Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten
auf dieser Internetseite ist:

Das International Dance Directory ist ein unabhängig
betriebenes, internationales Onlineverzeichnis für
Square Dance, Round Dance, Clogging und Contra Dance.

Bei Fragen zur Verarbeitung personenbezogener Daten
oder zur Wahrnehmung Ihrer Datenschutzrechte können
Sie sich jederzeit an die oben genannte Kontaktadresse
wenden.

2. Allgemeine Informationen zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten
ernst und verarbeiten diese ausschließlich im Rahmen
der geltenden Datenschutzvorschriften, insbesondere
der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind sämtliche Informationen,
die sich auf eine identifizierte oder identifizierbare
natürliche Person beziehen.

Unser Internetangebot ermöglicht es insbesondere,
Personen aus verschiedenen Tanzbereichen zu finden,
Kontakt aufzunehmen, eigene Profile zu veröffentlichen
und nach Veranstaltungsmöglichkeiten zu suchen.

Die öffentliche Suche und die Kontaktaufnahme über
die vorgesehenen Kontaktformulare sind grundsätzlich
ohne Registrierung möglich.

Für die Erstellung eigener Personenprofile, die
dauerhafte Verwaltung von Clubgesuchen sowie bestimmte
erweiterte Funktionen ist ein Benutzerkonto erforderlich.

Wir verarbeiten personenbezogene Daten nur, soweit
dies zur Bereitstellung unserer Dienste, zur Erfüllung
rechtlicher Verpflichtungen, zur Wahrung berechtigter
Interessen oder aufgrund einer freiwilligen
Einwilligung erforderlich ist.

3. Hosting und Serverprotokolle

Unsere Internetseite wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

https://all-inkl.com

Beim Aufruf unserer Internetseite werden technisch
erforderliche Informationen durch den Webserver verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Internetadresse beziehungsweise Datei
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• übertragene Datenmenge
• HTTP-Statuscode
• gegebenenfalls Referrer-Informationen

Die Verarbeitung erfolgt zur technischen Bereitstellung
der Webseite, zur Fehleranalyse und zur Gewährleistung
der Sicherheit und Stabilität unserer Systeme.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und
funktionsfähigen Betrieb der Internetseite.

Die Serverprotokolle werden entsprechend den vereinbarten
Einstellungen und Aufbewahrungsfristen des Hostinganbieters
gespeichert.

Speicherdauer:

[Tatsächliche Speicherfrist der Serverprotokolle ergänzen]

Soweit der Hostinganbieter personenbezogene Daten
in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage
einer Vereinbarung zur Auftragsverarbeitung gemäß
Art. 28 DSGVO.

4. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Internetseite verwendet eine verschlüsselte
HTTPS-Verbindung.

Dadurch werden Daten, die zwischen Ihrem Browser und
unserem Webserver übertragen werden, gegen ein
unbefugtes Mitlesen während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie üblicherweise
an der Verwendung von https:// in der Adresszeile
Ihres Browsers.

5. Registrierung und Benutzerkonten

5.1 Erstellung eines Benutzerkontos

Auf unserer Internetseite können sich interessierte
Personen registrieren, um ein eigenes Profil zu erstellen
oder weitere Funktionen des Verzeichnisses zu nutzen.

Im Rahmen der Registrierung verarbeiten wir insbesondere:

• E-Mail-Adresse
• Benutzername beziehungsweise Anzeigename
• einen sicher gespeicherten Passwort-Hash
• Datum und Uhrzeit der Registrierung
• Bestätigungs- und Freigabestatus
• erforderliche technische Sicherheitsinformationen
• gegebenenfalls Sprache und Kontoeinstellungen

Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung dient der Einrichtung und Verwaltung
des Benutzerkontos, der Authentifizierung und der
Bereitstellung der gewünschten Funktionen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Verhinderung von Missbrauch und zum
Schutz der Benutzerkonten verarbeitet werden, erfolgt
dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5.2 Bestätigung der E-Mail-Adresse

Nach der Registrierung versenden wir eine E-Mail
mit einem Bestätigungslink.

