Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Datenschutzbeauftragte

Die Datenschutzbeauftragte der Stadt Oederan erreichen Sie unter:

3. Allgemeine Informationen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Beim Besuch dieser Website werden nur die Daten verarbeitet, die für die sichere und technisch zuverlässige Bereitstellung der Website erforderlich sind. Die Website verwendet keine Benutzerkonten, Kontaktformulare, Bewerbungsformulare, Uploadfunktionen oder sonstigen Eingabemasken.

Soweit die Verarbeitung für die Bereitstellung des städtischen Informationsangebots und für die Wahrnehmung der Aufgaben der Stadt Oederan erforderlich ist, erfolgt sie auf Grundlage von Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 Absatz 1 des Sächsischen Datenschutzdurchführungsgesetzes.

Soweit eine Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrags dient, kann Artikel 6 Absatz 1 Buchstabe b DSGVO als Rechtsgrundlage einschlägig sein. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Vorschrift.

4. Bereitstellung der Website und Hosting

Die Website wird technisch durch die kulturPulse GbR betreut und über die Infrastruktur der Vercel Inc. bereitgestellt.

Vercel wird ausschließlich für das Hosting und die technische Auslieferung der Website eingesetzt. Analyse-, Tracking- und Marketingfunktionen von Vercel sind deaktiviert.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL, sofern vom Browser übertragen
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• anfragender Internetprovider
• HTTP-Statuscode
• Informationen über technische Fehler und den Verbindungsstatus

Die Verarbeitung ist erforderlich, um die Website an das verwendete Endgerät auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler festzustellen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 Absatz 1 Sächsisches Datenschutzdurchführungsgesetz.

5. Technische Protokolldaten

Die innerhalb des Vercel-Projekts für den technischen Betreiber verfügbaren Runtime-Logs werden grundsätzlich für einen Tag vorgehalten. Nach Ablauf dieser Frist stehen sie dem Projektbetreiber nicht mehr über die reguläre Protokollansicht zur Verfügung.

Eine längere projektseitige Speicherung über Observability Plus oder externe Log-Drains findet nicht statt.

Vercel kann darüber hinaus eigene technische Service-, Sicherheits- und Kontodaten nach Maßgabe der vertraglichen Bestimmungen und der Datenschutzhinweise von Vercel verarbeiten. Diese Daten sind von den für den Projektbetreiber sichtbaren Runtime-Logs zu unterscheiden.

Weitere Informationen:

• https://vercel.com/legal/privacy-notice
• https://vercel.com/legal/dpa
• https://security.vercel.com

6. Technische Betreuung durch kulturPulse

Mit der technischen Entwicklung und Betreuung der Website ist die kulturPulse GbR, Mönchsstraße 3a, 09599 Freiberg, beauftragt.

Die Stadt Oederan bestimmt die Zwecke und Inhalte der Website. kulturPulse übernimmt die technische Wartung und die Einpflege der von der Stadt Oederan bereitgestellten und freigegebenen Inhalte.

Ein Zugriff von kulturPulse auf technische Protokolldaten erfolgt nur, soweit dies zur Wartung, Fehlerbehebung, Sicherheit oder technischen Unterstützung erforderlich ist. kulturPulse erhält keinen Zugriff auf die per E-Mail eingehenden Bewerbungen, Interessenbekundungen oder sonstigen Nachrichten.

kulturPulse handelt hierbei als technische Auftragsverarbeiterin der Stadt Oederan; Vercel ist im Rahmen des Hostings als Unterauftragsverarbeiter eingebunden.

7. Drittlandverarbeitung durch Vercel

Im Rahmen des Hostings kann es zu einer Verarbeitung personenbezogener Daten in den Vereinigten Staaten oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums kommen.

Soweit eine Drittlandübermittlung stattfindet, werden die im Data Processing Addendum von Vercel vorgesehenen Übermittlungsmechanismen, insbesondere die Standardvertragsklauseln der Europäischen Kommission, zugrunde gelegt.

