Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

M-Acht GmbH & Co. KG
Mecklenburgstraße 8
19053 Schwerin
Telefon +49 385 500 78 80
E-Mail info@m8-schwerin.de

Ein Datenschutzbeauftragter ist nicht bestellt; nach Art. 37 DSGVO und § 38 BDSG besteht dazu keine Pflicht: In unserem Betrieb sind in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt.

Kurzüberblick

Diese Website ist bewusst datensparsam gebaut:

Es sind keine fremden Analysedienste eingebunden – kein Google Analytics, kein Tag Manager, keine Zählpixel. Wie oft welche Seite aufgerufen wird, zählen wir selbst auf unserem Server, ohne Cookie und ohne Ihre IP-Adresse zu speichern.
Es sind keine Social-Media-Plugins eingebunden. Die Verweise auf Facebook und Instagram sind gewöhnliche Links; sie bauen erst dann eine Verbindung auf, wenn Sie sie anklicken.
Es ist keine Karte eingebettet, die Daten an einen Kartendienst übermitteln würde.
Alle Schriften, Bilder, Skripte und das Video werden von unserem eigenen Server ausgeliefert. Es gibt keine Einbindung fremder Content-Netzwerke.
Im öffentlichen Bereich werden keine Cookies gesetzt.

Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister betrieben:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf einer Seite erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

aufgerufene Adresse und übertragene Datenmenge
Datum und Uhrzeit des Abrufs
Meldung über den Erfolg des Abrufs
Browsertyp und -version, verwendetes Betriebssystem
zuvor besuchte Seite (Referrer)
IP-Adresse

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Systemsicherheit und zur Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Website.

Speicherdauer: Die Logfiles werden nach 14 Tagen gelöscht.

Cookies und lokale Speicherung

Im öffentlichen Bereich dieser Website werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Der Schutz der Formulare gegen Missbrauch arbeitet ohne Sitzungskennung: Er nutzt eine kryptografische Signatur, die im Formular selbst mitgeschickt wird.

Aus diesem Grund benötigt diese Website kein Einwilligungsbanner nach § 25 TDDDG. Ein technisch notwendiges Sitzungs-Cookie wird ausschließlich im passwortgeschützten Verwaltungsbereich gesetzt, den nur Mitarbeitende des Clubs nutzen.

Eine Ausnahme kann der Spam-Schutz sein – siehe den Abschnitt Spam-Schutz.

Reichweitenmessung

Um zu erkennen, welche Inhalte gesucht werden und wann unsere Website genutzt wird, führen wir eine eigene Zählung auf unserem Server. Es ist kein Analysedienst eines Dritten eingebunden; die Daten verlassen unseren Server nicht.

Verarbeitete Daten: Je Seitenaufruf speichern wir: Zeitpunkt, aufgerufene Adresse, die zuvor besuchte Website (nur deren Domain, nicht die vollständige Adresse und kein Suchbegriff), eine grobe Geräteklasse (Rechner, Handy, Tablet), den Statuscode der Antwort (also ob die Seite gefunden wurde) sowie eine Kennung, die zusammengehörende Aufrufe eines Tages erkennbar macht.
Keine IP-Adresse, keine Wiedererkennung: Ihre IP-Adresse wird nicht gespeichert. Die genannte Kennung ist ein nicht umkehrbarer Prüfwert aus IP-Adresse, Browserkennung und dem Datum des Tages. Weil das Datum darin steckt, ändert sie sich jede Nacht: Ein Wiedererkennen über mehrere Tage hinweg, ein Bewegungsprofil oder eine Zusammenführung mit anderen Daten sind damit ausgeschlossen. Es entstehen ausschließlich Summen, keine Nutzerprofile.
Keine Cookies: Die Zählung läuft ausschließlich serverseitig. Es werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.
Zweck und Rechtsgrundlage: Bedarfsgerechte Gestaltung unserer Website – etwa die Frage, ob Termine oder Galerie häufiger gesucht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung des Nutzungsverhaltens in dieser datensparsamen, pseudonymen Form.
Speicherdauer: 365 Tage. Ältere Aufzeichnungen werden automatisch gelöscht.
Widerspruch: Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen – formlos über das Kontaktformular, per E-Mail oder telefonisch. Da wir keine Kennung speichern, die Sie über den Tag hinaus identifiziert, können wir bereits gezählte Aufrufe allerdings weder auffinden noch einzeln entfernen.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: Anliegen, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Text Ihrer Nachricht. Pflichtfelder sind auf das Nötigste beschränkt; die Telefonnummer ist freiwillig.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt – etwa bei Reservierung oder Anmietung. Sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Empfänger: Ihre Nachricht geht per E-Mail an unser Postfach. Weiter gegeben wird sie nicht.
Speicherdauer: Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Geschäftsbriefe unterliegen der handels- und steuerrechtlichen Aufbewahrung von bis zu sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Sie erhalten automatisch eine Bestätigung per E-Mail. Diese zitiert Ihre Nachricht nur auszugsweise – so lässt sich das Formular nicht missbrauchen, um beliebige Inhalte im Namen unserer Domain zu versenden.

