Unsere Plattform ist ein offenes Angebot für Familien, auf dem du Veranstaltungen, Ausflugsziele und weitere Angebote in deiner Umgebung findest. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich transparent darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Verantwortlicher im Sinne der DSGVO: Irmel & Eule Dominique Brand, Nora Liebetreu c/o Biohaus-Stiftung für Umwelt und Gerechtigkeit Spitalmauer 27 33098 Paderborn E-Mail: veranstaltungen@irmel-und-eule.de
Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden.
Wir veröffentlichen Informationen zu Veranstaltungen und weiteren Angeboten verschiedener Anbieter. Diese Daten beziehen wir aus öffentlich zugänglichen Quellen (z. B. Webseiten, öffentliche Aushänge), direkt von den Veranstaltern oder über das Anbieter-Portal (siehe Abschnitt c).
Verarbeitete Daten können sein:
Wir geben uns Mühe, diese Daten immer korrekt einzutragen. Dennoch können uns Fehler unterlaufen. Gerne könnt ihr euch bei uns melden, sodass wir diese zeitnah korrigieren.
Bilder veröffentlichen wir nur, wenn uns hierfür die erforderlichen Rechte vorliegen – entweder weil uns die Rechteinhaber die Erlaubnis erteilt haben oder weil ein Anbieter das Bild über das Portal hochgeladen und die erforderlichen Rechte und Einwilligungen bestätigt hat (siehe Abschnitt c).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Informationsplattform für Familien).
Besucher können selbst Veranstaltungen oder Angebote einreichen. Diese Inhalte werden vor der Veröffentlichung geprüft.
Wir speichern und veröffentlichen nur die für die Darstellung der Veranstaltung notwendigen Angaben (z. B. Titel, Beschreibung, Ort, Datum). Sollten Inhalte personenbezogene Daten enthalten, beschränkt sich dies auf das für den Zweck erforderliche Maß. Unzulässige oder nicht erforderliche personenbezogene Angaben entfernen wir vor der Veröffentlichung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung der Veröffentlichung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Anbieter können sich in unserem Anbieter-Portal registrieren, um die Inhalte ihrer Einrichtung(en) – Veranstaltungen, Ausflugsziele, Kurse, Geburtstagsangebote – selbst zu pflegen.
Für ein Konto verarbeiten wir:
Lädst du Kolleg:innen als weitere Verwalter:innen einer Einrichtung ein, speichern wir die von dir angegebene E-Mail-Adresse dieser Person. Es wird durch das System keine automatische Einladungs-E-Mail versendet – du informierst die Person selbst. Meldet sie sich mit dieser E-Mail-Adresse im Portal an und nimmt die Einladung dort aktiv an, wird ihr Konto mit der Einrichtung verknüpft. Ohne diese aktive Annahme erhält niemand Zugriff. Nimmt die eingeladene Person nicht an, wird die gespeicherte E-Mail-Adresse nach Ablauf der unten genannten Frist automatisch gelöscht.
Alle Verwalter:innen einer Einrichtung sehen untereinander Anzeigename und E-Mail-Adresse der übrigen Verwalter:innen dieser Einrichtung, damit die gemeinsame Pflege möglich ist.
Zum Versand der kontobezogenen E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen) setzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Über neue Anbieter-Anfragen und -Änderungen benachrichtigen wir uns intern über den Dienst Slack (Slack Technologies / Salesforce, Inc., USA). Dabei kann die E-Mail-Adresse des jeweiligen Anbieter-Accounts an Slack übermittelt werden. Slack ist als Auftragsverarbeiter tätig; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Von dir im Portal eingetragene oder geänderte Inhalte werden vor der Veröffentlichung durch uns geprüft (siehe Abschnitt b).
Bild-Upload: Über das Portal kannst du zu jedem Angebot ein Bild hochladen. Vor jedem Upload bestätigst du ausdrücklich, dass
Für das Vorliegen dieser Rechte und Einwilligungen bist du als hochladende Person verantwortlich. Hochgeladene Bilder werden vor der Veröffentlichung durch uns geprüft. Die Bilddateien werden auf Servern innerhalb der Europäischen Union (Deutschland) gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Verwaltung des Nutzerkontos sowie des Portals einschließlich der von dir eingestellten Inhalte und Bilder).
Speicherdauer: Wir speichern die Kontodaten, solange das Konto besteht. Du kannst die Löschung deines Kontos jederzeit formlos bei uns beantragen. Darüber hinaus löschen wir portalbezogene Verwaltungsdaten automatisch nach folgenden Fristen: offene, nicht angenommene Einladungen sowie abgeschlossene (angenommene/abgelehnte/zurückgezogene) Einladungen nach spätestens 90 bzw. 30 Tagen; abgeschlossene Anfragen zur Übernahme einer Einrichtung nach spätestens 90 Tagen; protokollierte, bereits geprüfte Änderungen aus dem Portal nach spätestens 90 Tagen. Die Bild-Upload-Rechtebestätigung (Nachweis der Rechteeinräumung) bewahren wir auf, solange das zugehörige Bild veröffentlicht ist.