Weitere Informationen über die vertraglichen Garantien und die von Vercel eingesetzten Unterauftragsverarbeiter sind unter folgenden Adressen verfügbar:

• https://vercel.com/legal/dpa
• https://security.vercel.com

8. Keine Webanalyse und kein Tracking

Diese Website verwendet keine Webanalyse-, Reichweitenmessungs-, Profiling-, Marketing- oder Trackingdienste.

Vercel Web Analytics, Vercel Speed Insights, Observability Plus und externe Log-Drains sind deaktiviert. Es werden keine Besucherprofile erstellt und keine Daten zu Werbezwecken verarbeitet.

9. Cookies und Zugriffe auf Endgeräte

Die Website setzt nach dem derzeitigen technischen Stand keine nicht notwendigen Cookies ein. Informationen werden nicht zu Analyse-, Marketing- oder Trackingzwecken im Local Storage oder Session Storage des Browsers gespeichert.

Ein Einwilligungsbanner wird daher nicht eingesetzt.

Sollten zukünftig einwilligungspflichtige Dienste oder Zugriffe auf das Endgerät eingeführt werden, dürfen diese erst nach einer wirksamen Einwilligung aktiviert werden. Die Datenschutzerklärung ist zuvor entsprechend anzupassen.

10. Kontaktaufnahme per E-Mail und Telefon

Auf dieser Website wird kein Kontaktformular verwendet.

Bei Auswahl einer E-Mail-Adresse wird das auf dem jeweiligen Endgerät eingerichtete E-Mail-Programm geöffnet. Die Nachricht wird außerhalb dieser Website über den vom Absender verwendeten E-Mail-Dienst übermittelt.

Bei einer telefonischen Kontaktaufnahme werden ausschließlich die von der anrufenden Person mitgeteilten und für die Bearbeitung des Anliegens erforderlichen Daten verarbeitet.

Bei einer Kontaktaufnahme verarbeitet die Stadt Oederan die freiwillig übermittelten Daten. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Nachricht
• freiwillig übersandte Unterlagen
• Angaben zu einer Bewerbung oder einem Beteiligungswunsch

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Organisation des Stadtjubiläums und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage ist abhängig vom Inhalt Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 Absatz 1 Sächsisches Datenschutzdurchführungsgesetz, Artikel 6 Absatz 1 Buchstabe b DSGVO oder Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Verpflichtung.

Die Bereitstellung der Daten ist grundsätzlich freiwillig. Ohne die zur Bearbeitung erforderlichen Angaben kann eine Anfrage oder Bewerbung gegebenenfalls nicht bearbeitet werden.

Besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO sollen nicht unaufgefordert per unverschlüsselter E-Mail übermittelt werden.

Die kulturPulse GbR erhält keinen Zugriff auf diese E-Mail-Kommunikation.

Für das Organisationsbüro des Stadtjubiläums nutzen Sie bitte:

E-Mail: orgabuero@oederan.de

11. E-Mail- und IT-Dienstleister der Stadt

Zur technischen Bereitstellung der E-Mail-Kommunikation und der städtischen IT-Infrastruktur können von der Stadt Oederan beauftragte IT- und Kommunikationsdienstleister eingesetzt werden. Diese verarbeiten personenbezogene Daten nur im Rahmen ihrer jeweiligen vertraglichen oder gesetzlichen Aufgaben.

12. Bewerbungen und Interessenbekundungen

Bewerbungen und Interessenbekundungen werden ausschließlich per E-Mail bearbeitet. Über die Website selbst werden keine Bewerbungsdaten erhoben oder gespeichert. Dies betrifft insbesondere:

• Händlerinnen und Händler
• Standbetreiber
• Künstlerinnen und Künstler
• Musikerinnen und Musiker
• Mitwirkende am Festumzug
• Bewerbungen als Edda oder Ranius
• Sponsoring- und Partnerschaftsanfragen

Je nach Verfahren können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Angaben zu Unternehmen, Vereinen oder Gruppen
• Angaben zur künstlerischen oder gewerblichen Tätigkeit
• Bewerbungsunterlagen
• Fotografien
• Konzept- und Programminformationen
• Angaben zur Verfügbarkeit
• sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Prüfung der Bewerbung, zur Kontaktaufnahme, zur Auswahl von Teilnehmenden und zur Vorbereitung oder Durchführung der jeweiligen Vereinbarung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 3 Absatz 1 Sächsisches Datenschutzdurchführungsgesetz sowie, soweit vorvertragliche oder vertragliche Maßnahmen betroffen sind, Artikel 6 Absatz 1 Buchstabe b DSGVO.

Für jedes Bewerbungs-, Teilnahme- oder Auswahlverfahren erhalten die betroffenen Personen spätestens bei der Erhebung ihrer Daten eine auf das jeweilige Verfahren abgestimmte Datenschutzinformation gemäß Artikel 13 DSGVO. Diese informiert insbesondere über den konkreten Zweck, die verarbeiteten Daten, mögliche Empfänger, die Rechtsgrundlage und die jeweilige Speicherdauer.

13. Auswahlgremien

Eine Übermittlung von Bewerbungsdaten oder Bewerbungsunterlagen an ein Auswahlgremium erfolgt ausschließlich, nachdem die betroffenen Personen eine gesonderte Datenschutzinformation gemäß Artikel 13 DSGVO erhalten und ausdrücklich in die Übermittlung eingewilligt haben.

Die Einwilligung muss insbesondere den Zweck des Auswahlverfahrens, die Kategorien der übermittelten Daten, die Empfänger oder Empfängerkategorien, die Speicherdauer sowie die Möglichkeit des jederzeitigen Widerrufs erläutern.

Ohne eine entsprechende Einwilligung erfolgt keine Übermittlung personenbezogener Daten an ein Auswahlgremium. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14. Veröffentlichung von Namen, Bildern und Profilen

Namen, Fotografien, biografische Angaben oder andere personenbezogene Inhalte von Bewerberinnen und Bewerbern werden nur veröffentlicht, wenn die betroffene Person zuvor gesondert, freiwillig und nachweisbar in die konkrete Veröffentlichung eingewilligt hat.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO.

Die Einwilligung wird getrennt von der allgemeinen Bewerbung dokumentiert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei minderjährigen Personen werden die jeweils erforderlichen Einwilligungen der Sorgeberechtigten eingeholt.

15. Externe Links und soziale Netzwerke

Die Website enthält externe Links zu WhatsApp, Instagram, Facebook, oederan.de und weiteren Informationsangeboten.

Beiträge, Feeds, Videos, Like-Schaltflächen, Trackingpixel oder andere Inhalte dieser Anbieter werden nicht direkt in die Website eingebettet.

Solange ein externer Link nicht ausgewählt wird, wird durch seine bloße Darstellung keine Verbindung zum jeweiligen Anbieter hergestellt. Icons und Grafiken werden lokal bereitgestellt.

Erst beim Anklicken eines Links oder beim Scannen eines QR-Codes wird die Website beziehungsweise Anwendung des jeweiligen Anbieters aufgerufen. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die anschließende Verarbeitung ist der jeweilige externe Anbieter verantwortlich.

16. WhatsApp-Kanal und QR-Code

Der auf der Website dargestellte QR-Code enthält ausschließlich den Link zum WhatsApp-Kanal der Stadt Oederan.

Der QR-Code wird lokal beziehungsweise direkt innerhalb der Website bereitgestellt. Beim bloßen Anzeigen des QR-Codes wird keine Verbindung zu WhatsApp oder einem externen QR-Code-Dienst hergestellt.

