Datenschutzerklärung

Wir informieren Sie nachfolgend darüber, welche personenbezogenen Daten wir beim Betrieb dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen (Artikel 13 und 14 der Datenschutz-Grundverordnung, DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Stadt Pforzheim, Kulturamt
Angelika Drescher
Kulturamtsleiterin
Dillsteiner Str. 21
75173 Pforzheim
Telefon: 07231 39 2113
E-Mail: kult@pforzheim.de
Website: Kulturamt Pforzheim (öffnet in neuem Fenster)

Die vollständigen Angaben zum Diensteanbieter finden Sie im Impressum.

2. Behördliche Datenschutzbeauftragte

Stadt Pforzheim
Datenschutzbeauftragte
Marktplatz 1
75175 Pforzheim
Telefon: 07231 39-3538
E-Mail: datenschutz@pforzheim.de

3. Allgemeines zu Rechtsgrundlagen

Als öffentliche Stelle verarbeiten wir personenbezogene Daten überwiegend zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Landesdatenschutzgesetz Baden-Württemberg). Soweit eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, stützen wir sie auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Für den sicheren und wirtschaftlichen Betrieb dieses Angebots kann außerdem Artikel 6 Absatz 1 Buchstabe f DSGVO maßgeblich sein, soweit die Stadt nicht in Erfüllung ihrer öffentlichen Aufgaben handelt.

4. Aufruf der Website und Hosting

Diese Website wird über die Infrastruktur der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen.

• Zweck: sichere, stabile und schnelle Bereitstellung der Website sowie Abwehr von Angriffen.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Landesdatenschutzgesetz Baden-Württemberg, hilfsweise Artikel 6 Absatz 1 Buchstabe f DSGVO.
• Speicherdauer: Vercel bewahrt abrufbare Laufzeitprotokolle abhängig vom gebuchten Tarif zwischen einer Stunde und höchstens 30 Tagen auf. Wir setzen diese Protokolle nicht zur Reichweitenmessung oder Profilbildung ein.
• Auftragsverarbeitung und Drittlandtransfer: Vercel wird auf Grundlage der Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO eingesetzt. Für Übermittlungen in die USA gelten die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, der Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen.

Reichweitenmessung mit Vercel Web Analytics

Auf den öffentlichen Seiten verwenden wir Vercel Web Analytics, um Seitenaufrufe ausschließlich in zusammengefasster Form auszuwerten. Erfasst werden können Zeitpunkt, aufgerufener Seitenpfad ohne Abfrageparameter, verweisende Seite, ungefähre Region sowie Browser-, Betriebssystem- und Geräteart. Die Auswertung setzt keine Cookies ein. Vercel ordnet Aufrufe über einen aus der Anfrage gebildeten Hash für höchstens 24 Stunden einer Sitzung zu; der Hash wird anschließend verworfen. Eine Wiedererkennung über andere Websites oder die Identifikation einzelner Personen ist damit nicht vorgesehen.

Kulturamt-, Organisations-, Login-, Einladungs- und Storno-Seiten werden von der Reichweitenmessung vollständig ausgeschlossen. Wir erfassen keine eigenen Analyseereignisse zu Formularinhalten, Buchungen oder Anmeldungen.

• Zweck: anonyme Reichweitenmessung und bedarfsgerechte Verbesserung des öffentlichen Informationsangebots.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Landesdatenschutzgesetz Baden-Württemberg.
• Empfänger und Drittlandtransfer: Vercel als Auftragsverarbeiter; es gelten die im vorherigen Abschnitt genannten Garantien für Übermittlungen in die USA.

5. Datenbank und Dateispeicher

Buchungs-, Organisations- und Anmeldedaten werden über die Supabase-Plattform der Supabase, Inc. verarbeitet. Das Projekt ist in der Region eu-central-1 (Frankfurt am Main, Europäische Union) eingerichtet. Dort liegen auch hochgeladene Veranstaltungsbilder.

• Zweck: Betrieb der Datenbank, Verwaltung der Zugänge und Speicherung der Veranstaltungsbilder.
• Rechtsgrundlage: die für den jeweiligen Vorgang genannte Rechtsgrundlage (Abschnitte 7 und 8).
• Auftragsverarbeitung und Drittlandtransfer: Supabase wird auf Grundlage der Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO eingesetzt. Die Vereinbarung enthält die Standardvertragsklauseln der Europäischen Kommission für mögliche Übermittlungen an den US-amerikanischen Anbieter oder dessen Unterauftragsverarbeiter.

