Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hier in Kulmbach
Inhaber: Lenard Dünkel
An der Flurgrenze 15
95326 Kulmbach
Deutschland

E-Mail: info@hier-in-kulmbach.de

Ein Datenschutzbeauftragter ist nicht benannt.

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch erforderliche Daten an die beteiligten Web- und Netzwerkdienste. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, übermittelte URL-Parameter, die Referrer-URL, Browser- und Betriebssysteminformationen, der HTTP-Statuscode sowie die übertragene Datenmenge gehören.

Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Website- und Datenbankhosting bei Railway

Die öffentliche Website und ihre zentrale Produktionsdatenbank werden bei Railway Corporation in einer von uns ausgewählten europäischen Region betrieben. Railway verarbeitet die für Hosting, Datenbankbetrieb, Auslieferung, Sicherheit und Fehlerdiagnose erforderlichen Daten in unserem Auftrag. Das Railway Data Processing Addendum regelt die Auftragsverarbeitung und sieht für erforderliche Drittlandübermittlungen insbesondere die EU-Standardvertragsklauseln sowie anwendbare Angemessenheitsmechanismen vor.

Weitere Informationen: Railway Data Processing Addendum, Railway Datenschutzerklärung und Railway-Unterauftragsverarbeiter.

Privater Redaktionsbetrieb und Backups bei Hostinger

Das nicht öffentlich erreichbare Redaktionssystem und verschlüsselte Datenbanksicherungen werden auf einem virtuellen Server von Hostinger International Ltd. in einem Rechenzentrum in Frankfurt am Main, Deutschland, betrieben. Hostinger verarbeitet die dafür erforderlichen Daten in unserem Auftrag. Das von Hostinger veröffentlichte Data Processing Addendum ergänzt die Nutzungsbedingungen und regelt die Auftragsverarbeitung.

Weitere Informationen: Hostinger Data Processing Addendum und Hostinger Datenschutzerklärung.

DNS-Bereitstellung durch Cloudflare

Für die technische Auflösung unserer Domain verwenden wir den autoritativen DNS-Dienst von Cloudflare, Inc.. Cloudflare leitet die Websiteinhalte nicht als Proxy oder Tunnel aus; der Abruf der öffentlichen Website erfolgt direkt über Railway. Bei DNS-Abfragen können insbesondere der abgefragte Domainname, der Zeitpunkt der Abfrage und technische Verbindungsdaten des anfragenden DNS-Resolvers verarbeitet werden. Die Verarbeitung dient der zuverlässigen und sicheren Erreichbarkeit unserer Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare ist ein Anbieter mit Sitz in den USA. Für Übermittlungen in die USA stützt sich Cloudflare nach seinen Vertragsunterlagen insbesondere auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf die EU-Standardvertragsklauseln. Das Cloudflare Data Processing Addendum ist Bestandteil der maßgeblichen Vereinbarung.

Weitere Informationen: Cloudflare Data Processing Addendum und Cloudflare Datenschutzerklärung.

Technische Server- und Anwendungsprotokolle des privaten Redaktionssystems werden auf dem von uns betriebenen Server automatisch rotiert und grundsätzlich für höchstens fünf Wochen aufbewahrt. Eine längere Speicherung erfolgt nur, soweit dies im Einzelfall zur Erfüllung gesetzlicher Pflichten oder zur Aufklärung eines bereits bekannt gewordenen Sicherheitsvorfalls erforderlich ist. Für Protokolle, die Railway im Rahmen seiner eigenen Infrastruktur verarbeitet, gelten ergänzend die vertraglichen und datenschutzrechtlichen Vorgaben von Railway.

3. Veranstaltungskalender und Suche

Der Kalender kann nach Zeitraum, Gemeinde, Kategorie und Suchbegriffen gefiltert werden. Die eingegebenen Werte werden als URL-Parameter an unseren Server übertragen und dort zur Abfrage der Veranstaltungsdaten verarbeitet. Wir erstellen daraus kein persönliches Interessenprofil und speichern die Suchanfrage nicht in der Veranstaltungsdatenbank. URL-Parameter können für höchstens fünf Wochen Bestandteil der technischen Protokolle sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Veranstaltungskalender und seine Suchfunktion bereitzustellen. Bitte geben Sie in das Suchfeld keine personenbezogenen oder vertraulichen Informationen ein.

4. Cookies, lokale Speicherung, Analyse und eingebundene Drittinhalte

Nach dem aktuellen technischen Stand setzt die Website beim bloßen Aufruf keine Cookies ein und verwendet keine Webanalyse, Werbepixel, Nutzerprofile, extern geladenen Webfonts, Karten-, Video- oder Social-Media-Einbettungen. Deshalb ist derzeit kein Einwilligungsbanner für Analyse- oder Marketingdienste erforderlich.

Im Newsletterarchiv wird ausschließlich die von Ihnen gewählte Anzahl angezeigter Ausgaben im lokalen Speicher Ihres Browsers (localStorage) gespeichert. Diese Information bleibt auf Ihrem Endgerät, wird nicht an uns übertragen und dient dazu, Ihre Anzeigeeinstellung beim nächsten Aufruf wiederherzustellen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage für den Zugriff auf diese technisch erforderliche Einstellung ist § 25 Abs. 2 Nr. 2 TDDDG.

