Datenschutzerklärung

Stand: 27.10.2026

1. Verantwortlicher

Liam Salzmann
Carl-Schurz-Straße 35-37, 63225 Langen (Hessen)
E-Mail: kontakt@barcamp-fra.de

2. Anmeldung und verarbeitete Daten

Diese Website dient der Anmeldung zu Veranstaltungen von Barcamp-FRA. Die Nutzung ist freiwillig. Für die Anmeldungsverwaltung und Veranstaltungsorganisation werden Vorname, Nachname, E-Mail-Adresse, Organisationseinheit, Amtsbezeichnung, ein Themenvorschlag und die Auswahl zur Teilnahme am Sammeltransport als Pflichtangaben erhoben. Die Transportangabe dient der Planung des Sammeltransports; die Teilnahme daran kann mit „Nein“ abgelehnt werden. Der Themenvorschlag dient der inhaltlichen Planung der Veranstaltung. Gespeichert werden außerdem die zugehörige Veranstaltung, der Anmeldezeitpunkt, Zeitpunkt und Wortlaut der Einwilligung sowie die dabei bereitgestellte Fassung der Datenschutzerklärung. Für die Online-Abmeldung wird ein zufälliger Schlüssel erzeugt; in der Datenbank wird nur dessen Hash gespeichert. Die Anmeldungen sind für den Betreiber und berechtigte Administratoren einsehbar und werden nicht öffentlich veröffentlicht. Berechtigte Administratoren können Name, Vorname, Organisationseinheit und Amtsbezeichnung für die Veranstaltungsorganisation als Excel-Teilnehmerliste herunterladen.

3. Rechtsgrundlage und Freiwilligkeit

Die Verarbeitung der Anmeldedaten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung kann keine Online-Anmeldung gespeichert werden. Eine gesetzliche Pflicht zur Bereitstellung der Anmeldedaten besteht nicht. Ohne vollständige Pflichtangaben kann keine Online-Anmeldung gespeichert werden. Die Daten werden nicht für Werbung, Profilbildung oder andere Veranstaltungen verwendet. Es werden keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer Wirkung getroffen.

4. Widerruf und Abmeldung

Sie können die Einwilligung jederzeit ohne Begründung über den nach erfolgreicher Anmeldung angezeigten Abmeldelink widerrufen. Bewahren Sie diesen Link auf; er wird nicht per E-Mail versendet. Alternativ wenden Sie sich an kontakt@barcamp-fra.de. Beim Online-Widerruf wird die Anmeldung einschließlich Einwilligungsnachweis aus der aktiven Datenbank gelöscht und ein reservierter Platz freigegeben. Danach kann die Anmeldung nicht weiter verwaltet werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Anfragen per E-Mail können zur Verhinderung unberechtigter Löschungen angemessene Angaben zur Zuordnung erforderlich sein.

5. Speicherdauer

Teilnehmerdaten einschließlich Einwilligungsnachweis werden 90 Tage nach Ende des Veranstaltungstages gelöscht. Dafür wird ein automatisierter Löschlauf betrieben. Ein früherer Widerruf oder eine manuelle Abmeldung führt zur früheren Löschung aus der aktiven Datenbank. Heruntergeladene Teilnehmerlisten sind vom Betreiber bei einem früheren Widerruf beziehungsweise spätestens nach derselben Aufbewahrungsfrist ebenfalls zu löschen. Veranstaltungen werden ohne Teilnehmerdaten weitergeführt. Für Sicherungskopien gilt: xxx

6. Hosting und Empfänger

Webserver und Datenbank werden bei netcup GmbH betrieben. Standort beziehungsweise Verarbeitungsorte: Nürnberg (Deutschland). Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Anbieter verarbeitet Daten als technischer Dienstleister nach Weisung. Weitere Empfänger sind die für die Veranstaltungsorganisation berechtigten Administratoren. Angaben zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums und gegebenenfalls verwendeten Garantien: Keine Übermittlung außerhalb des Europäischen Wirtschaftsraums

7. Technische Zugriffsdaten und Sicherheit

Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse und die angeforderte Adresse, um die Website auszuliefern und Angriffe abzuwehren. Die konkrete Protokollierung und Aufbewahrung ist wie folgt eingerichtet: xxx Die Anwendung speichert zur Begrenzung missbräuchlicher Anfragen pseudonymisierte HMAC-Schlüssel aus IP-Adresse beziehungsweise Loginname, Zähler und Ablaufzeit. Das Zählfenster beträgt 15 Minuten; abgelaufene Einträge werden beim Bereinigungslauf entfernt. Eigene Fehlerprotokolle enthalten Referenznummer, Fehlerklasse, Code, Dateiname und Zeile. Rechtsgrundlage für den erforderlichen technischen Betrieb und die Abwehr von Missbrauch ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in der sicheren und verfügbaren Bereitstellung der Anmeldung und dem Schutz der Daten.

8. Technisch notwendiges Sitzungscookie

Für CSRF-Schutz, Anmeldebestätigung und die geschützte Admin-Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Es heißt im HTTPS-Produktivbetrieb __Host-barcamp und enthält eine zufällige Sitzungskennung. Das Cookie ist als Sitzungscookie angelegt und wird durch den Browser verwaltet. Serverseitig werden die für diese Funktionen nötigen Sitzungsdaten gespeichert; deren Bereinigung erfolgt über die PHP-Sitzungsverwaltung. Admin-Sitzungen verlieren nach 30 Minuten Inaktivität, spätestens nach 8 Stunden ihre Zugangsberechtigung. Auf Impressum und Datenschutzerklärung wird keine neue Sitzung eröffnet. Die Speicherung beziehungsweise der Zugriff auf das erforderliche Cookie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Datenverarbeitung dient den unter Abschnitt 7 genannten berechtigten Interessen. Es gibt keine Analyse- oder Marketingcookies. Bootstrap und die QR-Code-Bibliothek werden lokal bereitgestellt; Anmeldelinks werden nicht an einen externen QR-Dienst gesendet.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Ihre Einwilligung können Sie wie unter Abschnitt 4 beschrieben widerrufen. Für die Ausübung Ihrer Rechte wenden Sie sich an kontakt@barcamp-fra.de.

10. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden
https://datenschutz.hessen.de/