten­schutz-Ein­willigung

Vor dem Ab­senden des Formu­lars müssen Sie ex­plizit der Daten­ver­arbeitung zu­stimmen. Diese Ein­willigung wird mit folgenden Daten proto­kolliert:

• Zeit­stempel der Ein­willigung
• IP-Adresse (anony­misiert ge­speichert)
• Formular-ID und Kunden-ID

2.5 E-Mail-Be­nach­richtigungen

Nach erfolg­reichem Ab­senden:

• Sie er­halten: Eine Be­stätigungs-E-Mail ohne sensible Daten Dritter
• Ich er­halte: Eine Be­nach­richtigung über neue Formular­ein­gaben (aus Daten­schutz­gründen ohne Kontakt­daten von Dritt­personen)

3 Rechts­grund­lage und Speicher­dauer

• Rechts­grund­lage: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­er­füllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Ein­willigung) für die Daten von Dritt­personen
• Speicher­dauer:
• Veranstaltungs­daten im Buchungs­system: 6 Jahre nach dem Veranstaltungs­datum
• Rech­nungen (in Lex­office): 10 Jahre gemäß § 147 AO
• Daten von Dritt­personen: Werden prio­ritär nach Ab­schluss der Ver­anstaltung ge­löscht, spä­testens jedoch nach 6 Jahren
• Wider­ruf: Sie können Ihre Ein­willigung zur Ver­arbeitung der Daten von Dritt­personen jeder­zeit wider­rufen. Die zur Vertrags­er­füllung not­wendigen Daten bleiben davon un­berührt.

4 Ihre Rechte

Sie haben jeder­zeit das Recht auf:

• Aus­kunft über alle ge­speicherten Daten (auch die der ge­nannten Dritt­personen)
• Be­richtigung un­richtiger Daten
• Löschung nicht mehr be­nötigter Daten (soweit keine gesetz­lichen Pflichten ent­gegen­stehen)
• Ein­schränkung der Ver­arbeitung
• Daten­über­trag­bar­keit

Mit dem Aus­füllen und Ab­senden der Formu­lare willigen Sie in die be­schriebene Daten­ver­arbeitung ein.

Einsatz von Captchas

Zum Schutz meiner Online-Formulare vor Miss­brauch und Spam nutze ich ein eigenes Captcha, das ich selbst ent­wickelt habe und hoste. Dieses Captcha dient aus­schließlich dazu, auto­matisierte Zugriffe (Bots) zu er­kennen und zu blockieren, ohne dass dabei personen­bezogene Daten von Ihnen er­hoben oder ge­speichert werden.

Daten­ver­arbeitung im internen Buchungs­system

1 All­gemeines

Ihre Daten werden in meinem ge­schützten Buchungs­system ver­arbeitet, das auf ge­sicherten Servern bei IONOS in Deutschland ge­hostet wird. Der Zugang zu diesem System ist aus­schließlich auto­risierten Mit­arbeitern vor­behalten. Das System unter­liegt strengen Sicher­heits­maß­nahmen und wird regel­mäßig aktu­alisiert.

2 Ver­arbeitete Daten

Im Buchungs­system werden folgende Daten ver­arbeitet und ge­speichert:

a) Stamm­daten:

• Alle Daten aus Kontakt­formular und Veranstaltungs­detail-Formular
• Kommu­nikations­verlauf (E-Mails, Notizen)
• Vertrags­daten und -doku­mente
• Zahlungs­infor­mationen

b) Veranstaltungs­daten:

• Detail­lierte Ablauf­pläne
• Tech­nische An­forderungen
• Musik­wünsche und Play­lists
• Be­sondere Ver­einbarungen

c) Doku­mente:

• Ver­träge (digital signiert über Adobe Sign)
• An­gebote und Rech­nungen
• Veranstaltungs­relevante Unter­lagen
• Korres­pondenz

3 Auto­matisierte Lösch- und Anony­misierungs­konzepte

Zum Schutz Ihrer Daten habe ich ein mehr­stufiges Lösch­konzept imple­mentiert:

a) Auf­bewahrungs­fristen im Buchungs­system:

