Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Internetseite ist:

Dancentra ist ein unabhängig betriebenes, internationales Onlineverzeichnis für Square Dance, Round Dance, Clogging und Contra Dance.

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

2. Allgemeine Informationen zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Unser Internetangebot ermöglicht es insbesondere, Personen aus verschiedenen Tanzbereichen zu finden, Kontakt aufzunehmen, eigene Profile zu veröffentlichen und nach Veranstaltungsmöglichkeiten zu suchen.

Die öffentliche Suche und die Kontaktaufnahme über die vorgesehenen Kontaktformulare sind grundsätzlich ohne Registrierung möglich.

Für die Erstellung eigener Personenprofile, die dauerhafte Verwaltung von Clubgesuchen sowie bestimmte erweiterte Funktionen ist ein Benutzerkonto erforderlich.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste, zur Erfüllung rechtlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder aufgrund einer freiwilligen Einwilligung erforderlich ist.

3. Hosting und Serverprotokolle

Unsere Internetseite wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
https://all-inkl.com

Beim Aufruf unserer Internetseite werden technisch erforderliche Informationen durch den Webserver verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Internetadresse beziehungsweise Datei
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• übertragene Datenmenge
• HTTP-Statuscode
• gegebenenfalls Referrer-Informationen

Die Verarbeitung erfolgt zur technischen Bereitstellung der Webseite, zur Fehleranalyse und zur Gewährleistung der Sicherheit und Stabilität unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb der Internetseite.

Die für diese Website eingestellten Server-Zugriffsprotokolle sind deaktiviert. Die technisch notwendige Verarbeitung zur Auslieferung der Website erfolgt dennoch. Eigene Sicherheits- oder Betriebsverarbeitungen des Hostinganbieters sind davon zu unterscheiden.

Für das Hosting gilt der bereitgestellte Auftragsverarbeitungsvertrag von ALL-INKL.COM gemäß Art. 28 DSGVO, Stand 25.08.2026. Er nennt die Speicherung der Hostingdaten in Deutschland und die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg, Deutschland, als Unterauftragsverarbeiter.

4. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Internetseite verwendet eine verschlüsselte HTTPS-Verbindung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, gegen ein unbefugtes Mitlesen während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie üblicherweise an der Verwendung von https:// in der Adresszeile Ihres Browsers.

5. Registrierung und Benutzerkonten

5.1 Erstellung eines Benutzerkontos

Auf unserer Internetseite können sich interessierte Personen registrieren, um ein eigenes Profil zu erstellen oder weitere Funktionen des Verzeichnisses zu nutzen.

Im Rahmen der Registrierung verarbeiten wir insbesondere:

• E-Mail-Adresse
• Benutzername beziehungsweise Anzeigename
• einen sicher gespeicherten Passwort-Hash
• Datum und Uhrzeit der Registrierung
• Bestätigungs- und Freigabestatus
• erforderliche technische Sicherheitsinformationen
• gegebenenfalls Sprache und Kontoeinstellungen

Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung dient der Einrichtung und Verwaltung des Benutzerkontos, der Authentifizierung und der Bereitstellung der gewünschten Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Verhinderung von Missbrauch und zum Schutz der Benutzerkonten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5.2 Bestätigung der E-Mail-Adresse

Nach der Registrierung versenden wir eine E-Mail mit einem Bestätigungslink.

Die Bestätigung dient dazu, sicherzustellen, dass die angegebene E-Mail-Adresse erreichbar ist und vom registrierenden Nutzer verwendet werden kann.

Die tägliche Bereinigung entfernt nach 14 Tagen ausschließlich nicht bestätigte, unbenutzte Abonnentenkonten ohne zugehörige Inhalte. Konten mit Profilen oder anderen Inhalten sowie Konten mit erweiterten Rechten werden dadurch nicht automatisch gelöscht.

5.3 Manuelle Freigabe

Neue Personenprofile werden nicht unmittelbar nach der Registrierung veröffentlicht.

Vor der erstmaligen Veröffentlichung erfolgt eine Prüfung durch einen berechtigten Administrator.

Dabei können die bereitgestellten Profilinformationen und deren Plausibilität kontrolliert werden.

Die Prüfung dient insbesondere der Qualitätssicherung, der Vermeidung missbräuchlicher Einträge und dem Schutz anderer Nutzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.4 Änderungen an Benutzerprofilen

Registrierte Personen können ihre eigenen Profilinformationen bearbeiten.

