Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen unserer Vereinsarbeit als auch insbesondere auf unserer Website sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 25. Oktober 2026

Verantwortlicher

429er Jugendkulturverein Wermelskirchen e.V.
vertreten durch den Vorstand
c/o Nico Golz
Im Kehrbusch 10
42929 Wermelskirchen, Deutschland

E-Mail-Adresse: info@429er.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten
Standortdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Event-Daten (Facebook)
Protokolldaten

Kategorien betroffener Personen

Veranstaltungsbesucher und Ticketkäufer
Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Kooperationspartner

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
Kommunikation
Sicherheitsmaßnahmen
Direktmarketing
Reichweitenmessung
Tracking
Zielgruppenbildung
Organisations- und Verwaltungsverfahren
Feedback
Marketing
Profile mit nutzerbezogenen Informationen
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur
Öffentlichkeitsarbeit

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben gelten. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Ferner können Landesdatenschutzgesetze zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs, des Zugriffs, der Eingabe und der Weitergabe sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselung (HTTPS): Um die Daten der Nutzer vor unerlaubten Zugriffen zu schützen, setzen wir auf TLS-/SSL-Verschlüsselung. Eine gesicherte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass personenbezogene Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden, z. B. an mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in unsere Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge bzw. Vereinbarungen zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU bzw. des EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 anerkannt wurde. Zusätzlich gelten mit den jeweiligen Anbietern Standardvertragsklauseln der EU-Kommission als Absicherung. Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind. Eine Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen, etwa weil der Zweck entfällt. Ausnahmen bestehen, wenn gesetzliche Pflichten (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) oder die Rechtsverfolgung eine längere Aufbewahrung erfordern. Bei mehreren Angaben zur Aufbewahrungsdauer ist stets die längste Frist maßgeblich. Beträgt eine Frist mindestens ein Jahr, beginnt sie mit Ablauf des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
Auskunftsrecht: Sie haben das Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und eine Kopie nach Maßgabe der gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die unverzügliche Löschung oder alternativ die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Veranstaltungen und Ticketverkauf

Wir verarbeiten personenbezogene Daten von Besuchern unserer Veranstaltungen sowie unserer Vertrags- und Kooperationspartner, soweit dies zur Organisation und Durchführung unserer Veranstaltungen und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten (z. B. Name), Kontaktdaten (z. B. E-Mail-Adresse), Vertragsdaten (z. B. Ticketart, Veranstaltung).
Betroffene Personen: Veranstaltungsbesucher und Ticketkäufer; Interessenten; Geschäfts- und Kooperationspartner.
Zwecke: Erbringung vertraglicher Leistungen; Kommunikation; Organisations- und Verwaltungsverfahren.
Aufbewahrung und Löschung: entsprechend dem Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO.

Ticketverkauf und Newsletter über Rausgegangen: Tickets für unsere Veranstaltungen verkaufen wir über die Plattform Rausgegangen, auf die wir von unserer Website aus verlinken. Bestellung, Zahlung und Ticketversand wickelt Rausgegangen ab; dafür gelten deren Datenschutzhinweise. Als Veranstalter erhalten wir die Daten, die für die Durchführung der Veranstaltung erforderlich sind. Auch unseren Newsletter versenden wir über Rausgegangen. Dienstanbieter: Rausgegangen GmbH

Sitz: Ehrenfeldgürtel 82-86, 50823 Köln. Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Ticketkauf), Art. 6 Abs. 1 S. 1 lit. a DSGVO (Newsletter). Datenschutzerklärung: https://rausgegangen.de/datenschutz

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unser Onlineangebot zur Verfügung stellen zu können. Dazu verarbeiten wir insbesondere die IP-Adresse, die notwendig ist, um Inhalte und Funktionen an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben); Protokolldaten.
Betroffene Personen: Nutzer (Webseitenbesucher).
Zwecke: Bereitstellung des Onlineangebotes; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Webhosting: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles: Der Zugriff auf unser Onlineangebot wird in Server-Logfiles protokolliert. Dazu können die abgerufenen Seiten und Dateien, Datum und Uhrzeit, übertragene Datenmengen, Browsertyp und -version, Betriebssystem, Referrer-URL sowie IP-Adresse und Provider gehören. Die Logfiles dienen der Sicherheit (z. B. Abwehr von Überlastungsangriffen) und der Stabilität der Server. Sie werden höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern sie nicht zu Beweiszwecken bis zur Klärung eines Vorfalls benötigt werden.

Einsatz von Cookies

Unter „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies, etwa für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Temporäre Cookies: werden spätestens gelöscht, wenn Sie unser Onlineangebot verlassen und Ihren Browser schließen.
Permanente Cookies: bleiben auch nach dem Schließen des Browsers gespeichert. Sofern nicht anders angegeben, kann die Speicherdauer bis zu zwei Jahre betragen.