6. E-Mail-Versand

Für systemseitige E-Mails wie Anmeldebestätigungen, Statusmitteilungen zu Buchungen und Einladungen zu Organisationskonten setzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Übermittelt werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht.

• Zweck: zuverlässige Zustellung transaktionaler Nachrichten. Wir versenden darüber keine Werbung und verwenden kein Öffnungs- oder Klick-Tracking.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe e beziehungsweise Buchstabe b DSGVO entsprechend dem Vorgang, zu dem die Nachricht gehört.
• Speicherdauer: Resend bewahrt E-Mail-Daten regulär 30 Tage auf.
• Auftragsverarbeitung und Drittlandtransfer: Resend wird auf Grundlage der Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO eingesetzt. Die Verarbeitung in den USA ist durch die Standardvertragsklauseln der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO abgesichert.

7. Konten von Organisationen und Buchungsanfragen

Kulturschaffende, Vereine und Institutionen können ein Konto beantragen, um Termine im Kulturraum anzufragen und ihre Veranstaltungen zur Veröffentlichung einzureichen.

• Verarbeitete Daten: Name, Rechtsform, Beschreibung und Anschrift der Organisation, Website, Name und Kontaktdaten der ansprechbaren Person sowie alle Angaben, die im Rahmen einer Buchungsanfrage oder einer Veranstaltungsbeschreibung übermittelt werden.
• Zweck: Prüfung der Registrierung, Vergabe und Verwaltung von Terminen, Kommunikation zum Vorgang und Veröffentlichung freigegebener Veranstaltungen.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Landesdatenschutzgesetz Baden-Württemberg, hilfsweise Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Ein Zugangskonto wird erst angelegt, nachdem das Kulturamt die Registrierung freigegeben hat. Zuvor werden die Angaben ausschließlich zur Prüfung gespeichert.
• Speicherdauer: Abgelehnte Registrierungen werden 90 Tage nach der Ablehnung automatisch anonymisiert. Freigegebene Organisationskonten bestehen, solange sie für die Zusammenarbeit und die Belegungshistorie benötigt werden. Auf Wunsch prüfen wir, welche Kontaktdaten gelöscht oder anonymisiert werden können. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Anmeldung zu Veranstaltungen

Für Veranstaltungen mit begrenzter Platzzahl können Sie sich ohne Benutzerkonto anmelden.

• Verarbeitete Daten: Name, E-Mail-Adresse und Zahl der angemeldeten Personen. In der Anmeldetabelle speichern wir weder die IP-Adresse noch eine Browserkennung.
• Zweck: Platzvergabe, Bestätigung der Anmeldung, Möglichkeit zur Stornierung sowie Information bei Änderungen oder Absage der Veranstaltung.
• Empfänger: Die Anmeldeliste wird der veranstaltenden Organisation und dem Kulturamt ausschließlich zur Durchführung der jeweiligen Veranstaltung zugänglich gemacht.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Speicherdauer: Die personenbezogenen Anmeldedaten werden 30 Tage nach dem Veranstaltungsende automatisch anonymisiert. Erhalten bleibt nur ein nicht mehr auf eine Person zurückführbarer Datensatz für die Belegungsstatistik. Das gilt auch für stornierte Anmeldungen.

Stornierungslinks

Die Bestätigungs-E-Mail enthält einen persönlichen Link, mit dem Sie Ihre Anmeldung selbst stornieren können. In unserer Datenbank wird das zugehörige Geheimnis nur als kryptografischer Prüfwert gespeichert, nicht im Klartext. Nach einer Stornierung verliert der Link seine Gültigkeit. Bitte geben Sie ihn nicht an Dritte weiter.

9. Schutz vor missbräuchlicher Nutzung

Um automatisierte Massenanfragen an Formularen zu unterbinden, zählen wir Anfragen pro Zeitfenster. Dazu speichern wir keine IP-Adresse im Klartext, sondern einen nicht umkehrbaren Prüfwert aus IP-Adresse und einem geheimen, serverseitigen Zusatzwert.

