Datenschutzerklärung
1. Verantwortliche und Kontakt
Die Veranstaltung „hanse:buch-Festival“ wird von mehreren rechtlich selbstständigen Unternehmen gemeinschaftlich organisiert, die unter der gemeinsamen Dachmarke „NordVibes“ kulturelle Veranstaltungen durchführen.
Die nachfolgend genannten Unternehmen sind gemeinsam Verantwortliche im Sinne von Art. 26 Datenschutz-Grundverordnung (DSGVO):
Vendo Visions UG (haftungsbeschränkt)
Emil-Janßen-Straße 14
22307 Hamburg
Handelsregister: HRB 167314 (Amtsgericht Hamburg)
USt-ID: DE340888935
aelaephaent UG (haftungsbeschränkt)
Emil-Janßen-Straße 14
22307 Hamburg
Handelsregister: HRB 190955 (Amtsgericht Hamburg)
USt-ID: DE455903059
Nix und Niemand Events, Wacha GbR
Krähenstraße 1–3
23552 Lübeck
USt-ID: DE318483129
Die genannten Unternehmen haben eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen. Darin ist insbesondere geregelt,
· welche Stelle welche datenschutzrechtlichen Pflichten erfüllt und
· wie Betroffenenrechte koordiniert und umgesetzt werden.
Zentrale Anlaufstelle für Datenschutzanfragen
Unabhängig von internen Zuständigkeiten können betroffene Personen ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Wir koordinieren die Bearbeitung der Anfragen intern zwischen den gemeinsam Verantwortlichen, um eine fristgerechte und einheitliche Bearbeitung sicherzustellen.
Zur Vereinfachung wurde eine zentrale Kontaktstelle eingerichtet:
E-Mail: datenschutz@nordvibes.com
Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder Widerruf von Einwilligungen werden über diese Adresse koordiniert und fristgerecht bearbeitet. Die wesentlichen Inhalte der Vereinbarung gemäß Art. 26 DSGVO stellen wir betroffenen Personen auf Anfrage ebenfalls unter dieser Adresse zur Verfügung.
1.1 Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.
Unabhängig davon können Sie sich bei allen Datenschutzanfragen jederzeit an unsere zentrale Kontaktstelle wenden: datenschutz@nordvibes.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist für
· den Betrieb unserer Website,
· die Organisation und Durchführung der Veranstaltung,
· die Kommunikation mit Interessierten, Ausstellern, Partnern und Dienstleistern,
· Marketing-, Analyse- und Öffentlichkeitsarbeit.
Rechtsgrundlagen der Verarbeitung
Je nach Zweck erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von:
· Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
· Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
· Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
· Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. handels- oder steuerrechtliche Aufbewahrungspflichten).
2.1 Empfänger / Kategorien von Empfängern
Zur Bereitstellung und Durchführung unserer Angebote setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), z. B. Hosting- und IT-Dienstleister, Newsletter- und CRM-Dienstleister sowie ggf. Analyse- und Marketingdienstleister. Darüber hinaus können personenbezogene Daten an eigenständig Verantwortliche übermittelt werden, soweit dies für Zahlungsabwicklung, Ticketverkauf oder gesetzliche Pflichten erforderlich ist.
2.2 Minderjährige / Schulkooperationen
Unsere Angebote richten sich grundsätzlich an Interessierte aller Altersgruppen. Eine gezielte Ansprache von Kindern unter 16 Jahren ohne Einbindung der Erziehungsberechtigten ist nicht beabsichtigt.
Sofern Minderjährige personenbezogene Daten über Formulare (z. B. Newsletter) übermitteln, setzen wir voraus, dass die erforderliche Einwilligung der Erziehungsberechtigten vorliegt, soweit diese nach den gesetzlichen Vorgaben erforderlich ist.
Bei Kooperationen mit Schulen erfolgen organisatorische Abstimmungen grundsätzlich über die Schule bzw. verantwortliche Lehrkräfte. Soweit im Einzelfall personenbezogene Daten von Schülerinnen und Schülern verarbeitet werden (z. B. Teilnehmerlisten), werden hierfür die jeweils erforderlichen Rechtsgrundlagen und Informationspflichten im Rahmen der konkreten Zusammenarbeit gesondert umgesetzt.