Die Bestätigung dient dazu, sicherzustellen, dass
die angegebene E-Mail-Adresse erreichbar ist und
vom registrierenden Nutzer verwendet werden kann.

Nicht bestätigte Benutzerkonten werden nach einer
festgelegten Frist entfernt.

Vorgesehene Löschfrist:
14 Tage nach Registrierung.

5.3 Manuelle Freigabe

Neue Personenprofile werden nicht unmittelbar nach
der Registrierung veröffentlicht.

Vor der erstmaligen Veröffentlichung erfolgt eine
Prüfung durch einen berechtigten Administrator.

Dabei können die bereitgestellten Profilinformationen
und deren Plausibilität kontrolliert werden.

Die Prüfung dient insbesondere der Qualitätssicherung,
der Vermeidung missbräuchlicher Einträge und dem
Schutz anderer Nutzer.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.4 Änderungen an Benutzerprofilen

Registrierte Personen können ihre eigenen
Profilinformationen bearbeiten.

Bestimmte Änderungen, insbesondere am öffentlichen
Namen, Standort, Profilbild oder an veröffentlichten
Kontaktdaten, können eine erneute manuelle Freigabe
erforderlich machen.

Bis zur Freigabe einer solchen Änderung kann die
zuvor genehmigte Profilfassung weiterhin öffentlich
sichtbar bleiben.

Eine Rücknahme der Einwilligung zur Veröffentlichung
bleibt davon unberührt.

6. Öffentliche Personenprofile

6.1 Zweck des Verzeichnisses

Das International Dance Directory ermöglicht die
freiwillige Veröffentlichung von Personenprofilen
aus folgenden Bereichen:

• Square Dance Caller
• Round Dance Cuer
• Clogging Instructor
• Contra Dance Caller und Prompter

Eine Person kann mehrere Tätigkeiten gleichzeitig ausüben.

Die öffentlichen Profile dienen dazu, dass Clubs,
Veranstalter, Tänzer und andere Interessierte geeignete
Personen finden und kontaktieren können.

6.2 Veröffentlichte Informationen

Je nach den freiwillig vorgenommenen Angaben und
Veröffentlichungseinstellungen können folgende
Informationen öffentlich angezeigt werden:

• Name beziehungsweise Anzeigename
• Land und ungefähre Wohn- oder Tätigkeitsregion
• Profilfoto
• persönliche Beschreibung
• gesprochene Sprachen
• angebotene Tanzprogramme und Qualifikationen
• Calling- und Teaching-Programme
• Round-Dance-Phasen
• Clogging-Level
• Contra-Dance-Tätigkeiten
• Clubzugehörigkeiten
• angebotene Veranstaltungsarten
• regelmäßig belegte Wochentage
• Angaben zur Soundanlage und Ausstattung
• Webseite
• freiwillig freigegebene Telefonnummern
• weitere freiwillige Kontaktinformationen

Die für das Benutzerkonto verwendete E-Mail-Adresse
wird standardmäßig nicht öffentlich angezeigt.

Eine Kontaktaufnahme ist über ein internes
Kontaktformular möglich.

6.3 Rechtsgrundlage der Veröffentlichung

Die Veröffentlichung personenbezogener Profilinformationen
erfolgt auf Grundlage einer ausdrücklichen,
freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung in die öffentliche Profilveröffentlichung
wird getrennt von der Registrierung eingeholt.

Für einzelne optionale Angaben, insbesondere
Profilbilder, Telefonnummern und die Kartenanzeige,
können zusätzliche Veröffentlichungseinstellungen
beziehungsweise Einwilligungen vorgesehen sein.

Eine Einwilligung kann jederzeit mit Wirkung für
die Zukunft widerrufen werden.

6.4 Internationale Abrufbarkeit

Unsere Internetseite richtet sich an Nutzer weltweit.

Öffentlich freigegebene Profile können daher grundsätzlich
von Personen aus Deutschland, anderen europäischen
Ländern und Staaten außerhalb der Europäischen Union
abgerufen werden.