Digitale Gästeliste

Für einzelne Veranstaltungen bieten wir eine Gästeliste an. Die Eintragung ist freiwillig; Sie kommen auch ohne sie an die Abendkasse.

Verarbeitete Daten: Vor- und Nachname, Anzahl der Begleitpersonen, auf Wunsch Ihre E-Mail-Adresse. Beim Einlass halten wir fest, wie viele Personen tatsächlich gekommen sind. Mitarbeitende können intern eine kurze Notiz zum Eintrag hinterlegen.
Zweck: Planung des Abends und Abgleich am Einlass.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Eintragen ausdrücklich erteilen.
Speicherdauer: 30 Tage nach Ende der jeweiligen Veranstaltung. Danach werden die Einträge automatisch und vollständig gelöscht. Wird eine Veranstaltung gelöscht, entfällt die zugehörige Gästeliste sofort mit.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen – formlos über das Kontaktformular, per E-Mail oder telefonisch. Wir streichen Sie dann von der Liste. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Daten der Gästeliste verlassen unseren Server nicht. Zugriff haben ausschließlich Mitarbeitende mit persönlichem, passwortgeschütztem Zugang. Das Türpersonal sieht ausschließlich die Liste des jeweiligen Abends.

Spam-Schutz (reCAPTCHA)

Unsere Formulare sind mehrfach gegen automatisierte Eingaben geschützt: durch ein für Menschen unsichtbares Zusatzfeld, eine Mindestausfüllzeit und eine Begrenzung der Absendeversuche je Anschluss. Diese Prüfungen laufen vollständig auf unserem eigenen Server; dabei wird Ihre IP-Adresse in gekürzter und verschlüsselter Form verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Abwehr von Missbrauch.

Zusätzlich setzen wir Google reCAPTCHA v3 ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Skript wird erst geladen, wenn Sie ein Formular benutzen – wer nur liest, baut keine Verbindung zu Google auf. Sobald es geladen wird, übermittelt Ihr Browser Daten an Google, darunter die IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite. Google kann dabei Cookies setzen oder auf bereits vorhandene zugreifen. Aus diesen Angaben errechnet Google einen Wert, der uns anzeigt, wie wahrscheinlich es sich um eine automatisierte Eingabe handelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr von Spam und Missbrauch. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die Sie mit der Nutzung des Formulars erteilen.
Drittlandtransfer: Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: Datenschutzerklärung von Google · Nutzungsbedingungen

Wenn Sie das nicht möchten, erreichen Sie uns jederzeit ohne Formular – telefonisch unter +49 385 500 78 80 oder per E-Mail.

E-Mail-Versand

Systemmails dieser Website – etwa Eingangsbestätigungen – versenden wir über den Mailserver unseres Hosters. E-Mails werden im Internet grundsätzlich unverschlüsselt übertragen, sofern nicht beide beteiligten Server eine Transportverschlüsselung unterstützen. Wir können den Weg der Nachricht nach dem Verlassen unseres Servers nicht beeinflussen. Für vertrauliche Angaben nutzen Sie bitte das Telefon.

Verlinkte Dienste

Wir verlinken auf unsere Seiten bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Ltd.) sowie im Einzelfall auf Veranstaltungsseiten dort. Es handelt sich um einfache Links – keine eingebetteten Inhalte. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Auf dessen Verarbeitung haben wir keinen Einfluss; es gelten dann dessen Datenschutzbestimmungen.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an die oben genannten Kontaktdaten. Ein Widerruf ist genauso einfach möglich wie die Erteilung der Einwilligung.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
datenschutz-mv.de

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Das Datum unter „Stand“ am Seitenanfang ändert sich nur bei einer echten inhaltlichen Änderung – nicht automatisch mit dem Kalender.

Ergänzend gilt unsere Erklärung zur Transparenz beim Einsatz künstlicher Intelligenz.