Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ST. PAULI BOBRS
Lutterothstraße 35
20255 Hamburg
Vertreten durch Patrick Dörr
E-Mail: info@stpaulibobrs.de
Weitere Angaben findest du im Impressum.
2. Was diese Website nicht tut
Diese Seite ist bewusst so gebaut, dass beim Lesen so wenig Daten wie möglich anfallen. Konkret heißt das:
- Wir setzen keine Cookies und speichern nichts auf deinem Gerät.
- Es findet keine Reichweitenmessung und keine Web-Analyse statt.
- Es gibt keine Werbung und kein Tracking über Seiten hinweg.
- Es gibt keine Kontaktformulare, keine Benutzerkonten und kein CAPTCHA.
- Es sind keine Karten, Videos oder Social-Media-Bausteine eingebettet.
- Schriften, Bilder und Stylesheets liegen auf unserem eigenen Server. Es besteht insbesondere keine Verbindung zu Google Fonts oder einem Content-Delivery-Netzwerk.
- Die Seite liefert kein JavaScript aus. Der Browser wird per Content-Security-Policy zusätzlich angewiesen, auf dieser Seite überhaupt keine Skripte auszuführen.
Ein Widerspruch gegen Tracking-Cookies ist deshalb nicht nötig — es gibt keine, denen du widersprechen könntest.
3. Aufruf der Website und Hosting
Die Website wird bei statichost.eu gehostet. Betreiber ist Variable Object Assignment, c/o Knackeriet, Svartmangatan 9, 11129 Stockholm, Schweden.
Der Anbieter verarbeitet Daten nach eigener Erklärung ausschließlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Eine Übermittlung in ein Drittland findet nicht statt.
Beim Abruf einer Seite überträgt dein Browser technisch notwendige Daten an den Server, darunter deine IP-Adresse — ohne sie könnten dir die Seite und die zugehörigen Dateien nicht zugestellt werden. Der Anbieter erklärt, keine personenbezogenen Daten zu Seitenaufrufen zu speichern: die IP-Adresse wird nur für die Dauer der Auslieferung verarbeitet und nicht in Logdateien vorgehalten. Daneben erhebt der Anbieter anonyme Zugriffsstatistiken ohne Personenbezug.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.
Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Verschlüsselung
Die Seite wird ausschließlich über eine TLS-verschlüsselte Verbindung
ausgeliefert (erkennbar am https:// in der Adresszeile). Das schützt die
Übertragung gegen Mitlesen durch Dritte und entspricht unserer Pflicht nach
Art. 32 DSGVO.
5. Kontakt, Terminanmeldung und Merch-Bestellung per E-Mail
Alle Anfragen laufen über E-Mail. Das betrifft die allgemeine Kontaktaufnahme, die Anmeldung zu Terminen und die Bestellung von Merch.
Die entsprechenden Schaltflächen sind einfache mailto:-Links. Sie öffnen
dein eigenes E-Mail-Programm mit einem vorbereiteten Betreff und Text. Die
Daten laufen dabei nicht über diese Website, sondern gehen direkt von deinem
E-Mail-Anbieter an unser Postfach. Was du im Entwurf stehen lässt, änderst
oder löschst, entscheidest allein du, bevor du sendest.
Wenn du uns schreibst, verarbeiten wir die von dir angegebenen Daten — in der Regel Name, E-Mail-Adresse und der Inhalt deiner Nachricht, bei Anmeldungen zusätzlich die Personenzahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Erfüllung eines Vertrags dient (etwa bei einer Merch-Bestellung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen aus dem Fanclub-Umfeld.
Eine Weitergabe dieser Daten an Dritte findet nicht statt.
6. Speicherdauer und Löschung
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Anfragen und Anmeldungen löschen wir, wenn der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind.
- Bestellungen unterliegen, soweit daraus ein Handelsgeschäft wird, den gesetzlichen Aufbewahrungsfristen: sechs bzw. zehn Jahre nach § 257 Abs. 1 und 4 HGB sowie § 147 Abs. 1 und 3 AO. Für diese Dauer ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.
7. Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
Hast du uns eine Einwilligung erteilt, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Für alle diese Anliegen genügt eine formlose Nachricht an info@stpaulibobrs.de.
8. Beschwerde bei einer Aufsichtsbehörde
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde an deinem Wohnort oder am Sitz des Verantwortlichen. Für uns ist das:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
9. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Einzelfall statt, auch kein Profiling im Sinne von Art. 22 DSGVO.
10. Freiwilligkeit deiner Angaben
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du bist nicht verpflichtet, uns Daten zu überlassen — ohne Angaben können wir eine Anfrage, Anmeldung oder Bestellung allerdings nicht bearbeiten. Zum bloßen Lesen dieser Website musst du nichts angeben.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.