Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Datenschutzbeauftragte

Die Datenschutzbeauftragte der Stadt Oederan erreichen Sie unter:

3. Allgemeine Informationen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Beim Besuch dieser Website werden grundsätzlich nur diejenigen personenbezogenen Daten verarbeitet, die für die sichere und technisch zuverlässige Bereitstellung der Website sowie für die jeweils angebotenen Funktionen erforderlich sind. Die Website verwendet keine Benutzerkonten, allgemeinen Kontaktformulare, Bewerbungsformulare oder Uploadfunktionen.

Vom 1. bis einschließlich 24. Oktober 2026 wird auf der Website eine Online-Abstimmung zur Wahl des Jubiläumspaars „Edda & Ranius 2027“ angeboten. Im Rahmen dieser Abstimmung werden die abgegebene Stimme sowie technisch erforderliche Daten verarbeitet, um die Stimmabgabe zu ermöglichen, Mehrfachabstimmungen zu begrenzen und die Abstimmung vor automatisierten oder missbräuchlichen Zugriffen zu schützen. Näheres regelt Abschnitt 14.

Von abstimmenden Personen werden insbesondere keine Namen, E-Mail-Adressen, Telefonnummern, Anschriften oder Geburtsdaten verlangt.

Soweit die Verarbeitung für die Bereitstellung des städtischen Informationsangebots, die Durchführung des Stadtjubiläums und die Wahrnehmung der Aufgaben der Stadt Oederan erforderlich ist, erfolgt sie auf Grundlage von Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 Absatz 1 des Sächsischen Datenschutzdurchführungsgesetzes.

Soweit eine Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient, kann Artikel 6 Absatz 1 Buchstabe b DSGVO als Rechtsgrundlage einschlägig sein. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Vorschrift.

4. Bereitstellung der Website und Hosting

Die Website wird über die Infrastruktur der Vercel Inc. bereitgestellt.

Vercel wird ausschließlich für das Hosting und die technische Auslieferung der Website eingesetzt. Analyse-, Tracking- und Marketingfunktionen von Vercel sind deaktiviert.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL, sofern vom Browser übertragen
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• anfragender Internetprovider
• HTTP-Statuscode
• Informationen über technische Fehler und den Verbindungsstatus

Die Verarbeitung ist erforderlich, um die Website an das verwendete Endgerät auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler festzustellen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 Absatz 1 Sächsisches Datenschutzdurchführungsgesetz.

5. Technische Protokolldaten

Die innerhalb des Vercel-Projekts für den technischen Betreiber verfügbaren Runtime-Logs werden grundsätzlich für einen Tag vorgehalten. Nach Ablauf dieser Frist stehen sie dem Projektbetreiber nicht mehr über die reguläre Protokollansicht zur Verfügung.

Eine längere projektseitige Speicherung über Observability Plus oder externe Log-Drains findet nicht statt.

Vercel kann darüber hinaus eigene technische Service-, Sicherheits- und Kontodaten nach Maßgabe der vertraglichen Bestimmungen und der Datenschutzhinweise von Vercel verarbeiten. Diese Daten sind von den für den Projektbetreiber sichtbaren Runtime-Logs zu unterscheiden.

Weitere Informationen:

• https://vercel.com/legal/privacy-notice
• https://vercel.com/legal/dpa
• https://security.vercel.com

6. Drittlandverarbeitung (Vercel, Databricks/Neon)

Im Rahmen des Hostings kann es zu einer Verarbeitung personenbezogener Daten in den Vereinigten Staaten oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums kommen.

Soweit eine Drittlandübermittlung stattfindet, werden die im Data Processing Addendum von Vercel vorgesehenen Übermittlungsmechanismen, insbesondere die Standardvertragsklauseln der Europäischen Kommission, zugrunde gelegt. Vercel Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Artikel 45 DSGVO).

Weitere Informationen über die vertraglichen Garantien und die von Vercel eingesetzten Unterauftragsverarbeiter sind unter folgenden Adressen verfügbar:

• https://vercel.com/legal/dpa
• https://security.vercel.com

Die Datenbank des Online-Votings (siehe Abschnitt 14) wird von der Databricks, Inc., 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA, einschließlich ihrer Tochtergesellschaft Neon, LLC, bereitgestellt. Die Datenbank wird in einem Rechenzentrum in Frankfurt am Main betrieben; ein Zugriff aus den Vereinigten Staaten, etwa im Rahmen von Wartung und Support, ist dennoch nicht ausgeschlossen. Databricks, Inc. und Neon, LLC sind nach dem EU-US Data Privacy Framework zertifiziert (Artikel 45 DSGVO).

Die Fotografien und Vorstellungstexte der Kandidatenpaare des Online-Votings (siehe Abschnitt 13) sowie die Sicherungskopien des Online-Votings (siehe Abschnitt 14) werden in einem privaten, nicht öffentlich zugänglichen Speicherbereich der Vercel Inc. (Vercel Blob) mit Speicherort Frankfurt am Main abgelegt. Für die Auslieferung über die Website gelten die vorstehenden Angaben zu Vercel entsprechend.

• https://www.databricks.com/legal/dpf

7. Keine Webanalyse und kein Tracking

Diese Website verwendet keine Webanalyse-, Reichweitenmessungs-, Profiling-, Marketing- oder Trackingdienste.

Vercel Web Analytics, Vercel Speed Insights, Observability Plus und externe Log-Drains sind deaktiviert. Es werden keine Besucherprofile erstellt und keine Daten zu Werbezwecken verarbeitet.

8. Cookies und Zugriffe auf Endgeräte

Diese Website verwendet keine Cookies oder vergleichbaren Speichertechnologien zu Analyse-, Marketing-, Profiling- oder Werbezwecken.

Für das Online-Voting „Edda & Ranius 2027“ (siehe Abschnitt 14) wird nach einer erfolgreich abgegebenen Stimme ein Cookie mit dem Namen „edda_ranius_voter“ gesetzt. Es enthält eine zufällig erzeugte, nicht personenbezogene technische Kennung und keine Namen, Kontaktdaten oder anderen unmittelbar identifizierenden Angaben.

Das Cookie wird als First-Party-Cookie ausschließlich von dieser Website gesetzt, ist für clientseitiges JavaScript nicht zugänglich (HttpOnly), wird nur über eine verschlüsselte Verbindung übertragen (Secure) und mit dem Attribut SameSite=Lax versehen. Es wird für die Dauer von 60 Tagen gespeichert.

Es dient ausschließlich dazu, eine bereits erfolgte Teilnahme technisch wiederzuerkennen, Mehrfachabstimmungen zu begrenzen, eine wiederholte technische Übertragung derselben Stimmabgabe zu verhindern und die Integrität der Abstimmung zu schützen. Es wird nicht für Tracking, Werbung, Profilbildung oder Reichweitenmessung verwendet.

Soweit diese Speicherung für die ausdrücklich gewünschte Abstimmungsfunktion unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Absatz 2 Nummer 2 TDDDG.

Außerhalb des Online-Votings setzt die Website nach dem derzeitigen technischen Stand keine weiteren Cookies ein und speichert keine Informationen zu Analyse-, Marketing- oder Trackingzwecken im Local Storage oder Session Storage des Browsers. Ein Einwilligungsbanner wird daher nicht eingesetzt.

Sollten zukünftig weitere einwilligungspflichtige Dienste oder Zugriffe auf das Endgerät eingeführt werden, dürfen diese erst nach einer wirksamen Einwilligung aktiviert werden. Die Datenschutzerklärung ist zuvor entsprechend anzupassen.

9. Kontaktaufnahme per E-Mail und Telefon

Auf dieser Website wird kein Kontaktformular verwendet.

Bei Auswahl einer E-Mail-Adresse wird das auf dem jeweiligen Endgerät eingerichtete E-Mail-Programm geöffnet. Die Nachricht wird außerhalb dieser Website über den vom Absender verwendeten E-Mail-Dienst übermittelt.

Bei einer telefonischen Kontaktaufnahme werden ausschließlich die von der anrufenden Person mitgeteilten und für die Bearbeitung des Anliegens erforderlichen Daten verarbeitet.