Diese Angaben gelten nur, solange die eingesetzte Technik unverändert bleibt. Bei der späteren Einbindung von Analyse-, Werbe-, Karten-, Video- oder Social-Media-Diensten werden die Datenschutzhinweise und gegebenenfalls das Einwilligungsverfahren angepasst.

5. WhatsApp-Kanal

Die Website bindet WhatsApp nicht automatisch ein. Erst beim Anklicken des Links zum WhatsApp-Kanal verlassen Sie unsere Website und Ihr Browser oder die WhatsApp-App stellt eine Verbindung zu WhatsApp her. Dabei verarbeitet WhatsApp insbesondere Verbindungs-, Geräte-, Nutzungs- und gegebenenfalls Kontodaten nach eigener Verantwortung. Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited angeboten.

Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Ob Sie dem Kanal folgen oder ihn wieder verlassen, verwalten Sie direkt in WhatsApp. Die Website von Hier in Kulmbach erhält keine Liste der Kanal-Follower und erhebt über den Link keine Kontaktdaten. Auf der Website werden keine WhatsApp Business API, Meta-Pixel, Conversion API oder eingebetteten Social Plugins eingesetzt.

6. Links zu Veranstaltern, Ticketanbietern und anderen Websites

Eventseiten können auf Originalquellen, Veranstalterseiten, Registrierungsseiten oder Ticketanbieter verlinken. Eine Verbindung zu diesen Drittanbietern entsteht erst, wenn Sie den jeweiligen externen Link anklicken. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten nach eigener Verantwortung und nach seinen eigenen Datenschutzhinweisen.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachricht und die technischen Metadaten, um Ihr Anliegen zu bearbeiten. Für die E-Mail-Kommunikation verwenden wir Namecheap Private Email von Namecheap, Inc. Namecheap verarbeitet die zur Bereitstellung des E-Mail-Dienstes erforderlichen Daten in unserem Auftrag. Das Universal Data Processing Addendum von Namecheap ergänzt die maßgeblichen Vertragsbedingungen.

Weitere Informationen: Namecheap Data Processing Addendum und Namecheap Datenschutzerklärung.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten und die Kommunikation nachvollziehbar zu dokumentieren. Gesetzliche Aufbewahrungspflichten können zusätzlich eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern.

E-Mails und zugehörige Kontaktdaten werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt, wenn gesetzliche Aufbewahrungspflichten bestehen, die Nachricht für ein Vertragsverhältnis erforderlich ist oder konkrete Rechtsansprüche geltend gemacht, ausgeübt oder verteidigt werden müssen.

8. Veranstaltungs- und Redaktionsdaten aus öffentlichen Quellen

Für den Veranstaltungskalender recherchieren und verarbeiten wir sachliche Angaben aus öffentlich zugänglichen Veranstalter-, Vereins-, Kommunal-, Presse-, Social-Media- und Ticketquellen. Dazu können Datum, Uhrzeit, Ort, Preis, Veranstalter und die Namen öffentlich auftretender Personen gehören. Beschreibungstexte werden redaktionell selbst formuliert. Derzeit werden keine Bilder einzelner Veranstaltungen übernommen.

Zweck ist die redaktionelle Auswahl, Prüfung und Veröffentlichung lokaler Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Bereitstellung eines verlässlichen lokalen Veranstaltungskalenders und in der Information der Öffentlichkeit. Wir veröffentlichen keine privaten Kontaktdaten und beschränken personenbezogene Angaben auf das für die redaktionelle Darstellung der Veranstaltung erforderliche Maß.

Freigegebene Veranstaltungsseiten und Newsletterausgaben bleiben als öffentliches redaktionelles Archiv auch nach dem Veranstaltungstermin abrufbar, solange der Informations- und Archivzweck fortbesteht. Interne Quellen- und Prüfbelege werden nicht veröffentlicht. Sie werden langfristig aufbewahrt, soweit dies erforderlich ist, um Herkunft, Richtigkeit und redaktionelle Entscheidungen nachweisen sowie Rechtsansprüche bearbeiten zu können.

Betroffene Personen können Berichtigungs-, Lösch- oder Widerspruchsanliegen an info@hier-in-kulmbach.de richten. Wir prüfen solche Anliegen unter Berücksichtigung des Informations- und Archivinteresses im Einzelfall.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere:

• Railway Corporation als Anbieter des Website- und Datenbankhostings,
• Hostinger als Anbieter des privaten Redaktionsservers und des Backup-Speichers,
• Cloudflare als autoritativer DNS-Dienst,
• Namecheap, Inc. als Anbieter der E-Mail-Kommunikation,
• technische Dienstleister, wenn sie im Auftrag Wartung oder Support leisten,
• Behörden oder andere Stellen, wenn eine gesetzliche Pflicht besteht.

10. Speicherdauer

Soweit in dieser Erklärung keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere der Fortbestand des redaktionellen Informations- und Archivzwecks, gesetzliche Aufbewahrungspflichten sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Danach werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@hier-in-kulmbach.de. Wenn begründete Zweifel an Ihrer Identität bestehen, können wir vor einer Auskunft oder Änderung einen angemessenen Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de/de/beschwerde.html

12. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Stand und Änderungen

Stand: 16. September 2026

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Hosting, Empfänger, Speicherfristen oder die rechtlichen Anforderungen ändern.