Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Veranstaltungskalender der Stadtbibliothek Nordhausen unter dieser Domain.

1. Verantwortliche Stelle

Förderverein Nicolai in foro e. V.
Gefördert und betrieben vom Förderverein Nicolai in foro e. V.

Verantwortlich für den Veranstaltungskalender unter dieser Domain ist der Förderverein Nicolai in foro e. V.

Kontakt zur Stadtbibliothek (Anfragen zum Kalender / Weiterleitung):

Stadtbibliothek Nordhausen

Nikolaiplatz 1 99734 Nordhausen

Telefon: 03631 / 696 9267
E-Mail: bibliothek@nordhausen.de

2. Zwecke der Verarbeitung

Die Website dient der öffentlichen Darstellung von Veranstaltungen, Ausstellungen und Kindenterminen. Eine Registrierung oder Anmeldung für Besucherinnen und Besucher der öffentlichen Seiten ist nicht erforderlich.

3. Hosting und Server-Logfiles

Beim Aufruf der Seiten werden durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet (z. B. IP-Adresse in gekürzter oder vollständiger Form, Datum und Uhrzeit, aufgerufene URL, User-Agent). Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Es werden ausschließlich technisch notwendige Cookies eingesetzt, insbesondere für die Anmeldung im Verwaltungsbereich sowie zum Schutz vor Cross-Site-Request-Forgery (CSRF). Für den öffentlichen Kalender werden keine Session-Cookies gesetzt.

Der Browser speichert zusätzlich auf dem eigenen Gerät, ob dieser Hinweis geschlossen wurde (localStorage), und für die Dauer des Tabs die Position in einer Veranstaltungsliste (sessionStorage). Diese Angaben werden nicht an den Server übertragen.

Es kommen keine Analyse-, Marketing- oder Tracking-Cookies zum Einsatz. Eine Einwilligung ist für die genannten technisch erforderlichen Vorgänge nicht notwendig.

Weitere Hinweise: Cookies im Impressum.

5. Keine Weitergabe zu Werbezwecken

Personenbezogene Daten werden nicht an Dritte zu Werbe- oder Trackingzwecken weitergegeben. Eingebundene Inhalte beschränken sich auf Angebote dieser Website (z. B. Bilder aus dem eigenen Upload-Bereich).

6. Verwaltungsbereich

Für die Pflege der Veranstaltungen melden sich berechtigte Redakteurinnen und Redakteure mit E-Mail-Adresse und Passwort an. Die Zugangsdaten und Sitzungsinformationen werden nur für die Authentifizierung und die sichere Bearbeitung verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Fehlgeschlagene Anmeldungen werden mit IP-Adresse und einem nicht rückrechenbaren Kennwert der eingegebenen E-Mail protokolliert, nicht mit der E-Mail im Klartext. Erfolgreiche Anmeldungen werden mit IP-Adresse und Benutzerkennung protokolliert. Dieses Sicherheitsprotokoll wird nach 30 Tagen gelöscht.

Zum Schutz vor zu vielen Anfragen werden Zähler geführt. Die Dateinamen enthalten keine IP-Adresse im Klartext. Abgelaufene Zähler werden entfernt.

7. Verkaufskarten

Gedruckte Verkaufskarten speichern einen Code, den Status (gedruckt, verkauft, eingecheckt) und den Zeitpunkt. Es werden keine Namen oder Kontaktdaten von Besucherinnen und Besuchern gespeichert. Zuordnung zur Verwaltung (wer verkauft oder geprüft hat) erfolgt über die interne Benutzerkennung. Die Kamera des Karten-Scanners läuft nur im Browser der angemeldeten Person. Bilder der Kamera werden nicht hochgeladen.

8. Speicherdauer

Das Sicherheitsprotokoll der Anwendung wird 30 Tage aufbewahrt. Sitzungsdaten enden mit dem Abmelden bzw. dem Ablauf der Session. Inhalte der Veranstaltungsdatenbank bleiben gespeichert, solange sie für den Kalender benötigt werden. Archivierte Veranstaltungen können von einer Administratorin oder einem Administrator endgültig gelöscht werden. Konten der Verwaltung können gelöscht werden; dabei werden Verweise auf Verkaufskarten und Einträge im Sicherheitsprotokoll zu diesem Konto entfernt. Importierte Programm-PDFs werden nach erfolgreichem Import gelöscht.

Webserver-Protokolle des Hostings liegen außerhalb dieser Anwendung und folgen den Fristen des Hosters.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für Konten der Verwaltung kann eine Administratorin oder ein Administrator eine maschinenlesbare Auskunft (JSON) herunterladen: Kontodaten ohne Passwort, Statuswechsel und Verkaufskarten-Bezüge.

10. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an den Förderverein Nicolai in foro e. V. bzw. an die unter Ziffer 1 genannten Kontaktdaten (E-Mail: bibliothek@nordhausen.de) .