Datenschutzerklärung

Stand: September 2026 · gemäß Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Wirtschaftsjunioren Thüringer Wald e. V.
c/o IHK Südthüringen
Bahnhofstraße 4–8
98527 Suhl
E-Mail: info@wj-thueringer-wald.de
Telefon: auf Anfrage

Ein/e Datenschutzbeauftragte/r ist gesetzlich nicht zwingend erforderlich und wurde nicht benannt. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Abwicklung von Ticketbuchungen erforderlich ist oder du eingewilligt hast. Die Verarbeitung erfolgt auf Grundlage der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG). Eine Weitergabe an Dritte findet nur in den nachfolgend beschriebenen Fällen statt.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Dienstleister gehostet:
Webamax Digitalagentur – Bäcker und Hiebsch GbR, Waldsaumweg 9, 99887 Georgenthal.
Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Aufruf der Website anfallen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf erfasst der Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit). Die Logfiles werden zur Gewährleistung der Sicherheit für 7 Tage gespeichert und anschließend automatisch gelöscht.

4. Ticketbuchung

Wenn du über das Buchungsformular Tickets buchst, verarbeiten wir die von dir eingegebenen Daten zur Abwicklung deiner verbindlichen Buchung:

• Vor- und Nachname
• E-Mail-Adresse
• Unternehmen oder WJ-Kreis
• gewähltes Kontingent und Anzahl
• freiwillige Anmerkungen (z. B. Unverträglichkeiten)

Zweck: Abwicklung der Buchung, Versand der Buchungsbestätigung und Rechnung, Organisation und Durchführung der Veranstaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Die Buchungsdaten werden zur Abwicklung gespeichert und per E-Mail an das Orga-Team übermittelt. Rechnungsrelevante Daten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Nicht rechnungsrelevante Daten löschen wir, sobald sie für die Durchführung der Veranstaltung nicht mehr benötigt werden.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

6. Cookies, lokale Speicherung und Sitzung

Diese Website verwendet ein technisch notwendiges Sitzungs-Cookie. Es dient ausschließlich dem Schutz des Buchungsformulars vor Missbrauch (CSRF-Schutz) und enthält keine personenbezogenen Profildaten. Es wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Deine Entscheidung im Einwilligungs-Banner speichern wir im lokalen Speicher deines Browsers (localStorage, Eintrag „mirko-consent“), damit wir dich nicht bei jedem Besuch erneut fragen. Der Eintrag enthält nur deine Wahl und den Zeitpunkt, wird nicht an uns übertragen und verfällt nach 12 Monaten. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-Cookies setzen wir ausschließlich nach deiner Einwilligung — siehe Abschnitt „Webanalyse mit Matomo“.

7. Webanalyse mit Matomo

Um unser Angebot zu verbessern, möchten wir statistisch auswerten, wie diese Website genutzt wird. Dafür setzen wir die Open-Source-Software Matomo ein. Sie wird unter analytics.webamax.de von unserem Hosting-Anbieter betrieben, der als Auftragsverarbeiter nach Art. 28 DSGVO an unsere Weisungen gebunden ist (siehe Abschnitt Hosting). Es werden keine Daten an den Hersteller von Matomo oder andere Dritte übermittelt.

Nur mit deiner Einwilligung: Matomo wird erst geladen, wenn du im Banner die Kategorie „Statistik“ erlaubst („Alle akzeptieren“ oder Auswahl speichern). Ohne Einwilligung werden weder Skripte geladen noch Cookies gesetzt noch Daten erhoben. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Footer jeder Seite oder direkt hier. Beim Widerruf werden die Matomo-Cookies gelöscht und die Messung beendet.

Cookie-Einstellungen öffnen

Welche Daten erhoben werden:

• IP-Adresse — vor der Speicherung um die letzten zwei Bytes gekürzt (anonymisiert)
• aufgerufene Seiten, Verweildauer, Zeitpunkt des Besuchs, Herkunftsseite (Referrer)
• Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung
• ungefährer Standort (Land/Region), abgeleitet aus der gekürzten IP-Adresse
• angeklickte ausgehende Links und Downloads

Cookies: Nach deiner Einwilligung setzt Matomo auf dieser Domain die Cookies _pk_id (Wiedererkennung bei Folgebesuchen, 13 Monate), _pk_ses (aktuelle Sitzung, 30 Minuten) und _pk_ref (Herkunftsseite, 6 Monate).

Speicherdauer: Die Besuchsdaten werden pseudonymisiert gespeichert und nicht mit anderen Daten (z. B. deiner Ticketbuchung) zusammengeführt. Rohdaten löschen wir spätestens nach 6 Monaten; aggregierte Statistiken ohne Personenbezug bleiben erhalten.

Do Not Track: Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zeigen wir das Banner nicht an und messen nichts.

8. Schriftarten & Icons

Die auf dieser Website verwendeten Schriftarten (Archivo Black, Inter) und Icons (Lucide) werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Anbietern wie Google Fonts oder Content-Delivery-Netzwerken statt. Beim Laden der Schriften und Icons wird deine IP-Adresse daher an keine Dritten übertragen.

9. Empfänger der Daten

Eine Übermittlung deiner Daten erfolgt nur an:

• unseren Hosting-Anbieter (Auftragsverarbeiter),
• das ehrenamtliche Orga-Team der MiRKo 2027 zur Durchführung der Veranstaltung,
• ggf. Steuerberatung / Behörden im Rahmen gesetzlicher Pflichten.

Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist der/die Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs eine TLS-Verschlüsselung (HTTPS). Das Buchungsformular ist zusätzlich durch einen CSRF-Schutz und eine Begrenzung der Sendeversuche gegen Missbrauch abgesichert.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.