Zum Inhalt springen
Vilana Event & Catering

Datenschutzerklärung

Stand: 03.10.2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des TDDDG (insbesondere § 25 TDDDG bei Zugriff auf Informationen in Endgeräten bzw. beim Setzen/Auslesen von Cookies oder vergleichbaren Speichertechnologien).

Anbieterkennzeichnung nach dem DDG finden Sie im Impressum.

1. Verantwortliche Stelle

Vilana Event & Catering
Inhaberin: Viktoria Ruf
Osterstraße 28, 31855 Aerzen, Deutschland
Telefon: +49 176 5777 5996
E-Mail: v.s@vilana.info

2. Datenschutzbeauftragter

Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht (Art. 37 DSGVO i. V. m. § 38 BDSG).

3. Zugriffsdaten / Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Dies kann insbesondere folgende Daten umfassen: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/URL, Referrer-URL, Browser/Device, Betriebssystem sowie Statuscodes.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauch, z. B. Angriffen auf unsere Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und störungsfreiem Betrieb der Website).

Speicherdauer: Die Speicherdauer der durch den Hosting-Anbieter verarbeiteten Server-Logdaten richtet sich nach den technischen und datenschutzrechtlichen Vorgaben des Hosting-Anbieters. Soweit wir selbst Zugriffsdaten verarbeiten, speichern wir diese nur so lange, wie dies für die genannten Sicherheits- und Betriebszwecke erforderlich ist.

4. Hosting (GitHub Pages)

Diese Website wird über GitHub Pages bereitgestellt. Anbieter ist GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. Im Rahmen der Bereitstellung können die unter Ziffer 3 genannten Zugriffsdaten verarbeitet werden.

Drittlandübermittlung: GitHub ist ein Anbieter mit Sitz in den USA. Eine Verarbeitung personenbezogener Daten in einem Drittland (insbesondere USA) kann daher stattfinden. Soweit erforderlich, werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung unserer Website).

Weitere Informationen finden Sie in den Datenschutzhinweisen von GitHub: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement.

5. Domain / DNS (IONOS)

Die Domain dieser Website wird über IONOS SE verwaltet. Im Rahmen der Domain-Registrierung, DNS-Verwaltung und technischen Administration können personenbezogene Daten verarbeitet werden, insbesondere Vertragsdaten, Kontaktdaten sowie technische Daten zur Domainverwaltung.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebsnotwendige Administration und sichere Bereitstellung der Domain) sowie – soweit einschlägig – Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/ sowie in der Vereinbarung zur Auftragsverarbeitung: https://www.ionos.de/terms-gtc/avv/.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht sowie ggf. Angaben zur Veranstaltung), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation und organisatorische Abwicklung).

Speicherdauer: Wir löschen Anfragen grundsätzlich nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der Regel erfolgt die Löschung spätestens nach 6 Monaten. Wenn aus der Anfrage ein Vertragsverhältnis entsteht, können längere gesetzliche Aufbewahrungsfristen gelten.

6.1 Kontaktformular und Versand über EmailJS

Für die technische Übermittlung von Formularnachrichten nutzen wir EmailJS. Anbieter ist EmailJS Pte. Ltd. EmailJS verarbeitet die über das Kontaktformular eingegebenen Daten in unserem Auftrag, um Ihre Anfrage an unsere E-Mail-Adresse weiterzuleiten.

Dabei können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Angaben zur Veranstaltung sowie technische Metadaten der Übermittlung.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit vorvertraglichen Maßnahmen oder einem bestehenden Vertragsverhältnis zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen.

Mit EmailJS besteht ein Data Processing Agreement / Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Drittlandübermittlung: EmailJS Pte. Ltd. hat seinen Sitz in Singapur. Bei der Nutzung von EmailJS erfolgt eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Eine Übermittlung in die USA ist nach dem Data Processing Agreement von EmailJS vorgesehen.

Für Singapur besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung personenbezogener Daten in Drittländer erfolgt daher auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von EmailJS: https://www.emailjs.com/legal/privacy-policy/ sowie im Data Processing Agreement: https://www.emailjs.com/legal/data-protection-agreement/.

