Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Namen, Kontaktdaten, IP-Adressen sowie Angaben, die im Rahmen einer Anfrage oder Veranstaltungsanmeldung übermittelt werden.

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. d DSGVO: Schutz lebenswichtiger Interessen.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Beim Aufruf dieser Website verarbeitet der Webserver automatisch technische Daten, die durch den Browser des Endgerätes übermittelt werden.

Hierzu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• HTTP-Statuscode sowie
• weitere technische Verbindungsdaten.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Fehleranalyse sowie zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Server-Logdateien werden grundsätzlich für XX Tage gespeichert. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall bestehen oder gesetzliche Pflichten dies erfordern.

Diese Website wird über Dienste der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt.

Vercel verarbeitet im Rahmen des Hostings insbesondere IP-Adressen, technische Zugriffsdaten, Server-Logdateien und weitere Informationen, die zur Auslieferung, Absicherung und zum Betrieb der Website erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Website.

Soweit Vercel personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Sie erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutzhinweise von Vercel und Vereinbarung zur Auftragsverarbeitung.

Für Datenbankfunktionen und die Speicherung veranstaltungsbezogener Daten wird Supabaseeingesetzt. Anbieter ist die Supabase Inc., USA.

Über Supabase werden insbesondere folgende Daten verarbeitet:

• Vor- und Nachname,
• E-Mail-Adresse und Telefonnummer,
• Nachrichten und Freitextangaben,
• Anmelde- und Veranstaltungsdaten,
• Teilnahme- und Zahlungsstatus,
• Zeitpunkte von Eingaben und Änderungen sowie
• technische Identifikations- und Verbindungsdaten.

Die Datenbank wird in der Region XX betrieben.

Rechtsgrundlage ist bei Anmeldungen und vertragsbezogenen Vorgängen Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Supabase personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.

Weitere Informationen: Datenschutzhinweise von Supabase.

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben verarbeitet. Hierzu gehören insbesondere Name, E-Mail-Adresse, Datum und Uhrzeit der Nachricht, Nachrichteninhalt, Anhänge und freiwillige Angaben.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur anschließenden Kommunikation.

Bezieht sich die Anfrage auf eine Anmeldung, einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden grundsätzlich spätestens XX Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Für den Empfang, Versand und die Speicherung von E-Mails werden Dienste von Google genutzt. Anbieter für Nutzende im Europäischen Wirtschaftsraum ist regelmäßig die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google verarbeitet hierbei insbesondere E-Mail-Adressen, Namen, Nachrichteninhalte, Anhänge, Metadaten und technische Verbindungsinformationen.

Rechtsgrundlage ist je nach Inhalt der Kommunikation Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit Google personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.

Weitere Informationen: Datenschutzerklärung von Google.

Über die Website bereitgestellte Kontakt-, Anfrage- und Anmeldeformulare verarbeiten die dort eingegebenen Daten zur Bearbeitung des jeweiligen Anliegens.

Je nach Formular werden insbesondere verarbeitet:

• Name,
• E-Mail-Adresse und Telefonnummer,
• Betreff und Nachricht,
• veranstaltungsbezogene Angaben,
• Zeitpunkt der Übermittlung sowie
• technische Verbindungsinformationen.

Pflichtfelder werden als solche gekennzeichnet. Alle weiteren Angaben sind freiwillig.

Bezieht sich die Eingabe auf einen Vertrag oder eine mögliche Teilnahme, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit ausdrücklich eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Bei einer Anmeldung werden die für die Organisation, Durchführung und Abwicklung der Veranstaltung erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Vor- und Nachname,
• E-Mail-Adresse und Telefonnummer,
• Geburtsdatum oder Altersbestätigung,
• Anmeldedatum,
• Ticket- und Teilnahmeinformationen,
• Zahlungsstatus,
• Team- oder Spielzuordnung,
• Notfallkontakt, soweit erforderlich,
• besondere organisatorische Angaben sowie
• sonstige freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung der Anmeldung, zur Teilnehmerverwaltung, zur Kommunikation und zur Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Freiwillige Angaben, die nicht zur Vertragsdurchführung erforderlich sind, werden auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeitet, soweit keine andere Rechtsgrundlage greift.

Angaben zu Allergien, Unverträglichkeiten, gesundheitlichen Einschränkungen oder vergleichbaren Umständen können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.

Solche Daten werden nur verarbeitet, wenn dies für die sichere Organisation der Veranstaltung erforderlich ist oder die betroffene Person die Angaben freiwillig mitteilt.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

In medizinischen Notfällen kann eine Verarbeitung zum Schutz lebenswichtiger Interessen auf Grundlage von Art. 6 Abs. 1 lit. d DSGVO in Verbindung mit Art. 9 Abs. 2 lit. c DSGVO erfolgen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Daten werden grundsätzlich spätestens XX Tage nach Abschluss der Veranstaltung gelöscht, sofern keine gesetzlichen Gründe entgegenstehen.