• Alle Veranstaltungs­daten: 6 Jahre nach Veranstaltungs­datum
• Ab­gesagte Ver­anstaltungen: 6 Jahre nach Ab­sage
• Ver­träge und Veranstaltungs­unter­lagen: 6 Jahre
• Kommu­nikations­proto­kolle: 6 Jahre
• Tech­nische Logs: 90 Tage

Hinweis: Rech­nungen und An­gebote werden separat in Lex­office (siehe Ab­schnitt 6 der Daten­schutz­er­klärung) gemäß den steuer­recht­lichen Vor­gaben 10 Jahre auf­bewahrt.

b) Nach Ablauf der Fristen:

• Option 1: Voll­ständige Löschung aller personen­bezogenen Daten
• Option 2: Anony­misierung (Ent­fernung aller personen­bezogenen In­halte bei Er­halt der sta­tistischen Daten)

c) Dritt­personen-Daten:

• Kontakt­daten von Wedding Plannern, Trau­zeugen und anderen Dritt­personen werden mit be­sonderer Sorg­falt be­handelt und nach Veranstaltungs­ende bzw. Ablauf der Auf­bewahrungs­fristen prio­ritär ge­löscht.

4 Zugriffs­kon­trolle und Proto­kollierung

• Alle Zu­griffe auf Ihre Daten werden proto­kolliert
• Än­derungen an Ihren Daten werden mit Zeit­stempel und Be­arbeiter doku­mentiert
• DSGVO-relevante Aktionen (Löschungen, Daten­exporte) werden separat proto­kolliert
• Diese Proto­kolle dienen der Nach­weis­pflicht gemäß Art. 5 Abs. 2 DSGVO

5 Ihre Rechte be­züglich der im System ge­speicherten Daten

Sie haben jeder­zeit das Recht:

• Eine voll­ständige Über­sicht aller ge­speicherten Daten an­zu­fordern
• Die Be­richtigung un­richtiger Daten zu ver­langen
• Die Löschung zu be­antragen (soweit keine gesetz­lichen Auf­bewahrungs­pflichten be­stehen)
• Einen Export Ihrer Daten in einem gängigen Format zu er­halten
• Der weiteren Ver­arbeitung zu wider­sprechen

Um diese Rechte aus­zu­üben, kontak­tieren Sie mich bitte unter den an­gegebenen Kontakt­daten. Ich werde Ihre An­frage inner­halb von 30 Tagen be­arbeiten.

6 Daten­sicher­heit im Buchungs­system

• Ver­schlüsselte Ver­bindungen (SSL/TLS)
• Regel­mäßige Sicher­heits­updates
• Täg­liche Back­ups
• Zu­griff nur über sichere Authen­tifizierung
• Auto­matische Sitzungs­be­endigung bei In­aktivität

7 Kunden­center

Für Ihre Ver­anstaltung stelle ich Ihnen ein ge­schütztes Kunden­center zur Ver­fügung, über das Sie Ihre Doku­mente (An­gebote, Ver­träge, Rech­nungen) selbst­ständig ab­rufen können.

Zugang und Sicher­heit:

• Persön­licher Zugangs­link per E-Mail
• Zu­sätzliche Ab­sicherung durch Ihre Post­leit­zahl
• Auto­matische De­aktivierung nach Ver­anstaltungs­ende

Daten­ver­arbeitung:

• Proto­kollierung der Zu­griffe für 90 Tage
• Ihre Ein­willigung wird doku­mentiert
• Keine zu­sätzliche Daten­erhebung

Sie können den Zugang jeder­zeit de­aktivieren lassen und haben An­spruch auf Aus­kunft über alle ge­speicherten Zugriffs­daten.

Nutzung von Lexoffice für Rechnungen und Angebote

Für die Er­stellung und Ver­waltung von Rech­nungen und Angeboten nutze ich Lex­office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland), eine Online-Rech­nungs- und Buch­haltungs­software.