6.2 Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir die Möglichkeit, über einen Link mit uns per WhatsApp Kontakt aufzunehmen. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie den WhatsApp-Link anklicken, verlassen Sie unsere Website und werden zu WhatsApp weitergeleitet. Erst durch das Anklicken des Links bzw. die Nutzung von WhatsApp können personenbezogene Daten an WhatsApp bzw. Meta übermittelt werden.

Dabei können insbesondere Ihre Telefonnummer, Ihr Name, Nachrichteninhalte, Kommunikationsdaten sowie technische Informationen verarbeitet werden.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Kontaktaufnahme mit vorvertraglichen Maßnahmen oder einem bestehenden Vertragsverhältnis zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einfachen und schnellen Kommunikation.

Bitte beachten Sie, dass bei der Nutzung von WhatsApp Daten durch WhatsApp bzw. Meta verarbeitet werden können. Auf diese Datenverarbeitung haben wir keinen vollständigen Einfluss.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

6.3 Veranstaltungsbuchungen, Tickets und Einlasskontrolle

Für die Organisation unserer Veranstaltungen verwenden wir die interne Anwendung Vilana Tickets. Sie steht ausschließlich unserem berechtigten Team zur Verfügung. Gäste benötigen dafür kein Benutzerkonto.

Daten und Zwecke: Wir verarbeiten den Namen der bestellenden Person, Vor- und Nachnamen der Ticketinhaber, die zugehörige Veranstaltung, Ticketnummern und Ticketanzahl, den Zeitpunkt der Erfassung einer Bestellung, gegebenenfalls eine Tischzuordnung sowie Zahlungsart und Zahlungsstatus. Hinzu kommen ein zufällig erzeugter Ticket-Code, der Ticketstatus und bei einem Check-in dessen Zeitpunkt. Änderungen und relevante Verwaltungsvorgänge können mit dem ausführenden Teamkonto protokolliert werden. Diese Angaben dienen der Buchungsabwicklung, Ticketausgabe, Kapazitätsplanung, Zahlungszuordnung und Einlasskontrolle sowie der Vermeidung mehrfacher oder unberechtigter Eintritte.

Herkunft: Wir erhalten die Angaben unmittelbar von Ihnen oder von der Person, die Ihre Buchung beziehungsweise Gruppenbestellung vornimmt. Erfolgt die Buchung für weitere Gäste, informieren wir diese ebenfalls über die Verarbeitung ihrer Daten.

Rechtsgrundlagen: Soweit die Verarbeitung für Ihren Vertrag oder eine von Ihnen angefragte Buchung erforderlich ist, erfolgt sie nach Art. 6 Abs. 1 lit. b DSGVO. Die organisatorische Verwaltung mitgebuchter Gäste, die Verhinderung einer Mehrfachnutzung von Tickets und die Nachvollziehbarkeit berechtigter Änderungen beruhen, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind eine geordnete Veranstaltungsorganisation, eine sichere Einlasskontrolle und die Klärung fehlerhafter Buchungen. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eine notwendige Namenszuordnung dient der Ausgabe und Prüfung personalisierter Tickets; ohne diese Angaben kann eine entsprechende personalisierte Buchung nicht abgewickelt werden.

QR-Code und Kamera: Der QR-Code enthält einen zufälligen Ticket-Code, keine direkt lesbaren Namen oder Zahlungsangaben. Der Code ist über die Datenbank einem Ticket zugeordnet und daher kein anonymes Datum. Die Kamera des kontrollierenden Teammitglieds liest den Code lokal im Browser. Kamerabilder werden durch Vilana Tickets nicht gespeichert oder an die Ticket-Datenbank übertragen. Zur Prüfung wird der gelesene Ticket-Code an die Datenbank übermittelt. Alternativ kann unser Team einen Gast anhand seines Namens oder seiner Ticketnummer suchen und den Einlass bestätigen.

Listen und Empfänger: Berechtigte Teammitglieder erhalten den für ihre Aufgabe vorgesehenen Zugriff. Für Abrechnung und Organisation sowie als Ausfallsicherung können berechtigte Administratoren Berichte und Gästelisten als PDF oder CSV erstellen und ausdrucken. Diese enthalten insbesondere Namen, Ticketnummern, Bestellzeitpunkte, Ticketanzahl und Einlass- beziehungsweise Zahlungsstatus. Die Listen dienen ausschließlich diesen Zwecken und werden geschützt aufbewahrt.