Die veröffentlichten Informationen können außerdem
durch Suchmaschinen erfasst und in deren Suchergebnissen
angezeigt werden.

Wir können nicht vollständig verhindern, dass öffentlich
zugängliche Informationen durch Dritte kopiert,
gespeichert oder weiterverbreitet werden.

Nach einer Löschung oder einem Widerruf entfernen
wir die betreffenden Daten aus unseren eigenen
öffentlichen Bereichen und kontrollierbaren
Zwischenspeichern.

7. Profilbilder

Registrierte Personen können freiwillig ein
Profilfoto hochladen.

Das Foto wird zur Darstellung des persönlichen
Profils verwendet.

Vor der Veröffentlichung erfolgt eine manuelle Freigabe.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.

Profilbilder können durch den Profilinhaber
wieder entfernt werden.

Soweit technisch möglich, werden beim Verarbeiten
hochgeladener Bilder nicht benötigte Metadaten entfernt.

Es dürfen nur Bilder hochgeladen werden, an denen
die betreffende Person die notwendigen Nutzungsrechte
besitzt.

Nach Rücknahme der Veröffentlichung oder Löschung
des Profils werden die Bilder aus der öffentlichen
Darstellung entfernt und nach Maßgabe unserer
Löschprozesse gelöscht.

8. Interaktive Karten und Standortsuche

8.1 Kartenanzeige

Zur geografischen Darstellung von Personenprofilen,
Clubgesuchen und Reiseverfügbarkeiten verwenden
wir interaktive Karten.

Die Karten werden mithilfe der JavaScript-Bibliothek
Leaflet dargestellt.

Als Grundlage dienen Kartendaten von OpenStreetMap
beziehungsweise einem entsprechend konfigurierten
Kartenanbieter.

Externe Karteninhalte werden erst nach einer
bewussten Aktivierung durch den Besucher geladen.

Dabei können folgende Informationen an den
Kartenanbieter übertragen werden:

• IP-Adresse
• Browserinformationen
• Zeitpunkt des Abrufs
• aufgerufene Kartenbereiche
• gegebenenfalls Referrer-Informationen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO, soweit die externe
Kartenübertragung auf einer freiwilligen
Einwilligung beruht.

Soweit Informationen auf dem Endgerät gespeichert
oder ausgelesen werden, beachten wir zusätzlich
§ 25 TDDDG.

8.2 Eingesetzte Kartenanbieter

Für die technische Umsetzung ist die Verwendung
von OpenStreetMap-Kartenmaterial vorgesehen.

OpenStreetMap Foundation

www.openstreetmap.org

Datenschutzinformationen:

OpenStreetMap Privacy Policy

[Endgültigen Kartenkacheldienst und gegebenenfalls
externen Leaflet-Dienst ergänzen]

8.3 Standortangaben in Personenprofilen

Personen können freiwillig zustimmen, dass ihr
ungefährer Standort auf einer öffentlichen
Karte angezeigt wird.

Hierfür wird grundsätzlich der Mittelpunkt des
angegebenen Ortes beziehungsweise einer größeren
Region verwendet.

Eine genaue private Wohnanschrift ist für die
Teilnahme am Verzeichnis nicht erforderlich.

Private Wohnadressen sollen nicht als
Kartenmarker veröffentlicht werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.

9. Geocoding mit LocationIQ

Für die Suche nach Orten, Regionen und Entfernungen
kann der Dienst LocationIQ eingesetzt werden.

LocationIQ / Unwired Labs

https://locationiq.com

Datenschutz:

LocationIQ Privacy Policy

Bei einer Standortsuche wird der eingegebene
Ortsname beziehungsweise die Suchangabe
an LocationIQ übermittelt.

Der Dienst ermittelt daraus geografische
Koordinaten, die für die Suchfunktion
benötigt werden.

Die Übermittlung erfolgt nach dem vorgesehenen
technischen Konzept serverseitig über unseren
WordPress-Server.

Bei dieser serverseitigen Anfrage wird die
IP-Adresse des Besuchers nicht unmittelbar als
Absender-IP an LocationIQ übertragen.

