Datenschutzerklärung

1. Verantwortlicher

Weitere Anbieterangaben finden Sie im Impressum.

2. Übersicht der Verarbeitung

3. Rechtsgrundlagen

Abhängig vom Vorgang stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO für vertragliche oder vorvertragliche Leistungen, Art. 6 Abs. 1 Buchst. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 Buchst. f DSGVO für sicheren Betrieb, Moderation, Fehleranalyse und Missbrauchsschutz sowie Art. 6 Abs. 1 Buchst. a DSGVO für freiwillige Einwilligungen. Für den Zugriff auf Informationen im Endgerät gelten zusätzlich die Anforderungen des § 25 TDDDG.

4. Registrierung, Anmeldung und Benutzerkonten

Bei der Registrierung verarbeiten wir Name, Veranstaltername, E-Mail-Adresse und das ausschließlich als Hash gespeicherte Passwort. Neue Veranstalter werden vor der Nutzung durch Administratoren geprüft. Rollen, Freigaben, Sperren und Moderationsnotizen werden gespeichert, um Berechtigungen und die Sicherheit der Plattform zu verwalten.

Technisch notwendige Session-Cookies halten die Anmeldung aufrecht und schützen Formulare. System-E-Mails können Registrierung, Freigabe oder administrative Vorgänge bestätigen. Für die Datenübertragung an den jeweiligen E-Mail-Anbieter gelten dessen Bedingungen.

5. Events, Flyer, Werbung, Fotos und Videos

Freigegebene Eventinformationen sind öffentlich sichtbar. Dazu können Titel, Beschreibung, Termin, Location, Preis, Veranstaltername, Angebote, Ticket- und Videolinks, Flyer und Bildergalerien gehören. Telefonnummer, E-Mail und Webseite werden nur öffentlich angezeigt, wenn der Veranstalter dies beim Event ausdrücklich auswählt. Abgelaufene Events werden aus der aktuellen Liste ausgeblendet, können aber bis zur erforderlichen Löschung in der Verwaltung gespeichert bleiben.

Wer Texte oder Medien einstellt, bestätigt, die erforderlichen Urheber-, Nutzungs- und Veröffentlichungsrechte zu besitzen. Für erkennbare Personen muss eine tragfähige Rechtsgrundlage bestehen; bei Einwilligungen müssen diese freiwillig, informiert und nachweisbar sein. Für Minderjährige gelten besondere Schutzanforderungen. Betroffene können unter helo@latinfolw.com eine Prüfung oder Entfernung verlangen.

Administratoren und Bearbeiter dürfen Inhalte prüfen, korrigieren, ablehnen, zeitlich steuern, deaktivieren oder löschen. Die jeweiligen Veranstalter bleiben für Richtigkeit, Rechtmäßigkeit und Aktualität ihrer Angaben verantwortlich.

5a. Gästeliste, QR-Code und Einlasskontrolle

Bei einer freiwilligen Gästelistenanmeldung werden Name, E-Mail-Adresse, Begleitpersonen, Eventzuordnung, Bestätigungszeitpunkt und Einlassstatus verarbeitet. Der QR-Code enthält einen zufälligen Einlassschlüssel und keine offen lesbare E-Mail-Adresse. Bei der Kontrolle werden Zeitpunkt, prüfendes Benutzerkonto, Ergebnis und ein gehashter Wert der IP-Adresse protokolliert. Nach erfolgreichem Einlass wird der Code als benutzt markiert und kann nicht erneut eingelöst werden.

Die Kameraübertragung bleibt im Browser des Einlasspersonals und dient ausschließlich dem Erkennen des QR-Codes. Die Plattform speichert dabei kein Kamerabild und kein Video. Veranstalter dürfen die Daten nur für Durchführung und Einlass der konkreten Veranstaltung nutzen. Gästelisten- und Scanprotokolle sind zu löschen, sobald sie für Einlass, Missbrauchsschutz und gegebenenfalls notwendige Nachweise nicht mehr erforderlich sind.

6. Hosting, Datenbank und Serverprotokolle

Die Website wird bei Mesos, Köln betrieben. Zur Auslieferung und Absicherung können IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser, Betriebssystem, Antwortstatus und Fehlerdaten verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Der Hostinganbieter kann dabei als Auftragsverarbeiter tätig sein. Der Betreiber muss erforderliche Verträge, tatsächliche Speicherorte und Löschfristen mit seinem Hosting- und E-Mail-Anbieter prüfen.