Technische Dienstleister und Datenbankregion: Für Vilana Tickets setzen wir folgende Dienstleister ein:

Der Quellcode wird in einem GitHub-Repository verwaltet; Gästelisten werden dort nicht gespeichert. Für den Betrieb und den Schutz der Teamzugänge verarbeiten wir Konten- und Sicherheitsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; bei Beschäftigten gilt für erforderliche Beschäftigtendaten § 26 Abs. 1 BDSG.

Internationale Datenübermittlungen: Die Auswahl der primären Datenbankregion Frankfurt bedeutet nicht, dass jede Verarbeitung ausschließlich in Deutschland erfolgt. Supabase, Cloudflare und deren Unterauftragsverarbeiter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort auf sie zugreifen, insbesondere aus Singapur und den USA. Die veröffentlichten DPA-Regelungen von Supabase und Cloudflare sehen für entsprechende Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Diese Regelungen sind über die oben verlinkten DPA-Seiten abrufbar. Informationen zu den für unsere Verarbeitung geltenden Garantien beziehungsweise eine Kopie können Sie auch bei uns über die unter Ziffer 1 angegebenen Kontaktdaten anfordern.

Team-Anmeldung: Zur Aufrechterhaltung der Anmeldung speichert die Anwendung technisch notwendige Sitzungsinformationen im lokalen Browserspeicher des Teamgeräts. Der Zugriff dient dem ausdrücklich angeforderten Anmeldedienst (§ 25 Abs. 2 Nr. 2 TDDDG). Vilana Tickets verwendet keine Werbe- oder Analysefunktionen. Die Webanalyse und externen Widgets dieser öffentlichen Website gehören nicht zur internen Ticket-Anwendung.

Speicherdauer: Wir speichern personenbezogene Buchungs- und Einlassdaten so lange, wie dies für die Durchführung und Nachbearbeitung der Veranstaltung, offene Zahlungen, Reklamationen oder die Klärung konkreter Rechtsansprüche erforderlich ist. Anschließend werden nicht mehr benötigte Daten gelöscht oder anonymisiert. Soweit einzelne Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, bleiben ausschließlich die dafür erforderlichen Angaben für die jeweilige Frist erhalten. Das gilt nicht pauschal für sämtliche Gästelisten oder Check-in-Daten. Für die operative Bereinigung von Veranstaltungsdaten ist eine Prüfung nach 90 Tagen ab dem tatsächlichen Ende vorgesehen. Nach Freigabe durch die verantwortliche Administration werden die Namen der Ticketinhaber, Tischzuordnungen, Ticket-Codes, individuellen Einlasszeiten und die Check-in-Historie entfernt; Freitextdetails früherer Änderungsprotokolle werden ebenfalls bereinigt. Offene Bestellungen, Reklamationen oder eine Aufbewahrungssperre können diese Bereinigung verhindern. Käufer- beziehungsweise Bestellnamen, Bestellzeitpunkte, Zahlungsangaben, Ticketnummern und Mengen bleiben im zugriffsbeschränkten Abrechnungsarchiv erhalten, soweit und solange sie für Abwicklung, konkrete Rechtsansprüche oder gesetzliche Nachweise erforderlich sind. Die Bereinigung ist daher keine vollständige Anonymisierung. Für abrechnungsrelevante Unterlagen gelten die einschlägigen gesetzlichen Fristen (z. B. acht Jahre für Buchungsbelege nach § 147 Abs. 3 AO). Wir prüfen auch die weitere Erforderlichkeit der übrigen Archivdaten. Die Freigabe und Umsetzung der Bereinigung werden dokumentiert. Ausdrucke und heruntergeladene Dateien werden ebenfalls nur für den jeweiligen Zweck aufbewahrt. Die bloße Archivierung einer Veranstaltung in der Anwendung bewirkt keine Löschung. Konten ausgeschiedener Teammitglieder werden gesperrt beziehungsweise entfernt, sobald kein berechtigter Zugang mehr erforderlich ist; notwendige Nachweise über frühere Vorgänge können gesondert erhalten bleiben.

