Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Kreatief – Kultur im Unterland e.V.
Marktstraße 42, 74172 Neckarsulm
E-Mail: info@kreatief-neckarsulm.de

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreicht ihr uns unter der oben genannten Adresse.

2. Besuch der Website

Ihr könnt den Kulturkalender ohne Anmeldung und ohne Angabe persönlicher Daten nutzen. Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter (Ziffer 7) technisch bedingt folgende Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser und Betriebssystem (User-Agent). Diese Daten werden nur benötigt, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden beim Hosting-Anbieter automatisch nach spätestens 30 Tagen gelöscht.

Besucherstatistik: Um zu erfahren, wie viele Menschen den Kulturkalender nutzen und welche Seiten gefragt sind, zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies, ohne Speicherung in eurem Browser und ohne externe Dienste. Damit ein Gerät am selben Tag nur einmal als Besucher gezählt wird, bilden wir aus IP-Adresse und Browserkennung mit einem täglich neu erzeugten Zufallsschlüssel eine verschlüsselte Prüfsumme (Hash). Die IP-Adresse selbst wird dabei nicht gespeichert. Schlüssel und Prüfsummen werden am folgenden Tag gelöscht; danach ist keine Zuordnung zu einer Person oder einem Gerät mehr möglich. Dauerhaft gespeichert werden nur Summen je Tag: Aufrufe und Besucherzahl je Seite sowie die Herkunft (z. B. „Google“, „QR-Code im Heft“ oder die Adresse der verweisenden Website). Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot bedarfsgerecht zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt dem jederzeit widersprechen (Ziffer 9).

3. Cookies und Speicherung im Browser

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein und binden keine externen Statistik- oder Werbedienste ein.

Login-Cookie: Nur wenn sich ein Akteur oder das Kulturkalender-Team anmeldet, wird ein Sitzungs-Cookie gesetzt, das die Anmeldung aufrechterhält. Es enthält nur eine zufällige Kennung und läuft 90 Tage nach der letzten Nutzung ab; beim Abmelden wird die Sitzung sofort beendet.

Speicherung im Browser: Folgendes wird ausschließlich lokal in eurem Browser gespeichert und nicht an uns übertragen: die Merkliste (Termine, die ihr mit dem Herz markiert), ob ihr den Hinweis-Banner geschlossen habt, das gewählte Farbschema (hell/dunkel) sowie – damit die Seite auch ohne Internetverbindung funktioniert – zuletzt aufgerufene Seiten und Bilder. Ihr könnt diese Daten jederzeit über „Liste leeren“ oder das Löschen der Browserdaten entfernen.

Alle diese Speicherungen sind unbedingt erforderlich, damit die von euch genutzten Funktionen bereitgestellt werden können. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4. Karte, Links und Teilen

Eingebettete Karte (OpenStreetMap): Auf Termin- und Ortsseiten kann ein Lageplan angezeigt werden. Er wird erst geladen, wenn ihr auf „Karte laden“ klickt. Erst dann ruft euer Browser die Karte bei der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, ab; dabei werden eure IP-Adresse und die üblichen technischen Daten übertragen. Rechtsgrundlage ist eure Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit für die Zukunft widerrufen, indem ihr die Seite neu ladet – die Karte wird dann nicht erneut geladen, bis ihr wieder klickt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.

Links zu anderen Anbietern: Auf der Website gibt es Links zu Google Maps, OpenStreetMap, Google Kalender, WhatsApp, Ticket-Shops sowie zu Websites, Social-Media- und Videoseiten der Akteure. Inhalte dieser Anbieter sind nicht eingebettet; eine Verbindung entsteht erst, wenn ihr einen solchen Link anklickt. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vorschaubilder von Videos laden wir vorab auf unseren eigenen Server, sodass beim Ansehen der Akteursseiten keine Daten an YouTube oder Vimeo übertragen werden.

Schriften: Alle Schriftarten liegen auf unserem eigenen Server. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen.

