Datenschutzhinweise – Veranstaltungsplaner
Claus Eckert
Grassauer Str. 20
83236 Übersee
Deutschland
E-Mail: Flohmarkt@claus-eckert.de
Registrierung und Benutzerkonten
Für Zugangsanträge und Benutzerkonten werden insbesondere Name/Organisation, Benutzername, E-Mail-Adresse sowie technisch notwendige Konto- und Protokolldaten verarbeitet. Die Verarbeitung dient der Bereitstellung und Administration des Veranstaltungsplaners sowie der IT-Sicherheit.
Hosting
Die Anwendung wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.
Veranstaltungsbuchungen
Bei Buchungen ist grundsätzlich der jeweilige Veranstalter der Verantwortliche. Der Plattformbetreiber verarbeitet die Buchungsdaten technisch im Rahmen der Bereitstellung der Anwendung und nicht für eigene Veranstaltungszwecke.
Technische Datensicherheit
Die Datenübertragung erfolgt über HTTPS/TLS. Besonders sensible Anwendungsdaten – insbesondere Kundendaten aus Reservierungen, gespeicherte Rechnungsstände, Rechnungs- und Bankdaten der Veranstalter sowie SMTP-Passwörter – werden zusätzlich auf Anwendungsebene authentifiziert verschlüsselt. Dafür wird XChaCha20-Poly1305 mit einem 256-Bit-Schlüssel eingesetzt; der Schlüssel wird getrennt von den verschlüsselten Daten in der Datenbank gehalten. Passwörter werden ausschließlich als Passwort-Hashes gespeichert, nach Möglichkeit mit Argon2id.
Weitere Schutzmaßnahmen umfassen getrennte Benutzer- und Kassierrechte, CSRF-Schutz, sichere Sitzungs-Cookies, zeitlich begrenzte Sitzungen, Drosselung wiederholter fehlgeschlagener Anmeldeversuche sowie Browser-Sicherheitsheader. Die Maßnahmen werden risikoorientiert überprüft und bei technischen Änderungen angepasst. Ein vollständiger Schutz vor sämtlichen denkbaren Angriffen kann trotz dieser Maßnahmen nicht zugesichert werden.
Speicherdauer und Rechte
Daten werden nur so lange gespeichert, wie dies für Kontobetrieb, Sicherheit, Vertragsabwicklung oder gesetzliche Pflichten erforderlich ist. Betroffene Personen haben im Rahmen der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung sowie gegebenenfalls Widerspruch und Datenübertragbarkeit. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.