Sicherungskopien und technische Protokolle: Die Bereinigung der laufenden Ticket-Datenbank bewirkt keine sofortige Entfernung aus bereits bestehenden Sicherungskopien oder technischen Protokollen. Soweit solche Kopien bestehen, werden sie zugriffsbeschränkt behandelt und nach Ablauf der für ihren Sicherungs- beziehungsweise Sicherheitszweck erforderlichen Frist gelöscht oder überschrieben. Bei einer Wiederherstellung müssen bereits durchgeführte Bereinigungen berücksichtigt werden. Für technische Protokolle der Dienstleister gelten deren jeweilige, dienst- und konfigurationsabhängige Speicherfristen.

Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Bei Problemen mit der Ticketprüfung entscheidet unser berechtigtes Team nach einer manuellen Prüfung. Ihre Rechte und Kontaktmöglichkeiten finden Sie unter Ziffern 1, 13 und 14 dieser Datenschutzerklärung.

7. Cookies & Einwilligungsmanagement

Wir verwenden Cookies und vergleichbare Speichertechnologien. Notwendige Technologien sind erforderlich, um die Website zu betreiben und grundlegende Funktionen bereitzustellen. Optionale Technologien (z. B. Analyse) setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen bzw. ändern – über die Funktion „Cookie-Einstellungen“ im Footer dieser Website.

Rechtsgrundlagen:
Notwendig: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.
Optional (z. B. Analytik): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

7.1 Übersicht eingesetzter Cookies und Speichertechnologien

Nachfolgend finden Sie eine Übersicht über die auf dieser Website eingesetzten Cookies und vergleichbaren Speichertechnologien. Die konkrete Speicherdauer kann je nach Browser, Einwilligungseinstellung und technischer Konfiguration abweichen.

Name / Kategorie Anbieter Zweck Speicherdauer Rechtsgrundlage
Cookie-Einstellungen / Consent Vilana Event & Catering Speicherung Ihrer Cookie-Auswahl bis zu 180 Tage Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG
Google Analytics Cookies / Messdaten Google Ireland Limited Reichweitenmessung und Analyse der Website-Nutzung _ga, _ga_*: bis zu 2 Jahre Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Externe Medien / Google-Bewertungen Jotform Inc. Darstellung ausgewählter Google-Bewertungen nach Einwilligung nur während der Nutzung des Widgets; Cookies/vergleichbare Technologien je nach Anbieter Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG

8. Lokal eingebundene Schriftarten

Zur einheitlichen Darstellung dieser Website verwenden wir lokal auf unserem Webserver eingebundene Schriftarten. Beim Laden der Schriftarten wird keine Verbindung zu Servern externer Schriftanbieter (z. B. Google Fonts) hergestellt und keine IP-Adresse an solche Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Ein einwilligungspflichtiger Zugriff nach § 25 Abs. 1 TDDDG erfolgt dabei nicht.

9. Webanalyse (Google Analytics)

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4 zur Reichweitenmessung und Analyse der Nutzung dieser Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt erst nach Ihrer Einwilligung über unsere Cookie-Einstellungen.

Dabei können insbesondere Nutzungsdaten verarbeitet werden, z. B. Seitenaufrufe, Interaktionen, ungefähre Standortdaten (bis auf Stadtebene), technische Informationen zum Browser/Device sowie Informationen über die Nutzung unserer Website.

Google Analytics 4 speichert keine vollständigen IP-Adressen dauerhaft. Soweit möglich, werden IP-Adressen gekürzt bzw. anonymisiert verarbeitet.

Speicherdauer: Ereignisbezogene Daten werden in Google Analytics nach 2 Monaten automatisch gelöscht. Nutzerbezogene Daten werden 14 Monate nach Ihrem letzten Besuch gelöscht; bei jedem erneuten Besuch beginnt diese Frist neu. Zusammengefasste statistische Auswertungen ohne Personenbezug können darüber hinaus erhalten bleiben.