Wenn Sie meine Dienst­leistungen in An­spruch nehmen, werden folgende Daten in Lex­office verarbeitet:

• Stammdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Vertragsdaten: Leistungsbeschreibung, Veranstaltungstermine, Preise
• Zahlungsdaten: Rechnungsnummer, Zahlungsbedingungen, offene Posten
• Steuerrelevante Daten: Umsatzsteuer-ID (falls vorhanden)

Diese Daten werden aus­schließlich für die Er­stellung von Angeboten, Rechnungen und die Buch­haltung ver­wendet. Eine Weiter­gabe erfolgt nur, soweit dies gesetz­lich vor­geschrieben ist (z.B. an das Finanz­amt im Rahmen steuer­licher Pflichten).

Rechtsgrundlage: Die Ver­arbeitung erfolgt auf Grund­lage von Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Ver­pflichtung) für die Erfüllung handels- und steuer­rechtlicher Auf­bewahrungs­pflichten.

Speicherdauer: Die Daten werden für die Dauer der Geschäfts­beziehung und anschließend entsprechend den gesetz­lichen Auf­bewahrungs­fristen (10 Jahre gemäß § 257 HGB und § 147 AO) gespeichert.

Datenverarbeitung in Deutschland: Lex­office speichert und verarbeitet alle Daten aus­schließlich auf Servern in Deutschland und erfüllt damit höchste Daten­schutz­standards.

Auftragsverarbeitung: Mit Lex­office habe ich einen Auftrags­ver­arbei­tungs­vertrag (AVV) ab­geschlossen. Dieser stellt sicher, dass Lex­office Ihre personen­bezogenen Daten aus­schließlich nach meinen Wei­sungen ver­arbeitet und alle Anforderungen der DSGVO einhält.

Weitere Infor­mationen zu den Daten­schutz­praktiken von Lex­office finden Sie unter: https://www.lexoffice.de/datenschutz/.

Einsatz von Cookies auf meiner Webseite

Meine Webseite verwendet Cookies, um das Nutzererlebnis zu verbessern und bestimmte Funktionen zu ermöglichen. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit meinem System über Ihren Browser speichern. Einige der von mir verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach dem Schließen Ihres Browsers, automatisch gelöscht (sog. Sitzungscookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Technisch notwendige Cookies

Diese Cookies sind für die Funktion der Website erforderlich und können in Ihrem Browser nicht deaktiviert werden:

• cookie_consent: Dieses Cookie speichert Ihre Zustimmung zur Verwendung von Cookies auf meiner Website. Es enthält Ihre Präferenzen hinsichtlich der Cookie-Nutzung sowie eine anonyme Besucher-ID zur Verwaltung Ihrer Einstellungen. (Gültigkeitsdauer: 365 Tage)
• PHPSESSID: Dieses Cookie ist ein Standard-Session-Cookie von PHP und wird verwendet, um Ihre Sitzung während des Besuchs zu verwalten. Es speichert keine persönlichen Daten und wird automatisch gelöscht, wenn Sie Ihren Browser schließen. (Gültigkeitsdauer: Session)
• DJ_SESSION: Dieses Session-Cookie wird zur Verwaltung Ihrer Sitzung während des Besuchs verwendet. Es enthält eine zufällige Session-ID, die mit serverseitigen Daten verknüpft wird (z.B. CSRF-Token für die Formularsicherheit). Das Cookie speichert keine persönlichen Daten und wird automatisch gelöscht, wenn Sie Ihren Browser schließen. (Gültigkeitsdauer: Session)

Die Speicherung von technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website).
Für alle Analyse- und Marketing-Cookies wird beim ersten Besuch der Webseite Ihre ausdrückliche Zustimmung über den Cookie-Banner eingeholt (Art. 6 Abs. 1 lit. a DSGVO).