Bestimmte Änderungen, insbesondere am öffentlichen Namen, Standort, Profilbild oder an veröffentlichten Kontaktdaten, können eine erneute manuelle Freigabe erforderlich machen.

Bis zur Freigabe einer solchen Änderung kann die zuvor genehmigte Profilfassung weiterhin öffentlich sichtbar bleiben.

Eine Rücknahme der Einwilligung zur Veröffentlichung bleibt davon unberührt.

6. Öffentliche Personenprofile

6.1 Zweck des Verzeichnisses

Dancentra ermöglicht die freiwillige Veröffentlichung von Personenprofilen aus folgenden Bereichen:

• Square Dance Caller
• Round Dance Cuer
• Clogging Instructor
• Contra Dance Caller und Prompter

Eine Person kann mehrere Tätigkeiten gleichzeitig ausüben.

Die öffentlichen Profile dienen dazu, dass Clubs, Veranstalter, Tänzer und andere Interessierte geeignete Personen finden und kontaktieren können.

6.2 Veröffentlichte Informationen

Je nach den freiwillig vorgenommenen Angaben und Veröffentlichungseinstellungen können folgende Informationen öffentlich angezeigt werden:

• Name beziehungsweise Anzeigename
• Land und ungefähre Wohn- oder Tätigkeitsregion
• Profilfoto
• persönliche Beschreibung
• gesprochene Sprachen
• angebotene Tanzprogramme und Qualifikationen
• Calling- und Teaching-Programme
• Round-Dance-Phasen
• Clogging-Level
• Contra-Dance-Tätigkeiten
• Clubzugehörigkeiten
• angebotene Veranstaltungsarten
• regelmäßig belegte Wochentage
• Angaben zur Soundanlage und Ausstattung
• Webseite
• freiwillig freigegebene Telefonnummern
• weitere freiwillige Kontaktinformationen

Die für das Benutzerkonto verwendete E-Mail-Adresse wird standardmäßig nicht öffentlich angezeigt.

Eine Kontaktaufnahme ist über ein internes Kontaktformular möglich.

6.3 Rechtsgrundlage der Veröffentlichung

Die Veröffentlichung personenbezogener Profilinformationen erfolgt auf Grundlage einer ausdrücklichen, freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung in die öffentliche Profilveröffentlichung wird getrennt von der Registrierung eingeholt.

Für einzelne optionale Angaben, insbesondere Profilbilder, Telefonnummern und die Kartenanzeige, können zusätzliche Veröffentlichungseinstellungen beziehungsweise Einwilligungen vorgesehen sein.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.4 Internationale Abrufbarkeit

Unsere Internetseite richtet sich an Nutzer weltweit.

Öffentlich freigegebene Profile können daher grundsätzlich von Personen aus Deutschland, anderen europäischen Ländern und Staaten außerhalb der Europäischen Union abgerufen werden.

Die veröffentlichten Informationen können außerdem durch Suchmaschinen erfasst und in deren Suchergebnissen angezeigt werden.

Wir können nicht vollständig verhindern, dass öffentlich zugängliche Informationen durch Dritte kopiert, gespeichert oder weiterverbreitet werden.

Nach einer Löschung oder einem Widerruf entfernen wir die betreffenden Daten aus unseren eigenen öffentlichen Bereichen und kontrollierbaren Zwischenspeichern.

7. Profilbilder

Registrierte Personen können freiwillig ein Profilfoto hochladen.

Das Foto wird zur Darstellung des persönlichen Profils verwendet.

Vor der Veröffentlichung erfolgt eine manuelle Freigabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Profilbilder können durch den Profilinhaber wieder entfernt werden.

Soweit technisch möglich, werden beim Verarbeiten hochgeladener Bilder nicht benötigte Metadaten entfernt.

Es dürfen nur Bilder hochgeladen werden, an denen die betreffende Person die notwendigen Nutzungsrechte besitzt.

Nach Rücknahme der Veröffentlichung oder Löschung des Profils werden die Bilder aus der öffentlichen Darstellung entfernt und nach Maßgabe unserer Löschprozesse gelöscht.

8. Interaktive Karten und Standortsuche

8.1 Kartenanzeige

Zur geografischen Darstellung von Personenprofilen und Clubgesuchen verwenden wir interaktive Karten.

