Daten­schutz

Diese Erklärung sagt dir, welche personenbezogenen Daten beim Besuch von kommod-events.de verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie ist nach Verarbeitungen gegliedert: Was auf jeder Seite passiert, steht in den Ziffern 3 und 4, was nur beim Kontaktformular passiert, in den Ziffern 5 bis 9.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Erik Manke
Kommod-Events
Torfweg 59
22523 Hamburg
Deutschland

Telefon:
E-Mail:

Für alle Anliegen zum Datenschutz kannst du diese beiden Wege unmittelbar nutzen. Du musst dafür nicht das Kontaktformular verwenden.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, weil beide Stufen der Bestellpflicht nicht erfüllt sind. Kommod-Events wird als Einzelunternehmen geführt; es sind ständig weniger als zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten befasst (§ 38 Abs. 1 Satz 1 BDSG). Es findet außerdem keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erfordert, und keine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung, der anonymisierten Übermittlung oder der Markt- oder Meinungsforschung (§ 38 Abs. 1 Satz 2 BDSG). Auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor.

Anliegen zum Datenschutz richtest du deshalb unmittelbar an die unter Ziffer 1 genannten Kontaktdaten.

3. Hosting und Server-Protokolle

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in Nürnberg, also innerhalb der Europäischen Union.

Bei jedem Aufruf verarbeitet der Webserver technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, die zuvor besuchte Seite, sofern der Browser sie übermittelt, sowie Browsertyp und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden.

Zweck: technische Bereitstellung, Betriebssicherheit und Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: 14 Tage. Die Protokolle werden täglich gewechselt, vierzehn Stände bleiben vorgehalten, danach werden sie überschrieben. Nur wenn ein Sicherheitsvorfall aufzuklären ist, wird ein betroffener Stand länger aufbewahrt.

Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Zugriffe auf dein Endgerät und Cookies

Diese Website setzt keine Analyse-, Reichweiten- oder Werbedienste ein. Schriften, Gestaltungsdateien und Skripte werden vom eigenen Server ausgeliefert, nicht von einem fremden Anbieter.

Der bloße Aufruf einer Seite — auch der Kontaktseite — setzt kein Cookie und legt weder im lokalen noch im Sitzungsspeicher deines Browsers etwas ab. Zugriffe auf dein Endgerät gibt es an genau zwei Stellen:

• Wartezeit nach dem Absenden des Formulars. Erst nachdem du eine Anfrage abgeschickt hast, wird im lokalen Speicher deines Browsers ein Zeitstempel unter dem Namen kommodAnfrageZuletzt abgelegt. Er verhindert, dass dieselbe Anfrage binnen einer Minute mehrfach abgeschickt wird. Der Eintrag enthält nur diesen Zeitstempel, keine Inhalte deiner Anfrage. Er ist nach 60 Sekunden gegenstandslos; gelöscht wird er nicht, sondern beim nächsten Absenden überschrieben. Du kannst ihn jederzeit selbst über die Einstellungen deines Browsers entfernen.
• Cloudflare Turnstile auf der Kontaktseite. Der Sicherheitsdienst nach Ziffer 9 kann beim Bearbeiten der Prüfaufgabe eigene Einträge in deinem Browser setzen. Auf diese Einträge hat Kommod-Events keinen Einfluss; Einzelheiten nennt Cloudflare in seinen eigenen Datenschutzhinweisen.

Einordnung: Beide Zugriffe dienen der Abwehr missbräuchlicher Zusendungen. Nach unserer Einschätzung sind sie unbedingt erforderlich, damit das von dir ausdrücklich gewünschte Kontaktformular überhaupt bereitgestellt werden kann, und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Diese Einordnung ist unsere Bewertung der Rechtslage, keine feststehende Rechtsprechung. Für die anschließende Verarbeitung der Daten stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular

Über das Formular auf der Kontaktseite kannst du eine unverbindliche Anfrage stellen. Dabei werden diese Angaben verarbeitet:

• Pflichtangaben: Name, Anrede, E-Mail-Adresse, Art des Events.
• Freiwillige Angaben: Telefonnummer und der Text im Nachrichtenfeld.

Folge, wenn du die Pflichtangaben nicht machst: Die Anfrage kann nicht abgeschickt und deshalb nicht bearbeitet werden. Es gibt keine gesetzliche oder vertragliche Pflicht, sie bereitzustellen — ohne sie ist eine Antwort aber nicht möglich.