Bei einer Kontaktaufnahme verarbeitet die Stadt Oederan die freiwillig übermittelten Daten. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Nachricht
• freiwillig übersandte Unterlagen
• Angaben zu einer Bewerbung oder einem Beteiligungswunsch

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Organisation des Stadtjubiläums und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage ist abhängig vom Inhalt Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 Absatz 1 Sächsisches Datenschutzdurchführungsgesetz, Artikel 6 Absatz 1 Buchstabe b DSGVO oder Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Verpflichtung.

Die Bereitstellung der Daten ist grundsätzlich freiwillig. Ohne die zur Bearbeitung erforderlichen Angaben kann eine Anfrage oder Bewerbung gegebenenfalls nicht bearbeitet werden.

Besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO sollen nicht unaufgefordert per unverschlüsselter E-Mail übermittelt werden.

Für das Organisationsbüro des Stadtjubiläums nutzen Sie bitte:

E-Mail: orgabuero@oederan.de

10. E-Mail- und IT-Dienstleister der Stadt

Zur technischen Bereitstellung der E-Mail-Kommunikation und der städtischen IT-Infrastruktur können von der Stadt Oederan beauftragte IT- und Kommunikationsdienstleister eingesetzt werden. Diese verarbeiten personenbezogene Daten nur im Rahmen ihrer jeweiligen vertraglichen oder gesetzlichen Aufgaben.

11. Bewerbungen und Interessenbekundungen

Bewerbungen und Interessenbekundungen werden ausschließlich per E-Mail bearbeitet. Über die Website selbst werden keine Bewerbungsdaten erhoben oder gespeichert. Dies betrifft insbesondere:

• Händlerinnen und Händler
• Standbetreiber
• Künstlerinnen und Künstler
• Musikerinnen und Musiker
• Mitwirkende am Festumzug
• Bewerbungen als Edda oder Ranius
• Sponsoring- und Partnerschaftsanfragen

Je nach Verfahren können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Angaben zu Unternehmen, Vereinen oder Gruppen
• Angaben zur künstlerischen oder gewerblichen Tätigkeit
• Bewerbungsunterlagen
• Fotografien
• Konzept- und Programminformationen
• Angaben zur Verfügbarkeit
• sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Prüfung der Bewerbung, zur Kontaktaufnahme, zur Auswahl von Teilnehmenden und zur Vorbereitung oder Durchführung der jeweiligen Vereinbarung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 Absatz 1 Sächsisches Datenschutzdurchführungsgesetz sowie, soweit vorvertragliche oder vertragliche Maßnahmen betroffen sind, Artikel 6 Absatz 1 Buchstabe b DSGVO.

Für jedes Bewerbungs-, Teilnahme- oder Auswahlverfahren erhalten die betroffenen Personen spätestens bei der Erhebung ihrer Daten eine auf das jeweilige Verfahren abgestimmte Datenschutzinformation gemäß Artikel 13 DSGVO. Diese informiert insbesondere über den konkreten Zweck, die verarbeiteten Daten, mögliche Empfänger, die Rechtsgrundlage und die jeweilige Speicherdauer.

12. Auswahlgremien

Eine Übermittlung von Bewerbungsdaten oder Bewerbungsunterlagen an ein Auswahlgremium erfolgt ausschließlich, nachdem die betroffenen Personen eine gesonderte Datenschutzinformation gemäß Artikel 13 DSGVO erhalten und ausdrücklich in die Übermittlung eingewilligt haben.

Die Einwilligung muss insbesondere den Zweck des Auswahlverfahrens, die Kategorien der übermittelten Daten, die Empfänger oder Empfängerkategorien, die Speicherdauer sowie die Möglichkeit des jederzeitigen Widerrufs erläutern.

Ohne eine entsprechende Einwilligung erfolgt keine Übermittlung personenbezogener Daten an ein Auswahlgremium. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Veröffentlichung von Namen, Bildern und Profilen

Namen, Fotografien, biografische Angaben oder andere personenbezogene Inhalte von Bewerberinnen und Bewerbern werden nur veröffentlicht, wenn die betroffene Person zuvor gesondert, freiwillig und nachweisbar in die konkrete Veröffentlichung eingewilligt hat. Dies betrifft insbesondere die beiden zur Wahl stehenden Kandidatenpaare des Online-Votings „Edda & Ranius 2027“ (siehe Abschnitt 14).

