Datenschutzbestimmungen

Wir freuen uns sehr über Ihr Interesse an unserem Verein. Eine Nutzung der Internetseiten des Rüßwihler Dorffest Komitees ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Funktionen unseres Vereins über unsere Internetseite in Anspruch nehmen möchte (z. B. Ticketkauf, Kontaktaufnahme), könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Rüßwihler Dorffest Komitee
Vertreten durch: Selina Lüttin
Rüßwihl 3
79733 Görwihl
E-Mail: kontakt@ruesswihler-dorffest.de

2. Datenschutzbeauftragter

Aufgrund der Größe und Struktur unseres Vereins sind wir gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Ihre Rechte als betroffene Person

Sofern wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf einem berechtigten Interesse beruht, jederzeit widersprechen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Cookie-Einwilligungen widerrufen Sie am einfachsten über den Link „Cookie-Einstellungen“ im Footer unserer Website.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

4. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

5. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf unserer Website werden technische Daten (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Inhalte, übertragene Datenmenge) auf den Servern von Vercel verarbeitet, um die Website auszuliefern und die technische Betriebssicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Bereitstellung unseres Online-Angebots). Eine Datenübermittlung in die USA findet statt; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: vercel.com/legal/privacy-policy

6. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende allgemeine Daten in den Server-Logfiles erfasst:

• verwendeter Browsertyp und -version
• Betriebssystem des zugreifenden Geräts
• Referrer-URL (zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Internet-Service-Provider

Diese Daten werden für die korrekte Auslieferung der Inhalte und die Aufrechterhaltung der Funktionsfähigkeit unserer Systeme benötigt. Sie werden getrennt von anderen personenbezogenen Daten gespeichert und in der Regel nach 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und IT-Sicherheit).

7. Cookies und lokaler Speicher

Wir verwenden auf dieser Website Cookies sowie vergleichbare Speichertechnologien (z. B. localStorage). Es handelt sich hierbei um kleine Datensätze, die auf Ihrem Endgerät abgelegt werden.

Technisch notwendige Speicherung: Wir speichern Ihre Cookie-Auswahl unter dem Schlüsselcookie-consent-v2im localStorage Ihres Browsers. Dies ist erforderlich, damit dieser Hinweis nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO. Diese Speicherung bleibt bis zum Widerruf bestehen.

Einwilligungspflichtige Cookies und Drittdienste: Alle weiteren in dieser Erklärung beschriebenen Dienste (Google Analytics, Microsoft Clarity, Google Maps, eingebettete YouTube-Videos) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl pro Kategorie treffen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen oder anpassen. Die Buttons „Alle akzeptieren“ und „Alle ablehnen“ sind dabei gleichwertig gestaltet und gleich leicht erreichbar.

8. Nutzerkonten (Firebase Authentication)

Für den Ticketkauf können Sie ein Nutzerkonto anlegen. Die Anmeldung ist per E-Mail/Passwort oder über Google-Anmeldung (OAuth) möglich. Wir nutzen hierfür Firebase Authentication, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert) bzw. OAuth-Token
• bei Google-Login: Profilname, Profilbild, Google-Konto-ID
• Anmeldezeitpunkte, IP-Adresse zum Zeitpunkt der Anmeldung

Zweck: Bereitstellung eines persönlichen Bereichs zur Verwaltung Ihrer Tickets und Bestelldaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: Solange Ihr Konto besteht. Sie können Ihr Konto jederzeit über die unter Ziffer 1 genannten Kontaktdaten löschen lassen.

Firebase Authentication wird durch Google teilweise auf Servern in den USA verarbeitet. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sind EU-Standardvertragsklauseln vereinbart. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

9. Bestelldaten und Datenbank (Cloud Firestore)

Zur Abwicklung von Ticketbestellungen und zur Verwaltung Ihres Nutzerkontos speichern wir Bestelldaten in Cloud Firestore, einer Datenbank der Google Ireland Limited (siehe Ziffer 8 zur Drittlandsthematik).

Verarbeitete Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Postanschrift (sofern für die Bestellung angegeben)
• Bestellungen, Ticketcodes, Bestellzeitpunkte und Zahlungsstatus
• technische Bestelldaten (Payment-Intent-IDs)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).
Speicherdauer: Bestelldaten werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB). Übrige Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind.

10. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Ticketzahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).

Bei der Zahlung übermitteln Sie Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung, PayPal-Daten) direkt an Stripe. Wir selbst erhalten keinen Zugriff auf Ihre vollständigen Zahlungsdaten – uns werden lediglich der Zahlungsstatus, die Zahlungsmethode und die Zahlungs-Identifikationsnummer übermittelt, damit wir Ihre Bestellung zuordnen können.

Verarbeitete Daten (durch Stripe): Name, E-Mail-Adresse, Rechnungs- und ggf. Lieferanschrift, Zahlungsdaten, IP-Adresse, Geräteinformationen, Transaktionsbetrag und -zeitpunkt.

Zweck: Sichere Abwicklung der Zahlung sowie Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention).
Drittlandtransfer: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sind EU-Standardvertragsklauseln vereinbart.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy

11. Versand von Ticket-Bestätigungen und E-Mails (AWS SES)

Nach erfolgreicher Bestellung versenden wir Ihre Tickets als PDF-Anhang per E-Mail. Hierfür nutzen wir den Versanddienst Amazon Simple Email Service (AWS SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit Verarbeitung in der Region Frankfurt (eu-central-1).

Verarbeitete Daten: Empfänger-E-Mail-Adresse, Inhalt der Nachricht inkl. Ticket-Anhängen, Versandzeitpunkt, technische Zustelldaten.

Zweck: Zustellung Ihrer Ticket-Bestätigung und Bereitstellung der gekauften Tickets.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Versand- und Zustelldaten werden bei AWS für maximal 14 Tage zur Fehleranalyse vorgehalten und anschließend gelöscht. Mit AWS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. AWS ist nach dem EU-US Data Privacy Framework zertifiziert.

12. Ticket-PDFs (Firebase Storage)

Die generierten Ticket-PDFs werden in Firebase Storage (Google Ireland Limited) abgelegt, damit sie per E-Mail versendet und im Nutzerkonto erneut abgerufen werden können. Der Zugriff erfolgt über zufällig generierte, schwer zu erratende Ticketcodes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung bis zur Löschung des Nutzerkontos bzw. Ablauf der gesetzlichen Aufbewahrungspflichten (siehe Ziffer 9). Hinweise zum Drittlandtransfer siehe Ziffer 8.

13. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachrichtentext) zum Zweck der Bearbeitung Ihrer Anfrage. Der Versand der Antwort- bzw. Bestätigungsmails erfolgt über AWS SES (siehe Ziffer 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Speicherdauer: Wir speichern Ihre Anfrage, bis Ihr Anliegen vollständig bearbeitet ist und keine weiteren Rückfragen zu erwarten sind. Eine Weitergabe an Dritte erfolgt nicht.

14. Google Analytics 4

Diese Website nutzt – nur nach Ihrer ausdrücklichen Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf unserer Website zu analysieren.

Die IP-Anonymisierung ist aktiviert. Ihre IP-Adresse wird innerhalb der EU bzw. des EWR gekürzt und nur in gekürzter Form an Google übertragen.

Erfasste Daten:

• Seitenaufrufe und Navigation auf der Website
• Verweildauer auf einzelnen Seiten
• verwendete Geräte und Browser
• ungefährer geografischer Standort (Land/Stadt)
• Kaufvorgänge und Ticket-Bestellungen (E-Commerce-Tracking)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: bis zu 14 Monate.
Drittlandtransfer: Eine Übermittlung an Google LLC in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer.

Datenschutzerklärung von Google: policies.google.com/privacy

15. Microsoft Clarity

Diese Website nutzt – nur nach Ihrer ausdrücklichen Einwilligung – Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft Clarity erstellt anhand von Cookies und ähnlichen Technologien Sitzungsaufzeichnungen, Heatmaps und aggregierte Statistiken zum Nutzerverhalten.

