Stand: 03.10.2025
1. Verantwortlicher
- Gesellschaft zur Förderung von Kunst und Kultur in Europa e.V.
- Königsstraße 33-37, 90402 Nürnberg
- E-Mail: info@weinerei.de
2. Hosting und Bereitstellung der Website
- Hosting bei: Domain Factory, Deutschland
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung)
- Es besteht ein Auftragsverarbeitungsvertrag mit dem Hoster (Art. 28 DSGVO).
Server-Logfiles
- Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscode.
- Zweck: Betrieb, Sicherheit, Fehleranalyse.
- Speicherfrist: [z. B. 7–14 Tage], danach Löschung/Anonymisierung.
3. Cookies, lokale Speicherung, Consent
- Es werden technisch notwendige Cookies gesetzt (Art. 6 Abs. 1 lit. f DSGVO).
- Für alle einwilligungsbedürftigen Dienste wird vorab Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO).
- Consent-Tool: [Name des Consent-Managers, z. B. Borlabs Cookie / Complianz].
- Widerruf: Einwilligungen können jederzeit im Consent-Banner angepasst oder widerrufen werden.
4. Eingebettete Inhalte: Instagram und Facebook (Meta)
Hinweis: Beim Laden von eingebetteten Posts/Reels/Feeds werden Daten bereits beim Aufruf der Seite an Meta übermittelt.
- Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
- Dienste: Instagram Embeds, Facebook Embeds/Plugins.
- Verarbeitete Daten durch Meta: IP-Adresse, Datum/Uhrzeit, URL, Referrer, Browser-/Geräteinformationen, ggf. vorhandene Meta-Cookies; wenn eingeloggt, Zuordnung zum Konto möglich.
- Zwecke: Darstellung der Inhalte, Reichweitenmessung, Sicherheit, ggf. personalisierte Inhalte/Werbung durch Meta.
- Rechtsgrundlage auf dieser Website: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Consent-Banner. Ohne Einwilligung werden Embeds blockiert oder nur mit Platzhalter angezeigt.
- Gemeinsame Verantwortung: Für reine Embeds besteht üblicherweise keine gemeinsame Verantwortlichkeit mit uns; Meta verarbeitet in eigener Verantwortung.
- Drittlandtransfer: Verarbeitung auch in den USA möglich. Grundlage: EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss, soweit anwendbar (Art. 46/45 DSGVO).
- Speicherdauer: durch Meta festgelegt. Wir speichern darüber hinaus nur, was für die Einbettung technisch nötig ist.
- Opt-out/Infos: Einstellungen zu personalisierter Werbung in den Meta-Kontoeinstellungen; weitere Infos in den Datenschutzhinweisen von Instagram und Facebook.
Technische Umsetzungsempfehlung
- Embeds erst nach Consent laden (Two-Click-Lösung/Content-Blocker im Consent-Tool).
- Alternativ statische Vorschaubilder mit „Klicken zum Laden“-Schalter.
5. Kontaktformular / E-Mail
- Verarbeitete Daten: Inhaltsdaten, Absenderangaben, Metadaten.
- Zweck: Bearbeitung der Anfrage.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f (allg. Anfragen).
- Speicherfrist: Löschung nach Abschluss, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
6. Inhalte-Management (WordPress)
- WordPress [Version/Distribution], Plugins/Themes von Drittanbietern.
- Sicherheitsmaßnahmen: regelmäßige Updates, rollenbasierte Zugriffe, Härtung, minimierte Plugins.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Empfänger von Daten
- IT-Dienstleister/Hoster im Rahmen der Auftragsverarbeitung.
- Meta als eigener Verantwortlicher bei Einbettungen.
- Weitere Empfänger nur, wenn erforderlich und rechtlich zulässig.
8. Datenübermittlungen in Drittländer
- Bei Meta-Diensten möglich. Schutzmechanismen: Standardvertragsklauseln bzw. gesetzliche Grundlagen.
- Kopie der Garantien: auf Anfrage oder in den Datenschutzhinweisen der Anbieter.
9. Speicherdauer
- So lange, wie es für Zwecke der Verarbeitung nötig ist.
- Gesetzliche Aufbewahrungsfristen haben Vorrang.
- Anfragen werden nach 7 Tagen gelöscht/archiviert.
10. Rechte der betroffenen Personen
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO), insb. gegen Verarbeitung auf Basis berechtigter Interessen oder Direktwerbung
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Kontakt zur Ausübung der Rechte
- [Kontaktadresse wie unter Ziff. 1]
11. Beschwerderecht
- Zuständige Aufsichtsbehörde: [z. B. Bayerisches Landesamt für Datenschutzaufsicht oder nach Sitz].
- Eine Liste der Aufsichtsbehörden findet sich bei den Datenschutzbehörden der Länder.
12. Sicherheit
- TLS-Verschlüsselung.
- Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.
13. Pflicht zur Bereitstellung
- Es besteht keine gesetzliche Pflicht zur Bereitstellung personenbezogener Daten durch Dich.
- Ohne bestimmte Angaben kann die Nutzung einzelner Funktionen eingeschränkt sein.
14. Änderungen
- Wir aktualisieren diese Erklärung bei Bedarf.
- Die jeweils aktuelle Fassung ist hier veröffentlicht.