Die Karten werden mithilfe der JavaScript-Bibliothek Leaflet dargestellt.

Als Grundlage dienen Kartendaten von OpenStreetMap.

Externe Karteninhalte werden erst nach einer bewussten Aktivierung durch den Besucher geladen.

Dabei können folgende Informationen an den Kartenanbieter übertragen werden:

• IP-Adresse
• Browserinformationen
• Zeitpunkt des Abrufs
• aufgerufene Kartenbereiche
• gegebenenfalls Referrer-Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit die externe Kartenübertragung auf einer freiwilligen Einwilligung beruht.

Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG.

8.2 Eingesetzte Kartenanbieter

Die Kartenkacheln werden nach Aktivierung direkt von tile.openstreetmap.org geladen. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Sie verarbeitet Verbindungsdaten als eigenständig Verantwortliche und nutzt ein weltweites Auslieferungsnetz.

OpenStreetMap Foundation www.openstreetmap.org

Datenschutzinformationen: OpenStreetMap Privacy Policy

Leaflet 1.9.4 wird ebenfalls erst nach Kartenaktivierung von unpkg.com geladen. unpkg verwendet das weltweite Cloudflare-Netz; dabei erhält der Auslieferungsdienst unter anderem IP-Adresse, Browserinformationen und die angeforderte Datei. Ohne Kartenaktivierung wird diese externe Bibliothek nicht geladen.

unpkg · Cloudflare

8.3 Standortangaben in Personenprofilen

Personen können freiwillig zustimmen, dass ihr ungefährer Standort auf einer öffentlichen Karte angezeigt wird.

Hierfür wird grundsätzlich der Mittelpunkt des angegebenen Ortes beziehungsweise einer größeren Region verwendet.

Eine genaue private Wohnanschrift ist für die Teilnahme am Verzeichnis nicht erforderlich.

Private Wohnadressen sollen nicht als Kartenmarker veröffentlicht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Geocoding mit LocationIQ

Für die Suche nach Orten, Regionen und Entfernungen kann der Dienst LocationIQ eingesetzt werden.

LocationIQ / Unwired Labs https://locationiq.com

Datenschutz: LocationIQ Privacy Policy

Bei einer Standortsuche wird der eingegebene Ortsname beziehungsweise die Suchangabe an LocationIQ übermittelt.

Der Dienst ermittelt daraus geografische Koordinaten, die für die Suchfunktion benötigt werden.

Die Übermittlung erfolgt serverseitig über unseren WordPress-Server an eu1.locationiq.com.

Bei dieser serverseitigen Anfrage wird die IP-Adresse des Besuchers nicht unmittelbar als Absender-IP an LocationIQ übertragen.

Je nach Konfiguration können jedoch Suchangaben oder Standortinformationen einen Personenbezug aufweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene Daten aufgrund einer freiwilligen Einwilligung an den externen Dienst übermittelt werden.

LocationIQ bietet einen europäischen API-Endpunkt an. Dies garantiert jedoch nicht automatisch, dass sämtliche Verarbeitungen ausschließlich innerhalb der Europäischen Union stattfinden.

LocationIQ nennt Unwired Labs (India) Pvt Ltd als Anbieter. Der europäische API-Endpunkt schließt einen Zugriff aus Drittländern nicht aus. Es werden Ortsangaben und technische Angaben unseres Servers übertragen, keine Konto-Passwörter oder Kontaktformulare. Bitte geben Sie keine privaten Wohnanschriften in die öffentliche Ortssuche ein.

Erfolgreiche Geocoding-Ergebnisse werden auf unserem Server bis zu 30 Tage zwischengespeichert; veröffentlichte Profilkoordinaten bleiben bis zur Änderung, zum Widerruf oder zur Löschung gespeichert.

LocationIQ DPA

10. Routenplanung mit openrouteservice

Für die Suche nach Veranstaltungen und verfügbaren Callern entlang einer Fahrstrecke kann der Routingdienst openrouteservice eingesetzt werden.

Der Dienst wird von HeiGIT bereitgestellt.

Website: https://openrouteservice.org

Datenschutz: Datenschutzerklärung HeiGIT

Bei Verwendung der Routensuche können folgende Angaben verarbeitet werden:

• eingegebener Startort
• eingegebener Zielort
• freiwillige Zwischenstationen
• Reisedatum beziehungsweise Reisezeitraum
• ausgewählter Suchradius
• geografische Koordinaten

Diese Informationen werden benötigt, um eine Straßenroute zu berechnen und passende Suchergebnisse entlang der Strecke zu ermitteln.

Die Übermittlung erfolgt nach entsprechender Information und Aktivierung der Funktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene Standortdaten aufgrund einer freiwilligen Einwilligung übertragen werden.

Berechnete Straßenrouten werden zur Reduzierung externer Anfragen bis zu 7 Tage serverseitig zwischengespeichert.

Private Reiserouten werden durch die Verwendung der Routensuche nicht automatisch veröffentlicht.

11. Leader gesucht: Veröffentlichung von Clubgesuchen

11.1 Zweck der Funktion

Über Leader gesucht können Clubs, Vereine und Veranstalter veröffentlichen, dass sie einen Caller, Cuer, Clogging Instructor oder Contra Dance Caller/Prompter suchen.

Die Funktion umfasst:

• regelmäßige Clubabende und Vertretungen
• Specials und Tanzveranstaltungen
• Workshops und Classes
• mehrtägige Veranstaltungen und Tanzwochenenden

Die Veröffentlichung kann mit einem registrierten Clubkonto oder ohne dauerhaftes Benutzerkonto erfolgen.

11.2 Verarbeitete Daten

• Name des Clubs oder Veranstalters
• Name der Kontaktperson
• E-Mail-Adresse der Kontaktperson
• freiwillig angegebene Telefonnummer
• Veranstaltungsart
• Veranstaltungsort und Land
• Datum, Uhrzeit und Zeitzone
• gesuchte Tanzsparte und Programme
• freiwillige Angaben zu Honorar und Fahrtkosten
• zusätzliche Veranstaltungsbeschreibung

Die E-Mail-Adresse der Kontaktperson wird grundsätzlich nicht öffentlich angezeigt.

11.3 Bestätigung und Freigabe

Bei Einreichungen ohne Benutzerkonto wird die angegebene E-Mail-Adresse durch einen Bestätigungslink überprüft.

Jedes Gesuch wird vor seiner öffentlichen Anzeige durch einen Administrator freigegeben.

Für die Verwaltung von Gastgesuchen können zeitlich begrenzte Bearbeitungslinks bereitgestellt werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die freiwillige Veröffentlichung persönlicher Kontaktinformationen erfolgt, soweit eine Einwilligung als Rechtsgrundlage vorgesehen ist, gemäß Art. 6 Abs. 1 lit. a DSGVO.

11.4 Ablauf und Löschung

Gesuche können vom Ersteller als besetzt markiert, bearbeitet oder zurückgezogen werden.

Nach Ablauf des Veranstaltungstermins werden sie aus der regulären öffentlichen Suche entfernt.

Abgelaufene freigegebene Gesuche bleiben derzeit im nicht öffentlich durchsuchbaren Archiv gespeichert. Eine automatische endgültige Löschung dieser Einträge ist nicht aktiviert. Sie werden bei Wegfall des Verarbeitungszwecks oder auf eine berechtigte Löschanfrage manuell gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

Nicht bestätigte Gastgesuche werden bei der täglichen Bereinigung nach 14 Tagen entfernt. Die zusätzliche Bereinigung alter unveröffentlichter Entwürfe und erledigter Meldungen ist derzeit ausgeschaltet.

11.5 Clubkonten und Berechtigungen

Für Clubzuordnungen speichern wir Clubname, freiwillige Orts- und Landesangaben, zugehörige Benutzer-ID, Rolle, Prüfstatus und beantragte Namensänderungen. Eine Zuordnung und ihre Berechtigungen werden manuell geprüft. Freigegebene Clubangaben können in Clubübersichten erscheinen; interne Rollen- und Prüfdaten werden nicht öffentlich angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Bisherige optionale Einträge

Die folgenden Angaben betreffen bereits gespeicherte freiwillige Einträge. Die zugehörige Funktion wird derzeit nicht öffentlich angeboten.

12.1 Verarbeitete Daten

• zugehöriges Benutzerkonto und Personenprofil
• angegebene Aufenthaltsregion
• geplantes Anreise- und Abreisedatum
• Zeiträume der angebotenen Verfügbarkeit
• Start- und Zielregion einer Reise
• freiwillige Zwischenstationen
• maximal akzeptierter Umweg
• angebotene Tanzprogramme
• zusätzliche Angaben zur Verfügbarkeit

12.2 Öffentliche Darstellung

Eine Veröffentlichung solcher Einträge setzt eine gesonderte, freiwillige Entscheidung des Nutzers voraus.