Einwilligungsmanagement: Wir nutzen das WordPress-Plugin Complianz, um Ihre Einwilligung einzuholen und zu verwalten. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert, damit wir sie bei Ihrem nächsten Besuch berücksichtigen können; die Speicherdauer beträgt bis zu zwölf Monate. Ihre Einwilligung können Sie jederzeit über den Button „Einwilligung verwalten“ auf unserer Website ändern oder widerrufen. Eine Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder über soziale Medien) verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfrage erforderlich ist. Dies umfasst in der Regel Name, Kontaktdaten und den Inhalt der Nachricht. Wir nutzen diese Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, ansonsten berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Aufbewahrung und Löschung: entsprechend dem Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Wir versenden Newsletter ausschließlich mit Einwilligung der Empfänger. Der Versand erfolgt über die Plattform Rausgegangen (siehe „Veranstaltungen und Ticketverkauf“). Für die Anmeldung genügt in der Regel die Angabe Ihrer E-Mail-Adresse. Inhalte: Informationen zu unserem Verein, unseren Veranstaltungen und Aktionen.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Ausgetragene E-Mail-Adressen können wir bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, um eine früher erteilte Einwilligung nachweisen zu können. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Webanalyse

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. So erkennen wir zum Beispiel, welche Inhalte am häufigsten genutzt werden und wo wir unsere Website verbessern können. Dabei werden keine Klardaten wie Namen oder E-Mail-Adressen gespeichert, sondern pseudonyme Kennungen. Die Webanalyse erfolgt ausschließlich mit Ihrer Einwilligung.

Google Analytics: Wir verwenden Google Analytics 4 zur Messung und Analyse der Nutzung unseres Onlineangebotes auf Grundlage einer pseudonymen Nutzerkennung. Erfasst werden u. a. aufgerufene Inhalte, Zeitpunkt und Dauer der Nutzung, verweisende Quellen sowie technische Angaben zu Endgerät und Browser. Google Analytics speichert für Nutzer in der EU keine IP-Adressen; diese werden nur zur Ableitung grober Standortdaten (z. B. Stadt, Land) verwendet und anschließend sofort gelöscht. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln. Datenschutzerklärung: https://business.safety.google/privacy/. Widerspruch: über unsere Cookie-Einstellungen oder das Browser-Add-on https://tools.google.com/dlpage/gaoptout?hl=de

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, insbesondere um Werbeanzeigen für unsere Veranstaltungen auf Facebook und Instagram an Personen auszuspielen, die sich voraussichtlich dafür interessieren, und um den Erfolg dieser Anzeigen zu messen. Dazu werden Cookies oder ähnliche Verfahren eingesetzt. Wir erhalten dabei grundsätzlich nur zusammengefasste Auswertungen. Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung.

Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit dem Meta-Pixel messen wir, wie gut unsere Werbeanzeigen auf Facebook und Instagram funktionieren, und können Besuchern unserer Website dort später Anzeigen zu unseren Veranstaltungen zeigen. Dabei werden Cookies gesetzt und Event-Daten wie aufgerufene Seiten und Geräteinformationen an Meta übermittelt. Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta diese Daten Ihrem Konto zuordnen. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, https://www.facebook.com/legal/controller_addendum). Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln. Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Weitere Widerspruchsmöglichkeiten für interessenbasierte Werbung finden Sie unter https://youronlinechoices.eu/.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit den dort aktiven Nutzern zu kommunizieren und über unseren Verein zu informieren. Dabei können Nutzerdaten außerhalb der EU verarbeitet werden. Die Netzwerke verarbeiten Nutzerdaten im Regelfall auch für Marktforschungs- und Werbezwecke und erstellen dafür Nutzungsprofile. Auskunftsanfragen und Betroffenenrechte lassen sich am effektivsten direkt bei den Anbietern geltend machen; Sie können sich aber auch an uns wenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Instagram: Dienstanbieter Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Facebook-Seite: Für die Erhebung von Daten der Besucher unserer Facebook-Seite und die Bereitstellung von Seiten-Statistiken („Seiten-Insights“) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Grundlage ist die Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum. Für die weitere Verarbeitung, einschließlich einer Übermittlung an Meta Platforms Inc. in den USA, ist allein Meta verantwortlich. Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Eingebettete Inhalte

Wir binden Inhalte von Drittanbietern in unser Onlineangebot ein. Dabei verarbeiten die Anbieter die IP-Adresse der Nutzer, da sie ohne diese die Inhalte nicht an den Browser senden könnten. Solche Inhalte laden wir erst, nachdem Sie über unseren Cookie-Banner eingewilligt haben.

Google Maps: Wir binden Karten des Dienstes Google Maps ein. Dabei können insbesondere IP-Adressen und Standortdaten verarbeitet werden. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Datenschutzerklärung: https://business.safety.google/privacy/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) erforderlich wird. Bitte beachten Sie, dass sich angegebene Adressen von Unternehmen über die Zeit ändern können.

Begriffsdefinitionen

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Kennnummer, Standortdaten oder Online-Kennung (z. B. Cookie).
Verantwortlicher: die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Auswerten, Übermitteln oder Löschen.
Nutzungsdaten: Informationen darüber, wie Nutzer mit unserem Onlineangebot interagieren, z. B. Seitenaufrufe, Verweildauer, Klickpfade, Geräteinformationen.
Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise der Datenverarbeitung, z. B. IP-Adressen, Zeitstempel, Kennungen.
Protokolldaten: Informationen über Ereignisse in einem System, z. B. Zeitstempel, IP-Adressen und Fehlermeldungen.
Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes, um Inhalte besser an die Bedürfnisse der Besucher anzupassen.
Tracking: Nachvollziehen des Verhaltens von Nutzern über mehrere Onlineangebote hinweg, meist um interessenbezogene Werbung anzuzeigen.
Zielgruppenbildung (Custom Audiences): Bestimmung von Zielgruppen für Werbezwecke anhand von Interessen oder des Verhaltens von Nutzern.
Profile mit nutzerbezogenen Informationen: automatisierte Verarbeitung personenbezogener Daten, um persönliche Aspekte wie Interessen oder Klickverhalten zu analysieren oder vorherzusagen.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke