Datenschutzerklärung

Datenschutzerklärung

Stand: 7. September 2026

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von kch-hasslau.de tatsächlich verarbeitet werden. Maßgeblich ist die derzeitige technische Konfiguration der Website.

Inhalt:

1. Verantwortlicher
2. Grundlagen der Verarbeitung
3. Hosting, Server-Logfiles und Sicherheit
4. SSL/TLS-Verschlüsselung
5. Cookies und Einwilligungsverwaltung
6. Kontaktformular und E-Mail
7. Kartenanfragen über WhatsApp
8. YouTube-Videos
9. Externe Links und Kalenderlinks
10. Fotos und Videos von Veranstaltungen
11. Galerien und lokale Bildoptimierung
12. Speicherdauer
13. Ihre Rechte
14. Aufsichtsbehörde und Änderungen

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Karnevalsclub Haßlau e. V. (KCH e. V.)
OT Haßlau Nr. 41b
04741 Roßwein
Deutschland

Vertreten durch den Vorstand, 1. Vorsitzender: Oliver Rühle
Telefon: 034322 / 799736
Mobil: 0172 / 3560751
E-Mail: kch-hasslau@gmx.de

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Sicherheit der Website, die Bearbeitung von Anfragen, die Reservierung von Veranstaltungskarten oder die Öffentlichkeitsarbeit des Vereins erforderlich ist.

Je nach Zweck stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für eine freiwillig erteilte Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO für Anfragen und Maßnahmen im Zusammenhang mit einer gewünschten Kartenreservierung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere zum Nachweis erteilter Einwilligungen,
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen am sicheren, zuverlässigen und nutzerfreundlichen Betrieb der Website sowie an der Darstellung und Dokumentation der Vereinstätigkeit.

Eine Nutzung zu Werbeprofilen, ein Verkauf personenbezogener Daten oder eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting, Server-Logfiles und Sicherheit

Die Website wird bei der CSB Computer und Netzwerk Systeme GmbH, Leisniger Straße 3, 04720 Döbeln gehostet. Im Rahmen des Hostings ist dieser Anbieter Empfänger der technisch erforderlichen Daten.

Bei jedem Seitenaufruf verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie den HTTP-Statuscode. Diese Daten werden benötigt, um die Website auszuliefern, Störungen zu erkennen und Angriffe oder Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Sicherheitswerkzeuge können fehlgeschlagene Anmeldeversuche einschließlich IP-Adresse und Zeitpunkt protokollieren. Die Daten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind; bei einem konkreten Sicherheitsvorfall können sie bis zur abschließenden Klärung länger aufbewahrt werden.

Weitere Informationen zum Hostinganbieter finden Sie unter csb-doebeln.de.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, auf dem Transportweg geschützt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Wir verwenden CookieDataShield, um einwilligungspflichtige Inhalte vor Ihrer Zustimmung zu blockieren und Ihre Auswahl zu speichern. Das Einwilligungswerkzeug wird innerhalb unserer WordPress-Installation betrieben. Bei Website-Besuchern baut es keine Verbindung zum Hersteller des Plugins auf.

Ihre Auswahl wird für 30 Tage im lokalen Speicher des Browsers unter cds_consent_v1 und in dem technisch notwendigen Cookie cds_consent_server gespeichert. Rechtsgrundlage für den Zugriff auf diese technisch erforderlichen Speicher ist § 25 Abs. 2 TDDDG.

Zum Nachweis einer Einwilligung werden eine zufällige Vorgangskennung, Zeitpunkt und Umfang der Auswahl, eine Kennung der Bannerfassung, die aufgerufene Seitenadresse ohne Abfrageteil, die Browserkennung sowie ein mit einem geheimen Website-Schlüssel erzeugter SHA-256-Prüfwert der IP-Adresse gespeichert. Die IP-Adresse selbst wird im Einwilligungsprotokoll nicht gespeichert. Der Nachweis wird nach 1.277 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

WordPress kann außerdem technisch notwendige Cookies setzen, wenn sich berechtigte Benutzer anmelden oder passwortgeschützte Inhalte öffnen. Das Cookie wp-postpass_* merkt ein eingegebenes Inhaltspasswort in der Regel für zehn Tage. Für das bloße Lesen der öffentlichen Seiten verwenden wir keine Analyse- oder Werbe-Cookies.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Cookie-Einstellungen ändern

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und den Inhalt Ihrer Nachricht. Pflichtfelder sind erforderlich, damit wir die Anfrage zuordnen und beantworten können. Ein lokal arbeitendes Honeypot-Feld dient der Spamabwehr.

Das Formular wird mit Contact Form 7 innerhalb unserer WordPress-Installation verarbeitet. In der aktuellen Konfiguration werden Formulareingaben nicht in der WordPress-Datenbank gespeichert, sondern als E-Mail an den Verein übermittelt. Das Kontaktformular lädt und verwendet keine externen Anti-Spam-, Analyse-, Marketing- oder Zahlungsdienste. Formulardaten werden auch nicht an den Entwickler von Contact Form 7 übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf eine Buchung oder eine andere vorvertragliche Maßnahme gerichtet ist. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Nachricht. Soweit Sie ausdrücklich einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig.