Soweit für eine Veranstaltung eine Teilnahmegebühr erhoben wird, werden die zur Zahlungsabwicklung erforderlichen Daten verarbeitet.

Hierzu gehören insbesondere:

• Name der zahlenden Person,
• Zahlungs- oder Rechnungsbetrag,
• Zahlungsdatum und Verwendungszweck,
• Zahlungsstatus,
• Transaktionskennung sowie
• gegebenenfalls Bank- oder Zahlungsdienstleisterdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Folgende Zahlungsarten oder Zahlungsdienstleister werden eingesetzt: XX.

Bei einer Banküberweisung werden Zahlungsdaten außerdem durch die beteiligten Kreditinstitute in eigener Verantwortung verarbeitet.

Ist eine Veranstaltung ausgebucht, kann eine Warteliste geführt werden. Dabei werden die für die Kontaktaufnahme und Platzvergabe erforderlichen Angaben verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Aufnahme auf Wunsch der betroffenen Person als vorvertragliche Maßnahme erfolgt.

Die Daten werden spätestens XX Tage nach Abschluss der Platzvergabe oder nach Ende der Veranstaltung gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Im Zusammenhang mit einer Anmeldung oder Veranstaltung werden vertragsbezogene Nachrichten per E-Mail oder über einen anderen vereinbarten Kommunikationsweg versendet.

Hierzu gehören insbesondere:

• Anmeldebestätigungen,
• Zahlungsinformationen,
• organisatorische Hinweise,
• Informationen zu Änderungen,
• Sicherheitsinformationen,
• Absagen oder Terminverlegungen sowie
• sonstige Nachrichten zur Vertragsabwicklung.

Diese Nachrichten dienen nicht der Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Röpischen Spiele können Foto-, Video- und Tonaufnahmen angefertigt werden.

Die Aufnahmen können insbesondere folgenden Zwecken dienen:

• Dokumentation der Veranstaltung,
• Berichterstattung und Öffentlichkeitsarbeit,
• Darstellung auf der Website,
• Veröffentlichung in sozialen Netzwerken,
• Bewerbung zukünftiger Veranstaltungen sowie
• interne Nachbereitung.

Übersichtsaufnahmen und Aufnahmen des allgemeinen Veranstaltungsgeschehens, bei denen einzelne Personen nicht im Mittelpunkt stehen, können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, sofern keine überwiegenden Interessen der abgebildeten Personen entgegenstehen.

Das berechtigte Interesse liegt in der Dokumentation, Berichterstattung und Öffentlichkeitsarbeit der Veranstaltung.

Für gezielte Einzelaufnahmen, Interviews oder vergleichbare Aufnahmen wird eine Einwilligung eingeholt, soweit keine andere Rechtsgrundlage besteht.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann an info@roepischespiele.de gerichtet werden.

Personen, die nicht aufgenommen werden möchten, können dies vor oder während der Veranstaltung dem Organisationsteam mitteilen. Der Wunsch wird im Rahmen der organisatorischen Möglichkeiten berücksichtigt.

Aufnahmen können entsprechend dem jeweiligen Veröffentlichungszweck auch längerfristig veröffentlicht bleiben. Gesetzliche Löschungs-, Widerrufs- und Widerspruchsrechte bleiben unberührt.

Foto-, Video- oder Veranstaltungsbeiträge können auf folgenden Social-Media-Plattformen veröffentlicht werden: XX.

Beim Aufruf eines veröffentlichten Beitrags gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform. Dabei kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Auf dieser Website werden Social-Media-Inhalte XX: nicht direkt eingebettet / direkt eingebettet. Bei reinen Links wird eine Verbindung zur Plattform erst hergestellt, wenn der Link aktiv aufgerufen wird.

Diese Website verwendet folgende Cookies, Local-Storage- oder Session-Storage-Einträge: XX.

Technisch notwendige Technologien werden eingesetzt, soweit sie für den Betrieb der Website oder für eine ausdrücklich gewünschte Funktion erforderlich sind.

Soweit Informationen auf dem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, richtet sich die Zulässigkeit nach § 25 TDDDG.

Für unbedingt erforderliche Technologien ist keine Einwilligung erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Technologien werden nur nach vorheriger Einwilligung verwendet. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die bereitgestellte Einwilligungsverwaltung geändert oder widerrufen werden. Eine Einwilligungsverwaltung wird eingesetzt: XX: ja / nein.

