Informationen gemäß Art. 13 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Theo Theodor, Barbiergasse 16, 01796 Pirna

Telefon: +49 (0)173 / 319 19 93 - E-Mail: theo@theodor.de

Steuernummer: 210-281-02760 (Finanzamt Pirna)

Der Verantwortliche ist für beide Webseiten (Vielstubenhaus und Reimesprecher) derselbe.

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht nach § 38 BDSG besteht nicht, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die jeweils einschlägige Grundlage ist bei jeder Verarbeitung unten einzeln genannt.

3. Hosting und Server-Logfiles

Betrieb und Wartung dieser Webseite erbringt die MKL Agentur (Lenzen Eventmanagement, Marktplatz 22, 73525 Schwäbisch Gmünd, https://www.mklenzen.info/) als Auftragsverarbeiter für uns. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO.

Die Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die als Unterauftragsverarbeiter tätig wird. Auch hierfür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 4 DSGVO. Die Verarbeitung findet ausschließlich in Deutschland statt.

Beim Aufruf der Webseite werden durch den vorgelagerten Webserver automatisch Zugriffsdaten protokolliert. Diese umfassen in der Regel IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Referrer und Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb, in der Stabilität und in der Sicherheit der Webseite.

Speicherdauer: Die Zugriffsprotokolle werden nach 14 Tagen gelöscht.

4. Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht senden, unter anderem um eine Aktion oder einen Termin anzufragen.

Verarbeitete Daten: Name, E-Mail-Adresse, Nachricht sowie optional Telefonnummer. Zusätzlich speichern wir den Zeitpunkt des Eingangs und einen kryptografischen Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Sofern sich Ihre Anfrage auf eine konkrete Aktion bezieht, speichern wir zusätzlich, um welche Aktion es geht und welchen Termin Sie anfragen.

Zweck: Bearbeitung Ihrer Anfrage einschließlich Buchungs- und Terminanfragen sowie Abwehr missbräuchlicher Nutzung des Formulars.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die zur Bearbeitung Ihrer Anfrage erforderlichen Angaben; die Bearbeitung einer Anfrage, die auf einen Vertragsschluss zielt, ist eine vorvertragliche Maßnahme. Für den Hashwert Ihrer IP-Adresse ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Spam und missbräuchlichen Einsendungen.

Empfänger: Ihre Angaben werden

- in unserer Datenbank gespeichert,

- per E-Mail an den Betreiber weitergeleitet,

- als Kurznachricht (SMS) an den Betreiber übermittelt, sofern eine Mobilfunknummer hinterlegt ist; die SMS enthält Ihren Namen und Ihre E-Mail-Adresse,

- als automatische Empfangsbestätigung an die von Ihnen angegebene E-Mail-Adresse zurückgesandt, sofern diese Funktion aktiviert ist.

Für den Versand von E-Mails und Kurznachrichten nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Eine Übermittlung Ihrer Anfrage an weitere Empfänger findet nicht statt.

Speicherdauer: Wir löschen Anfragen sechs Monate nach Eingang, sofern sie nicht archiviert wurden. Archivierte Anfragen bewahren wir auf, solange ein konkreter geschäftlicher Anlass besteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Newsletter

Sie können unseren Newsletter abonnieren. Wir verwenden dafür das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst danach werden Sie in den Verteiler aufgenommen.

Verarbeitete Daten: E-Mail-Adresse, optional Ihr Name, die gewählte Sprache, der Zeitpunkt der Anmeldung sowie ein kryptografischer Hashwert Ihrer IP-Adresse.

Zweck: Versand des Newsletters sowie Nachweis der erteilten Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Speicherung von Anmeldezeitpunkt und IP-Hashwert dient dem Nachweis nach Art. 7 Abs. 1 DSGVO und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter, siehe oben.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an theo@theodor.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Bis zum Widerruf der Einwilligung.

6. Kartendarstellung

Auf einzelnen Seiten binden wir Kartenmaterial ein. Die Kartenkacheln werden von Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen.

Die Karte wird nicht automatisch geladen. Stattdessen sehen Sie zunächst eine Vorschaufläche mit einem Hinweis. Erst wenn Sie diese aktiv anklicken, wird die Karte nachgeladen. Dabei wird Ihre IP-Adresse zusammen mit technischen Angaben zu Ihrem Browser an die OpenStreetMap Foundation übermittelt. Ohne Ihren Klick findet keine Übermittlung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mit dem Klick auf die Vorschaufläche erteilen Sie Ihre Einwilligung in die Übermittlung. Ihre Entscheidung wird in Ihrem Browser gespeichert, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - über den Link "Datenschutz-Einstellungen" am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy

Das Vereinigte Königreich gilt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als Drittland mit angemessenem Datenschutzniveau.

Sofern Sie auf einer Karte einen Link zu Google Maps aufrufen, verlassen Sie unsere Webseite; es gelten dann die Datenschutzbestimmungen von Google. Ein automatischer Datenabfluss findet ohne Ihren Klick nicht statt.

7. Cookies und lokale Speicherung

Auf dieser Webseite werden keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken eingesetzt. Es sind keine Analyse-Werkzeuge, keine Tag-Manager und keine Werbenetzwerke eingebunden.