Serverseitige Sicherheitsmechanismen

Zusätzlich zu den Cookies werden für Ihre Sicherheit folgende Daten serverseitig in Ihrer Session gespeichert (nicht als Cookie im Browser):

• CSRF-Token: Ein Sicherheits-Token zum Schutz vor Cross-Site-Request-Forgery-Angriffen. Dieser Token wird bei jeder Sitzung neu generiert und mit Ihrer Session-ID (DJ_SESSION Cookie) verknüpft. Er wird serverseitig gespeichert und bei Formularübermittlungen zur Validierung verwendet. (Gültigkeitsdauer: Session)

Cookie-Banner

Der Cookie-Banner wird angezeigt, wenn:

• Sie meine Webseite zum ersten Mal besuchen
• Ihre Cookie-Einstellungen gelöscht wurden
• Ihre Cookie-Einstellungen abgelaufen sind (nach 365 Tagen)
• Sie im privaten/Inkognito-Modus surfen
• Ihre Cookie-Einwilligung widerrufen wurde

Dieser Banner informiert Sie über die Verwendung von Cookies auf meiner Website. Sie haben hier die Möglichkeit, Ihre Cookie-Einstellungen anzupassen, indem Sie bestimmten Arten von Cookies zustimmen oder diese ablehnen:

• Notwendige Cookies: Immer aktiv (technisch erforderlich für den Betrieb der Website)
• Analyse-Cookies: Derzeit nicht im Einsatz (Vorbereitung für zukünftige Nutzung)
• Marketing-Cookies: Derzeit nicht im Einsatz (Vorbereitung für zukünftige Nutzung)

Ihre Auswahl wird im Cookie cookie_consent gespeichert, um Ihre Einstellungen bei zukünftigen Besuchen zu berücksichtigen. Zusätzlich wird Ihre Einwilligung verschlüsselt in unserer Datenbank protokolliert, um die Einhaltung der DSGVO-Dokumentationspflichten zu gewährleisten.

Die Einstellungen, die Sie über den Cookie-Banner vornehmen, können jederzeit im Fußbereich meiner Website unter „Cookie-Einstellungen" geändert werden. Bei einer Änderung Ihrer Einstellungen werden bereits gesetzte Cookies der entsprechenden Kategorien automatisch entfernt.

Cookie-Details

Folgende Cookies können auf dieser Website gesetzt werden:

Verwaltung und Widerspruch gegen Cookies

Widerruf Ihrer Einwilligung

Sie können Ihre einmal erteilte Einwilligung zur Cookie-Nutzung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beim Widerruf über unsere Website-Einstellungen wird Ihre Entscheidung automatisch in unserer Datenbank protokolliert und die entsprechenden Cookies werden sofort gelöscht.

Möglichkeiten zur Cookie-Verwaltung

1. Über meine Website: Den einfachsten Weg bieten die Cookie-Einstellungen im Footer dieser Website. Klicken Sie dort auf "Cookie-Einstellungen" und passen Sie Ihre Präferenzen an. Sie können dort auch Ihre komplette Einwilligung widerrufen. Technisch notwendige Cookies können nicht deaktiviert werden, da sie für den Betrieb der Website erforderlich sind.

2. Über Ihren Browser: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Hier finden Sie Anleitungen für die gängigsten Browser:

• Chrome: Cookie-Einstellungen in Chrome
• Firefox: Cookie-Einstellungen in Firefox
• Safari: Cookie-Einstellungen in Safari
• Edge: Cookie-Einstellungen in Edge

Auswirkungen der Cookie-Deaktivierung

Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann. Insbesondere folgende Funktionen können beeinträchtigt werden:

• Speicherung Ihrer Cookie-Präferenzen
• Korrekte Darstellung bestimmter Inhalte
• Nutzung des Kontaktformulars (Session-Cookie erforderlich)
• Statistische Auswertungen zur Verbesserung der Website (bei Ablehnung von Analyse-Cookies)

Löschung bereits gesetzter Cookies

Bereits gespeicherte Cookies können Sie jederzeit in Ihrem Browser löschen. Dies betrifft auch Cookies, die auf Basis einer zuvor erteilten Einwilligung gesetzt wurden. Nach dem Löschen der Cookies wird beim nächsten Besuch der Cookie-Banner erneut angezeigt.