3. Website, Hosting und Server-Logfiles
Unsere Website wird bei einem Hostinganbieter mit Sitz in der Europäischen Union betrieben, derzeit bei:
United Domains AG
Gautinger Straße 10
82319 Starnberg, Deutschland
Im Rahmen des Hostings verarbeitet United Domains in unserem Auftrag personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit dem Hostinganbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Server-Logfiles
Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Diese Daten umfassen insbesondere:
· IP-Adresse des anfragenden Endgeräts,
· Datum und Uhrzeit des Zugriffs,
· aufgerufene Seiten bzw. Dateien,
· Browsertyp und -version,
· verwendetes Betriebssystem,
· Referrer-URL.
Die Verarbeitung dieser Daten erfolgt aus technischen Gründen, um:
· die Website korrekt auszuliefern,
· die Sicherheit und Stabilität der Systeme zu gewährleisten,
· Fehler und Missbrauch (z. B. Angriffe) zu erkennen und abzuwehren.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).
Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://“) sowie am Schloss-Symbol.
5. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.
Die Verarbeitung erfolgt – abhängig vom Inhalt Ihrer Anfrage – auf Grundlage von:
· Art. 6 Abs. 1 lit. b DSGVO (Anfrage oder vorvertragliche Maßnahmen),
· Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der allgemeinen geschäftlichen Kommunikation).
Website-Hosting
Unsere Website wird bei einem Hostinganbieter mit Sitz in der Europäischen Union betrieben, derzeit bei:
United Domains AG
Gautinger Straße 10
82319 Starnberg, Deutschland.
E-Mail-Kommunikation
Die E-Mail-Kommunikation erfolgt ausschließlich über einen E-Mail-Dienstleister mit Sitz in der Europäischen Union, derzeit über:
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin, Deutschland
Die genannten Dienstleister verarbeiten personenbezogene Daten jeweils als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage entsprechender Verträge zur Auftragsverarbeitung.
Speicherdauer
Die im Rahmen der Kontaktaufnahme übermittelten Daten speichern wir grundsätzlich so lange, wie dies zur Bearbeitung des Anliegens und zur anschließenden Kommunikation erforderlich ist.
Darüber hinaus speichern wir Korrespondenz nur, soweit dies
· zur Dokumentation von Geschäftsvorgängen,
· zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich relevante Kommunikation, z. B. zu Angeboten, Bestellungen, Rechnungen), oder
· zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist.
Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht oder – sofern erforderlich – in ihrer Verarbeitung eingeschränkt.
6. Ticketverkauf
Der Ticketverkauf kann über den Ticketshop der Musik- und Kongresshalle Lübeck erfolgen.
In diesem Fall ist der jeweilige Ticketanbieter eigenständig Verantwortlicher für die Verarbeitung der Ticket- und Zahlungsdaten.
NordVibes erhält im Rahmen des Ticketverkaufs über externe Anbieter nur diejenigen Informationen, die zur Durchführung der Veranstaltung erforderlich sind (z. B. aggregierte Teilnehmerzahlen), sofern diese bereitgestellt werden.
Es gelten ergänzend die Datenschutzhinweise des Ticketanbieters im jeweiligen Bestellprozess.
7. Vertrieb durch externe Aussteller und Handelspartner
Im Rahmen der Veranstaltung können externe Handelspartner, insbesondere Buchhandelsunternehmen (z. B. Hugendubel), eigenständig Verkaufsstände betreiben und den Vertrieb von Produkten für Verlage übernehmen.
Die Verarbeitung personenbezogener Daten im Rahmen des Verkaufs (z. B. Zahlungsabwicklung, Belegausstellung, Kundenservices) erfolgt ausschließlich in eigener Verantwortung des jeweiligen Handelspartners.