Für eine öffentliche Darstellung dürfen grundsätzlich nur ungefähre Aufenthaltsregionen beziehungsweise generalisierte Reiserouten verwendet werden.

Nicht öffentlich angezeigt werden sollen:

• private Urlaubsadressen
• genaue Unterkunftsadressen
• GPS-Livepositionen
• vollständige private Bewegungsprofile
• nicht freigegebene Zwischenstationen

Zusätzliche Angaben dürfen registrierten und freigeschalteten Nutzern nur zugänglich gemacht werden, soweit die betreffende Person diese ausdrücklich dafür freigegeben hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12.3 Widerruf und Löschung

Die Veröffentlichung eines optionalen Eintrags kann jederzeit widerrufen werden.

Nach einem Widerruf wird der Eintrag aus den öffentlichen Suchergebnissen und Kartenansichten entfernt.

Die pausierte Funktion veröffentlicht keine dieser Bestandsdaten. Ihre frühere automatische Ablaufbereinigung ist deaktiviert. Bestandsdaten bleiben bis zu einer manuellen Löschung bei Wegfall des Zwecks oder einer berechtigten Löschanfrage beziehungsweise Kontolöschung gespeichert.

13. Automatischer Abgleich von Gesuchen und Verfügbarkeiten

Unser Verzeichnis kann registrierten Personen und Clubs passende Suchergebnisse vorschlagen.

Dabei können folgende Angaben miteinander verglichen werden:

• Tanzsparte
• angebotene und gesuchte Programme
• Veranstaltungsdatum
• verfügbare Zeiträume
• Veranstaltungsort
• angegebene Aufenthaltsregion
• geografische Entfernung

Der automatische Abgleich dient ausschließlich dazu, möglicherweise passende Kontakte und Veranstaltungen aufzufinden.

Die Ergebnisse sind unverbindliche Vorschläge.

Es findet keine automatisierte Entscheidung statt, die unmittelbar zu einer verbindlichen Buchung, Ablehnung oder vergleichbaren rechtlichen Auswirkungen führt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für ausdrücklich gewünschte Suchfunktionen.

Für freiwillige Benachrichtigungen wird gegebenenfalls eine gesonderte Einwilligung eingeholt.

14. Gespeicherte Suchanfragen und Benachrichtigungen

Registrierte Personen können freiwillig Suchanfragen speichern.

Hierzu können gehören:

• gesuchte Tanzsparte
• Programm und Level
• gewünschter Veranstaltungszeitraum
• bevorzugte Region
• Suchradius
• bevorzugte Veranstaltungsarten

Soweit aktiviert, können Nutzer per E-Mail benachrichtigt werden, wenn neue passende Einträge veröffentlicht werden.

Die Benachrichtigungen werden nur versendet, wenn der Nutzer diese Funktion ausdrücklich aktiviert hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit im Benutzerkonto oder über einen bereitgestellten Abmeldelink widerrufen werden.

Gespeicherte Suchanfragen können durch den Nutzer gelöscht werden.

15. Kontaktformulare

15.1 Kontaktaufnahme mit eingetragenen Personen

Besucher können registrierte Caller, Cuer, Instructor und Prompter über ein Kontaktformular anschreiben.

Hierfür ist keine Registrierung erforderlich.

Wir verarbeiten dabei insbesondere:

• E-Mail-Adresse des Absenders
• Inhalt der Nachricht
• ausgewählten Empfänger
• technische Informationen zur Missbrauchsverhinderung

Die Nachricht wird an die ausgewählte Person weitergeleitet.

Der Empfänger erhält die vom Absender eingegebene E-Mail-Adresse und den Nachrichteninhalt, damit eine Antwort möglich ist.

Die E-Mail-Adresse des Empfängers wird dem Absender nicht automatisch offengelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Voraussetzungen vorliegen, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

15.2 Kontaktaufnahme mit Clubs

Für die Kontaktaufnahme zu veröffentlichten Clubgesuchen gelten entsprechende Regelungen.

Die vom Absender übermittelten Kontaktdaten und Nachrichten werden an die für das Gesuch hinterlegte Kontaktperson weitergeleitet.