Protokollierung und Datenspeicherung

Ihre Cookie-Einwilligung wird zu Dokumentationszwecken gemäß DSGVO in unserer Datenbank gespeichert. Dabei werden folgende Daten erfasst:

• Zeitstempel der Einwilligung/des Widerrufs
• Anonymisierte IP-Adresse (letzte Stelle wird durch 0 ersetzt)
• Browser-Information (User-Agent)
• Gewählte Cookie-Kategorien
• Version der Cookie-Policy (derzeit: 1.0)

Diese Daten werden ausschließlich zur Erfüllung der gesetzlichen Nachweispflichten gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen automatisch gelöscht.

Einwilligungs­protokollierung

Um die Ein­haltung der Daten­schutz-Grund­ver­ordnung (DSGVO) sicher­zu­stellen, protokolliere ich Ihre Ein­willigungen zur Ver­wendung von Cookies. Diese Protokolle be­inhalten:

• Zeit­punkt der Ein­willigung: Der genaue Zeit­punkt, zu dem Sie Ihre Zu­stimmung ge­geben haben.
• Anony­misierte IP-Adresse: Ich spei­chere nur eine ge­kürzte Variante Ihrer IP-Adresse (bei IPv4 wird das letzte Oktett über­schrieben, bei IPv6 die letzten 32 Bits mas­kiert). Damit sind keine Rück­schlüsse auf Ihre genaue IP-Adresse möglich.
• User-Agent: Infor­mationen über Ihren Browser und Ihr Gerät.
• Aktion: Welche Aus­wahl Sie im Cookie-Banner ge­troffen haben (z. B. „Alle ak­zeptieren", „Alle ab­lehnen", „Nur Statistik", „Nur Werbung"). Bitte be­achten Sie, dass technisch not­wendige Cookies nicht ab­gewählt werden können.
• Consent-Daten: Die spe­zifischen Ein­stellungen, die Sie in Bezug auf ver­schiedene Cookie-Kate­gorien aus­gewählt haben.

Die Daten werden sicher ge­speichert und aus­schließlich dazu ver­wendet, nach­zu­weisen, dass Sie Ihre Ein­willigung zur Ver­wendung von Cookies ge­geben haben. Hierfür stütze ich mich auf mein be­rechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, in Ver­bindung mit Art. 7 Abs. 1 DSGVO, der mich zur Nach­weis­führung einer er­folgten Ein­willigung ver­pflichtet. Die Auf­bewahrung erfolgt für einen Zeit­raum von bis zu 36 Monaten. Ältere Ein­träge werden auto­matisch ge­löscht, sodass keine Daten länger als 36 Monate ge­speichert bleiben.

Durch die Anony­misierung der IP-Adresse ist es mir nicht möglich, Sie persönlich zu iden­tifizieren. Sollten Sie Fragen zu den ge­speicherten Ein­willigungs­protokollen haben oder deren Lö­schung wünschen, können Sie sich jeder­zeit an mich wenden. Weitere Infor­mationen hierzu finden Sie auch in den Ab­schnitten Ihre Daten­schutz­rechte und Formulare und Down­loads.

Technische und organi­satorische Sicher­heits­maßnahmen

Um Ihre personen­bezogenen Daten gegen un­gewollte Zugriffe, un­erlaubte Ver­änderungen oder Ver­breitung sowie gegen Ver­lust und Zer­störung zu schützen, werden um­fang­reiche technische und organi­satorische Sicher­heits­maßnahmen nach dem aktuellen Stand der Technik um­gesetzt (Art. 32 DSGVO).

Mein Hosting-Provider IONOS SE ge­währ­leistet als Auftrags­verarbeiter um­fassende Sicher­heits­maßnahmen in seinen Rechenzentren und Server­systemen, darunter:

• Physische Sicher­heit der Rechenzentren mit Zugangs­kontrollen
• SSL/TLS-Ver­schlüsselung für sichere Daten­über­tragungen (HTTPS)
• Regel­mäßige Sicher­heits­updates und System­wartungen der Server­infrastruktur
• Netz­werk­sicherheit und Firewall-Systeme
• Kontinuierliches Monitoring und Sicher­heits­über­wachung
• Professionelle Backup- und Wieder­herstellungs­systeme

Diese Maß­nahmen werden kontinuierlich ent­sprechend der techno­logischen Ent­wicklung über­prüft und ver­bessert. Die Ein­haltung dieser Sicher­heits­standards ist vertraglich im Auftrags­ver­arbei­tungs­vertrag mit IONOS fest­gelegt. Von meiner Seite sorge ich für sichere Zugangs­daten und regel­mäßige Updates der Website-Inhalte.