Technisch notwendig ist ausschließlich ein Anmelde-Cookie (payload-token), das gesetzt wird, wenn sich Redakteure am Verwaltungsbereich anmelden. Es hat eine Laufzeit von acht Stunden. Für Besucher der öffentlichen Seiten wird dieses Cookie nicht gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten werden von unserem eigenen Server ausgeliefert; eine Verbindung zu Google Fonts oder vergleichbaren Diensten findet nicht statt.

Einwilligungsverwaltung. Für die Verwaltung Ihrer Einwilligungen setzen wir den Consent Platform Manager ein. Die Software wird von der MKL Agentur (Lenzen Eventmanagement, Marktplatz 22, 73525 Schwäbisch Gmünd) als Auftragsverarbeiter für uns betrieben; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Der Betrieb erfolgt auf Servern in Deutschland. Eine Übermittlung in ein Drittland findet nicht statt.

Empfänger Ihrer Einwilligungsentscheidung. Wenn Sie eine Einwilligung erteilen, ändern oder widerrufen, wird diese Entscheidung an den Consent Platform Manager der MKL Agentur übermittelt und dort zum Nachweis gespeichert. Die MKL Agentur verarbeitet diese Angaben ausschließlich weisungsgebunden für uns und nutzt sie nicht für eigene Zwecke. Weitere Empfänger Ihrer Einwilligungsentscheidung gibt es nicht.

Ihre Einwilligungsentscheidung wird in Ihrem Browser gespeichert, damit wir sie bei weiteren Seitenaufrufen beachten können. Gespeichert werden ausschließlich die von Ihnen gewählten Einstellungen sowie eine zufällig erzeugte Kennung; personenbezogene Angaben sind darin nicht enthalten. Welche Einträge das im Einzelnen sind - Name, Zweck und Speicherdauer - finden Sie in der Übersicht am Ende dieses Abschnitts. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TTDSG - ohne sie könnten wir Ihre Entscheidung nicht beachten.

Protokollierung Ihrer Einwilligung. Wenn Sie eine Einwilligung erteilen, ändern oder widerrufen, speichern wir zum Nachweis nach Art. 7 Abs. 1 DSGVO: die zufällige Kennung, die gewählten Einstellungen, den Zeitpunkt, die aufgerufene Seite, die Version dieser Erklärung, Angaben zu Ihrem Browser sowie einen gesalzenen kryptografischen Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Die Speicherung erfolgt im Consent Platform Manager der MKL Agentur als Auftragsverarbeiter, siehe oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherdauer: Diese Nachweise löschen wir nach drei Jahren.

Analyse-, Werbe- oder Tracking-Kategorien bieten wir nicht an, weil wir entsprechende Dienste nicht einsetzen.

8. Verwaltungsbereich

Für Redakteure besteht ein passwortgeschützter Verwaltungsbereich. Die dabei verarbeiteten Anmeldedaten dienen ausschließlich der Authentifizierung und sind Besuchern der öffentlichen Seiten nicht zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen des jeweiligen Nutzungsverhältnisses.

9. Veröffentlichung von Gästestimmen [ENTWURF]

Auf dieser Webseite veröffentlichen wir Rückmeldungen von Gästen und Auftraggebern ("Gästestimmen"). Dabei verarbeiten wir den Text der Rückmeldung, einen Namen in der Form, die die betroffene Person freigegeben hat (zum Beispiel Vorname mit Initial, Familienname ohne Vornamen oder Firmenname), sowie eine kurze Angabe zum Anlass (zum Beispiel "Hochzeit, 2025").

Zweck: Wir möchten Interessierten zeigen, wie andere unsere Leistungen erlebt haben.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir veröffentlichen eine Gästestimme nur, wenn die betroffene Person der Veröffentlichung vorher zugestimmt hat.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an theo@theodor.de. Nach einem Widerruf entfernen wir die Gästestimme unverzüglich von der Webseite. Die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt unberührt.

Speicherdauer: Wir speichern eine Gästestimme, solange die Einwilligung besteht. Den Bestand prüfen wir mindestens einmal jährlich und löschen Gästestimmen, die wir nicht mehr zeigen.

Empfänger: Gästestimmen sind auf dieser Webseite öffentlich abrufbar. Technisch werden sie bei unserem Auftragsverarbeiter gespeichert (MKL Agentur, Server der Hetzner Online GmbH in Deutschland, siehe Abschnitt 3). Eine sonstige Weitergabe findet nicht statt.

Ihre Rechte: Es gelten die Rechte aus Abschnitt 10, insbesondere auf Auskunft, Berichtigung und Löschung.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

- Auskunft (Art. 15 DSGVO) - welche Daten wir über Sie verarbeiten

- Berichtigung (Art. 16 DSGVO) - Korrektur unrichtiger Daten

- Löschung (Art. 17 DSGVO) - Entfernung Ihrer Daten

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen

- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an theo@theodor.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, https://www.saechsdsb.de

11. Datensicherheit

Diese Webseite wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Übermittelte Daten sind auf dem Transportweg gegen Kenntnisnahme durch Dritte geschützt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert.

Stand: 16. August 2026