Google Signals: Google Signals ist für diese Website nicht aktiviert.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Eine Übermittlung personenbezogener Daten an Google LLC in die USA kann stattfinden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich können EU-Standardvertragsklauseln als geeignete Garantien eingesetzt werden.

Mit Google bestehen, soweit erforderlich, Datenverarbeitungsbedingungen bzw. Vereinbarungen zur Auftragsverarbeitung.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.

10. Einbindung von Google-Bewertungen über Jotform

Auf unserer Website binden wir ein Widget des Anbieters Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA, ein, um ausgewählte Bewertungen aus unserem Google-Unternehmensprofil darzustellen.

Das Widget wird nicht automatisch beim Aufruf der Seite geladen, sondern erst nach Ihrer ausdrücklichen Einwilligung über unsere Cookie-Einstellungen. Wenn Sie der Kategorie „Externe Medien“ zustimmen, wird eine Verbindung zu Servern von Jotform hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Referrer-URL sowie Nutzungsdaten verarbeitet werden. Zudem können Cookies oder vergleichbare Technologien eingesetzt werden.

Die Einbindung dient der Darstellung von Kundenbewertungen und der Vertrauensbildung gegenüber Besuchern unserer Website. Rechtsgrundlage für das Laden des Widgets und den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Wenn Sie keine Einwilligung erteilen, wird das Widget nicht geladen. In diesem Fall können Sie unsere Bewertungen über einen externen Link direkt bei Google ansehen.

Wir haben in den Einstellungen unseres Jotform-Kontos die Datenspeicherung auf ein Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) festgelegt. Die im Zusammenhang mit dem Widget verarbeiteten Daten werden daher vorrangig auf Servern innerhalb der EU verarbeitet und gespeichert.

Anbieter des Widgets ist gleichwohl die Jotform Inc. mit Sitz in den USA. Ein Zugriff aus einem Drittland (insbesondere USA) kann daher nicht vollständig ausgeschlossen werden. Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, eingesetzt.

Weitere Informationen zur Datenverarbeitung durch Jotform finden Sie in der Datenschutzerklärung von Jotform: https://www.jotform.com/privacy/.

11. Links zu externen Diensten und Profilen

Auf unserer Website befinden sich Links zu externen Diensten und Online-Profilen, insbesondere zu Google Maps, Instagram und WhatsApp. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und werden auf die Plattform des jeweiligen Anbieters weitergeleitet.

Erst beim Anklicken des jeweiligen Links können personenbezogene Daten, insbesondere Ihre IP-Adresse, technische Informationen zum Browser/Device sowie ggf. weitere Nutzungsdaten, an den jeweiligen Anbieter übermittelt werden. Für die anschließende Verarbeitung personenbezogener Daten auf den externen Plattformen ist der jeweilige Anbieter verantwortlich.

Anbieter können insbesondere sein:

Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter:

12. Empfänger / Kategorien von Empfängern

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder in eigener Verantwortlichkeit verarbeiten können. Empfänger können insbesondere sein: GitHub (GitHub Pages), IONOS, EmailJS, Google, Jotform, WhatsApp und Meta sowie für Vilana Tickets Supabase und Cloudflare (siehe Ziffer 6.3).

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO oder auf Grundlage anderer geeigneter datenschutzrechtlicher Vereinbarungen.

13. Ihre Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an v.s@vilana.info.

Zur Wahrung Ihrer Rechte können wir die Identität des Anfragenden überprüfen, soweit begründete Zweifel an der Identität bestehen (Art. 12 Abs. 6 DSGVO).

Besonderer Hinweis: Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten anschließend nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Die betroffenen Daten werden danach nicht mehr für Direktwerbung verarbeitet. Einen Widerspruch können Sie formlos an v.s@vilana.info richten.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig für Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
Website: https://www.lfd.niedersachsen.de/

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs), um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere TLS/HTTPS-Verschlüsselung, Zugriffsbeschränkungen und eine datensparsame Konfiguration der eingesetzten Dienste.

Bitte beachten Sie, dass eine vollständige Sicherheit bei Datenübertragungen im Internet nicht garantiert werden kann.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald dies aufgrund technischer Änderungen, neuer Dienste oder geänderter Rechtslage erforderlich ist. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.