Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (beispielsweise Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.

Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Website wird ihr Surf-Verhalten nicht statistisch ausgewertet. Es werden keine Analyse-Tools verwendet, ihr Surf-Verhalten wird nicht an Drittanbieter übermittelt.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (beispielsweise bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

FabLab Lübeck e. V.
Maria-Goeppert-Str. 9a
MFC 8 // EG
23562 Lübeck

Telefon: +49 (0) 451 3909-911
E-Mail: info(at)fablab-luebeck(dot)de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (beispielsweise Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten finden Sie beim Bundesbeauftragten für Datenschutz und Informationsfreiheit.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

3. Datenerfassung auf unserer Website

Cookies

Diese Website setzt keine eigenen Cookies und verwendet keine Tracking-, Analyse- oder Marketing-Cookies. Es kommen keine Cookies zum Einsatz, die einer Einwilligung bedürften. Aus diesem Grund ist auch kein Cookie-Banner erforderlich.

Externe Inhalte (z. B. die Kartenanzeige von OpenStreetMap) werden erst nach Ihrer ausdrücklichen Zustimmung geladen (siehe Abschnitt „Plugins und Tools"). Alle übrigen Ressourcen wie Schriftarten und Symbole werden direkt von unserem eigenen Server ausgeliefert.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die übermittelten Daten werden per E-Mail an das Orga-Team zugestellt. Eine darüber hinausgehende, dauerhafte Speicherung der Formulardaten auf dem Webserver findet nicht statt; die Daten verbleiben in der zugestellten E-Mail.

Anmeldung für Aussteller & Teilnehmer-Portal (/login)

Wenn Sie sich für die Maker Faire Lübeck als Aussteller anmelden oder ein Benutzerkonto im Teilnehmer-Portal erstellen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten und Projektinformationen. Dies umfasst insbesondere:

  • Stammdaten & Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Organisations- bzw. Firmenname sowie Ansprechpartner.
  • Zugangsdaten: E-Mail-Adresse sowie ein von Ihnen gewähltes Zugangs-Passwort (dieses wird ausschließlich als kryptografisch gesicherter, gehashter Wert gespeichert; eine Klartextspeicherung findet nicht statt).
  • Projektdaten & Anforderungen: Projektbezeichnung, Kurzbeschreibung, ausführliche Projekt- und Workshopbeschreibungen, benötigte Ausstellungsfläche, Strom- und Wasseranschlüsse, Sicherheits- und Gefahrenhinweise sowie hochgeladenes Bildmaterial.
  • Sitzungs- und Logindaten: Zur Bereitstellung der Session-Funktionalität im Teilnehmer-Portal werden temporäre Autorisierungs-Tokens bzw. essenzielle Session-Cookies in Ihrem Browser gespeichert.

Zweck und Rechtsgrundlage der Verarbeitung: Die Verarbeitung dieser Daten erfolgt zur Erstellung und Verwaltung Ihres Benutzerkontos, zur Bearbeitung der Stand- und Programmanmeldungen, zur Koordination der Ausstellungsflächen und Logistik sowie zur Kommunikation vor, während und nach der Veranstaltung. Rechtsgrundlage ist die Erfüllung des Vertragsverhältnisses bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Speicherung in der PostgreSQL-Datenbank

Sämtliche im Rahmen der Registrierung, Portalnutzung und Formulareingaben erhobenen Daten werden in einer zentralen, hochsicheren PostgreSQL-Datenbank auf dedizierten Servern gespeichert. Die Serverinfrastruktur wird in einem ISO/IEC 27001 zertifizierten Rechenzentrum im Geltungsbereich der europäischen Datenschutz-Grundverordnung (DSGVO) betrieben. Der Zugriff auf die Datenbank ist durch strikte Zugriffskontrollen, verschlüsselte Verbindungen (TLS/SSL) und mehrstufige Berechtigungskonzepte geschützt und auf autorisierte Administratoren des FabLab Lübeck e.V. beschränkt. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, strukturierten und DSGVO-konformen Datenhaltung).

Öffentliches Ausstellerverzeichnis (Veröffentlichung nach Admin-Freigabe)

Nach erfolgreicher Prüfung und Freigabe („Admin-Approval") durch das Organisationsteam werden ausgewählte Daten Ihres Ausstellerprofils und Projekts im öffentlichen Ausstellerverzeichnis auf unserer Website veröffentlicht, um Ihren Stand für Besucherinnen und Besucher sichtbar zu machen.

  • Öffentlich sichtbare Daten: Projektname, Aussteller- bzw. Organisationsname, Kurzbeschreibung, hochgeladenes Projektbild, zugewiesenes Themenfeld / Maker-Kategorie sowie ggf. Links zu Ihrer Website oder Social-Media-Profilen.
  • Vertrauliche Daten (nicht öffentlich): Private Kontaktdaten, persönliche E-Mail-Adressen, Telefonnummern, detaillierte Strom-, Platz- und Logistikanforderungen verbleiben strikt vertraulich und sind für Dritte im Ausstellerverzeichnis niemals einsehbar.

Rechtsgrundlage und Widerruf: Die Veröffentlichung der Projektdaten im Ausstellerverzeichnis erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können der öffentlichen Anzeige Ihres Projektes jederzeit mit Wirkung für die Zukunft durch eine formlose Mitteilung per E-Mail an das Orga-Team widersprechen. Nach Widerruf wird der öffentliche Eintrag unverzüglich aus dem Verzeichnis entfernt.

