Datenschutzerklärung

Stand: 19.09.2026

I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für dieses Portal ist ckersten Veranstaltungstechnik, Constantin Kersten, Richtericher Str. 65, 52072 Aachen, E-Mail: info@ckersten.de.

2. Daten, die für die Bereitstellung des Portals und die Erstellung der Protokolldateien verarbeitet werden

a. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte des Portals werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei protokolliert:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• aufgerufene Seite (Adresse) und Art der Anfrage
• Meldung, ob der Abruf erfolgreich war

Darüber hinaus übermittelt Ihr Browser technisch bedingt weitere Angaben (Browsertyp und -version, Betriebssystem, zuvor besuchte Seite, übertragene Datenmenge). Diese werden für die Auslieferung verarbeitet, von der Anwendung selbst aber nicht gespeichert. Zur Begrenzung übermäßig vieler Anfragen zählt die Anwendung die Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher.

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Portalbesuchs erforderlich, um eine Auslieferung des Portals zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit des Portals und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.

c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Das Portal wird bei netcup GmbH, Emmy-Noether-Straße 10, impressum@netcup.com gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.

d. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung des Portals ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden höchstens 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt und danach automatisch gelöscht.

3. Nutzerkonto und Anmeldung

a. Welche Daten werden für welchen Zweck verarbeitet?

E-Mail-Adresse, Passwort (ausschließlich als Prüfwert, nicht im Klartext), Rolle (Administrator oder Kundenkonto), zugehöriger Kunde, Zeitpunkt der Anlage, Zähler für fehlgeschlagene Anmeldungen und ggf. eine vorübergehende Sperre. Zweck ist die Bereitstellung des Portals für angemeldete Nutzerinnen und Nutzer und der Schutz des Zugangs. Zugänge legt der Betreiber an, eine öffentliche Registrierung gibt es nicht.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 Buchstabe b DS-GVO (Nutzungsverhältnis mit dem Kunden), für Mitarbeitende von Kunden ergänzend Buchstabe f DS-GVO (Schutz des Zugangs).

c. Wie lange werden die Daten gespeichert?

Bis zur Löschung des Zugangs.

4. Sicherheitsprotokolle in der Anwendung

a. Welche Daten werden für welchen Zweck verarbeitet?

Zum Schutz vor Missbrauch (z. B. Passwort-Raten) speichert die Anwendung: Anmeldeversuche (E-Mail-Adresse, Erfolg, Grund, IP-Adresse, Zeitpunkt), Uploads (Nutzer, Dateiname, Größe, Ergebnis, IP-Adresse, Zeitpunkt), bestimmte Aktionen (Nutzer, aufgerufener Pfad, Grund, IP-Adresse, Zeitpunkt) sowie IP-Sperren (IP-Adresse, Grund, Dauer).

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität des Dienstes (Art. 32 DS-GVO).

c. Wie lange werden die Daten gespeichert?

Die Protokolle werden nach 90 Tagen gelöscht. Befristete IP-Sperren werden kurz nach ihrem Ablauf gelöscht, dauerhafte Sperren bleiben bis zur Aufhebung durch den Administrator bestehen.

5. Kundendaten, Projekte und Medien

a. Welche Daten werden für welchen Zweck verarbeitet?

Kundenname, Ansprechperson, Kontakt-E-Mail, Notizen sowie die von Kunden angelegten Projekte, Zeitpläne und hochgeladenen Medien (Bilder, Videos, Texte). Dazu kommt der Nachweis, dass ein Kunde die Nutzungsbedingungen und den Vertrag zur Auftragsverarbeitung bestätigt hat (bestätigende Person, Zeitpunkt, Fassung). Zweck ist die Erbringung der vereinbarten Leistung und der Nachweis der Vertragsdokumente.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 Buchstabe b DS-GVO. Enthalten hochgeladene Inhalte personenbezogene Daten Dritter (z. B. Fotos von Personen), ist der Kunde dafür verantwortlich; wir verarbeiten sie dann in seinem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DS-GVO.

c. Wie lange werden die Daten gespeichert?

Bis zur Löschung durch den Kunden bzw. bis zum Ende der Vertragsbeziehung. Sicherungskopien der Datenbank werden höchstens 28 Tage aufbewahrt und danach automatisch gelöscht. Gelöschte Daten sind damit spätestens nach dieser Frist auch aus den Sicherungen verschwunden. Wird eine Sicherung zurückgespielt, werden bereits gelöschte Daten unverzüglich erneut gelöscht.

6. Player-Geräte

Angemeldete Player (die Abspielgeräte an den Bildschirmen) melden technische Betriebsdaten: Name des Geräts, Zeitpunkt der letzten Meldung, Bildschirmstatus und Lautstärke, angeschlossene Anschlüsse, Auslastung, Temperatur, Speicherplatz, Software-Version. Diese Daten beziehen sich auf Geräte und sind in der Regel nicht personenbezogen. Rechtsgrundlage ist, soweit ein Personenbezug besteht, Art. 6 Abs. 1 Buchstabe b bzw. f DS-GVO (Betrieb und Überwachung des Dienstes).

7. Cookies und Browser-Speicher

Das Portal bindet keine Dienste Dritter ein (keine externen Schriftarten, Skripte, Karten, Werbung oder Analyse-Werkzeuge) und überträgt keine personenbezogenen Daten an Dritte. Es setzt ausschließlich technisch notwendige Cookies und Speichereinträge sowie, nur mit Ihrer Einwilligung, eine Komfortfunktion (Farbschema merken). Rechtsgrundlage für die notwendigen Einträge ist § 25 Abs. 2 Nr. 2 TDDDG, für die Komfortfunktion Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DS-GVO. Sie können Ihre Auswahl jederzeit unter Cookie-Einstellungen ändern und die Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DS-GVO).

Die Übertragung zwischen Ihrem Browser und dem Portal erfolgt verschlüsselt (TLS).

8. Betroffenenrechte

a. Recht auf Auskunft

Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

b. Recht auf Widerspruch

Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).

c. Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

d. Recht auf Löschung

Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

e. Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

f. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.

g. Recht auf Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Das betrifft die Daten aus den Abschnitten 3 und 5 sowie die Komfortfunktion aus Abschnitt 7. Die Erfassung der Daten zur Bereitstellung des Portals, die Speicherung der Protokolldateien und die Sicherheitsprotokolle sind für den Betrieb zwingend erforderlich. Sie beruhen nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.

h. Widerruf einer Einwilligung

Eine erteilte Einwilligung (Komfortfunktion, Abschnitt 7) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DS-GVO).

i. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne die Daten aus Abschnitt 3 ist eine Anmeldung nicht möglich. Automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DS-GVO findet nicht statt.

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung des Portals und die Speicherung der Protokolldateien sind für den Betrieb zwingend erforderlich.

Siehe auch: Impressum · Cookie-Einstellungen · Barrierefreiheit