Je nach Konfiguration können jedoch Suchangaben
oder Standortinformationen einen Personenbezug aufweisen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene
Daten aufgrund einer freiwilligen Einwilligung
an den externen Dienst übermittelt werden.

LocationIQ bietet einen europäischen API-Endpunkt an.
Dies garantiert jedoch nicht automatisch, dass
sämtliche Verarbeitungen ausschließlich innerhalb
der Europäischen Union stattfinden.

Die konkrete datenschutzrechtliche Einbindung,
einschließlich möglicher Drittlandübermittlungen,
wird vor Aktivierung des Dienstes überprüft.

10. Routenplanung mit openrouteservice

Für die Suche nach Veranstaltungen und verfügbaren
Callern entlang einer Fahrstrecke kann der Routingdienst
openrouteservice eingesetzt werden.

Der Dienst wird von HeiGIT bereitgestellt.

Website:

https://openrouteservice.org

Datenschutz:

Datenschutzerklärung HeiGIT

Bei Verwendung der Routensuche können folgende
Angaben verarbeitet werden:

• eingegebener Startort
• eingegebener Zielort
• freiwillige Zwischenstationen
• Reisedatum beziehungsweise Reisezeitraum
• ausgewählter Suchradius
• geografische Koordinaten

Diese Informationen werden benötigt, um eine
Straßenroute zu berechnen und passende
Suchergebnisse entlang der Strecke zu ermitteln.

Die Übermittlung erfolgt nach entsprechender
Information und Aktivierung der Funktion.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene
Standortdaten aufgrund einer freiwilligen
Einwilligung übertragen werden.

Wiederholt verwendete Routingdaten können zur
Reduzierung externer Anfragen zeitlich begrenzt
zwischengespeichert werden.

Private Reiserouten werden durch die Verwendung
der Routensuche nicht automatisch veröffentlicht.

11. Caller Wanted: Veröffentlichung von Clubgesuchen

11.1 Zweck der Funktion

Über Caller Wanted können Clubs, Vereine und
Veranstalter veröffentlichen, dass sie einen
Caller, Cuer, Clogging Instructor oder
Contra Dance Caller/Prompter suchen.

Die Funktion umfasst:

• regelmäßige Clubabende und Vertretungen
• Specials und Tanzveranstaltungen
• Workshops und Classes
• mehrtägige Veranstaltungen und Tanzwochenenden

Die Veröffentlichung kann mit einem registrierten
Clubkonto oder ohne dauerhaftes Benutzerkonto erfolgen.

11.2 Verarbeitete Daten

• Name des Clubs oder Veranstalters
• Name der Kontaktperson
• E-Mail-Adresse der Kontaktperson
• freiwillig angegebene Telefonnummer
• Veranstaltungsart
• Veranstaltungsort und Land
• Datum, Uhrzeit und Zeitzone
• gesuchte Tanzsparte und Programme
• freiwillige Angaben zu Honorar und Fahrtkosten
• zusätzliche Veranstaltungsbeschreibung

Die E-Mail-Adresse der Kontaktperson wird
grundsätzlich nicht öffentlich angezeigt.

11.3 Bestätigung und Freigabe

Bei Einreichungen ohne Benutzerkonto wird die
angegebene E-Mail-Adresse durch einen
Bestätigungslink überprüft.

Jedes Gesuch wird vor seiner öffentlichen
Anzeige durch einen Administrator freigegeben.

Für die Verwaltung von Gastgesuchen können
zeitlich begrenzte Bearbeitungslinks bereitgestellt
werden.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die freiwillige Veröffentlichung persönlicher
Kontaktinformationen erfolgt, soweit eine
Einwilligung als Rechtsgrundlage vorgesehen ist,
gemäß Art. 6 Abs. 1 lit. a DSGVO.

11.4 Ablauf und Löschung

Gesuche können vom Ersteller als besetzt markiert,
bearbeitet oder zurückgezogen werden.

