Berlin / Neukölln
Datenschutz.
Diese Datenschutzhinweise erklären, welche personenbezogenen Daten bei der Nutzung der GIRI-Website verarbeitet werden. Die Website verwendet keine Reichweitenanalyse, Werbetracker oder Marketing-Cookies.
1. Verantwortlicher
Giri UG (haftungsbeschränkt)
Hermannstraße 14
12049 Berlin
Deutschland
info@giri.berlin
2. Hosting und Server-Protokolle
Diese WordPress-Website wird über unseren Hosting-Dienstleister Hostinger bereitgestellt. Beim Aufruf können technisch erforderliche Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen sowie Sicherheits- und Fehlerdaten. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, zuverlässige Betrieb dieser Website. Der Hosting-Anbieter verarbeitet Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Speicherdauer der Server-Protokolle richtet sich nach der für test.giri.berlin gewählten Hosting-Konfiguration; GIRI beschränkt sie auf das für Betrieb und Sicherheit erforderliche Maß.
Vor dem öffentlichen Start prüfen: Im Hostinger-Konto müssen der konkrete Vertragspartner, Serverstandort, Auftragsverarbeitungsvertrag und die tatsächliche Log-Speicherdauer mit diesem Absatz abgeglichen werden.
3. Event-Anfragen und Community-Vorschläge
Wenn du eines unserer Event-Anfrageformulare nutzt, verarbeiten wir Name, E-Mail-Adresse, bei privaten Anfragen eine Telefonnummer (bei Community-Vorschlägen freiwillig), gegebenenfalls Firmenname oder Kollektiv/Organisation, bei Community-Vorschlägen den Event-/Projektnamen, den gewählten Anlass oder das öffentliche Format, den freiwillig angegebenen Wunschtermin und Alternativtermine, die ungefähre Gästezahl sowie bei privaten Anfragen Essen/Catering und freiwillige Wünsche zu zusätzlichen Leistungen, eine freiwillige Nachricht und eine interne Referenz. Wir verwenden diese Angaben ausschließlich, um deine Anfrage zu prüfen, zu beantworten und eine mögliche Buchung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Absenden ist noch keine Buchung und kein Vertrag.
Die Anfrage wird in einem geschützten, nur für die GIRI-Verwaltung zugänglichen WordPress-Postfach gespeichert. Zusätzlich kann unser E-Mail-Dienst eine Benachrichtigung an GIRI und eine Eingangsbestätigung mit Referenz, Wunschtermin und Gästezahl an deine angegebene E-Mail-Adresse senden. Die Eingangsbestätigung enthält keine Werbung und reserviert keinen Termin. Zur Fehleranalyse wird gespeichert, ob WordPress den Versand angenommen hat oder der Versand fehlgeschlagen ist; dies bestätigt nicht die Zustellung.
Bei einem Formularfehler werden deine bereinigten Angaben direkt in der Antwort erneut angezeigt, damit du sie korrigieren kannst. Sie werden dabei weder in die URL geschrieben noch in einem Cookie oder Browser-Speicher zwischengespeichert.
Die ursprüngliche Anfrage im WordPress-Postfach wird nach 90 Tagen automatisch gelöscht. E-Mail-Kopien und Unterlagen zu einer späteren Buchung werden davon getrennt verarbeitet; ihre Aufbewahrung richtet sich nach dem Bearbeitungszweck und gegebenenfalls gesetzlichen Pflichten. Die technische Missbrauchsbegrenzung speichert für höchstens eine Stunde einen mit einem geheimen Website-Schlüssel gehashten Wert aus der IP-Adresse; Klarwerte werden dafür nicht gespeichert. Zur Begrenzung mehrfacher Eingangsbestätigungen werden ein mit demselben Verfahren geschützter Wert der E-Mail-Adresse und ein Zähler für höchstens 24 Stunden gespeichert. Ein ebenfalls geschützter Formular-Schlüssel mit Referenz und Versandstatus wird für höchstens 15 Minuten gespeichert, um doppelte Übermittlungen zu erkennen; er enthält keine Klartext-Kontaktdaten. Pflichtfelder sind als solche markiert. Bitte übermittle keine sensiblen Daten.
4. Google Maps – nur mit Einwilligung
Die interaktive Google-Karte ist standardmäßig ausgeschaltet. Sie wird erst geladen, wenn du Google Maps ausdrücklich erlaubst. Dann erhält Google technische Daten wie deine IP-Adresse und kann Cookies oder ähnliche Technologien einsetzen. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne deine Auswahl wird keine Kartenverbindung hergestellt. Google-Datenschutzhinweise ↗
5. SoundCloud – nur mit Einwilligung
Der optionale BACI-Player ist standardmäßig ausgeschaltet. Erst wenn du SoundCloud erlaubst und einen Set auswählst, wird ein SoundCloud-Player geladen. SoundCloud erhält dann technische Daten und kann Cookies oder ähnliche Technologien einsetzen; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. SoundCloud Privacy ↗
6. Einwilligungswahl und technisch notwendige Speicherung
Deine Auswahl für Google Maps und SoundCloud wird nur im sessionStorage dieses Browser-Tabs gespeichert und beim Schließen des Tabs entfernt. Sie wird nicht an einen Analysedienst übertragen. Du kannst beide Dienste jederzeit über „Datenschutzeinstellungen“ wieder ausschalten; bereits übermittelte Daten können dadurch nicht zurückgeholt werden. Die Speicherung deiner ausdrücklich gewählten Einstellung ist technisch erforderlich, um sie innerhalb dieses Tabs anzuwenden (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Auswahl zwischen Englisch und Deutsch erfolgt über einen URL-Parameter. Dafür wird kein Cookie und kein dauerhafter Browser-Speicher verwendet.
7. WordPress-Verwaltung und Cookies
Öffentliche Besucher benötigen kein Konto. WordPress setzt auf den öffentlichen Seiten durch dieses Theme keine Analyse- oder Marketing-Cookies. Wenn autorisierte Teammitglieder sich in die WordPress-Verwaltung einloggen, setzt WordPress technisch notwendige Anmelde- und Sicherheit-Cookies. Diese Verarbeitung dient der sicheren Administration der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
8. Programm-Daten und externe Links
Das öffentliche Veranstaltungsprogramm kann serverseitig aus einem von GIRI freigegebenen Google-Sheets- oder Apps-Script-JSON-Feed abgerufen werden. Dabei werden keine Besucherdaten an den Feed übertragen; die Abfrage erfolgt vom Webserver und enthält nur öffentliche Programminformationen. Bilder und BACI-Artwork werden lokal von dieser Website ausgeliefert. Externe Links zu Instagram, Bandcamp, Google Maps, Ticket- oder Veranstaltungsseiten stellen erst eine Verbindung zum jeweiligen Dienst her, wenn du den Link öffnest.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aufgrund berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine E-Mail an info@giri.berlin. Wir können einen Identitätsnachweis verlangen, soweit dies zum Schutz deiner Daten erforderlich ist.
10. Beschwerderecht
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
mailbox@datenschutz-berlin.de
Beschwerde einreichen ↗
Rechtsgrundlagen: DSGVO · § 25 TDDDG