NordVibes erhält keinen Zugriff auf diese personenbezogenen Daten und hat keinen Einfluss auf deren Verarbeitung.
Es gelten die jeweiligen Datenschutzhinweise der entsprechenden Anbieter, die vor Ort oder online einsehbar sind.
8. Newsletter
Derzeit versenden wir keinen Newsletter und bieten keine Newsletter-Anmeldung an.
Sollten wir zukünftig einen Newsletter anbieten, werden personenbezogene Daten (insbesondere E-Mail-Adressen sowie ggf. freiwillige Angaben wie Name) ausschließlich zum Versand von Informationen rund um das hanse:buch-Festival und zukünftige Veranstaltungen verarbeitet.
Der Versand eines Newsletters erfolgt in diesem Fall ausschließlich:
auf Grundlage einer vorherigen, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, im sogenannten Double-Opt-in-Verfahren, über einen datenschutzkonformen Versanddienstleister.
Über die konkrete Ausgestaltung des Newsletter-Versands, den eingesetzten Dienstleister, den Umfang der verarbeiteten Daten sowie über Ihre Rechte werden wir rechtzeitig in einer aktualisierten Datenschutzerklärung informieren.
Eine Weitergabe der Daten an Dritte erfolgt nicht, sofern sie nicht für den Newsletter-Versand erforderlich ist und auf einer entsprechenden Rechtsgrundlage beruht.
Eine Abmeldung vom Newsletter wird jederzeit mit Wirkung für die Zukunft möglich sein.
9. CRM-System (Salesforce)
Salesforce (B2B)
Zur Verwaltung und Pflege von Geschäftsbeziehungen mit Unternehmen, Ausstellern, Partnern, Sponsoren und sonstigen Geschäftskontakten (B2B) nutzen wir ein Customer-Relationship-Management-System (CRM) des Anbieters Salesforce.
9.1 Verarbeitete Daten
Im CRM werden ausschließlich personenbezogene Daten von geschäftlichen Ansprechpartnern verarbeitet, insbesondere:
· Name,
· geschäftliche Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer),
· Unternehmen, Position/Funktion,
· Kommunikationsinhalte,
· Angebots-, Vertrags- und Kooperationsdaten,
· interne Vermerke zur geschäftlichen Zusammenarbeit.
Eine Verarbeitung von Daten privater Endkunden findet über dieses System nicht statt.
9.2 Zweck der Verarbeitung
Die Verarbeitung erfolgt zur:
· Organisation und Verwaltung von B2B-Geschäftskontakten,
· Durchführung vorvertraglicher Maßnahmen,
· Abwicklung und Dokumentation von Verträgen und Kooperationen,
· strukturierten Kommunikation mit Geschäftspartnern.
9.3 Rechtsgrundlage
Rechtsgrundlage der Verarbeitung ist:
· Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller B2B-Verwaltung und Kommunikation),
· sowie ggf. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertrag).
9.4 Empfänger und Drittlandübermittlung
Salesforce kann personenbezogene Daten auch in Drittländern (z. B. USA) verarbeiten.
Eine Übermittlung erfolgt ausschließlich unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO, insbesondere durch:
· Standardvertragsklauseln (SCC),
· ggf. Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework, sofern anwendbar.
Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Eine Übermittlung personenbezogener Daten in Drittländer (z. B. USA) kann erfolgen, jedoch ausschließlich bei Vorliegen geeigneter Garantien (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln).
10. Cookies und ähnliche Technologien / Einwilligungsmanagement
Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität der Website sicherzustellen sowie unser Online-Angebot zu analysieren und zu optimieren.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, die eine Wiedererkennung Ihres Browsers ermöglichen.
10.1 Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen (z. B. Seitennavigation, Sicherheit, Speicherung von Cookie-Einstellungen).
Diese Cookies werden auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG eingesetzt.
10.2 Analyse- und Marketing-Cookies
Analyse- und Marketing-Cookies dienen der statistischen Auswertung der Website-Nutzung sowie der Optimierung unserer Inhalte und Marketingmaßnahmen.