Nach Ablauf des Veranstaltungstermins werden
sie aus der regulären öffentlichen Suche entfernt.

Die vollständige Löschung erfolgt nach einer
festgelegten Aufbewahrungsfrist.

[Löschfrist für abgelaufene Gesuche ergänzen]

12. Caller on Tour: Reiseverfügbarkeiten

12.1 Zweck der Funktion

Über Caller on Tour können registrierte Personen
freiwillig bekannt geben, dass sie während eines
bestimmten Zeitraums in einer Region oder entlang
einer Reiseroute für Veranstaltungen zur Verfügung
stehen.

Diese Funktion ermöglicht es Clubs, Personen
zu finden, die sich vorübergehend in ihrer
Nähe aufhalten.

12.2 Verarbeitete Daten

• zugehöriges Benutzerkonto und Personenprofil
• angegebene Aufenthaltsregion
• geplantes Anreise- und Abreisedatum
• Zeiträume der angebotenen Verfügbarkeit
• Start- und Zielregion einer Reise
• freiwillige Zwischenstationen
• maximal akzeptierter Umweg
• angebotene Tanzprogramme
• zusätzliche Angaben zur Verfügbarkeit

12.3 Öffentliche Darstellung

Die Veröffentlichung eines Reiseeintrags erfolgt
ausschließlich nach einer gesonderten,
freiwilligen Entscheidung des Nutzers.

Öffentlich werden grundsätzlich nur ungefähre
Aufenthaltsregionen beziehungsweise generalisierte
Reiserouten angezeigt.

Nicht öffentlich angezeigt werden sollen:

• private Urlaubsadressen
• genaue Unterkunftsadressen
• GPS-Livepositionen
• vollständige private Bewegungsprofile
• nicht freigegebene Zwischenstationen

Registrierte und freigeschaltete Nutzer können
zusätzliche Verfügbarkeitsinformationen einsehen,
soweit der betreffende Caller diese ausdrücklich
dafür freigegeben hat.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.

12.4 Widerruf und Löschung

Die Veröffentlichung einer Reiseverfügbarkeit
kann jederzeit widerrufen werden.

Nach einem Widerruf wird der Eintrag aus den
öffentlichen Suchergebnissen und Kartenansichten
entfernt.

Abgelaufene Reiseeinträge werden automatisch
aus der regulären öffentlichen Darstellung
ausgeblendet.

[Aufbewahrungsdauer abgelaufener Reiseeinträge ergänzen]

13. Automatischer Abgleich von Gesuchen und Verfügbarkeiten

Unser Verzeichnis kann registrierten Personen
und Clubs passende Suchergebnisse vorschlagen.

Dabei können folgende Angaben miteinander
verglichen werden:

• Tanzsparte
• angebotene und gesuchte Programme
• Veranstaltungsdatum
• verfügbare Zeiträume
• Veranstaltungsort
• angegebene Aufenthaltsregion
• geografische Entfernung

Der automatische Abgleich dient ausschließlich
dazu, möglicherweise passende Kontakte und
Veranstaltungen aufzufinden.

Die Ergebnisse sind unverbindliche Vorschläge.

Es findet keine automatisierte Entscheidung statt,
die unmittelbar zu einer verbindlichen Buchung,
Ablehnung oder vergleichbaren rechtlichen
Auswirkungen führt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO für ausdrücklich
gewünschte Suchfunktionen.

Für freiwillige Benachrichtigungen wird gegebenenfalls
eine gesonderte Einwilligung eingeholt.

14. Gespeicherte Suchanfragen und Benachrichtigungen

Registrierte Personen können freiwillig
Suchanfragen speichern.

Hierzu können gehören:

• gesuchte Tanzsparte
• Programm und Level
• gewünschter Veranstaltungszeitraum
• bevorzugte Region
• Suchradius
• bevorzugte Veranstaltungsarten

Soweit aktiviert, können Nutzer per E-Mail
benachrichtigt werden, wenn neue passende
Einträge veröffentlicht werden.

