Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Hosting durch Vercel

Diese Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Serverdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Dateien und Browserinformationen. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

3. Anmeldung und interne Buchungen

Für den geschützten internen Bereich werden Kürzel, Rollen, ein sicherer Hash der PIN sowie Kalenderbuchungen verarbeitet. Buchungen können Titel, Zeitraum, Ort, Veranstaltungsart, Equipment, Anmerkungen und das Kürzel der erstellenden Person enthalten. Die Verarbeitung dient der internen Planung und Koordination der Bühnentechnik und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich verwendet die Website ein technisch erforderliches, HttpOnly-Session-Cookie. Es dient ausschließlich der Anmeldung und Zugriffskontrolle und wird nicht zu Werbe- oder Analysezwecken eingesetzt. Die Session läuft automatisch ab. Konten und Buchungen sollten gelöscht oder anonymisiert werden, sobald sie für die interne Organisation nicht mehr benötigt werden; konkrete Aufbewahrungsfristen sind durch die verantwortliche Stelle festzulegen.

4. Vercel Web Analytics

Für eine anonymisierte Auswertung der Nutzung dieser Website kann Vercel Web Analytics eingesetzt werden. Dabei werden unter anderem Seitenaufrufe, Referrer, ungefähre geografische Informationen sowie Angaben zu Gerät, Betriebssystem und Browser verarbeitet. Vercel Web Analytics verwendet nach Angaben von Vercel keine Drittanbieter-Cookies. Besucher werden über einen täglich zurückgesetzten, aus der Anfrage gebildeten Hash anonymisiert erfasst; die Auswertungen erfolgen aggregiert und dienen ausschließlich der Reichweiten- und Nutzungsanalyse. Es werden keine eigenen Analytics-Events mit Namen, E-Mail-Adressen, Kürzeln oder Buchungsinhalten übermittelt.

Weitere Informationen zum Datenschutz bei Vercel Web Analytics findest du unter vercel.com/docs/analytics/privacy-policy. Falls für die konkrete Konfiguration eine Einwilligung erforderlich ist, wird die Verarbeitung erst nach entsprechender Einwilligung aktiviert.

5. Google Maps

Auf dieser Website kann eine Karte von Google Maps geladen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem du ausdrücklich auf „Karte laden“ geklickt hast. Dabei können Daten, insbesondere die IP-Adresse und Informationen zum verwendeten Gerät, an Google übertragen werden. Die Einwilligung wird lokal im Browser gespeichert und kann über „Widerrufen“ unter der Karte entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Alternativ kann die Anfahrt über einen externen Link zu Google Maps geöffnet werden. Beim Öffnen dieses Links gelten die Datenschutzbestimmungen von Google.

6. Supabase im internen Bereich

Für die Speicherung von Zugangsdaten und Kalenderbuchungen im geschützten internen Bereich wird Supabase verwendet. Dabei werden die von Lehrkräften eingegebenen Buchungsdaten sowie technische Kontodaten verarbeitet. Dazu können interne Techniknotizen gehören, die ausschließlich für Admins sichtbar sind. Die PINs werden ausschließlich als sichere Hashwerte gespeichert. Der Zugriff erfolgt über serverseitig geschützte Funktionen; der geheime Service-Schlüssel wird nicht an den Browser übertragen. Welche Region und welche konkreten Unterauftragnehmer für das Supabase-Projekt verwendet werden, sollte anhand der Projekteinstellungen und der aktuellen Anbieterunterlagen ergänzt werden.

7. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Aufsichtsbehörde und Aktualität

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Welche Behörde örtlich zuständig ist, richtet sich nach dem Sitz der verantwortlichen Stelle. Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.