Erfasste Daten:

• Mausbewegungen, Klicks, Scroll-Verhalten und Tastatureingaben (ohne Inhalte von Eingabefeldern)
• Sitzungsaufzeichnungen der Interaktion mit der Website
• Geräte- und Browserinformationen (Typ, Version, Bildschirmgröße)
• gekürzte IP-Adresse und ungefährer geografischer Standort
• aufgerufene Seiten und Verweildauer

Personenbezogene Eingaben (z. B. Namen, E-Mail-Adressen, Zahlungsdaten) werden von Microsoft Clarity standardmäßig automatisch maskiert und nicht aufgezeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Wir übermitteln gegenüber Microsoft Clarity ausschließlich eine Einwilligung für analytische Zwecke (analytics_Storage); eine Einwilligung für werbebezogene Speicherung (ad_Storage) wird nicht erteilt.
Speicherdauer: bis zu 12 Monate.
Drittlandtransfer: Eine Übermittlung an Server der Microsoft Corporation in die USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sind EU-Standardvertragsklauseln vereinbart.
Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer.

Datenschutzhinweise von Microsoft: privacy.microsoft.com/de-de/privacystatement

16. Vercel Analytics

Wir nutzen Vercel Analytics zur statistischen Auswertung der Website-Nutzung. Vercel Analytics ist ein cookieless Analyse-Dienst der Vercel Inc., der keine Cookies setzt und keine personenbezogenen Identifikatoren speichert. Erfasst werden ausschließlich aggregierte, anonymisierte Daten wie Seitenaufrufe, ungefährer geografischer Standort, Gerätetyp und Verweildauer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Datenschutzerklärung: vercel.com/legal/privacy-policy

17. Google Maps

Diese Website nutzt – nur nach Ihrer ausdrücklichen Einwilligung – Google Maps zur Darstellung der Anfahrtskarte. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandtransfer: Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer. Alternativ bieten wir statt der eingebetteten Karte einen Direkt-Link zu Google Maps an, der ohne Einwilligung genutzt werden kann.

18. YouTube-Videos (eingebettet)

Auf einzelnen Seiten binden wir – nur nach Ihrer ausdrücklichen Einwilligung – Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited (Adresse siehe Ziffer 14). Wir verwenden den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com), wodurch YouTube nach eigenen Angaben keine Cookies speichert, bis Sie ein Video aktiv abspielen. Beim Aufruf der Seite mit einem eingebetteten Video wird dennoch eine Verbindung zu Google-Servern aufgebaut und Ihre IP-Adresse übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandtransfer: siehe Ziffer 14.
Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer.

19. RSDS-Voting (Publikumsabstimmung)

Auf unserer Website bieten wir ein Publikumsvoting für den Wettbewerb „Rüßwihl sucht den Superstar“ (RSDS) an. Um eine faire Abstimmung zu gewährleisten und Mehrfachabstimmungen zu verhindern, verarbeiten wir dabei folgende Daten:

• IP-Adresse (gehasht): Ihre IP-Adresse wird mittels eines kryptografischen Hash-Verfahrens (SHA-256) irreversibel pseudonymisiert. Es wird ausschließlich der Hash-Wert gespeichert – eine Rückrechnung auf die ursprüngliche IP-Adresse ist nicht möglich.
• Abstimmungsdaten: Der gewählte Teilnehmer sowie der Zeitpunkt der Abstimmung.
• Aggregierte Ergebnisse: Die Gesamtanzahl der Stimmen pro Teilnehmer wird anonymisiert und öffentlich in Echtzeit angezeigt.

Zweck der Verarbeitung: Sicherstellung einer fairen, manipulationsfreien Abstimmung, bei der jedes Gerät nur eine Stimme abgeben kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer manipulationsfreien Publikumsabstimmung).
Speicherdauer: Die pseudonymisierten Abstimmungsdaten werden nach Abschluss der Veranstaltung gelöscht.

20. Externe Links und Social Media

Unsere Website enthält Links zu externen Websites, insbesondere:

• Instagram (Meta Platforms Ireland Ltd.): Wir verlinken auf unser Instagram-Profil. Erst beim Klick auf den Link verlassen Sie unsere Website; Daten werden vorher nicht an Meta übertragen.
• Südkurier: Wir verlinken auf Artikel des Südkuriers als Quellenangabe für verwendete Bilder.

Für die Inhalte und Datenschutzpraktiken externer Websites sind wir nicht verantwortlich. Wir empfehlen, die jeweiligen Datenschutzerklärungen der verlinkten Seiten zu lesen.

21. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO – einschließlich Profiling – findet auf dieser Website nicht statt.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Internetseiten oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite eingesehen werden.