Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu das geschieht und welche Rechte betroffene Personen haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
KlosterArt Oschatz e.V.
Neubauernweg 5
04758 Oschatz
E-Mail: info@klosterart-oschatz.de
Weitere Angaben zum Verein stehen im Impressum.
2. Die Website in Kürze
- Die öffentlichen Seiten setzen keine Cookies.
- Es gibt kein Tracking und keine Werbung. Eine einfache Besucherstatistik zählt die Aufrufe ohne Cookies und ohne Speicherung von IP-Adressen (Abschnitt 6).
- Schriften, Bilder und Skripte kommen vom eigenen Server. Außer der Zählung für die Besucherstatistik werden keine Inhalte von Drittanbietern nachgeladen oder Daten an sie gesendet: keine Google Fonts, keine eingebetteten Karten oder Videos, keine eingebundenen Schaltflächen sozialer Netzwerke. Zu Facebook, Instagram und anderen Angeboten führen nur einfache Links.
- Es gibt kein Kontaktformular und keinen Newsletter.
3. Aufruf der Website
Wer die Website aufruft, übermittelt über den Browser automatisch technische Angaben an den Server: die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem sowie die übertragene Datenmenge. Diese Angaben sind nötig, um die Seite auszuliefern. Der Server hält sie in Protokolldateien fest, damit Störungen und Angriffe erkannt und abgewehrt werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Die Protokolldaten werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um einzelne Personen zu erkennen.
In den Zugriffsprotokollen wird die IP-Adresse um die letzten Stellen gekürzt, sodass sie keiner Person mehr zugeordnet werden kann; diese Protokolle werden nach 60 Tagen gelöscht. Fehlerprotokolle, in denen die vollständige IP-Adresse stehen kann, werden nach sieben Tagen gelöscht.
4. Hosting
Die Website wird von Sebastian Klose (Sakea), Bernhard-Göring-Straße 118, 04275 Leipzig, technisch betreut und bereitgestellt. Er verarbeitet die genannten Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).
Die Server betreibt in seinem Auftrag die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, als weiterer Auftragsverarbeiter. Die Rechenzentren stehen in Deutschland; die Daten verlassen die Europäische Union nicht.
5. Cookies
Beim Besuch der öffentlichen Seiten werden keine Cookies gesetzt. Eine Einwilligung ist deshalb nicht nötig, und es gibt kein Cookie-Banner.
Eine Ausnahme ist der geschützte Verwaltungsbereich, über den Vereinsmitglieder die Inhalte der Website pflegen. Wer ihn aufruft, erhält ein Sitzungs-Cookie, das die Anmeldung und die Einstellungen der Oberfläche speichert und mit dem Abmelden bzw. Schließen des Browsers seine Wirkung verliert. Sie sind für diesen Bereich technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Buchst. f DSGVO).
6. Besucherstatistik (GoatCounter)
Um zu sehen, welche Seiten und Veranstaltungen gefragt sind, zählen wir die Aufrufe mit GoatCounter. Beim Aufruf einer Seite sendet ein kleines Skript, das auf unserem eigenen Server liegt, folgende Angaben an GoatCounter: die aufgerufene Seite und die zuvor besuchte Seite (Referrer); dabei werden technisch auch IP-Adresse, Browser und Spracheinstellung übertragen. GoatCounter speichert davon nur zusammengefasste Zahlen (zum Beispiel Browser, Betriebssystem und das aus der IP-Adresse abgeleitete Land). IP-Adressen und vollständige Browserkennungen werden nicht gespeichert. Um mehrfache Aufrufe derselben Person zu erkennen, wird höchstens acht Stunden lang eine zufällige Kennung im Arbeitsspeicher gehalten. Es werden keine Cookies gesetzt und keine Daten im Browser gespeichert; einzelne Personen lassen sich in der Statistik nicht erkennen.