5. Akteurs-Zugänge und Veranstaltungen

Teilnehmende Akteure erhalten einen Zugang, über den sie ihre Termine und ihre Akteursseite pflegen. Dabei verarbeiten wir:

Zugangsdaten: Benutzername und Passwort (nur als verschlüsselter Hash gespeichert, für niemanden lesbar)
Kontaktdaten: Name des Akteurs, Kontakt-E-Mail und -Telefon. Diese Angaben sind nicht öffentlich und dienen nur Rückfragen des Kulturkalender-Teams.
Veranstaltungen: Titel, Datum, Uhrzeit, Ort, Beschreibung, Preise, Vorverkaufs-Link, Kategorie, Bild und Bildnachweis
Akteursseite: Logo, Beschreibung, Website-, Social-Media- und Video-Links sowie Fotos

Veranstaltungen und Akteursseiten werden nach Prüfung durch das Kulturkalender-Team auf dieser Website und im gedruckten Neckarsulmer Kulturkalender veröffentlicht. Rechtsgrundlage ist die Bereitstellung des Kulturkalenders für die teilnehmenden Akteure (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Teilnahme nicht möglich.

Die Akteure sind dafür verantwortlich, dass sie die nötigen Rechte an hochgeladenen Bildern haben und dass abgebildete oder genannte Personen (z. B. Künstlerinnen und Künstler, Fotografinnen und Fotografen) mit der Veröffentlichung einverstanden sind.

Sprachprüfung: Um Tippfehler zu korrigieren, kann das Kulturkalender-Team die Texte eingereichter Veranstaltungen (Titel, Ort, Beschreibung) mit dem KI-Dienst Claude der Anthropic PBC (USA) auf Rechtschreibung und Grammatik prüfen lassen. Übermittelt werden nur diese Texte, keine Zugangs- oder Kontaktdaten. Der Vorschlag wird vom Team geprüft und nur nach Freigabe übernommen; eine automatisierte Entscheidung findet nicht statt. Anthropic verwendet die Daten nicht zum Training seiner Modelle. Rechtsgrundlage ist unser berechtigtes Interesse an fehlerfreien Veröffentlichungen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Verteiler für Akteure („Dabei sein“)

Über die Seite Dabei sein können Akteure ihre E-Mail-Adresse hinterlegen, um E-Mails zum Kulturkalender zu bekommen (z. B. Aufruf zum nächsten Programmheft, Redaktionsschluss, Neuigkeiten für Akteure). Gespeichert werden der Name des Vereins bzw. der Gruppe, optional eine Ansprechperson, die E-Mail-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung. In den Verteiler kommt die Adresse erst, nachdem sie über den Link in der Bestätigungsmail bestätigt wurde (Double-Opt-in); unbestätigte Anmeldungen löschen wir nach 30 Tagen. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit über den Abmeldelink in der Bestätigungsmail oder per E-Mail an uns widerrufen könnt. Akteure mit Zugang bekommen diese E-Mails an ihre hinterlegte Kontakt-E-Mail, weil sie zur Teilnahme am Kulturkalender gehören (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontakt per E-Mail

Wenn ihr uns eine E-Mail schreibt, verarbeiten wir eure Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachrichten werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

7. Hosting, Datensicherung und Empfänger

Wir geben eure Daten nicht an Dritte weiter und verkaufen sie nicht. Wir setzen jedoch folgende Dienstleister ein, die die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):

Hosting: Railway Corporation, San Francisco, USA. Server und Datenbank stehen in den USA. Railway ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Datensicherung: Damit keine Daten verloren gehen, wird der Datenbestand einschließlich der hochgeladenen Bilder täglich bei Dropbox gesichert (Dropbox International Unlimited Company, Dublin, Irland; Speicherung bei Dropbox, Inc., USA). Dropbox, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail-Versand: Benachrichtigungen, Zugangsdaten und Bestätigungsmails verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich; Verarbeitung in der EU).
Sprachprüfung: Anthropic PBC, San Francisco, USA (siehe Ziffer 5). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

Zugangs- und Akteursdaten speichern wir, solange der Akteur am Kulturkalender teilnimmt. Adressen im E-Mail-Verteiler speichern wir bis zur Abmeldung. Veranstaltungen bleiben nach dem Termin als Archiv gespeichert, bis der Akteur oder das Kulturkalender-Team sie löscht. Auf Wunsch löschen wir einen Zugang mit allen Daten. Gelöschte Daten sind noch bis zu 30 Tage in den Datensicherungen enthalten und werden dann automatisch entfernt. Bereits gedruckte Ausgaben des Kulturkalenders lassen sich naturgemäß nicht mehr ändern. Server-Protokolle: siehe Ziffer 2.

9. Eure Rechte

Ihr habt das Recht auf

Auskunft über die zu euch gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, könnt ihr dem aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anfragen genügt eine E-Mail an info@kreatief-neckarsulm.de.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.