Auf dieser Website werden folgende Analyse- oder Statistikdienste eingesetzt: XX / keine.

Werden keine Analyse- oder Trackingdienste eingesetzt, findet durch den Verantwortlichen keine websiteübergreifende Analyse des Nutzungsverhaltens statt. Technische Server-Logdateien und Sicherheitsprotokolle bleiben hiervon unberührt.

Sofern ein Analyse- oder Statistikdienst eingetragen wird, sind dessen konkrete Datenverarbeitung, Zweck, Rechtsgrundlage, Speicherdauer, Empfänger und mögliche Drittlandübermittlungen an dieser Stelle ergänzend zu beschreiben.

Diese Website kann Links zu externen Websites enthalten. Beim bloßen Anzeigen dieser Website werden aufgrund eines normalen Links noch keine Daten an den verlinkten Anbieter übertragen.

Erst beim Aufruf des Links wird eine Verbindung zur externen Website hergestellt. Für die dortige Datenverarbeitung ist der jeweilige Betreiber verantwortlich.

Personenbezogene Daten werden nur weitergegeben, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Mögliche Empfänger oder Empfängerkategorien sind:

• Hosting-, Datenbank- und IT-Dienstleister,
• E-Mail- und Kommunikationsanbieter,
• Zahlungsdienstleister und Kreditinstitute,
• Mitglieder des Organisationsteams,
• beauftragte Veranstaltungsdienstleister,
• Veranstaltungsorte und Kooperationspartner,
• Steuer- und Rechtsberatende,
• Behörden und öffentliche Stellen sowie
• sonstige gesetzlich berechtigte Empfänger.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet, soweit dies gesetzlich erforderlich ist. Eine kommerzielle Weitergabe personenbezogener Daten zu fremden Werbezwecken findet nicht statt.

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission oder eine gesetzliche Ausnahme in Betracht.

Trotz vertraglicher und technischer Schutzmaßnahmen kann in Drittländern ein Datenschutzniveau bestehen, das nicht vollständig dem Schutzniveau der Europäischen Union entspricht.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logdateien: grundsätzlich XX Tage.
• Allgemeine Anfragen: grundsätzlich XX Monate nach abschließender Bearbeitung.
• Veranstaltungsanmeldungen: während Vorbereitung, Durchführung und Nachbereitung sowie darüber hinaus, soweit gesetzliche Pflichten bestehen.
• Vertrags- und Zahlungsdaten: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen.
• Wartelisten: grundsätzlich XX Tage nach Abschluss der Platzvergabe oder Veranstaltung.
• Gesundheitsbezogene Angaben: grundsätzlich XX Tage nach Veranstaltungsende.
• Einwilligungsnachweise: solange dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist.
• Foto- und Videoaufnahmen: entsprechend dem jeweiligen Zweck und der zugrunde liegenden Rechtsgrundlage.

Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Im Rahmen einer Veranstaltungsanmeldung müssen diejenigen Daten bereitgestellt werden, die für den Abschluss und die Durchführung des Teilnahmevertrages erforderlich sind.

Ohne diese Angaben kann eine Anmeldung möglicherweise nicht bearbeitet oder eine Teilnahme nicht ermöglicht werden. Freiwillige Angaben werden als solche gekennzeichnet oder ergeben sich aus dem jeweiligen Zusammenhang.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Ein Profiling zur automatisierten Bewertung persönlicher Merkmale findet ebenfalls nicht statt.

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS/TLS,
• Zugriffsbeschränkungen,
• passwortgeschützte Benutzerkonten,
• rollenbasierte Zugriffsrechte,
• regelmäßige Softwareaktualisierungen,
• Protokollierung sicherheitsrelevanter Vorgänge sowie
• Datensicherungen, soweit erforderlich.

Trotz angemessener Schutzmaßnahmen kann eine vollständig risikofreie Datenübertragung oder Speicherung nicht garantiert werden.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie
• Beschwerde nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung der Rechte genügt eine Nachricht an info@roepischespiele.de.

Bei begründeten Zweifeln an der Identität kann ein geeigneter Identitätsnachweis verlangt werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hiervon nicht berührt.

Der Widerruf kann per E-Mail an info@roepischespiele.de erklärt werden.

Die Website und die Veranstaltungen richten sich nach Maßgabe der jeweils bekannt gegebenen Teilnahmevoraussetzungen an Erwachsene oder Personen, die das jeweilige Mindestalter erreicht haben.

Werden Minderjährige zugelassen, werden erforderliche datenschutzrechtliche und teilnahmebezogene Erklärungen der sorgeberechtigten Personen eingeholt, soweit dies gesetzlich erforderlich ist.

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste, Verarbeitungszwecke oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.