Diese Cookies werden ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.
10.3 Einwilligungsmanagement
Die Einwilligung zur Nutzung von Analyse- und Marketing-Cookies erfolgt über das eingesetzte Cookie- bzw. Consent-Tool.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.
11. Google Tag Manager
Derzeit setzen wir auf unserer Website keinen Google Tag Manager ein.
Sollte der Google Tag Manager zukünftig eingesetzt werden, dient er ausschließlich der technischen Verwaltung und Ausspielung von Website-Tags (z. B. Analyse- oder Marketingdienste). Der Google Tag Manager selbst verarbeitet nach Angaben von Google keine personenbezogenen Daten zu Analyse- oder Werbezwecken, sondern fungiert lediglich als Verwaltungstool.
Ein Einsatz würde ausschließlich unter folgenden Voraussetzungen erfolgen:
· erst nach vorheriger Einwilligung der Nutzerinnen und Nutzer, sofern über den Tag Manager einwilligungspflichtige Dienste (z. B. Google Analytics oder Marketing-Tags) eingebunden werden,
· unter Nutzung eines datenschutzkonformen Consent-Management-Tools,
· unter Beachtung der Vorgaben der Art. 44 ff. DSGVO bei möglichen Drittlandübermittlungen.
Vor einer Aktivierung des Google Tag Managers werden wir diese Datenschutzerklärung entsprechend aktualisieren und transparent über Art, Umfang und Zweck der Datenverarbeitung informieren.
12. Google Analytics
Derzeit setzen wir auf unserer Website keinen Webanalysedienst wie Google Analytics ein.
Es findet aktuell keine Analyse des Nutzerverhaltens durch Google oder vergleichbare Anbieter statt.
Zukünftiger Einsatz
Sollten wir zukünftig Google Analytics oder einen vergleichbaren Webanalysedienst einsetzen, erfolgt dies ausschließlich:
· nach vorheriger, ausdrücklicher Einwilligung der Nutzerinnen und Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO,
· über ein datenschutzkonformes Einwilligungs- bzw. Consent-Management-Tool,
· mit aktivierter IP-Anonymisierung,
· sowie unter Beachtung der Vorgaben der Art. 44 ff. DSGVO bei etwaigen Drittlandübermittlungen.
Vor einer Aktivierung werden wir diese Datenschutzerklärung rechtzeitig aktualisieren und transparent über:
· Art und Umfang der verarbeiteten Daten,
· Zwecke der Verarbeitung,
· Rechtsgrundlagen,
· Empfänger sowie mögliche Drittlandübermittlungen
informieren.
Solange Google Analytics nicht eingesetzt wird, erfolgt keine Verarbeitung personenbezogener Daten zu Analysezwecken über diesen Dienst.
13. Meta Pixel (Facebook / Instagram)
Derzeit setzen wir auf unserer Website keine Tracking- oder Marketingtools der Meta Platforms (z. B. Meta Pixel für Facebook oder Instagram) ein.
Sollte zukünftig der Einsatz des Meta Pixels oder vergleichbarer Marketingtechnologien erfolgen, geschieht dies ausschließlich:
· auf Grundlage einer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
· über ein geeignetes Consent-Management-Tool,
· unter Beachtung der gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und dem jeweiligen Anbieter,
· sowie unter Einhaltung der datenschutzrechtlichen Vorgaben zu Drittlandübermittlungen (Art. 44 ff. DSGVO).
Vor einer solchen Nutzung werden wir diese Datenschutzerklärung aktualisieren und detailliert über die Datenverarbeitung informieren.
14. Social Media (reine Verlinkung zu Facebook, Instagram, LinkedIn, TikTok & YouTube)
Auf unserer Website stellen wir Verlinkungen zu unseren Auftritten in sozialen Netzwerken und Videoplattformen bereit, insbesondere zu Facebook, Instagram, LinkedIn und YouTube.
Bei diesen Verlinkungen handelt es sich ausschließlich um einfache externe Links bzw. anklickbare Symbole.