7. Cookies, lokale Speicherung und Einwilligungsverwaltung

Technisch notwendige Session-Cookies sind für Anmeldung, Sicherheit und Formularschutz erforderlich. Die Entscheidung im Zustimmungsfenster wird lokal im Browser gespeichert, damit das Fenster nicht bei jedem Seitenaufruf erneut erscheint.

Die optionale interne Besucherstatistik wird nur nach Zustimmung aktiviert. Dabei werden Seitenaufrufe, Einstiegs- und letzte Seite, Referrer-Domain, Geräteklasse, freiwillige Stadtwahl sowie eine anhand regelmäßiger Browserkontakte geschätzte Verweildauer verarbeitet. Eine zufällige Sitzungskennung wird im Sitzungsspeicher des Browsers abgelegt. Die vollständige IP-Adresse wird nicht gespeichert; es wird lediglich ein regelmäßig wechselnder Hashwert zur Missbrauchs- und Mehrfachzählung verarbeitet. Rohdaten werden standardmäßig nach 90 Tagen gelöscht beziehungsweise zu Tageswerten verdichtet. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Optionale externe Medien werden erst geladen, wenn „Externe Medien“ erlaubt wurde. Einwilligungen können jederzeit über das Schild-Symbol geändert oder durch Löschen der Website-Daten im Browser widerrufen werden. Nach einer wesentlichen Änderung des Hinweistextes wird die Auswahl erneut abgefragt.

8. Google Translate, Google Ads, YouTube und Google Maps

Die Sprachflaggen steuern Google Translate, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Falls der Betreiber Google Ads aktiviert, können außerdem interessen- oder kontextbezogene Werbeanzeigen eingebunden werden. Übersetzungs- und Werbeskripte sind zunächst technisch blockiert und werden erst nach Ihrer Zustimmung zu „Google-Dienste, Werbung & externe Medien“ geladen. Danach können unter anderem aktuelle URL und Seiteninhalte, IP-Adresse, gewünschte Sprache, Anzeigeninteraktionen, Zeitpunkt, Browser-, Geräte- und Cookieinformationen an Google übermittelt werden.

Eingebettete YouTube-Videos und extern gehostete Bilder eigener Produktanzeigen werden ebenfalls erst nach dieser Zustimmung geladen. Routenlinks öffnen Google Maps erst nach einem aktiven Klick. Eine Verarbeitung auf Servern außerhalb der EU beziehungsweise des EWR ist möglich. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie durch Löschen der Website-Daten im Browser mit Wirkung für die Zukunft widerrufen. Texte eigener Produktanzeigen benötigen Google nicht; beim Anklicken gelten die Hinweise des verlinkten Anbieters.

Google-Datenschutzerklärung · Informationen zu Google-Werbung · Internationale Datenübermittlungen

9. Social Media, Messenger, Tickets und externe Links

WhatsApp-, Instagram-, Facebook-, YouTube-, Ticket-, Veranstalter- und sonstige externe Links übertragen erst beim Anklicken Daten an den jeweiligen Anbieter. Dann gelten dessen Datenschutzbestimmungen. Wir haben keinen vollständigen Einfluss auf Umfang, Zweck, Speicherdauer oder mögliche Drittlandübermittlungen dieser Anbieter.

10. Speicherdauer, Empfänger und Löschung

Daten werden nur so lange gespeichert, wie sie für Konto, Veröffentlichung, Moderation, Sicherheit, Nachweise oder gesetzliche Pflichten erforderlich sind. Konten und Inhalte werden danach gelöscht oder anonymisiert. Gesperrte Konten können mit minimalen Angaben befristet erhalten bleiben, wenn dies zur Missbrauchsabwehr notwendig ist.

Empfänger können Hosting-, E-Mail- und technische Dienstleister, zuständige Administratoren sowie – erst nach entsprechender Auswahl oder Aktion – externe Plattformen sein. Eine Weitergabe erfolgt nur auf gesetzlicher Grundlage, zur Vertragserfüllung, mit Einwilligung oder im Rahmen berechtigter Interessen.

11. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

12. Sicherheit

Wir verwenden Rollenrechte, Passwort-Hashing, Formularschutz, geschützte Konfigurations- und Protokolldateien sowie HTTPS, soweit es beim Hosting aktiviert ist. Kein Internetdienst kann absolute Sicherheit garantieren. Der Betreiber muss Software, Zugänge und Sicherungen aktuell halten.

13. Datenschutzkontakt und Änderungen

Für Fragen, Auskunft oder Löschanfragen kontaktieren Sie helo@latinfolw.com. Bitte nennen Sie bei Anfragen zu einem Event oder Medium die betreffende URL und ausreichend Informationen zur Identifikation.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Das jeweils angezeigte Datum kennzeichnet den aktuellen Stand.