Datenschutzerklärung

Stand: Mai 2027 · gemäß Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Wirtschaftsjunioren Thüringer Wald e. V.
c/o IHK Südthüringen
Bahnhofstraße 4–8
98527 Suhl
E-Mail: info@wj-thueringer-wald.de
Telefon: auf Anfrage

Ein/e Datenschutzbeauftragte/r ist gesetzlich nicht zwingend erforderlich und wurde nicht benannt. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Abwicklung von Ticketbuchungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG). Eine Weitergabe an Dritte findet nur in den nachfolgend beschriebenen Fällen statt.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Dienstleister gehostet:
Webamax Digitalagentur – Bäcker und Hiebsch GbR, Waldsaumweg 9, 99887 Georgenthal.
Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Aufruf der Website anfallen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf erfasst der Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite / Datei
  • verwendeter Browser und Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit). Die Logfiles werden zur Gewährleistung der Sicherheit für 7 Tage gespeichert und anschließend automatisch gelöscht.

4. Ticketbuchung

Wenn du über das Buchungsformular Tickets buchst, verarbeiten wir die von dir eingegebenen Daten zur Abwicklung deiner verbindlichen Buchung:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Unternehmen oder WJ-Kreis
  • gewähltes Kontingent und Anzahl
  • freiwillige Anmerkungen (z. B. Unverträglichkeiten)

Zweck: Abwicklung der Buchung, Versand der Buchungsbestätigung und Rechnung, Organisation und Durchführung der Veranstaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Die Buchungsdaten werden zur Abwicklung gespeichert und per E-Mail an das Orga-Team übermittelt. Rechnungsrelevante Daten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Nicht rechnungsrelevante Daten löschen wir, sobald sie für die Durchführung der Veranstaltung nicht mehr benötigt werden.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

6. Cookies und Sitzung

Diese Website verwendet ein technisch notwendiges Sitzungs-Cookie. Es dient ausschließlich dem Schutz des Buchungsformulars vor Missbrauch (CSRF-Schutz) und enthält keine personenbezogenen Profildaten. Es wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

7. Schriftarten & Icons

Die auf dieser Website verwendeten Schriftarten (Archivo Black, Inter) und Icons (Lucide) werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Anbietern wie Google Fonts oder Content-Delivery-Netzwerken statt. Beim Laden der Schriften und Icons wird deine IP-Adresse daher an keine Dritten übertragen.

8. Empfänger der Daten

Eine Übermittlung deiner Daten erfolgt nur an:

  • unseren Hosting-Anbieter (Auftragsverarbeiter),
  • das ehrenamtliche Orga-Team der MiRKo 2027 zur Durchführung der Veranstaltung,
  • ggf. Steuerberatung / Behörden im Rahmen gesetzlicher Pflichten.

Eine Weitergabe zu Werbezwecken findet nicht statt.

9. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist der/die Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs eine TLS-Verschlüsselung (HTTPS). Das Buchungsformular ist zusätzlich durch einen CSRF-Schutz und eine Begrenzung der Sendeversuche gegen Missbrauch abgesichert.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.