Trotz aller Sicher­heits­maßnahmen kann jedoch keine hundert­prozentige Sicher­heit bei der Daten­über­tragung über das Internet ga­rantiert werden.

Einsatz von E-Mail-Ver­schlüsselung

Für die sichere Kommu­nikation via E-Mail nutze ich SSL/TLS-Ver­schlüsselung. Diese Techno­logie ge­währ­leistet, dass Ihre Daten, die Sie mir per E-Mail senden, ge­schützt sind und nicht von Dritten ein­gesehen werden können. Ich weise jedoch darauf hin, dass der Daten­schutz für Infor­mationen, die ohne ent­sprechende Ver­schlüsselung über das Internet über­tragen werden, nicht voll­ständig ge­währ­leistet werden kann.

Zusätz­lich nutze ich für meine E-Mail-Kommu­nikation das „E-Mail made in Germany"-Siegel von IONOS. Dadurch werden sämt­liche E-Mails aus­schließ­lich in deutschen Rechen­zentren ver­arbeitet und transport­ver­schlüsselt über­tragen. Das Siegel steht für die Ein­haltung höch­ster Daten­schutz­standards nach deutschem und euro­päischem Recht. Bitte beachten Sie, dass eine Ende-zu-Ende-Verschlüsselung (also die vollständige Verschlüsselung auch auf Empfänger-Seite) beim Versand außerhalb des „E-Mail made in Germany"-Verbunds nicht gewährleistet werden kann. Weitere Infor­mationen zum „E-Mail made in Germany"-Standard finden Sie unter www.email-made-in-germany.de.

Ihre Daten­schutz­rechte

Als Nutzer meiner Web­seite haben Sie ver­schiedene Rechte bezüglich der Ver­arbeitung Ihrer personen­bezogenen Daten. Um diese Rechte aus­zu­üben, stelle ich Ihnen spezielle Formu­lare zur Ver­fügung, die Sie einfach her­unter­laden, aus­füllen und an mich zu­rück­senden können. Diese Formu­lare finden Sie im folgenden Ab­schnitt meiner Daten­schutz­erklärung: Formu­lare und Down­loads.

1. Auskunfts­recht: Sie haben das Recht, eine Be­stätigung darüber zu ver­langen, ob ich personen­bezogene Daten über Sie ver­arbeite und, wenn ja, Aus­kunft über diese Daten zu erhalten. Nutzen Sie hierfür mein " Daten­aus­kunfts­anfrage"-Formular.
2. Recht auf Be­richtigung: Sie haben das Recht, die Be­richtigung Sie be­treffender un­richtiger personen­bezogener Daten zu ver­langen. Ver­wenden Sie dafür mein " Daten­be­richti­gungs­anfrage"-Formular.
3. Recht auf Löschung (Recht auf Ver­gessen­werden): Unter bestimmten Um­ständen können Sie die Löschung Ihrer personen­bezogenen Daten ver­langen. Hierzu dient mein " Daten­löschungs­anfrage"-Formular.
4. Recht auf Ein­schränkung der Ver­arbeitung: Sie haben das Recht, unter bestimmten Vor­aus­setzungen die Ein­schränkung der Ver­arbeitung Ihrer Daten zu ver­langen.
5. Recht auf Daten­über­trag­barkeit: Sie haben das Recht, Ihre Daten, die Sie mir be­reit­gestellt haben, in einem struk­turierten, gängigen und maschinen­lesbaren Format zu erhalten.
6. Wider­spruchs­recht: Sie können aus Gründen, die sich aus Ihrer be­sonderen Situation er­geben, jeder­zeit Wider­spruch gegen die Ver­arbeitung Ihrer personen­bezogenen Daten ein­legen. Nutzen Sie hierfür mein " Wider­spruch gegen Daten­ver­arbeitung"-Formular.
7. Recht auf Be­schwerde bei einer Auf­sichts­behörde: Sie haben das Recht, sich bei einer Daten­schutz­behörde zu be­schweren, wenn Sie Be­denken bezüglich der Ver­arbeitung Ihrer personen­bezogenen Daten haben. Diese Be­schwerde kann bei der für Ihren Wohn­ort, Ihren Arbeits­platz oder den Ort des mut­maßlichen Ver­stoßes zu­ständigen Daten­schutz­behörde ein­gereicht werden. Infor­mationen zur zu­ständigen Daten­schutz­behörde finden Sie hier.

