Unsere Plattform ist ein offenes Angebot für Familien, auf dem du Veranstaltungen, Ausflugsziele und weitere Angebote in deiner Umgebung findest. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich transparent darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Verantwortlicher im Sinne der DSGVO: Irmel & Eule Dominique Brand, Nora Liebetreu c/o Biohaus-Stiftung für Umwelt und Gerechtigkeit Spitalmauer 27 33098 Paderborn E-Mail: veranstaltungen@irmel-und-eule.de
Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden.
Wir veröffentlichen Informationen zu Veranstaltungen und weiteren Angeboten verschiedener Anbieter. Diese Daten beziehen wir aus öffentlich zugänglichen Quellen (z. B. Webseiten, öffentliche Aushänge), direkt von den Veranstaltern oder über das Anbieter-Portal (siehe Abschnitt c).
Verarbeitete Daten können sein:
Wir geben uns Mühe, diese Daten immer korrekt einzutragen. Dennoch können uns Fehler unterlaufen. Gerne könnt ihr euch bei uns melden, sodass wir diese zeitnah korrigieren.
Bilder veröffentlichen wir nur, wenn uns hierfür die erforderlichen Rechte vorliegen – entweder weil uns die Rechteinhaber die Erlaubnis erteilt haben oder weil ein Anbieter das Bild über das Portal hochgeladen und die erforderlichen Rechte und Einwilligungen bestätigt hat (siehe Abschnitt c).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Informationsplattform für Familien).
Besucher können selbst Veranstaltungen oder Angebote einreichen. Diese Inhalte werden vor der Veröffentlichung geprüft.
Wir speichern und veröffentlichen nur die für die Darstellung der Veranstaltung notwendigen Angaben (z. B. Titel, Beschreibung, Ort, Datum). Sollten Inhalte personenbezogene Daten enthalten, beschränkt sich dies auf das für den Zweck erforderliche Maß. Unzulässige oder nicht erforderliche personenbezogene Angaben entfernen wir vor der Veröffentlichung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung der Veröffentlichung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Anbieter können sich in unserem Anbieter-Portal registrieren, um die Inhalte ihrer Einrichtung(en) – Veranstaltungen, Ausflugsziele, Kurse, Geburtstagsangebote – selbst zu pflegen.
Für ein Konto verarbeiten wir:
Lädst du Kolleg:innen als weitere Verwalter:innen einer Einrichtung ein, speichern wir die von dir angegebene E-Mail-Adresse dieser Person. Es wird durch das System keine automatische Einladungs-E-Mail versendet – du informierst die Person selbst. Meldet sie sich mit dieser E-Mail-Adresse im Portal an und nimmt die Einladung dort aktiv an, wird ihr Konto mit der Einrichtung verknüpft. Ohne diese aktive Annahme erhält niemand Zugriff. Nimmt die eingeladene Person nicht an, wird die gespeicherte E-Mail-Adresse nach Ablauf der unten genannten Frist automatisch gelöscht.
Alle Verwalter:innen einer Einrichtung sehen untereinander Anzeigename und E-Mail-Adresse der übrigen Verwalter:innen dieser Einrichtung, damit die gemeinsame Pflege möglich ist.
Zum Versand der kontobezogenen E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen) setzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Über neue Anbieter-Anfragen und -Änderungen benachrichtigen wir uns intern über den Dienst Slack (Slack Technologies / Salesforce, Inc., USA). Dabei kann die E-Mail-Adresse des jeweiligen Anbieter-Accounts an Slack übermittelt werden. Slack ist als Auftragsverarbeiter tätig; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Von dir im Portal eingetragene oder geänderte Inhalte werden vor der Veröffentlichung durch uns geprüft (siehe Abschnitt b).
Bild-Upload: Über das Portal kannst du zu jedem Angebot ein Bild hochladen. Vor jedem Upload bestätigst du ausdrücklich, dass
Für das Vorliegen dieser Rechte und Einwilligungen bist du als hochladende Person verantwortlich. Hochgeladene Bilder werden vor der Veröffentlichung durch uns geprüft. Die Bilddateien werden auf Servern innerhalb der Europäischen Union (Deutschland) gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Verwaltung des Nutzerkontos sowie des Portals einschließlich der von dir eingestellten Inhalte und Bilder).
Speicherdauer: Wir speichern die Kontodaten, solange das Konto besteht. Du kannst die Löschung deines Kontos jederzeit formlos bei uns beantragen. Darüber hinaus löschen wir portalbezogene Verwaltungsdaten automatisch nach folgenden Fristen: offene, nicht angenommene Einladungen sowie abgeschlossene (angenommene/abgelehnte/zurückgezogene) Einladungen nach spätestens 90 bzw. 30 Tagen; abgeschlossene Anfragen zur Übernahme einer Einrichtung nach spätestens 90 Tagen; protokollierte, bereits geprüfte Änderungen aus dem Portal nach spätestens 90 Tagen. Die Bild-Upload-Rechtebestätigung (Nachweis der Rechteeinräumung) bewahren wir auf, solange das zugehörige Bild veröffentlicht ist.
Du kannst bei uns eine Wunschliste für ein Kind anlegen (den „Geschenketisch“) und sie über einen Link mit Familie und Freunden teilen. Du brauchst dafür kein Konto.
Welche Daten wir speichern:
E-Mail-Adresse: Wenn du beim Anlegen eine E-Mail-Adresse angibst, schicken wir dir den Bearbeitungslink per E-Mail. Den Versand übernimmt der Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Wir speichern die Adresse nicht – sie wird nur für diesen einen Versand verwendet. Ohne E-Mail-Adresse zeigen wir dir den Link nur auf dem Bildschirm.
Im Browser der Gäste: Wer einen Wunsch reserviert, bekommt einen Code, mit dem er die Reservierung später wieder aufheben kann. Diesen Code und den eingegebenen Namen speichert der Browser im lokalen Speicher (localStorage) – nicht auf unserem Server und nicht als Cookie. Er dient nur dieser Funktion und lässt sich über die Browsereinstellungen löschen.
Sichtbarkeit: Die Liste ist nur über ihren Link erreichbar und wird von Suchmaschinen nicht erfasst. Die Eltern sehen nur, wie viele Wünsche reserviert sind; wer was reserviert hat, sehen sie nur, wenn sie das für ihre Liste einschalten. Die Gäste sehen auf ihrer Seite, ob diese Einstellung an ist.
Zweck: Wir stellen die Wunschliste bereit und verhindern, dass ein Geschenk doppelt gekauft wird.
Speicherdauer: Wir löschen die Liste mit allen Wünschen und Reservierungen automatisch 180 Tage nach dem Datum des Anlasses. Du kannst sie über deinen Bearbeitungslink jederzeit vorher selbst löschen. Listen mit rechtswidrigen oder missbräuchlichen Inhalten löschen wir.
Analyse: Wenn du der Analyse zugestimmt hast (siehe Abschnitt 3), zählen wir, wie oft Listen angelegt, Wünsche hinzugefügt, Links geteilt und Wünsche reserviert werden. Dabei erfassen wir weder den Namen des Kindes noch den Text eines Wunsches noch den geheimen Link.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).
Zur Verbesserung unserer Plattform nutzen wir das Analyse-Tool PostHog. Der Einsatz erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner.
PostHog verarbeitet technische Nutzungsdaten, insbesondere:
Die IP-Adresse wird nicht im Klartext gespeichert, sondern in pseudonymisierter Form (z. B. als zufällige Zeichenkette). Eine direkte Identifizierung einzelner Personen ist uns nicht möglich und nicht beabsichtigt.
Zusätzlich nutzen wir die Survey-Funktion von PostHog, um freiwilliges Feedback oder Fehlermeldungen von Nutzern zu erhalten.
Die Daten helfen uns zu verstehen, wie unsere Plattform genutzt wird, um Inhalte, Struktur und Benutzerfreundlichkeit zu verbessern.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
PostHog wird für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein entsprechender Vertrag zur Auftragsverarbeitung besteht.
Alle Analyse-Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.
Analyse-Daten werden spätestens nach 12 Monaten gelöscht oder anonymisiert.
Ohne deine Einwilligung findet keine Analyse statt; lehnst du im Cookie-Banner ab, wird PostHog vollständig deaktiviert (auch keine anonyme/cookielose Erfassung). Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.
Weitere Informationen:
Meldest du dich im Anbieter-Portal an, setzen wir ein technisch notwendiges Cookie (portal_session), das deine Anmeldung speichert. Ohne dieses Cookie ist eine Anmeldung nicht möglich.
httpOnly, Secure, SameSite=Lax – nicht per JavaScript auslesbarDieses Cookie ist für den Betrieb des Portals unbedingt erforderlich und wird nur nach deiner Anmeldung gesetzt. Es dient nicht der Analyse und bedarf daher keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG).
Wir speichern Daten zu Veranstaltungen, Ausflugszielen und ähnlichen Angeboten, solange sie für den Zweck der Information der Nutzer aktuell und relevant sind.
Eine Löschung erfolgt insbesondere, wenn Inhalte nicht mehr aktuell sind, das Angebot nicht mehr besteht oder der Verantwortliche bzw. der Anbieter eine Entfernung verlangt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Feedback- und Umfragedaten werden nur so lange gespeichert, wie sie für die Auswertung erforderlich sind.
Du hast nach der DSGVO das Recht:
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung per E-Mail an uns.
Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde der Stadt Paderborn.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version ist jederzeit auf unserer Plattform verfügbar.