Beim bloßen Aufruf unserer Website werden keine personenbezogenen Daten an die jeweiligen Plattformbetreiber übertragen.
Erst wenn Sie einen dieser Links aktiv anklicken, verlassen Sie unsere Website und werden auf die jeweilige externe Plattform weitergeleitet. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten ausschließlich in der Verantwortung des jeweiligen Plattformbetreibers.
14.1 Zweck der Verlinkung
Die Verlinkungen dienen der:
· Öffentlichkeitsarbeit und Außendarstellung der Veranstaltung,
· Information über Inhalte, Programmpunkte und Rückblicke,
· Kommunikation mit Interessierten, Partnern und Ausstellern,
· Bereitstellung ergänzender Inhalte (z. B. Videos, Aftermovies).
14.2 Rechtsgrundlage
Die Bereitstellung der Social-Media- und YouTube-Verlinkungen erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitgemäßer Öffentlichkeitsarbeit, Information und Kommunikation).
14.3 Hinweise zur Datenverarbeitung durch die Plattformbetreiber
Wir haben keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch die jeweiligen Plattformbetreiber.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen der Anbieter:
- Facebook: https://www.facebook.com/privacy/policy/
- Instagram: https://privacycenter.instagram.com/policy/
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- TikTok: https://www.tiktok.com/legal/privacy-policy
- YouTube (Google): https://policies.google.com/privacy
15. YouTube-Videos (Pre-/Aftermovie)
Auf unserer Website können Videos der Plattform YouTube eingebunden sein.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Einbindung der Videos erfolgt ausschließlich zur Darstellung und Dokumentation der Veranstaltung (z. B. Previews, Trailer, Aftermovies).
15.1 Art der Einbindung
YouTube-Videos werden auf unserer Website nicht automatisch beim Seitenaufruf geladen.
Eine Datenübertragung an YouTube findet erst statt, wenn Sie das jeweilige Video aktiv starten.
Soweit technisch möglich, nutzen wir eine datenschutzfreundliche Einbindung (z. B. über die „YouTube-nocookie“-Variante), um die Datenübertragung auf das notwendige Maß zu beschränken.
15.2 Verarbeitete Daten
Beim Abspielen eines Videos kann YouTube insbesondere folgende personenbezogene Daten verarbeiten:
IP-Adresse,
Informationen zum verwendeten Endgerät und Browser,
Datum und Uhrzeit des Zugriffs,
aufgerufene Inhalte,
ggf. Zuordnung zu einem bestehenden YouTube-/Google-Konto, sofern Sie dort eingeloggt sind.
Wir haben keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch YouTube.
15.3 Zweck der Verarbeitung
Die Einbindung der Videos dient:
der Öffentlichkeitsarbeit,
der Information über die Veranstaltung,
der Darstellung von Programminhalten und Rückblicken,
der Außendarstellung von NordVibes.
15.4 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Einbindung über das Consent-Tool gesteuert wird,
oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und zeitgemäßen Darstellung der Veranstaltung), sofern eine datenschutzfreundliche Einbindung ohne automatisches Tracking erfolgt.
15.5 Drittlandübermittlung
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server von Google in den USA übermittelt werden.
Die Übermittlung erfolgt ausschließlich unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln).
Weitere Informationen zur Datenverarbeitung durch YouTube finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy
16. Google Maps
Auf unserer Website ist der Kartendienst Google Maps eingebunden.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Die Einbindung von Google Maps dient der benutzerfreundlichen Darstellung des Veranstaltungsortes sowie der einfachen Auffindbarkeit des Veranstaltungsortes.
16.1 Art der Einbindung
Google Maps ist auf unserer Website direkt eingebunden.
Beim Aufruf der Seite, auf der die Karte eingebettet ist, kann eine Verbindung zu den Servern von Google hergestellt werden.
16.2 Verarbeitete Daten
Durch die Nutzung von Google Maps können insbesondere folgende personenbezogene Daten verarbeitet werden:
· IP-Adresse,
· Informationen zum verwendeten Browser und Endgerät,
· Datum und Uhrzeit des Zugriffs,
· ggf. Standortdaten (sofern diese durch den Nutzer freigegeben wurden).