15.3 Speicherung von Kontaktanfragen

Kontaktanfragen werden grundsätzlich nur so lange verarbeitet, wie es für die Übermittlung, Fehlerbehebung und Missbrauchsabwehr erforderlich ist.

Eine dauerhafte Speicherung sämtlicher Kontaktanfragen in der Verzeichnisdatenbank ist nicht vorgesehen.

Technisch erforderliche Versandprotokolle können unabhängig davon entstehen.

16. E-Mail-Versand und FluentSMTP

Für den Versand technischer E-Mails nutzen wir die E-Mail-Funktionen unserer WordPress-Installation.

Hierzu gehören beispielsweise:

• Registrierungsbestätigungen
• E-Mail-Verifizierungen
• Passwort-Zurücksetzungen
• Benachrichtigungen über Profilfreigaben
• Kontaktanfragen
• Informationen zu Clubgesuchen
• freiwillige Suchbenachrichtigungen
• Datenschutz- und Löschbestätigungen

Für den E-Mail-Versand wird FluentSMTP eingesetzt.

Der Versand erfolgt über die konfigurierte SMTP-Verbindung von ALL-INKL.

Dabei werden die hierfür notwendigen Adressdaten und Nachrichteninhalte verarbeitet.

FluentSMTP kann außerdem Versandprotokolle speichern. Je nach Konfiguration können diese Empfängeradressen, Betreffzeilen, Nachrichteninhalte und technische Versandinformationen enthalten.

Die Speicherung wird auf das erforderliche Maß beschränkt.

Aktuell konfigurierte Speicherfrist: 30 Tage. Die E-Mail-Protokollierung in FluentSMTP ist aktiviert.

Rechtsgrundlage: Je nach Zweck Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

17. Freiwillige Unterstützung über PayPal

Unser Verzeichnis kann durch freiwillige, einmalige Zahlungen unterstützt werden.

Hierzu stellen wir einen Link zu PayPal bereit.

Die Unterstützung ist freiwillig und hat keinen Einfluss auf die Registrierung, Veröffentlichung eines Profils oder Platzierung in Suchergebnissen.

Bei einem Klick auf den entsprechenden Link werden Sie auf eine Internetseite von PayPal weitergeleitet.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg

Datenschutzinformationen: PayPal Datenschutzerklärung

Die eigentliche Zahlungsabwicklung erfolgt über PayPal.

Wir speichern keine vollständigen Kreditkartendaten oder Bankverbindungen in der Datenbank unseres Verzeichnisses.

Im Zusammenhang mit einer Zahlung können wir über unser PayPal-Konto Zahlungsinformationen erhalten, beispielsweise Name, Betrag, Transaktionsnummer und Zahlungsdatum.

Diese Informationen können für die Zahlungszuordnung und zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und, soweit gesetzliche Pflichten bestehen, lit. c DSGVO.

18. Cookies und technisch notwendige Speicherung

Unsere Internetseite basiert auf WordPress.

Bei der Nutzung bestimmter Funktionen können technisch notwendige Cookies oder vergleichbare Speichermechanismen eingesetzt werden.

Dies betrifft insbesondere:

• Benutzeranmeldung
• Aufrechterhaltung angemeldeter Sitzungen
• sicherheitsrelevante Funktionen
• Speicherung notwendiger Benutzereinstellungen
• technische Bereitstellung angeforderter Funktionen

Technisch notwendige Speicherungen können gemäß § 25 Abs. 2 TDDDG ohne zusätzliche Einwilligung zulässig sein, soweit dessen Voraussetzungen erfüllt sind.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich deren Verarbeitung zusätzlich nach der DSGVO.

Für nicht notwendige Cookies oder vergleichbare Technologien werden die jeweils erforderlichen Einwilligungen eingeholt.

idd_lang: Speichert die ausdrücklich gewählte Sprache für 180 Tage. Bei angemeldeten Nutzern wird die Sprache zusätzlich im Benutzerkonto bis zur Änderung oder Löschung gespeichert.

wordpress_logged_in_* und wordpress_sec_*: Dienen der Anmeldung und Authentifizierung. Ohne „Angemeldet bleiben“ sind es Sitzungscookies; mit dieser Auswahl beträgt die reguläre Laufzeit 14 Tage. Die zugrunde liegende Anmeldung ohne diese Auswahl ist regulär höchstens 2 Tage gültig.

wordpress_test_cookie: Prüft auf der WordPress-Anmeldeseite, ob Cookies unterstützt werden; bis zum Sitzungsende. wp-settings-* und wp-settings-time-*: Speichern persönliche WordPress-Bedienoberflächen-Einstellungen bis zu 1 Jahr.