Die Benachrichtigungen werden nur versendet,
wenn der Nutzer diese Funktion ausdrücklich
aktiviert hat.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit im Benutzerkonto
oder über einen bereitgestellten Abmeldelink
widerrufen werden.

Gespeicherte Suchanfragen können durch den
Nutzer gelöscht werden.

15. Kontaktformulare

15.1 Kontaktaufnahme mit eingetragenen Personen

Besucher können registrierte Caller, Cuer,
Instructor und Prompter über ein Kontaktformular
anschreiben.

Hierfür ist keine Registrierung erforderlich.

Wir verarbeiten dabei insbesondere:

• E-Mail-Adresse des Absenders
• Inhalt der Nachricht
• ausgewählten Empfänger
• technische Informationen zur Missbrauchsverhinderung

Die Nachricht wird an die ausgewählte
Person weitergeleitet.

Der Empfänger erhält die vom Absender eingegebene
E-Mail-Adresse und den Nachrichteninhalt,
damit eine Antwort möglich ist.

Die E-Mail-Adresse des Empfängers wird dem
Absender nicht automatisch offengelegt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die
Voraussetzungen vorliegen, beziehungsweise
Art. 6 Abs. 1 lit. f DSGVO.

15.2 Kontaktaufnahme mit Clubs

Für die Kontaktaufnahme zu veröffentlichten
Clubgesuchen gelten entsprechende Regelungen.

Die vom Absender übermittelten Kontaktdaten
und Nachrichten werden an die für das Gesuch
hinterlegte Kontaktperson weitergeleitet.

15.3 Speicherung von Kontaktanfragen

Kontaktanfragen werden grundsätzlich nur so
lange verarbeitet, wie es für die Übermittlung,
Fehlerbehebung und Missbrauchsabwehr erforderlich ist.

Eine dauerhafte Speicherung sämtlicher
Kontaktanfragen in der Verzeichnisdatenbank
ist nicht vorgesehen.

Technisch erforderliche Versandprotokolle
können unabhängig davon entstehen.

16. E-Mail-Versand und FluentSMTP

Für den Versand technischer E-Mails nutzen wir
die E-Mail-Funktionen unserer WordPress-Installation.

Hierzu gehören beispielsweise:

• Registrierungsbestätigungen
• E-Mail-Verifizierungen
• Passwort-Zurücksetzungen
• Benachrichtigungen über Profilfreigaben
• Kontaktanfragen
• Informationen zu Clubgesuchen
• freiwillige Suchbenachrichtigungen
• Datenschutz- und Löschbestätigungen

Für einen zuverlässigen Versand kann das
WordPress-Plugin FluentSMTP eingesetzt werden.

Der Versand erfolgt über den konfigurierten
SMTP-Anbieter, zunächst über die E-Mail-Infrastruktur
von ALL-INKL.

Dabei werden die hierfür notwendigen Adressdaten
und Nachrichteninhalte verarbeitet.

FluentSMTP kann außerdem Versandprotokolle speichern.
Je nach Konfiguration können diese Empfängeradressen,
Betreffzeilen, Nachrichteninhalte und technische
Versandinformationen enthalten.

Die Speicherung wird auf das erforderliche
Maß beschränkt.

Vorgesehene Speicherfrist:
7 Tage, sofern die Protokollierung entsprechend
konfiguriert wurde.

Rechtsgrundlage:
Je nach Zweck Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

17. Freiwillige Unterstützung über PayPal

Unser Verzeichnis kann durch freiwillige,
einmalige Zahlungen unterstützt werden.

Hierzu stellen wir einen Link zu PayPal bereit.

Die Unterstützung ist freiwillig und hat keinen
Einfluss auf die Registrierung, Veröffentlichung
eines Profils oder Platzierung in Suchergebnissen.

Bei einem Klick auf den entsprechenden Link
werden Sie auf eine Internetseite von PayPal
weitergeleitet.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg

Datenschutzinformationen:

PayPal Datenschutzerklärung

Die eigentliche Zahlungsabwicklung erfolgt über PayPal.

Wir speichern keine vollständigen Kreditkartendaten
oder Bankverbindungen in der Datenbank unseres Verzeichnisses.