4. Newsletter

Newsletter-Verarbeitung via Listmonk

Wenn Sie den auf unserer Website angebotenen Newsletter abonnieren möchten, verarbeiten wir Ihre E-Mail-Adresse und ggf. freiwillig angegebene Präferenzen. Der Versand und die Verwaltung unseres Newsletters erfolgen über das selbstgehostete Open-Source-System Listmonk auf eigenen Servern. Es werden keine Daten an externe Drittanbieter oder kommerzielle E-Mail-Marketing-Dienstleister weitergegeben.

Double-Opt-in-Verfahren & Protokollierung: Um Missbrauch zu verhindern und die rechtlichen Anforderungen gemäß Art. 7 Abs. 1 DSGVO zu erfüllen, erfolgt die Registrierung ausschließlich im Double-Opt-in-Verfahren. Nach Absenden des Anmeldeformulars erhalten Sie eine Aktivierungs-E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre E-Mail-Adresse in den aktiven Verteiler aufgenommen. Zur rechtssicheren Nachweisbarkeit speichern wir folgende Protokolldaten:

  • Datum und Uhrzeit der Formularanmeldung
  • Datum und Uhrzeit der Anklickung des Bestätigungslinks (Double-Opt-in)
  • IP-Adresse bei Anmeldung und Bestätigung
  • Zugeordnete Themen- und Verteilerlisten-IDs (Listmonk List-UUID)

Rechtsgrundlage & Widerruf: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung zum Empfang des Newsletters und zur Speicherung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter befindet sich hierzu ein direkt nutzbarer Abmeldelink („Unsubscribe"). Alternativ können Sie Ihren Widerruf auch per E-Mail an die im Impressum angegebene Adresse richten.

5. Plugins und Tools

Schriftarten (lokal gehostet)

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten die Schriften „Inter" und „Montserrat". Diese sind lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google (Google Fonts) findet dabei nicht statt; es werden keine Daten an Google übertragen.

FontAwesome (lokal gehostet)

Zur Darstellung von Symbolen (Icons) nutzen wir „Font Awesome". Auch diese Dateien sind lokal auf unserem Server eingebunden; eine Verbindung zu externen Servern findet nicht statt.

OpenStreetMap

Zur Darstellung des Veranstaltungsortes binden wir eine Karte des Dienstes OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung („Karte laden") geladen. Beim Laden wird Ihre IP-Adresse an OpenStreetMap übertragen, damit die Karteninhalte an Ihren Browser ausgeliefert werden können. Vor Ihrer Zustimmung werden keine Daten an OpenStreetMap übermittelt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Altcha (Spamschutz)

Zum Schutz unserer Online-Formulare (z. B. Kontaktformular, Aussteller-Registrierung, Newsletter-Anmeldung) vor automatisierten Bot-Zugriffen und Spam-Angriffen setzen wir die datenschutzfreundliche Spamschutz-Lösung ALTCHA ein.

Funktionsweise & Datenschutz: ALTCHA basiert auf einem sogenannten „Proof-of-Work"-Mechanismus (PoW). Wenn Sie ein Formular ausfüllen, stellt der Server eine kleine kryptografische Rechenaufgabe, die vom Webbrowser des Nutzers im Hintergrund gelöst wird. ALTCHA verarbeitet die Aufgabe vollständig lokal auf unseren eigenen Servern. Es werden keine Cookies gesetzt, kein Browser-Fingerprinting durchgeführt und keine personenbezogenen Daten an externe Drittanbieter oder Server übermittelt.

Bei der Prüfung verarbeiten wir lediglich temporäre kryptografische Hashes und Zeitstempel zur Verifizierung der Gültigkeit des Proof-of-Work-Tokens. Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit unserer Systeme, der Vermeidung von automatisiertem Missbrauch und dem Schutz unserer Formularinfrastruktur).

Anonyme Website-Zugriffsstatistik (Cookieless & Reichweitenmessung)

Zur Messung der Reichweite und technischen Optimierung unserer Website erfassen wir anonymisierte Zugriffsstatistiken auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Maker Faire Website).

Datenschutzfreundliche Funktionsweise (Privacy-by-Design):

  • Keine Cookies / Keine Consent-Banner-Pflicht: Wir setzen weder Tracking-Cookies noch LocalStorage-Identifier oder Skripte von Drittanbietern ein.
  • Vollständige Anonymisierung der IP-Adresse: Ihre IP-Adresse wird zu keinem Zeitpunkt in unserer Datenbank gespeichert. Zur Unterscheidung eindeutiger Tagesbesucher wird ein anonymisierter Einweg-Hashwert erzeugt (unter Verwendung eines täglich automatisch rotierenden Salt-Schlüssels). Eine historische Identifizierung oder ein geräteübergreifendes Nachverfolgen ist dadurch ausgeschlossen.
  • Erfasste Daten: Aufgerufener Seitenpfad, Herkunfts-Domain (Referrer), Endgeräte-Kategorie (Desktop, Smartphone, Tablet) und Zeitstempel.
  • Strikte Inhouse-Speicherung: Sämtliche Daten verbleiben ausschließlich in unserer lokalen PostgreSQL-Datenbank in Deutschland. Es erfolgt keinerlei Weitergabe an Drittanbieter.