Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

krudebude e.V.
Gorkistraße 91
04347 Leipzig

E-Mail: kontakt@krudebude.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise Namen, E-Mail-Adressen, IP-Adressen oder Informationen, die über Kontakt- und Newsletterformulare übermittelt werden.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Kommunikation mit Interessierten, die Bearbeitung von Anfragen oder den Versand unseres Newsletters erforderlich ist.

3. Hosting und Bereitstellung der Website über Webflow

Unsere Website wird mit dem Dienst Webflow betrieben.

Anbieter ist:

Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, CA 94103
USA

Beim Besuch unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Geräte- und Verbindungsinformationen

Die Verarbeitung erfolgt, um die Website sicher, stabil und technisch funktionsfähig bereitstellen zu können.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Webflow verarbeitet Daten als Auftragsverarbeiter. Da Webflow seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Webflow ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich sieht die Vereinbarung zur Auftragsverarbeitung von Webflow unter anderem die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln für internationale Datenübermittlungen vor.

Mit Webflow bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen zur Auftragsverarbeitung.

4. Technische Infrastruktur und Automatisierung über n8n und Hetzner

Für bestimmte technische Abläufe unserer Website, insbesondere die Verarbeitung von Formularanfragen und die Verwaltung des Newsletters, verwenden wir die Automatisierungssoftware n8n.

n8n wird hierbei nicht als Cloud-Dienst genutzt. Die Software wird auf einer eigenen Serverinstanz betrieben. Eine Weitergabe der über diese Automatisierungen verarbeiteten Daten an die n8n Cloud findet nicht statt.

Die Server-Infrastruktur wird bereitgestellt durch:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Im Rahmen der Verarbeitung können insbesondere E-Mail-Adressen, Formularinhalte sowie technische Informationen zur Durchführung und Dokumentation der jeweiligen Verarbeitungsvorgänge gespeichert werden.

Hetzner verarbeitet Daten im Rahmen der Serverbereitstellung als Auftragsverarbeiter.

Für die technische Einrichtung, Wartung und Administration der Automatisierungsprozesse können von uns beauftragte technische Dienstleister im erforderlichen Umfang Zugriff auf personenbezogene Daten erhalten. Eine Verarbeitung erfolgt ausschließlich in unserem Auftrag und nach unseren Weisungen.

Mit den entsprechenden Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

• Name
• E-Mail-Adresse
• Betreff
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Anfrage

Pflichtangaben sind im jeweiligen Formular entsprechend gekennzeichnet.

Die Verarbeitung erfolgt, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags oder einer vergleichbaren Vereinbarung gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen beantworten und mit Interessierten, Projektpartnern und anderen Personen kommunizieren zu können.

Soweit Formulardaten technisch über Webflow und unsere selbst gehostete n8n-Installation verarbeitet werden, gelten ergänzend die oben genannten Hinweise zu diesen Diensten.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Newsletter

Auf unserer Website besteht die Möglichkeit, unseren Newsletter zu abonnieren. Der Newsletter informiert insbesondere über Veranstaltungen, Ausstellungen, Projekte und weitere Aktivitäten der krudebude.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse.

Die Verarbeitung Ihrer E-Mail-Adresse und der Versand des Newsletters erfolgen ausschließlich auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-in-Verfahren

Für die Newsletter-Anmeldung verwenden wir ein sogenanntes Double-Opt-in-Verfahren.

Nach dem Absenden des Newsletterformulars erhalten Sie zunächst eine E-Mail, in der Sie aufgefordert werden, Ihre Anmeldung über einen Bestätigungslink zu bestätigen.

Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für den regelmäßigen Versand des Newsletters freigeschaltet.

Zur Dokumentation der Einwilligung können insbesondere folgende Informationen gespeichert werden:

• die angemeldete E-Mail-Adresse
• Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung
• Status der Newsletter-Anmeldung
• die zum Zeitpunkt der Anmeldung verwendete Fassung der Einwilligungserklärung

Diese Dokumentation dient dazu, die ordnungsgemäße Erteilung der Einwilligung nachweisen zu können.

Die technische Verwaltung des Anmelde- und Bestätigungsprozesses erfolgt über eine von uns selbst gehostete n8n-Installation auf Server-Infrastruktur der Hetzner Online GmbH.

Eine Nutzung der n8n Cloud für die Newsletterdaten findet nicht statt.

Widerruf und Abmeldung

Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür können Sie insbesondere den Abmeldelink verwenden, der in jedem Newsletter enthalten ist, oder uns eine Nachricht an kontakt@krudebude.de senden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt.

Daten, die erforderlich sind, um eine ursprünglich erteilte Einwilligung nachweisen oder Rechtsansprüche abwehren zu können, können im erforderlichen Umfang darüber hinaus gespeichert werden.

Eine erneute Verwendung für den Newsletterversand findet nach der Abmeldung nicht statt.

7. E-Mail-Versand über IONOS

Für den Versand von E-Mails, insbesondere von Bestätigungs-E-Mails im Rahmen des Double-Opt-in-Verfahrens sowie von Newslettern, nutzen wir die E-Mail-Infrastruktur von:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Im Rahmen des E-Mail-Versands wird insbesondere die E-Mail-Adresse des jeweiligen Empfängers verarbeitet. Je nach technischer Ausgestaltung können zudem Versand- und Protokolldaten verarbeitet werden, die für die Zustellung und den sicheren Betrieb des E-Mail-Dienstes erforderlich sind.

Die Verarbeitung erfolgt beim Newsletterversand auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

IONOS verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der E-Mail-Infrastruktur als Auftragsverarbeiter.

Mit IONOS bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Cookies und ähnliche Technologien

Unsere Website kann technisch notwendige Cookies oder vergleichbare Technologien verwenden, die erforderlich sind, um die Website und bestimmte von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit darüber hinaus nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Nutzung ausschließlich nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Externe Links und Social Media

Unsere Website enthält Links zu externen Websites und Social-Media-Angeboten, insbesondere zu Instagram.

Bei einfachen Links werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den entsprechenden Link anklicken und die externe Website aufrufen.

Für die anschließende Verarbeitung personenbezogener Daten auf der jeweiligen externen Plattform ist grundsätzlich deren Betreiber verantwortlich.

Bitte beachten Sie hierzu die Datenschutzhinweise des jeweiligen Anbieters.

10. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungsfristen bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Entfällt der jeweilige Zweck und bestehen keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung, werden die Daten gelöscht.

11. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt grundsätzlich nur, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Rechtsgrundlage vorliegt.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• Hosting- und Infrastruktur-Anbieter
• technische Dienstleister und Administratoren
• E-Mail-Dienstleister
• sonstige Auftragsverarbeiter, die in unserem Auftrag tätig werden

Auftragsverarbeiter dürfen personenbezogene Daten nur nach unseren Weisungen und im Rahmen der mit ihnen getroffenen vertraglichen Vereinbarungen verarbeiten.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft:
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung:
Sie können die Berichtigung unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen.

Löschung:
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung:
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit:
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruch:
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Widerruf einer Einwilligung:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

kontakt@krudebude.de

13. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Verantwortliche mit Sitz in Sachsen ist insbesondere folgende Aufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website verwendet zur verschlüsselten Übertragung von Daten eine SSL- bzw. TLS-Verschlüsselung.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Abläufe, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026

‍