Rechtsgrundlagen, nach Schritten getrennt:

• Für das Entgegennehmen und Beantworten deiner Anfrage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt auf deine Anfrage hin und dient der Anbahnung eines Vertrags.
• Für die Abwehr automatisierter und missbräuchlicher Zusendungen (Ziffern 6 und 9): Art. 6 Abs. 1 lit. f DSGVO. Nur gegen diesen zweiten Zweck steht dir das Widerspruchsrecht nach Ziffer 12 zu.

Speicherdauer: bis deine Anfrage abschließend bearbeitet ist, längstens sechs Monate. Kommt es zu einem Auftrag, gelten stattdessen die handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Verstecktes Feld gegen automatisierte Zusendungen

Das Formular enthält ein zusätzliches Eingabefeld mit dem Namen website, das für dich nicht sichtbar ist und das du deshalb auch nicht ausfüllen kannst. Automatisierte Programme füllen erfahrungsgemäß jedes Feld aus, das sie im Quelltext finden. Ist dieses Feld ausgefüllt, wird die Zusendung verworfen und keine E-Mail erzeugt.

Wir weisen darauf hin, weil ein verstecktes Feld sonst nicht erkennbar wäre. Für dich hat es keine Wirkung: Bleibt es leer — und das ist bei jeder Bedienung durch einen Menschen der Fall —, wird deine Anfrage ganz normal bearbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr missbräuchlicher Zusendungen.
Speicherdauer: Der Inhalt des Feldes wird nicht gespeichert; verworfene Zusendungen werden nicht aufbewahrt.

7. E-Mail-Versand und Postfach

Deine Anfrage wird als E-Mail an das Postfach von Kommod-Events übermittelt und dort gespeichert. Der Versand läuft über den Mailserver der Domain bei der Hetzner Online GmbH; die Verbindung zwischen Website und Mailserver ist verschlüsselt.

Hinweis zum Transportweg: Gewöhnliche E-Mail ist auf ihrem Weg durch das Internet nicht durchgängig verschlüsselt und kann unter Umständen mitgelesen werden. Für streng vertrauliche Angaben ist E-Mail deshalb kein geeigneter Weg. Nutze in einem solchen Fall bitte das Telefon nach Ziffer 1.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung, Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb des Postfachs. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: wie unter Ziffer 5.

8. Automatische Eingangsbestätigung

Unmittelbar nach dem Absenden erhältst du an die von dir angegebene E-Mail-Adresse eine automatische Bestätigung. Sie wiederholt den Inhalt deiner Anfrage, damit du einen Beleg darüber hast, was übermittelt wurde.

Diese Bestätigung ist keine Werbung und begründet keine Einwilligung in Werbung. Deine Adresse wird nicht in einen Verteiler aufgenommen und nicht für Newsletter oder sonstige Zusendungen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO als Teil der Bearbeitung deiner Anfrage, hilfsweise Art. 6 Abs. 1 lit. f DSGVO wegen des beiderseitigen Interesses an einem Nachweis über den Eingang.
Speicherdauer: Die Bestätigung wird mit dem Versand erzeugt und nicht gesondert gespeichert.

9. Cloudflare Turnstile auf der Kontaktseite

Auf der Kontaktseite — und nur dort — setzen wir Cloudflare Turnstile ein, um automatisierte Zusendungen abzuwehren. Der Dienst prüft, ob die Anfrage von einem Menschen stammt.

Wann der Dienst geladen wird: bereits beim Aufruf der Kontaktseite, also bevor du das Formular anfasst — nicht erst beim Absenden. Aufgerufen werden dabei die Adressen challenges.cloudflare.com und brunhild.challenges.cloudflare.com.

Übermittelte Daten: IP-Adresse, Browserkennung, die zuvor besuchte Seite, Zeitpunkt des Aufrufs, Angaben zum Verhalten im Browser sowie der erzeugte Prüfnachweis und dessen Ergebnis.

