Datenschutz.
Datenschutzerklärung gemäß Art. 13, 14 DSGVO
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Klub Kulturfabrik Dessau GmbH
Askanische Str. 156
06842 Dessau-Roßlau
Telefon: 0177 621 06 70
E-Mail: mail@kufa-dessau.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO).
3. Hosting
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.
4. Erhebung von Daten beim Besuch der Website (Server-Logfiles)
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, verwendeter Browsertyp und Betriebssystem sowie die Website, von der aus zugegriffen wird.
Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem Zweck der Datenerhebung zur ordnungsgemäßen Bereitstellung der Website.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag, z. B. Anmietung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
6. Gästeliste-Anmeldung über das Website-Formular
Über das Formular „Auf die Gästeliste“ können Sie sich für unsere Veranstaltungen eintragen. Dabei verarbeiten wir folgende Daten:
- Vor- und Nachname
- Geburtsdatum (zur Prüfung des Mindestalters von 16 Jahren für den Einlass)
- Mobilfunknummer (für die Kommunikation per WhatsApp)
- E-Mail-Adresse
- Anschrift (Straße, Hausnummer, PLZ, Ort)
- gewünschte Veranstaltung und optionale Nachricht
- Zeitpunkt der Anmeldung sowie Ihre Einwilligungen (Gästeliste, WhatsApp, optional Marketing)
Zwecke: Führung der Gästeliste und Einlasskontrolle, Bestätigung Ihrer Anmeldung sowie Information über kommende Veranstaltungen per WhatsApp. Bei gesonderter Einwilligung zusätzlich Marketingmaßnahmen der Klub Kulturfabrik Dessau GmbH (siehe unten).
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars erteilen. Die Angabe der Daten ist freiwillig; ohne sie ist eine Eintragung in die Gästeliste jedoch nicht möglich. Personen unter 16 Jahren können sich nicht eintragen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – z. B. per E-Mail an mail@kufa-dessau.de oder durch die Nachricht „STOP“ in unserem WhatsApp-Chat. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Wir löschen Ihre Daten nach Ihrem Widerruf, spätestens jedoch 12 Monate nach Ihrer letzten Anmeldung. Haben Sie in Marketingmaßnahmen eingewilligt, speichern wir Ihre Daten bis zu Ihrem Widerruf bzw. Widerspruch.
7. Speicherung in Google Workspace (Google Sheets)
Die Formulardaten werden über eine gesicherte Verbindung an Google Apps Script übermittelt und in einer Tabelle (Google Sheets) gespeichert, auf die nur berechtigte Personen Zugriff haben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Tabelle wird im Auftrag der Klub Kulturfabrik Dessau GmbH von unserer betreuenden Agentur geführt; mit der Agentur und mit Google bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Ist Google nicht erreichbar, werden die Formulardaten ersatzweise per E-Mail an unser Postfach bei unserem Hosting-Anbieter übermittelt.
Nutzung für Marketingmaßnahmen
Sofern Sie im Formular zusätzlich eingewilligt haben, nutzt die Klub Kulturfabrik Dessau GmbH Ihre Angaben (Name, Mobilfunknummer, E-Mail-Adresse, Anschrift, Geburtsdatum, angemeldete Events) auch für eigene Marketingmaßnahmen: Informationen zu Veranstaltungen, Newsletter, Aktionen, Gewinnspiele und Angebote per WhatsApp, E-Mail und Post sowie zur Auswertung, welche Events für Sie interessant sind (z. B. Geburtstagsaktionen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Diese Einwilligung ist freiwillig und keine Voraussetzung für die Eintragung in die Gästeliste. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an mail@kufa-dessau.de oder „STOP“ im WhatsApp-Chat) sowie der Nutzung Ihrer Daten für Direktwerbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Eine Weitergabe Ihrer Daten an Dritte zu deren Werbezwecken findet nicht statt.
8. Kommunikation per WhatsApp
Wenn Sie eingewilligt haben, kontaktieren wir Sie über den Messenger WhatsApp, um Ihre Gästeliste-Anmeldung zu bestätigen und Sie über Veranstaltungen zu informieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Mobilfunknummer, Zeitpunkt, Gerätedaten). Eine Übermittlung an die Meta Platforms Inc. in den USA ist möglich; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Datenverarbeitung durch WhatsApp gelten dessen Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Empfang jederzeit durch die Nachricht „STOP“ oder per E-Mail beenden.
9. Cookies, Schriftarten und externe Links
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Die verwendeten Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Servern von Google statt.
Die Links zu Google Maps, Instagram und Facebook sind einfache Verlinkungen. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet und es gelten dessen Datenschutzbestimmungen.
10. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.
11. Dauer der Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
12. Datensicherheit
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Zum Impressum →