Empfänger sind die mit der Bearbeitung betrauten Vereinsmitglieder sowie die technisch beteiligten Hosting- und E-Mail-Anbieter. Die Nachricht wird gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Kartenanfragen über WhatsApp

Für Kartenanfragen bieten wir ein WhatsApp-Formular an. Dabei können Name, Telefonnummer, Anschrift, Postleitzahl, Ort, Kartenanzahl, ausgewählte Veranstaltung und eine freiwillige Nachricht eingegeben werden.

Die Angaben werden zunächst ausschließlich im Browser verarbeitet und nicht durch das Formular auf unserem Webserver gespeichert. Erst wenn Sie die Schaltfläche „per WhatsApp buchen“ betätigen, wird aus Ihren Angaben eine Nachricht erstellt und über einen Link an WhatsApp übergeben. Dabei verlassen Sie unsere Website. WhatsApp verarbeitet neben dem Nachrichteninhalt insbesondere Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie – wenn Sie WhatsApp verwenden – Ihre Kontodaten.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Die Nutzung ist freiwillig; alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Rechtsgrundlage für die Bearbeitung der Kartenanfrage ist Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen gewählte Übermittlung über WhatsApp ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

WhatsApp kann Daten auch in Staaten außerhalb der EU bzw. des EWR, insbesondere in die USA, übermitteln. Auf die weitere Verarbeitung durch WhatsApp haben wir keinen Einfluss. Informationen dazu finden Sie in der Datenschutzrichtlinie von WhatsApp.

8. YouTube-Videos

Auf einzelnen Seiten können Videos von YouTube eingebunden werden. Die Videos sind zunächst blockiert und werden erst geladen, wenn Sie dies über „Video laden“ oder die Cookie-Einstellungen erlauben. Vorher wird keine Verbindung zu YouTube hergestellt.

Nach Ihrer Einwilligung stellt Ihr Browser eine Verbindung zu YouTube beziehungsweise youtube-nocookie.com her. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL und Nutzungsdaten an Google übermittelt werden. YouTube kann Cookies oder vergleichbare Speichertechniken einsetzen und Daten einem Google-Konto zuordnen, wenn Sie dort angemeldet sind.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Externe Links und Kalenderlinks

Unsere Website enthält gewöhnliche Links zu externen Angeboten, unter anderem zu Facebook, WhatsApp, Google Maps, Google Kalender, Outlook Kalender, Google-Unternehmensbewertungen und zum YouTube-Kanal des Vereins. Diese Inhalte sind nicht in die Seite eingebettet. Beim bloßen Anzeigen unserer Website wird deshalb keine Verbindung zu diesen Anbietern hergestellt.

Erst wenn Sie einen Link auswählen, wird die Zielseite aufgerufen. Dabei erhält der jeweilige Anbieter technisch bedingt insbesondere Ihre IP-Adresse und Browserinformationen; abhängig von der Browserkonfiguration kann auch die zuvor besuchte Seite als Referrer übermittelt werden. Für die anschließende Verarbeitung ist der Betreiber der Zielseite verantwortlich.

10. Fotos und Videos von Veranstaltungen

Wir veröffentlichen auf der Website Fotos und Videos aus dem Vereinsleben und von Veranstaltungen. Dabei können abgebildete Personen erkennbar sein. Zwecke sind die Berichterstattung über Veranstaltungen, die Dokumentation der Vereinstätigkeit und die Öffentlichkeitsarbeit des Vereins.

Mit der Veröffentlichung sind die Aufnahmen für einen unbestimmten Kreis von Internetnutzern abrufbar. Eine Weiterverwendung durch Dritte kann technisch nicht vollständig ausgeschlossen werden.

Rechtsgrundlage ist je nach Situation eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Ergänzend beachten wir die Vorgaben der §§ 22 und 23 Kunsturhebergesetz. Bei der Interessenabwägung berücksichtigen wir insbesondere Art der Aufnahme, Kontext der Veranstaltung und berechtigte Interessen der abgebildeten Personen. Einwilligungen werden eingeholt, soweit dies rechtlich erforderlich ist; dies gilt in besonderem Maße bei Einzelporträts und Aufnahmen von Minderjährigen.

Wenn Sie auf einer Aufnahme zu sehen sind und Fragen haben, eine erteilte Einwilligung für die Zukunft widerrufen oder der weiteren Veröffentlichung widersprechen möchten, kontaktieren Sie uns bitte unter Angabe des konkreten Bildes beziehungsweise der Seitenadresse.

11. Galerien und lokale Bildoptimierung

Galerien und Bilder werden aus unserer eigenen Hosting-Umgebung ausgeliefert. Die Galerie-Funktion verwendet keinen externen Tracking- oder Galerie-Dienst.

Zur Verringerung der Dateigröße verwenden wir Converter for Media. In der aktuell gewählten Konfiguration werden vorhandene JPEG- und PNG-Dateien lokal mittels Imagick auf unserem Webserver in WebP-Dateien umgewandelt. Die Originale und die erzeugten Dateien verbleiben in unserer Hosting-Umgebung. Bei der öffentlichen Bildausgabe wird keine zusätzliche Verbindung zum Anbieter des Plugins hergestellt.

12. Speicherdauer

Soweit in den einzelnen Abschnitten keine feste Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder ein konkreter Sicherheitsvorfall eine längere Aufbewahrung rechtfertigen. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, löschen wir grundsätzlich nach Widerruf, sofern keine andere Rechtsgrundlage fortbesteht.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannten Kontaktdaten. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

14. Aufsichtsbehörde und Änderungen

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen in Sachsen ansässigen Verantwortlichen ist insbesondere zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
Web: Datenschutzbeschwerde einreichen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.