Zum Inhalt springen
Die Demo

Datenschutz

Zurück

Datenschutz

Diese Seite kommt ohne Analyse-Werkzeuge, ohne Trackingpixel und ohne Marketing-Cookies aus. Es gibt deshalb auch kein Cookie-Banner: Es wird nichts gesetzt, wofür eine Einwilligung nötig wäre.

Verantwortlich

Verantwortliche Person – noch offen
Die vollständigen Angaben stehen im Impressum.

Aufruf der Seite

Beim Abruf dieser Website verarbeitet der Webserver des Hosting-Anbieters technisch notwendige Zugriffsdaten, wie das bei jedem Aufruf einer Website geschieht: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Diese Protokolle werden vom Hosting-Anbieter geführt und nach dessen Fristen gelöscht. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Teilnahmeabfrage „Ich bin dabei“

Die Teilnahmeabfrage ist bewusst so gebaut, dass sie niemanden identifiziert. Es werden weder Name noch E-Mail-Adresse, Telefonnummer oder Profildaten abgefragt.

Im Einzelnen passiert Folgendes:

  • Solange du nur liest, wird nichts gespeichert. Ein Cookie entsteht erst in dem Moment, in dem du selbst auf „Ich bin dabei“ tippst.
  • Dabei erzeugt der Server eine rein zufällige Zeichenfolge mit 256 Bit Länge und legt sie als Cookie dd_visitor in deinem Browser ab. Diese Zeichenfolge steht in keinerlei Verbindung zu deiner Person. Sie dient ausschließlich dazu, deine Antwort wiederzuerkennen und sie dir jederzeit zurücknehmbar zu machen.
  • Auf dem Server wird die Zeichenfolge selbst nicht gespeichert. Gespeichert wird nur ein damit berechneter Prüfwert (HMAC-SHA-256), aus dem sich die Zeichenfolge nicht zurückrechnen lässt – zusammen mit dem Zustand („dabei“ oder „zurückgenommen“) und dem Zeitpunkt der letzten Änderung.
  • Eine IP-Adresse wird zu dieser Antwort nicht gespeichert, weder roh noch in verarbeiteter Form.
  • Pro Kennung existiert genau ein aktueller Zustand. Mehrfaches Absenden verändert die Gesamtzahl nicht.
  • Ausgewertet wird ausschließlich die Gesamtzahl – als unverbindliche Besuchsprognose für die Planung von Bühne, Technik und Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO – erteilt durch das ausdrückliche Antippen der Schaltfläche. Die Angabe ist freiwillig; die Seite lässt sich vollständig ohne sie nutzen. Die Einwilligung lässt sich jederzeit mit „Doch nicht dabei“ zurücknehmen. Wer das Cookie im Browser löscht, kann erneut zusagen; die vorherige Antwort ist dann niemandem mehr zuzuordnen, auch uns nicht. Das Cookie läuft rund einen Monat nach der Veranstaltung ab. Die gespeicherten Zustände werden spätestens drei Monate nach der Veranstaltung gelöscht.

Schutz vor automatisierten Massenzugriffen

Um die Seite gegen automatisierte Massenanfragen zu schützen, wird kurzzeitig gezählt, wie viele Schreibzugriffe aus einem Netzbereich kommen. Dabei wird keine vollständige IP-Adresse gespeichert, sondern nur ein Prüfwert des Netzbereichs (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten 48 Bit). Der dabei verwendete Schlüssel wechselt täglich; schon nach einem Tag lässt sich ein gespeicherter Wert deshalb keinem Netzbereich mehr zuordnen. Diese Zähler werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld sowie einen signierten Zeitstempel. Beides dient allein dazu, automatisierte Absendungen zu erkennen. Es werden dabei keine Daten über die absendende Person erhoben, und es kommt weder ein Fingerprinting-Verfahren noch ein CAPTCHA eines Drittanbieters zum Einsatz.

Cookies im Überblick

  • dd_visitor – zufällige Kennung für die Teilnahmeabfrage. Wird ausschließlich gesetzt, wenn du selbst auf „Ich bin dabei“ tippst, niemals beim bloßen Aufrufen der Seite. Technisch notwendig für diese Funktion, Laufzeit bis rund einen Monat nach der Veranstaltung. Es wird für keinen anderen Zweck ausgewertet, insbesondere nicht zur Wiedererkennung über mehrere Websites hinweg.
  • dd_session – Sitzungscookie, das ausschließlich im internen Redaktionsbereich gesetzt wird. Besucherinnen und Besucher der öffentlichen Seite erhalten es nicht. Es wird beim Abmelden und spätestens beim Schließen des Browsers ungültig.

Weitere Cookies werden nicht gesetzt. Wer die Seite nur liest, erhält überhaupt kein Cookie.

Video und Livestream (YouTube)

Sofern ein Video oder Livestream eingebunden ist, wird es nicht automatisch geladen. Zu sehen ist zunächst nur eine Fläche auf unserem eigenen Server. Erst wenn die Wiedergabe ausdrücklich angeklickt wird, wird eine Verbindung zu YouTube aufgebaut. Dabei erfährt YouTube die IP-Adresse und weitere technische Daten des Geräts.

Verwendet wird die Adresse youtube-nocookie.com, bei der Google nach eigenen Angaben erst bei der Wiedergabe Cookies setzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage für das Laden ist die durch den Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Näheres unter policies.google.com/privacy.

Karte (OpenStreetMap)

Auch die Karte wird erst nach einem ausdrücklichen Klick geladen. Bis dahin ist nur eine selbst gezeichnete Fläche zu sehen, die keine Verbindung nach außen aufbaut. Beim Laden wird die IP-Adresse an die OpenStreetMap Foundation übertragen. Rechtsgrundlage ist die durch den Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Näheres unter osmfoundation.org.

Schriften

Alle Schriften liegen auf unserem eigenen Server. Es werden keine Google Fonts oder andere externe Schriftdienste nachgeladen; beim Laden der Seite entsteht dadurch keine Verbindung zu Dritten.

Bilder im Live-Ticker

Bilder im Live-Ticker werden von der Redaktion hochgeladen und auf unserem eigenen Server neu gespeichert. Dabei werden eingebettete Metadaten wie Aufnahmeort, Aufnahmezeit und Gerätekennung entfernt. Sollten auf einem Bild Personen erkennbar sein, geschieht die Veröffentlichung im Rahmen der gesetzlichen Vorgaben; ein Widerspruch ist jederzeit über die im Impressum genannte Adresse möglich.

Keine Analyse, kein Tracking

Es kommen keine Analysedienste, keine Zählpixel, keine Werbenetzwerke und keine sozialen Plugins zum Einsatz. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

Empfänger der Daten

Die Website wird bei einem Hosting-Anbieter in Deutschland betrieben, der die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Darüber hinaus werden Daten nur übermittelt, wenn eine Einbettung ausdrücklich angeklickt wurde (siehe oben) oder eine gesetzliche Pflicht besteht.

Deine Rechte

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Ein wichtiger Hinweis zur Auskunft: Die Antwort auf die Teilnahmeabfrage ist bewusst so gespeichert, dass wir sie keiner Person zuordnen können. Ohne die Zeichenfolge aus dem Cookie des jeweiligen Browsers ist eine Zuordnung auch uns nicht möglich (Art. 11 DSGVO). Wer seine Antwort entfernen möchte, löscht das Cookie dd_visitor im Browser.

Für Anfragen: Kontaktadresse – noch offen

Zuständige Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Änderungen

Diese Erklärung wird angepasst, sobald sich die Funktionen der Seite ändern – etwa wenn der Livestream oder die Karte aktiviert werden.