Auf den Seiten „Veranstaltungen" und „Ausflugsziele" kannst du Angebote nach deiner Umgebung filtern. Auf der Seite eines einzelnen Angebots kannst du dir die Entfernung zu deinem Standort anzeigen lassen. Diese Funktion ist freiwillig und wird erst aktiv, wenn du sie selbst startest.
Standortermittlung. Wenn du auf „Standort verwenden" klickst, fragt dein Browser deine Position über die Geolocation-Schnittstelle deines Geräts ab. Das geschieht erst nach deiner ausdrücklichen Bestätigung im Browser-Dialog. Alternativ kannst du eine Postleitzahl oder einen Ortsnamen eingeben.
Speicherung. Deine Position wird ausschließlich lokal in deinem Browser gespeichert (localStorage, Schlüssel iu:userLocation) und nach 12 Stunden automatisch verworfen. Du kannst sie jederzeit löschen: über das „x" am Standort-Chip oder über „Standort ändern" auf der Seite eines Angebots. Es findet keine Zuordnung zu einem Nutzerkonto statt; eine Anmeldung ist für diese Funktion nicht erforderlich.
Berechnung der Entfernung. Für die Umkreissuche bei Veranstaltungen wird deine Position auf zwei Nachkommastellen (etwa 1 km) gerundet an unseren eigenen Server übertragen, der daraus die passenden Veranstaltungen ermittelt. Deine genaue Position wird nicht übertragen und nicht gespeichert. Bei den Ausflugszielen und auf der Seite eines einzelnen Angebots erfolgt die Berechnung vollständig in deinem Browser.
Einbindung von OpenStreetMap/Nominatim. Für zwei Zwecke fragen wir über unseren Server den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) an:
Die Anfragen erfolgen serverseitig durch uns. Deine IP-Adresse wird deshalb nicht an OpenStreetMap übermittelt. Wir speichern die Ergebnisse 24 Stunden zwischen. Datenschutzerklärung von OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy
Routenplanung. Der Knopf „Route planen" öffnet Google Maps mit dem Ort des Angebots als Ziel. Wir übertragen dabei keinen Standort. Erst wenn du den Knopf anklickst, verlässt du unsere Seite. Ab dann gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy
Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du erteilst sie, indem du die Funktion aktivierst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Dazu setzt du den Standort zurück oder leerst den lokalen Speicher deines Browsers.
Zur Verbesserung unserer Plattform nutzen wir das Analyse-Tool PostHog. Der Einsatz erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner.
PostHog verarbeitet technische Nutzungsdaten, insbesondere:
Die IP-Adresse wird nicht im Klartext gespeichert, sondern in pseudonymisierter Form (z. B. als zufällige Zeichenkette). Eine direkte Identifizierung einzelner Personen ist uns nicht möglich und nicht beabsichtigt.
Zusätzlich nutzen wir die Survey-Funktion von PostHog, um freiwilliges Feedback oder Fehlermeldungen von Nutzern zu erhalten.
Die Daten helfen uns zu verstehen, wie unsere Plattform genutzt wird, um Inhalte, Struktur und Benutzerfreundlichkeit zu verbessern.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
PostHog wird für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein entsprechender Vertrag zur Auftragsverarbeitung besteht.
Alle Analyse-Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.
Analyse-Daten werden spätestens nach 12 Monaten gelöscht oder anonymisiert.
Ohne deine Einwilligung findet keine Analyse statt; lehnst du im Cookie-Banner ab, wird PostHog vollständig deaktiviert (auch keine anonyme/cookielose Erfassung). Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.
Weitere Informationen:
Meldest du dich im Anbieter-Portal an, setzen wir ein technisch notwendiges Cookie (portal_session), das deine Anmeldung speichert. Ohne dieses Cookie ist eine Anmeldung nicht möglich.
httpOnly, Secure, SameSite=Lax – nicht per JavaScript auslesbarDieses Cookie ist für den Betrieb des Portals unbedingt erforderlich und wird nur nach deiner Anmeldung gesetzt. Es dient nicht der Analyse und bedarf daher keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG).
Wir speichern Daten zu Veranstaltungen, Ausflugszielen und ähnlichen Angeboten, solange sie für den Zweck der Information der Nutzer aktuell und relevant sind.
Eine Löschung erfolgt insbesondere, wenn Inhalte nicht mehr aktuell sind, das Angebot nicht mehr besteht oder der Verantwortliche bzw. der Anbieter eine Entfernung verlangt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Feedback- und Umfragedaten werden nur so lange gespeichert, wie sie für die Auswertung erforderlich sind.
Du hast nach der DSGVO das Recht:
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung per E-Mail an uns.
Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde der Stadt Paderborn.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version ist jederzeit auf unserer Plattform verfügbar.