Je nach erteilter Einwilligung können veröffentlicht werden:

• Name
• Fotografien
• freigegebene biografische Angaben
• Vorstellungstexte

Eine Veröffentlichung kann insbesondere über folgende Wege erfolgen:

• 800jahre-oederan.de
• das Online-Voting „Edda & Ranius 2027“
• offizielle Social-Media-Auftritte der Stadt Oederan
• Social-Media-Auftritte „800 Jahre Oederan“
• Pressemitteilungen
• Printmedien und Druckerzeugnisse zum Stadtjubiläum
• sonstige Presse- und Öffentlichkeitsarbeit der Stadt Oederan

Die Fotografien und Vorstellungstexte der Kandidatenpaare werden in einem privaten, nicht öffentlich zugänglichen Speicherbereich der Vercel Inc. (Vercel Blob) mit Speicherort Frankfurt am Main abgelegt und von dort über die Website ausgeliefert (siehe Abschnitte 4, 6 und 18). Sie sind nicht Bestandteil des Quellcodes der Website.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO.

Die Einwilligung wird getrennt von der allgemeinen Bewerbung dokumentiert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits gedruckte Veröffentlichungen können nach einem Widerruf nicht zurückgerufen werden; Kopien, Screenshots, Suchmaschinen-Caches oder Veröffentlichungen Dritter können unabhängig davon fortbestehen.

Presseunternehmen können für die eigene journalistische Verarbeitung solcher Inhalte eigenständig verantwortlich sein.

Bei minderjährigen Personen werden die jeweils erforderlichen Einwilligungen der Sorgeberechtigten eingeholt.

14. Online-Voting „Edda & Ranius 2027“

Im Rahmen des Stadtjubiläums „800 Jahre Oederan“ führt die Stadt Oederan vom 1. Oktober 2026 bis einschließlich 24. Oktober 2026 eine Online-Abstimmung zur Wahl des Jubiläumspaars „Edda & Ranius 2027“ durch.

Zur Wahl stehen zwei von einer Fachjury ausgewählte Kandidatenpaare. Pro Person ist eine Stimme vorgesehen. Die Teilnahme ist freiwillig und erfolgt ohne namentliche Registrierung.

15. Externe Links und soziale Netzwerke

Die Website enthält externe Links zu WhatsApp, Instagram, Facebook, oederan.de und weiteren Informationsangeboten.

Beiträge, Feeds, Videos, Like-Schaltflächen, Trackingpixel oder andere Inhalte dieser Anbieter werden nicht direkt in die Website eingebettet.

Solange ein externer Link nicht ausgewählt wird, wird durch seine bloße Darstellung keine Verbindung zum jeweiligen Anbieter hergestellt. Icons und Grafiken werden lokal bereitgestellt.

Erst beim Anklicken eines Links oder beim Scannen eines QR-Codes wird die Website beziehungsweise Anwendung des jeweiligen Anbieters aufgerufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die anschließende Verarbeitung ist der jeweilige externe Anbieter verantwortlich.

16. WhatsApp-Kanal und QR-Code

Der auf der Website dargestellte QR-Code enthält ausschließlich den Link zum WhatsApp-Kanal der Stadt Oederan.

Der QR-Code wird lokal beziehungsweise direkt innerhalb der Website bereitgestellt. Beim bloßen Anzeigen des QR-Codes wird keine Verbindung zu WhatsApp oder einem externen QR-Code-Dienst hergestellt.

Erst beim Scannen oder Auswählen des Links wird WhatsApp aufgerufen. Die Nutzung des WhatsApp-Kanals ist freiwillig. Wesentliche Informationen zum Stadtjubiläum bleiben auch ohne WhatsApp erreichbar.

17. Lokal bereitgestellte Medien

Die auf der Website verwendeten Bilder, Grafiken und Videos werden lokal beziehungsweise über das Hosting der Website bereitgestellt. Beim Laden dieser Medien wird keine automatische Verbindung zu einer externen Video-, Karten-, Schrift- oder Medienplattform hergestellt.