Im Zusammenhang mit einer Zahlung können wir
über unser PayPal-Konto Zahlungsinformationen
erhalten, beispielsweise Name, Betrag,
Transaktionsnummer und Zahlungsdatum.

Diese Informationen können für die Zahlungszuordnung
und zur Erfüllung gesetzlicher Aufbewahrungspflichten
verarbeitet werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b und, soweit gesetzliche
Pflichten bestehen, lit. c DSGVO.

18. Cookies und technisch notwendige Speicherung

Unsere Internetseite basiert auf WordPress.

Bei der Nutzung bestimmter Funktionen können
technisch notwendige Cookies oder vergleichbare
Speichermechanismen eingesetzt werden.

Dies betrifft insbesondere:

• Benutzeranmeldung
• Aufrechterhaltung angemeldeter Sitzungen
• sicherheitsrelevante Funktionen
• Speicherung notwendiger Benutzereinstellungen
• technische Bereitstellung angeforderter Funktionen

Technisch notwendige Speicherungen können
gemäß § 25 Abs. 2 TDDDG ohne zusätzliche
Einwilligung zulässig sein, soweit dessen
Voraussetzungen erfüllt sind.

Soweit dabei personenbezogene Daten verarbeitet
werden, richtet sich deren Verarbeitung zusätzlich
nach der DSGVO.

Für nicht notwendige Cookies oder vergleichbare
Technologien werden die jeweils erforderlichen
Einwilligungen eingeholt.

[Verwendete Cookies und tatsächliche Speicherfristen ergänzen]

19. Schutz vor Spam und Missbrauch

Zum Schutz unserer Benutzer und technischen
Systeme setzen wir Maßnahmen gegen Spam,
automatisierte Registrierungen und missbräuchliche
Kontaktanfragen ein.

Dazu können insbesondere gehören:

• technische Eingabeprüfungen
• zeitliche Begrenzung wiederholter Anfragen
• versteckte Formularfelder zur Bot-Erkennung
• Prüfung von Bestätigungslinks
• sicherheitsbezogene Protokollierung
• manuelle Prüfung auffälliger Einträge

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz
des Verzeichnisses, seiner Nutzer und seiner
technischen Infrastruktur.

Sollten künftig externe Dienste zur Spam-Erkennung
eingesetzt werden, informieren wir gesondert über
den jeweiligen Anbieter.

20. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten werden grundsätzlich
nur an solche Empfänger weitergegeben,
deren Einbindung für die Bereitstellung
unserer Dienste erforderlich ist oder
für die eine andere rechtliche Grundlage besteht.

Hierzu können insbesondere gehören:

• Hostinganbieter
• E-Mail-Dienstleister
• Karten- und Geocoding-Anbieter
• Routingdienstleister
• Zahlungsdienstleister
• Empfänger ausdrücklich versendeter Kontaktanfragen

Soweit Dienstleister personenbezogene Daten
in unserem Auftrag verarbeiten, werden die
erforderlichen Vereinbarungen zur
Auftragsverarbeitung abgeschlossen.

Einzelne Dienstleister können ihren Sitz
außerhalb der Europäischen Union oder des
Europäischen Wirtschaftsraums haben oder
Daten in Drittländern verarbeiten.

Soweit eine Übermittlung personenbezogener
Daten in ein Drittland stattfindet,
beachten wir die Anforderungen
der Art. 44 ff. DSGVO.

Dies kann insbesondere auf Grundlage eines
Angemessenheitsbeschlusses oder geeigneter
Garantien wie Standardvertragsklauseln erfolgen.

[Tatsächliche Drittlandempfänger und
Übermittlungsgrundlagen ergänzen]

21. Speicherung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich
nur so lange, wie dies für die jeweiligen
Verarbeitungszwecke erforderlich ist oder
gesetzliche Aufbewahrungspflichten bestehen.

Die vorgesehenen Fristen gelten erst dann als
verbindliche Angaben, wenn sie in den eingesetzten
Systemen entsprechend umgesetzt wurden.