• Zweck: Schutz der Formulare und der technischen Infrastruktur vor Missbrauch.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Landesdatenschutzgesetz Baden-Württemberg, hilfsweise Artikel 6 Absatz 1 Buchstabe f DSGVO.
• Speicherdauer: höchstens 24 Stunden; anschließend werden die Prüfwerte automatisiert gelöscht.

10. Protokoll des E-Mail-Versands

Wir protokollieren, welche systemseitige Nachricht zu welchem Vorgang versendet wurde, um Zustellprobleme nachvollziehen zu können. Das Protokoll enthält die Art der Nachricht, Zeitpunkt, Zustellstatus, Empfängeradresse, Betreff, technische Fehlerangaben und interne Vorgangsnummern, jedoch nicht den Nachrichteninhalt.

• Speicherdauer: Die Empfängeradresse wird spätestens 90 Tage nach dem Versand automatisch entfernt. Anmeldedaten selbst werden unabhängig davon 30 Tage nach Veranstaltungsende anonymisiert.

11. Cookies und ähnliche Techniken

Diese Website setzt keine Cookies für Analyse, Reichweitenmessung, Werbung oder Profilbildung ein. Die cookielose Reichweitenmessung ist in Abschnitt 4 beschrieben. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

• Wenn Sie die öffentlichen Seiten nur ansehen und sich für Veranstaltungen anmelden, werden auf Ihrem Gerät keine Cookies gesetzt.
• Nur wenn Sie sich als Organisation oder als Mitarbeitende des Kulturamts anmelden, wird ein technisch erforderliches Sitzungs-Cookie gesetzt. Es hält den angemeldeten Zustand und ist nach § 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ohne Einwilligung zulässig. Das Cookie wird mit dem Abmelden beziehungsweise nach Ablauf der Sitzung ungültig.
• Schriftarten und Videos werden nicht von fremden Servern nachgeladen. Das Vercel-Analyseskript wird über dieselbe Domain wie diese Website ausgeliefert. Die Startseite bindet außerdem unmittelbar eine Karte von OpenStreetMap ein. Beim Aufruf der Startseite stellt Ihr Browser deshalb eine Verbindung zu OpenStreetMap her; dabei werden insbesondere Ihre IP-Adresse, Zeitpunkt und der aufgerufene Kartenausschnitt an den externen Anbieter übertragen. Das Karten-iframe erhält durch referrerPolicy="no-referrer" keine aufrufende Seitenadresse. Anbieter ist die OpenStreetMap Foundation, die diese Daten als eigenständig Verantwortliche verarbeitet. Rechtsgrundlage für die Einbindung ist Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Landesdatenschutzgesetz Baden-Württemberg. Weitere Informationen enthält die Datenschutzerklärung der OpenStreetMap Foundation (öffnet in neuem Fenster).

12. Empfänger und Auftragsverarbeiter im Überblick

• Vercel - Hosting, Auslieferung und cookielose Reichweitenmessung der Website.
• Supabase - Datenbank und Dateispeicher in der Region Frankfurt am Main.
• Resend - Versand transaktionaler E-Mails; Verarbeitung in den USA.
• OpenStreetMap Foundation - Bereitstellung der auf der Startseite eingebundenen Karte als eigenständig Verantwortliche.
• Die jeweils veranstaltende Organisation - nur für die Anmeldeliste ihrer eigenen Veranstaltung.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist.

13. Ihre Rechte

Sie haben uns gegenüber, soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Artikel 15 DSGVO)
• Recht auf Berichtigung (Artikel 16 DSGVO)
• Recht auf Löschung (Artikel 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruhen (Artikel 21 DSGVO)

Bitte richten Sie Ihr Anliegen an das Kulturamt oder an die behördliche Datenschutzbeauftragte (Abschnitte 1 und 2). Bereits anonymisierte Daten können nicht mehr Ihrer Person zugeordnet werden.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de (öffnet in neuem Fenster)

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO findet nicht statt. Über Registrierungen, Buchungsanfragen und Veröffentlichungen entscheiden Mitarbeitende des Kulturamts.

16. Pflicht zur Bereitstellung

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um eine Anmeldung zu einer Veranstaltung, eine Registrierung oder eine Buchungsanfrage bearbeiten zu können. Ohne diese Angaben können wir die jeweilige Leistung nicht erbringen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 18. August 2026