Empfänger: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Zwei Verarbeitungen, zwei Rollen. Cloudflare verarbeitet diese Daten für zwei verschiedene Zwecke, und die Rolle unterscheidet sich dabei:

• Schutz dieser Website vor automatisierten Zusendungen. Dafür handelt Cloudflare als Auftragsverarbeiter und ist an unsere Weisungen gebunden. Verantwortlicher ist Erik Manke. Es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Verbesserung der Bot-Erkennung von Turnstile. Für diesen Zweck ist Cloudflare nach eigenen Angaben eigenständig Verantwortlicher und stützt sich auf seine eigenen berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Auf diese Verarbeitung hat Kommod-Events keinen Einfluss und kann sie nicht durch Weisung beschränken. Mit Anliegen, die allein diesen Zweck betreffen, wendest du dich unmittelbar an Cloudflare.

Übermittlung in ein Drittland. Cloudflare, Inc. hat seinen Sitz in den Vereinigten Staaten. Es findet daher eine Übermittlung in ein Drittland statt. Sie wird auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Eine Kopie dieser Garantien erhältst du auf Anfrage über die unter Ziffer 1 genannten Kontaktdaten.

Einordnung nach TDDDG: Soweit Turnstile auf dein Endgerät zugreift, halten wir das für unbedingt erforderlich, um das von dir gewünschte Kontaktformular bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Das ist unsere Einschätzung, keine feststehende Rechtslage.
Speicherdauer: Kommod-Events speichert die Prüfdaten nicht. Über die Dauer bei Cloudflare entscheidet Cloudflare.

10. Titelbilder von einem externen Anbieter

Auf fünf Seiten wird das großformatige Titelbild nicht vom eigenen Server, sondern von images.unsplash.com geladen. Betroffen sind die Seiten Beach-Party, „Was bedeutet Pop-Up-Event?", Referenzen, Über uns und Weihnachtsmarkt.

Beim Aufruf dieser Seiten übermittelt dein Browser die IP-Adresse, die Browserkennung und die zuvor besuchte Seite an den Anbieter. Das lässt sich technisch nicht vermeiden, solange das Bild von dort geladen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer ansprechenden Darstellung. Soweit der Anbieter Daten außerhalb der Europäischen Union verarbeitet, gilt der Hinweis nach Art. 13 Abs. 1 lit. f DSGVO entsprechend.
Speicherdauer: Kommod-Events speichert dabei nichts.

Diese Ziffer entfällt, sobald die Bilder vom eigenen Server ausgeliefert werden.

11. Automatisierte Entscheidungen

Der Sicherheitsdienst nach Ziffer 9 bewertet automatisiert, ob eine Anfrage von einem Menschen oder von einem Programm stammt. Insofern findet eine automatisierte Bewertung statt.

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, wird dabei nicht getroffen. Wird eine Zusendung abgewiesen, kannst du es erneut versuchen oder die unter Ziffer 1 genannten Wege nutzen — Telefon und E-Mail stehen dir ohne jede Prüfung offen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bei Verarbeitungen auf Grundlage einer Einwilligung kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Du kannst dabei frei wählen zwischen der Behörde deines Aufenthaltsorts, der deines Arbeitsplatzes und der des Orts, an dem der vermutete Verstoß stattgefunden hat.

Für Kommod-Events zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: (040) 428 54 - 4040
www.datenschutz-hamburg.de

14. Verarbeitung zu einem anderen Zweck

Sollten wir deine Daten für einen anderen als den Zweck weiterverarbeiten wollen, für den sie erhoben wurden, informieren wir dich vor dieser Weiterverarbeitung über den neuen Zweck und über alle weiteren nach Art. 13 Abs. 2 DSGVO maßgeblichen Angaben.

15. Sicherheit

Wir setzen TLS-Verschlüsselung, rollenbasierte Zugriffe und regelmäßige Sicherheits-Updates ein. Zugriff auf personenbezogene Daten haben nur befugte Personen.

Die Verschlüsselung ist für alle Seiten dieser Website erzwungen. Der Server weist den Browser an, ausschließlich verschlüsselt zu verbinden (Strict-Transport-Security mit einer Gültigkeit von einem Jahr, einschließlich aller Unterdomänen), unterbindet das Erraten von Dateitypen (X-Content-Type-Options: nosniff) und beschränkt die Weitergabe der Herkunftsadresse an andere Websites (Referrer-Policy: strict-origin-when-cross-origin).

16. Stand und Änderungen

Stand dieser Erklärung: August 2026.

Wir passen sie an, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter https://kommod-events.de/datenschutz.html.