Nach einer Löschanfrage entfernen wir die betroffenen
Daten, soweit keine rechtliche Grundlage für eine
weitere Aufbewahrung besteht.

Daten in Sicherungskopien können aus technischen
Gründen erst mit Ablauf des jeweiligen
Backup-Zyklus vollständig entfernt werden.

Bei einer Wiederherstellung von Sicherungen
werden zwischenzeitlich erfolgte Löschungen
und Widerrufe berücksichtigt.

22. Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen
folgende Rechte:

Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen,
welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung gemäß Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder
Vervollständigung unvollständiger Daten verlangen.

Löschung gemäß Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen
die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung gemäß Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen
die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit gemäß Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt
sind, können Sie bestimmte Daten in einem
strukturierten, gängigen und maschinenlesbaren
Format erhalten.

Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f
DSGVO beruht, können Sie aus Gründen, die sich
aus Ihrer besonderen Situation ergeben,
Widerspruch einlegen.

Widerruf gemäß Art. 7 Abs. 3 DSGVO

Sie können erteilte Einwilligungen jederzeit
mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie
sich an folgende Adresse wenden:

privacy@philippaff.de

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht,
sich bei einer Datenschutzaufsichtsbehörde
zu beschweren.

Für einen Betreiber mit Sitz in Rheinland-Pfalz
kommt insbesondere folgende Behörde in Betracht:

Der Landesbeauftragte für den Datenschutz
und die Informationsfreiheit Rheinland-Pfalz

www.datenschutz.rlp.de

23. Datensicherheit

Wir setzen technische und organisatorische
Maßnahmen ein, um personenbezogene Daten
vor Verlust, Manipulation und unbefugtem
Zugriff zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen für administrative Funktionen
• rollenbasierte Benutzerberechtigungen
• Schutz gegen unberechtigte Formularübermittlungen
• Sicherheitsprüfungen bei Datei-Uploads
• regelmäßige Softwareaktualisierungen
• Datensicherungen
• geschützte Verwaltungszugänge

Die Sicherheitsmaßnahmen werden entsprechend
den technischen Möglichkeiten und bestehenden
Risiken überprüft und angepasst.

24. Weitere geplante Funktionen

Unser Verzeichnis wird fortlaufend weiterentwickelt.

Künftig können zusätzliche Funktionen eingeführt werden.

Club- und Veranstalterkonten

Registrierte Clubs können mehrere Ausschreibungen
verwalten und zusätzliche organisatorische
Angaben hinterlegen.

Favoriten und Merklisten

Registrierte Nutzer können interessante Profile
oder Veranstaltungen für eine spätere
Verwendung speichern.

Erweiterte Verfügbarkeitskalender

Caller können freiwillig konkrete Verfügbarkeiten
oder belegte Zeiträume hinterlegen.

Erweiterte Reiseplanung

Nutzer können mehrere Reiseziele, Zwischenstationen
sowie Hin- und Rückreisen für die Suche berücksichtigen.

Erweiterte Benachrichtigungen

Nutzer können individuell festlegen,
über welche neuen Veranstaltungen oder
Verfügbarkeiten sie informiert werden möchten.

Diese Funktionen werden nur angeboten, soweit
sie tatsächlich auf unserer Internetseite
aktiviert sind.

Vor Einführung neuer Verarbeitungsvorgänge
überprüfen wir deren datenschutzrechtliche
Zulässigkeit, informieren über die erforderlichen
Einzelheiten und holen gegebenenfalls
zusätzliche Einwilligungen ein.

Diese Datenschutzerklärung stellt keine
pauschale Einwilligung in zukünftige
Datenverarbeitungen dar.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung
anzupassen, wenn technische Änderungen, neue
Funktionen oder rechtliche Entwicklungen
dies erforderlich machen.

Die jeweils aktuelle Fassung ist auf
unserer Internetseite abrufbar.

Soweit Änderungen eine erneute Information
oder Einwilligung erforderlich machen,
werden wir die betroffenen Nutzer
entsprechend informieren.