Wir haben keinen Einfluss auf Art, Umfang und Zweck der Datenverarbeitung durch Google.
16.3 Zweck der Verarbeitung
Die Verarbeitung erfolgt zum Zweck der:
· Darstellung des Veranstaltungsortes,
· Verbesserung der Nutzerfreundlichkeit unserer Website,
· Unterstützung der Anreise- und Orientierungsplanung.
16.4 Rechtsgrundlage
Die Einbindung von Google Maps erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung des Veranstaltungsortes).
Sofern Google Maps nur nach vorheriger Zustimmung über ein Consent-Tool geladen wird, erfolgt die Verarbeitung auf Grundlage von
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
16.5 Drittlandübermittlung
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server der Google LLC in den USA übermittelt werden.
Die Übermittlung erfolgt ausschließlich unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln).
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy
17. Foto- und Videoaufnahmen auf der Veranstaltung
Im Rahmen der Veranstaltung werden Foto- und Videoaufnahmen angefertigt.
Diese dienen insbesondere der:
· Dokumentation der Veranstaltung,
· Öffentlichkeitsarbeit,
· Berichterstattung,
· Bewerbung zukünftiger Veranstaltungen (z. B. Website, Social Media, Presse).
16.1 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Dokumentation).
16.2 Hinweise und Widerspruchsmöglichkeit
Entsprechende Hinweise auf Foto- und Videoaufnahmen werden vor Ort sichtbar angebracht.
Wenn Sie nicht aufgenommen werden möchten, können Sie der Verarbeitung jederzeit widersprechen:
· durch Ansprache unseres Veranstaltungsteams vor Ort oder
· durch Kontaktaufnahme unter datenschutz@nordvibes.com
In diesem Fall werden wir angemessene Maßnahmen ergreifen, um Ihre Wünsche zu berücksichtigen.
16.3 Einzelaufnahmen & minderjährige Teilnehmer
Gezielte Einzelaufnahmen von Personen erfolgen grundsätzlich nur nach vorheriger Abstimmung.
Bei erkennbaren Gruppenaufnahmen mit Schulklassen oder minderjährigen Teilnehmenden achten wir besonders auf eine zurückhaltende Darstellung und setzen, soweit praktikabel, bevorzugt Übersichts- und Stimmungsszenen ein.
18. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Bereitstellung personenbezogener Daten kann je nach Art der Nutzung unserer Angebote erforderlich sein.
19. Erforderlichkeit der Bereitstellung personenbezogener Daten
Für Endverbraucher ist die Bereitstellung personenbezogener Daten insbesondere dann erforderlich, wenn:
· Tickets erworben werden,
· Anmeldungen zu Veranstaltungen erfolgen,
· vertragliche Leistungen in Anspruch genommen werden.
Für Geschäftskontakte (B2B) ist die Bereitstellung personenbezogener Daten erforderlich, wenn:
· eine Zusammenarbeit angebahnt oder durchgeführt wird,
· Verträge geschlossen oder vorbereitet werden.
Soweit personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, kann eine Nichtbereitstellung dazu führen, dass der Vertrag nicht geschlossen oder durchgeführt werden kann.
In allen anderen Fällen erfolgt die Bereitstellung personenbezogener Daten freiwillig.
20. Rechte betroffener Personen
Sie haben das Recht auf:
· Auskunft (Art. 15 DSGVO),
· Berichtigung (Art. 16 DSGVO),
· Löschung (Art. 17 DSGVO),
· Einschränkung der Verarbeitung (Art. 18 DSGVO),
· Datenübertragbarkeit (Art. 20 DSGVO),
· Widerspruch (Art. 21 DSGVO),
· Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist in der Regel der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg. Alternativ können Sie sich an die Aufsichtsbehörde Ihres Wohnorts wenden.
21. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
Stand: 07.02.2026