Soweit Polylang das Cookie pll_language setzt, speichert es die gewählte Sprache regulär für 1 Jahr. Die Polylang-Weiterleitung anhand der Browsersprache ist derzeit ausgeschaltet.

Cookies können in den Browsereinstellungen gelöscht werden. Das kann eine erneute Anmeldung oder Sprachauswahl erfordern. Die automatische Spracherkennung von Dancentra wertet nur die vom Browser übermittelte Sprachpräferenz aus und speichert daraus kein Browserprofil.

Die optionale Dancentra App verwendet einen Service Worker und den Cache-Speicher des Browsers. Offline gespeichert werden ausschließlich die vier mitgelieferten öffentlichen App-Icons, keine Profile, Formulare, HTML-Seiten oder API-Antworten.

Dieser Icon-Cache hat keine feste zeitliche Ablaufgrenze. Alte Plugin-Cache-Versionen werden bei der Aktualisierung des Service Workers entfernt; Sie können den Speicher jederzeit über die Website-Daten Ihres Browsers löschen. Die App bietet derzeit keine Push-Benachrichtigungen.

19. Schutz vor Spam und Missbrauch

Zum Schutz unserer Benutzer und technischen Systeme setzen wir Maßnahmen gegen Spam, automatisierte Registrierungen und missbräuchliche Kontaktanfragen ein.

Dazu können insbesondere gehören:

• technische Eingabeprüfungen
• zeitliche Begrenzung wiederholter Anfragen
• versteckte Formularfelder zur Bot-Erkennung
• Prüfung von Bestätigungslinks
• sicherheitsbezogene Protokollierung
• manuelle Prüfung auffälliger Einträge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz des Verzeichnisses, seiner Nutzer und seiner technischen Infrastruktur.

Dancentra begrenzt wiederholte Anfragen anhand serverseitiger, aus der IP-Adresse abgeleiteter Kennungen. Diese temporären Zähler gelten je nach Funktion für eine Stunde oder einen Tag. Das Moderationsprotokoll speichert Zeitpunkt, Bearbeiter-ID, Datensatz-ID und Statusaktion, jedoch keine Nachrichten oder Profilinhalte; maximal 200 Einträge, wobei ältere als 90 Tage beim nächsten Ereignis entfernt werden.

Unabhängig von den abgeschalteten Server-Zugriffsprotokollen ist der einfache 404-Monitor von Rank Math aktiv. Er erfasst fehlerhaft aufgerufene Pfade, Anzahl und Zeitpunkt der Aufrufe. URL-Abfrageparameter werden ignoriert; das Protokoll ist auf 100 Einträge begrenzt, nicht auf eine feste Anzahl von Tagen. Die Daten dienen der Erkennung und Behebung defekter Links.

Antispam Bee prüft gegebenenfalls WordPress-Kommentare lokal. Die externen Gravatar-, Länder- und Spracherkennungsprüfungen sind ausgeschaltet. Als Spam aufbewahrte Kommentare werden gemäß aktueller Einstellung nach 60 Tagen bereinigt. Dies betrifft nicht die Dancentra-Kontaktformulare.

20. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten werden grundsätzlich nur an solche Empfänger weitergegeben, deren Einbindung für die Bereitstellung unserer Dienste erforderlich ist oder für die eine andere rechtliche Grundlage besteht.

Hierzu können insbesondere gehören:

• Hostinganbieter
• E-Mail-Dienstleister
• Karten- und Geocoding-Anbieter
• Routingdienstleister
• Zahlungsdienstleister
• Empfänger ausdrücklich versendeter Kontaktanfragen

Die Auftragsverarbeitung durch ALL-INKL.COM ist in der in Abschnitt 3 genannten Vereinbarung geregelt. LocationIQ stellt ein Online-DPA bereit; dessen individuelle Einbeziehung und die erforderlichen Übermittlungsnachweise sind noch nicht abschließend verifiziert.

Einzelne Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten in Drittländern verarbeiten.

Soweit eine Übermittlung personenbezogener Daten in ein Drittland stattfindet, beachten wir die Anforderungen der Art. 44 ff. DSGVO.