Zur Aus­übung Ihrer Rechte laden Sie bitte das ent­sprechende Formu­lar her­unter, füllen es aus und senden es an die an­gegebene Adresse oder E-Mail-Adresse zu­rück. Ich werde Ihre An­frage um­gehend be­arbeiten.

Für weitere Infor­mationen oder bei Fragen zu Ihren Rechten und den Formu­laren stehe ich Ihnen gerne zur Ver­fügung.

Ihre Rechte bezüglich Google Ads

Sie haben jederzeit das Recht:

• Ihre Einwilligung zur Cookie-Nutzung zu widerrufen
• Auskunft über die gespeicherten Daten zu erhalten
• Die Löschung Ihrer Daten zu verlangen
• Der Datenverarbeitung zu widersprechen

Kontaktieren Sie mich für Fragen zum Datenschutz unter: webmaster@lakeloveevents.de

Umgang mit Daten­schutz­verletzungen

Im Falle einer Daten­schutz­verletzung, die voraus­sichtlich ein hohes Risiko für Ihre persön­lichen Rechte und Frei­heiten zur Folge hat, werde ich Sie und die zu­ständige Daten­schutz­behörde gemäß den ge­setzlichen An­forderungen un­verzüglich be­nach­richtigen (Art. 33, 34 DSGVO).

Meine Auftrags­verarbeiter (IONOS SE für Hosting, Lexoffice für Buch­haltung, Adobe Sign für elektronische Signaturen) sind vertraglich ver­pflichtet, mich unverzüglich über jede Daten­schutz­verletzung zu in­formieren, die personen­bezogene Daten in ihrem Ver­antwortungs­bereich be­trifft. Dies er­möglicht es mir, meiner eigenen Melde­pflicht gegen­über den Auf­sichts­behörden und be­troffenen Personen frist­gerecht nach­zukommen.

Für den unwahrscheinlichen Fall einer Daten­schutz­verletzung sind ent­sprechende Ver­fahren zur Be­wertung und Mel­dung vor­bereitet, um eine ordnungs­gemäße und frist­gerechte Ab­wicklung sicher­zustellen. Durch die um­gesetzten Sicher­heits­maßnahmen und die sorg­fältige Aus­wahl meiner Auftrags­verarbeiter arbeite ich präventiv daran, Daten­schutz­verletzungen zu ver­meiden.

An­passung und Aktua­li­sierung der Daten­schutz­erklärung

Ich be­halte mir das Recht vor, diese Daten­schutz­erklärung zu ändern, um sie an ge­änderte recht­liche Rahmen­bedingungen oder im Falle von Än­derungen meines Dienstes sowie der Daten­ver­arbeitung an­zupassen. Dies kann bei­spiels­weise er­forderlich sein, wenn neue Angebote oder Services ein­geführt werden. Für Ihren er­neu­ten Besuch gilt dann die neue Daten­schutz­erklärung. Ich em­pfehle Ihnen, diese Daten­schutz­erklärung re­gel­mäßig zu über­prüfen, um über den Schutz und die Ver­arbeitung Ihrer Daten infor­miert zu bleiben.

Formulare und Downloads

Hier finden Sie verschiedene Formulare zum Download:

Datenauskunftsanfrage (PDF, Download)

Datenberichtigungsanfrage (PDF, Download)

Datenlöschungsanfrage (PDF, Download)

Widerspruch gegen Datenverarbeitung (PDF, Download)