18. Empfänger

Personenbezogene Daten werden innerhalb der Stadtverwaltung nur den Personen und Stellen zugänglich gemacht, die sie zur Erfüllung ihrer Aufgaben benötigen.

Für die technische Bereitstellung können insbesondere folgende Dienstleister eingesetzt werden:

• Vercel Inc. als Auftragsverarbeiter für das Hosting, für die Ablage der Fotografien und Vorstellungstexte der Kandidatenpaare (siehe Abschnitt 13) sowie, für das Online-Voting, für die tägliche technische Sicherungskopie (siehe Abschnitt 14)
• Databricks, Inc. (einschließlich Neon, LLC) als Auftragsverarbeiter für die im Rahmen des Online-Votings eingesetzte Datenbank (siehe Abschnitte 6 und 14)
• von der Stadt Oederan eingesetzte IT- und Kommunikationsdienstleister

Eine Weitergabe von Kontakt- oder Bewerbungs-E-Mails an Vercel erfolgt nicht.

Eine Übermittlung von Bewerbungsdaten oder Bewerbungsunterlagen an ein Auswahlgremium erfolgt ausschließlich nach vorheriger gesonderter Datenschutzinformation und auf Grundlage einer ausdrücklich erteilten Einwilligung. Eine Veröffentlichung von Namen, Bildern, Profilen oder anderen personenbezogenen Angaben erfolgt ebenfalls ausschließlich auf Grundlage einer gesonderten, freiwilligen und nachweisbaren Einwilligung.

Eine Übermittlung zu eigenständigen Werbezwecken Dritter findet nicht statt.

19. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

Daten aus Interessenbekundungen und nicht berücksichtigten Bewerbungen werden spätestens am 11. Juni 2027 gelöscht.

Veröffentlichte Bewerberprofile, Namen und Bilder werden ebenfalls spätestens am 11. Juni 2027 von der Jubiläumswebsite entfernt, sofern die zugrunde liegende Einwilligung nicht bereits vorher widerrufen wurde.

Für die im Rahmen des Online-Votings „Edda & Ranius 2027“ verarbeiteten technischen Daten gelten die in Abschnitt 14 genannten, hiervon abweichenden Speicherfristen.

Unterlagen erfolgreicher Teilnehmender, Vertragspartner, Standbetreiber oder Leistungserbringer können länger gespeichert werden, soweit sie für die Abwicklung des Stadtjubiläums, zur Erfüllung eines Vertrags, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten benötigt werden.

Gesetzliche Aufbewahrungs-, Dokumentations- und archivrechtliche Vorschriften bleiben unberührt. Dies gilt insbesondere für Vertrags-, Abrechnungs-, Buchungs- und Zahlungsunterlagen.

Nach Wegfall des Verarbeitungszwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder entsprechend den geltenden archivrechtlichen Vorschriften behandelt.

20. Betroffenenrechte

Betroffene Personen haben bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Artikel 15 DSGVO
• Berichtigung nach Artikel 16 DSGVO
• Löschung nach Artikel 17 DSGVO
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• Datenübertragbarkeit nach Artikel 20 DSGVO, soweit anwendbar
• Widerspruch nach Artikel 21 DSGVO
• Widerruf einer Einwilligung nach Artikel 7 Absatz 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Artikel 77 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Wahrnehmung ihrer Rechte können sich betroffene Personen an die Stadt Oederan oder an die Datenschutzbeauftragte Frau Schaur wenden.

21. Widerspruchsrecht

Soweit eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e DSGVO beruht, besteht nach Artikel 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch werden die betreffenden Daten nicht weiterverarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht

Betroffene Personen haben gemäß Artikel 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für öffentliche Stellen in Sachsen ist insbesondere zuständig:

23. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO findet nicht statt.

Das Online-Voting „Edda & Ranius 2027“ ist Bestandteil des Auswahlverfahrens des Jubiläumspaars, erzeugt gegenüber den abstimmenden Personen jedoch keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder einer vergleichbar erheblichen Beeinträchtigung.

24. Aktualisierung

Diese Datenschutzerklärung wird aktualisiert, wenn sich die eingesetzten Dienste, Verarbeitungszwecke oder rechtlichen Rahmenbedingungen ändern.