Tatsächlich eingebunden sind ALL-INKL.COM für Hosting und E-Mail, OpenStreetMap Foundation und unpkg/Cloudflare nach Kartenaktivierung, LocationIQ für eingewilligte Ortssuchen, HeiGIT für aktivierte Routenanfragen sowie PayPal nach Öffnen des Unterstützungslinks. Nachrichtenempfänger erhalten die ausdrücklich an sie gesendeten Angaben.

Bei OpenStreetMap und den weltweiten Auslieferungsnetzen können Verbindungsdaten auch außerhalb des EWR verarbeitet werden; LocationIQ nennt einen Anbieter in Indien. Ein europäischer Endpunkt oder die Zustimmung zur Kartenanzeige ersetzt keinen erforderlichen Nachweis nach Art. 44 ff. DSGVO. Eine bestimmte Zertifizierung oder abgeschlossene Standardvertragsklauseln werden hier nicht behauptet. Auskunft zu den im Einzelfall nachgewiesenen Garantien erhalten Sie über die Kontaktadresse des Verantwortlichen.

21. Speicherung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sicherungskopien des Hostinganbieters dienen der Wiederherstellung nach Datenverlust. Sie werden nicht als aktives Verzeichnis genutzt. Eine konkrete Rotations- oder Löschfrist der Hosting-Backups ist derzeit nicht verifiziert; sie kann beim Verantwortlichen erfragt werden. Eine bestimmte Tagesfrist wird deshalb nicht zugesichert.

Nach einer Löschanfrage entfernen wir die betroffenen Daten, soweit keine rechtliche Grundlage für eine weitere Aufbewahrung besteht.

Daten in Sicherungskopien können aus technischen Gründen erst mit Ablauf des jeweiligen Backup-Zyklus vollständig entfernt werden.

Bei einer Wiederherstellung von Sicherungen werden zwischenzeitlich erfolgte Löschungen und Widerrufe berücksichtigt.

22. Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung gemäß Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Löschung gemäß Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung gemäß Art. 18 DSGVO

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit gemäß Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Widerruf gemäß Art. 7 Abs. 3 DSGVO

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich an folgende Adresse wenden:

privacy@philippaff.de

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für einen Betreiber mit Sitz in Rheinland-Pfalz kommt insbesondere folgende Behörde in Betracht:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz www.datenschutz.rlp.de

23. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen für administrative Funktionen
• rollenbasierte Benutzerberechtigungen
• Schutz gegen unberechtigte Formularübermittlungen
• Sicherheitsprüfungen bei Datei-Uploads
• regelmäßige Softwareaktualisierungen
• Datensicherungen
• geschützte Verwaltungszugänge

Die Sicherheitsmaßnahmen werden entsprechend den technischen Möglichkeiten und bestehenden Risiken überprüft und angepasst.

24. Weitere geplante Funktionen

Unser Verzeichnis wird fortlaufend weiterentwickelt.

Künftig können zusätzliche Funktionen eingeführt werden.

Club- und Veranstalterkonten

Clubkonten und Clubzuordnungen sind bereits vorhanden; ihre derzeitige Verarbeitung ist in Abschnitt 11.5 beschrieben.

Favoriten und Merklisten

Registrierte Nutzer können interessante Profile oder Veranstaltungen für eine spätere Verwendung speichern.

Erweiterte Verfügbarkeitskalender

Caller können freiwillig konkrete Verfügbarkeiten oder belegte Zeiträume hinterlegen.

Erweiterte Benachrichtigungen

Nutzer können individuell festlegen, über welche neuen Veranstaltungen oder Verfügbarkeiten sie informiert werden möchten.

Diese Funktionen werden nur angeboten, soweit sie tatsächlich auf unserer Internetseite aktiviert sind.

Vor Einführung neuer Verarbeitungsvorgänge überprüfen wir deren datenschutzrechtliche Zulässigkeit, informieren über die erforderlichen Einzelheiten und holen gegebenenfalls zusätzliche Einwilligungen ein.

Diese Datenschutzerklärung stellt keine pauschale Einwilligung in zukünftige Datenverarbeitungen dar.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn technische Änderungen, neue Funktionen oder rechtliche Entwicklungen dies erforderlich machen.

Die jeweils aktuelle Fassung ist auf unserer Internetseite abrufbar.

Soweit Änderungen eine erneute Information oder Einwilligung erforderlich machen, werden wir die betroffenen Nutzer entsprechend informieren.