GoatCounter wird von Martin Tournoij in Irland betrieben; die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland und Finnland. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist es, unser Angebot für Besucherinnen und Besucher zu verbessern. Wer nicht gezählt werden möchte, kann in seinem Browser JavaScript für diese Website abschalten oder einen Inhaltsblocker verwenden; die Seite funktioniert dann trotzdem. Weitere Informationen: goatcounter.com/help/privacy.
7. Kontakt per E-Mail
Wer uns eine E-Mail schreibt, teilt uns die eigene E-Mail-Adresse, in der Regel den Namen und den Inhalt der Nachricht mit. Wir verwenden diese Angaben nur, um das Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist es, Anfragen zu beantworten. Geht es um eine Mitgliedschaft oder eine Vereinbarung mit dem Verein, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Wir löschen die Nachrichten, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Aufnahmeantrag und Mitgliedschaft
Der Aufnahmeantrag steht als PDF zum Herunterladen bereit. Wer ihn ausfüllt und einreicht, teilt uns die darin abgefragten Angaben mit. Wir verarbeiten sie, um über die Aufnahme zu entscheiden und die Mitgliedschaft zu verwalten (Art. 6 Abs. 1 Buchst. b DSGVO). Nach dem Ende der Mitgliedschaft löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Fotos von Veranstaltungen
In den Rückblicken zeigen wir Fotos unserer Veranstaltungen. Darauf können Besucherinnen und Besucher sowie Mitwirkende zu erkennen sein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist es, über das Vereinsleben und unsere Veranstaltungen zu berichten. Bilder, auf denen einzelne Personen im Mittelpunkt stehen, veröffentlichen wir nur mit deren Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).
Wer auf einem Foto zu sehen ist und das nicht möchte, kann der Veröffentlichung jederzeit widersprechen. Eine kurze Nachricht an die oben genannte Adresse genügt; wir entfernen das Bild dann umgehend.
10. Links zu anderen Websites, Facebook und Instagram
Diese Website verlinkt auf fremde Angebote, zum Beispiel auf OpenStreetMap für die Anfahrt, auf Websites von Künstlerinnen und Künstlern, auf die Website der Agentur, die diese Seite gestaltet hat, und auf unsere Auftritte bei Facebook und Instagram. Es sind einfache Links: Erst wenn ein Link angeklickt wird, erhält der jeweilige Anbieter Daten, etwa die IP-Adresse. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.
Facebook und Instagram betreibt die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Wer unsere Auftritte dort besucht, dessen Daten verarbeitet Meta nach den eigenen Datenschutzhinweisen: der Datenschutzrichtlinie für Facebook und der Datenschutzrichtlinie für Instagram. Welche Daten Meta im Einzelnen erhebt und wie lange sie gespeichert werden, können wir nicht beeinflussen.
Soweit Meta uns zusammengefasste Statistiken über die Nutzung unserer Auftritte bereitstellt (Insights), sind wir dafür gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Einzelne Personen können wir darin nicht erkennen. Für Facebook-Seiten hat Meta die Aufgaben in einer Vereinbarung verteilt, den Informationen zu Seiten-Insights: Meta informiert die betroffenen Personen und beantwortet ihre Anfragen. Wer seine Rechte uns gegenüber geltend macht, dessen Anfrage leiten wir an Meta weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist es, auch dort über unsere Veranstaltungen zu informieren.
11. Empfänger der Daten
Außer an die in Abschnitt 4 genannten Dienstleister für das Hosting und an GoatCounter für die Besucherstatistik (Abschnitt 6) geben wir keine personenbezogenen Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.
12. Rechte der betroffenen Personen
Jede Person, deren Daten wir verarbeiten, hat folgende Rechte:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Dafür genügt eine Nachricht an die oben genannte Adresse.
Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
www.datenschutz.sachsen.de
13. Keine Pflicht zur Angabe von Daten, keine automatisierten Entscheidungen
Die Website lässt sich nutzen, ohne persönliche Angaben zu machen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
14. Sicherheit
Die Website wird verschlüsselt übertragen (HTTPS).
15. Stand
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die Website oder die Rechtslage ändert.