Erst beim Scannen oder Auswählen des Links wird WhatsApp aufgerufen. Die Nutzung des WhatsApp-Kanals ist freiwillig. Wesentliche Informationen zum Stadtjubiläum bleiben auch ohne WhatsApp erreichbar.

17. Lokal bereitgestellte Medien

Die auf der Website verwendeten Bilder, Grafiken und Videos werden lokal beziehungsweise über das Hosting der Website bereitgestellt. Beim Laden dieser Medien wird keine automatische Verbindung zu einer externen Video-, Karten-, Schrift- oder Medienplattform hergestellt.

18. Empfänger

Personenbezogene Daten werden innerhalb der Stadtverwaltung nur den Personen und Stellen zugänglich gemacht, die sie zur Erfüllung ihrer Aufgaben benötigen.

Für die technische Bereitstellung können insbesondere folgende Dienstleister eingesetzt werden:

• kulturPulse GbR als technische Auftragsverarbeiterin
• Vercel Inc. als Unterauftragsverarbeiter für das Hosting
• von der Stadt Oederan eingesetzte IT- und Kommunikationsdienstleister

Eine Weitergabe von Kontakt- oder Bewerbungs-E-Mails an kulturPulse oder Vercel erfolgt nicht.

Eine Übermittlung von Bewerbungsdaten oder Bewerbungsunterlagen an ein Auswahlgremium erfolgt ausschließlich nach vorheriger gesonderter Datenschutzinformation und auf Grundlage einer ausdrücklich erteilten Einwilligung. Eine Veröffentlichung von Namen, Bildern, Profilen oder anderen personenbezogenen Angaben erfolgt ebenfalls ausschließlich auf Grundlage einer gesonderten, freiwilligen und nachweisbaren Einwilligung.

Eine Übermittlung zu eigenständigen Werbezwecken Dritter findet nicht statt.

19. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

Daten aus Interessenbekundungen und nicht berücksichtigten Bewerbungen werden spätestens am 11. Juni 2027 gelöscht.

Veröffentlichte Bewerberprofile, Namen und Bilder werden ebenfalls spätestens am 11. Juni 2027 von der Jubiläumswebsite entfernt, sofern die zugrunde liegende Einwilligung nicht bereits vorher widerrufen wurde.

Unterlagen erfolgreicher Teilnehmender, Vertragspartner, Standbetreiber oder Leistungserbringer können länger gespeichert werden, soweit sie für die Abwicklung des Stadtjubiläums, zur Erfüllung eines Vertrags, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten benötigt werden.

Gesetzliche Aufbewahrungs-, Dokumentations- und archivrechtliche Vorschriften bleiben unberührt. Dies gilt insbesondere für Vertrags-, Abrechnungs-, Buchungs- und Zahlungsunterlagen.

Nach Wegfall des Verarbeitungszwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder entsprechend den geltenden archivrechtlichen Vorschriften behandelt.

20. Betroffenenrechte

Betroffene Personen haben bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Artikel 15 DSGVO
• Berichtigung nach Artikel 16 DSGVO
• Löschung nach Artikel 17 DSGVO
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• Datenübertragbarkeit nach Artikel 20 DSGVO, soweit anwendbar
• Widerspruch nach Artikel 21 DSGVO
• Widerruf einer Einwilligung nach Artikel 7 Absatz 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Artikel 77 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Wahrnehmung ihrer Rechte können sich betroffene Personen an die Stadt Oederan oder an die Datenschutzbeauftragte Frau Schaur wenden.

21. Widerspruchsrecht

Soweit eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e DSGVO beruht, besteht nach Artikel 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch werden die betreffenden Daten nicht weiterverarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht

Betroffene Personen haben gemäß Artikel 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für öffentliche Stellen in Sachsen ist insbesondere zuständig:

23. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO findet nicht statt.

24. Aktualisierung

Diese Datenschutzerklärung wird aktualisiert, wenn sich die eingesetzten Dienste, Verarbeitungszwecke oder rechtlichen Rahmenbedingungen ändern.