Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen dieser Veranstaltungsanmeldung ist:
Freie und Hansestadt Hamburg
Behörde für Inneres und Sport
Landeskriminalamt Hamburg (LKA)
Bruno-Georges-Platz 1
22297 Hamburg
E-Mail: lka150@eventportal-hamburg.de
Datenschutzbeauftragte:r:
Behördliche:r Datenschutzbeauftragte:r der Behörde für Inneres und Sport der Freien und Hansestadt Hamburg.
Hosting und Auftragsverarbeitung
Die Plattform wird technisch durch das Landeskriminalamt Hamburg betrieben und auf Servern der 1blu AG in Deutschland gehostet.
Die beteiligten technischen Dienstleister werden ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
Die Datenbank ist ausschließlich serverintern erreichbar. Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS.
Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein.
Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
-
eventcms_session – Sitzung im geschützten Administrationsbereich; Laufzeit 2 Stunden; HttpOnly, Secure (bei HTTPS), SameSite=Lax.
-
eventcms_csrf – Schutz vor Cross-Site-Request-Forgery (Formularsicherheit); Laufzeit 2 Stunden; Secure (bei HTTPS), SameSite=Lax.
Welche Daten wir bei der Anmeldung verarbeiten
- Vor- und Nachname (erscheint auf dem personalisierten Ticket)
- E-Mail-Adresse (für den Ticket- und Informationsversand; bei interner Verteilung per Hauspost optional)
- von Ihnen ausgefüllte weitere Formularfelder (sofern aktiviert) sowie gegebenenfalls Begleitperson und Organisation/Dienststelle
- Einwilligungen (z. B. zu Teilnahmebedingungen) einschließlich Zeitpunkt und IP-Adresse der Einwilligung (Nachweispflicht gemäß Art. 7 DSGVO)
- Zahlungsangaben: Zahlungsstatus, Betrag und Zahlungsreferenz bei Barzahlung (es werden keine Konto- oder Kartendaten über die Plattform erhoben)
- Ticketdaten: Ticketnummer und ein zufälliger QR-Code-Token
- Check-in-Daten: Zeitpunkt des Check-ins sowie technische Daten des Scanvorgangs (IP-Adresse und Browser-/Gerätekennung des Scangeräts)
Server-Protokolle und Sicherheitsprotokoll
Beim Seitenaufruf werden technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource und Browserkennung) zur Bereitstellung der Webseite und zur Gewährleistung der IT-Sicherheit verarbeitet.
Zusätzlich wird ein Sicherheits- und Aktivitätsprotokoll (Audit-Log) geführt (u. a. IP-Adresse und durchgeführte Aktion; bei fehlgeschlagenen Administratoranmeldungen die eingegebene E-Mail-Adresse).
Inhalte versendeter E-Mails werden nicht gespeichert.
Zwecke und Rechtsgrundlagen
- Durchführung von Anmeldung, Ticketing und Einlass (Check-in): Art. 6 Abs. 1 lit. b DSGVO
- Zahlungsabwicklung und Buchhaltung (Barzahlung): Art. 6 Abs. 1 lit. b und lit. c DSGVO
- IT-Sicherheit, Audit-Protokollierung, Missbrauchsabwehr sowie Zwei-Faktor-Authentifizierung der Administration: Art. 6 Abs. 1 lit. f DSGVO
- Optionale Einwilligungen: Art. 6 Abs. 1 lit. a DSGVO (jederzeit mit Wirkung für die Zukunft widerrufbar)
Empfänger
Empfänger personenbezogener Daten können eingesetzte technische Dienstleister sein, insbesondere:
- 1blu AG (Hosting, Deutschland)
- eingesetzte E-Mail-Dienstleister für den Ticket- und Informationsversand
Diese werden ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.
Eine Weitergabe an sonstige Dritte erfolgt nicht.
Online-Zahlungsdienste werden nicht eingebunden.
Übermittlung in Drittländer
In der vorliegenden Konfiguration (Barzahlung, Versand per E-Mail oder Hauspost, keine Einbindung externer Dienste) findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt.
Speicherdauer
- Anmelde- und Teilnahmedaten werden 42 Tage nach Veranstaltungsende automatisch anonymisiert.
- Zahlungs- und Buchungsunterlagen werden entsprechend der gesetzlichen Aufbewahrungsfristen für bis zu 10 Jahre aufbewahrt.
- Sicherungskopien (Backups) werden für maximal 14 Tage vorgehalten und anschließend automatisiert gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
